Securepoint Wiki - Benutzerbeiträge [de]

Vorlage:Menu-UTM

2025-08-26T11:17:04Z

Davids: 1 Version importiert: USP 2.8.6 Update

<noinclude><templatestyles src="Vorlage:Styles.css" /></noinclude><span class=unsichtbar>{{var | Bereich | Bereich | Area }}{{#if:{{{mit|}}} | {{var | Schaltfläche | mit der Schaltfläche | with button }} | {{var | Schaltfläche | Schaltfläche | button }} }}{{var | icon1-text | {{{1|}}} }}{{var| icon1 | {{#switch: {{{1|}}} | Netzwerk
| net=fa-sitemap {{var | icon1-text | Netzwerk | Network }}
| Firewall=fa-shield
| Anwendungen=fa-tasks {{var | icon1-text | Anwendungen | Applications }}
| VPN=fa-lock
| Authentifizierung=fa-user {{var | icon1-text | Authentifizierung | Authentication }}
| Extras=fa-plus-square
| #default=
}} }}{{var | icon2-text | {{{2|}}} }}{{var| icon2 | {{#switch: {{{2|}}}| cogs
| Konfiguration=fa-cogs {{var | icon2-text | Konfiguration | Configuration }}
| Servereinstellungen=fa-clipboard-list-check {{var | icon2-text | Servereinstellungen | Appliance Settings }}
| ethernet
| Netzwerkkonfiguration=fa-ethernet {{var | icon2-text | Netzwerkkonfiguration | Network Configuration }}
| QoS=fa-badge-check
| Clusterkonfiguration=fa-project-diagram {{var | icon2-text | Clusterkonfiguration | Cluster Configuration }}
| Zoneneinstellungen=fa-th-large {{var | icon2-text | Zoneneinstellungen | Zone Configuration }}
| Netzwerkwerkzeuge=none {{var | fc__icon2 |none }}{{var | 1=icon2-text | 2=Tool-Leiste: <i class="fas fa-sun-bright"></i> <i class="fas fa-eye"></i> <i class="fas fa-table-list"></i> <i class="fas fa-toolbox" style="border: 2px solid red; padding:5px;"></i>&emsp;&emsp;<i class="fas fa-clock">23:59</i></span> | 3=Tools bar: <i class="fas fa-sun-bright"></i> <i class="fas fa-eye"></i> <i class="fas fa-table-list"></i> <i class="fas fa-toolbox" style="border: 2px solid red; padding:5px;"></i>&emsp;&emsp;<i class="fas fa-clock">23:59</i></span>}}{{var | css1 | none }}
| Portfilter
| Paketfilter=fa-dungeon {{var | icon2-text | Paketfilter | Packetfilter }}
| Netzwerktopologie=fa-circle-nodes {{var | icon2-text | Netzwerktopologie | Network topology }}
| Netzwerkobjekte=fa-chart-network {{var | icon2-text | Netzwerkobjekte | Network Objects }}
| Dienste=fa-clipboard-list-check {{var | icon2-text | Dienste | Services }}
| Zeitprofile=fa-clock {{var | icon2-text | Zeitprofile | Time Profiles }}
| Implizite Regeln=fa-passport {{var | icon2-text | Implizite Regeln | Implied Rules }}
| HTTP-Proxy=fa-globe {{var | icon2-text | HTTP-Proxy | HTTP Proxy }}
| Webfilter=fa-webcam
| Captive Portal=fa-users
| Reverse-Proxy=fa-exchange
| POP3-Proxy=fa-inbox {{var | icon2-text | POP3-Proxy | POP3 Proxy }}
| IGMP-Proxy=fa-split {{var | icon2-text | IGMP-Proxy | IGMP Proxy }}
| TI-Proxy=fa-credit-card-front {{var | icon2-text | TI-Proxy | TI Proxy }}
| Mail-Connector=fa-envelope-square {{var | icon2-text | Mail-Connector | Mail Connector }}
| Mailrelay=fa-mail-bulk
| Mailfilter=fa-filter
| IDS/IPS=fa-shield-alt
| Nameserver=fa-server
| Anwendungsstatus=fa-toggle-on {{var | icon2-text | Anwendungsstatus | Application Status }}
| Globale VPN Einstellungen=fa-cog {{var | icon2-text | Globale VPN Einstellungen | Global VPN Settings }}
| WireGuard=fa-dragon
| IPSec=fa-user-lock
| SSL-VPN=fa-shield-keyhole
| L2TP=fa-retweet-alt
| Clientless VPN=fa-user-alt-slash
| Benutzer=fa-user-cog {{var | icon2-text | Benutzer | User }}
| OTP=fa-id-card
| AD/LDAP
| AD
| AD/LDAP Authentifizierung=fa-address-book {{var | icon2-text | AD/LDAP Authentifizierung | AD/LDAP Authentication }}
| Radius
| Radius Authentifizierung=fa-user-check {{var | icon2-text | Radius Authentifizierung | Radius Authentication }}
| Datenschutz=fa-user-secret {{var | icon2-text | Datenschutz | Information privacy }}
| Zertifikate
| cert=fa-file-certificate {{var | icon2-text | Zertifikate | Certificate }}
| Schlüssel=fa-key-skeleton {{var | icon2-text | Schlüssel | Keys }}
| Verschlüsselung=fa-file-code {{var | icon2-text | Verschlüsselung | Cryptographic Settings }}
| SSH
| SSH Einstellungen=fa-lock-alt {{var | icon2-text | SSH Einstellungen | SSH Settings }}
| oauth2
| oauth
| OAuth2=fa-rectangle-history-circle-user {{var | icon2-text | OAuth 2 | OAuth 2 }}
| CLI=fa-code
| Registrieren=fa-money-check-edit {{var | icon2-text | Registrieren | Register }}
| Firmware Updates=fa-file-download
| Lizenzvereinbarungen=fa-file-contract {{var | icon2-text | Lizenzvereinbarungen | License Agreement }}
| Datenschutzerklärung=fa-file-user {{var | icon2-text | Datenschutzerklärung | Privacy Policy }}
| USP
| USC=fa-cloud
| Alerting Center=fa-exclamation-circle
| Log=fa-chart-bar
| stat
| HTTP-Proxy Statistiken=fa-chart-pie {{var | icon2-text | HTTP-Proxy Statistiken | HTTP Proxy Statistics }}
| Support-Benutzer=fa-headset {{var | icon2-text | Support-Benutzer | Support User }}
| reboot
| Neu starten=fa-repeat {{var | icon2-text | Neu starten | Reboot System }}
| poweroff
| Herunterfahren=fa-power-off {{var | icon2-text | Herunterfahren | Halt System }}
| Abmelden=fa-sign-out-alt {{var | icon2-text | Abmelden | Logout }}
| Erweiterte Einstellungen=fa-sliders-h-square {{var | icon2-text | Erweiterte Einstellungen | Advanced Settings }}
| Templates=fa-file-edit
| email stat
| mail stat
| E-Mail Statistiken=fa-chart-pie {{var | icon2-text | E-Mail Statistiken | EMail statisitcs }}
| E-Mail Verwaltung=fa-envelope {{var | icon2-text | E-Mail Verwaltung | EMail management }}
| WOL
| Wake on LAN
| Wake on Lan=fa-alarm-clock {{var | icon2-text | Wake on Lan | Wake on Lan }}
| UI SSL-VPN
| UI-SSL-VPN
| User-SSL-VPN=fa-chart-network {{var | icon2-text | SSL-VPN | SSL-VPN }}
| Benutzerverwaltung=fa-user-cog {{var | icon2-text | Benutzerverwaltung | Usermanagement }}
| mDNS-Repeater
| MDNS-Repeater=fa-share-nodes {{var | icon2-text | MDNS-Repeater | MDNS-Repeater }}
| pcap
| Paket-Mitschnitte=fa-building-magnifying-glass {{var | icon2-text | Paket-Mitschnitte | Packet capture }}
| #default=
}} }}</span><span class="MS spc__menu bc__grau-menu border-color__grau-menu font-color__white pipe-left"> {{#if:{{{1|}}}| <span class="UTM spc__default spc__blank {{#var:css1}}"> <i class="{{{icon1|fas}}} {{#var:icon1}}"></i> {{#var:icon1-text|{{{1|}}} }} {{#if: {{{1|}}}|<i class="fa-fw fa fa-angle-down"></i>}} </span> }} {{#if:{{{2|}}}| <span class="UTM spc__default spc__blank"> <i class="{{{icon2|fas}}} {{#var:icon2}} {{{fc__icon2|fc__rot Number}}}"></i> {{#var:icon2-text}} </span> }}</span>{{#if:{{{3|}}}|   {{#var:Bereich}} <span class="reiter utm"><span>{{{3|}}}</span></span>}}{{#if:{{{4|}}}{{{5|}}}|  {{{Schaltfläche|{{#var:Schaltfläche}} }}} {{Button|{{{4|}}}|{{{5|}}} |Anw=UTM}}}}<noinclude>{{Dokumentation}}</noinclude>

Vorlage:Menu

2025-08-26T11:17:03Z

Davids: 1 Version importiert: USP 2.8.6 Update

<span class=none>{{var| Mandant| Mandant wählen| Choose tenant }}{{var| Reiter| Reiter| Tab }}</span>{{var| Schaltfläche|Schaltfläche|Button}}{{var|Startseite|Startseite|Start page}}{{var|Menu|Menü|Menu}}{{var|Abschnitt|Abschnitt|section}}<noinclude>{{Set_lang}}
</div></noinclude>{{#switch:{{{mit|}}} | x | true= | #default={{#vardefine:mit|{{{mit|}}} {{#var:mit}} }} }}{{#switch: {{{Anw|{{Anw}} }}} | SUB=<span class="SUB">{{#if:{{{menu|}}}|{{#var: Menu}}: }}{{#if:{{{1|}}}|<span class="Menu-Rand"><span class="Menu {{{class|}}}">{{{1|}}}</span></span>}}{{#if:{{{2|}}}|{{#switch:{{{3|}}}|pc=<span class="Menu">{{spc|fa|o|{{{2|}}}|class=fas fa-laptop}} <i class="fas fa-angle-down dr-b"></i></span>|ka|Kasten=<span class="Menu-Rand"><span class=Kasten>{{{2|}}}</span></span>|-|#default=<span class="Menu">{{{2|}}} <i class="fas fa-angle-down dr-b"></i>}} }}{{#if:{{{Reiter|{{{4|}}} }}}|/ {{#var:Reiter}} <span class="SUB Reiter-Rand"><span class=Reiter>{{{4|}}}</span></span>}} {{#if:{{{5|}}}| / {{{Schaltfläche|{{#var:Schaltfläche}} }}} {{Button|{{{5|}}}|{{{6|}}}|Anw=SUB}} }}</span>
| USC
| USP
| SUN
| MDM
| MS=<span class="MS spc__menu bc__grau-menu border-color__grau-menu font-color__white pipe-left">{{#if:{{{home|{{{Home|}}} }}}|{{spc|{{{home|{{{Home|}}} }}}|o|sp-class=fs08 bold}} }} {{spc|{{{1|}}}|{{{Text-1|o}}}|dr|sp-class={{#switch:{{{1|}}}|Produkte|Products|Common=fs08 bold|#default=}}}}{{#if:{{{2|}}}|{{spc|{{{2|}}}|{{{Text-2|o}}}|dr}} }}{{#if:{{{3|}}}|{{#if:{{{4|}}}|{{spc|{{{3|}}}|{{{3-Text|o}}}|{{{4|}}}|icon-c=r }}|{{spc|{{{3|}}}|o|icon-c=r}} }} }}</span> <span>{{#if:{{{5|}}}| / {{#var:Reiter}} {{Reiter| {{{5|}}}|Anw={{{Anw|{{Anw}} }}} }} }}</span>
| RSP
| AV
| SPDyn=<span class="MS spc__menu bc__grau-menu border-color__grau-menu font-color__white pipe-left">{{spc||o|{{{1|}}}|sp-class=fs08 bold }}{{#if:{{{icon|}}}|{{spc|fa|o|{{{2|}}}|class={{{icon}}} }}|{{spc|{{{3|}}}|o|{{{2|}}}}} }}</span>
| AWP={{#switch: {{{Home|yes}}}|yes=<span class="AWP Mandant">{{#var:Mandant}}</span><span class="AWP Menu">[[Datei:Sosafe-Home.svg|20px|link=]] {{#var:Startseite}} </span> }}{{#if:{{{1|}}}{{{2|}}}|<span class="AWP Menu">{{#if:{{{1|}}}|[[Datei:{{#var:icon1|Sosafe-dropdown.svg}}|20px|link=]] {{{1|}}} {{#switch:{{{icon1-r|}}}|-=|#default=[[Datei:{{{icon1-r|Sosafe-check-badge.svg}}}|20px|link=]]}}</span>}}{{#if:{{{2|}}}|<span class="AWP Menu">[[Datei:{{{icon2|Sosafe-check-circle.svg}}}|20px|link=]] {{{2|}}} </span>}} }}
| UMA={{#if:{{{1|}}}|{{Reiter|{{{1|}}}}}}}{{#if:{{{2|}}}| &ensp;{{#var:Reiter}} {{Reiter|{{{2|}}} }} }}{{#if:{{{3|}}}| &ensp;{{#var:Abschnitt}} {{Kasten|{{{3|}}} }} }}
| AVM=<span style="color: rgba(255, 255, 255, 1); padding: 5px; display: inline-block; background-color: #006EC0; border-radius: 5px;">{{{1|}}}</span> {{#if:{{{2|}}}| → <span style="color: rgba(255, 255, 255, 1); padding: 5px; display: inline-block; background-color: #006EC0; border-radius: 5px;">{{{2|}}}</span>}}{{#if:{{{3|}}}| → {{#var:Reiter}}&ensp;{{Reiter|{{{3|}}}|Anw=AVM}} }}{{#if:{{{4|}}}| / {{{Schaltfläche|{{#var:Schaltfläche}} }}} {{Button|{{{4|}}}|{{{5|}}}|Anw=AVM}} }}
| #default={{#if:{{{1|}}}|<span class="menu {{{class|}}}" >{{#ifeq: {{{2|}}} |n | ‌
|→
}} {{#if: || {{{1}}} }} {{#ifeq: {{{2|}}} |
|
|{{#ifeq: {{{2|}}} |n |
|→{{#if:|| {{{2|}}} }}
}}  }}</span>}}{{#if: {{{3|}}}  | {{#var:Reiter}} {{Reiter |{{#if:||{{{3|}}} }}|class={{{class|}}|Anw={{{Anw}}} }}
}}  {{#if: {{{4|}}}{{{5|}}}  | {{#if:{{{6|{{{mit|}}} }}}|{{#var:mit }} }} {{#var:Schaltfläche}} {{Button |{{{4|}}}| {{{5|}}}|class={{{class|}}} }}
}}}}<noinclude>
{{Dokumentation}}</noinclude>

MS/Changelog Portal.lang

2025-08-26T11:17:03Z

Davids: 1 Version importiert: USP 2.8.6 Update

{{Lang}}

{{#vardefine:headerIcon| fal fa-clipboard-list}}

{{var | display
| Securepoint Unified Security Portal Changelog
| Securepoint Unified Security Portal Changelog }}
{{var | Hinweis-Changelog Apps
| Die Changelogs für die Mobile Security Clients befinden sich auf einer eigenen Seite
| The changelogs for the mobile security clients are located on a separate page }}
{{var | Changelog Android-App--link
| [[MS/Changelog#Android-App | Changelog Android-App]]
| [{{#var:host}}MS/Changelog#Android-App Changelog Android-App] }}
{{var | Changelog iOS-App--link
| [[MS/Changelog#iOS-App | Changelog iOS-App]]
| [{{#var:host}}MS/Changelog#iOS-App Changelog iOS-App] }}
{{var3 | head
| Alle Änderungen aus den Securepoint USP Updates sind hier für Sie aufgelistet.
| All changes from the Securepoint USP updates are listed here for you. }}
{{var | keywords
| MDM, USC, USP, Securepoint Mobile Device Management, Securepoint Unified Security
| MDM, USC, USP, Securepoint Mobile Device Management, Securepoint Unified Security }}
{{var | Anmeldung mit Zwei-Faktor-Authentifizierung--Hinweis
| '''Ab Version 1.24''' sind USP-Administratoren verpflichtet, die '''Zwei-Faktor-Authentifizierung''' als zusätzliche Sicherheitsmaßnahme zu verwenden. Sie sollten die Zwei-Faktor-Authentifizierung in Ihrem Benutzerkonto vor der Veröffentlichung der Version 1.24 aktivieren, andernfalls ist der Login in das USP bis zur Aktivierung der Zwei-Faktor-Authentifizierung gesperrt. Ab Version 1.24 ist die Aktivierung auch über die Login-Maske möglich.<br> Die Zwei-Faktoren-Authentifizierung muss bis dahin aktiviert werden.<br>Weitere Informationen sind in den Wiki-Artikeln [[MS/Voraussetzungen | Voraussetzungen]] und [[MS/Login-Endkunden | Login für Endkunden]] zu finden.
| '''As of version 1.24''', USP administrators are required to use '''two-factor authentication''' as an additional security measure. You should activate two-factor authentication in your user account before the release of version 1.24, otherwise the login to the USP will be blocked until two-factor authentication is activated. From version 1.24, activation is also possible via the login screen.<br>Two-factor authentication must be activated by then.<br>Further information can be found in the wiki articles [{{#var:host}}MS/Voraussetzungen Requirements] and [{{#var:host}}MS/Login-Endkunden Login for end customers]. }}
{{var | Build 2.8.6--desc
| ;Features:
:USC
* '''UTMs ab einer Version 14.1.0''' können jetzt mit [[USC/Profile#Cloud_Shield|Cloud Shield geschützt werden]]. Die Lizenzierung erfolgt als verwaltetes Gerät und ist in der UTM-Lizenz enthalten.
| }}
{{var | Build 2.8--desc
| ;Features:
:MDM
* [[MS/deployment/generierte-Profile|Benutzer-Auswahl für benutzerspezifische Profile erfolgt nun zentral im Profil]] über den neuen Schalter "Profil ist eine Vorlage". Bestehende Policies werden automatisch migriert.
:USC
* [[USC/VPN/Konfiguration|Split-DNS-Konfiguration]] ermöglicht die gleichzeitige Nutzung von ASC (VPN Konfiguration) und [[USC/VPN/Konfiguration|Cloud Shield für iOS Roadwarrior]]
* Neue Version der Metriken API, bei der abgelaufene Lizenzen nicht ausgegeben werden
:Cloud Shield
* Es können jetzt auch [[Cloud_Shield#Externe_Listen|benutzerdefinierte Allowlisten]] einem Profil unter "Externe Listen" hinzugefügt werden
* Es wurden [[Cloud_Shield|Testseiten für jede Content‑Filter‑Kategorie]] eingerichtet, damit die korrekte Funktionalität der Cloud‑Shield‑Konfiguration am Endgerät überprüft werden kann
{{a|5}}
;Changed:
:MDM
* [[MS/DEP-Profile|Das iOS Enrollment über DEP-Profile wird '''ab jetzt''' aus Sicherheitsgründen nur noch mit Profilen mit PIN möglich sein. Die DEP-Profile, die keinen PIN haben, sind in der Profilübersicht mit einem Label markiert. Bitte weisen Sie alle Geräte einem DEP-Profil mit PIN zu und löschen Sie alle Profile ohne PIN. Ansonsten ist kein Enrollment für neue Geräte möglich.]]
* [[MS/deployment/profile/CloudShield|Auch wenn ein iOS-Profil bereits in einer VPN-Konfiguration (ASC) eingebunden ist, kann nun zusätzlich auch Cloud Shield für dieses Profil aktiviert werden]]
* Die Kachelansicht von Windows-, Android- und iOS-Geräten wurde vereinfacht
* [[MS/Einstellungen|Bei der Wiederinbetriebnahme eines iOS-Geräts (Apple Re-Enrollment)]] erfolgt eine automatische Übertragung der Konfiguration des vorherigen Geräts, wenn dieses noch im System vorhanden ist
* Beim erneuten Importieren einer Entra-Gruppe werden aktuell bestehende Benutzerdaten und Variablen überschrieben und gelöscht. Jetzt bleiben vorhandene Benutzerdaten bestehen und werden nur um neue Eigenschaften ergänzt.
* Admins können nun mehrere DEP-Profile gleichzeitig auswählen und mit einer einzigen Aktion löschen, ohne jedes Profil einzeln bearbeiten zu müssen. Die Auswahl erfolgt analog zu anderen Entitäten über das Icon links oben in der Profilkachel.

:USC
* Sämtliche PIN-Eingaben im USP lassen sich intuitiver korrigieren
| }}
{{var | Build 2.7--desc
| ;Features:
:MDM
* In der Benutzerverwaltung lässt sich ein [[MS/deployment/user| Zertifikat einem Benutzer zuweisen]] und dann über Variablen in den iOS-Profilen referenzieren
* In den Android Gerätedetails gibt es einen [[MDM/Geraete|“Protokoll” Reiter]], in dem Aktionen dokumentiert werden und auch widerrufen werden können, solange sie noch nicht ausgeführt wurden

:USC
* [[USC/UTM#Operationen|Update-Aktionen sind für UTMs ab Version 14.1.0 PIN-geschützt]]
* Zeitgesteuerte Update Aktionen bei den Windows VPN-Clients werden im Operationen Log angezeigt
* [[USC/Profile|UTM-Profile können kopiert werden - für Reseller auch tenant-übergreifend]]
* [[USC/Dashboard-Windows-VPN|Für Windows VPN-Clients gibt es jetzt ein Dashboard]]
{{a|5}}
;Changed:
:USP
* Eine Lizenz kann jetzt mehreren Geräten zugewiesen werden, ohne jedes Gerät einzeln bestätigen zu müssen

:MDM
* [[MS/deployment/generierte-Profile|Beim Löschen einer Android Vorlage wird jetzt ein Hinweis zu den Auswirkungen angezeigt]]
* Im iOS Home-Bildschirmlayout kann eine App nur entweder der Schnellstartleiste (Dock) oder dem Home-Bildschirm hinzugefügt werden

:USC
* [[USC/UTM|Die Attribute in der Kachelansicht der UTMs wurden reduziert für eine bessere Übersichtlichkeit]]
{{a|5}}
;Bugfixes:
:MDM
* Schnellere Ladezeit bei der Android Geräte-Übersicht
* Bearbeiten von bereits ins Profil eingefügten Android Apps ist wieder möglich
* Bei der Neuanlage eines neues iOS Profils gibt es keine Verzögerung mehr bei der Eingabe des Namens

:USC
* In dem UTM-Profilen können jetzt auch IPv6 Adressen mit CIDR für den administrativen Zugriff hinterlegt werden
| ;Features:
:MDM
* In user management, a [{{#var:host}}MS/deployment/user certificate can be assigned to a user] and then referenced via variables in the iOS profiles
* In the Android device details there is a [{{#var:host}}MDM/Devices "Log" tab], in which actions are documented and can also be revoked as long as they have not yet been executed

:USC
* [{{#var:host}}USC/UTM#Operations Update actions are PIN-protected] for UTMs from version 14.1.0
* Time-controlled update actions for the Windows VPN clients are displayed in the operations log
* [{{#var:host}}USC/Profile UTM profiles can be copied] - for resellers also across tenants
* [{{#var:host}}USC/Dashboard-Windows-VPN There is now a dashboard for Windows VPN clients]
{{a|5}}
;Changed:
:USP
* A licence can now be assigned to multiple devices without having to confirm each device individually

:MDM
* [{{#var:host}}MS/deployment/generierte-Profile When deleting an Android template, a note on the effects is now displayed]
* In the iOS home screen layout, an app can only be added to either the quick launch bar (dock) or the home screen

:USC
* [{{#var:host}}USC/UTM The attributes in the tile view of the UTMs have been reduced for a better overview]
{{a|5}}
;Bugfixes:
:MDM
* Faster loading time for the Android device overview
* Editing of Android apps already added to the profile is possible again
* When creating a new iOS profile, there is no longer a delay when entering the name

:USC
* IPv6 addresses with CIDR can now also be stored in the UTM profiles for administrative access }}
{{var | Build 2.6--desc
| ;Features:
:MDM
* [[MS/deployment/profile/reiter-einschraenkungen|Apple Intelligence kann über die iOS Profile für Endgeräte mit iOS Version ab 18.4 aktiviert/deaktiviert werden]]

:USC
* [[USC/UTM#Detaillierte_Berechtigungen|Ab UTM-Version 14.1.0 können auf der UTM Berechtigungen für Aktionen (z. B. Websession öffnen, PIN-geschützte Aktionen ausführen, Update oder Cloud Scan ausführen) aus dem USP untersagt werden. Tabs und Buttons in den UTM-Details sind dann deaktiviert und mit einem erklärenden Tooltip versehen.]]
* [[USC/VPN/Core-Satellite-UTMs-austauschen|Bei der VPN-Konfiguration (ASC) kann jetzt die Core- oder Satellite-UTM ausgetauscht werden]]

:Cloud Shield
* [[Cloud_Shield|Neuer Tab in den Cloud Shield-Profilen zur Nutzung von KI-gesteuerter Erkennung verdächtiger Domains]]
* [[Cloud_Shield|Es kann ein erweiterter DNS-Rebinding-Schutz in den Profilen genutzt werden, um interne IPv6-Adressen zu blockieren, die für besondere Netzwerkzwecke wie Dokumentationen, Tunneling oder Paketverwerfung reserviert sind]]
{{a|5}}
;Changed:
:USP
* [[MS/Datenschutz|Bei Deaktivierung der Pseudonymisierung für Portalstatistiken und USR muss verpflichtend eine Begründung angegeben werden, die zur Nachvollziehbarkeit auch im Auditlog gespeichert wird]]

:MDM
* [[MDM/Geraete|Die maximale Länge von Gerätenamen wurde auf 120 Zeichen erweitert]]

:USC
* [[USC/Profile|In der Kachelansicht der UTM-Profilen werden konfigurierte Komponenten angezeigt]]

{{a|5}}
;Bugfixes:
:USP
* Der Import von mehreren Gruppen aus unterschiedlichen Entra-ID-Tenants funktioniert wieder

:MDM
* Das Zurücksetzen von Passwörtern bei Exchange-Konten auf verwalteten iOS Geräten wurde behoben
* Auswahl von Tags bei iOS-Geräten funktioniert wieder zuverlässig
* Der Name für Webclips wird in der Vorschau korrekt angezeigt

:USC
* Eine Websession kann wieder über das Mandanten-übergreifende USC Dashboard gestartet werden

:Cloud Shield
* Profile können wieder kopiert werden
| Features:
:MDM
* [{{#var:host}}MS/deployment/profile/reiter-einschraenkungen Apple Intelligence can be activated/deactivated via the iOS profiles for end devices with iOS version 18.4 or higher]

:USC
* [{{#var:host}}USC/UTM#Detailed_authorizations As of UTM version 14.1.0, authorizations for actions (e.g. open web session, perform PIN-protected actions, perform update or cloud scan) from the USP can be prohibited on the UTM. Tabs and buttons in the UTM details are then deactivated and provided with an explanatory tooltip.]
* [{{#var:host}}USC/VPN/Core-Satellite-UTMs-austauschen The core or satellite UTM can now be replaced in the VPN configuration (ASC)]

:Cloud Shield
* [{{#var:host}}Cloud_Shield New tab in the Cloud Shield profiles to use AI-driven detection of suspicious domains]
* [{{#var:host}}Cloud_Shield Advanced DNS rebinding protection can be used in the profiles to block internal IPv6 addresses reserved for special network purposes such as documentation, tunneling or packet discarding]
{{a|5}}
;Changed:
:USP
* [{{#var:host}}MS/Datenschutz If pseudonymization is deactivated for portal statistics and USR, a justification must be provided, which is also stored in the audit log for traceability]

:MDM
* [{{#var:host}}MDM/Gereate The maximum length of device names has been extended to 120 characters]

:USC
* [{{#var:host}}USC/Profile Configured components are displayed in the tile view of the UTM profiles]

{{a|5}}
;Bugfixes:
:USP
* The import of multiple groups from different Entra ID tenants works again

:MDM
* Resetting passwords for Exchange accounts on managed iOS devices has been fixed
* Selection of tags on iOS devices works reliably again
* The name for web clips is displayed correctly in the preview

:USC
* A web session can be started again via the cross-tenant USC dashboard

:Cloud Shield
* Profiles can be copied again }}
{{var | Build 2.5--desc
| ;Features:
:USC
* [[USC/VPN/Windows-Profile|Für Windows VPN-Clients ab Version 3.1.0, die in einer VPN-Konfiguration eingebunden sind, kann über den Reiter '''VPN-Konfiguration''' im Windows Profil das Setzen einer PIN erzwungen werden]]
* [[USC/VPN/Windows-Clients|Es ist jetzt möglich den PIN einer Verbindung bei Windows VPN-Clients zurückzusetzen]]
* Ab UTM-Version 14.1.0 können Berechtigungen für Aktionen über die USC auf der UTM einzeln vergeben werden. Liegt eine Berechtigung nicht vor, wird in der USC eine Fehlermeldung ausgegeben
:MDM
* Es gibt jetzt einen Logeintrag für die Einstellung des automatischen Zurücksetzens eines Android Geräts
* Wenn für Android-Geräte unter “Passwort zurücksetzen” ein Passwort gewählt wird, welches nicht den eingestellten Passwort-Richtlinien entspricht, wird eine Tenant Benachrichtigung generiert

* [[MS/DEP-Profile|DEP-Profile ohne PIN werden in der Übersicht mit einem Label markiert]]
* [[MS/DEP-Profile|Bei den DEP-Profilen]] und [[MDM/Geraete|der iOS-Geräte-Übersicht]] wird aufgrund von künftigen Umstellungen beim iOS-Enrollment {{info|Ab Portalversion 2.8}} ein Hinweis angezeigt, wenn es Profile ohne PIN gibt
:Cloud Shield
* [[Cloud_Shield|Externe Blocklisten können hinzugefügt werden]]
* [[Cloud_Shield#Einstellungen|Protokolle können gelöscht werden]]
* Es können jetzt auch IP-Subnetze in die Allowliste und die Blockliste aufgenommen werden
* [[Cloud_Shield#Domain_überprüfen|Domains können jetzt überprüft werden, ob sie erlaubt oder blockiert sind]]
{{a|5}}
;Changed:
:USC
* Es wurde eine Fehlermeldung integriert, wenn die Core-UTM nicht aus der VPN-Konfiguration gelöscht werden kann
* Umbenennung “Upgrades” in “Firmware” bei UTM Operationen
* [[USC/Api-Keys|Die API Key-Liste ist jetzt alphabetisch sortiert und es gibt eine Sortierfunktion]]
:MDM
* [[MDM/Geraete|Unter “Anwendungen” können für einzelne Apps auf Android-Geräten die App-Daten gelöscht werden]]
* Bei der Anmeldung eines neues Android-Geräts können die Zero-Touch DPC Extras jetzt kopiert werden, um sie einfach im Google Zero-Touch Portal einfügen zu können
* [[MS/deployment/profile/android|Android Profile, die mindestens ein zugewiesenes Gerät haben, können nicht mehr gelöscht werden]]
* [[MS/deployment/profile/android|Neugruppierung der Attribute und Anpassung der Infotexte im Android-Profil bei Statusmeldung, Netzwerke, Pers. Gebrauch]]
* Eindeutige Fehlermeldung beim Hochladen eines ungültigen Zertifikats für den DEP Token
* [[MS/Einstellungen#Apple_DEP|Wurde noch kein DEP-PIN in den Einstellungen konfiguriert, wird diese jetzt bei der Erstellung eines neuen DEP-Profils automatisch generiert und für dieses und alle zukünftigen Profile verwendet]]
* [[MS/deployment/profile/Status | Bei neuen iOS-Profilen sind alle Schieberegler der Deklarativen Verwaltung per Default aktiviert]]
:Cloud Shield
* [[Cloud_Shield/Profile|Der Profil-Typ “MDM” wurde umbenannt in “Verwaltete Geräte”]]
* [[Cloud_Shield|In den Protokollen wird die Content-Filter-Kategorie bei geblockten Webseiten angezeigt]]
{{a|5}}
;Bugfixes:
:USP
* Der Login funktioniert für die RSP-Rolle “Technik Reseller” wieder verlässlich
* Beim Entra-Benutzerimport kann der Name der lokalen Gruppe wieder bearbeitet werden
:MDM
* Schnellere Ladezeit der iOS-Geräte-Übersicht
* Im iOS Home-Bildschirmlayout werden wieder verlässlich alle Apps angezeigt
* Beim Erstellen von generierten Profilen für Android-Geräte, die vorher einem anderen Profil zugewiesen waren, wird der Name des vorherigen Profils korrekt im Auditlog angezeigt
:USR
* Wenn in der UTM eine Empfänger E-Mail-Adresse hinterlegt wird, wird der USR auch verlässlich an diese Adresse versendet
:Cloud Shield
* Logs werden wieder korrekt angezeigt
| ;Features:
:USC
* [{{#var:host}}USC/VPN/Windows-Profile For Windows VPN clients from version 3.1.0 that are integrated in a VPN configuration, the setting of a PIN can be enforced via the ‘’'VPN configuration'‘’ tab in the Windows profile]
* [{{#var:host}}USC/VPN/Windows-Clients It is now possible to reset the PIN of a connection for Windows VPN clients]
* As of UTM version 14.1.0, authorizations for actions via the USC can be assigned individually on the UTM. If an authorization is not available, an error message is displayed in the USC
:MDM
* There is now a log entry for setting the automatic reset of an Android device
* If a password is selected for Android devices under “Reset password” that does not correspond to the set password guidelines, a tenant notification is generated

* [{{#var:host}}MS/DEP-Profile DEP profiles without a PIN are marked with a label in the overview]
* [{{#var:host}}MS/DEP-Profile In the DEP profiles] and [{{#var:host}}MDM/Geraete of the iOS device overview], a note is displayed if there are profiles without a PIN due to future changes in iOS enrollment {{info|From portal version 2.8}}
:Cloud Shield
* [{{#var:host}}Cloud_Shield External blocklists can be added]
* [{{#var:host}}Cloud_Shield#Einstellungen Logs can be deleted]
* IP subnets can now also be included in the allow list and the block list
* [{{#var:host}}Cloud_Shield#Domain_überprüfen Domains can now be checked to see if they are allowed or blocked]
{{a|5}}
;Changed:
:USC
* An error message has been integrated if the core UTM cannot be deleted from the VPN configuration
* Renaming “Upgrades” to “Firmware” for UTM operations
* [{{#var:host}}USC/Api-Keys The API key list is now sorted alphabetically and there is a sort function]
MDM
* [{{#var:host}}MDM/Geraete Under “Applications” the app data can be deleted for individual apps on Android devices]
* When enrolling a new Android device, the Zero-Touch DPC extras can now be copied so that they can be easily pasted into the Google Zero-Touch portal
* [{{#var:host}}MS/deployment/profile/android Android profiles that have at least one assigned device can no longer be deleted]
* [{{#var:host}}MS/deployment/profile/android Regrouping of attributes and adjustment of info texts in the Android profile for status message, networks, personal use]
* Clear error message when uploading an invalid certificate for the DEP token
* [{{#var:host}}MS/Einstellungen#Apple_DEP If no DEP PIN has been configured in the settings, this is now automatically generated when a new DEP profile is created and used for this and all future profiles]
* [{{#var:host}}MS/deployment/profile/Status For new iOS profiles, all sliders of the declarative management are activated by default]
Cloud Shield
* [{{#var:host}}Cloud_Shield/Profile The profile type “MDM” has been renamed to “Managed Devices”]
* [{{#var:host}}Cloud_Shield The content filter category is displayed in the logs for blocked websites]
{{a|5}}
;Bugfixes:
:USP
* Login works reliably again for the RSP role “Technology Reseller”
* When importing Entra users, the name of the local group can be edited again
:MDM
* Faster loading time of the iOS device overview
* All apps are reliably displayed again in the iOS home screen layout
* When creating generated profiles for Android devices that were previously assigned to a different profile, the name of the previous profile is displayed correctly in the audit log
:USR
* If a recipient email address is stored in the UTM, the USR is also reliably sent to this address
:Cloud Shield
* Logs are displayed correctly again }}
{{var | Build 2.4--desc
| ;Feature:
:USP
* [[MS/Lizenzen#Gebuchte_Geräte | Neuer Tab ''Gebuchte Geräte'' in der Lizenzübersicht mit einer übersichtlichen Darstellung nach Gerätetyp]]
:USC
* In der Kachelansicht der Windows Profile werden die verknüpften Features dargestellt
* In der VPN-Konfiguration (ASC) können Netzwerkobjekte jetzt auch über ihre IP-Adresse oder Dienste über Port oder Protokoll gesucht werden
:MDM
* In den [[MS/deployment/profile/android/CloudShield | Android-]] und [[MS/deployment/profile/CloudShield | iOS-Profilen]] kann im Unterpunkt ''Cloud Shield'' eingestellt werden, ob ein CA Zertifikat für Blockseiten installiert werden soll, um Zertifikatswarnungen im Browser zu verhindern
* [[MS/deployment/app | In den iOS Apps unter “Bekannte Installationen” wird die Anzahl der Installationen und Zuweisungen angezeigt]]
:Cloud Shield

* [[Cloud_Shield | Blockierung kann temporär deaktiviert werden]]
{{a|5}}
;Changed:
:USP
* [[MS/Lizenzen | In der Lizenzübersicht wird nun anstatt der Benutzer die Anzahl an Geräten auf einer MDM- oder MobSec-Lizenz dargestellt]]
:USC
* Wird das Verbindungslimit bei Windows VPN-Clients erreicht, wird jetzt eine Fehlermeldung in den Notifications und im Operationen Log angezeigt
* Bei den Windows VPN-Clients wurden die Angaben zu möglichen Updates optimiert
:MDM
* [[MS/deployment/profile/reiter-einschraenkungen | Es wurde ein Hinweis bei den iOS-Profilen für die Host-Koppelung integriert, was bei Deaktivierung der Funktion geschieht]]
* Android Enterprise kann aus dem Tenant entfernt werden, auch wenn keine gültige MDM- oder MobSec-Lizenz vorliegt
* [[MS/deployment/profile/android/anwendungen | Es wurde ein Hinweis integriert, dass jeweils ein benutzerspezifisches Profil generiert wird beim Hinzufügen von Benutzern zu Android Anwendungen]]
* [[MS/Lizenzen#Abgelaufene_Lizenz | Android-Geräte ohne gültige Lizenz dürfen keinem Profil hinzugefügt werden]]
* [[MS/Lizenzen#Abgelaufene_Lizenz | Ein Android-Profil mit Geräten ohne gültige Lizenz kann nicht gespeichert werden]]
* [[MS/Lizenzen#Abgelaufene_Lizenz | Profil nicht änderbar für Android-Geräte ohne gültige Lizenz]]
* Neugruppierung der Attribute und Anpassung der Infotexte im Android-Profil bei Anwendungen, Passcode, Einschränkungen und Grundeinstellungen
{{a|5}}
;Fixes:
:USP
* schnelleres Laden beim Login
:USC
* Warnhinweis wird wieder korrekt angezeigt beim Anlegen einer neuen Regel in der VPN-Konfiguration (ASC), wenn Netzwerkadresse tatsächlich außerhalb der UTM-Netzwerkbereiche liegt
* VPN-Verbindungen (ASC) werden nach dem Löschen vollständig aus dem Portal entfernt
* Benennung einer UTM per Alias ist wieder möglich
* UTM Cloud Backups können wieder zuverlässig wiederhergestellt werden
:USR
* UTM-Daten werden wieder korrekt ausgegeben
:MDM
* schnelleres Laden des tenantspezifischen MDM-Dashboards
* schnellere Anzeige der vorhandenen Android Geräte
* iOS App Icons, Bilder und Beschreibungen werden wieder zuverlässig angezeigt
* “Einstellungen” wurde als zu blockierende iOS App entfernt
* iOS Wallpaper werden wieder korrekt im Portal angezeigt und aufs Gerät geladen
* iOS Exchange Zertifikate können wieder verlässlich hochgeladen werden
|
:USP
* [{{#var:host}}MS/Lizenzen#Gebuchte_Geräte New tab ''Booked devices'' in the license overview with a clear display by device type]
USC
* The linked features are displayed in the tile view of the Windows profiles
* In the VPN configuration (ASC), network objects can now also be searched for via their IP address or services via port or protocol
MDM
* In the [{{#var:host}}MS/deployment/profile/android/CloudShield Android] and [{{#var:host}}MS/deployment/profile/CloudShield iOS profiles], under ''Cloud Shield'', you can set whether a CA certificate should be installed for block pages to prevent certificate warnings in the browser
* [{{#var:host}}MS/deployment/app The number of installations and assignments is displayed in the iOS apps under “Known installations”]
Cloud Shield

* [{{#var:host}}Cloud_Shield Blocking can be temporarily deactivated]
{{a|5}}
;Changed:
:USP
* [{{#var:host}}MS/Lizenzen In the license overview, the number of devices on an MDM or MobSec license is now displayed instead of the users]
USC
* If the connection limit is reached for Windows VPN clients, an error message is now displayed in the notifications and in the operations log
* The information on possible updates has been optimized for Windows VPN clients
MDM
* [{{#var:host}}MS/deployment/profile/reiter-einschraenkungen A note has been integrated into the iOS profiles for host pairing about what happens when the function is deactivated]
* Android Enterprise can be removed from the tenant even if there is no valid MDM or MobSec license
* [{{#var:host}}MS/deployment/profile/android/anwendungen A note has been integrated that a user-specific profile is generated when users are added to Android applications]
* [{{#var:host}}MS/Lizenzen#Abgelaufene_Lizenz Android devices without a valid license may not be added to a profile]
* [{{#var:host}}MS/Lizenzen#Abgelaufene_Lizenz An Android profile with devices without a valid license cannot be saved]
* [{{#var:host}}MS/Lizenzen#Abgelaufene_Lizenz Profile cannot be changed for Android devices without a valid license]
* Regrouping of attributes and adjustment of info texts in the Android profile for applications, passcode, restrictions and basic settings
{{a|5}}
;Fixes:
:USP
* faster loading at login
USC
* Warning is displayed correctly again when creating a new rule in the VPN configuration (ASC) if the network address is actually outside the UTM network areas
* VPN connections (ASC) are completely removed from the portal after deletion
* Naming a UTM via alias is possible again
* UTM cloud backups can be reliably restored again
USR
* UTM data is output correctly again
MDM
* Faster loading of the tenant-specific MDM dashboard
* Faster display of existing Android devices
* iOS app icons, images and descriptions are displayed reliably again
* “Settings” has been removed as an iOS app to be blocked
* iOS wallpapers are displayed correctly again in the portal and loaded onto the device
* iOS Exchange certificates can be reliably uploaded again }}
{{var | Build 2.3.13--desc
| ;Feature:
: USC
* [[USC/VPN/Windows-Clients | Windows VPN-Clients können jetzt in der USC angelegt und konfiguriert werden]]
* [[USC/VPN/Konfiguration#Konfiguration_der_Roadwarrior | Windows VPN-Clients können als Roadwarrior in VPN-Konfigurationen integriert werden]]
: USP
* [[MS/Dashboard#Lizenzauslastung | Die Anzahl der gebuchten Geräte auf MDM-Lizenzen ist jetzt über die Menüleiste direkt ersichtlich]]
: Cloud Shield
* [[Cloud_Shield | DNS-basierter Schutz für MDM-verwaltete und externe Geräte]]
|
: USC
* [{{#var:host}}USC/VPN/Windows-Clients Windows VPN clients can now be created and configured in the USC]
* [{{#var:host}}USC/VPN/Konfiguration#Konfiguration_der_Roadwarrior Windows VPN clients can be integrated as Roadwarriors in VPN configurations]
: USP
* [{{#var:host}}MS/Dashboard#Lizenzauslastung The number of devices assigned to MDM licenses is now directly visible via the menu bar]
: Cloud Shield
* [{{#var:host}}Cloud_Shield DNS-based protection for MDM-managed and external devices]
}}
{{var | Build 2.3--desc
| ;Feature:
: USC
* [[MS/tools | Neue Tenants können vom Reseller jetzt aktiv im Portal hinzugefügt werden]], sobald sie eine UTM-Lizenz besitzen
{{a|5}}
;Changed:
: USP
* Lizenzen, die im RSP gelöscht wurden, werden im USP nicht mehr angezeigt
* Mit dem [[UTM/Changelog#Build_14.0.2 | UTM Major Release 14.0.2 (Luna)]] sind VPN-Konfigurationen jetzt nicht mehr als Beta-Feature gekennzeichnet
: USC
* Roadwarrior können auch mit MDM-Lizenz in einer VPN-Konfiguration angelegt werden
* Bei falscher PIN Eingabe beim Veröffentlichen einer VPN-Konfiguration bleibt der Dialog zur erneuten Eingabe geöffnet
: MDM
* Beim Erstellen von [[MS/deployment/generierte-Profile | generierten Android-Profilen (Android User Policy) wird jetzt eine Fortschrittsanzeige dargestellt]]
* Der Menüpunkt [[MS/DEP-Profile | “Pairing erlauben” in DEP Profilen wird abgelöst]] vom Parameter [[MS/deployment/profile/reiter-einschraenkungen#Host-Kopplung_zulassen | “Host Kopplung zulassen”]] in den iOS Profilen
* Kein Dialog mehr nach Login als Erinnerung zum Einrichten von Android Enterprise oder Apple Push Zertifikat
* Google Play Services sind als Paketnamen bei den Android Anwendungen mit aufgenommen worden
* Das Löschen von iOS Gerätekacheln entfernt nun das MDM-Profil von den Geräten und kann damit auch Geräte zurücksetzen. Ein entsprechender Hinweis wird vor dem Löschen angezeigt
{{a|5}}
; Bugfixes:
: USC
* Ladeanzeige, solange die Daten im “Alle Mandanten” Dashboard geladen werden
* Schnellere Ladezeiten für Dashboard und Kachelübersicht
* Der Name einer Topologie in der VPN-Konfiguration ist jetzt unabhängig vom Namen der Core-UTM
* Korrekte Fehlerbehandlung, wenn parallel zum Öffnen einer Websession das entsprechende Recht dazu auf der UTM entzogen wird
* Anwendungsstatus bei Cluster-Spares wird nun richtig angezeigt
: MDM
* Bilder werden wieder für alle iOS Webclips / Apps im Home-Bildschirmlayout angezeigt
* Home-Bildschirmlayouts können wieder deinstalliert werden
* Wallpaper lassen sich wieder zum iOS Profil hinzufügen
* Webclips können wieder auf Shared iPads installiert werden
* Lizenz wird wieder korrekt übernommen für die E-Mail Einladung für das Android Enrollment
|
: USC
* [{{#var:host}}MS/tools New tenants can now be actively added by the reseller in the portal] as soon as they have a UTM license
{{a|5}}
;Changed:
: USP
* Licenses deleted in the RSP are no longer displayed in the USP
* With the [{{#var:host}}UTM/Changelog#Build_14.0.2 UTM Major Release 14.0.2 (Luna)] VPN configurations are no longer marked as beta feature
: USC
*Roadwarriors can also be created in the VPN configuration with a MDM license
* If an incorrect PIN is entered when publishing a VPN configuration, the dialog remains open for re-entry
: MDM
* When creating a [{{#var:host}}MS/deployment/generierte-Profile generated Android profile (Android User Policy)], a progress indicator is now displayed
* The menu item [{{#var:host}}MS/DEP-Profile "Allow Pairing"] in DEP profiles is replaced by the parameter [{{#var:host}}MS/deployment/profile/reiter-einschraenkungen#Host-Kopplung_zulassen "Allow Host Pairing"] in iOS profiles
* No more reminder dialog after login for setting up Android Enterprise or Apple Push Certificate
* Google Play Services have been added as package names in Android applications
* Deleting iOS devices tiles now removes the MDM profile from the devices and can also reset them. A corresponding warning is displayed before deletion
{{a|5}}
; Bugfixes:
: USC
* Loading indicator displayed while data is being loaded in the "All tenants" dashboard
* Faster loading times for the dashboard and tile overview
* The name of a topology in the VPN configuration is now independent of the Core UTM name
* Proper error handling when the corresponging permission is revoked on the UTM while parallel opening a web session
* Application status for cluster spares is now displayed correctly
: MDM
* Images are now displayed again for all iOS Webclips / Apps in the Home Screen layout
* Home Screen layouts can be uninstalled again
* Wallpapers can be added to the iOS profiles
* Webclips can now be installed on Shared iPads again
* The license is now correctly applied for email invitations for Android enrollment
}}
{{var | Build 2.2--desc
|
;Feature:
* USP: [[USC/Threat_Visualizer | Threat Visualizer]] zur Visualisierung der Auswertung von Angriffen auf von Securepoint betriebene Honeypots
* USC: [[USC/VPN/Core | Mehrere Topologien (Core-UTMs)]] möglich in der VPN-Konfiguration eines Tenants
* USC: [[USC/VPN/Konfiguration#Konfigurationsoptionen | Angebundene Profile sind jetzt in der VPN-Konfiguration sichtbar]]
* USC: In der VPN-Konfiguration wird eine Warnung vor Fehlkonfiguration angezeigt, wenn ein ausgewähltes Netzwerkobjekt außerhalb des UTM-Netzwerkbereichs liegt
* USC: In der VPN-Konfiguration kann [[USC/VPN/Core | die UTM selbst als DNS-Server verwendet werden]], damit die zugehörigen Satelliten auf interne Ressourcen zugreifen können
* USC: Es können jetzt [[USC/Profile | mehrere NTP-Server in den UTM-Profilen]] hinzugefügt werden
* MDM: [[MS/enrollment/iOS/AccountBasedUser | Account-Based User Enrollment]] löst für neu zu registrierende Geräte ab iOS 18 das Profile-Based User Enrollment ab (BYOD mit ABM)
* MDM: Für das iOS Account-Based User Enrollment muss jetzt eine [[MS/Lizenzen | Default-Lizenz in der Lizenzübersicht]] festgelegt werden
* MDM: In einem iOS Geräteprofil kann eine signierte .mobileconfig hochgeladen und gespeichert werden
* MDM: Neue iOS Systemapps (AirDropUI und Passwörter) sind hinzugefügt worden
* MDM: Der Upload von [[MS/deployment/profile/zertifikate | iOS PKCS#12 Zertifikaten]] ist jetzt möglich

;Changed:
* USP: Performance Verbesserungen
* USP: Vereinheitlichung des Formats der englischen Timestamps
* USP: Changelog-Link im Popup-Fenster öffnet ein neues Fenster
* USC: Optimierung der VPN-Konfiguration Tabelle
* USC: In der VPN-Konfiguration können Netzwerkobjekte, die die IP-Adresse 0.0.0.0 beinhalten, nicht als Teil einer Regel konfiguriert werden. Damit wird verhindert, dass der gesamte Datenverkehr in den Tunnel geleitet wird
* MDM: Bei der Aktivierung des Android Lost Modus muss mindestens eine Adressinformation ausgefüllt werden
* MDM: Es sind maximal 5 Apps in einem Android Profil möglich mit der Einstellung ''Für die Einstellung erforderlich''
* MDM: Beim Kopieren einer iOS App werden keinerlei Zuordnungen (Benutzer, Rollen, Geräte und Tags) übernommen
* MDM: [[MS/deployment/profile/android/statusmeldung | Statusmeldungen für Hardwarestatus, Anwendungsberichte, Softwareinformationen, Netzwerkinformationen und Geräteeinstellungen]] bei neuen Android Profilen per Default aktiviert
* MDM: Beim Anlegen einer Android ZeroTouch Konfiguration sind die Pflichtfelder deutlich gekennzeichnet und beim Nicht-Befüllen erscheint eine eindeutige Fehlermeldung

; Bugfixes:
* USP: Im Firefox werden auch größere Tabellen zuverlässig angezeigt
* USC: Scrolling funktioniert wieder in der VPN-Konfiguration
* USC: VPN-Verbindung wird beim Löschen einer VPN-Konfiguration jetzt korrekt beendet
* MDM: Der Installationstyp für die App ''Securepoint VPN Clients'' kann auf einen beliebigen Typ geändert werden
* MDM: DEP Geräte werden verlässlich geladen
* MDM: Lost Tag wird wieder korrekt für Android Geräte angezeigt
* MDM: Android-Apps können wieder vom VPN ausgeschlossen werden
* MDM: iOS-Blocklist bereinigt, so dass das Aufspielen eines Profils wieder möglich ist
|
;Feature:
* USP: [{{#var:host}}USC/Threat_Visualizer Threat Visualizer] For the visualization of attack evaluations on Securepoint-operated honeypots
* USC: [{{#var:host}}USC/VPN/Core Several topologies (Core-UTMs)] possible within a tenant's VPN
* USC: [{{#var:host}}USC/VPN/Konfiguration#Konfigurationsoptionen Linked profiles are now visible in the VPN configuration]
* USC: In the VPN configuration, a warning is displayed for missconfiguration if a selected network object is outside of the UTM network range
* USC: In the VPN configuration [{{#var:host}}USC/VPN/Core the UTM can now be used as a DNS server] to allow connected sattelites to access internal resources
* USC: It is now possible to add [{{#var:host}}USC/Profile multiple NTP-Server in UTM profiles]
* MDM: [{{#var:host}}MS/enrollment/iOS/AccountBasedUser Account-Based User Enrollment] replaces Profile-Based User Enrollment for newly registering devices starting from IOS 18 (BYOD with ABM)
* MDM: For IOS Account-Based User Enrollment, a [{{#var:host}}MS/Lizenzen Default license in the license overview] must be specified
* MDM: In an IOS device profile, a signed .mobileconfig can now be uploaded and saved
* MDM: New IOS system apps (AirDropUI and Passwords) have been added
* MDM: The upload of [{{#var:host}}MS/deployment/profile/zertifikate iOS PKCS#12 Certificates] is now possible

;Changed:
* USP: Performance improvements
* USP: Standardization of the English timestamp format
* USP: Changelog link in the popup window now opens the new window
* USC: Optimization of the VPN configuration table
* USC: In the VPN configuration, network objects containing IP address 0.0.0.0 can no longer be configured as part of a rule. This prevents all traffic from being routed into the tunnel
* MDM: When activating Android Lost Mode, at least one address field must be filled out
* MDM: A maximum of five apps can be set as ''Required for configuration'' in an Android profile
* MDM: When copying an IOS app, no assignments (users, roles, devices, and tags) are transfered
* MDM: [{{#var:host}}MS/deployment/profile/android/statusmeldung Status messages for hardware status, application reports, software information, network information, and device settings] are displayed by default in new Android profiles
* MDM: When creating an Android ZeroTouch configuration, mandatory fields are clearly marked, and a unambiguously error message appears if they are left empty

; Bugfixes
* USP: Larger tables are now reliably displayed in Firefox
* USC: Scrolling works again in the VPN configuration
* USC: VPN connection is now correctly terminated when deleting a VPN configuration
* MDM: The installation type for the app ''Securepoint VPN Clients'' can now be changed to any type
* MDM: DEP devices are reliably loaded
* MDM: Lost tag is now correctly displayed for Android devices
* MDM: Android Apps can be excluded from the VPN
* MDM: IOS blocklist has been cleaned up, allowing profiles to be installed again }}

{{var | Build 2.1.8--desc
|
;Feature:
* USC: [[USC/Profile | Erweiterung der UTM-Profile um neue Einstellungen: Cyber Defence Cloud, Datenschutz, Fail2Ban]]
|
* USC: [{{#var:host}}USC/Profile Extensions of UTM profiles with new settings: Cyber Defence Cloud, Data protection, Fail2Ban] }}

{{var | Build 2.1.7--desc
|
;Feature:
* MDM: Authentifizierung für den Start des mobilen VPN-Clients von [[MS/deployment/profile/sicherheit | iOS]] und [[MS/deployment/profile/android/sicherheit | Android]] können über das USP konfiguriert werden
|
*MDM: Authentication for launching the mobile VPN client on [{{#var:host}}MS/deployment/profile/sicherheit iOS] and [{{#var:host}}MS/deployment/profile/android/sicherheit Android] can now be configured via USP }}

{{var | Build 2.1.0--desc
|
;Feature:
* USC: [[USC/Zero-Touch | Zero-Touch-Enrollment und -Konfiguration für UTMs]]
* USC: Cluster-UTMs können UTM-Profilen hinzugefügt werden
* MDM: [[MS/deployment/profile/android/anwendungen | Es kann definiert werden, welche Android-App als Passwortmanager (Anmeldedatenanbieter) genutzt werden soll]]
* MDM: Android - Unterstützung für das benutzerlose Enrollment in Kombination mit der 'Mit Google anmelden'-Funktion für Enterprises, die in Google Workspace eingerichtet wurden

;Changed:
* USP: Anpassung der (Hinweis-)Texte beim Hinzufügen von Benutzern und auf der Passwort-Zurücksetzen-Seite
* USP: [[MS/deployment/user-entra | Umbenennung des Menüpunktes “Allgemein → Einstellungen” zu “Microsoft Entra ID”]]
* USP: Uhrzeit bei Tenant-Notifications hinzugefügt
* USC: [[USC/Profile#Cloud_Scheduler_Log | UTM Profile - Umbenennung des “Jobs”-Tab in “Cloud Scheduler Log” und Hinweistext hinzugefügt]]
* USC: Neuer Hinweis bei Vergabe eines Tags an eine Cluster-UTM
* MDM: [[MS/enrollment/User-Enrollment | Die iOS-Anmeldung mit verwalteter AppleID ist nur für Geräte mit iOS < 18 verfügbar]]
* MDM: [[MDM/Geraete#Einladung_senden | Bei iOS - Warnhinweis, wenn für ausgeloggte Geräte keine ausreichenden Lizenzen mehr verfügbar sind]]
* MDM: iOS EID der eSIM wird in Gerätedetails mit angezeigt
* MDM: Dropdown mit gängigen Gründen für Androidgeräteortung für das Auditlog
* MDM: [[MDM/Geraete#Übersicht | Androidspeicherkapazität aus Gerätezusammenfassung entfernt]]
* MDM: Erstellen und löschen im Menü ''Andere Geräte (VPN)'' wurde mit in das Auditlog aufgenommen

;Bugfixes:
* USP: Die Sortierfunktion ist wieder funktionsfähig
* USP: Das Auditlog wird im Firefox wieder richtig dargestellt
* USC: Neue Netzwerk-Objekte auf einer Satelliten-UTM lassen sich ohne Fehler veröffentlichen
* USC: IPv6-Adressen werden in der VPN-Konfiguration richtig validiert
* USC: Websession kann über “Alle Mandanten” wieder gestartet werden
* MDM: iOS-Apps im Homescreen-Layout werden wieder korrekt angezeigt
* MDM: Android Enrollment mit alten Enrollment-Token funktioniert wieder
* MDM: Anpassung der CSV in der Geräteübersicht
* MDM: iOS-Geräteanmeldung mit PIN wieder zuverlässig möglich
* USR: USR-Dateien werden unter “Berichte” wieder korrekt angezeigt
|
;Feature:
* USC: [{{#var:host}}USC/Zero-Touch Zero-Touch-Enrollment and configuration for UTMs]
* USC: Cluster-UTMs can be added to UTM profiles
* MDM: [{{#var:host}}MS/deployment/profile/android/anwendungen It can be defined which Android App should be uses as a password manager (credential provider)]
* MDM: Android - Support for userless enrollment in combination with the 'Sign in with Google' function for enterprises that have been set up in the Google Workspace

;Changed:
* USP: Adjustmens of (info) texts when adding users and on the password reset page
* USP: [{{#var:host}}MS/deployment/user-entra Renaming of the menu item “General → Settings” to “Microsoft Entra ID”]
* USP: Time added to Tenant-Notifications
* USC: [{{#var:host}}USC/Profile#Cloud_Scheduler_Log UTM Profile - Renaming of the “Jobs” tab to “Cloud Scheduler Log” and addition of an info text]
* USC: New notification and info text when assigning a tag to a Cluster UTM
* MDM: [{{#var:host}}MS/enrollment/User-Enrollment IOS login with a managed Apple ID is only available for devices with IOS < 18 ]
* MDM: [{{#var:host}}MDM/Geraete#Einladung_senden iOS - Warningmessage if there are no sufficent licenses available for logged-out devices ]
* MDM: The EIS of the iOS eSIM is now displayed in the device details
* MDM: Dropdown with common reasons for Android device assignment for the Auditlog
* MDM: [{{#var:host}}MDM/Geraete#Übersicht Android storage capacity removed from the device summary]
* MDM: Creation and deletion in the ''Other Devices (VPN)'' menu have been added to the Auditlog

;Bugfixes:
* USP: The sorting function is working again
* USP: The auditlog is now displayed correctly in Firefox
* USC: New network objects on a satellite UTM can be published without errors
* USC: IPv6-Adresses are correctly validated in the VPN configuration
* USC: Websession can be started again via "All Tenants"
* MDM: iOS apps in the homescreen layout are now displayed correctly again
* MDM: Android enrollment with old enrollment tokens is working again
* MDM: CSV adjustments in the device overview
* MDM: iOS device login with PIN is reliably possible again
* USR: USR files are now correctly displayed under "Reports" again
}}

{{var | Build 2.0.0--desc
|
;Feature:
* USP: [[USC/VPN/Konfiguration | Adaptive Secure Connect (VPN-Konfiguration) zur Vernetzung von UTMs und mobilen Endgeräten]] ({{Alert}} [[UTM/Changelog#Securepoint_UTM_v14 | ab UTM-Version 14.0]])
* USP: [[MS/Login-Endkunden | Dialoge für Passwort-Reset und 2-Faktor-Authentifizierung]] sind jetzt auf Englisch verfügbar
* USC: Websessions per UTM-PIN und Aktionen auf einer UTM können nur ausgeführt werden, wenn der PIN in der UTM gesetzt wurde und nicht gesperrt ist
* USC: Profil-Konfigurationen werden nicht an UTMs übergeben, wenn dies auf UTM-Seite untersagt ist
* MDM: Bei der Inbetriebnahme von Geräten mit Mobile Security wird die App während des Installationsassistenten gestartet und fragt die AGB und Berechtigungen ab
* MDM: In der [[MDM/Geraete | Geräteübersicht ist der csv-Download von iOS- und Android-Gerätelisten]] möglich
* MDM: [[MS/iOS-Homescreenlayouts | Home-Bildschirm-Layouts können jetzt kopiert werden]]

;Changed:
* USP: Überarbeitung in der E-Mail zum Datenschutz
* USP: Mehrfachauswahl bei Select-Boxen ist möglich mit {{Key|Alt}} / {{Key|cmd}}-Taste
* USP: Die Anzeige angemeldeter und aktiver Benutzer im Portal wurde optimiert
* MDM: Die Begründung für die Geräteortung in iOS ist jetzt verpflichtend
* MDM: Beim Kopieren eines iOS-Profils werden Benutzer, Rollen und Tags nicht mehr mit in das neue Profil übernommen
* MDM: Android Enrollment-Token: Die Profil-Auswahl ist jetzt alphabetisch sortiert
* MDM: [[MS/Dashboard | Die Tachos im Dashboard beziehen sich nur noch auf aktive Lizenzen]]

;Bugfixes:
* MDM: Die Sortierung der Android-Geräte in der Kachelliste wurde optimiert
* MDM: Android Enrollment-Token können wieder zuverlässig mit einem PIN abgesichert werden
|
;Feature:
* USP: [{{#var:host}}USC/VPN/Konfiguration Adaptive Secure Connect (VPN configuration) enables networking between UTMs and mobile devices] ({{Alert}} [{{#var:host}}UTM/Changelog#Securepoint_UTM_v14 UTM-Version 14.0])
* USP: [{{#var:host}}MS/Login-Endkunden Dialogs for password reset and two-factor authentication] are now available in English
* USC: Web sessions via UTM-PIN and actions on a UTM can only be executed if the PIN is set on the UTM and is not locked
* USC: Profile configurations are not transferred to UTMs if this is restricted on the UTM side
* MDM: During the commissioning of devices with Mobile Security, the app starts during the installation wizard and prompts for terms and conditions and permissions
* MDM: In the [{{#var:host}}MDM/Geraete device overview, the CDV download of IOS and Android device lists] is possible
* MDM: [{{#var:host}}MS/iOS-Homescreenlayouts Home screen layouts can now be copied ]

;Changed:
* USP: Revision of the email on data protection
* USP: Multiple selection in select boxes is now possible using the {{Key|Alt}} / {{Key|cmd}}-key
* USP: Display of logged-in and active users has been optimized
* MDM: Justification for device tracking in IOS is now mandatory
* MDM: When copying an IOS profile, users, roles and tags are no longer transferred to the new profile
* MDM: Android Enrollment Token: The profile selection is now sorted alphabetically
* MDM: [{{#var:host}}MS/Dashboard Dashboard gauges now refer only to active licenses]

;Bugfixes:
* MDM: The sorting of Android devices in the tile list has been optimized
* MDM: Android Enrollment Tokens can now be securely protected with a PIN again }}

{{var | Build 1.31--desc
|
;Feature:
* MDM: [[MDM/Geraete#Operationen | Nativer Android Lost Modus]] eingeführt
* MDM: Überarbeitung des [[MS/iOS-Homescreenlayouts | Homescreen-Layouts]]

;Changed:
* MDM: [[MS/deployment/profile/apps | iOS-Geräten können neue Apps/Webclips]] nur noch über den Menüpunkt “Apps” hinzugefügt werden, nicht mehr über die Profile
* MDM: Hinweis wurde angepasst, dass [[MS/deployment/profile/wallpaper | Wallpaper nach Deaktivierung nicht zurückgesetzt werden können]]

;Bugfixes:
* MDM: Bei Klick auf ein Profillabel wird wieder auf das Profil weitergeleitet
* MDM: Bei Klick auf Lizenzen in Android Gerätedetails wird nun zur entsprechenden Lizenz verlinkt
* MDM: Fehleranzeige, wenn Standort des Android Geräts nicht ermittelt werden konnte
* USP: Hinweis wird angezeigt, wenn API-Ablaufdatum bei Eingabe in der Vergangenheit liegt
* USP: Logfenster legt sich nicht mehr über Bildschirm
* USR: Anpassung der Sichtbarkeit des Menüpunkts “Unified Reporting” entsprechend der Lizenzen
|
;Feature:
* MDM: [{{#var:host}}MDM/Geraete#Operations Native Android Lost mode] introduced
* MDM: Revision of the [{{#var:host}}MS/iOS-Homescreenlayouts Homescreen-Layouts]

;Changed:
*MDM: [{{#var:host}}MS/deployment/profile/apps New Apps/Wepclips on iOS devices] can now only be added through the "Apps" menu item, not through profiles
* MDM: Notification updatet to indicate that [{{#var:host}}MS/deployment/profile/wallpaper Wallpapers cannot be reset after deactivation]

;Bugfixes:
*MDM: Clicking on the profile label redirects back to the profile
*MDM: Clicking on licenses in Android device details now links to the corresponding license
*MDM: Error message displayed when the location of the Android devide could not be determined
*USP: Notification shown if the API expiration date entered is in the past
*USP: Log window no longer overlays screen
*USP: Visibillity of the "Unified Reporting" menu item adjusted according to the licenses
}}
{{var | Build 1.30--desc
|
;Feature:
* MDM: [[MS/Statistiken | Depseudonymisierung in den Statistiken]] durch einen Auditor ist nur noch mit 2FA-Code möglich

;Changed:
* USP: Die maximale Gültigkeitsdauer einer Benutzersession im Portal wurde von 40 auf 7 Tage reduziert

;Bugfixes:
* MDM: Bei einem ausgeloggten Gerät lässt sich der Benutzer ändern (außer BYOD)
* USP: Ist ein Login in das USP auf Grund fehlender Lizenzen nicht möglich, wird der Benutzer jetzt eindeutig darauf hingewiesen
* USP: Auch Benutzer aus einem Entra ID (Azure) mit Sonderzeichen im Namen können jetzt importiert werden
* USP: Fehler behoben, dass "Aktion für ausgewählte Objekte" eingeblendet bleibt, falls die Ansicht aktualisiert wird
|
;Feature:
* MDM: [{{#var:host}}MS/Statistiken Depseudonymisation in the statistics] by an auditor is only possible with a 2FA code

;Changed:
* USP: The maximum validity period of a user session in the portal has been reduced from 40 to 7 days

;Bugfixes:
* MDM: The user can be changed when a device is logged out (except BYOD)
* USP: If a login to the USP is not possible due to missing licences, the user is now clearly informed of this
* USP: Users from an Entra ID (Azure) with special characters in their name can now also be imported
* USP: Fixed bug that "Action for selected objects" remains displayed if the view is refreshed }}
{{var | Build 1.29--desc
|
;Feature:
* MDM: Schlägt die Kommunikation mit iOS Geräten aufgrund eines widerrufenen APNS fehl, wird dies im Log angezeigt
* USP: In der Titelzeile werden aktive Benutzer (beim Hovern auch mit mit IP-Adresse und Loginzeit) angezeigt

;Changed:
* USP: Der Geschäftsführer in den Lizenzbedingungen, AGB und Impressum wurde angepasst
* USC: Die DEP-Profil-PIN ist standardmäßig [[MS/Einstellungen#Apple_DEP_PIN | nicht mehr sichtbar und kann eingeblendet werden]]
* USC: Die Labels der UTM Firmware-Updates wurden um Erläuterungen zur Zeit erweitert
* MDM: Die Ladezeiten der mandantenübergreifenden Dashboards wurden beschleunigt
* MDM: Die zu überspringenden Setup Elemente der DEP-Profile wurde aktualisiert

;Bugfixes:
* USC: Labels für UTM Firmware-Updates wurden verbessert
* USC: PIN-Eingaben unter Android (Chrome) werden nicht mehr rückwärts eingegeben
* MDM: Android Gerät wird in den Profildetails wieder korrekt angezeigt
* MDM: Der Dialog "Zertifikat hinzufügen" leitet, nach Nutzung der Entertaste, korrekt auf die Ursprungsseite weiter
|
;Feature:
* MDM: If communication with iOS devices fails due to a revoked APNS, this is displayed in the log
* USP: Active users are displayed in the title bar (also with IP address and login time when hovering)

;Changed:
* USP: The managing director in the licence conditions, terms and conditions and imprint has been adjusted
* USC: The DEP profile PIN is [{{#var:host}}MS/Einstellungen#Apple_DEP_PIN no longer visible by default and can be displayed]
* USC: The labels of the UTM firmware updates have been expanded to include explanations of the time
* MDM: The loading times of the cross-client dashboards have been accelerated
* MDM: The setup elements of the DEP profiles to be skipped have been updated

;Bugfixes:
* USC: Labels for UTM firmware updates have been improved
* USC: PIN entries under Android (Chrome) are no longer entered backwards
* MDM: Android device is displayed correctly again in the profile details
* MDM: The ‘Add certificate’ dialogue correctly redirects to the original page after using the Enter key }}
{{var | Build 1.28--desc
| ;Feature:
* USP: Für Profile mit vielen Auswahloptionen wird ein Floating Button "Back to Top" eingeführt.
* USP: [[USC/Api-Keys|Abgelaufene API-Keys]] werden mit einem Label versehen und können ausgeblendet werden.
* USC: Aktionen, welche einen PIN erfordern, werden im Auditlog protokolliert.

;Changed:
* USP: Das Benachrichtigungsfenster für neue Versionen nach dem Einloggen enthält nun einen Bereich für besondere Hinweise.
* USP: Die Profil-Dialoge für [[MS/deployment/profile-Device|iOS]], [[MS/deployment/emm_BestPractice|Android]] und [[USC/Profile|UTM]] wurden in ihrer Darstellung optimiert.
* USC: Der [[USC/UTM#Websession_mit_PIN|Websessiondialog enthält einen Hinweis zum weiteren Vorgehen]], wenn die UTM durch zu häufige falsche PIN-Eingabe gesperrt wurde.
*USC: Die Websession für UTMs bis Version 12.5.0, die eine öffentliche IP benötigt, wird abgeschaltet.

;Bugfix:
* USP: Werden die AGB abgelehnt, führt dies nicht mehr direkt zu einem Logout am Portal.
* MDM: Android ZeroTouch Profile werden korrekt dargestellt, wenn der dazugehörige Enrollmenttoken gelöscht wurde.
* MDM: Eine iOS Webclip Installation installiert bestehende Webclips und ihre gespeicherten Inhalte nicht mehr über.
* MDM: Das Bulkdelete von mehreren iOS Profilen arbeitet wieder wie erwartet.
* MDM: Die Validierung von IP-Adressen-Feldern wurde verbessert.
* MDM: Das iOS Livelog lässt sich nach einem Tenantwechsel wieder aufrufen.
* MDM: Das Aufrufen der Rollen per Klick in einer Kachelansicht ruft das korrekt Menü auf.
| ;Feature:
* USP: A floating button "Back to Top" is introduced for profiles with many selection options.
* USP: [{{#var:host}}USC/Api-Keys Expired API keys] are labelled and can be hidden.
* USC: Actions that require a PIN are logged in the audit log.

;Changed:
* USP: The notification window for new versions after logging in now contains an area for special notes.
* USP: The display of the profile dialogues for [{{#var:host}}MS/deployment/profile-Device iOS], [{{#var:host}}MS/deployment/emm_BestPractice Android] and [{{#var:host}}USC/Profile UTM] has been optimised.
* USC: The [{{#var:host}}USC/UTM#Websession_mit_PIN web session dialogue contains a note on how to proceed] if the UTM has been blocked by entering the wrong PIN too often.
* USC: The web session for UTMs up to version 12.5.0, which requires a public IP, is switched off.

;Bugfix:
* USP: If the terms and conditions are rejected, this no longer leads directly to a logout on the portal.
* MDM: Android ZeroTouch profiles are displayed correctly if the associated enrolment token has been deleted.
* MDM: An iOS Webclip installation no longer installs over existing Webclips and their saved content.
* MDM: The bulk deletion of multiple iOS profiles works as expected again.
* MDM: The validation of IP address fields has been improved.
* MDM: The iOS live log can be called up again after a tenant change.
* MDM: Calling up the roles by clicking in a tile view calls up the correct menu. }}

{{var | Build 1.27--desc
| ;Added:
* MDM: iOS Drittanbieterapps können Konfigurationen übergeben werden.
* MDM: Zusätzliche Auditlogeinträge für das automatisierte iOS Enrollment wurden hinzugefügt.

;Changed:
* USP: API-Keys unterliegen jetzt der Lizenzprüfung.
* USP: Systemrelevante Rollen können nicht mehr gelöscht werden.
* MDM: Der abgekündigte Androidkonfigurationswert 'wifiConfigDisabled' wurde durch 'ConfigureWifi' ersetzt.
* MDM: Der abgekündigte Androidkonfigurationswert 'tetheringConfigDisabled' wurde durch 'TetheringSettings' ersetzt.
* MDM: Das Hinterlegen von Apps in iOS Profilen wird als 'deprecated' [abgekündigt] markiert.
* MDM: Das Popup beim Erreichen der maximalen Benutzeranzahl einer Lizenz wurde entfernt.
* MDM: In den iOS Gerätekacheln wird der Lizenztyp statt des Lizenznamen dargestellt.

;Fixed:
* USP: Diverse Anpassungen der Übersetzungen und Rechtschreibung.
* USP: Diverse kleinere Bugfixes.
* MDM: Die Android Profileübersicht aktualisiert sich automatisch bei der Erstellung von Android Benutzerprofilen.
* MDM: Duplikate im iOS Log wurde behoben.
* MDM: iOS Gerätebefehle können im Gerätelog wieder manuell widerrufen werden.
| ;Added:
* MDM: Configurations can be transferred to iOS third-party apps.
* MDM: Additional audit log entries for automated iOS enrolment have been added.

;Changed:
* USP: API keys are now subject to licence verification.
* USP: System-relevant roles can no longer be deleted.
* MDM: The discontinued Android configuration value 'wifiConfigDisabled' has been replaced by 'ConfigureWifi'.
* MDM: The discontinued Android configuration value 'tetheringConfigDisabled' has been replaced by 'TetheringSettings'.
* MDM: The storage of apps in iOS profiles is marked as 'deprecated'.
* MDM: The pop-up when the maximum number of users for a licence is reached has been removed.
* MDM: In the iOS device tiles, the licence type is displayed instead of the licence name.

;Fixed:
* USP: Various adjustments to translations and spelling.
* USP: Various minor bug fixes.
* MDM: The Android profile overview is updated automatically when Android user profiles are created.
* MDM: Duplicates in the iOS log have been fixed.
* MDM: iOS device commands can be cancelled manually in the device log. }}

{{var | Build 1.26--desc
| ;Added:
* USC: PIN Eingabefelder können ausgeblendet werden.
* USC: Es wird für UTMs mit einer Version ≤ 12.5.0 ein Hinweis eingeblendet, dass die Websession ab Portalversion 1.28 nicht mehr nutzbar sein wird.
* MDM: Es wird ein [[MS/Einstellungen#Android_Enterprise_E-Mail_Adresse|Merkfeld für die, für Android Enterprise verwendete, GMail-Adresse]] bereitgestellt.
* MDM: Auditlogeinträge für Android & Android ZeroTouch wurden erweitert.
* MDM: Ein Hinweis auf den Erwerb einer VPP-Lizenz für Mobile Security wird eingeblendet.
* MDM: Das Veröffentlichen (Publish) von iOS Profilen, Apps und Befehlen wurde optimiert.

;Changed:
* USP: Die Funktionen "Kopieren", "Einfügen" und "Importieren" wurden über die Produkte angeglichen.
* USP: Die Eingabe von PINs wurde über verschiedene Produkte angeglichen.
* USP: Geräte in einer zugeordneten Lizenz werden alphabetisch dargestellt.
* MDM: Die Steuerung von iOS Webclips wurde überarbeitet. Eine Deinstallation ist nun möglich.
* MDM: iOS Airprint Konfigurationen erhalten bei fehlender Beschreibung einen generischen Namen.
* MDM: [[MS/enrollment/Android | Android ZeroTouch Enrollment]] ist nur noch mit PIN-Code möglich.
* MDM: Die Generierung von ReEnrollment-Geräten kann durch den Reloadbutton forciert werden.
* MDM: Diverse Verbesserungen in den Androidprofilen (vorausgefüllte Werte).
* MDM: Diverse Verbesserungen in der Darstellung der iOS Homescreenlayouts.

;Fixed:
* USC: Beschreibung im hinterlegten Gerätestandort wird korrekt angezeigt.
* MDM: Gerätekachel für 'andere Geräte' werden nicht mehr doppelt dargestellt.
* MDM: Zugeordnete Android ZeroTouch Geräte werden korrekt in den Profilen dargestellt.
* MDM: iOS Tagzuordnung in Profile löst wieder korrekt ein Veröffentlichen des Profils aus.
| ;Added:
* USC: PIN input fields can be hidden.
* USC: A note is displayed for UTMs with a version ≤ 12.5.0 that the web session will no longer be usable from portal version 1.28.
* MDM: A reminder field is provided for the [{{#var:host}}MS/Einstellungen#Android_Enterprise_E-Mail_Adresse GMail address used for Android Enterprise].
* MDM: Audit log entries for Android & Android ZeroTouch have been extended.
* MDM: A note on the purchase of a VPP license for Mobile Security is displayed.
* MDM: The publishing of iOS profiles, apps and commands has been optimized.

;Changed:
* USP: The “Copy”, “Paste” and “Import” functions have been harmonized across the products.
* USP: The entry of PINs has been adjusted across various products.
* USP: Devices in an assigned license are displayed alphabetically.
* MDM: The control of iOS web clips has been revised. Uninstallation is now possible.
* MDM: iOS Airprint configurations are given a generic name if there is no description.
* MDM: [{{#var:host}}MS/enrollment/Android Android ZeroTouch enrollment] is now only possible with a PIN code.
* MDM: The generation of re-enrollment devices can be forced by the reload button.
* MDM: Various improvements in the Android profiles (pre-filled values).
* MDM: Various improvements in the display of iOS home screen layouts.

;Fixed:
* USC: Description in the stored device location is displayed correctly.
* MDM: Device tiles for 'other devices' are no longer displayed twice.
* MDM: Assigned Android ZeroTouch devices are displayed correctly in the profiles.
* MDM: iOS tag assignment in profiles correctly triggers publishing of the profile again. }}

{{var | Build 1.25--desc
| ;Added:
* USP: Über die Übersichtsseite sind jetzt auch die Dashboards und die UTM-Profile erreichbar.
* USP: Statusanzeigen und Labels wurden durch Icons erweitert, um auch bei Rot-Grün-Schwäche volle Einsicht in den Status des Systems zu behalten.
* USP: Dialoge nach dem Login können jetzt für 45 Tage ausgeblendet werden.
* USC: Die UTMs wurden um den Publish-Status für alle betroffenen UTMs erweitert.
* MDM: Android-Geräte können in der Kachelliste nach dem letzten Kontakt sortiert werden.

;Changed:
* USP: Es wird darauf hingewiesen, dass [[MS/deployment/user#Benutzer-Optionen|das Ändern der 2FA nach Passwort-Reset optional]] ist.
* USP: Der Button zur Lizenz-Synchronisation wurde um einen Tooltip erweitert.
* MDM: Bei Android können die [[MDM/Geraete#Benutzer|Benutzer bei BYOD Geräten]] jetzt analog zu iOS nicht mehr geändert werden.
* MDM: Die Validierung für die Vergabe von Namen für Home-Bildschirmlayouts wurde verbessert.

;Fixed:
* USP: Alle Auditlogs der letzten drei Monate sind einsehbar.
* USC: Inventarangaben in der UTM-Detailansicht können auch wieder gelöscht werden.
* MDM: Beim Re-Enrollment eines DEP-Geräts wird keine doppelte Kachel mehr angezeigt.
* MDM: Beim Re-Enrollment eines DEP-Geräts wird das zugewiesene Profil in der Gerätekachel angezeigt.
* MDM: Die erfolgreiche Umsetzung der Profile auf den iOS Geräten wird in der Profilübersicht aktualisiert.
* MDM: Bei iOS-Apps sind die bekannten Installationen jederzeit mit einem aktuellen Datum versehen.
* MDM: iOS Geräteprofile können Typen-übergreifend korrekt sortiert werden.
| ;Added:
* USP: The dashboards and UTM profiles can now also be accessed via the overview page.
* USP: Status displays and labels have been enhanced with icons to provide full insight into the status of the system even in the event of red-green weakness.
* USP: Dialogs after login can now be hidden for 45 days.
* USC: The UTMs have been extended to include the publish status for all affected UTMs.
* MDM: Android devices can be sorted in the tile list according to the last contact.

;Changed:
* USP: Please note that [{{#var:host}}MS/deployment/user#User-options changing the 2FA after password reset] is optional.
* USP: A tooltip has been added to the license synchronization button.
* MDM: With Android, the [{{#var:host}}MDM/MDM/Geraete#Users Users for BYOD devices] can no longer be changed, as with iOS.
* MDM: The validation for the assignment of names for home screen layouts has been improved.

;Fixed:
* USP: All audit logs from the last three months can be viewed.
* USC: Inventory details in the UTM detail view can also be deleted again.
* MDM: When re-enrolling a DEP device, a duplicate tile is no longer displayed.
* MDM: When re-enrolling a DEP device, the assigned profile is displayed in the device tile.
* MDM: The successful implementation of the profiles on the iOS devices is updated in the profile overview.
* MDM: For iOS apps, the known installations are always provided with a current date.
* MDM: iOS device profiles can be sorted correctly across all types. }}

{{var | Build 1.24--desc
| ;Added:
* USP: Die 2-Faktor-Authentifizierung ist jetzt [[MS/Login-Endkunden | für alle Benutzer]] verpflichtend.
* USP: Die 2-Faktor-Authentifizierung und der Passwort-Reset können über die [[MS/Voraussetzungen | Login-Seite ausgelöst]] werden.
* MDM: Das [[MS/Einstellungen#Apple_DEP | Re-Enrollment von iOS-Geräte]] ist jetzt möglich.
* MDM: Der [[MS/deployment/emm_BestPractice#USB | USB-Datenzugriff bei Android-Profilen]] kann konfiguriert werden.

;Changed:
* USP: Der Passwort-Reset auf dem Benutzer wird nicht mehr in den Benutzer-Details, sondern im [[MS/deployment/user#Benutzer-Optionen | Burger-Menü der Kachelliste]] ausgelöst.
* MDM: AppLock und AirPrint Konfiguration wurde aus [[MS/deployment/profile-shared-iPad | Shared Device Profilen]] entfernt, da beides von Apple nicht unterstützt wird.
* MDM: iOS VPP Apps können nicht mehr kopiert, exportiert oder eingefügt werden, damit die Synchronität zu den Lizenzen erhalten bleibt.

;Fixed:
* USP: Die Benachrichtigungen lassen sich wieder nach Namen sortieren.
* USC: Reseller ohne eigene USC-Lizenz können jetzt auf die USC ihrer Mandanten zugreifen.
* USC: Die UTM-Version wird nach einem Update direkt aktualisiert.
* MDM: Die Telefonnummer von iOS-Geräte wird in der Kachelliste angezeigt.
* USP: Beim Veröffentlichen eines iOS-Profils bleiben Exchange Account-Informationen jetzt bestehen.
| ;Added:
* USP: The 2-factor authentication is now mandatory [{{#var:host}}MS/Login-Endkunden for all users].
* USP: The 2-factor authentication and the password reset can be triggered via the [{{#var:host}}MS/Voraussetzungen Login page].
* MDM: The [{{#var:host}}MS/Einstellungen#Apple_DEP Re-Enrollment of iOS-devices] is now possible.
* MDM: The [{{#var:host}}MS/deployment/emm_BestPractice#USB USB data access for Android profiles] can be configured.

;Changed:
* USP: The password reset on the user is no longer triggered in the user details, but in the [{{#var:host}}MS/deployment/user#User_options Burger menu of the tile list].
* MDM: AppLock and AirPrint configuration have been removed from [{{#var:host}}MS/deployment/profile-shared-iPad Shared Device Profiles], as both are not supported by Apple.
* MDM: iOS VPP apps can no longer be copied, exported or pasted in order to maintain synchronicity with the licenses.

;Fixed:
* USP: The notifications can be sorted by name again.
* USC: Resellers without their own USC license can now access their clients' USC.
* USC: The UTM version is updated immediately after an update.
* MDM: The phone number of iOS devices is displayed in the tile list.
* USP: When publishing an iOS profile, Exchange account information is now retained. }}

{{var | Build 1.23.1--desc
| ;Added:
* USC: Für UTMs ab Version 12.6.2 können über [[USC/Profile | die Profile]] jetzt weitergehende Einstellungen konfiguriert werden
** Cloud-Backup
** Server-Einstellungen
** Geo-IP
** VPN-Einstellungen
* USC: Für UTMs ab Version 12.6.2 besteht die Möglichkeit, einen [[USC/Profile#Zusätzlicher_Prüfungs-Endpunkt | zusätzlichen Endpunkt]] einzustellen, der erreichbar sein muss, bevor die UTM nach dem Probelauf finalisiert wird
* USC: Status der zugewiesenen UTM-Profile werden angezeigt

;Changed:
* USC: Das einmalige Update kann jetzt über die [{{#var:host}}USC/UTM#Einmaliges_Update_planen einzelne UTM anstatt über die Profile] eingestellt werden
* USC: Die [{{#var:host}}USC/Profile#Firmware-Updates Einstellung „nur einmal im Monat“] für regelmäßige Updates kann nicht mehr ausgewählt werden. Bereits existierende Konfigurationen bleiben bestehen, bis das Profil verändert oder die UTM auf Versionen 12.6.2 und höher aktualisiert wird.
| ;Added:
* USC: For UTMs from version 12.6.2, further settings can now be configured via [{{#var:host}}USC/Profile the profiles]
** Cloud-Backup
** Server-Settings
** Geo-IP
** VPN-Settings
* USC: For UTMs from version 12.6.2, it is possible to set an [{{#var:host}}USC/Profile#Additional_audit_endpoint additional endpoint], which must be reachable before the UTM is finalized after the test run
* USC: Status of the assigned UTM profiles is displayed

;Changed:
* USC: The one-time update can now be set via the [{{#var:host}}USC/UTM#Einmaliges_Update_planen individual UTM instead of via the profiles]
* USC: The [{{#var:host}}USC/Profile#Firmware-Updates setting "only once a month"] for regular updates can no longer be selected. Existing configurations remain in place until the profile is changed or the UTM is updated to versions 12.6.2 and higher. }}

{{var | Build 1.23.0--desc
| ;Added:
* USC: UTMs können nach Wiederherstellen der Werkseinstellungen direkt heruntergefahren werden.
* USP: [[MS/deployment/user-entra |Azure AD / Entra ID kann für einen Benutzerimport]] genutzt werden.
* USP: Es wird ein Hinweis zur künftigen verpflichtenden [[MS/Voraussetzungen#Hinweis_zur_Zwei-Faktor-Authentifizierung | 2FA im Portal]] angezeigt.
* MDM: Das [[MS/Einstellungen#Apple_DEP | DEP-Enrollment kann mit einer PIN]] abgesichert werden.

;Changed:
*USP: Logik bei sortierbaren Spalten angepasst.
*USP: Sortierung der Auditlogeinträge wurde angepasst.
*USP: Auditlogeinträge von Hintergrundprozessen werden eindeutiger mit "Hintergrundprozess" dargestellt.
*USP: Der Ladevorgang der mandantenübergreifenden Dashboards wurde beschleunigt.
*USP: Links zu externen URLs werden im Inventar deutlicher dargestellt.
*USP: Auditlog führen jetzt den Usernamen auf, den man beim Starten der Websession ausgewählt hat.
*USC: PIN-Eingabemaske für die UTM-Websession kann mit einem 'Enter' bestätigt werden.
*USC: Hinweis auf Verschiebung des automatischen Updates aus den Profilen in die UTM.
*MDM: In den iOS Einschränkungen können bestehende Apps mit einem Klick hinzugefügt werden.
*MDM: Profilzuweisungen wurden in das Auditlog mitaufgenommen.
*MDM: Ein Speichern der Homescreen-Layouts veröffentlicht diese.
*MDM: Darstellungen und Optionen der Passcoderegeln für die Userenrollmentprofile angepasst.

;Fixed:
*USP: Darkmode bleibt beim Neu-Laden bestehen.
*USC: Das Portal stellt bei der Aktivierung des Cloud-Backups sicher, dass dort ein Kennwort gesetzt wurde.
*USR: Report kann mehrfach nachversandt werden. Es erfolgt eine Sendebestätigung.
*MDM: 404-Undefined Fehler behoben.
*MDM: Fehler im Erstellen von Homescreen-Layouts behoben.
*MDM: iOS Geräte Betriebsart zeigen nicht mehr "Unconfigured" an.
*MDM: Fehler beim Hochladen von iOS .mobileconfig Dateien behoben.
*MDM: Der iOS Inventarstandort lässt sich wieder aktualisieren.
*MDM: Geräte werden nicht mehr doppelt angezeigt, wenn die Suche genutzt wird.
| ;Added:
* USC: UTMs can be shut down directly after restoring the factory settings.
* USP: [{{#var:host}}MS/deployment/user-entra Azure AD / Entra ID can be used for a user import].
* USP: A note on the future mandatory[{{#var:host}}MS/Voraussetzungen#Hinweis_zur_Zwei-Faktor-Authentifizierung 2FA in the portal] is displayed.
* MDM: The [{{#var:host}}MS/Einstellungen#Apple_DEP DEP enrollment can be secured with a PIN].

;Changed:
*USP: Logic adjusted for sortable columns.
*USP: Sorting of audit log entries has been adjusted.
*USP: Audit log entries for background processes are displayed more clearly with "Background process".
*USP: The loading process of the cross-client dashboards has been accelerated.
*USP: Links to external URLs are displayed more clearly in the inventory.
*USP: Auditlog now lists the user name that was selected when the web session was started.
*USC: The PIN entry screen for the UTM web session can be confirmed with 'Enter'.
*USC: Note on moving the automatic update from the profiles to the UTM.
*MDM: In the iOS restrictions, existing apps can be added with one click.
*MDM: Profile assignments have been included in the audit log.
*MDM: Saving the home screen layouts publishes them.
*MDM: Display and options of the passcode rules for the user enrollment profiles adjusted.

;Fixed:
*USP: Dark mode remains when reloading.
*USC: When activating the cloud backup, the portal ensures that a password has been set there.
*USR: Report can be resent several times. A transmission confirmation is sent.
*MDM: 404-Undefined Error fixed.
*MDM: Fixed a bug in the creation of home screen layouts.
*MDM: iOS device operating mode no longer shows "Unconfigured".
*MDM: Fixed an error when uploading iOS .mobileconfig files.
*MDM: The iOS inventory location can be updated again.
*MDM: Devices are no longer displayed twice when the search is used. }}

{{var | Build 1.22.0--desc
| ; Added:
* USP: Die Anbindung für UTM Cluster für USC und USR wurden implementiert (UTM v12.6 nötig).

; Changed:
* USP: Die Darstellung der API-Keys wurde optimiert.
* USP: Die Abfragen der zur Verfügung stehenden Tags wurde beschleunigt.
* MDM: Die Apple VPP API wurde aktualisiert.
* MDM: Apple TV Apps werden im entsprechenden Profil zur Auswahl angeboten.

; Fixed:
* USP: Die Ablaufdaten der Lizenzen werden wieder korrekt dargestellt.
* MDM: Fehler bei doppelten Apps in Androidprofilen werden abgefangen.
* MDM: iOS Seriennummern werden für DEP Geräte wieder korrekt gespeichert.
* MDM: Nicht konfigurierte Zero Touch Geräte werden nicht mehr als VPN Geräte dargestellt.
| ; Added:
* USP: The connection for UTM clusters for USC and USR has been implemented (UTM v12.6 required).

; Changed:
* USP: The display of API keys has been optimized.
* USP: The queries of the available tags have been accelerated.
* MDM: The Apple VPP API has been updated.
* MDM: Apple TV apps are offered for selection in the corresponding profile.

; Fixed:
* USP: The license expiration dates are displayed correctly again.
* MDM: Errors with duplicate apps in Android profiles are intercepted.
* MDM: iOS serial numbers are saved correctly again for DEP devices.
* MDM: Unconfigured Zero Touch devices are no longer displayed as VPN devices. }}

{{var | Build 1.21.0--desc
| ; Added:
* USP: MDM- und USC-Dashboards jetzt auch mandantenübergreifend nutzbar.
* USP: Eine Suche nach mehreren Strings in den UTM-Dashboards ist möglich.
* USC: Vorbereitungen für Cluster-UTMs in der USC.

; Changed:
* USP: Designanpassungen der Bedienelemente.
* USP: Darstellung der Firmwareverteilung im Dashboard angepasst.
* USC: Das Portal weist bei fehlenden Berechtigungen für das Cloudbackup mit einem Popup darauf hin.
* USC: Das Auditlog dokumentiert mehr Aktionen aus der USC.
* MDM: Das Verarbeiten von iOS Befehlen wurde beschleunigt.

; Fixed:
* MDM: Das Anlegen von doppelten "managed Apple IDs" wird verhindert.
* MDM: Ein Anzeigeproblem bei VPP Lizenzzuordnung wurde behoben.
* USC: Die API für Prometheus/Grafana liefert wieder akurate Werte.
* MDM: Fehlerhafte Löschnachricht für Android-Enterprise im Auditlog behoben.
| ; Added:
* USP: MDM and USC dashboards can now also be used across clients.
* USP: It is now possible to search for multiple strings in the UTM dashboards.
* USC: Preparations for cluster UTMs in the USC.

; Changed:
* USP: Design adjustments to the operating elements.
* USP: Display of firmware distribution in the dashboard adjusted.
* USC: The portal displays a pop-up if permissions for the cloud backup are missing.
* USC: The audit log documents more actions from the USC.
* MDM: The processing of iOS commands has been accelerated.

; Fixed:
* MDM: The creation of duplicate "managed Apple IDs" is prevented.
* MDM: A display problem with VPP license assignment has been fixed.
* USC: The API for Prometheus/Grafana delivers accurate values again.
* MDM: Incorrect deletion message for Android Enterprise in the audit log has been fixed. }}

{{var | Build 1.20.0--desc
| ; Added:

* Im UTM-Dashboard können UTMs jetzt nach mehreren Suchbegriffen gleichzeitig durchsucht werden

; Changed:
* Die Anzeigereihenfolge der Kunden eines Resellers wurde optimiert
* Im MDM-Dashboard werden DEP- und ZeroTouch-Geräte ausgeblendet

; Fixed:
* API-Keys ohne Namen könne nicht mehr erstellt werden
* Anlegeversuche für doppelte Usernamen werden jetzt unterbunden
* Fehler beim Kopieren von Android-Profilen wurde behoben
* Das Scrollen in der UTM-Liste wurde optimiert
* Phantomgeräte in der iOS-Geräteliste wurden entfernt
| ; Added:
* UTM monitoring via Prometheus/Grafana has been extended to include VPN connections
* UTMs can now be searched for multiple search terms simultaneously in the UTM dashboard

;Changed:
* The display order of a reseller's customers has been optimised
* DEP and ZeroTouch devices are hidden in the MDM dashboard

;Fixed:
* API keys without names can no longer be created
* Creation attempts for duplicate usernames are now prevented
* Error when copying Android profiles has been fixed
* Scrolling in the UTM list has been optimised
* Phantom devices in the iOS device list have been removed }}
{{var | Build 1.19.0--desc
| ; Added:
* Im Resellerportal gibt es direkte Links auf die MobileSecurity- und USC-Dashboards
* Im Resellerportal kann ohne erneuten Login direkt auf MobileSecurity und USC zugriffen werden
* Weitere USC-Aktionen (Ausschalten, Neustart, Werkseinstellungen und Cloud Backup restore) erfordern nun einen PIN (ab UTM Version v12.5.2)
* UTMs können im USC-Dashboard auch nach Tags gefiltert und sortiert werden
* Lizenzen im MobileSecurity-Dashboard können sortiert werden

;Changed:
* Der Reseller kann alle Lizenzen für Tenants limitieren
* Vereinheitlichung von Buttons und Layouts
* Überarbeitung der angezeigten Betriebsart bei iOS- und Android-Geräten

;Fixed:
* Fehler behoben beim Einrichten von Android Zerotouch
* Nur noch Reseller können das USR-Branding bearbeiten
* Das Auditlog enthält gezieltere Nachrichten
* Fehler behoben bei iOS Profilen mit Kalender-Konfigurationen
* Fehler behoben bei Restriktionen für SharediPads
* Fehler behoben bei iOS Wallpaper Konfigurationen
| ; Added:
* In the reseller portal, there are direct links to the MobileSecurity and USC dashboards.
* In the reseller portal, MobileSecurity and USC can be accessed directly without a new login
* Additional USC actions (power off, reboot, factory settings and cloud backup restore) now require a PIN (from UTM version v12.5.2)
* UTMs can also be filtered and sorted by tags in the USC dashboard
* Licenses in MobileSecurity dashboard can be sorted

;Changed:
* The reseller can limit all licenses for tenants
* Unification of buttons and layouts
* Revision of the displayed mode for iOS and Android devices

;Fixed:
* Fixed bug when setting up Android Zerotouch.
* Only resellers can now edit USR branding
* Audit log contains more targeted messages
* Bug fixed for iOS profiles with calendar configurations
* Bug fixed with restrictions for SharediPads
* Bug fixed for iOS wallpaper configurations }}

{{var | Build 1.18.0--desc
|
* Added:
** USC: Ab UTM v12.5.1 können [[USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 | Websessions ohne öffentliche IP]] aufgebaut werden.
** USC: Die [[USC/UTM#Detail-Anzeige | UTM Hardwareinformationen]] wurde um den Produktnamen und die Seriennummer erweitert.
** MDM: Der [[MS/deployment/emm_BestPractice#Flugzeugmodus | Android Flugmodus]] kann jetzt konfiguriert werden.
** MDM: [[MDM/Geraete#Aktion_für_ausgewählte_Objekte | iOS Updates können nun auf einer beliebigen Auswahl von Geräten]] ausgelöst werden.
** USP: Beim CSV Benutzerimport werden Duplikate ignoriert.
** USP: Beim ersten Login nach einem Update erhält der Benutzer eine Benachrichtigung.

* Changed:
** USP: Die Elementeanzahl in den Seitenleisten wurden entfernt.
** USC: Zurücksetzen auf Werkseinstellungen wurde aufgrund des neuen Sicherheitskonzepts vorübergehend deaktiviert.
** MDM: Ein Label auf der [[MDM/Geraete#Neue_Labels | Gerätekachel der iOS- und Androidgeräte weist nun auf die nicht akzeptierten Bedingungen]] hin.

* Fixed:
** Der CSV Benutzerimport wurde verbessert.
|
* Added:
** USC: Starting with UTM v12.5.1 [{{#var:host}}USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 web sessions can be established without public IP].
** USC: The [{{#var:host}}USC/UTM#Detail-Anzeige UTM hardware information] has been extended to include the product name and serial number.
** MDM: [{{#var:host}}MS/deployment/emm_BestPractice#Flugzeugmodus Android flight mode] can now be configured.
** MDM: [{{#var:host}}MDM/Geraete#Aktion_für_ausgewählte_Objekte iOS updates can now be triggered on any selection of devices].
** USP: Duplicates are ignored during CSV user import.
** USP: The first time a user logs in after an update, they will receive a notification.

* Changed:
** USP: The number of elements in the sidebars have been removed.
** USC: Factory reset has been temporarily disabled due to the new security concept.
** MDM: A label on the [{{#var:host}}MDM/Geraete#Neue_Labels device tile of iOS and Android devices now indicates the unaccepted conditions].

* Fixed:
** CSV user import has been improved. }}

{{var | Build 1.17.0--desc
|
* Added:
** USP: Statisches mandantenspezifisches Dashboard für MDM & USC.
** MDM: Reseller können für die MSP-Lizenzen ihrer Kunden ein Gerätelimit hinterlegen.
** USC: Cloud Backups sind über das Portal aktivierbar.

* Changed:
** USP: Die Tenant- & Instanzgenerierung wird jetzt auch beim ersten Login eines RSP-Users (Rollen "Endkunde") ausgelöst.
** MDM: Beim iOS-Profil-Publish werden die iOS Einschränkungen zuletzt umgesetzt.
** MDM: Verhalten der Android-Ortung geändert um Netzwerkprobleme zu umgehen.

* Fixed:
** MDM: iOS Customconfigs werden jetzt korrekt deinstalliert.
** MDM: Neue iOS DEP-Geräte werden jetzt wieder zuverlässig dem DEP-Default-Profil zugeordnet.
** USC: Sortierung in der Ergebnistabelle der USC Security Scans wurde angepasst.
|
* Added:
** USP: Static client-specific dashboard for MDM & USC.
** MDM: Resellers can set a device limit for their customers' MSP licences.
** USC: Cloud backups can be activated via the portal.

* Changed:
** USP: Tenant & instance generation is now also triggered at the first login of an RSP user (roles "end customer").
** MDM: In iOS profile publishing, the iOS restrictions are implemented last.
** MDM: Changed behaviour of Android location to work around network problems.

* Fixed:
** MDM: iOS Customconfigs are now uninstalled correctly.
** MDM: New iOS DEP devices are now reliably assigned to the DEP default profile again.
** USC: Sorting in the results table of the USC Security Scans has been adjusted. }}

{{var | Build 1.16.0--desc
|
* Added:
** MDM: iOS Firmwareupdates sind genauer steuerbar.

* Changed:
** USP: Die Kunden im Dropdownmenü werden nun alphabetisch sortiert.
** USP: Der Export und Import von .csv-Dateien wurde angepasst.
** USP: Die Benutzerfelder Variablen 1-3 werden jetzt beim Import von Benutzern beachtet.
** MDM: MDM Ersteinrichtungsdialog erscheint nur, wenn eine Lizenz vorhanden ist.
** MDM: Bei iOS Webclips wird die URL mit im Namen angezeigt.

* Fixed:
** MDM: Benutzervariablen wurden auf iOS Geräten nicht umgesetzt, wenn der Profil-Publish sehr kurz nach dem Enrollment erfolgte.
** MDM: iOS WebClip können nun gezielt deinstalliert werden.
|
* Added:
** MDM: IOS Firmware updates can be controlled more precisely.

* Changed:
** USP: The customers in the dropdown menu are now sorted alphabetically.
** USP: The export and import of .csv files has been adjusted.
** USP: Die Benutzerfelder Variablen 1-3 werden jetzt beim Import von Benutzern beachtet.
** MDM: MDM Ersteinrichtungsdialog erscheint nur, wenn eine Lizenz vorhanden ist.
** MDM: Bei iOS Webclips wird die URL mit im Namen angezeigt.

* Fixed:
** MDM: User variables were not applied to IOS devices if the profile publish occured shortly after enrollment.
** MDM: iOS Webclips can now be specifically uninstalled. }}

{{var | Build 1.15.0--desc
| * Added:
** MDM: Einen weiteren Endpunkt für die Mobile Security Verbindungen hinzugefügt.
** MDM: Für iOS wurde das 'deklarative Management' für Statusinformationen implementiert.
** MDM: Apples Rapid Security Updates können erkannt & ausgeführt werden.
** USC: Der neue Virenscanner wird im USR und USC ausgewertet.

* Changed:
** USP: Updates versch. Software im Back- und Frontend.
** MDM: Beim LOCATE von Geräten muss eine Begründung angegeben werden.
** USC: Im Fehlerfall eines USC-Jobs wird im Label-Title der Fehlerstatustext angezeigt.
** USC: Für mandantenuebergreifende Profile ist der 'Tag' jetzt ein Pflichtfeld.

* Fixed:
** USP: Fehlende Übersetzungen nachgearbeitet.
** USP: Diverse Anpassungen im Inventarmenüpunkt.
** MDM: Die Device Family von allen neueren Apple Geräten wird wieder korrekt angezeigt
** USC: In den USC Profilen wurden diverse Anpassungen vorgenommen.
| * Added:
** MDM: Added another endpoint for Mobile Security connections.
** MDM: For iOS, 'declarative management' for status information has been implemented.
** MDM: Apple's Rapid Security Updates can be detected & executed.
** USC: The new virus scanner is evaluated in the USR and USC.

* Changed:
** USP: Updates to various back-end and front-end software.
** MDM: When LOCATE devices, a justification must be provided.
** USC: In the event of an error in a USC job, the error status text is displayed in the label title.
** USC: For cross-client profiles, the 'Tag' is now a mandatory field.

* Fixed:
** USP: Missing translations added.
** USP: Various adjustments in the inventory menu item.
** MDM: The Device Family of all newer Apple devices is displayed correctly again
** USC: Various adjustments were made in the USC profiles. }}

{{var | Build 1.14.0--desc
|
* Added:
** USC: Lesende API-Keys für die Metriken der in der USC hinterlegten UTMs.
** MDM: iOS VPP Lizenzen werden jetzt automatisch zugewiesen.
** MDM: Das Auditlog speichert nun für 90 Tage.
** MDM: Das Auditlog ist als .csv exportierbar.
** MDM: Zur Durchführung einer Ortung muss ein Kommentar eingegeben werden, welches im Auditlog hinterlegt wird.
** MDM: Das iOS Livelog unterstützt Filter und Suchen.
** MDM: Neue Features für shared iPads implementiert.
** MDM: PopUp, sollten die Android ZeroTouch AGB nicht angenommen worden sein.
* Changed:
** USC: Wechsel von einmaligen auf wiederkehrende Update angepasst.
** MDM: Bei einer großen Anzahl zugeordneter iOS Geräte zu einem Profil wird deren Anzahl statt des Namen angezeigt.
** MDM: Verhalten der Ersteinrichtungsdialoge angepasst.
* Fixed:
** USP: Verschiede Übersetzungen und die Rechtschreibung wurden angepasst.
** MDM: Die automatischen VPP Updates greifen jetzt verlässlich für iOS Apps, welche in Profilen gepflegt werden.
** MDM: Die Seriennummern und der DEP Status von Geräten werden bei der VPP-Lizenzzuordnung validiert.
|
* Added:
** USC: Reading API keys for the metrics of the UTMs deposited in the USC.
** MDM: iOS VPP licenses are now assigned automatically.
** MDM: The audit log now stores for 90 days.
** MDM: The audit log is exportable as .csv.
** MDM: To perform a locate, a comment must be entered, which is stored in the audit log.
** MDM: The iOS Livelog supports filters and searches.
** MDM: New features implemented for shared iPads.
** MDM: PopUp, if the Android ZeroTouch T&Cs have not been accepted.
* Changed:
** USC: Change from one-time to recurring update adjusted.
** MDM: If there is a large number of iOS devices assigned to a profile, their number is displayed instead of the name.
** MDM: Behavior of the initial setup dialogs adjusted.
* Fixed:
** USP: Various translations and spelling have been adjusted.
** MDM: The automatic VPP updates now reliably take effect for iOS apps that are maintained in profiles.
** MDM: The serial numbers and DEP status of devices are validated during VPP license assignment. }}

{{var | Build 1.13.0--desc
|
* Added:
** USC: Einmalige automatische UTM Firmware-Updates sind nun möglich.
** USC: Eine Warnungen für UTMs mit weniger als 4GB RAM wird angezeigt, sollten hierdurch Virenscanner deaktiviert werden.
** USC: Ein Refresh der UTM-Daten holt jetzt auch die Schnittstellen der UTM ab.
** MDM: iOS Fehlermeldung der Geräte werden übersetzt.
** MDM: Android ZeroTouchgeräte zeigen jetzt an, welcher Enrollmenttoken ihnen zugeordnet ist.
* Changed:
** USP: Die lokalen Benutzer werden nun auch dann korrekt geladen, wenn andere Module fehlschlagen sollten.
** MDM: iOS Einschränkungen für COPE Geräte wurden in den Einschränkungen zusammengefasst.
** MDM: Die Namen der generierten Androidprofile werden gleichartig angezeigt.
** MDM: Die iOS Einschränkungen "forceWiFiPowerOn" & "forceWiFiToAllowedNetworksOnly" werden nun korrekt bei den "supervised" Einschränkungen aufgeführt.
** MDM: Der Löschdialog für Androidgeräte nennt jetzt explizit das gewählte Gerät.
** MDM: Bereits verwendete VPP-Token werden nicht mehr gemeldet, sollten diese durch den Apple Configurator 2 resultieren.
** MDM: Die Sortieroptionen der Androidgeräteübersicht wurde angepasst.
** USR: Der Kontakteintrag in den UTM Gerätekacheln wurde entfernt.
* Fixed:
** USP: Verschiede Übersetzungen und die Rechtschreibung wurden angepasst.
** USC: Durch das Deaktivieren der tenantübergreifenden Profile werden Unterprofile korrekt gelöscht.
** MDM: iOS Geräte werden in ihrer Zählung nicht mehr verdoppelt.
** MDM: Ein Klick auf die zugeordneten Profile in den Gerätedetails leitet wieder korrekt zum gewählten Profil.
** MDM: Bei iOS Dual-SIM Setups wird die korrekte Anzahl der IMEIs angezeigt.
** MDM: Lokalen Benutzern mit verknüpfter managed AppleID kann wieder eine Rolle zugewiesen werden.
** MDM: Lokalisierungskarte erscheint korrekt bei Android-Geräten.
** MDM: Der Button "generierte Profile ausblenden" erfüllt wieder die erwartete Funktion.
** MDM: Die Fehlermeldung "Das angeforderte Objekt konnte nicht gefunden werden" wurde behoben.
** MDM: Androidprofile mit Leerzeichen im Namen können korrekt importiert werden.
** USR: Die Zeitstempel des Securepoint Antivirus Pro werden korrekt auf UTC gemappt.
|
* Added:
** USC: One-time automatic UTM firmware updates are now possible.
** USC: A warning is displayed for UTMs with less than 4GB RAM, should this disable virus scanners.
** USC: A refresh of the UTM data now also fetches the interfaces of the UTM.
** MDM: iOS error message of the devices are translated.
** MDM: Android ZeroTouch devices now show which enrollment token is assigned to them.
* Changed:
** USP: The local users are now loaded correctly even if other modules fail.
** MDM: iOS restrictions for COPE devices have been merged into the restrictions.
** MDM: The names of the generated Android profiles are displayed in the same way.
** MDM: The iOS restrictions "forceWiFiPowerOn" & "forceWiFiToAllowedNetworksOnly" are now correctly listed with the "supervised" restrictions.
** MDM: The delete dialog for Android devices now explicitly names the selected device.
** MDM: VPP tokens already in use will no longer be reported should they result through Apple Configurator 2.
** MDM: The sorting options of the Android device overview have been adjusted.
** USR: The contact entry in the UTM device tiles has been removed.
* Fixed:
** USP: Various translations and spelling have been adjusted.
** USC: Deactivating the cross-tenant profiles will delete subprofiles correctly.
** MDM: iOS devices are no longer doubled in their count.
** MDM: Clicking on the assigned profiles in the device details correctly redirects to the selected profile again.
** MDM: For iOS dual-SIM setups, the correct number of IMEIs is displayed.
** MDM: Local users with linked managed AppleID can be assigned a role again.
** MDM: Localization map appears correctly on Android devices.
** MDM: The "Hide generated profiles" button performs the expected function again.
** MDM: The error message "The requested object could not be found" has been fixed.
** MDM: Android profiles with spaces in the name can be imported correctly.
** USR: Securepoint Antivirus Pro timestamps are correctly mapped to UTC. }}

{{var | Build 1.12.0--desc
|
* Added:
** USC: UTM-Profile integriert, welche automatisierte Updates der Firewalls ermöglichen
*** USC: Profil der Updatejobs werden in den UTM Details angezeigt
** USC: Die IPs der UTMs werden im Dashboard und der Detailansicht dargestellt
** MDM: Android Management Enrollmenttoken Haltbarkeit erweitert
** MDM: iOS- / iPadOS-App "Freeform" zu System-Apps hinzugefügt

* Changed:
** Menüstruktur der Seitenleiste wird klarer strukturiert
** USR: Datenschutzerklärung wurde aktualisiert (Speicherfristen erhöht auf 65 Tage)
** MDM: In den iOS Profilen werden alle verfügbaren Variablen vorgeschlagen
** MDM: Beim Kopieren von AndroidManagment Profilen werden keine bestehenden Profile überschrieben
** MDM: Es lassen sich Webclips mit IPs im Hostnamen erstellen

* Fixed:
** Die Mobile Security Statistiken zeigen wieder den vollständigen Traffic an
** MDM: iOS Webclips interpretieren den Schalter "isRemovable" korrekt
** MDM: Im Operationlog der Geräte werden die Appnamen wieder korrekt dargestellt
|
* Added:
** USC: UTM profiles integrated, which enable automated updates of the firewalls.
*** USC: Profile of the update jobs are shown in the UTM details
** USC: IPs of the UTMs are displayed in the dashboard and the detail view
** MDM: Android management enrollment token extended validity
** MDM: iOS / iPadOS app "Freeform" added to system apps

* Changed:
** Menu structure of the sidebar is more organized.
** USR: Privacy policy has been updated (storage periods increased up to 65 days)
** MDM: In iOS profiles all available variables are suggested
** MDM: When copying AndroidManagment profiles no existing profiles are overwritten
** MDM: Webclips can be created with IPs in the hostname

* Fixed:
** Mobile Security statistics show full traffic again.
** MDM: iOS Webclips interpret the button "isRemovable" correctly
** MDM: In the operation log of the devices the app names are displayed correctly again }}

{{var | Build 1.11.0--desc
|
* Added:
** Das Userenrollment für iOS BYOD Geräte wurde implementiert.
** Das Portal bietet nun ein spezifisches Profil für das Userenrollment.
** Lokale Portaluser können mit managed Apple IDs verknüpft werden.
** VPP Lizenzen können Usern mit einer verknüpften managed Apple ID zugeordnet werden.
** Die Einschränkung "Deaktiviere MAC Randomisierung" steht nun für iOS Profile zur Verfügung.

* Changed:
** Das Homescreenlayout unterstützt nun > 100 Apps.
** Die Fehlermeldungen der VPP Lizenzzuweisung sind informativer.
** Die freidefinierbaren Benutzervariablen sind nun in den iOS Mailkonten verwendbar.
** Alle Android Legacy Geräte wurden final aus dem Portal entfernt.

* Fixed:
** Alle User von iOS BYOD Geräte erhalten wieder die Datenschutzbestimmungen per Mail.
** ChangeManagementState für iOS Apps wird wieder korrekt gespeichert.
|
* Added:
** User enrollment for iOS BYOD devices has been implemented.
** The portal now offers a specific profile for user enrollment.
** Local portal users can be linked to managed Apple IDs.
** VPP licenses can be assigned to users with a linked managed Apple ID.
** Disable MAC Randomization" restriction is now available for iOS profiles.

* Changed:
** The homescreen layout now supports > 100 apps.
** The VPP license assignment error messages are more informative.
** The user freely definable variables are now usable in the iOS mail accounts.
** All Android legacy devices have been finally removed from the portal.

* Fixed:
** All users of iOS BYOD devices receive the privacy policy via email again.
** ChangeManagementState for iOS apps is saved correctly again. }}

{{var | Build 1.10.0--desc
|
* Changed:
** Der Status der USC Firewalls ist performanter in seiner Abfrage.
** Bei iOS-DEP Geräten wurde der Löschbutton entfernt.
** VPP-Lizenzen können nun mehr als 10 Geräten gleichzeitig zugewiesen werden.
** Die Darstellung von Lizenzen wurde im Portal angepasst und stellt sich nun überall gleich dar.
** Die Hinweistexte bei der "verwalteten Konfiguration" für Androidprofile wurden erweitert.
** Bei einer Deaktivierung der Ortung unter Android wird nun auch das Locationsplugin korrekt entfernt.
** Das Auditlog sortiert sich korrekt nach dem Datum.

* Fixed:
** Auch sehr lange USRs werden nun korrekt dargestellt.
** Automatisch generierte Androidprofile sind nicht mehr selbst bearbeitbar.
** Der Schalter "Kalender überschreiben" in den iOS Profilen speichert nun korrekt seinen Wert.
** Verschiedene Rechtschreibungen und Übersetzungen angepasst.
** Die "Bekannten Installationen" einer iOS App werden wieder korrekt dargestellt.
** Die Informationen im iOS-Gerätelog wurde erweitert und stellen wieder mehr Informationen bereit.
|
* Changed:
** USC Firewalls status is more performant in its query.
** For iOS DEP devices, the delete button has been removed.
** VPP licenses can now be assigned to more than 10 devices at the same time.
** The display of licenses has been adjusted in the portal and is now the same everywhere.
** The hint texts in the "managed configuration" for Android profiles have been extended.
** When deactivating location on Android, the location plugin is now also removed correctly.
** The audit log sorts itself correctly by date.

* Fixed:
** Even very long USRs are now displayed correctly.
** Automatically generated Android profiles are no longer user-editable.
** The "Overwrite calendar" button in iOS profiles now correctly saves its value.
** Various spellings and translations adjusted.
** The "Known Installations" of an iOS app are displayed correctly again.
** The information in the iOS device log has been extended and provides more information again. }}

{{var | Build 1.9.0--desc
|
* Added:
** Die VPP-Lizenz Zuordnung wurde deutlich vereinfacht. Es können nun mehrere Apps und Geräte ausgewählt werden.
** Home-Bildschirmlayouts können nun außerhalb des Profils gestaltet und im gewünschten iOS-Profil geladen werden.
** Die DEP- und VPP-Verknüpfungen sind nun entfernbar.
** Bei den Shared iPads lassen sich die Apps jetzt auch über die zugeordneten Profile installieren.
** Die mögliche Gültigkeitsdauer der Registrierungstoken von Android Management wurde auf 90 Tage erhöht.
** Die lokale Benutzerverwaltung unterstützt nun Passwörter bis zu einer Länge von 128 Zeichen.
** Bei den iOS-Geräten werden nun Informationen zum Roaming angezeigt.

* Changed:
** Die Vergabe von IP-Adressen für die Mobile Security VPN-Tunnel wurde verbessert.
** iOS-Apps können nicht mehr ohne Namen angelegt werden.
** iOS-".mobileconfig"-Dateien können nun direkt an ein bestehendes iOS-Profil angehängt werden.
** Bei den Android-Geräten werden die Betreiber-Informationen des Mobilfunknetzes dargestellt.
** Das „automatische Appupdates erzwingen“ für iOS wird im Auditlog protokolliert.
** Das Laden der Android-Apps wurde optimiert.
** Das Suchverhalten nach dem Erstellen von Benutzern wurde angepasst.
** Der Geschäftsführer der Securepoint GmbH wurde in den entsprechenden Dokumenten angepasst.
** Diverse Übersetzungen wurden hinzugefügt.

* Fixed:
** Beim Löschen eines iOS-Profiles wird nun die Profil-Veröffentlichung angestoßen.
** UTMs werden nach Ablauf der Lizenz nicht mehr im Portal dargestellt.
** Die Android Zero-Touch Verknüpfung kann wieder korrekt abgeschlossen werden.
** Die Anzahl der Tenant-Benachrichtigungen wird nun korrekt dargestellt.
** Ein Problem bei der Darstellung der iOS-Gerätekacheln (doppelte Einträge) wurde behoben.
** Probleme mit dem automatischen Abmelden aus dem Portal wurden behoben.
** Die Schalter für die iOS-Webclips werden wieder korrekt dargestellt.
** Arrays von Objekten können nun in der verwalteten Konfiguration angelegt werden.
** Ein Problem bei der Darstellung der DEP-Geräte wurde behoben.
** Diverse Rechtschreibfehler wurden beseitigt.

* Security:
** Die Ausgabe im Portal von Inhalten aus unbekannten Quellen wurde verbessert.¹

¹) Securepoint GmbH lässt präventiv in regelmäßigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)
|
* Added:
** VPP license assignment has been significantly simplified. Multiple apps and devices can now be selected.
** Home screen layouts can now be designed outside the profile and loaded in the desired iOS profile.
** DEP and VPP shortcuts are now removable.
** For Shared iPads, apps can now be installed from the assigned profiles.
** The possible validity period of Android Management registration tokens has been increased to 90 days.
** Local user management now supports passwords up to 128 characters long.
** Roaming information is now displayed for iOS devices.

* Changed:
** IP address assignment for Mobile Security VPN tunnels has been improved.
** iOS apps can no longer be created without a name.
** iOS".mobileconfig" files can now be attached directly to an existing iOS profile.
** For Android devices, the carrier information of the mobile network is displayed.
** The "force automatic app updates" for iOS is logged in the audit log.
** Android app loading has been optimized.
** The search behavior after creating users has been adjusted.
** The Securepoint GmbH CEO has been adjusted in the corresponding documents.
** Various translations have been added.

* Fixed:
** Deleting an iOS profile now triggers profile publishing.
** UTMs are no longer displayed in the portal after license expiration.
** Android Zero-Touch linking can be completed correctly again.
** The number of Tenant notifications is now displayed correctly.
** Fixed an issue with the display of iOS device tiles (duplicate entries).
** Fixed issues with automatic logout from the portal.
** The switches for the iOS web clips are displayed correctly again.
** Arrays of objects can now be created in the managed configuration.
** Fixed an issue with the display of DEP devices.
** Various spelling errors have been fixed.

* Security:
** The output in the portal of content from unknown sources has been improved.¹

¹) As a preventive measure, Securepoint GmbH has security audits carried out by independent companies at regular intervals. The errors were found during a penetration test by the company RedTeam Pentesting GmbH based in Aachen, Germany (https://www.redteam-pentesting.de). }}

{{var | Build 1.8.0--desc
|
* Added:
** Ein eigener Profiltyp für Apple TVs (tvOS) wurde implementiert
** In den App-Installationsanfragen bei iOS / tvOS steht nun, welche App installiert werden soll
** Der Endpunkt zur Kommunikation mit den iOS-Geräten unterstützt nun IPv6

* Changed:
** Aus Performancegründen werden die bekannten Benutzer eines Shared-iPads nicht mehr in der Dashboard-Übersicht angezeigt
** Das Hinterlegen eines Apple DEP-Tokens ist ohne gültiges Apple Push Zertifikat nicht mehr möglich

* Fixed:
** Eine Lade-Animation im Portal führte zu ungewöhnlich hoher CPU-Auslastung
** Das automatische Ausloggen nach Inaktivität des Benutzers (10 Minuten bzw. 7 Tage) funktioniert wieder
** Werden im USC-Security-Scan keine offenen Ports gefunden, werden diese mit 0 angegeben, anstatt mit "N/A"
** Apple VPP-Token können wieder aus dem Portal entfernt werden, wenn diese im ASM / ABM ungültig gemacht worden sind
** Es wurde ein Fehler behoben, der zu ungültigen Enrollment-Token bei Android Enterprise führte, wenn ein Code benutzt wurde
** Ein Fehler bei der freien Konfiguration von verwalteten App-Konfigurationen bei Android Enterprise wurde behoben
** Reseller können nun auch Produkte ihrer Kunden administrieren, ohne selbst ein solches Produkt lizenziert zu haben

* Security:
** Die Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wird nun ab UTM-Version 12.2.3 durch ein Zertifikat abgesichert und validiert. Diese Maßnahme dient als Schutz gegen Man-in-the-Middle-Angriffe.
|
* Added:
** A separate profile type for Apple TVs (tvOS) has been implemented.
** The app installation requests for iOS / tvOS now state which app should be installed
** The endpoint for communication with iOS devices now supports IPv6

* Changed:
** For performance reasons, the known users of a shared iPad are no longer displayed in the Dashboard overview.
** Depositing an Apple DEP token is no longer possible without a valid Apple Push certificate

* Fixed:
** A loading animation in the portal caused unusually high CPU usage.
** Automatic logout after inactivity of the user (10 minutes or 7 days) works again
** If no open ports are found in the USC security scan, they are indicated with 0 instead of "N/A".
** Apple VPP tokens can be removed from the portal again if they have been invalidated in ASM / ABM
** Fixed a bug that caused invalid enrollment tokens on Android Enterprise when code was used
** Fixed a bug with custom configuration of managed app configurations on Android Enterprise
** Resellers can now administer their customers' products without having licensed such a product themselves

* Security:
** Communication between the reverse proxy and the UTM during the Unified Security Console WebSession is now secured and validated by a certificate starting with UTM version 12.2.3. This measure serves as protection against man-in-the-middle attacks. }}

{{var | Build 1.7.1--desc
|
* iOS:
** kleinere Fixes in der Verwaltung & Zuordnung von Geräten
** Das Löschen von mehreren iOS Geräten gleichzeitig ist wieder möglich
** Einschränkungen der dargestellten Apps werden wieder korrekt angezeigt

* Android:
** Die Ortung für Android-Geräte ist implementiert und freigegeben

* Portal:
** Die Standardrollen 'admin' & 'auditor' werden initial wieder angelegt
|
* iOS:
** minor fixes in the management & assignment of devices.
** Deleting multiple iOS devices at the same time is possible again
** Restrictions of the displayed apps are displayed correctly again

* Android:
** Location for Android devices is implemented and released.

* Portal:
** The default roles 'admin' & 'auditor' are initially created again. }}

{{var | Build 1.7.0--desc
|
* iOS:
** Darstellung der VPP Lizenzen überarbeitet
** Von Apple geänderte API Features wurden entfernt oder durch Ihre Nachfolger ersetzt.
*** geändert: forceWiFiWhitelisting -> forceWiFiToAllowedNetworksOnly
*** geändert: whitelistedAppBundleIDs -> allowListedAppBundleIDs
*** geändert: blacklistedAppBundleIDs -> blockedAppBundleIDs
*** hinzugefügt: allowMailPrivacyProtection
*** hinzugefügt: allowAutomaticScreenSaver

* Android ZeroTouch:
** Google Audits und Reviews durchgeführt.
** Eigene Landingpage für Android ZeroTouch.
** Enrollment und Zuweisung von Profilen mit Android Zero Touch implementiert.

* Portal
** Android Legacy wurde final aus dem Portal entfernt.
** Ein auswählbarer Dark Mode wurde implementiert.
** Refactoring des Logins und vieler weitere Elemente.
** Beschleunigungen von API Anfragen und Datenbankabfragen.
** Das Auditlog wurde um diverse Handlungen erweitert.
** Diverse Anpassungen in den Übersetzungen und Beschriftungen.
** Diverse kleinere Bug-Fixes.
** Vorbereitungen für weiteren Produktsupport im USP.
|
* iOS:
** Display of VPP licenses revised
** API features changed by Apple have been removed or replaced by their successors.
*** changed: forceWiFiWhitelisting -> forceWiFiToAllowedNetworksOnly
*** changed: whitelistedAppBundleIDs -> allowListedAppBundleIDs
*** changed: blacklistedAppBundleIDs -> blockedAppBundleIDs
*** added: allowMailPrivacyProtection
*** added: allowAutomaticScreenSaver

* Android ZeroTouch:
** Google audits and reviews performed.
** Own landing page for Android ZeroTouch.
** Enrollment and assignment of profiles implemented with Android Zero Touch.

* Portal
** Android Legacy was permanently removed from the portal.
** A selectable dark mode has been implemented.
** Refactoring of the login and many other elements.
** Acceleration of API requests and database queries.
** Various actions have been added to the audit log.
** Various adjustments in translations and labels.
** Various minor bug fixes.
** Preparations for further product support in USP. }}

{{var | Build 1.6.7--desc
|
* iOS:
** iOS-Geräte entfernen die Mobile Security Profile auch, wenn diese nicht erreichbar waren.
** Es werden Benachrichtigungen angezeigt, wenn die DEP- & VPP-Token ablaufen.
** Ein iOS-Firmwareupdate aktualisiert nun korrekt die Versionsanzeige im Portal

* Android:
** Der Geräte Alias kann nun auch gesetzt werden, ohne die AGB des Gerätes anzunehmen.
** Neu eingebundene Android-Geräte werden von Google an das Portal gemeldet

* Diverse Optimierungen der Datenbankabfragen und Profilverschlüsselungen
* Diverse Anpassungen in den Übersetzungen und Beschriftungen.
* Diverse kleinere Bug-Fixes
|
* iOS:
** iOS devices remove Mobile Security Profiles even if they were unreachable.
** Notifications are displayed when DEP & VPP tokens expire.
** An iOS firmware update now correctly updates the version display in the portal.

* Android:
** Device alias can now be set without accepting the device's terms & conditions.
** Newly integrated Android devices are reported to the portal by Google

* Various optimizations of the database queries and profile encryptions
* Various adjustments in the translations and labels.
* Various minor bug fixes }}

{{var | Build 1.6.6--desc
|
* Diverse Anpassungen in den Übersetzungen und Beschriftungen.
* Die Darstellung von E-Mailkonten und Logindaten wurde angepasst.
* iOS Webclips können nun den Block- & Allowlisten hinzugefügt werden.

* Bugfixes:
** Ein Fehler in der Darstellung von iPads mit SIM-Karten wurde behoben.
** Es wurde ein Fehler in der Benutzerverwaltung behoben, durch den Benutzer nicht gelöscht werden konnten.
** Die den Benutzern zugeordneten Android-Geräte werden jetzt korrekt dargestellt.
|
* Various adjustments in the translations and labels.
* The display of email accounts and login data has been adjusted.
* iOS web clips can now be added to block & allow lists.

* Bug fixes:
** Fixed a bug in the display of iPads with SIM cards.
** Fixed a bug in user management that prevented users from being deleted.
** Android devices assigned to users are now displayed correctly. }}
{{var | Build 1.6.5--desc
|
* Diverse Anpassungen in den Übersetzungen und Beschriftungen.
* Auf Knopfdruck können die Lizenzen aus dem Reseller Portal synchronisiert werden.
* Die Notifications lassen sich nun korrekt löschen.

* Android
** Die Android Management Anbindung stellt nun korrekt dar, sollte der Zugriff von Google gesperrt, oder der GMail Account gelöscht, worden sein.
** Bei Nichteinhaltung einer Richtlinie kann nun genauer definiert werden, ob das Gerät oder das Profil gesperrt werden soll.
** Für Android COPE Geräte kann definiert werden, ob Daten zwischen den Profile ausgetauscht werden dürfen.
** Diverse Informationen zum Sicherheitsstatus und der verwendeten Software werden in der Gerätedetails dargestellt.

* iOS
** Die iOS Push Zertifikate erhalten ein Log für vergangene Einbindungen.
** Profilnamen für iOS können längere Namen haben.
** Das Encoding von Strings in XML-Files wurde angepasst (aufgefallen bei Passwörtern mit Sonderzeichen in POP3- & IMAP-Konten).
** Die Befehle APPLICATION_LIST und MANAGED_APPLICATION_LIST aktualisieren jetzt korrekt den Gerätereiter 'Anwendungen'.
** Im Menü 'Neues Gerät anmelden' wird die Lizenz UUID beim Betätigen des 'copy to clipboard' korrekt mit übertragen.
|
* Various adjustments in the translations and labels.
* Licenses can be synchronized from the Reseller Portal at the push of a button.
* Notifications can now be deleted correctly.

* Android
** The Android management connection now displays correctly if access has been blocked by Google or the GMail account has been deleted.
** In case of non-compliance with a policy, it is now possible to define more precisely whether the device or the profile should be blocked.
** For Android COPE devices, it can be defined whether data may be exchanged between the profiles.
** Various information about the security status and the software used is displayed in the device details.

* iOS
** The iOS push certificates get a log for past integrations.
** Profile names for iOS may have longer names.
** Encoding of strings in XML files has been adjusted (noticed with passwords with special characters in POP3 & IMAP accounts).
** The APPLICATION_LIST and MANAGED_APPLICATION_LIST commands now correctly update the 'Applications' device tab.
** In the 'Register new device' menu, the license UUID is correctly transferred when pressing the 'copy to clipboard'. }}
{{var | Build 1.6.4--desc
|
* Diverse Anpassungen in den Übersetzungen und Beschriftungen.
* iOS
** eSims werden nun korrekt dargestellt
* die Notifications weist auf weitere Elemente hin
|
* Various adjustments in the translations and captions.
* iOS
** eSims are now displayed correctly
* the notifications indicates to other elements }}
{{var | Build 1.6.3--desc
|
* Diverse Anpassungen in den Übersetzungen und Beschriftungen.
* Android
** Von Google abgekündigte Android Features wurden entfernt oder durch ihre Nachfolger ersetzt.
*** 'safeBootDisabled' wurde entfernt
*** 'ensureVerifyAppsEnabled' geändert zu 'googlePlayProtectVerifyApps'
*** 'debuggingFeaturesAllowed' geändert zu 'developerSettings'
** Neue Android-API Features wurden implementiert.
*** 'personalAppsThatCanReadWorkNotifications'
*** 'commonCriteriaMode'
** Variablen in Android 'managedConfigs' werden nun auch mit einem folgenden Leerzeichen übertragen
* iOS
** Ports für die Airprint Konfiguration können nun korrekt angegeben werden.
* Die Lizenzbedingungen sind wieder ablehnbar
|
* Various adjustments in translations and labels.
* Android
** Android features discontinued by Google have been removed or replaced by their successors.
*** 'safeBootDisabled' was removed
*** 'ensureVerifyAppsEnabled' changed to 'googlePlayProtectVerifyApps'.
*** 'debuggingFeaturesAllowed' changed to 'developerSettings'.
** New Android API features implemented.
*** 'personalAppsThatCanReadWorkNotifications'
*** 'commonCriteriaMode'
** Variables in Android 'managedConfigs' are now also transferred with a followed by a space character.
* iOS
** Ports for Airprint configuration can now be specified correctly.
* License conditions can be rejected again }}
{{var | Build 1.6.2--desc
|
* Diverse Anpassungen in den Übersetzungen und Beschriftungen.
* Das Cookiebanner, beim ersten Webseitenaufruf, wurde angepasst.
* Das Rendering vieler Objekt wurde optimiert.
|
* Various adjustments in the translations and labels.
* The cookie banner, on the first web page load, was adjusted.
* The rendering of many objects was optimized. }}
{{var | Build 1.6.1--desc
|
* Die iOS-Profile für ActiveSync-Mailverbindungen enthalten erweiterte Konfigurationsmöglichkeiten.
* Die automatischen Updates für iOS-VPP-Apps können unterbunden werden.
* Diverse Anpassungen in den Übersetzungen und Beschriftungen.
* Nach dem Verbinden der iOS-Token (PushCert, DEP, VPP) wird die Seite der Einstellungen korrekt neu geladen.
* Ein Problem wurde behoben, welches globale Firmwareupdates unterbindet, sollte die Lizenz voll sein.
* Automatisch generierte Android Profile können wieder korrekt ausgeblendet werden.
* Das Rendering der Darstellungsobjekte wurde optimiert.
* Die Versionen von installierten iOS-Apps werden nun korrekt in den Geräten dargestellt.
|
* The iOS profiles for ActiveSync mail connections contain extended configuration options.
* Automatic updates for iOS VPP apps can be prevented.
* Various adjustments to the translations and labels.
* After connecting iOS tokens (PushCert, DEP, VPP), the settings page is reloaded correctly.
* Fixed an issue that prevents global firmware updates should the license be filled.
* Automatically generated Android profiles can be hidden correctly again.
* Rendering of display objects has been optimized.
* The versions of installed iOS apps are now correctly displayed in the devices. }}
{{var | Build 1.6.0--desc
|
* Implementierung einer 2-Faktor-Authentifizierung für das Portal.
* Die iOS Firmwareupdates funktionieren nun auch gerätespezifisch.
* Diverse Anpassung in der Beschreibung von Einstellungen und Übersetzungen.
* iOS Homescreen- und Sperrbildschirmhintergrund werden nun korrekt auf die Geräte übertragen.
|
* Implementation of 2-factor authentication for the portal.
* The iOS firmware updates now also work device-specific.
* Various adjustment in the description of settings and translations.
* iOS home screen and lock screen wallpapers are now correctly transferred to the devices. }}
{{var | Build 1.5.9--desc
|
* Implementierung eines Dashboard zur Anzeige von
** Sicherheitszuständen bei Android Geräten.
** ausstehende Updates bei iOS.
** teilweise installierten Profilen bei iOS.
* Der Login für Kunden mit abgelaufener Lizenz ist nun möglich.
* Die Nachricht des Sperrbildschirms bei iOS unterstützt nun Variablen.
* Der Geräte Alias und Gerätename aus dem Portal kann auf den iOS-Geräten dargestellt werden:
** %device_name% oder $device_name$ - der auf dem Telefon vergebene Name (siehe: Einstellungen -> Allgemein -> Info -> Name).
** %device_alias% oder $device_alias$ - der im Portal vergebene Alias mit Fallback auf o.g. Namen des Gerätes.
* Für Android Enterprise COPE-Geräte ist nun das Kommando RELINQUISH_OWNERSHIP verfügbar.
* Ein neuer Knopf zum Herunterladen des iOS-MDM-Enrollment-Profils wurde hinzugefügt.
* Die Beschreibung der Einschränkungen bei iOS wurden überarbeitet.
|
* Implementation of a dashboard to display
** security statuses on Android devices.
** pending updates on iOS.
** partially installed profiles on iOS.
* Login for customers with expired license is now possible.
* Lock screen message on iOS now supports variables.
* The device alias and device name from the portal can be displayed on iOS devices:
** %device_name% or $device_name$ - the name assigned on the phone (see: Settings -> General -> About -> Name).
** %device_alias% or $device_alias$ - the alias assigned in the portal with fallback to the device name mentioned above.
* For Android Enterprise COPE devices, the RELINQUISH_OWNERSHIP command is now available.
* Added a new button to download the iOS MDM enrollment profile.
* The description of the restrictions on iOS have been revised. }}
{{var | Build 1.5.8--desc
|
* Die tatsächlich auf dem Gerät umgesetzten Einschränkungen sind nun einsehbar
* Neue Funktionen in den iOS-Profilen:
** Es kann nun ein Bild oder ein Foto als Hintergrundbild für den Sperrbildschirm oder den Home-Bildschirm hochgeladen werden
** Google-Accounts können nun verwaltet werden
** Die Einstellungen für Benachrichtigungen können jetzt pro App konfiguriert werden
** Die Einstellungen des Home-Bildschirms werden nun korrekt umgesetzt
* Die Begriffe Blacklists und Whitelist wurden durch Blocklist und Allowlist ersetzt
* Diverse kleinere Bug-Fixes
|
* The actual implemented restrictions on the device can now be viewed.
* New features in iOS profiles:
** It is now possible to upload an image or photo as a wallpaper for the lock screen or home screen.
** Google accounts can now be managed
** Notifications settings can now be configured by app
** Home screen settings are now implemented correctly
* The terms Blacklists and Whitelist have been replaced by Blocklist and Allowlist
* Various minor bug fixes }}
{{var | Build 1.5.7--desc
|
* Redesign der Portalmenüführung
** Trennung von iOS & Android
** iOS & Android Profiloptionen sind nun in einer intuitiveren Reinfolge aufgeführt
** allg. Menüpunkte wurden hervorgehoben
* Ein Auditlog über geänderte Einstellungen ist nun verfügbar
* Verbesserte Editierung von Objektnamen
* iOS
** Webclips können installiert werden
** Appinstallation über die Profile ist nun möglich
** Homescreen Layout für iOS und iPadOS
* Android
** Persönlicher Gebrauch von ProfileOwner Geräten
** Android Management API auf Version 1.31.0 aktualisiert
* Vorbereitung für weitere Securepoint Cloud Produkte
|
* Redesign of the portal menu navigation
** Separation of iOS & Android
** iOS & Android profile options are now listed in a more intuitive order
** general menu items have been highlighted
* An audit log of changed settings is now available
* Improved editing of object names
* iOS
** Web clips can be installed
** App installation via profiles is now possible
** Home screen layout for iOS and iPadOS
* Android
** Personal use of ProfileOwner devices
** Android Management API updated to version 1.31.0
* Preparation for further Securepoint Cloud products }}
{{var | Build 1.5.6--desc
|
* DEP-Profile sind nun löschbar
* DEP-Profile sind nun in der Geräteübersicht einfach einsehbar
* Für die Verlängerung der ApplePush Zertifikate werden weitere Informationen angezeigt
* Beschreibungen von diversen Optionen angepasst
* Diverse Übersetzungen
|
* DEP profiles are now deletable
* DEP profiles are now easily viewable in the device overview
* More information is displayed for the renewal of ApplePush certificates
* Descriptions of various options adapted
* Various translations }}
{{var | Build 1.5.5--desc
|
* Anzeigen von bekannten App-Installationen auch bei iOS Apps die über eine Manifest-URL installiert wurden
* Inbetriebnahmeprozess optimiert
* iOS-Appinstallation wieder forcierbar
* Geschwindigkeitsoptimierungen für größere Gerätezahlen
* Vorbereitungen für weitere Shared iPad Features
|
* Show known app installations also for iOS apps installed via a manifest URL.
* Commissioning process optimized
* iOS app installation can be forced again
* Speed optimizations for larger numbers of devices
* Preparations for further shared iPad features }}
{{var | Build 1.5.4--desc
|
* Unterstützung für Shared iPads mit mehreren Benutzerprofilen.
* Unterstützung für DEP-Profilen zur kontaktlosen Konfiguration von iOS-Geräten.
* Benutzerdefinierte Variablen zur Verwendung in Profilen.
* Unterstützung für die Verteilung von "Apple Configurator 2"-Profilen.
* Unterstützung neuer iOS 14 Eigenschaften in den Profilen.
|
* Support for shared iPads with multiple user profiles.
* Support for DEP profiles for contactless configuration of iOS devices.
* User-defined variables for use in profiles.
* Support for distribution of "Apple Configurator 2" profiles.
* Support for new iOS 14 properties in profiles. }}
{{var | Build 1.5.3.2--desc
|
* Verbesserungen der Administration von VPP-Lizenzen
* Diverse Übersetzungen
* Darstellung von Menüpunkten verbessert
* Neue iOS Features:
** Applock (Kioskmodus)
** Classroom Features
** Nachrichten auf Sperrbildschirm
** Versch. neue Restriktionen
** Firmwareupdatemanagement
* Neue Features Android:
** Erweiterte Optionen für .apk-Installationen
|
* Improvements in the administration of VPP licenses
* Various translations
* Improved display of menu items
* New iOS features:
** Applock (Kiosk mode)
** Classroom features
** Messages on lock screen
** Various new restrictions
** Firmware update management
* New Android features:
** Advanced options for .apk installations }}
{{var | Build 1.5.3.1--desc
|
* Portalperformance verbessert
* Übersetzungen
* Vielfachauswahl von Objekten implementiert
|
* Portal performance improved
* Translations
* Multiple selection of objects implemented }}
{{var | Build 1.5.3--desc
|
* iOS VPP (Volume Purchase Program)
* Verbesserung der Portalperformance
* Einladungsmail aktuellen Enrollment Optionen angepasst
|
* iOS VPP (Volume Purchase Program)
* Improvement of portal performance
* Invitation mail adapted to current enrollment options }}
{{var | Build 1.5.2--desc
|
* Android Enterprise Geräte können per Googlekonto vor Wiederinbetriebnahme geschützt werden
* Invitemails wurden aktualisiert
* iOS-Geräte erfragen nun das Passwort bei einem weiteren Push des Exchangeprofils nicht erneut
* Fehlermeldungen der GoogleAPI werden nun im Portal dargestellt
* Appaudit für Android Enterprise Geräte
* Beschreibung einiger Optionen angepasst/übersetzt
* Diverse Bugfixes
|
* Android Enterprise devices can be protected from recommissioning via Google account
* Invitemails have been updated
* iOS devices now do not ask for the password again when the Exchange profile is pushed again
* GoogleAPI error messages are now displayed in the portal
* Appaudit for Android Enterprise devices
* Description of some options adapted/translated
* Various bugfixes }}
{{var | Build 1.5.1--desc
|
* Android Profile können nun spez. Apps vom Tunnel ausnehmen
* Inventar hat einen eigenen Tab
* Lizenzzuordnung implementiert
* Für iOS-Profile sind nun mehrere Mailkonten möglich (ActiveSync & POP/IMAP)
* Für iOS-Profile ist nun das Verteilen von Zertifikaten möglich
|
* Android profiles can now exclude spec. apps from the tunnel
* Inventory has its own tab
* License mapping implemented
* For iOS profiles now multiple mail accounts are possible (ActiveSync & POP/IMAP)
* For iOS profiles the distribution of certificates is now possible }}
{{var | Build 1.5.0--desc
|
* Neue Variablen für iOS Mail und Exchange: %device_user_firstname%, %device_user_lastname%, %device_user_name%
* Status Reporting hat einen eigenen Tab
* Reduzieren der Enterprise (EnterpriseInfo) Requests
* Korrektur fehlender Übersetzungen
* Diverse Bugfixes
|
* New variables for iOS Mail and Exchange: %device_user_firstname%, %device_user_lastname%, %device_user_name%
* Status reporting has its own tab
* Reduction of Enterprise (EnterpriseInfo) requests
* Missing translations corrected
* Various bug fixes }}
{{var | Build 1.4.8--desc
|
* Android for Enterprise
* Kopieren & Einfügen von Objekten (Apps, Profile & VPN)
* Benachrichtigungen für An- und Abmeldung von Geräten
* Einbindung von Unified Reporting
|
* Android for Enterprise
* Copy&Paste of objects (apps, profiles & VPN)
* Notifications for login and logout of devices
* Integration of Unified Reporting }}
{{var | Build 1.4.7--desc
|
* Anpassung der ActiveSync Implementierung für iOS
* Gerätedarstellung angepasst
* Rechtschreibfehler korrigiert
* Pushen von Wifi-Konfigs möglich
* Endpunkt in der Schweiz konfigurierbar
* Anpassung der Default-Firewallports
|
* Adaptation of ActiveSync implementation for iOS
* Device display adjusted
* Typos corrected
* Push of Wifi-configs possible
* Endpoint can be configured in Switzerland
* Adjustment of default firewall ports }}
{{var | Build 1.4.6--desc
|
* Schalter für das Erlauben andere/zusätzliche VPN Profile
* Refresh der Profile nach einem Revoke
* Deaktivierter Enrollment-Button nach dem Erreichen des Gerätelimits
* Übersetzungen, Rechtschreibfehler etc.
* Device IDs in den Lizenzen
|
* Switch for allowing other/additional VPN profiles
* Refresh of profiles after a revoke
* Disabled enrollment button after reaching device limit
* Translations, spelling errors etc.
* Device IDs in the licenses }}
{{var | Build 1.4.5--desc
|
* Vorbereitungen für ein Update des Resellerportals
* Vorbereitungen für die neue Securepoint Mobile Security App
* Vorbereitung für die Verknüpfung mit anderen Securepoint Services
* Cleanup des iOS Profile Passcodetaps
* Anpassung des Portals für Geschwindigkeitszuwachs
* Längere Bundle IDs können nun für die Installation von iOS-Apps verwendet werden
|
* Preparations for an update of the reseller portal
* Preparations for the new Securepoint Mobile Security App
* Preparation for linking with other Securepoint services
* Cleanup of the iOS Profile passcode tap
* Adjustment of the portal for performance enhancements
* Longer Bundle IDs can now be used to install iOS apps }}
{{var | Build 1.4.4--desc
|
* Wartung: SMTPS - Port 465 teil der Portfiltergruppe Mail
* Wartung: BYOD - neue Benutzer anlegen
* Wartung: Sonderzeichen in der Tenantverwaltung
* Wartung: DEP-Integration
* Bugfix: Lizenzvereinbarungen im InternetExplorer11
|
* Maintenance: SMTPS - port 465 part of port filter group Mail
* Maintenance: BYOD - create new users
* Maintenance: Special characters in tenant management
* Maintenance: DEP integration
* Bugfix: License agreements in InternetExplorer11 }}
{{var | Build 1.4.3--desc
|
* Wartung: Benennung in den iOS-Beschränkungen geändert
* Wartung: Unterstützte Browser jetzt: Chrome, Firefox, Edge. IE11
* Wartung: Zuordnung der Tags überarbeitet
* Wartung: Googlemaps wurden durch einen Dummy im Geräteinventar ersetzt.
* Bugfix: Anzeige der iOS-Version in der Geräteübersicht
* Bugfix: Warnmeldungen wurden nicht gesendet.
|
* Maintenance: Naming in the iOS restrictions changed.
* Maintenance: Supported browsers now: Chrome, Firefox, Edge. IE11
* Maintenance: Assignment of tags revised
* Maintenance: Googlemaps have been replaced by a dummy in the device inventory.
* Bugfix: Display of iOS version in device inventory.
* Bugfix: Warning messages were not sent. }}
{{var | Build 1.4.2--desc
|
* Wartung: Änderungen der Menüführung
* Wartung: Anpassungen diverser Übersetzungen
* Wartung: Anpassung der Auswahl zwischen BYOD/COPE
* Wartung: Suche in den Statistiken beschleunigt
* Bugfix: Erstellung des Apple-CSR
* Bugfix: Portgruppe für Mail erweitert
* Bugfix: Es wurden mehrere Fehler in einer Anwendung behoben.<small>1</small>
: 1) Securepoint GmbH lässt präventiv in regelmäßigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).
|
* Maintenance: Changes of the menu navigation
* Maintenance: Adjustments of various translations
* Maintenance: Adjustment of the selection between BYOD/COPE
* Maintenance: Search in statistics accelerated
* Bugfix: Creation of the Apple-CSR
* Bugfix: Portgroup for mail extended
* Bugfix: Several errors in an application were fixed.<small>1</small>
: 1) Securepoint GmbH has security audits carried out by independent companies at regular intervals as a preventive measure. The flaws were found during a penetration test by RedTeam Pentesting GmbH, a company based in Aachen, Germany (https://www.redteam-pentesting.de). }}
{{var | Build 1.3--desc
|
* Überarbeitung Layout
* Minor Bugfixes
* Neue Inventarangaben in den Gerätedetails
* Sie erhalten nun eine Benachrichtigung per E-Mail, bevor Ihr Apple-Push-Zertifikat abläuft
* Passworteinschränkungen in den iOS-Profilen
* Vereinheitlichung der Passworteinschränkungen bei Android-Profilen
* Einen Fehler in den Statistiken behoben
|
* Revision layout
* Minor bugfixes
* New inventory information in device details
* You will now receive an email notification before your Apple Push certificate expires
* Password restrictions in iOS profiles
* Unified password restrictions in Android profiles
* Fixed a bug in the statistics }}
{{var | Build 1.2--desc
|
* Vereinheitlichungen im Webinterface
* Import / Export von Profilen, Apps, VPN Konfigurationen
* Kundeneigene Push Zertifikate
* Kleinere Bugfixes
* VPN per TCP und/oder UDP
|
* Unifications in the web interface
* Import / export of profiles, apps, VPN configurations
* Custom push certificates
* Minor bugfixes
* VPN via TCP and/or UDP }}
{{var | Build 1.1--desc
|
* Änderungen der API
* Überarbeitung des Profilemanagement
* Überarbeitung der Geräteansicht
* Erweitere Protokollierung
* Diverse Übersetzungen
* Statistiken werden nun auch für nicht kategorisierte Webseiten erstellt
* Aktualisierung der Lizenzbedingungen
|
* Changes to the API
* Revision of the profile management
* Revision of the device view
* Extended logging
* Various translations
* Statistics are now also generated for uncategorized websites
* Update of the license conditions }}
{{var | Build BETA-Release--desc
| * Release des BETA-Portal-Clients
| * Release of BETA-Portal-Clients }}

{{var | Changelog--desc
| Das Securepoint Unified Security Portal stellt die Schnittstelle zu verschiedenen Produkten dar:
| The Securepoint Unified Security Portal is the gateway to various products: }}
{{var | Portal
| Securepoint Unified Security Portal
| Securepoint Unified Security Portal }}
{{var | Changelog--Liste
|
* '''USP''': Unified Security Portal (Übergreifend für verschiedene Produkte)
* '''MDM''': Mobile Device Management, Securepoint Mobile Security
* '''USC''': Unified Security Console
* '''USR''': Unified Security Report
|
* '''USP''': Unified Security Portal (Comprehensive for various products)
* '''MDM''': Mobile Device Management, Securepoint Mobile Security
* '''USC''': Unified Security Console
* '''USR''': Unified Security Report }}
{{var | Changelog Portal
| Changelog Unified Security Portal (s.u.)
| Changelog Unified Security Portal (see below) }}

----
{{var |
|
| }}

</div>

USC/Profile

2025-08-26T11:17:02Z

Davids: 1 Version importiert: USP 2.8.6 Update

{{Set_lang}}

{{#vardefine:headerIcon|fa-fw fal fa-server}}
{{:USC/Profile.lang}}

{{var | neu--Cloud Shield
| Neuer Profilreiter: [[#Cloud_Shield|Cloud Shield]]
| New profile tab: [[#Cloud_Shield|Cloud Shield]] }}

{{var | neu--Profile kopieren und einfügen
| [[#Übersicht|Profile können kopiert und eingefügt werden]]
| [[#Overview|Profiles can be copied and pasted]] }}

</div>

{{TOC2|limit=2}}{{Select_lang}}
{{Header|2.8.6|
* {{#var:neu--Cloud Shield}}
|vorher=
* {{#var:neu--Profile kopieren und einfügen}}
|vorher-ver=2.7
||{{Menu|usc||schild|{{#var:UTM Profile}} }} }}
----

=== {{#var:Funktionsbeschreibung}} ===
<div class="einrücken">
{{Alert}} {{#var:Notwendige Aktivierung der USC-Profile}}
{{Einblenden3|Screenshot anzeigen|{{#var:hide}}|true|dezent}}
{{Bild|{{#var:Notwendige Aktivierung der USC-Profile--Bild}}|{{#var:Notwendige Aktivierung der USC-Profile--cap}}|class=Bild-t}}
<br clear=all>
</span></div></div>
{{#var:Funktionsbeschreibung--desc}}
{{#ev:vimeo|https://vimeo.com/796241045/dedd376b2a||left|Video: UTM Update Management|cover=File:USV_v1.12_Updatemanagement-Video.png}}
<br clear=all>
</div>

----

=== {{#var:Übersicht}} ===

{| class="sptable2 pd5 zh1 einrücken"
|-class="noborder"
| colspan="3"|
==== {{#var:Allgemeine Optionen}} ====
|-
| rowspan="2"| {{ic|Name|icon=fa|icon-class=fal fa-sort|class=available|dr}} || colspan="2"| {{#var:Nach Suchkriterien sortieren}}
| class=Bild rowspan=10| {{Bild|{{#var:Allgemeine Optionen--Bild}} }}
|-
| {{ic|{{#var:Priorität}}|dr|class=available}} || {{#var:Priorität Übersicht--desc}}
|-
| {{ic|{{#var:Aufsteigend/Absteigend}}|dr|icon=fa|icon-class=fal fa-sort-alpha-down|class=available}} || colspan="2" | {{#var:Aufsteigend/Absteigend--desc}}
|-
| {{ic|{{#var:Suche}}|icon=suche|class=available}} || colspan="2"| {{#var:Suche--desc}}
|-
| {{spc|+|b|{{#var:Profil hinzufügen}} }} || colspan="2"| {{#var:Profil hinzufügen Übersicht--desc}}
|-
| {{spc|paste|b|{{#var:Einfügen}} }} || colspan="2"| {{#var:Einfügen--desc}}
|-
| {{spc|i||-}} {{Hover-class|{{#var:Details anzeigen}} }} || colspan="2"| {{#var:Details anzeigen--desc}}
|-
| {{spc|list||-}} / {{spc|menu||-}} {{Hover-class|{{#var:Listenansicht / Rasteransicht}} }} || colspan="2"| {{#var:Listenansicht / Rasteransicht--desc}}
|-
| {{spc|sync||-}} {{Hover-class|{{#var:Aktualisieren}} }} || colspan="2"| {{#var:Aktualisieren--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3"|
==== {{#var:Kacheloptionen}} ====
|- class="noborder"
| colspan="3"| {{#var:Kacheloptionen--desc}}
|-
| {{b|{{spc|edit|o|{{#var:Bearbeiten}} }} }} || colspan="2"| {{#var:Bearbeiten--desc}}
|-
| {{b|{{spc|clone|o|{{#var:Kopieren}} }} }} || colspan="2"| {{#var:Kopieren--desc}}
|-
| {{b|{{spc|trash|o|{{#var:Löschen}} }} }} || colspan="2"| {{#var:Löschen--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3"|
==== {{#var:Details der Profilkachel}} ====
|-
| {{spc|tag|e|Tags:|sp-class=available}} || colspan="2"| {{#var:Tags Kachel--desc}}
| class=Bild rowspan=5 | {{Bild|{{#var:Details der Profilkachel--Bild}} }}
|-
| {{spc|tag|e|UTMs:|sp-class=available}} || colspan="2"| {{#var:UTMs Kachel--desc}}
|-
| {{spc|renew|e|Auto Updates:|sp-class=available}} || colspan="2"| {{#var:Auto Updates Kachel--desc}}
|-
| {{spc|teile|e|{{#var:Komponenten}}:|sp-class=available}} || colspan="2"| {{#var:Komponenten Kachel--desc}}
|- class="Leerzeile"
|
|}

----

=== {{#var:Profile}} ===

{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| {{spc|+|b|{{#var:Profil hinzufügen}} }} || colspan="2" | {{#var:Profil hinzufügen--desc}}
|- class="Leerzeile"
| colspan="3" | {{h4| {{#var:Allgemein}} | {{Reiter|{{#var:Allgemein}}|Anw=MDMProfil}} &emsp;- <small>{{#var:Lokale Profile}}</small> }} {{h5| {{#var:Lokale Profile}} | }}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Profile--Bild}} |{{#var:Profile--cap}} }}
|-
| {{b|Name}} || {{ic|{{#var:Name--val}}|class=available }} || {{#var:Name--desc}}
|-
| {{b|{{#var:Priorität}} }} || {{ic|5|class=available}}<small>'''Default'''</small> || {{#var:Priorität--desc}}
|-
| {{b|{{#var:Mandantenübergreifendes Profil }} }} || {{ButtonAus}} || {{#var:Lokale Profile--desc}}
|-
| id="UTMs" | {{b|UTMs}} || {{ic|{{#var:UTMs--val}}|dr|cb|class=available}} || {{#var:UTMs--desc}}<br><li class="list--element__alert list--element__warning">{{#var:UTMs--Cluster Hinweis}}</li> {{Hinweis-box|{{#var:UTM 14.1 Profileinstellung untersagt}}|fs__icon=em2}}
|-
| id="Tags" | {{b|Tags}} || {{ic|{{#var:Tags--val}}|dr|cb|class=available}} || {{#var:Tags--desc}} {{Hinweis-box|{{#var:UTM 14.1 Profileinstellung untersagt}}|fs__icon=em2}}
|-
| {{b|{{#var:Kommentar}} }} || {{ic|{{#var:Kommentar}}|class=available}} || {{#var:Kommentar--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h5|{{#var:Mandantenübergreifende Profile}} | <big>{{Reiter|{{#var:Allgemein}}|Anw=MDMProfil}}</big> &emsp;- {{#var:Mandantenübergreifende Profile}} }}<br> <li class="list--element__alert list--element__hint">{{#var:Mandantenübergreifende Profile--Hinweis}}</li>
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="9" | {{Bild| {{#var:Mandantenübergreifendes Profil--Bild}} |{{#var:Mandantenübergreifendes Profil--cap}} }}
|-
| {{b|Name}} || {{ic|{{#var:Name--val}}|class=available }} || {{#var:Name--desc}}
|-
| {{b|{{#var:Priorität}} }} || {{ic|5|class=available}} <i class=default></i> || {{#var:Priorität--desc}}
|-
| {{b|{{#var:Mandantenübergreifendes Profil }} }} || {{ButtonAn}} || {{#var:Mandantenübergreifendes Profil--desc}}
|-
| rowspan="2" | {{b|{{#var:Mandanten}} }} || {{ic|{{#var:Mandanten--val}}|dr|cb|class=available}} || {{#var:Mandanten--desc}}
|-
| {{spc|+|b|{{#var:Alle auswählen}} }} || {{#var:Alle auswählen--desc}}
|-
| {{b|Tags}} || {{ic|{{#var:Tags--val}}|dr|cb|class=available}} || {{#var:Tags-Crosstenant--desc}}<li class="list--element__alert list--element__positiv">{{#var:Tags-Crosstenant--Hinweis}}</li> {{Hinweis-box|{{#var:UTM 14.1 Profileinstellung untersagt}}|fs__icon=em2}}
|-
| {{b|{{#var:Kommentar}} }} || {{ic|{{#var:Kommentar}}|class=available}} || {{#var:Kommentar--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h4|Cloud-Backup| {{Reiter|Cloud-Backup|Anw=MDMProfil}} }}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild|{{#var:Cloud-Backup--Bild}} }}
|-
| {{b|{{#var:Cloud-Backup verwalten}} }} || {{ButtonAus}} <i class=default></i> || {{#var:Cloud-Backup verwalten--desc}}
|-
| {{b|{{#var:Aktiviere Cloud-Backup auf der UTM}} }} || {{ButtonAus}} || {{#var:Cloud-Backup--desc}} {{Hinweis-box|{{#var:UTM-Version--Hinweis}}|g|fs__icon=em2}}
|-
| {{b|{{#var:Täglich ab: xx Uhr}} }} || {{ic|00:00|dr|class=available}} || {{#var:Täglich ab: xx Uhr--desc}}
|-
| {{b|{{#var:Passwort}} }} || {{ic|{{#var:Passwort}}|class="style="width: calc(100% - 1.6em);"" }}{{spc|auge|b|-}} || {{#var:Passwort--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h4|{{#var:Servereinstellungen}}|{{Reiter|{{#var:Servereinstellungen}}|Anw=MDMProfil}} }}
|- class="noborder"
| colspan="3" | {{Hinweis-box|{{#var:UTM-Version--Hinweis}}|g|fs__icon=em2}}
|- class="noborder"
| colspan="3" |
===== Firewall =====
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild|{{#var:Firewall verwalten--Bild}} }}
|-
| {{b|{{#var:Firewall verwalten}} }} || {{ButtonAus}} <i class=default></i> || {{#var:Firewall verwalten--desc}}
|-
| {{b|{{#var:Globaler Ansprechpartner}} }} || {{ic||class=available}} || {{#var:Globaler Ansprechpartner--desc}}
|-
| {{b|{{#var:Globale E-Mail Adresse}} }} || {{ic||class=available}} || {{#var:Globale E-Mail Adresse--desc}}
|-
| {{b|{{#var:Sprache der Berichte}} }} || {{ic|German|dr|class=available}} || {{#var:Sprache der Berichte--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3" |
===== DNS-Server =====
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan="6" | {{Bild| {{#var:DNS-Server verwalten--Bild}} | {{#var:DNS-Server verwalten--cap}} }}
|-
| {{b|{{#var:DNS-Server verwalten}} }} || {{ButtonAus}} <i class=default></i> || {{#var:DNS-Server verwalten--desc}}
|-
| {{b|{{#var:Nameserver vor lokalem Cache prüfen}} }} || {{ButtonAus}} || {{#var:Nameserver vor lokalem Cache prüfen--desc}}
|-
| {{b|{{#var:Primärer Nameserver}} }} || {{ic|IPv4/IPv6|class=available}} || {{#var:Primärer/Sekundärer Nameserver--desc}}
|-
| {{b|{{#var:Sekundärer Nameserver}} }} || {{ic|IPv4/IPv6|class=available}} || {{#var:Primärer/Sekundärer Nameserver--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3" |
===== {{#var:Zeiteinstellungen}} =====
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan="5" | {{Bild | {{#var:Zeit verwalten--Bild}} | {{#var:Zeit verwalten--cap}} }}
|-
| {{b|{{#var:Zeit verwalten}} }} || {{ButtonAus}} <i class=default></i> || {{#var:Zeit verwalten--desc}}
|-
| {{b|NTP-Server}} || {{ic|{{#var:NTP-Server--val}}|dr|class=available}} || {{#var:NTP-Server--desc}}<li class="list--element__alert list--element__positiv">{{#var:NTP-Server--Hinweis}}</li>
|-
| {{b|{{#var:Zeitzone}} }} || {{ic|Europe/Berlin|dr|class=available}} || {{#var:Zeitzone--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3" |
===== Administration =====
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan="4" | {{Bild| {{#var:Administrations verwalten--Bild}} | {{#var:Administrations verwalten--cap}} }}
|-
| {{b|{{#var:Administrations verwalten}} }} || {{ButtonAus}} <i class=default></i> || {{#var:Administrations verwalten--desc}}
|-
| {{b|{{#var:Administrativen Zugang freigeben für}} }} || {{ic|{{#var:Administration--val}}|dr|class=available}} || {{#var:Administrativen Zugang freigeben für--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h4|{{#var:Globale GeoIP}}|{{Reiter|{{#var:Globale GeoIP}}|Anw=MDMProfil}} }}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="13" | {{Bild|{{#var:Globale GeoIP--Bild}} }}
|-
| {{b|{{#var:GeoIP verwalten}} }} || {{ButtonAus}} <i class=default></i> || {{#var:GeoIP verwalten--desc}} {{Hinweis-box|{{#var:UTM-Version--Hinweis}}|g|fs__icon=em2}}
|-
| {{b|{{#var:Aktiviere Quellen-GeoIP-Blocking}} }} || {{ButtonAus}} || {{#var:Globale GeoIP--desc}}
|- class=noborder
| colspan="3" | {{a|5}}
===== {{#var:Quellen}} =====
|-
| rowspan="2"| {{b|{{#var:Systemweit abgelehnte Quellen}} }} || {{ic||dr|class=available}} || rowspan="2"| {{#var:Systemweit abgelehnte Quellen--desc}}
|-
| {{spc|+|b|{{#var:Alle auswählen}} }}<br>{{spc|--|b|{{#var:Alle abwählen}} }}
|-
| {{b|{{#var:Ausnahmen}} }} || {{ic|IPv4/IPv6|dr|class=available}} || {{#var:Ausnahmen Quellen--desc}}
|-
| {{b|{{#var:Aktiviere Ziel-GeoIP-Blocking}} }} || {{ButtonAus}} || {{#var:Aktiviere Ziel-GeoIP-Blocking--desc}}
|- class=noborder
| colspan="3" | {{a|5}}
===== {{#var:Ziele}} =====
|-
| rowspan="2"| {{b|{{#var:Systemweit abgelehnte Ziele}} }} || {{ic||dr|class=available}} || rowspan="2"| {{#var:Systemweit abgelehnte Ziele--desc}}
|-
| {{spc|+|b|{{#var:Alle auswählen}} }}<br>{{spc|--|b|{{#var:Alle abwählen}} }}
|-
| {{b|{{#var:Ausnahmen}} }} || {{ic|IPv4/IPv6|dr|class=available}} || {{#var:Ausnahmen Ziele--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h4|{{#var:Globale VPN-Einstellungen}}|{{Reiter|{{#var:Globale VPN-Einstellungen}}|Anw=MDMProfil}} }}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5"| {{Bild|{{#var:Globale VPN-Einstellungen--Bild}} }}
|-
| {{b|{{#var:Globale-VPN verwalten}} }} || {{ButtonAus}} <i class=default></i> || {{#var:Globale-VPN verwalten--desc}} {{Hinweis-box|{{#var:UTM-Version--Hinweis}}|g|fs__icon=em2}}
|-
| {{b|{{#var:Primärer Nameserver}} }} || {{ic|IPv4/IPv6|class=available}} || {{#var:Primärer Nameserver--desc}}
|-
| {{b|{{#var:Sekundärer Nameserver}} }} || {{ic|IPv4/IPv6|class=available}} || {{#var:Sekundärer Nameserver--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h4|Firmware-Updates| {{Reiter|Firmware-Updates|Anw=MDMProfil}} }}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild | {{#var:Automatische Aktualisierungen--Bild}}|{{#var:Automatische Aktualisierungen--cap}} }}
|-
| {{b|{{#var:Firmware Update Einstellungen}} }} || {{ButtonAus}}<i class=default></i> || {{#var:Firmware Update Einstellungen--desc}}
|-
| {{b|{{#var:Automatische Updates}} }} || {{ButtonAus}} || {{#var:Automatische Aktualisierungen --desc}}
* {{#var:UTM sucht selbständig nach Updates}}
<li class="list--element__alert list--element__hint">{{#var:Updates werden über einen Zeitraum verteilt}}</li>
* {{#var:Keine automatisches Update im Regelfall}}
* {{#var:Update-Schritte}}
** {{code|system upgrade dryrun}}
** {{code|system upgrade confirm privacy}}
** {{code|system upgrade confirm eula}}
** {{code|system upgrade finalize}}<p>{{Hinweis-box|{{#var:Neustart Warnung}}|fs__icon=em2}}{{Hinweis-box|{{#var:Kein Finalisieren erforderlich}} | gr|fs__icon=em2}}</p>
|-
| rowspan="2" | {{b|{{#var:Zeitraum}} }} || {{spc|Mo|b|sp-class=icon}} {{spc|Di|b|sp-class=icon}} {{spc|Mi|b|sp-class=icon}} {{spc|Do|b|sp-class=icon}} {{spc|Fr|b|sp-class=icon}} {{spc|Sa|b|sp-class=bc__grau icon|bdc=grau}} {{spc|So|b|sp-class=bc__grau icon|bdc=grau}}|| {{#var:Zeitraum--desc}} {{Hinweis-box|{{#var:Zeitraum 1x Monat--Hinweis}}|g|fs__icon=em2}}
|-
| {{#var:Ab}} {{ic|00:00|dr}} (UTC) || {{#var:Uhrzeit--desc}} {{info|{{#var:Uhrzeit--info}} }} <li class="list--element__alert list--element__warning">{{#var:Uhrzeit--UTC--Hinweis}}</li>
|- class="noborder"
| colspan="3" | {{a|5}}
===== {{#var:Zusätzlicher Prüfungs-Endpunkt}} =====
|- class="noborder"
| colspan="3" | {{Hinweis-box|{{#var:UTM-Version--Hinweis}}|g}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild|{{#var:Zusätzlicher Prüfungs-Endpunkt--Bild}} }}
|-
| {{b|URL}} || {{ic|URL|class=available}} || {{#var:URL--desc}}
|-
| {{b|Port}} || {{ic|443|class=available}} || <i class=default></i>
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h-4| {{#var:Cyber Defense Cloud }} | {{Reiter|{{#var:Cyber Defense Cloud }} | Anw=MDMProfil}} }}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:UTM-Version Luna--Hinweis}} {{Hinweis-box||gr|14.3|status=neu}}|g|fs__icon=em2}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Cyber Defense Cloud--Bild}} | {{#var:Cyber Defense Cloud--cap}} }}
|-
| {{b|{{#var:Threat Intelligence Filter}} }} || {{ButtonAus}} <i class=default></i> || {{#var:Threat Intelligence Filter--desc}}<br>{{#var:Cyber Defense Cloud--desc}}
|-
| {{b|{{#var:Verbindung protokolieren}} }} || {{ButtonAus}} || {{#var:Verbindung protokolieren--desc}}
|-
| {{b|{{#var:Verbindung blockieren}} }} || {{ButtonAus}} || {{#var:Verbindung blockieren--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h-4| {{#var:Datenschutz}} | {{Reiter| {{#var:Datenschutz}} | Anw=MDMProfil}} }}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:UTM-Version Luna--Hinweis}} {{Hinweis-box||gr|14.3|status=neu}} |g|fs__icon=em2}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Datenschutz--Bild}} | {{#var:Datenschutz--cap}} }}
|-
| {{b|{{#var:Datenschutzeinstellungen verwalten}} }} || {{ButtonAus}} <i class=default></i> || {{#var:Datenschutz--desc}}
|-
| {{b|{{#var:Für alle Anwendungen aktivieren}} }} || {{ButtonAn}} || {{#var:Für alle Anwendungen aktivieren--desc}}<br>
{{Einblenden|{{#var:Anonymisiertes Beispiel einblenden}}|{{#var:hide}}|true|dezent}}
{|
! {{#var:Datum}} !! {{#var:Dienst}} !! {{#var:Nachricht}}
|-
| 30.2.2019 13:45:01 || class=mw5 | {{Kasten|ulogd|blau}} || {{Kasten|DROP: (DEFAULT DROP)|rot}} {{Kasten| X.X.X.X:8612 ⮕eth0⮕ X.X.X.X:8612|dgrau }} {{Kasten|UDP|blau}}
|}
</div></div></span>
|- class="noborder"
| colspan=3 | {{a|5}}
===== {{#var:Anwendungen}} =====
|-
| {{b|{{#var:Anwendungsname}} }} || {{ButtonAn}} <i class=default></i> || {{#var:Anwendungen einzeln aktivieren--desc}}
{{#var:Anwendungen--Auflistung}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h-4| Fail2Ban | {{Reiter| Fail2Ban | Anw=MDMProfil}} }}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:UTM-Version Luna--Hinweis}} {{Hinweis-box||gr|14.3|status=neu}} |g|fs__icon=em2}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Fail2Ban--Bild}} | {{#var:Fail2Ban--cap}} }}
|-
| {{b|{{#var:Fail2Ban-Einstellungen verwalten}} }} || {{ButtonAus}} <i class=default></i> || {{#var:Fail2Ban-Einstellungen verwalten--desc}}
|-
| {{b|SMTP}} || {{ButtonAus}} || {{#var:Fail2Ban-SMTP--desc}}
|-
| {{b|SSH}} || {{ButtonAus}} || {{#var:Fail2Ban-SSH--desc}}
|-
| {{b|Admin-Interface}} || {{ButtonAus}} || {{#var:Fail2Ban-Admin-Interface--desc}}
|-
| {{b|User-Interface}} || {{ButtonAus}} || {{#var:Fail2Ban-User-Interface--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"| {{h-4|Cloud Shield|{{Reiter|Cloud Shield|Anw=MDMProfil}} {{Hinweis-box||gr|2.8.6|status=neu}} }}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:neu ab}}: 2.8|gr|2.8|status=neu}} {{Hinweis-box|{{#var:Cloud Shield--desc}}|gr|fs__icon=em2}}
| class="Bild" rowspan="13"| {{Bild|{{#var:Cloud Shield--Bild}} }}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:Cloud Shield UTM Version}}|g}}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:Cloud Shield UTM DNS DoT}}|fs__icon=em2}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
|-
| {{b|{{#var:Cloud Shield aktivieren}} }} || {{ButtonAus}} || {{#var:Cloud Shield aktivieren--desc}}
|-
| {{b|{{#var:Profil}} }} || {{ic|{{#var:Profil--val}}|dr|class=available}} || {{#var:Profil--desc}}
|-
| rowspan="5"| {{b|Name}} || {{ic|{{#var:Name--val}}|dr|class=available}} || {{#var:Name--desc}}
|-
| {{ic|{{#var:Name Anonym}}|dr|class=available}} || {{#var:Name Anonym--desc}}
|-
| {{ic|{{#var:Name Geräte-Hostname}}|dr|class=available}} || {{#var:Name Geräte-Hostname--desc}}
|-
| {{ic|{{#var:Name Geräte-Alias}}|dr|class=available}} || {{#var:Name Geräte-Alias--desc}}
|-
| {{ic|{{#var:Name Geräte ID}}|dr|class=available}} || {{#var:Name Geräte ID--desc}}
|-
| {{b|{{#var:Fallback DNS erlauben}} }} || {{ButtonAn}} <small>'''Default'''</small> || {{#var:Fallback DNS erlauben--desc}}
* {{#var:Fallback DNS erlauben deaktiviert}} {{Einblenden2|{{#var:Screenshot anzeigen}}|{{#var:hide}}|dezent|true|{{Bild|{{#var:Fallback DNS erlauben deaktiviert--Bild}} }} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"|
=== {{#var:Angezeigt bei bestehenden Profilen}} ===
|- class="Leerzeile"
| colspan="3" | {{h-4|{{#var:Jobs}}| {{Reiter|{{#var:Jobs}}|Anw=MDMProfil}} }}

|- class="noborder"
| colspan="3"| {{#var:Jobs--desc}}
| class="Bild" rowspan="3" | {{Bild| {{#var:Jobs--Bild}} |{{#var:Jobs--cap}} }}
|- class="noborder"
| colspan="3" | {{Einblenden3|{{#var:Ausgeführten Job mit Log anzeigen}}|{{#var:hide}}|true|dezent}}
{{Bild| {{#var:Ausgeführten Job mit Log anzeigen--Bild}} |{{#var:Ausgeführten Job mit Log anzeigen--cap}} }}
</span></div></span>
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h4|{{#var:Veröffentlichungsstatus}}|{{Reiter|{{#var:Veröffentlichungsstatus}}|Anw=MDMProfil}} }}

|- class="noborder"
| colspan="3"| {{#var:Veröffentlichungsstatus--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="9" | {{Bild|{{#var:Veröffentlichungsstatus--Bild}} }}
|-
| {{b|{{#var:Zeit}} }} || colspan="2" | {{#var:Zeit--desc}}
|-
| {{b|{{#var:Typ}} }} || colspan="2" | {{#var:Typ--desc}}
|-
| {{b|UTM}} || colspan="2" | {{#var:UTM--desc}}
|-
| {{b|{{#var:Richtung}} }} || colspan="2" | {{#var:Richtung--desc}}
|-
| {{b|Status}} || colspan="2" | {{#var:Status--desc}}
|- class="Leerzeile"
| {{spc|save}} || colspan="2" | {{#var:Speichern--desc}}
|- class="Leerzeile"
| {{spc|{{#var:Schließen}}|b}} || colspan="2" | {{#var:Schließen--desc}}
|- class="Leerzeile"
|
|}

MS/Changelog Portal

2025-08-26T11:16:59Z

Davids: 1 Version importiert: USP 2.8.6 Update

{{Set_lang}}

<templatestyles src="Vorlage:Changelog.css" />
{{#vardefine:headerIcon| fal fa-clipboard-list }}
{{:MS/Changelog Portal.lang}}

</div><templatestyles src="Vorlage:Styles-Startseiten.css" />{{DISPLAYTITLE:{{#var:display}} }}
{{Select_lang}}

{{Changelog-Inhalt}}

<div class="startbox-flex">

<div class="startbox" style="margin-top: unset;">
<div class="startbox-body">

{{Alert|gr}} {{#var:Changelog--desc}}

<div class=Release>
<div class="bullet">{{#var:Changelog--Liste}}</div>
</div>
<div class="Build_description">
* [[#Portal | {{#var:Changelog Portal}}]]
</div>
----

{{Alert|gr}} {{#var:Hinweis-Changelog Apps}}<div class=Release></div>
<div class="Build_description">
* {{#var:Changelog Android-App--link}}
* {{#var:Changelog iOS-App--link}}
</div>

</div></div>

<div class="startbox-flex">
<div class="startbox check"><div class="startbox-head changelog">
<small><small>
== {{#var:Portal}} Version 2 ==
</small></small>
</div><div class="startbox-body">
{{Build| 2.8.6 }}
<div class=Release>
* Release Date: 26.08.2025
</div>
<div class="Build_description">
{{#var:Build 2.8.6--desc}}
</div></div>

{{Build| 2.8 }}
<div class=Release>
* Release Date: 12.08.2025
</div>
<div class="Build_description">
{{#var:Build 2.8--desc}}
</div></div>

{{Build| 2.7 }}
<div class=Release>
* Release Date: 15.07.2025
</div>
<div class="Build_description">
{{#var:Build 2.7--desc}}
</div></div>

{{Build| 2.6 }}
<div class=Release>
* Release Date: 17.06.2025
</div>
<div class="Build_description">
{{#var:Build 2.6--desc}}
</div></div>

{{Build| 2.5 }}
<div class=Release>
* Release Date: 26.05.2025
</div>
<div class="Build_description">
{{#var:Build 2.5--desc}}
</div></div>

{{Build| 2.4 }}
<div class=Release>
* Release Date: 23.04.2025
</div>
<div class="Build_description">
{{#var:Build 2.4--desc}}
</div></div>

{{Build| 2.3.13 }}
<div class=Release>
* Release Date: 07.04.2025
</div>
<div class="Build_description">
{{#var:Build 2.3.13--desc}}
</div></div>

{{Build| 2.3 }}
<div class=Release>
* Release Date: 18.03.2025
</div>
<div class="Build_description">
{{#var:Build 2.3--desc}}
</div></div>

{{Build| 2.2 }}
<div class=Release>
* Release Date: 11.02.2025
</div>
<div class="Build_description">
{{#var:Build 2.2--desc}}
</div></div>

{{Build| 2.1.8 }}
<div class=Release>
* Release Date: 03.02.2025
</div>
<div class="Build_description">
{{#var:Build 2.1.8--desc}}
</div></div>

{{Build| 2.1.7 }}
<div class=Release>
* Release Date: 27.01.2025
</div>
<div class="Build_description">
{{#var:Build 2.1.7--desc}}
</div></div>

{{Build| 2.1 }}
<div class=Release>
* Release Date: 09.01.2025
</div>
<div class="Build_description">
{{#var:Build 2.1.0--desc}}
</div></div>

{{Build| 2.0 }}
<div class=Release>
* Release Date: 26.11.2024
</div>
<div class="Build_description">
{{#var:Build 2.0.0--desc}}
</div></div>
</div></div>

<div class="startbox-flex">
<div class="startbox check"><div class="startbox-head changelog">
<small><small>
== {{#var:Portal}} Version 1 ==
</small></small>
</div><div class="startbox-body">
{{Build| 1.31 }}
<div class=Release>
* Release Date: 28.10.2024
</div>
<div class="Build_description">
{{#var:Build 1.31--desc}}
</div></div>

{{Build| 1.30 }}
<div class=Release>
* Release Date: 25.09.2024
</div>
<div class="Build_description">
{{#var:Build 1.30--desc}}
</div></div>

{{Build| 1.29 }}
<div class=Release>
* Release Date: 22.08.2024
</div>
<div class="Build_description">
{{#var:Build 1.29--desc}}
</div></div>

{{Build| 1.28 }}
<div class=Release>
* Release Date: 08.07.2024
</div>
<div class="Build_description">
{{#var:Build 1.28--desc}}
</div></div>

{{Build| 1.27 }}
<div class=Release>
* Release Date: 10.06.2024
</div>
<div class="Build_description">
{{#var:Build 1.27--desc}}
</div></div>

{{Build| 1.26 }}
<div class=Release>
* Release Date: 14.05.2024
</div>
<div class="Build_description">
{{#var:Build 1.26--desc}}
</div></div>

{{Build| 1.25 }}
<div class=Release>
* Release Date: 15.04.2024
</div>
<div class="Build_description">
{{#var:Build 1.25--desc}}
</div></div>

{{Build| 1.24 }}
<div class=Release>
* Release Date: 20.03.2024
</div>
<div class="Build_description">
{{Hinweis-box|{{#var:Anmeldung mit Zwei-Faktor-Authentifizierung--Hinweis}}|fs__icon=em2}}

{{#var:Build 1.24--desc}}
</div></div>

{{Build| 1.23.1 }}
<div class=Release>
* Release Date: 12.03.2024
</div>
<div class="Build_description">
{{#var:Build 1.23.1--desc}}
</div></div>

{{Build| 1.23.0 }}
<div class=Release>
* Release Date: 19.02.2024
</div>
<div class="Build_description">
{{#var:Build 1.23.0--desc}}
</div></div>

{{Build| 1.22.0 }}
<div class=Release>
* Release Date: 15.01.2024
</div>
<div class="Build_description">
{{#var:Build 1.22.0--desc}}
</div></div>


=== Build 1.21.0 ===
<small>[[#v.1.21.0-Release|Release Date: 4.12.2023]]</small>
{{#var:Build 1.21.0--desc}}



=== Build 1.20.0 ===
<small>[[#v.1.20.0-Release|Release Date: 6.11.2023]]</small>
{{#var:Build 1.20.0--desc}}



=== Build 1.19.0 ===
<small>[[#v.1.19.0-Release| Release Date: 16.10.2023]]</small>
{{#var:Build 1.19.0--desc}}



=== Build 1.18.0 ===
<small>[[#v1.18.0-Release |Release Date: 04.09.2023]]</small>
{{#var:Build 1.18.0--desc}}



=== Build 1.17.0 ===
<small>[[#v1.17.0-Release |Release Date: 08.08.2023]]</small>
{{#var:Build 1.17.0--desc}}

=== Build 1.16.0 ===
<small>[[#v1.16.0-Release |Release Date: 28.06.2023]]</small>
{{#var:Build 1.16.0--desc}}

=== Build 1.15.0 ===
<small>[[#v1.15.0-Release |Release Date: 22.05.2023]]</small>
{{#var:Build 1.15.0--desc}}

=== Build 1.14.0 ===
<small>[[#v1.14.0-Release |Release Date: 20.04.2023]]</small>
{{#var:Build 1.14.0--desc}}

=== Build 1.13.0 ===
<small>[[#v1.13.0-Release |Release Date: 22.03.2023]]</small>
{{#var:Build 1.13.0--desc}}

=== Build 1.12.0 ===
<small>[[#v1.12.0-Release |Release Date: 02.02.2023]]</small>
{{#var:Build 1.12.0--desc}}

=== Build 1.11.0 ===
<small>[[#v1.11.0-Release |Release Date: 01.12.2022]]</small>
{{#var:Build 1.11.0--desc}}

=== Build 1.10.0 ===
<small>[[#v1.10.0-Release |Release Date: 01.11.2022]]</small>
{{#var:Build 1.10.0--desc}}

=== Build 1.9.0 ===
<small>[[#v1.9.0-Release |Release Date: 20.09.2022]]</small>
{{#var:Build 1.9.0--desc}}

=== Build 1.8.0 ===
<small>[[#v1.8.0-Release |Release Date: 15.06.2022]]</small>
{{#var:Build 1.8.0--desc}}

=== Build 1.7.1 ===
<small>[[#v1.7.1-Release |Release Date: 01.04.2022]]</small>
{{#var:Build 1.7.1--desc}}

=== Build 1.7.0 ===
<small>[[#v1.7.0-Release |Release Date: 28.03.2022]]</small>
{{#var:Build 1.7.0--desc}}

=== Build 1.6.7 ===
<small>[[#v1.6.7-Release |Release Date: 31.01.2022]]</small>
{{#var:Build 1.6.7--desc}}

=== Build 1.6.6 ===
<small>[[#v1.6.6-Release |Release Date: 13.12.2021]]</small>
{{#var:Build 1.6.6--desc}}

=== Build 1.6.5 ===
<small>[[#v1.6.5-Release |Release Date: 10.11.2021]]</small>
{{#var:Build 1.6.5--desc}}

=== Build 1.6.4 ===
<small>[[#v1.6.4-Release |Release Date: 14.10.2021]]</small>
{{#var:Build 1.6.4--desc}}

=== Build 1.6.3 ===
<small>[[#v1.6.3-Release |Release Date: 04.10.2021]]</small>
{{#var:Build 1.6.3--desc}}

=== Build 1.6.2 ===
<small>[[#v1.6.2-Release |Release Date: 14.09.2021]]</small>
{{#var:Build 1.6.2--desc}}

=== Build 1.6.1 ===
<small>[[#v1.6.1-Release |Release Date: 07.09.2021]]</small>
{{#var:Build 1.6.1--desc}}

=== Build 1.6.0 ===
<small>[[#v1.6.0-Release |Release Date: 11.08.2021]]</small>
{{#var:Build 1.6.0--desc}}

=== Build 1.5.9 ===
<small>[[#v1.5.9-Release |Release Date: 22.07.2021]]</small>
{{#var:Build 1.5.9--desc}}

=== Build 1.5.8 ===
<small>[[#v1.5.8-Release |Release Date: 01.07.2021]]</small>
{{#var:Build 1.5.8--desc}}

=== Build 1.5.7 ===
<small>[[#v1.5.7-Release |Release Date: 26.05.2021]]</small>
{{#var:Build 1.5.7--desc}}

=== Build 1.5.6 ===
<small>[[#v1.5.6-Release |Release Date: 11.02.2021]]</small>
{{#var:Build 1.5.6--desc}}

=== Build 1.5.5 ===
<small>[[#v1.5.5-Release |Release Date: 11.12.2020]]</small>
{{#var:Build 1.5.5--desc}}

=== Build 1.5.4 ===
<small>[[#v1.5.4-Release |Release Date: 30.11.2020]]</small>
{{#var:Build 1.5.4--desc}}

=== Build 1.5.3.2 ===
<small>[[#v1.5.3.2-Release |Release Date: 17.07.2020]]</small>
{{#var:Build 1.5.3.2--desc}}

=== Build 1.5.3.1 ===
<small>[[#v1.5.3.1-Release |Release Date: 29.05.2020]]</small>
{{#var:Build 1.5.3.1--desc}}

=== Build 1.5.3 ===
<small>[[#v1.5.3-Release |Release Date: 29.05.2020]]</small>
{{#var:Build 1.5.3--desc}}

=== Build 1.5.2 ===
<small>[[#v1.5.2-Release |Release Date: 21.04.2020]]</small>
{{#var:Build 1.5.2--desc}}

=== Build 1.5.1 ===
<small>[[#v1.5.1-Release |Release Date: 12.03.2020]]</small>
{{#var:Build 1.5.1--desc}}

=== Build 1.5.0 ===
<small>[[#v1.5.0-Release |Release Date: 07.01.2020]]</small>
{{#var:Build 1.5.0--desc}}

=== Build 1.4.8 ===
<small>[[#v1.4.8-Release |Release Date: 25.09.2019]]</small>
{{#var:Build 1.4.8--desc}}

=== Build 1.4.7 ===
<small>[[#v1.4.7-Release |Release Date: 03.06.2019]]</small>
{{#var:Build 1.4.7--desc}}

=== Build 1.4.6 ===
<small>[[#v1.4.6-Release |Release Date: 26.02.2019]]</small>
{{#var:Build 1.4.6--desc}}

=== Build 1.4.5 ===
<small>[[#v1.4.5-Release |Release Date: 28.01.2019]]</small>
{{#var:Build 1.4.5--desc}}

=== Build 1.4.4 ===
<small>[[#v1.4.4-Release |Release Date: 14.12.2018]]</small>
{{#var:Build 1.4.4--desc}}

=== Build 1.4.3 ===
<small>[[#v1.4.3-Release |Release Date: 19.10.2018]]</small>
{{#var:Build 1.4.3--desc}}

=== Build 1.4.2 ===
<small>[[#v1.4.2-Release |Release Date: 19.10.2018]]</small>
{{#var:Build 1.4.2--desc}}

=== Build 1.3 ===
<small>[[#v1.3-Release |Release Date: 23.08.2018]]</small>
{{#var:Build 1.3--desc}}

=== Build 1.2 ===
<small>[[#v1.2-Release |Release Date: 27.06.2018]]</small>
{{#var:Build 1.2--desc}}

=== Build 1.1 ===
<small>[[#v1.1-Release |Release Date: 24.05.2018]]</small>
{{#var:Build 1.1--desc}}

=== Build BETA-Release ===
<small>[[#v1.1-Release|Release Date: 18.04.2018]]</small>
{{#var:Build BETA-Release--desc}}
<br>
<br>
</div></div></div>

Vorlage:Rollout

2025-08-25T12:30:52Z

Davids: 1 Version importiert: Ich wollts mal probieren

{{#ifeq:{{#sub:{{Servername}}|0|7}}|devwiki|{{#switch: {{#titleparts: {{FULLPAGENAME}} | 1 | 1 }}
| USC
| Cloud_Shield
| Cloud Shield
| USR
| MS
| MDM={{#switch:{{#sub:{{FULLPAGENAME}}|-3}}
| App={{var | Prefix | {{#titleparts: {{FULLPAGENAME}} | 1 | -1 }}- }}
| #default={{var | Prefix | USP-}}
}}
| #default={{var | Prefix | {{#titleparts: {{FULLPAGENAME}} | 1 | 1 }}- }} }}{{#iferror:{{#expr: {{#sub:{{{1|}}}|0|1}} + 0}}|{{var | Prefix |}}|}}{{#if:{{{1|}}}|[[Category:{{#var:Prefix|}}{{#if:||{{{1|}}}}}]]}}}}

UTM/Portbelegung-G6-RC350R

2025-08-25T12:30:52Z

Davids: 1 Version importiert: Ich wollts mal probieren

{{:UTM/Portbelegung.lang}}{{var | neu--Artikel | Neue Hardware | New hardware }}<noinclude>

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Portbelegung RC350R (G6)
| Port assignment RC350R (G6) }}
{{var | head
| Portbelegung und Anschlüsse einer RC350R G6
| Port assignment and connections of an RC350R G6 }}

</div>{{Header|06.2025|new=true}}
{{var | external interface
| A0
| }}
{{var | internal interface
| A1
| }}
{{var | dmz
| A2
| }}

<div class="text-h3">{{#var:Hinweise}}</div>
<div class="Eiünrcken">{{#var:G6-Slothinweis}}</div>

</noinclude>

<div class=Einblenden-rechts">
[[Datei:G6 RC350R Slot A.png|1600px|thumb|center|{{{hw-name|}}} {{#var:Ohne Erweiterungskarten}} <span class=right>{{#var:Portbelegung wie am Gehäuse aufgedruckt}}</span>
{{Einblenden|{{#var:Schnittstellenübersicht}}|{{#var:Tabelle ausblenden}}|{{#var:Einklappen}}|layout=dezent }}
{| class="sptable0 pd5 swaprow3-4"
|-
! Portname !! {{#var:Port Typ}} !! {{#var:Geschwindikeit}}
|-
| A0 || RJ45 || 2,5 GBit/s
|-
| A1 || RJ45 || 2,5 GBit/s
|-
| A2 || RJ45 || 2,5 GBit/s
|-
| A3 || RJ45 || 2,5 GBit/s
|-
| A4 || RJ45 || 2,5 GBit/s
|-
| A5 || RJ45 || 2,5 GBit/s
|-
| A6 || RJ45 || 2,5 GBit/s
|-
| A7 || RJ45 || 2,5 GBit/s
|-
| A8 || SFP+ || 10 GBit/s
|-
| A9 || SFP+ || 10 GBit/s
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | HDMI
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}
</div></span></div>]]<br>

{{#if:{{#var:Einklappen|}}| {{Einblenden|Weitere Modellausstattungen anzeigen|{{#var:hide}}|bigdezent}} }}

[[Datei:G6 RC350R Slot A+B8.png|1600px|thumb|center|{{#var:Erweiterungskarte 8 Port GBit}}
{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|dezent }}
{| class="sptable0 pd5 swaprow3-4"
|-
! Portname !! {{#var:Port Typ}} !! {{#var:Geschwindikeit}}
|-
| A0 || RJ45 || 2,5 GBit/s
|-
| A1 || RJ45 || 2,5 GBit/s
|-
| A2 || RJ45 || 2,5 GBit/s
|-
| A3 || RJ45 || 2,5 GBit/s
|-
| A4 || RJ45 || 2,5 GBit/s
|-
| A5 || RJ45 || 2,5 GBit/s
|-
| A6 || RJ45 || 2,5 GBit/s
|-
| A7 || RJ45 || 2,5 GBit/s
|-
| A8 || SFP+ || 10 GBit/s
|-
| A9 || SFP+ || 10 GBit/s
|-
| B0 || RJ45 || 1 GBit/s
|-
| B1 || RJ45 || 1 GBit/s
|-
| B2 || RJ45 || 1 GBit/s
|-
| B3 || RJ45 || 1 GBit/s
|-
| B4 || RJ45 || 1 GBit/s
|-
| B5 || RJ45 || 1 GBit/s
|-
| B6 || RJ45 || 1 GBit/s
|-
| B7 || RJ45 || 1 GBit/s
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | HDMI
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}
</div></span></div>]]<br>



[[Datei:G6 RC350R Slot A+B8+C4.png|1600px|thumb|center| {{#var:Erweiterungskarte 8 Port GBit}} + {{#var:Erweiterungskarte 4 Port SFP}}
{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|dezent }}
{| class="sptable0 pd5 swaprow3-4"
|-
! Portname !! {{#var:Port Typ}} !! {{#var:Geschwindikeit}}
|-
| A0 || RJ45 || 2,5 GBit/s
|-
| A1 || RJ45 || 2,5 GBit/s
|-
| A2 || RJ45 || 2,5 GBit/s
|-
| A3 || RJ45 || 2,5 GBit/s
|-
| A4 || RJ45 || 2,5 GBit/s
|-
| A5 || RJ45 || 2,5 GBit/s
|-
| A6 || RJ45 || 2,5 GBit/s
|-
| A7 || RJ45 || 2,5 GBit/s
|-
| A8 || SFP+ || 10 GBit/s
|-
| A9 || SFP+ || 10 GBit/s
|-
| B0 || RJ45 || 1 GBit/s
|-
| B1 || RJ45 || 1 GBit/s
|-
| B2 || RJ45 || 1 GBit/s
|-
| B3 || RJ45 || 1 GBit/s
|-
| B4 || RJ45 || 1 GBit/s
|-
| B5 || RJ45 || 1 GBit/s
|-
| B6 || RJ45 || 1 GBit/s
|-
| B7 || RJ45 || 1 GBit/s
|-
| C0 || SFP+ || 10 GBit/s
|-
| C1 || SFP+ || 10 GBit/s
|-
| C2 || SFP+ || 10 GBit/s
|-
| C3 || SFP+ || 10 GBit/s
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | HDMI
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}
</div></span></div>]]<br>

[[Datei:G6 RC350R Slot A+C4.png|1600px|thumb|center| {{#var:Erweiterungskarte 4 Port SFP}}
{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|dezent }}
{| class="sptable0 pd5 swaprow3-4"
|-
! Portname !! {{#var:Port Typ}} !! {{#var:Geschwindikeit}}
|-
| A0 || RJ45 || 2,5 GBit/s
|-
| A1 || RJ45 || 2,5 GBit/s
|-
| A2 || RJ45 || 2,5 GBit/s
|-
| A3 || RJ45 || 2,5 GBit/s
|-
| A4 || RJ45 || 2,5 GBit/s
|-
| A5 || RJ45 || 2,5 GBit/s
|-
| A6 || RJ45 || 2,5 GBit/s
|-
| A7 || RJ45 || 2,5 GBit/s
|-
| A8 || SFP+ || 10 GBit/s
|-
| A9 || SFP+ || 10 GBit/s
|-
| C0 || SFP+ || 10 GBit/s
|-
| C1 || SFP+ || 10 GBit/s
|-
| C2 || SFP+ || 10 GBit/s
|-
| C3 || SFP+ || 10 GBit/s
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | HDMI
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}</div></span></div>]]<br>
</div>
{{#if:{{#var:Einklappen|}}| </div></span></div>}}</div>
<br clear=all>
<noinclude></div>

Weitere Hinweise zur Installation auf {{:Spezial:Linkliste/{{BASEPAGENAME}} }}
</noinclude>

Vorlage:Hinweis-box

2025-08-25T12:30:51Z

Davids: 1 Version importiert: Ich wollts mal probieren

{{#vardefine:Anw|{{{Anw|{{Anw}} }}} }}{{#vardefine: versionsindex  | {{#expr: ceil( ( {{rel2dec|{{{ver|{{{3|}}} }}} }} * 1.000001) / {{rel2dec|{{Majorrelease|{{#var:Anw}} }} }} ) }} }}{{#ifexpr: {{#var:versionsindex}} > 2 | {{#vardefine: versionsindex|2}} }}<span class="Containeraussen {{#ifeq:{{#var:versionsindex}}|1|none|v{{#var:versionsindex}} }}"><span class="updateflag none">{{#if:{{{1|}}}|notempty}}</span><div class="Hinweis-Container__einblenden color-box-shadow{{{bdr|}}} {{{fs|em1}}} fs__icon__{{{fs__icon|em1}}} {{{bc|bc__hgrau}}} {{{2|rot}}} {{{class|{{{css|}}} }}} {{{display|}}}" {{#if:{{{style|}}}|style="{{{style|}}}"|}}><i class="{{#var:Anw}} {{{fa|fal}}} {{{icon|{{{status|fa-exclamation-triangle}}} }}} {{{fc__icon|{{{2|rot}}} }}} {{{fs__icon|em1}}} {{{pdr|pdr2}}} pdt1 {{{align-self|baseline}}}" title="{{{title|}}}"></i><span class="Hinweis-Container-Text__border UTM {{{bc|bc__hgrau}}} {{{fc|textfont-color}}}"><div class="inline-block">{{{1|}}}</div></span><i class="{{#var:Anw}} {{{fa|fal}}} {{{icon-r|none}}} {{{fc__icon|{{{2|rot}}} }}} {{{fs__icon-r|{{{fs__icon|em1}}} }}} pdl5 pdt1 {{{align-self|baseline}}}"></i></div><span class="Hinweis-Container--Text-unbordered-inhalt">{{{unbordered|}}}</span></span><noinclude>{{Dokumentation}}</noinclude>

UTM/Portbelegung.lang

2025-08-25T12:30:50Z

Davids: 1 Version importiert: Ich wollts mal probieren

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var3 | display
| Portbelegung Securepoint UTM
| Port assignment Securepoint UTM }}
{{var3 | head
| Portbelegung Securepoint UTM G3-G5
| Port assignment Securepoint UTM G3-G5}}
{{var | keywords
| RC 100, RC 200, RC 300, RC 300S, RC 300 S, RC 340, RC 350, RC 350 R, RC 400, RC 400R, RC 400 R, RC 1000, RC 1000 R, BDaaS
| }}
{{var | Einleitung
| Einleitung
| Introduction}}
{{var | Einleitung--desc
| Im folgenden wird die Portbelegung der Securepoint UTM ab Reihe G3 jeweils die LAN-Port Bezeichnung und die Schnittstellenbezeichnung aus dem Webinterface grafisch dargestellt.
| In the following the port assignment of the Securepoint UTM from series G3, the LAN port designation and the interface designation from the web interface are shown graphically.}}
{{var | Einbau
| Einbau Zusatzkarten
| Installation of optional cards}}
{{var | Einbau--desc
| {{Alert|gr}} '''nur bis v11.8.11'''<br>Damit die Zusatzkarten richtig initialisiert werden und auch der jeweilige Port der richtigen Schnittstelle zugeordnet wird, muss '''bei Betriebsversionen bis 11.8.11''' das Gerät '''zuerst ohne die Zusatzkarten''' gestartet werden. Danach das Gerät ausschalten, die erste Zusatzkarte einsetzen und das Gerät wieder starten. Dieser Prozess muss für jede weitere Zusatzkarte wiederholt werden um Fehlern mit den Schnittstellen vorzubeugen.
| {{Alert|gr}} '''up to v11.8.11 only'''<br>To ensure that the additional cards are correctly initialized and that the respective port is also assigned to the correct interface, the device must '''first be started without the additional cards.''' Then switch off the device, insert the first additional card and start the device again. This process must be repeated for each additional card to prevent errors with the interfaces.}}
{{var | Hinweis
| Das Gerät muss ordnungsgemäß über die CLI oder das Webinterface runtergefahren werden.
| The device must be shut down properly via the CLI or the web interface.}}
{{var | Sonderedition--cap
| Sonderedition
| Special Edition}}
{{var | keine-Erweiterung
| Keine Erweiterungskarten
| No expansion cards}}
{{var | erweiterung-4port
| Erweiterungskarte 4 Port GBic
| Expansion card 4 Port GBic}}
{{var | erweiterung-2x4port
| Zwei Erweiterungskarten je 4 Port GBic
| Two expansion cards each 4 Port GBic}}
{{var | erweiterung-8port
| Erweiterungskarte 8 Port GBit
| Expansion card 8 Port GBit}}
{{var | erweiterung-8+4port
| Erweiterungskarte 8 Port GBit + Erweiterungskarte 4 Port GBic
| Expansion card 8 Port GBit + expansion card 4 Port GBic}}
{{var | erweiterung-2x8port
| Zwei Erweiterungskarten je 8 Port GBit
| Two expansion cards each 8 Port GBit }}
{{var | Einbau-Zusatzkarten ab11.8.12
| Ab der Version 11.8.12 (Minimale Version für Geräte der Generation 5) ist dieser Vorgang nicht mehr erforderlich.
| As of version 11.8.12 (minimum version for Generation 5 devices), this process is no longer necessary. }}
{{var | neu--G5
| Zusätzliche Geräte der Generation 5:
** in der Black Dwarf Serie
** RC100
** RC200
| Additional Generation 5 devices:
** in the Black Dwarf series
** RC100
** RC200 }}
{{var | neu--v12
| Neue Interface Namen bei v12 als initialer Betriebssystemversion
| New interface names for v12 as initial operating system version }}

{{var | Ohne Erweiterungskarte
| ohne Erweiterungskarte
| without expansion card }}
{{var | Erweiterungskarte 8 Port GBit
| Erweiterungskarte 8 Port GBit
| Expansion card 8 port GBit }}
{{var | Ohne Erweiterungskarten
| Ohne Erweiterungskarten
| Without expansion cards }}
{{var | Zwei Erweiterungskarten 8 Port GBit
| Zwei Erweiterungskarten 8 Port GBit
| Two expansion cards 8 port GBit }}
{{var | Erweiterungskarte 4 Port SFP
| Erweiterungskarte 4 Port SFP+
| Expansion card 4 port SFP+ }}
{{var | Erweiterungskarte 2 Port QSFP
| Erweiterungskarte 2 Port QSFP+
| Expansion card 4 port SFP+ }}
{{var | Betriebssystem
| Betriebssystem
| Operating system }}
{{var | Tabellarische Übersicht
| Tabellarische Übersicht der Schnittstellenbezeichnungen
| Tabular overview of the interface designations }}
{{var | Portname Gehäuse
| Portname Gehäuse
| Port name of casing }}
{{var | Portname Software v11
| Portname Software v11
| Portname software v11 }}
{{var | Portname Software v12
| Portname Software v12
| Portname software v12 }}
{{var | Port Typ
| Port Typ
| Port type }}
{{var | Tabelle ausblenden
| Tabelle ausblenden
| Hide table }}
{{var | G4
| G4 - 2019
| G4 - 2019 }}
{{var | G4--desc
| Die Generation 4 ist Baugleich mit Generation 3. Sie unterscheidet sich jedoch in der Lizenzierung.
| Generation 4 is identical to Generation 3, but differs in terms of licensing. }}
{{var | Neue Interface Namen
| Neue Interface Namen
| New interface names }}
{{var | Neue Interface Namen--Hinweis
| Mit der Version v12 wird bei einer Neu-Installation die Benennung der Interface Namen geändert.<br>'''Die Bezeichnung in der Software ist nun immer identisch mit der Bezeichnung, die auf dem Gerät aufgedruckt ist.'''
| With version v12, the naming of the interface names is changed during a new installation.<br>'''The designation in the software is now always identical to the designation printed on the unit'''. }}
{{var | Neue Interface Namen--Hinweis-v11.8.13
| Folgt mit der Version 12
| Follows with version 12 }}

{{var | Neue Interface Namen--desc
|
* '''Black Dwarf, RC100 und RC200 <u>G3</u>'''
** jeweils LAN''x'', beginnend mit '''1'''.
** aus eth0 wird LAN1
** aus eth1 wird LAN2 etc.

* '''RC300S'''
** für die Onboard-Schnittstellen A''x'', beginnend mit 0
*** aus eth0 wird A0
*** aus eth1 wird A1 etc.
** für die Erweiterungskarte B0 bis B''x''
*** aus eth8 wird B0
*** aus eth9 wird B1 etc.

* '''RC350R bis RC1000R'''
** für die Onboard-Schnittstellen A''x'', beginnend mit 0
*** aus eth0 wird A0
*** aus eth1 wird A1 etc.
** für die erste Erweiterungskarte B0 bis B''x''
*** aus eth10 wird B0
*** aus eth11 wird B1 etc.
** für die zweite Erweiterungskarte C0 bis C''x''
*** aus eth18 wird C0
*** aus eth19 wird C1 etc.
** Sollte nur die Zweite Karte ohne die erste Karte verwendet werden:
*** aus eth10 wird C0
*** aus eth11 wird C1 etc.
|
* '''Black Dwarf, RC100 and RC200'''
** in each case LAN''x'', starting with '''1'''.
** eth0 becomes LAN1
** eth1 becomes LAN2 etc.

* '''RC300S'''
** for the onboard interfaces A''x'', starting with 0
*** eth0 becomes A0
*** eth1 becomes A1 etc.
** for the extension card B0 to B''x''
*** eth8 becomes B0
*** eth9 becomes B1 etc.

* '''RC350R to RC1000R'''
** for the onboard interfaces A''x'', starting with 0
*** eth0 becomes A0
*** eth1 becomes A1 etc.
** for the first expansion card B0 to B''x''
*** from eth10 becomes B0
*** eth11 becomes B1 etc.
** for the second expansion card C0 to C''x''
*** from eth18 becomes C0
*** eth19 becomes C1 etc.
** Should only the second card be used without the first card:
*** eth10 becomes C0
*** eth11 becomes C1 etc. }}
{{var | Neue Interface Namen--anzeigen
| Bezeichnungen je Gerät anzeigen
| Show designation depending on the unit: }}
{{var | Portbelegung wie am Gehäuse aufgedruckt
| Portbelegung wie am Gehäuse aufgedruckt
| Port assignment as printed on the unit casing }}
{{var | Auslieferung nur mit v12
| Nur mit v12 möglich
| Possible with v12 only }}
{{var | Portzuordnung default
| Portzuordnung default
| Port assignment default }}
{{var | Schnittstellenübersicht
| Übersicht Schnittstellen & Anschlüsse
| Overview of interfaces & connections }}
{{var | Anschluss
| Anschluss
| Connection }}
{{var | Typ
| Typ
| Type }}
{{var | Monitor
| Monitor
| Monitor }}
{{var | Tastatur
| Tastatur
| Keyboard }}
{{var | Hinweise
| Hinweise
| }}
{{var | Hardware
| Hardware
| }}
{{var | Geschwindikeit
| Geschwindikeit
| Speed }}
{{var | G6-Slothinweis
|
* Slot B unterstützt nur 8 Port Netzwerkkarteneinschübe. {{info|Es können auch schnellere Einschübe eingesetzt werden, jedoch werden diese nicht voll ausgelastet.}}
* Slot C unterstützt nur 4 Port 10GbE Netzwerkkarteneinschübe {{info|Es können auch 8-Port Einschübe eingesetzt werden, jedoch wird nur die Hälfte der Ports funktionieren}}
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>

UTM/Portbelegung-G5-RC300S

2025-08-25T12:30:50Z

Davids: 1 Version importiert: Ich wollts mal probieren

{{:UTM/Portbelegung.lang}}
<noinclude>

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Portbelegung RC300S (G5)
| }}
{{var | head
| Portbelegung und Anschlüsse einer RC300S G5
| }}

</div>{{Header|12.2}}

{{var | external interface
| A0
| }}
{{var | internal interface
| A1
| }}
{{var | dmz
| A2
| }}

</noinclude>

<div class=Einblenden-rechts">
[[Datei:RC 300 Slot A.png|1600px|thumb|center|RC300S {{#var:Ohne Erweiterungskarten}}<span class=right>{{#var:Portbelegung wie am Gehäuse aufgedruckt}}</span>
{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|{{#var:Einklappen}}|dezent }}
{| class="sptable0 pd5 swaprow3-4 right"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portname Software v11}} !! {{#var:Portname Software v12}}
|-
| A0 || RJ45 || eth0 || A0
|-
| A1 || RJ45 || eth1 || A1
|-
| A2 || RJ45 || eth2 || A2
|-
| A3 || RJ45 || eth3 || A3
|-
| A4 || RJ45 || eth4 || A4
|-
| A5 || RJ45 || eth5 || A5
|-
| A6 || SFP || eth6 || A6
|-
| A7 || SFP || eth7 || A7
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | HDMI
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}
</div></span></div>]]<br>

{{#if:{{#var:Einklappen|}}| {{Einblenden|Weitere Modellausstattungen anzeigen|{{#var:hide}}|bigdezent}} }}

[[Datei:RC 300 Slot A+B8.png|1600px|thumb|center|{{#var:Erweiterungskarte 8 Port GBit}}
{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|dezent }}
{| class="sptable0 pd5 swaprow3-4"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portname Software v11}} !! {{#var:Portname Software v12}}
|-
| A0 || RJ45 || eth0 || A0
|-
| A1 || RJ45 || eth1 || A1
|-
| A2 || RJ45 || eth2 || A2
|-
| A3 || RJ45 || eth3 || A3
|-
| A4 || RJ45 || eth4 || A4
|-
| A5 || RJ45 || eth5 || A5
|-
| A6 || SFP || eth6 || A6
|-
| A7 || SFP || eth7 || A7
|-
| B0 || RJ45 || eth8 || B0
|-
| B1 || RJ45 || eth9 || B1
|-
| B2 || RJ45 || eth10 || B2
|-
| B3 || RJ45 || eth11 || B3
|-
| B4 || RJ45 || eth12 || B4
|-
| B5 || RJ45 || eth13 || B5
|-
| B6 || RJ45 || eth14 || B6
|-
| B7 || RJ45 || eth15 || B7
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | HDMI
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}
</div></span></div>]]<br>
</div>
{{#if:{{#var:Einklappen|}}| </div></span></div>}}</div>
<br clear=all>
<noinclude></div>

Weitere Hinweise zur Installation auf {{:Spezial:Linkliste/{{BASEPAGENAME}} }}
</noinclude>

UTM/Portbelegung-G5-RC200

2025-08-25T12:30:49Z

Davids: 1 Version importiert: Ich wollts mal probieren

{{:UTM/Portbelegung.lang}}
<noinclude>

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Portbelegung RC200 (G5)
| }}
{{var | head
| Portbelegung und Anschlüsse einer RC200 (G5)
| }}

</div>{{Header|12.2}}
<div class="Einblenden-rechts">
</noinclude>

[[Datei:rc200 g5-back 2D.png|700px|thumb|center|RC200
<span class=right>{{#var:Portbelegung wie am Gehäuse aufgedruckt}}</span><br>{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|{{#var:Einklappen}}|dezent }}
{| class="sptable0 pd5"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portzuordnung default}}
|-
| A0 || RJ45 || external
|-
| A1 || RJ45 || internal
|-
| A2 || RJ45 || DMZ
|-
| A3 || RJ45 ||
|-
| A4 || SFP ||
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! {{#var:Typ}}
|-
| {{#var:Monitor}} || HDMI
|-
| {{#var:Tastatur}} || USB
|}
</div></div>]]

<noinclude></div>

Weitere Hinweise zur Installation auf {{:Spezial:Linkliste/{{BASEPAGENAME}} }}
</noinclude>

UTM/Portbelegung-G5-RC1000R

2025-08-25T12:30:49Z

Davids: 1 Version importiert: Ich wollts mal probieren

{{:UTM/Portbelegung.lang}}
<noinclude>

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Portbelegung RC1000R (G5)
| Port assignment RC1000R (G5) }}
{{var | head
| Portbelegung und Anschlüsse einer RC1000R G5
| Port assignment and connections of an RC1000R G5 }}

</div>{{Header|12.2}}

{{var | external interface
| A0
| }}
{{var | internal interface
| A1
| }}
{{var | dmz
| A2
| }}

</noinclude>

<div class=Einblenden-rechts">
[[Datei:RC 350-1000 Slot A.png|1600px|thumb|center|{{{hw-name|}}} {{#var:Ohne Erweiterungskarten}} <span class=right>{{#var:Portbelegung wie am Gehäuse aufgedruckt}}</span>
{{Einblenden|{{#var:Schnittstellenübersicht}}|{{#var:Tabelle ausblenden}}|{{#var:Einklappen}}|layout=dezent }}
{| class="sptable0 pd5 swaprow3-4"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portname Software v11}} !! {{#var:Portname Software v12}}
|-
| A0 || RJ45 || eth0 || A0
|-
| A1 || RJ45 || eth1 || A1
|-
| A2 || RJ45 || eth2 || A2
|-
| A3 || RJ45 || eth3 || A3
|-
| A4 || RJ45 || eth4 || A4
|-
| A5 || RJ45 || eth5 || A5
|-
| A6 || RJ45 || eth6 || A6
|-
| A7 || RJ45 || eth7 || A7
|-
| A8 || SFP || eth8 || A8
|-
| A9 || SFP || eth9 || A9
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | VGA
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}
</div></span></div>]]<br>

{{#if:{{#var:Einklappen|}}| {{Einblenden|Weitere Modellausstattungen anzeigen|{{#var:hide}}|bigdezent}} }}

[[Datei:RC 350-1000 Slot A+B.png|1600px|thumb|center|{{#var:Erweiterungskarte 8 Port GBit}}
{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|dezent }}
{| class="sptable0 pd5 swaprow3-4"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portname Software v11}} !! {{#var:Portname Software v12}}
|-
|| A0 || RJ45 || eth0 || A0
|-
| A1 || RJ45 || eth1 || A1
|-
| A2 || RJ45 || eth2 || A2
|-
| A3 || RJ45 || eth3 || A3
|-
| A4 || RJ45 || eth4 || A4
|-
| A5 || RJ45 || eth5 || A5
|-
| A6 || RJ45 || eth6 || A6
|-
| A7 || RJ45 || eth7 || A7
|-
| A8 || SFP || eth8 || A8
|-
| A9 || SFP || eth9 || A9
|-
| B0 || RJ45 || eth10 || B0
|-
| B1 || RJ45 || eth11 || B1
|-
| B2 || RJ45 || eth12 || B2
|-
| B3 || RJ45 || eth13 || B3
|-
| B4 || RJ45 || eth14 || B4
|-
| B5 || RJ45 || eth15 || B5
|-
| B6 || RJ45 || eth16 || B6
|-
| B7 || RJ45 || eth17 || B7
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | VGA
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}
</div></span></div>]]<br>

[[Datei:RC 350-1000 Slot A+B+C8.png|1600px|thumb|center| {{#var:Zwei Erweiterungskarten 8 Port GBit}}
{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|dezent }}
{| class="sptable0 pd5 swaprow3-4"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portname Software v11}} !! {{#var:Portname Software v12}}
|-
| A0 || RJ45 || eth0 || A0
|-
| A1 || RJ45 || eth1 || A1
|-
| A2 || RJ45 || eth2 || A2
|-
| A3 || RJ45 || eth3 || A3
|-
| A4 || RJ45 || eth4 || A4
|-
| A5 || RJ45 || eth5 || A5
|-
| A6 || RJ45 || eth6 || A6
|-
| A7 || RJ45 || eth7 || A7
|-
| A8 || SFP || eth8 || A8
|-
| A9 || SFP || eth9 || A9
|-
| B0 || RJ45 || eth10 || B0
|-
| B1 || RJ45 || eth11 || B1
|-
| B2 || RJ45 || eth12 || B2
|-
| B3 || RJ45 || eth13 || B3
|-
| B4 || RJ45 || eth14 || B4
|-
| B5 || RJ45 || eth15 || B5
|-
| B6 || RJ45 || eth16 || B6
|-
| B7 || RJ45 || eth17 || B7
|-
| C0 || RJ45 || eth18 || C0
|-
| C1 || RJ45 || eth19 || C1
|-
| C2 || RJ45 || eth20 || C2
|-
| C3 || RJ45 || eth21 || C3
|-
| C4 || RJ45 || eth22 || C4
|-
| C5 || RJ45 || eth23 || C5
|-
| C6 || RJ45 || eth24 || C6
|-
| C7 || RJ45 || eth25 || C7
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | VGA
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}
</div></span></div>]]<br>

[[Datei:RC 350-1000 Slot A+B+C4.png|1600px|thumb|center| {{#var:Erweiterungskarte 8 Port GBit}} + {{#var:Erweiterungskarte 4 Port SFP}}
{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|dezent }}
{| class="sptable0 pd5 swaprow3-4"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portname Software v11}} !! {{#var:Portname Software v12}}
|-
| A0 || RJ45 || eth0 || A0
|-
| A1 || RJ45 || eth1 || A1
|-
| A2 || RJ45 || eth2 || A2
|-
| A3 || RJ45 || eth3 || A3
|-
| A4 || RJ45 || eth4 || A4
|-
| A5 || RJ45 || eth5 || A5
|-
| A6 || RJ45 || eth6 || A6
|-
| A7 || RJ45 || eth7 || A7
|-
| A8 || SFP || eth8 || A8
|-
| A9 || SFP || eth9 || A9
|-
| B0 || RJ45 || eth10 || B0
|-
| B1 || RJ45 || eth11 || B1
|-
| B2 || RJ45 || eth12 || B2
|-
| B3 || RJ45 || eth13 || B3
|-
| B4 || RJ45 || eth14 || B4
|-
| B5 || RJ45 || eth15 || B5
|-
| B6 || RJ45 || eth16 || B6
|-
| B7 || RJ45 || eth17 || B7
|-
| C0 || SFP+ || eth18 || C0
|-
| C1 || SFP+ || eth19 || C1
|-
| C2 || SFP+ || eth20 || C2
|-
| C3 || SFP+ || eth21 || C3
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | VGA
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}
</div></span></div>]]<br>

[[Datei:RC 350-1000 Slot A+C4.png|1600px|thumb|center| {{#var:Erweiterungskarte 4 Port SFP}}
{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|dezent }}
{| class="sptable0 pd5 swaprow3-4"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portname Software v11}} !! {{#var:Portname Software v12}}
|-
| A0 || RJ45 || eth0 || A0
|-
| A1 || RJ45 || eth1 || A1
|-
| A2 || RJ45 || eth2 || A2
|-
| A3 || RJ45 || eth3 || A3
|-
| A4 || RJ45 || eth4 || A4
|-
| A5 || RJ45 || eth5 || A5
|-
| A6 || RJ45 || eth6 || A6
|-
| A7 || RJ45 || eth7 || A7
|-
| A8 || SFP || eth8 || A8
|-
| A9 || SFP || eth9 || A9
|-
| C0 || SFP+ || eth10 || C0
|-
| C1 || SFP+ || eth11 || C1
|-
| C2 || SFP+ || eth12 || C2
|-
| C3 || SFP+ || eth13 || C3
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! class="bd-right" | {{#var:Typ}}
|-
| {{#var:Monitor}} || class="bd-right" | VGA
|-
| {{#var:Tastatur}} || class="bd-right" | USB
|-
| Console || class="bd-right" | RJ45
|}</div></span></div>]]<br>
</div>
{{#if:{{#var:Einklappen|}}| </div></span></div>}}</div>
<br clear=all>
<noinclude></div>

Weitere Hinweise zur Installation auf {{:Spezial:Linkliste/{{BASEPAGENAME}} }}
</noinclude>

UTM/Portbelegung-G5-RC100

2025-08-25T12:30:48Z

Davids: 1 Version importiert: Ich wollts mal probieren

{{:UTM/Portbelegung.lang}}
<noinclude>

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Portbelegung RC100 (G5)
| }}
{{var | head
| Portbelegung und Anschlüsse einer RC100 (G5)
| }}

</div>{{Header|12.2}}
<div class="Einblenden-rechts">
</noinclude>

[[Datei:rc100-g5-back 2D.png|700px|thumb|center|RC100 - G5
<span class=right>{{#var:Portbelegung wie am Gehäuse aufgedruckt}}</span><br>{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|{{#var:Einklappen}}|dezent }}
{| class="sptable0 pd5"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portzuordnung default}}
|-
| A0 || RJ45 || external
|-
| A1 || RJ45 || internal
|-
| A2 || RJ45 || DMZ
|-
| A3 || RJ45 ||
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! {{#var:Typ}}
|-
| {{#var:Monitor}} || HDMI
|-
| {{#var:Tastatur}} || USB
|}
<small>({{#var:Auslieferung nur mit v12}})</small></div></div>]]

<noinclude></div>

Weitere Hinweise zur Installation auf {{:Spezial:Linkliste/{{BASEPAGENAME}} }}
</noinclude>

UTM/Portbelegung-G5-BlackDwarfPro

2025-08-25T12:30:47Z

Davids: 1 Version importiert: Ich wollts mal probieren

{{:UTM/Portbelegung.lang}}
<noinclude>

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Portbelegung Black Dwarf Pro (G5)
| }}
{{var | head
| Portbelegung und Anschlüsse einer Black Dwarf Pro (G5)
| }}

</div>{{Header|12.2}}
<div class="Einblenden-rechts">
</noinclude>

[[Datei:black-dwarf-pro G5 back 2D.png|700px|thumb|center|Black Dwarf Pro
<span class=right>{{#var:Portbelegung wie am Gehäuse aufgedruckt}}</span>{{Einblenden|{{#var:Tabellarische Übersicht}}|{{#var:Tabelle ausblenden}}|{{#var:Einklappen}}|dezent }}
{| class="sptable0 pd5"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portzuordnung default}}
|-
| A0 || RJ45 || external
|-
| A1 || RJ45 || internal
|-
| A2 || RJ45 || DMZ
|-
| A3 || RJ45 ||
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! {{#var:Typ}}
|-
| {{#var:Monitor}} || HDMI
|-
| {{#var:Tastatur}} || USB
|}
<small>({{#var:Auslieferung nur mit v12}})</small></div></div>]]

<noinclude></div>

Weitere Hinweise zur Installation auf {{:Spezial:Linkliste/{{BASEPAGENAME}} }}
</noinclude>

UTM/Portbelegung-G5-BlackDwarf

2025-08-25T12:30:47Z

Davids: 1 Version importiert: Ich wollts mal probieren

<noinclude>

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Portbelegung Black Dwarf G5
| Port assignment Black Dwarf G5 }}
{{var | head
| Portbelegung und Anschlüsse einer Black Dwarf G5
| Port assignment and connections of a Black Dwarf G5 }}

</div>{{:UTM/Portbelegung.lang}}{{Header|12.2}}{{Select_lang}}
<div class="Einblenden-rechts">
</noinclude>

[[Datei:bdaas G5 back 2D.png|400px|thumb|center|Black Dwarf <span class=right>{{#var:Portbelegung wie am Gehäuse aufgedruckt}}</span>
{{Einblenden|{{#var:Schnittstellenübersicht}}|{{#var:Tabelle ausblenden}}|{{#var:Einklappen}}|layout=dezent }}
<br clear=All><span class=right><small>({{#var:Auslieferung nur mit v12}})</small></span>
{| class="sptable0 pd5 right"
|-
! {{#var:Portname Gehäuse}} !! {{#var:Port Typ}} !! {{#var:Portzuordnung default}}
|-
| A0 || RJ45 || external
|-
| A1 || RJ45 || internal
|- class="Leerzeile"
|
|-
! {{#var:Anschluss}} !! {{#var:Typ}}
|-
| {{#var:Monitor}} || HDMI
|-
| {{#var:Tastatur}} || USB
|}
</div></div>]]

<noinclude></div>

Weitere Hinweise zur Installation auf {{:Spezial:Linkliste/{{BASEPAGENAME}} }}
</noinclude>

Vorlage:Header

2025-08-25T12:30:43Z

Davids: 1 Version importiert: Ich wollts mal probieren

<noinclude>{{Set_lang}}</div></noinclude><includeonly><div class="sp-lang-{{#var:sp-wiki-lang}}"></div><div class=none>
{{#vardefine: Preview  | {{#expr: ceil( ( {{rel2dec|{{#sub:{{{Preview|{{{ver|{{{1|}}} }}} }}}|0|{{#pos:{{{Preview|{{{ver|{{{1|}}} }}} }}} }} }} }} * 1.000001) / {{rel2dec|{{Majorrelease|Preview-{{{Anw|{{Anw}} }}} }} }} ) }} }}{{#ifexpr: {{#var:Preview}} > 1 | {{#vardefine: Preview|Preview-yes}} | {{#vardefine: Preview|}} }}

{{var | zur Version
| zur Version:
| with version:}}
{{var | tmp-Aufruf-UTM
| {{Hover|Admin Interface der UTM |UTM-IP:Port oder UTM-URL:Port<br>Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert<br>Default-Port:	11115<br>z.B.:			https://utm.ttt-point.de:11115<br>Default:		https://192.168.175.1:11115}}
| {{Hover|Admin Interface of the UTM |UTM-IP:Port or UTM-URL:Port<br>Port as configured at Network / Appliance Settings / Webserver<br>Default-Port:	11115<br>z.B.:			https://utm.ttt-point.de:11115<br>Default:		https://192.168.175.1:11115}} }}
{{var | Aufruf
| Aufruf:
| Access: }}
{{var | Zuletzt aktualisiert
| Zuletzt aktualisiert: 
| Last updated:  }}
{{var | UI-URL
| {{Hover|User Interface der UTM | UTM-IP:Port oder UTM-URL:Port<br>Port wie unter Netzwerk / Servereinstellungen / Webserver / User Webinterface Port konfiguriert<br>Default-Port:	443<br>z.B.:			https://utm.ttt-point.de<br>Default:		https://192.168.175.1<br>Falls Port geändert:<br>z.B.:			https://utm.ttt-point.de:4443<br>Default:		https://192.168.175.1:4443}}
| }}
{{var | Aufruf-URL
| {{#switch: {{{Anw|{{Anw}} }}} | AWP=[https://manager.awareness.securepoint.cloud manager.awareness.securepoint.cloud]
| AV=[https://av.securepoint.de av.securepoint.de]
| AWN=[https://awareness.securepoint.de awareness.securepoint.de]
| MS | MDM | USR | USC | Cloud Shield | USP=[https://portal.securepoint.cloud portal.securepoint.cloud]
| SPDyn=[https://spdyn.de spdyn.de]
| RSP=[https://my.securepoint.de my.securepoint.de]
| SUB=[https://backup.securepoint.cloud backup.securepoint.cloud]
| UMA={{Hover|Admin Interface des UMA | UMA-IP:Port oder UMA-URL:Port<br>z.B.:			https://uma.ttt-point.de:11115<br>Default:		https://192.168.175.254:11115}}
| Mailsecurity
| MaS=[https://mailsecurity.securepoint.de mailsecurity.securepoint.de]&ensp;
| UTM={{Hover|Admin Interface der UTM |UTM-IP:Port oder UTM-URL:Port<br>Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert<br>Default-Port:	11115<br>z.B.:			https://utm.ttt-point.de:11115<br>Default:		https://192.168.175.1:11115}} }}
| {{#switch: {{{Anw|{{Anw}} }}} | AWP=[https://manager.awareness.securepoint.cloud manager.awareness.securepoint.cloud]
| AV=[https://av.securepoint.de av.securepoint.de]
| MS | MDM | USR | USC | Cloud Shield | USP=[https://portal.securepoint.cloud portal.securepoint.cloud]
| SPDyn=[https://spdyn.de spdyn.de]
| RSP=[https://my.securepoint.de my.securepoint.de]
| SUB=[https://backup.securepoint.cloud backup.securepoint.cloud]
| UMA={{Hover|Admin Interface of the UMA | UMA-IP:Port or UMA-URL:POrt<br>z.B.:			https://uma.ttt-point.de:11115<br>Default:		https://192.168.175.254:11115}}
| Mailsecurity
| MaS=[https://mailsecurity.securepoint.de mailsecurity.securepoint.de]
| UTM={{Hover|Admin Interface of the UTM |UTM-IP:Port or UTM-URL:Port<br>Port as configured at Network / Appliance Settings / Webserver <br>Default-Port:	11115<br>i.e.:			https://utm.ttt-point.de:11115<br>Default:		https://192.168.175.1:11115}} }} }}
{{var | Resellerpreview
| Dieser Artikel bezieht sich auf eine '''Beta-Version'''
| This article refers to a '''Beta version''' }}
{{var | Vorhergehende Änderungen anzeigen
| Vorhergehende Änderungen anzeigen
| Show previous changes }}
{{var | Vorhergehende Änderungen ausblenden
| Vorhergehende Änderungen ausblenden
| Hide previous changes }}
{{#switch: {{{new|}}}
| Produkt
| Product={{var | neu--Artikel | Neu bei Securepoint | New with Securepoint }}
}}
{{#if:{{{display}}}|{{DISPLAYTITLE:{{{display|{{#var:display}} }}} }} }}

{{var|version-value|{{{ver-d|{{{ver|{{{1|}}} }}} }}} }}
{{#switch: {{#rpos:{{#sub:{{#var:version-value}}|-5}}|.}}
| 0={{var| ver-type | date }}{{var|version-text|{{#if: {{{new|}}}|{{#var:neu--Artikel}}: | {{#var:ver-d}} }} }}
| #default={{var| ver-type | number }}{{var|version-text|{{#if: {{{new|}}}|{{#var:neu--Artikel}} {{#var:zur Version}} |{{#var:ver}} }} }}
}}

</div></includeonly>
<div class=head>{{{head|{{#var:head}} }}}</div>{{#if: {{{ver-d|{{{ver|{{{1|}}} }}} }}} |<div class=ver>
{{#var:version-text}} <span class="ver-{{#var:ver-type}}">{{{1|{{{ver-d}}} }}}</span>{{Release-Date|{{{1|}}}|Anw={{{Anw|{{Anw}} }}} }}
</div>|}}{{#if: {{{2|{{{neu-Liste|}}} }}} |<div class=cl>{{{neu|{{#var:neu}} }}}</div>|}}{{#if: {{{2|{{{neu-Liste|}}} }}} |<div class="neu-box"><div class="neu {{{list-class|flex}}}">{{{2|{{{neu-Liste}}} }}}</div>{{#if:{{{vorher|}}}|<div class="vorher">{{Einblenden2|{{#var:Vorhergehende Änderungen anzeigen}} {{#if:{{{vorher-ver|}}}| ({{{vorher-ver|}}})}}|{{#var:Vorhergehende Änderungen ausblenden}}|changelog|true|
{{{vorher|}}} }}</div>}}{{#if: {{{zuletzt|}}} | <div class="zuletzt small">{{#var:Zuletzt aktualisiert|Zuletzt aktualisiert:}}</div><div class="neu small {{{list-class|inline}}}"><ul>{{{zuletzt|}}}</ul></div>}}</div>|}}
<span class="Preview {{#var:Preview}}">{{Hinweis-box|{{#var:Resellerpreview}}|gr|{{{1|}}}|status=neu|class=flex}}</span>
<div class="{{#if: {{{3|{{{prev-Liste|}}} }}}| {{#var:Preview}}|none}}" style="text-align: left;">
<span class="prev {{{Archiv-class|}}}>{{{3|{{{prev-Liste|-}}} }}}</span></div>
{{#if: {{{URL|{{{4|{{{Menu|}}} }}} }}}| <div class=neu-menu>{{{Aufruf|{{#var:Aufruf}} }}} ''{{#switch:{{{URL}}}|x|true={{#var:Aufruf-URL}}|UI={{#var:UI-URL}}|#default={{{URL|{{#var:Aufruf-URL}} }}} }}'' {{{4|{{{Menu|}}} }}}</div>|}}{{Rollout|{{{Rollout|{{{1|}}}}}}}}<noinclude>
{{Dokumentation}}
</noinclude>

Vorlage:Styles.css

2025-08-25T12:30:39Z

Davids: 1 Version importiert: Ich wollts mal probieren

/*** Diese css-Styles werden von der Vorlage {{Set_lang}} automatisch eingebunden! ***/
/*** Alle anderen müssen dieses css wie folgt einbinden: <templatestyles src="Vorlage:Styles.css" /> ***/

/****** Beginn Workaround für LiveWiki *****/

.spicon-securepoint-vpn-client.tile-icon::before {
content: "A";
}

.spicon-ssl-vpn-client::before {
content: "\E900";
}

.fa-sun-bright::before {
content: "";
}

.fa-paragraph-left::before {
content: "";
}

.fa-close::before {
content: "";
}

.fa-floppy-disk-circle-xmark::before {
content: "\e181";
}

.fa-arrow-rotate-left::before {
content: "";
}

.fa-shield-keyhole::before {
content: "\e248";
}

.fa-retweet-alt::before {
content: "\f361";
}

.fa-split::before {
content: "\e254";
}

.fa-shield::before {
content: "\f132";
}

.fa-clipboard-list-check::before,
.fa-clipboard-list-check::before {
content: "\f737";
}

.fa-exchange::before {
content: "\f0ec";
}

.fa-file-certificate::before {
content: "\f5f3";
}

.fa-key-skeleton::before {
content: "\f6f3";
}

.fa-file-edit::before {
content: "\f31c";
}

.fa-pipe::before {
content: "\7c";
}

.fa-lock-keyhole-open::before {
content: "\f3c2";
}

.fa-down-long::before {
content: "\f309";
}

.fa-traffic-cone::before {
content: "\f636";
}

.fa-arrow-down-to-bracket::before {
content: "\e094";
}

.fa-scrubber::before {
content: "\f2f8";
}

.fa-circle-info::before {
content: "\f05a";
}

.fa-square-question::before {
content: "\f2fd";
}

.fa-clock-rotate-left::before {
content: "\f1da";
}

.fa-angles-left::before {
content: "\f100";
}

.fa-table-list::before {
content: "\f00b";
}

.fa-industry-windows::before {
content: "\f3b3";
}

.fa-ellipsis-vertical::before {
content: "\f142";
}

.fa-ellipsis::before {
content: "\f141";
}

.fa-rotate-right::before {
content: "\f2f9";
}

.fa-chart-mixed::before {
content: "\f643";
}

.fa-ticket::before {
content: "\f145";
}

.fa-tachometer::before {
content: "\f62a";
}

.fa-arrow-up-arrow-down::before {
content: "\e099";
}

.fa-arrow-up-short-wide::before {
content: "\f885";
}

.fa-arrow-up-wide-short::before {
content: "\f161";
}

.fa-arrow-down-wide-short::before {
content: "\f160";
}

.fa-xmark::before {
content: "\f00d";
}

.fa-circle-plus::before {
content: "\f055";
}

.fa-circle-xmark::before {
content: "\f057";
}

.fa-router::before {
content: "\f8da";
}

.fa-gear::before {
content: "\f013";
}

.fa-input-numeric::before {
content: "\e1bd";
}

.fa-square-xmark::before {
content: "\f2d3";
}

.fa-angles-up-down::before {
content: "\e60d";
}

.fa-building-magnifying-glass::before {
content: "\e61c";
}

.fa-camcorder::before {
content: "\f8a8";
}

.fa-ellipsis-stroke::before {
content: "\f39b";
}

.fa-alarm-exclamation::before {
content: "\f843";
}

/*
.fa-klasse::before {
content: "\";
}
/*

.button.fas {
font-family: unset;
font-weight: unset;
}

/********** Ende Workaround für LiveWiki *****/

/********** Korrektur für CSS *****/

.embedvideo.mw-halign-center {
display: inline-block;
}

.key {
display: inline-block;
line-height: 1.25em;
min-width: 1.5em;
text-align: center;
}

.code {
background:#ddd;
}

.button-default {
background: #e9e9ed;
border-radius:3px;
align-content:center;
border-color:#8f8f9d;
color:#000;
}

.button-default.UTM {
background-image: linear-gradient(#ededed,#c4c4c4);
}
/********** Ende Korrektur für CSS *****/

/****** Kann wieder raus, wenn in scss _position_ entfernt ******/

.mw-collapsible-text { /*z-index und position raus, padding-left geändert */
padding-left: 0.25em;
display: unset;
}

.mw-collapsible-toggle-default::before,
.dezent .mw-collapsible-toggle-default::before,
.bigdezent .mw-collapsible-toggle-default::before {
content: "\f25a";
font-family: "Font Awesome 6 Pro";
font-weight: 300;
}

.dezent.icon-red .mw-collapsible-toggle-default::before,
.bigdezent.icon-red .mw-collapsible-toggle-default::before {
font-weight: 900;
color: #E74C3C;
}

.hover .mw-collapsible-toggle-default::before {
content: "";
}

.mw-collapsible .mw-collapsible-toggle-default::after {
content: "";
}

.info .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f05a";
color: rgb(43, 151, 213);
}

.Log .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f080";
color: rgb(43, 151, 213);
}

.info .mw-collapsible-text {
color: rgb(43, 151, 213);
font-size: small;
padding-left: 2px;
}

.code .mw-collapsible-toggle-default::before {
content: "\f121";
color: rgb(43, 151, 213);
}

.gear .mw-collapsible-toggle-default::before {
content: "\f013";
color: rgb(43, 151, 213);
}

.changelog .mw-collapsible-toggle-default::before {
content: "\f46d";
color: rgba(0,0,0,0.7);
}

.changelog .mw-collapsible-toggle {
color: #2b97d5;
background: inherit;
font-size: 80%;
border: 1px solid #2b97d5;
/* box-shadow: 0px 0px 1px 1px inset;
padding: 0px 6px !important; */
}

.changelog > .mw-collapsible-toggle .mw-collapsible-text {
color: rgba(0,0,0,0.7);
}

.lightbulb .mw-collapsible-toggle-default::before {
content: "\f672";
color: rgb(43, 151, 213);
}

.thinking .mw-collapsible-toggle-default::before {
content: "\e39b";
color: rgb(43, 151, 213);
}

.neu-box {
display: flow-root;
padding-bottom: 1em;
}

.vorher {
margin-left: 1.5em;
padding-bottom: 1em;
}

.zuletzt {
display: inline;
margin-left: 2.1em;
}

.zuletzt + .neu li {
margin-left: 1.5em;
font-size: initial;
}

.zuletzt + .neu > ul {
display: inline;
margin-left: 0;
}

.code.icon {
border: 0;
padding: 0;
font-size: 100%;
box-shadow: none;
background: 0;
overflow: auto;
}

.info-icon {
left: -1.25em;
color: rgb(43,151,213);
text-decoration: underline;
text-decoration-style: solid;
text-decoration-style: dotted;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed {
background: none;
border: none;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: none;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}
.client-js .mw-collapsible[id^="mw-customcollapsible"] th::before,
.client-js .mw-collapsible[id^="mw-customcollapsible"]::before,
.info-icon.mw-collapsible[id^="mw-customcollapsible"]::before {
border: 6px solid;
content: "\RRR" !important;
}

.Platzhalter {
display:inline-block;
width:1em;
}

.fab.fa-windows .mw-collapsible-toggle-default::before {
content: "\f17a";
font-family: "Font Awesome 6 Brands";
}

.fab.fa-linux .mw-collapsible-toggle-default::before {
content: "\f17c";
font-family: "Font Awesome 6 Brands";
}

.embedvideo-thumbnail__image {
width: inherit;
height: inherit;
object-fit: cover;
position: absolute;
}

/***** *****/

.Preview {
display: none;
}

.Not-Preview-yes.Preview-yes {
display: none;
}

.Preview.Preview-yes {
display: block;
padding-bottom: 1em;
position: absolute;
top: -3em;
left: 8.5em;
}

.Preview + p{
display: inline-flex;
}

.Preview-yes .prev a:nth-child(1) {
display: block;
padding-bottom: 1em;
}

.sp-lang-de ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:";
font-weight: normal;
}

.sp-lang-en ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:";
font-weight: normal;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Aktuelle Dokumentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Current documentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.prev:empty {
display: none;
}

/*************************/

.em6 {
font-size: 6em;
}

.flexbox.inline {
display: inline;
}

.button a.image {
display: inline-block;
padding-right: 2px;
}

.button-2 .button a.image {
vertical-align: -2px;
padding-right: 20px;
}

.button .button-1 a.image {
vertical-align: -1px;
}

.mw-editform #wpTextbox1 {
color: black!important;
}

.button.button-default.UTM.fas.icon {
height: 1.666em;
width: 1.666em;
vertical-align: middle;
}

/* hr {
text-align:left;
}*/

/* ausgelagert in common.css
.toctogglespan {
display: inline-flex;
}
*/

.inaktiv,
.disabled {
opacity: 0.35;
}

.Hover-icon::before {
position: relative;
z-index: 0;
left: 1em;
margin-left: -1em;
}

.neu-menu .Hover-icon.fal.fa-hand-pointer::before {
margin-left: -12px; /* andernfalls wird die URL */
} /* 2-Zeilig umgebrochen, weil…? */

.neu-menu {
padding-top: 2px;
padding-bottom: 2px;
}

.tolltip {
display: inline-flex;
vertical-align: top;
}

.tolltip.links .mw-collapsible-content {
right:100%;
}

.tolltip:hover .mw-collapsible .mw-collapsible-toggle + .mw-collapsible-content,
.tolltip:hover > * + .mw-collapsible-content {
/* display: block !important; */
display: inline-block !important;
}

/*
.mw-collapsible-content {
display: inline-block;
}
*/

.tolltip .mw-collapsible-content {
position: relative;
background: gainsboro; /* aliceblue; */
z-index: 20;
/* top: 0.5em; */
padding: 5px;
margin: 0.25em;
border: #ec971f;
position: absolute;
margin-top: 1.5em;
width: 35vw;
max-width: max-content;
}

.tolltip.fixed .mw-collapsible-content {
position:fixed;
}

/*
.tolltip .mw-collapsible-toggle {
color: unset;
display: inline-block;
background: unset;
border: unset;
padding: unset;
font-size: 100%;
text-align: left;
float: unset;
width: 1.5em;
position:relative;
left:-1.3em;
}

.tolltip .mw-collapsible-toggle-default::before {
content:unset;
}
*/

.hover .mw-collapsible-toggle {
background: none;
border: none;
}

.tolltip .sptable2 td {
background: aliceblue;
}

.inline-table,
.code.inline-table {
display:inline-table;
}

.mw-collapsible.info {
background: unset;
border: none;
}

/*
.pd5 tr td li[class*="list--element__"] {
padding-left: 1.7em;
}
*/

/* .startbox-body-breit .spc__menu {
white-space: pre;
} */

.spc__eintrag.UTM {
font-size: 90%;
border-width: 1px 0px;
border-color: gray;
border-style: solid;
padding: 1px;
background: white;
vertical-align: middle;
align-content: center;
display: inline-block;
font-weight: initial;
}

.spc__eintrag.UTM > .kasten {
font-size: 80%;
}

.kasten.UTM {
display: inline-block;
}

.spc__eintrag .button.UTM.icon {
font-size: 75%;
padding: 0;
display: inline-grid;
}

.new_design ~ * .spc__eintrag.UTM .button.UTM .glyphicons::before {
margin-right: 0;
line-height: 100%;
}

.new_design ~ * .spc__grau--rund {
border-radius: 0;
}

.nui.button,
.new_design ~ * .button {
border-radius: 0px;
border-color: #a6a6a6;
background: #dedede;
position: relative;
vertical-align: middle;
}

.new_design ~ * .UTM.ic-eingabe {
border-radius: 0px;
vertical-align: bottom;
}

.accordion {
content: "\f067";
display: block;
font-family: "Font Awesome 6 Pro";
font-weight: 300;
position: absolute;
top: 50%;
right: 16px;
width: 2em;
height: 2em;
border: 3.75px solid rgba(255, 255, 255, 0.85);
line-height: 2.2em;
text-align: center;
border-radius: 50%;
background: #ccc;
color: #fff;
transition: 0.3s;
}

.new_design ~ * .fas.icon {
color: unset;
}

/* ***************
.status-text.bc__rotaus::before {
content: '\f05e';
font-family: 'Font Awesome 6 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gelb::before {
content: '\f071';
font-family: 'Font Awesome 6 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gruen::before,
.status-text.bc__grün::before {
content: '\f058';
font-family: 'Font Awesome 6 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__blau::before {
content: '\f05a';
font-family: 'Font Awesome 6 Pro';
font-weight: 500;
padding-right: 0.5em;
}
**************** */

.Support.bc__rot {
background-color: #E74C3C;
}

/* .Bild-ui p .dialog-header {
margin-bottom: -0.5em;
} */

@media (max-width: 1600px) {
.dialog-button i + .icon-text {
display: none;
}

.dialog-button i.show-text + .icon-text {
display: unset;
}
}

.dialog-header * .dialog-button {
line-height: 1.3em;
}

.Alert-count {
border-radius: 5px;
padding: 0px 3px;
position: absolute;
right:-0.25em;
top:-1em;
font-size: 0.8em;
line-height: 0.8em;
}

.reiter.utm.last {
margin-left: 0;
}

.reiter.utm.inaktiv {
opacity: 01;
font-size: unset;
background: #dedede;
border-color: #dedede;
}

.dialog-button .icon-save-and-restart {
margin: 3px 3px -5px 3px;
}

.dialog-rechts .dialog-button .icon-save-and-restart {
margin: 3px;
}

.new_design ~ * .Bild > .img-container {
float: right;
padding: 5px;
background: #efefef;
border: 1px solid #a2a9b1;
}

/*
.new_design ~ * th.Bild > .img-container.blank,
.new_design ~ * td.Bild > .img-container.blank {
*/
.new_design ~ * .Bild > .img-container.blank {
background: none;
border: none;
padding-top: 0px;
}

.fc__pink {
color: #b20396;
}

.fc__orange, .fc__or {
color: #ff6600;
}

.fc__data-table-header-selected {
color: #a2352a;
}

.fc__UTM {
color: #494949;
}

.fc__terra {
color: rgb(147,112,171);
}

.bc__terra {
background-color: rgb(147,112,171);
}

/******* Heidenei - Änderungen für SASS ******/

.img-container.Bild-t,
.new_design ~ * + * ~ .img-container.blank {
width: calc(46% - 33px); /* zuvor: 52% */
margin-right: 10px;
margin-left: 0.5em;
position: relative;
top: 5px;
}

.img-container.Bild-t.width-s,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(30% - 33px);
}

.img-container.Bild-t.width-xs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(25% - 33px);
}

.img-container.Bild-t.width-xxs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(20% - 33px);
}

.img-container.Bild-t.width75,
.new_design ~ * + * ~ .img-container.blank.width75 {
width: 75%;
}

.img-container.width-45,
.new_design ~ * + * ~ .img-container.blank.width-45 {
width: 45%;
}

.img-container.width-44,
.new_design ~ * + * ~ .img-container.blank.width-44 {
width: 44%;
}

.reiter.utm > div {
display: inline-flex;
}

.new_design ~ * .UTM.ui-fieldset-legend > span,
.new_design ~ * .reiter.utm > span,
.new_design ~ .reiter.utm > span {
/* float: left; */
font-weight: bold;
border: 0 none;
border-left-width: 0px;
border-left-style: none;
border-left-color: currentcolor;
border-left: solid 2px #e74c3c;
padding-left: 6px;
background: white;
color: #404040;
}

.new_design ~ * .UTM.ui-fieldset-legend,
.new_design ~ * .reiter.utm,
.new_design ~ .reiter.utm {
padding: 1px 3px 1px 4px;
background: white;
border: 1px solid rgba(0, 0, 0, 0.1);
vertical-align: middle;
font-size: 98%;
}

.new_design ~ * .bc__rotaus {
background: #e74c3c;
}

.new_design ~ * .reiter.utm.grau,
.new_design ~ * .reiter.utm.grau > span,
.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm > span {
background: #e1e1e1;
}

.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm {
border: 0;
}

.impliedrule-tile-group-container td:first-child {
border-top-left-radius: 11px;
border-width: 0px;
}

.impliedrule-tile-group-container td:last-child {
border-top-right-radius: 11px;
border-width: 0px;
text-align: end;
padding-right: 1.25em;
}

.new_design ~ * .impliedrule-tile-group-container td > .button {
background: #efefef;
}

.bc__dunkelrot {
background: #c54133;
}

.bdc__dunkelrot,
.border-color__dunkelrot {
border-color: #c54133;
}

.bdc__blau {
border-color: rgb(70,135,237)
}

.button.aktiv {
background: #fff;
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #e74c3c;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
}

.Support.button.inaktiv {
background: rgba(0, 0, 0, 0.02);
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.02);
border-bottom: 2px solid rgba(0,0,0,0.3);
border-left: 0.05em solid rgba(0,0,0,0.02);
border-right: 0.05em solid rgba(0,0,0,0.02);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
opacity: 1;
}

.status-text.blue {
background-color: #337AB7; /* früher: #F0AD4E; */
border-color: #285f8f;
font-size: small;
}

.spc__default.inline {
display: inline;
}

.thumbcaption #mw-customcollapsible-Inhalte.icon {
display: inline-block;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.info {
display: contents;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon .mw-collapsible-toggle-expanded + .mw-collapsible-content,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.tolltip:hover > * + .mw-collapsible-content {
display: initial !important;
}

.new_design ~ .neu-menu .button.button-default.UTM.icon {
background: #aaa;
}

.img-container.Bild-t.width100 {
width: auto;
}

.height-auto {
height: auto;
}

#mw-customcollapsible-Inhalte,
td #mw-customcollapsible-Inhalte {
display: contents;
}

#mw-customcollapsible-Inhalte.inline-block {
display: inline-block;
}

.dialog-header.passiv,
.dialog-header.passiv * .dialog-menu,
.dialog-header.passiv * .dialog-pfad,
.dialog-header.passiv * .dialog-pfad *,
.dialog-header.passiv > * {
background-color: #545861;
}

.mt1em {
margin-top: 1em;
}

.mt0 {
margin-top: 0;
}

.mb5 {
margin-bottom: 5px;
}

.Bild .img-container + .img-container.mt1em {
margin-right: 0;
}

.Leerzeile .img-container + .img-container,
.noborder .img-container + .img-container {
margin-right: 1em;
}

.ic-eingabe.PIN {
width: 1.5em;
text-align: center;
}

.topRightCircle {
position: absolute !important;
z-index: 10;
top: -14px;
left: calc(100% - 9px);
line-height: 8px;
padding: 6px;
font-size: 10px;
background-color: #e74c3c;
color: #fff;
display: block;
border-radius: 50%;
border: 2px solid;
}

.spc__default.PIN {
position: relative;
margin-top: 1em;
margin-right: 0.5em;
}

.img-container.Bildwechsel {
position: relative;
}

/* Ist nicht sanitized.css daher → common.css
.img-container.Wechselbild {
opacity: 0;
position: absolute;
top: 0;
transition: opacity 300ms ease;
-moz-transition: opacity 300ms ease;
-webkit-transition: opacity 300ms ease;
-o-transition: opacity 300ms ease;
}
*/

.img-container.Bildwechsel:hover .Wechselbild {
opacity: 1;
}

.new_design ~ * .button.first {
border-top-left-radius: 24px;
border-bottom-left-radius: 24px;
}

.new_design ~ * .button.middle {
border-radius: 0;
}

.new_design ~ * .button.last {
border-top-right-radius: 24px;
border-bottom-right-radius: 24px;
}

.new_design ~ * .button.aktiv.first,
.new_design ~ * .button.aktiv.middle,
.new_design ~ * .button.aktiv.last {
background-color: #468847;
color: rgba(255, 255, 255, 0.6);
border-bottom: unset;
}

.Einrücken2, .einrücken2 {
margin-left: 2.5em;
width: auto;
}

tr.Leerzeile > td:first-child > span:not(.button) {
padding-left: 0px !important;
margin-left: -3px;
margin-right: 3px;
}

tr.Leerzeile > td:first-child > .dialog-button > i {
padding-left: 3px;
}

.Leerzeile > td {
padding-top: 0.75em;
}

.MS.ButtonAn,
.AWN.ButtonAn {
background: #E74C3C;
border: 1px solid #E74C3C;
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.MS .ButtonAn-Toggle,
.AWN .ButtonAn-Toggle {
left: 24px;
top: 0em;
background: #fff;
transition: 0.3s;
width: 1.37em;
height: 1.37em;
box-shadow: 0 0 6px -2px black;
}

.vpn-icon {
color: #fdf6f6; /* #fddedb; */
background-color: #e52b2b; /* #e85546; */
padding: 3px;
}

[class*=fa].vpn-icon::before {
padding-right: 3px;
}

.button.button-default.VPN {
background: #e52b2b;
color: #fdf6f6;
font-size: 90%;
padding: 0px 1.5em;
}

.button.button-default.M365 {
background: rgb(0,120,212);
color: white;
}

.beschriftung, .Beschriftung {
display: inline-block;
}

.cb-content::before {
content: "×";
}

.x-end .cb-content::before {
content: "";
}

.x-end .cb-content::after {
content: "×";
opacity: 0.5;
}

.mw50 {
min-width: 50%;
}

.Logging_Slider {
width: 4.1em;
display: inline-block;
line-height: 1.15em;
text-align: center;
}

.noborder.img-container img {
border: 0;
}

.icon.tolltip .mw-collapsible-toggle-default::before {
color: rgb(43,151,213);
border-bottom:1px dotted;
}

.cli .mw-collapsible-toggle-default::before {
content: "\f121 ";
color: rgb(43,151,213);
}

.cli .mw-collapsible-toggle-default::after {
content: "CLI";
color: rgb(43,151,213);
font-size: 0.6em;
}

.cb.MS {
background-color: rgba(0, 0, 0, 0.01);
border: 1px solid rgba(0, 0, 0, 0.125);
border-radius: 2px;
padding: 3px;
transition: border 0.3s;
box-shadow: 0px 0px 6px -1px rgba(0, 0, 0, 0.1) inset;
color: rgba(0, 0, 0, 0.6);
}

.sptable2.Paketfilter td:first-child:empty {
border: 0;
}

.fas.fc__rot.Number {
font-size: unset;
}

.text-align_left {
text-align: left;
}

.flex i {
padding-left: 3px;
}

.cb-content .spc__default {
display: contents;
}

.cb-content .spc__default a {
position:relative;
top:-1px;
}

.maxw50 {
max-width:50em;
}

.margin-bottom0 td > .button {
margin-bottom: 0;
}

.FAQ .Einrücken,
.FAQ .einrücken {
margin-left: 2.75em;
margin-bottom: 0.75em;
}

.FAQ-toclevel-2 .toclevel-2 .toctext::after {
content: "?";
}

.text-h2 + .list--element__bullet {
margin-top: -1.5em;
}

.del {
text-decoration: line-through;
}

.no-p-ul-margin p + ul {
margin-top: -0.5em;
margin-bottom: -0.3em;
}

.reiter.MDMProfil {
background: #fff;
border: 1px solid rgba(0, 0, 0, 0.05);
border-right: 2px solid #E52B2B;
padding: 3px 20px 3px 3px;
color: rgba(0, 0, 0, 0.7);
clear: both;
display: ruby;
}

.Kleingedrucktes {
display: inline-block;
}

.h3-class,
.h2-class {
visibility: hidden;
position: absolute;
}

div.list--element__warning > ul > li::before {
color: #d71e0b;
}

.wikitable.pd0-5 > tbody tr > td {
padding: 0 5px;
}

.Mailsecurity .ButtonAus-Toggle {
border-radius: 50%;
color: rgb(84,84,84);
background: rgb(255,255,255);
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
height: 1em;
width: 1em;
}

.Mailsecurity.ButtonAus .Button-Leiste {
width: 2.1em;
border-radius: 7px;
background-color: rgb(220, 220, 220);
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAus {
display: inline-flex;
flex-flow: wrap;
height: 16px;
align-content: center;
overflow: unset;
}

.Mailsecurity.ButtonAn {
display: inline-flex;
flex-flow: wrap;
align-content: center;
height: 1em;
vertical-align: middle;
}

.Mailsecurity.ButtonAn .Button-Leiste {
background-color: rgb(229, 43, 43);
width: 2em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.Mailsecurity.ButtonAn .ButtonAn-Toggle {
background-color: rgb(255, 255, 255);
background-image: none;
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
border: 1px solid rgba(0,0,0, 0.16);
width: 1em;
height: 1em;
left: 1.1em;
}

.button.button-default.Mailsecurity {
background: rgb(0,0,0);
border-radius: 4px;
color: rgb(255,255,255);
padding: 2px 6px;
font-size: 88%;
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
}

.button.button-default.Mailsecurity.fas::before,
.button.button-default.Mailsecurity.fal::before,
.button.button-default.Mailsecurity.far::before {
padding-right: 3px;
}

.Mailsecurity.bc__rot {
background-color: rgb(229, 43, 43);
}

.Mailsecurity.spc__circle {
height: 1.5em;
width: 1.5em;
font-size: 80%;
padding: 1em;
}

.menu .mw-collapsible-toggle-default::before {
content: "\f0c9";
}

.bug .mw-collapsible-toggle-default::before {
content: "\e490";
vertical-align: super;
font-size: smaller;
}

.bug.mw-collapsed .mw-collapsible-toggle-default {
transform: rotate(270deg);
}

.bug.icon.tolltip .mw-collapsible-toggle-default::before {
color: #468847;
}

span.bug {
margin-left:-1em;
font-size:90%;
}

.reiter.Mailsecurity {
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
border-bottom: 3px solid black;
background: rgb(238, 238, 238);
padding: 0px 3px 2px 3px;
margin: 2px 0px;
white-space: nowrap;
}

.icon__white::before,
.icon__invert::before,
.icon__black::before {
filter: invert(100%);
}

.icon__grau,
.icon__grey {
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.button.button-default.Mailsecurity.Edit.icon::before {
filter: none;
}

.neu-menu > i > .external.text {
color: #670101;
}

.neu-menu > .Mailsecurity > .Menu.spc__default {
background: white;
margin-left: 3px;
}

.CB.Mailsecurity.inaktiv {
background-color: rgb(231,232,233);
border-radius: 8px;
font-weight: bold;
opacity:1;
}

.CB.Mailsecurity.inaktiv::after {
content:" ×";
}

.CB.Mailsecurity.aktiv {
background: rgb(0,0,0);
border-radius: 8px;
color: white;
font-weight: bold;
}

.CB.Mailsecurity.aktiv::after {
content:" ✓";
}

.button.button-default.Mailsecurity.inaktiv {
color: rgb(0, 0, 0);
opacity: unset;
background: rgba(0,0,0,0.15);
border: none;
}

.initial {
display: initial;
}

.Known-Issues tr td:first-child {
font-size: small;
}

.known_issue {
display: inline-block;
min-width: 6.5em;
}

.treeview ul li:not(:last-child) {
margin: 0;
}

li.list--element__utm:before {
color: #ff6600;
font-weight: 900;
}

.sptable2.tr--bc__white tr.bc__grau td {
background-color: #b7b7b7;
}

i.fal.fa-overlay-xmark::after {
content: "\e59b";
display: inline-block;
position: relative;
top: 0.6em;
font-size: 1.5em;
transform: translateY(-50%);
margin-left: 0;
font-weight: 600;
left: -0.8em;
font-family: "Font Awesome 6 Pro";
}

.orange {
color: #ff5722; /* orange */
}

.MSI.ButtonAn, .MSA.ButtonAn {
background: #E74C3C;
border: 1px solid #E74C3C;
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

/*.MSA.ButtonAn.inaktiv {
background: #cccccc;
border: 1px solid #cccccc;
}*/

.MSI .ButtonAn-Toggle, .MSA .ButtonAn-Toggle {
left: 24px;
top: 1.15px;
background: #fff;
transition: 0.3s;
width: 1.2em;
height: 1.2em;
box-shadow: 0 0 6px -2px black;
}

.MSI.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 1px solid rgba(0, 0, 0, 0.125);
margin-right: 5px;
border-radius: 24px;
background: rgba(0, 0, 0, 0.09);
}

.MSA.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 2px solid rgba(0, 0, 0, 0.6);
margin-right: 5px;
border-radius: 24px;
background: #cccccc;
}

.MSI .ButtonAus-Toggle {
border: 0px solid #999999;
border-radius: 11px;
display: block;
bottom: 0px;
position: absolute;
top: 0px;
left: 0px;
width: 1.3em;
height: 1.3em;
clear: both;
}

.MSA .ButtonAus-Toggle {
border: 0px solid rgba(0, 0, 0, 0.6);
border-radius: 0.688em; /*11px;*/
background: rgba(0, 0, 0, 0.6);
display: block;
position: absolute;
top: 0.156em; /*2.5px;*/
left: 0.188em; /*3px;*/
clear: both;
}

.MS.ButtonAus::before {
content: none;
}

.MS .ButtonAus-Toggle {
display: block;
background: #fafafa;
}

.MS.ButtonAn.small,
.MSI.ButtonAn.small,
.MSA.ButtonAn.small,
.AWN.ButtonAn.small,
.MS.ButtonAus.small,
.MSI.ButtonAus.small,
.MSA.ButtonAus.small,
.AWN.ButtonAus.small {
width: 1.8em;
height: 1em;
}

.MS.small .ButtonAn-Toggle,
.MSI.small .ButtonAn-Toggle,
.MSA.small .ButtonAn-Toggle,
.AWN.small .ButtonAn-Toggle {
left: 0.85em;
width: 0.7em;
height: 0.7em;
top: 0.05em;
}

.MS.small .ButtonAus-Toggle,
.MSI.small .ButtonAus-Toggle,
.MSA.small .ButtonAus-Toggle,
.AWN.small .ButtonAus-Toggle {
width: 0.7em;
height: 0.7em;
margin-left: 2px;
}

.new_design ~ * .UTM.ButtonAus.small::before {
width: 1.3em !important;
height: 1.3em;
}

i.default::before {
content: "(Default)";
font-style: initial;
font-size: small;
font-weight: bold;
}

.noborder .border-top {
border-top: 1px solid rgba(0,0,0,0.3) !important;
}

.h-box:empty {
margin: 0;
}

.ic-eingabe.ic-eingabe--drag {
background: white;
border: 2px dashed rgba(154, 154, 154, 0.7);
box-shadow: none;
}

a.external:before {
content: "\e60e";
font-family: 'Font Awesome 6 Pro';
font-weight: 300;
position: relative;
top: 0;
padding-right: 3px;
}

a[href*="securepoint.de"]:before, a[href*="securepoint.cloud"]:before, a[href*="securepoint.com"]:before {
content: "";
font-family: "spicons" !important;
}

a[href*="mailto:"]:before {
content:none;
}

.neu-menu a.external:before, .language-toggle-german a:before, .language-toggle-english a:before, a[href*="wiki.securepoint.de"]:before, a[href*="devwiki.intern.securepoint.de"]:before{
content:none;
}

.reiter.AWN {
background: #f0f0f0;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 3px 3px;
color: rgba(0,0,0,0.55);
clear: both;
display: ruby
}

.inner-block__right {
margin-right: 2px;
}

.MS > .inner-block {
display: flex;
}

.counter-icon > .fa-angles-up-down {
background: #c9c9c9;
padding: 2px;
font-size: x-small;
}

.td-available .no-available {
width: unset;
}

.thumbactiv .btn > a:visited {
color: unset;
}

.spc__default--pd0 .spc__default {
padding: 1px 0px;
}

/***** in SASS korrigieren *****/

.icon.tolltip.menu .mw-collapsible-toggle-default::before {
content: " ";
color: rgb(43,151,213);
}

.icon.tolltip.io .mw-collapsible-toggle-default::before {
content: '\f129 ';
color: rgb(43,151,213);
}

.icon.tolltip.alert .mw-collapsible-toggle-default::before {
content: '\f071';
color: rgb(43,151,213);
}

.Hinweis-Container-Text__border {
display: inline-flex;
align-items:center;
}

.mw1 {
min-width: 1em;
}

.classic-table-header {
align-items: center;
display: inline-flex;
background: #b7b7b7;
border: #ddd;
padding: 1px 5px;
}

.td-available .ic-eingabe[class*="mw"] { /* Die Klasse td-available aus dem Tabellen Header */
width: unset; /* (die hier neutralisiert wird, sobald eine andere min-width angegeben wird) */
} /* wird in common.css definiert */

.MS.ic-eingabe {
vertical-align: middle;
}

UTM/Portbelegung

2025-08-25T12:30:38Z

Davids: 1 Version importiert: Ich wollts mal probieren

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/Portbelegung.lang}}
{{#seo:|image=SP-Wiki-Logo.png| title={{#var:display-en}} | description={{#var:head}} / {{#var:head-en}} | type=website | keywords={{#var:keywords}} }}

{{var | neu--RC-350-G6
| Neue Hardware der Generation 6:
| New Generation 6 hardware: }}

</div>{{Select_lang}}{{TOC2}}

{{Header| 07.2025|
* {{#var:neu--RC-350-G6}}
** RC350R {{Hinweis-box||gr|14.3|status=update}}
** RC400R {{Hinweis-box||gr|14.3|status=update}}
** RC1000R {{Hinweis-box||gr|14.3|status=update}}
** RC2000R {{Hinweis-box||gr|14.3|status=neu}}
}}

<div class="xEinblenden-rechts">
<br clear=all>

= G6 - 2025 =
<div class="Einrücken">

== {{#var:Hinweise}} ==
<div class="Einrücken">{{#var:G6-Slothinweis}}</div>

== {{#var:Hardware}} ==
<div class="Einrücken">

{{h3|RC350R}}{{h3|RC400R}}{{h3|RC1000R}}{{h3|RC2000R| RC350R / RC400R / RC1000R / RC2000R}}
{{:UTM/Portbelegung-G6-RC350R|Einklappen=true}}

</div>
</div>

= G5 - 2021/2022 =
<div class="Einrücken">

== {{#var:Hinweise}} ==
<div class="Einrücken">

=== {{#var:Neue Interface Namen}} ===
<div class="Einrücken">
{{#var:Neue Interface Namen--Hinweis}}<br>{{Einblenden|{{#var:Neue Interface Namen--anzeigen}}|{{#var:hide}}|dezent|true}}
{{#var:Neue Interface Namen--desc}}
</div></div></span>
</div>

=== {{#var:Einbau|Einbau Zusatzkarten}} ===
<div class="Einrücken">
<p>{{#var:Einbau--desc| Damit die Zusatzkarten richtig initialisiert werden und auch der jeweilige Port der richtigen Schnittstelle zugeordnet wird, muss das Gerät zuerst ohne die Zusatzkarten gestartet werden. Danach das Gerät ausschalten, die erste Zusatzkarte einsetzen und das Gerät wieder starten. Dieser Prozess muss für jede weitere Zusatzkarte wiederholt werden um Fehler mit den Schnittstellen vorzubeugen.}}</p>
<li class="list--element__alert list--element__hint">{{#var:Hinweis|Das Gerät muss ordnungsgemäß über die CLI oder das Webinterface runtergefahren werden.}}
</li>{{a|5}}
<li class="list--element__alert list--element__positiv"> {{#var:Einbau-Zusatzkarten ab11.8.12}}</li>
</div></div>

== {{#var:Hardware}} ==
=== Black Dwarf ===
{{:UTM/Portbelegung-G5-BlackDwarf}}

=== Black Dwarf Pro ===
{{:UTM/Portbelegung-G5-BlackDwarfPro}}

=== RC100 ===
{{:UTM/Portbelegung-G5-RC100}}

=== RC200 ===
{{:UTM/Portbelegung-G5-RC200}}

=== RC300S ===
<div class="Einrücken">
{{:UTM/Portbelegung-G5-RC300S}}
</div>
----

{{h3|RC350R}}{{h3|RC400}}{{h3|RC400R}}{{h3|RC1000R| RC350R / RC400 / RC400R / RC1000R}}

{{:UTM/Portbelegung-G5-RC1000R}}

----
= {{#var:G4}} =
<div class="Einrücken">
{{#var:G4--desc}}
</div>

----

= G3 2017 =
{{h3| Black Dwarf | Black Dwarf / Black Dwarf SB}}
{{h3| Black Dwarf SB}}
[[Datei:portbelegung_bg.png|800px|thumb|center|Black Dwarf / Black Dwarf SB]]

=== RC100 / RC200 ===
[[Datei:portbelegung_rc100.png|800px|thumb|center|RC100 / RC200]]

=== RC340 ===
[[Datei:RC_340_-_Portbelegung.png |800px|thumb|center| {{#var:Sonderedition--cap|Sonderedition}} RC340 <small>04.2020</small>]]

=== RC300 / RC400 / RC1000 ===
[[Datei:portbelegung_rc6_0_0.png|800px|thumb|center|{{#var:keine-Erweiterung|Keine Erweiterungskarten}}]]
[[Datei:portbelegung_rc6_4_0.png|800px|thumb|center|{{#var:erweiterung-4port|Erweiterungskarte 4 Port GBic}}]]
[[Datei:portbelegung_rc6_4_4.png|800px|thumb|center|{{#var:erweiterung-2x4port|Zwei Erweiterungskarten je 4 Port GBic}}]]
[[Datei:portbelegung_rc6_8_0.png|800px|thumb|center|{{#var:erweiterung-8port|Erweiterungskarte 8 Port GBit}}]]
[[Datei:portbelegung_rc6_8_4.png|800px|thumb|center|{{#var:erweiterung-8+4port|Erweiterungskarte 8 Port GBit + Erweiterungskarte 4 Port GBic}}]]
[[Datei:portbelegung_rc6_8_8.png|800px|thumb|center|{{#var:erweiterung-2x8port|Zwei Erweiterungskarten je 8 Port GBit}}]]
----

</div> 
<div class="Einrücken">

UMA/Changelog

2025-07-09T12:04:03Z

Davids:

{{Set_lang}}

<templatestyles src="Vorlage:Changelog.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UMA/Changelog.lang}}
{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}
</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check" style="max-width: 850px;">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
'''Securepoint UMA'''
</div><div class="startbox-body">

{{Build | 3.4.1}}
<div class=Release>
* Release Date: 09.07.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.4.1--desc}}
<div class=bold>{{#var:Update-Hinweis}}</div>
</div>
<li class="list--element__alert list--element__warning bold"><u>{{#var:Kein Rollback}}</u></li>
</div>

{{Build | 3.4}}
<div class=Release>
* Release Date: 09.05.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.4--desc}}
<div class=bold>{{#var:Update-Hinweis}}</div>
</div>
<li class="list--element__alert list--element__warning bold"><u>{{#var:Kein Rollback}}</u></li>
</div>

{{Build | 3.3.7}}
<div class=Release>
* Release Date: 17.10.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.3.7--desc}}
<div class=bold>{{#var:Update-Hinweis}}</div>
</div>
<li class="list--element__alert list--element__warning bold"><u>{{#var:Kein Rollback}}</u></li>
</div>

{{Build|3.3.6}}
<div class=Release>
* Release Date: 18.07.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.3.6--desc}}
<div class=bold>{{#var:Update-Hinweis}}</div>
</div>
<li class="list--element__alert list--element__warning bold"><u>{{#var:Kein Rollback}}</u></li>
</div>

==Build 3.3.5==
<small>[[#Build 3.3.5|Release Date: 12.01.2024]]</small>
{{#var:Build 3.3.5--desc}}
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.3.4==
<small>[[#Build 3.3.4|Release Date: 11.07.2023]]</small>
{{#var:Build 3.3.4--desc}}
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.3.1==
<small>[[#Build 3.3.1|Release Date: 06.03.2023]]</small>
{{#var:Build 3.3.1--desc}}
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.3.0==
<small>[[#Build 3.3.0|Release Date: 07.12.2022]]</small>
{{#var:Build 3.3.0--desc}}
<div class="Einrücken">
{{Einblenden2|{{#var:Hinweis zum TLS-Fallback anzeigen}}|{{#var:hide}}|true|dezent|{{:UMA/Fetchmail-Fallback}} }}
</div>
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.2.1==
<small>[[#Build 3.2.1|Release Date: 07.02.2022]]</small>
{{#var:Build 3.2.1--desc}}

==Build 3.2.0==
<small>[[#Build 3.2.0|Release Date: 24.11.2021]]</small>
{{#var:Build 3.2.0--desc}}

==Build 3.1.5==
<small>[[#Build 3.1.5|Release Date: 08.11.2021]]</small>
{{#var:Build 3.1.5--desc}}

==Build 3.1.4==
<small>[[#Build 3.1.4|Release Date: 20.10.2021]]</small>
{{#var:Build 3.1.4--desc}}

==Build 3.1.3==
<small>[[#Build 3.1.3|Release Date: 10.08.2021]]</small>
{{#var:Build 3.1.3--desc}}

==Build 3.1.2==
<small>[[#Build 3.1.2|Release Date: 21.06.2021]]</small>
{{#var:Build 3.1.2--desc}}

==Build 3.1.1==
<small>[[#Build 3.1.1|Release Date: 18.05.2021]]</small>
{{#var:Build 3.1.1--desc}}

==Build 3.1.0==
<small>[[#Build 3.1.0|Release Date: 19.04.2021]]</small>
{{#var:Build 3.1.0--desc}}

==Build 3.0.10==
<small>[[#Build 3.0.10|Release Date: 17.02.2021]]</small>
{{#var:Build 3.0.10--desc}}

==Build 3.0.9==
<small>[[#Build 3.0.9|Release Date: 29.01.2021]]</small>
{{#var:Build 3.0.9--desc}}

==Build 3.0.8==
<small>[[#Build 3.0.8|Release Date: 07.01.2021]]</small>
{{#var:Build 3.0.8--desc}}

==Build 3.0.7==
<small>[[#Build 3.0.7|Release Date: 05.11.2020]]</small>
{{#var:Build 3.0.7--desc}}

==Build 3.0.6==
<small>[[#Build 3.0.6|Release Date: 08.10.2020]]</small>
{{#var:Build 3.0.6--desc}}

==Build 3.0.5==
<small>[[#Build 3.0.5|Release Date: 01.09.2020]]</small>
{{#var:Build 3.0.5--desc}}

==Build 2.5.25==
<small>[[#Build 2.5.25|Release Date: 26.11.2020]]</small>
{{#var:Build 2.5.25--desc}}

==Build 2.5.24==
<small>[[#Build 2.5.24|Release Date: 14.05.2020]]</small>
{{#var:Build 2.5.24--desc}}

==Build 2.5.23==
<small>[[#Build 2.5.23|Release Date: 26.09.2019]]</small>
{{#var:Build 2.5.23--desc}}

==Build 2.5.22==
<small>[[#Build 2.5.22|Release Date: 21.08.2019]]</small>
{{#var:Build 2.5.22--desc}}

==Build 2.5.21==
<small>[[#Build 2.5.21|Release Date: 13.05.2019]]</small>
{{#var:Build 2.5.21--desc}}

==Build 2.5.20==
<small>[[#Build 2.5.20|Release Date: 29.04.2019]]</small>
{{#var:Build 2.5.20--desc}}

==Build 2.5.19==
<small>[[#Build 2.5.19|Release Date: 19.03.2019]]</small>
{{#var:Build 2.5.19--desc}}

==Build 2.5.18==
<small>[[#Build 2.5.18|Release Date: 06.12.2018]]</small>
{{#var:Build 2.5.18--desc}}

==Build 2.5.17==
<small>[[#Build 2.5.17|Release Date: 20.09.2018]]</small>
{{#var:Build 2.5.17--desc}}

==Build 2.5.16==
<small>[[#Build 2.5.16|Release Date: 13.08.2018]]</small>
{{#var:Build 2.5.16--desc}}

==Build 2.5.15==
<small>[[#Build 2.5.15|Release Date: 17.07.2018]]</small>
{{#var:Build 2.5.15--desc}}

==Build 2.5.14==
<small>[[#Build 2.5.14|Release Date: 18.05.2018]]</small>
{{#var:Build 2.5.14--desc}}

==Build 2.5.13==
<small>[[#Build 2.5.13|Release Date: 17.04.2018]]</small>
{{#var:Build 2.5.13--desc}}

==Build 2.5.12==
<small>[[#Build 2.5.12|Release Date: 29.01.2018]]</small>
{{#var:Build 2.5.12--desc}}

==Build 2.5.11==
<small>[[#Build 2.5.11|Release Date: 14.09.2017]]</small>
{{#var:Build 2.5.11--desc}}

==Build 2.5.10==
<small>[[#Build 2.5.10|Release Date: 10.05.2017]]</small>
{{#var:Build 2.5.10--desc}}

==Build 2.5.9==
<small>[[#Build 2.5.9|Release Date: 22.03.2017]]</small>
{{#var:Build 2.5.9--desc}}

==Build 2.5.8==
<small>[[#Build 2.5.8|Release Date: 27.02.2017]]</small>
{{#var:Build 2.5.8--desc}}

==Build 2.5.7==
<small>[[#Build 2.5.7|Release Date: 07.12.2016]]</small>
{{#var:Build 2.5.7--desc}}

==Build 2.5.6==
<small>[[#Build 2.5.6|Release Date: 21.09.2016]]</small>
{{#var:Build 2.5.6--desc}}

==Build 2.5.5==
<small>[[#Build 2.5.5|Release Date: 24.08.2016]]</small>
{{#var:Build 2.5.5--desc}}

==Build 2.5.4==
<small>[[#Build 2.5.4|Release Date: 13.07.2016]]</small>
{{#var:Build 2.5.4--desc}}

==Build 2.5.3==
<small>[[#Build 2.5.3|Release Date: 28.06.2016]]</small>
{{#var:Build 2.5.3--desc}}

==Build 2.5.2==
<small>[[#Build 2.5.2|Release Date: 25.05.2016]]</small>
{{#var:Build 2.5.2--desc}}

==Build 2.5.1==
<small>[[#Build 2.5.1|Release Date: 06.04.2016]]</small>
{{#var:Build 2.5.1--desc}}

==Build 2.4.3==
<small>[[#Build 2.4.3|Release Date: 17.11.2015]]</small>
{{#var:Build 2.4.3--desc}}

==Build 2.4.2==
<small>[[#Build 2.4.2|Release Date: 09.09.2015]]</small>
{{#var:Build 2.4.2--desc}}

==Build 2.4.1==
<small>[[#Build 2.4.1|Release Date: 13.08.2015]]</small>
{{#var:Build 2.4.1--desc}}

==Build 2.4==
<small>[[#Build 2.4|Release Date: 27.07.2015]]</small>
{{#var:Build 2.4--desc}}

==Build 2.3.3==
<small>[[#Build 2.3.3|Release Date: 10.03.2015]]</small>
{{#var:Build 2.3.3--desc}}

==Build 2.3.2==
<small>[[#Build 2.3.2|Release Date: 19.02.2015]]</small>
{{#var:Build 2.3.2--desc}}

==Build 2.3.1==
<small>[[#Build 2.3.1|Release Date: 29.01.2015]]</small>
{{#var:Build 2.3.1--desc}}

==Build 2.3==
<small>[[#Build 2.3|Release Date: 22.01.2015]]</small>
{{#var:Build 2.3--desc}}

==Build 2.2.5==
<small>[[#Build 2.2.5|Release Date: 17.11.2014]]</small>
{{#var:Build 2.2.5--desc}}

==Build 2.2.4==
<small>[[#Build 2.2.4|Release Date: 24.10.2014]]</small>
{{#var:Build 2.2.4--desc}}

==Build 2.2.3==
<small>[[#Build 2.2.3|Release Date: 06.10.2014]]</small>
{{#var:Build 2.2.3--desc}}

==Build 2.2.2==
<small>[[#Build 2.2.2|Release Date: 01.09.2014]]</small>
{{#var:Build 2.2.2--desc}}

==Build 2.2.1==
<small>[[#Build 2.2.1|Release Date: 22.05.2014]]</small>
{{#var:Build 2.2.1--desc}}

==Build 2.2.0==
<small>[[#Build 2.2.0|Release Date: 16.04.2014]]</small>
{{#var:Build 2.2.0--desc}}

==Build 2.1.5==
<small>[[#Build 2.1.5|Release Date: 10.12.2013]]</small>
{{#var:Build 2.1.5--desc}}

==Build 2.1.4==
<small>[[#Build 2.1.4|Release Date: 28.11.2013]]</small>
{{#var:Build 2.1.4--desc}}

==Build 2.1.3==
<small>[[#Build 2.1.3|Release Date: 30.10.2013]]</small>
{{#var:Build 2.1.3--desc}}

==Build 2.1.2==
<small>[[# Build 2.1.2 |Release Date: 10.09.2013]]</small>
{{#var:Build 2.1.2--desc}}

==Build 2.1.1==
<small>[[# Build 2.1.1 |Release Date: 19.08.2013]]</small>
{{#var:Build 2.1.1--desc}}

==Build 2.1.0==
<small>[[# Build 2.1.0 |Release Date: 22.07.2013]]</small>
{{#var:Build 2.1.0--desc}}

== Build 2.0.2 ==
{{#var:Build 2.0.2--desc}}

==Build 1.0.4.2==
{{#var:Build 1.0.4.2--desc}}

==Build 1.0.4.1==
{{#var:Build 1.0.4.1--desc}}

==Build 1.0.4==
{{#var:Build 1.0.4--desc}}

==Build 1.0.3.3==
{{#var:Build 1.0.3.3--desc}}

==Build 1.0.3.2==
{{#var:Build 1.0.3.2--desc}}

==Build 1.0.3.1==
{{#var:Build 1.0.3.1--desc}}

==Build 1.0.3==
{{#var:Build 1.0.3--desc}}

==Build 1.0.2.2==
{{#var:Build 1.0.2.2--desc}}

==Build 1.0.2.1==
{{#var:Build 1.0.2.1--desc}}

==Build 1.0.2==
{{#var:Build 1.0.2--desc}}

==Build 1.0.1.1==
{{#var:Build 1.0.1.1--desc}}

==Build 1.0.1==
{{#var:Build 1.0.1--desc}}


</div></div></div>

UMA/Changelog.lang

2025-07-09T12:03:50Z

Davids:

{{Lang}}

{{#vardefine:headerIcon|fal fa-clipboard-list}}

{{var | display
| Unified Mail Archive Changelog (UMA)
| Unified Mail Archive Changelog (UMA) }}
{{var3 | head
| Alle Änderungen aus den Securepoint UMA Updates sind hier für Sie aufgelistet.
| All changes from the Securepoint UMA updates are listed here for you. }}
{{var | keywords
| Firmware Updates, UMA Upgrade, UMA Update, Software Aktualisierung
| Firmware updates, UMA upgrade, UMA update, software update }}
{{var | Versionsübersicht anzeigen
| Versionsübersicht anzeigen
| Show version history }}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days }}
{{var | Tag
| Tag
| day }}

{{var | Build 3.4.1--desc
|
;Feature:
* Der erfolgreiche Abschluss eines Export-Vorgangs ist nun deutlicher gekennzeichnet
* Format des Export-Protokolls wurde überarbeitet
; Bugfixes:
* Bei größeren Postfächern konnte es dazu kommen dass der Export stehen bleibt
|
;Feature:
* The successful completion of an export process is now more clearly indicated
* The format of the export log has been revised
;Bugfixes:
* For larger mailboxes, the export could sometimes stop }}
{{var | Build 3.3.7--desc
|
; Bugfixes:
* Neustart des Zeitdienstes über Schaltfläche in der Admin-Oberfläche korrigiert nun korrekt die Systemzeit
* Bei sehr langen Empfänger Adressen konnte es Problemen mit der MS-Journal Envelope Erkennung geben
|
;Bugfixes:
* Restarting the time serivce via button in the admin ui now corrects the system time properly
* Very long recipient addresses could impair the ms-journal envelope detection }}

{{var | Build 3.4--desc
|
;Feature:
* [[UMA/Mailboxexport|Export von archivierten Postfächern an externe Systeme ist nun über den neuen Reiter "Exportieren" konfigurierbar]]
; Bugfixes:
* Beim Zusammenführen von Benutzerpostfächern konnte es zu einer falschen Fehlermeldung kommen
* Problem behoben, durch welches auf Dauer viel Speicherplatz von temporären Dateien verbraucht wurde
|
;Feature:
* Export of archived mailboxes to external systems now configurable via new "Export" tab
;Bugfixes:
* Merging mailboxes could produce a false error message
* Temporary files could take up a lot of disk space over time }}
{{var | Build 3.3.7--desc
|
; Bugfixes:
* Neustart des Zeitdienstes über Schaltfläche in der Admin-Oberfläche korrigiert nun korrekt die Systemzeit
* Bei sehr langen Empfänger Adressen konnte es Problemen mit der MS-Journal Envelope Erkennung geben
|
;Bugfixes:
* Restarting the time serivce via button in the admin ui now corrects the system time properly
* Very long recipient addresses could impair the ms-journal envelope detection }}
{{var | 1=Build 3.3.6--desc
| 2=;Maintenance
* Update des Signatur-Algorithmus für den Zeitstempel-Dienst<br><br>{{Alert}} '''Achtung, wichtiges Update:''' Der Signatur-Algorithmus für den Zeitstempel-Dienst ändert sich. Die Änderung tritt '''bis zum 27.09.2024''' endgültig in Kraft. Das bedeutet, nach dem 27.09.2024 kann kein Zeitstempel mehr abgeholt werden um die Integrität des Archives beweissicher zu gewährleisten, wenn nicht auf die Version 3.3.6 aktualisiert wurde.
;Bugfix
* Fehler behoben, durch den das Abholen von E-Mails aus einem Konto unter Umständen abgebrochen wurde, wenn die Auswertung von benutzerdefinierten Headern aktiviert wurde und entsprechende Header in einer E-Mail nicht vorkamen
| 3=Maintenance
* Update of the signature algorithm for the timestamp service<br><br>{{Alert}} '''Attention, important update:''' The signature algorithm for the timestamp service is changing. The change will take final effect '''by 09/27/2024.''' This means that after September 27<sup>th</sup> in 2024, no more timestamps can be retrieved to ensure the integrity of the archive in an evidence-proof manner if version 3.3.6 has not been updated.
Bugfix
* Fixed a bug that caused the retrieval of emails from an account to be cancelled under certain circumstances if the evaluation of user-defined headers was activated and corresponding headers did not appear in an email }}
{{var | Update-Hinweis
| Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup und ein Backup der Konfiguration erstellt haben.
| Before running an update, make sure you have made a recent backup and a backup of the configuration. }}
{{var | 1=Kein Rollback
| 2=Nach einem Update sollte kein Rollback auf eine Version 3.<span class="fc__rot">2.x</span> oder früher durchgeführt werden
| 3=After an update no rollback to a version 3.<span class="fc__rot">2.x</span> or before should be performed }}
{{var | 1=Build 3.3.5--desc
| 2=<p>
* '''Maintenance / Security Bugfix''': Aktualisierung aller Komponenten ([https://nvd.nist.gov/vuln/detail/CVE-2023-4911 CVE-2023-4911], [https://nvd.nist.gov/vuln/detail/CVE-2023-38545 CVE-2023-38545], [https://nvd.nist.gov/vuln/detail/CVE-2023-38546 CVE-2023-38546], [https://nvd.nist.gov/vuln/detail/CVE-2022-3786 CVE-2022-3786], [https://nvd.nist.gov/vuln/detail/CVE-2022-3602 CVE-2022-3602],[https://nvd.nist.gov/vuln/detail/CVE-2023-0286 CVE-2023-0286], [https://nvd.nist.gov/vuln/detail/CVE-2022-4304 CVE-2022-4304], [https://nvd.nist.gov/vuln/detail/CVE-2022-4203 CVE-2022-4203], [https://nvd.nist.gov/vuln/detail/CVE-2023-0215 CVE-2023-0215], [https://nvd.nist.gov/vuln/detail/CVE-2022-4450 CVE-2022-4450], [https://nvd.nist.gov/vuln/detail/CVE-2023-0216 CVE-2023-0216], [https://nvd.nist.gov/vuln/detail/CVE-2023-0217 CVE-2023-0217], [https://nvd.nist.gov/vuln/detail/CVE-2023-0401 CVE-2023-0401])
* Bugfix: Während einem Backup-Prozess konnte der Archivspeicher erweitert werden
</p><li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>Nach einem Update sollte kein Rollback auf eine Version 3.<span class="fc__rot">2.x</span> oder früher durchgeführt werden</u>'''</li>
| 3=<p>
* '''Maintenance / Security Bugfix''': Update of all Components ([https://nvd.nist.gov/vuln/detail/CVE-2023-4911 CVE-2023-4911], [https://nvd.nist.gov/vuln/detail/CVE-2023-38545 CVE-2023-38545], [https://nvd.nist.gov/vuln/detail/CVE-2023-38546 CVE-2023-38546], [https://nvd.nist.gov/vuln/detail/CVE-2022-3786 CVE-2022-3786], [https://nvd.nist.gov/vuln/detail/CVE-2022-3602 CVE-2022-3602],[https://nvd.nist.gov/vuln/detail/CVE-2023-0286 CVE-2023-0286], [https://nvd.nist.gov/vuln/detail/CVE-2022-4304 CVE-2022-4304], [https://nvd.nist.gov/vuln/detail/CVE-2022-4203 CVE-2022-4203], [https://nvd.nist.gov/vuln/detail/CVE-2023-0215 CVE-2023-0215], [https://nvd.nist.gov/vuln/detail/CVE-2022-4450 CVE-2022-4450], [https://nvd.nist.gov/vuln/detail/CVE-2023-0216 CVE-2023-0216], [https://nvd.nist.gov/vuln/detail/CVE-2023-0217 CVE-2023-0217], [https://nvd.nist.gov/vuln/detail/CVE-2023-0401 CVE-2023-0401])
* Bugfix: It was possible to extend the archive storage during a backup process
</p><li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>After an update no rollback to a version 3.<span class="fc__rot">2.x</span> or before should be performed</u>'''</li> }}}}
}}
{{var | 1=Build 3.3.4--desc
| 2=<p>
* Feature: Geteilte Postfächer auf Windows ADs werden nun in jedem Fall als Public archiviert
* Maintenance: Azure Cloud Deutschland wurde aus den Azure-AD-Optionen entfernt
* Bugfix: Darstellungsfehler im Wizard wurde behoben
</p><li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>Nach einem Update sollte kein Rollback auf eine Version 3.<span class="fc__rot">2.x</span> oder früher durchgeführt werden</u>'''</li>
| 3=<p>
* Feature: Shared mailboxes on windows ads are now always archived as public
* Maintenance: Azure cloud germany was removed from the azure-ad-options
* Bugfix: Display error removed from the wizard
</p><li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>After an update no rollback to a version 3.<span class="fc__rot">2.x</span> or before should be performed</u>'''</li> }}
{{var | 1=Build 3.3.1--desc
| 2=<p>
* Feature: Remote E-Mail-Konten Einstellungen bieten nun die Option einer unverschlüsselten Verbindung (TLS-Fallback)<li class="list--element__alert list--element__warning li">Es wird dringend davon abgeraten, diese unsichere Option zu verwenden, da E-Mails und Kennwörter im Klartext versendet werden. Sie sollte nur genutzt werden wenn die Gegenstelle keine verschlüsselte Kommunikation unterstützt.</li>
* Feature: Bezeichnungen die mit Azure Funktionen arbeiten wurden an die deutschen und englischen Bezeichnungen in der Azure Cloud angepasst
* Bugfix: Anpassungen der Azure Cloud Region wurden nicht korrekt übernommen
* Bugfix: Fehler behoben durch den der OCR Prozess sehr viel Prozessorleistung beanspruchte
* Bugfix: Beim Indexieren einer Public Mailbox konnte es zu Import-Fehlern kommen
* Bugfix: Fehler behoben durch den Alerting Center E-Mails in Outlook unter Umständen nicht korrekt angezeigt wurden
</p><li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>Nach einem Update sollte kein Rollback auf eine Version 3.<span class="fc__rot">2.x</span> oder früher durchgeführt werden</u>'''</li>
| 3=<p>
* Feature: Remote Mailaccount settings now features an option for unencrypted connections(TLS-Fallback).<li class="list--element__alert list--element__warning li">We highly discourage use of this insecure option, as emails and passwords will be sent in clear text. It should only be used if the receiver does not support encrypted communication</li>
* Feature: Field-descriptions for azure functions have been renamed to the german and english descriptions used in the azure cloud
* Bugfix: Changes to the azure cloud region were not correctly saved
* Bugfix: OCR process would use up a lot of processor power
* Bugfix: Indexing a public mailbox it could lead to import errors, when importing into said mailbox
* Bugfix: Alerting Center emails did not look right in Outlook under certain circumstances
</p><li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>After an update no rollback to a version 3.<span class="fc__rot">2.x</span> or before should be performed</u>'''</li> }}
{{var | 1=Build 3.3.0--desc
| 2=<p>
* '''Maintenance / Security Bugfix''': Aktualisierung des Betriebssystems und aller Komponenten

* Feature: [[UMA/AD/Azure-Benutzer | Azure Authentisierung]] nun auch mit MFA möglich
* Feature: [[UMA/Mailboximport | Remote E-Mail-Konten und Import von einzelnen Postfächern]] können nun mit OAuth 2 eingerichtet werden
* Feature: Es ist nun möglich [[UMA/Backup#Backup_löschen | Archiv und Timemachine Backups zu löschen]]
* Feature: Die Suchfunktion im DMS wurde um Predict Search erweitert
* Feature: Überarbeitete Benutzeroberfläche im Outlook. '''Benötigt ebenfalls ein Upgrade des Outlook Plugins auf Version 2.2.0'''
* Feature: Wenn Azure zur Kontenverwaltung genutzt wird, ist es nun möglich sich auch über das Outlook Plugin mit SSO am DMS anzumelden

* Bugfix: USV konnten nicht per SNMP verbunden werden
* Bugfix: Beim Verschieben eines Archivs wurde der Benutzername nicht geändert
* Bugfix: Bindestriche im Nach/Vornamen verursachen Fehler
* Bugfix: Bei Verwendung von Edge konnten in der Kontenverwaltung kein Server hinzugefügt werden
* Bugfix: Bei fehlgeschlagenen TLS Verbindungen des Remote E-Mail-Kontos wurde unter Umständen eine unverschlüsselte Verbindung als Fallback aufgebaut
</p><li class="list--element__alert list--element__warning" style="top: -7px;">TLS 1.0 und TLS 1.1 werden nicht mehr unterstützt. Bei Mailservern mit veralteten Protokollen kann es zu einer Störung beim Abruf kommen.</li>
<li class="list--element__alert list--element__warning" style="top: -7px;">'''Stellen Sie vor dem Update auf 3.3.0 sicher das Ihr E-Mail-Server TLS unterstützt. <br><u>Nach einem Update auf 3.3.0 sollte kein Rollback durchgeführt werden!</u>'''</li>
| 3=<p>
* '''Maintenance / Security Bugfix''': Update of the operating system and all components
* Feature: [{{#var:host}}UMA/AD/Azure-Benutzer Azure authentication] now also possible with MFA
* Feature: [{{#var:host}}UMA/Mailboximport Remote email accounts and import of individual mailboxes] can now be set up with OAuth 2
* Feature: It is now possible to delete [{{#var:host}}UMA/Backup#Backup_löschen Archive and time machines backups]
* Feature: The search function in the DMS has been extended by Predict Search.
* Feature: Revised user interface in Outlook. '''Also requires an upgrade of the Outlook plugin to version 2.2.0''''
* Feature: If Azure is used for account management, it is now also possible to log in to the DMS via the Outlook plugin with SSO.

* Bugfix: UPS could not be connected via SNMP
* Bugfix: When moving an archive the username was not changed
* Bugfix: Hyphens in last/first name cause errors
* Bugfix: When using Edge no server could be added in the account management
* Bugfix: On failed TLS connections of the remote email account an unencrypted connection was established as fallback under some circumstances
</p><li class="list--element__alert list--element__warning" style="top: -7px;">TLS 1.0 and TLS 1.1 are no longer supported. Mail servers with outdated protocols may experience retrieval failure.</li>
<li class="list--element__alert list--element__warning" style="top: -7px;">'''Before updating to 3.3.0, make sure that your email server supports TLS. <br><u>After an update to 3.3.0, no rollback should be performed!</u>'''</li>
}}
{{var | Hinweis zum TLS-Fallback anzeigen
| Hinweis zum TLS-Fallback anzeigen
| Show TLS fallback note }}
{{var | 1=Allgemeine Updatehinweise
| 2=<p>'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup und ein Backup der Konfiguration erstellt haben.'''</p>
<p>'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''</p>
<p>Weitere Informationen finden Sie im [[UMA/Update2.9.9 | Wiki zur Update-Version 2.9.9]]</p>
| 3=<p>'''Before running an update, make sure you have made a recent backup and a backup of the configuration.'''</p>
<p>'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''</p>
<p>For more information, see at [[UMA/Update2.9.9 | Wiki article for update version2.9.9]] }}

{{var | Build 3.2.1--desc
|
* Feature: Es ist nun in den Backup Einstellungen möglich den [[UMA/Backup#iSCSI_(Empfohlen) |iSCSI InitiatorName]] des UMA zu ändern.
* Bugfix: Inhalte von XML basierten Dateien (DOCX, XLSX, ODS, etc.) wurden nicht korrekt indexiert.
* Bugfix: In der E-Mail Statistik wurde ein Zählfehler behoben.
* Bugfix: Bei einem eingestellten Windows Share Backup Gerät konnte es zu Problemen mit Sonderzeichen im Passwort kommen.
* Bugfix: Lokale Benutzer können nun Umlaute im Vor- und Nachnamen haben.
* Bugfix: Es war mit dem PST-Tool nicht möglich E-Mails auf ein UMA mit Azure-Benutzerkontenverwaltung zu importieren.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Feature: It is now possible to change the [{{#var:host}}UMA/Backup#iSCSI_(Empfohlen) iSCSI InitiatorName] of the UMA in the backup settings.
* Bugfix: Contents of XML based files (DOCX, XLSX, ODS, etc.) were not indexed correctly.
* Bugfix: A counting error in the email statistics was fixed.
* Bugfix: Special characters in the password could cause problems with a set Windows Share Backup device.
* Bugfix: Local users can now have umlauts in their first and last name.
* Bugfix: It was not possible to import emails to a UMA with Azure user account management using the PST tool.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.2.0--desc
| * Bugfix: Diverse Änderungen an der Darstellung der Alerting-Center-E-Mails.
* Bugfix: E-Mails mit leeren Anhängen konnten zu Problemen bei der Archivierung führen.
* Bugfix: Fehler in der Abhandlung von Benutzerkonten der Typen 'Unknown' und 'Other' in der Azure Cloud behoben.
* Feature: Ein neuer Alert wurde hinzugefügt für den Fall dass ein neues Update bereit liegt.
* Feature: Es ist nun möglich Benutzer-Postfächer zu löschen, zusammenzuführen, umzubenennen und den Typ zu ändern. Machen Sie sich hier mit dem neuen Feature vertraut: [[UMA/Benutzerverwaltung]]
* Feature: Ein neuer Log-Reiter wurde hinzugefügt, in dem die zuvor genannten Aktionen mit Benutzer-Postfächern aufgelistet werden.
* Feature: Der Statusmonitor im Datenbanken Reiter gibt nun auch Auskunft darüber, welche Benutzer-Postfächer aktuell indexiert werden.
* Feature: Index-Datenbanken können nun für einzelne Benutzer-Postfächer gelöscht werden.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Various changes to the display of Alerting Center emails.
* Bugfix: Emails with empty attachments could cause archiving issues.
* Bugfix: Fixed a bug in the handling of user accounts of types 'Unknown' and 'Other' in Azure Cloud.
* Feature: A new alert has been added for when a new update is ready.
* Feature: It is now possible to delete, merge, rename and change the type of user mailboxes. Get familiar with the new feature here: [{{#var:host}}UMA/Benutzerverwaltung]
* Feature: A new log tab has been added that lists the previously mentioned actions with user mailboxes.
* Feature: The status monitor in the databases tab now also provides information about which user mailboxes are currently being indexed.
* Feature: Index databases can now be deleted for individual user mailboxes.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.5--desc
|
* Bugfix: Bei Verwendung eines Azure-ADs wurden, wegen einer erneuten Umstellung bei Microsoft-Azure-Graph, Mailkonten nicht mehr korrekt ausgelesen.
* Bugfix: Es gab Formatierungsfehler bei den Alerting-Center E-Mails.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: When using an Azure-AD, mail accounts were no longer read correctly due to a new change in Microsoft Azure-Graph.
* Bugfix: There were formatting errors in the Alerting Center emails.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.4--desc
|
* Bugfix: Bei Verwendung eines Azure-ADs wurden, wegen einer Umstellung bei Microsoft-Azure-Graph, Shared-Mailkonten wie Einzel-Benutzer-Konten behandelt.
* Maintenance: Es wurden Zertifikate aktualisiert.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9

|
* Bugfix: When using an Azure AD, due to a change in Microsoft Azure Graph, shared mail accounts were treated as single user accounts.
* Maintenance: Certificates were updated.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.3--desc
|
* Bugfix: Das SOC konnte das aktuelle UMA nicht mehr ansteuern.
* Bugfix: Der Proxy wurde unter Umständen nicht verwendet.
* Bugfix: Alerting-Center E-Mails bezüglich Backup-Vorgängen werden nun gemäß ihres Alert-Levels verschickt.
* Feature: Support-SSH-Zugang ist nun zusätzlich durch Einmal-Passwörter gesichert. Teilen Sie Ihrem Support-Mitarbeiter beim Aktivieren des SSH-Zugangs dieses Passwort mit.
* Feature: Wird ein Azure-AD verwendet werden nun Warn-E-Mails versandt wenn das Client-Secret bald abläuft.
* Feature: Der Alerting-Center-Level "Warnung" wurde in "Warnung" und "Dringende Warnung" aufgeteilt.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: The SOC could no longer access the current UMA.
* Bugfix: The proxy was not used under certain circumstances.
* Bugfix: Alerting center emails regarding backup operations are now send according to their alert level.
* Feature: Support SSH access is now additionally secured by one-time passwords. When enabling SSH access, share this password with your support representative.
* Feature: If an Azure AD is used, warning emails are now sent when the client secret is about to expire.
* Feature: The Alerting Center level "Warning" has been split into "Warning" and "Urgent Warning".

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.2--desc
|
* Bugfix: Sehr große Journal-Konten konnten über POP3 nicht abgeholt werden.
* Bugfix: E-Mails wurden zum Teil doppelt indexiert.
* Bugfix: Absenderadresse in den Alerting-Center E-Mails wurde an die in den Smart-Host-Einstellungen konfigurierte Absenderadresse angepasst.
* Bugfix: Wurde ein Indexier-Vorgang unterbrochen, wurde die Indexierung von vorne gestartet.
* Feature: Bei der Neuindexierung von Index-Datenbanken werden alte Index-Datenbanken zuerst entfernt und dann neu erstellt.
* Feature: Die OCR-Indexierung kann nun für einzelne Benutzerkonten aktiviert oder deaktiviert werden.
* Feature: Der Dienst zum Abholen der Remote E-Mail-Konten kann nun manuell aktiviert oder deaktiviert werden.
* Feature: Bei einem Fehler durch doppelt vergebene E-Mail Adressen in einer Azure-Konfiguration gibt es nun aussagekräftigere Fehlertexte im Log.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Very large journal accounts could not be retrieved via POP3.
* Bugfix: Emails were sometimes indexed twice.
* Bugfix: Sender address in alerting center emails was adjusted to the sender address configured in the smart host settings.
* Bugfix: If an indexing process was interrupted, the indexing was started from the beginning.
* Feature: When re-indexing index databases, old index databases are removed first and then recreated.
* Feature: OCR indexing can now be enabled or disabled for individual user accounts.
* Feature: The service for fetching remote email accounts can now be enabled or disabled manually.
* Feature: In case of an error due to duplicated email addresses in an Azure configuration, there are now more meaningful error texts in the log.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.1--desc
| * Bugfix: Nach einem Import wurde nicht korrekt angezeigt ob es wegen Fehlern nicht importiere E-Mails gab.
* Bugfix: Bei E-Mails aus dem Alerting-Center wurde das Status Feld unter Umständen nicht korrekt formatiert.
* Bugfix: Schwellenwerte und Benachrichtigungstypen von Entropie und Netzwerkverkehr wurden im Alerting-Center angepasst.
* Bugfix: E-Mails aus dem Alerting-Center wurden unter Umständen als Spam erkannt.
* Bugfix: Freigegebene Dokumente wurden im entsprechenden DMS Dialog nicht aufgelistet.
* Feature: Nach einem Import wird nun angegeben wie viele Megabyte an Daten importiert wurden.
* Feature: Bei der manuellen Auswahl welche lokalen Benutzeraccounts archiviert werden sollen, wurde ein "Alle Markieren"-Schalter eingebaut.
* Security Bugfix: SSL Library aktualisiert.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: After an import it was not correctly displayed if there were emails not imported due to errors.
* Bugfix: For emails from the Alerting Center, the status field was not formatted correctly under certain circumstances.
* Bugfix: Thresholds and notification types of entropy and network traffic were adjusted in the Alerting Center.
* Bugfix: Emails from the Alerting Center were sometimes detected as spam.
* Bugfix: Shared documents were not listed in the corresponding DMS dialog.
* Feature: After an import it is now indicated how many megabytes of data were imported.
* Feature: When manually selecting which local user accounts should be archived, a "Select all" button has been added.
* Security Bugfix: SSL Library updated.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.0--desc
|
* Bugfix: Bei Verwendung eines Mirror-Backups wurde speicherplatzintensives Logging entfernt.
* Bugfix: Bei der Lokalen-Konten-Übersicht konnte es zu Anzeigefehlern kommen.
* Bugfix: Im Outlook Plugin wurden diverse Fehler behoben.
* Feature: Azure-Cloud-Support wurde hinzugefügt. Bitte informieren Sie sich hier: https://wiki.securepoint.de/UMA/AD/Azure-Benutzer
* Feature: Das Alerting-Center wurde hinzugefügt. Es versendet automatisch E-Mails über systemrelevante Ereignisse. Bitte informieren Sie sich hier: https://wiki.securepoint.de/UMA/AlertingCenter
* Feature: EFI-Support wurde hinzugefügt. Bitte beachten Sie dass das UMA weiterhin kein UEFI unterstützt.
* Feature: Fehlerhafte E-Mails werden nun auch bei einem Auditor-Login angezeigt.
* Feature: E-Mails, die vom UMA versendet werden, haben jetzt die Absenderadresse auch im E-Mail-Header gesetzt.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: When using a mirror backup, memory-intensive logging was removed.
* Bugfix: Display errors could occur in the local accounts overview.
* Bugfix: Various errors were fixed in the Outlook plugin.
* Feature: Azure cloud support has been added. Please inform yourself here: https://wiki.securepoint.de/index.php?title=UMA/AD/Azure-Benutzer&uselang=en
* Feature: The Alerting Center has been added. It automatically sends emails about system relevant events. Please inform yourself here: https://wiki.securepoint.de/index.php?title=UMA/AlertingCenter&uselang=en
* Feature: EFI support has been added. Please note that the UMA still does not support UEFI.
* Feature: Erroneous emails are now also displayed in case of an auditor login.
* Feature: Emails sent from the UMA now have the sender address set in the email header as well.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.10--desc
|
* Bugfix: Unter Umständen wurde die Anzahl der genutzten Postfächer nicht korrekt mit der Lizenz abgeglichen.
* Bugfix: Beim Import wurden versendete E-Mails nicht als solche im DMS markiert.
* Maintenance: Warnhinweis hinzugefügt, bei aktivierter Funktion Dokumente im DMS eingebettet darzustellen.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Under certain circumstances, the number of used mailboxes was not correctly matched with the license.
* Bugfix: During import, sent emails were not marked as such in the DMS.
* Maintenance: Added warning about displaying documents embedded in DMS when the function is activated.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.9--desc
|
* Bugfix: Durch fehlerhafte Einstellungen konnte man Timemachine- und Mirror-Backups auf nicht dafür vorgesehenen Geräten durchführen.
* Bugfix: Bei langen OCR-Prüfungen von PDF-Dokumenten konnte es zu Problemen kommen.
* Feature: Lokale Benutzer haben nun die Möglichkeit ihr Passwort im DMS unter Werkzeuge selbst zu ändern.
* Feature: Administratoren können nun einstellen, dass ein lokaler Benutzer beim nächsten Einloggen am DMS sein Passwort ändern muss.
* Feature: Ordner die typischerweise keine E-Mails enthalten werden nun bei einem Einzel-Postfach-Import automatisch abgewählt.
* Feature: In den Einstellungen zu externen Log-Servern kann man nun zwischen den Protokollen UDP und TCP wählen.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Due to incorrect settings, time machine and mirror backups could be performed on devices that were not designed for this purpose.
* Bugfix: Long OCR checks of PDF documents could cause problems.
* Feature: Local users now have the option to change their password in the DMS under Tools themselves.
* Feature: Administrators can now set that a local user has to change his password the next time he logs in to the DMS.
* Feature: Folders that typically do not contain emails are now automatically deselected during a single mailbox import.
* Feature: In the settings for external log servers you can now choose between the protocols UDP and TCP.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.8--desc
|
* Bugfix: Im DMS-Login sind nun Leerzeichen vor oder nach dem Benutzernamen verboten.
* Bugfix: Mehrfach digital signierte PDF-Dateien konnten nicht korrekt archiviert werden. Bitte archivieren Sie bei Bedarf betroffene E-Mails erneut, indem Sie in der Administrations-Oberfläche unter dem Reiter LZA-Einstellungen -> LZA-Wartung die entsprechende Option ausführen.
* Bugfix: Fehler bei der Auswertung von Journal E-Mails die per POP3 abgeholt wurden wurde behoben.
* Feature: Die Auflösung der OCR-Erkennung für PDF und TIFF-Dateien kann nun in der Admin-Oberfläche eingestellt werden.
* Feature: Die Ansicht für lokal angelegte Benutzerkonten wurde komplett überarbeitet.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Spaces before or after the user name are now forbidden in the DMS login.
* Bugfix: Multiple digitally signed PDF files could not be archived correctly. If necessary, please re-archive affected emails by executing the corresponding option in the administration interface under the tab LTA settings -> LTA maintenance.
* Bugfix: Error in the evaluation of journal emails fetched via POP3 has been fixed.
* Feature: The resolution of OCR recognition for PDF and TIFF files can now be set in the admin interface.
* Feature: The layout for locally created user accounts has been completely reworked.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.7--desc
|
* Bugfix: Es konnte bei einem manuell abgebrochenen Backup-Vorgang zu Problemen kommen.
* Bugfix: Die Log-Filter "Langzeit-Archiv" und "UMA-Administration Server" in der Administrativen Log-Ansicht wurden korrigiert.
* Bugfix: Bei großen Datenmengen konnte es unter Umständen zu Problemen bei der Verwendung des Spiegelkopie-Backups kommen.
* Bugfix: Mit einigen SSH-Clients war das Starten des Resourcenmonitors nicht mehr möglich, wenn man als Benutzer 'admin' verbunden war.
* Maintenance: Die Sicherheit des DMS Webinterfaces wurde verbessert.
<br>
'''Known Issues:'''
<br>
* Werden E-Mails, die einen Journal-Envelope-Header haben über HUB-Modus per POP3 Protokoll abgeholt, werden versendete E-Mails unter Umständen nicht archiviert.
<br>
'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Problems could occur with a manually aborted backup process.
* Bugfix: The log filters "Long-term archive" and "UMA administration server" in the administrative log view have been corrected.
* Bugfix: With large amounts of data, problems could occur under certain circumstances when using the mirror backup.
* Bugfix: With some SSH clients it was no longer possible to start the resource monitor when connected as user 'admin'.
* Maintenance: The security of the DMS web interface has been improved.
<br>
'''Known Issues:'''
<br>
* If emails that have a Journal Envelope header are picked up via HUB mode using POP3 protocol, sent emails may not be archived.
<br>
'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.6--desc
|
* Bugfix: Einige E-Mails mit PDF Anhängen konnten nicht vollständig archiviert werden. Nach dem Update werden betroffene E-Mails automatisch archiviert.
* Bugfix: Es konnte unter Umständen dazu kommen, dass das Einloggen in die Admin-Oberfläche nicht möglich war.
* Feature: Anzeige der Archiv-Speicher-Informationen wurde verbessert.
* Feature: Neuer Button für die Anzeige fehlerhafter Mails im DMS wurde hinzugefügt.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Some emails with PDF attachments could not be archived completely. After the update, affected emails will be archived automatically.
* Bugfix: Under certain circumstances it was not possible to log into the admin interface.
* Feature: Display of archive storage information has been improved.
* Feature: New button for displaying faulty mails in the DMS has been added.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | 1=Build 3.0.5--desc
| 2=* '''Security-Bugfix''': Update von Dovecot auf Version 2.3.10.1 um Schwachstellen zu beheben. (CVE-2020-10957 - CVE-2020-10958 - CVE-2020-10967) https://www.cve.org/CVERecord?id=CVE-2020-10957 https://www.cve.org/CVERecord?id=CVE-2020-10958 https://www.cve.org/CVERecord?id=CVE-2020-10967
* Bugfix: Beim manuellen Abbruch eines Backup-Jobs, wurden fälschlicherweise zwei Fehler-E-Mails erstellt.
* Bugfix: Diverse Rechtschreib- und Formkorrekturen wurden vorgenommen.
* Bugfix: Bei einem TAR Backup wurde nicht korrekt erkannt wenn auf dem eingestellten Backup Gerät nicht mehr genügend Speicherplatz vorhanden war.
* Bugfix: Wenn auf einem Windows-Client die Browsersprache des Internet Explorers auf Englisch eingestellt war, wurden im Outlook Plugin keine E-Mails angezeigt.
* Bugfix: Das Einbinden eines Windows-Share Backup Gerätes über das SMB1 Protokoll war nicht mehr möglich.
* Bugfix: PST-Import über die Admin-Schnittstelle könnte zu Login-Problemen im DMS führen.
* Bugfix: PDF Dokumente konnten nicht im DMS eingebettet dargestellt werden.
* Bugfix: Dokumente mit Sonderzeichen konnten zu Problemen im DMS führen.
* Bugfix: Verschlüsselte E-Mails wurden im DMS nicht in der Ansicht für E-Mails angezeigt.
* Bugfix: Es konnte zu unbehandelten Fehlern beim Einloggen ins DMS kommen.
* Bugfix: Fehler behoben durch den ein Backup nicht durchgeführt wurde wenn kein Remote E-Mail-Server zum Abholen von E-Mails konfiguriert war.
* Bugfix: E-Mails die über einen E-Mail Client auf das UMA geschoben wurden, wurden nicht korrekt archiviert.
* Bugfix: Gültige Kategorienamen wurden im DMS nicht akzeptiert.
* Bugfix: Einige grafische Fehler und Schreibfehler wurden korrigiert.
* Feature: Gibt es bei einem Import Verbindungsabbrüche wird nun nach einem Neustart des Importvorgangs an der Abbruchstelle fortgesetzt.
* Feature: Bei einem Windows-Share-Backup-Gerät wird die SMB Version nun standardmäßig automatisch mit dem Ziel-Gerät ausgehandelt.
* Feature: Im DMS wird nun Standardmäßig nach Datum absteigend sortiert.
* Feature: Größeneinheit in der E-Mail Übersicht der Admin-Oberfläche ist nun beliebig wählbar.
* Feature: Lokale Benutzerkonten wurden gegen versehentliche Löschung über die Admin-Oberfläche gesichert.
* Feature: Warnhinweise in der Admin-Oberfläche wurden grafisch überarbeitet.
* Feature: Ein neuer Backup Typ wurde eingeführt der nun für iSCSI und USB empfohlen wird: Mirror-Copy.
* Feature: Der Administrator erhält nun Benachrichtigungen per E-Mail wenn ein Backup durchgeführt wurde, wenn ein Backup restored wurde, oder wenn ein Fehler in einem der beiden Vorgänge aufgetreten war.
* Feature: Falls es zum Fehler kommt, dass die Daten-Festplatte nicht eingebunden werden konnte, wird der Administrator nun per E-Mail benachrichtigt.
* Feature: Wenn eine neue UMA-Version bereitliegt, wird nun eine E-Mail an den Administrator geschickt.
* Feature: Wenn die Lizenz eines UMAs abzulaufen droht, wird eine entsprechende E-Mail an den Administrator und den Lizenznehmer, der in der Lizenz vermerkt ist versendet. Dies passiert 14 Tage und 7 Tage vor dem Ablaufen der Lizenz, zum Zeitpunkt des Ablaufens und 7 Tage nach Ablaufen der Lizenz.
* Feature: Sicherheit gegen Man-In-The-Middle-Angriffe auf die Oberfläche des UMA wurde erhöht.
* Feature: Es ist nun möglich in den DMS-Einstellungen die optische Zeichenerkennung für TIFF-Dateien beliebig zu aktivieren oder zu deaktivieren.
* Feature: Die Funktion, per PST-Import-Tool mit einem Administrator-Login E-Mails in das Postfach eines Benutzers importieren zu können, wurde nun separat im PST-Dialog verfügbar gemacht.
* Maintenance: Aktualisierung des Linux-Kernels.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
| 3=* '''Security Bugfix''': Update Dovecot to version 2.3.10.1 to fix vulnerabilities. (CVE-2020-10957 - CVE-2020-10958 - CVE-2020-10967) https://www.cve.org/CVERecord?id=CVE-2020-10957 https://www.cve.org/CVERecord?id=CVE-2020-10958 https://www.cve.org/CVERecord?id=CVE-2020-10967
* Bugfix: When manually canceling a backup job, two error emails were created by mistake.
* Bugfix: Various spelling and form corrections were made.
* Bugfix: During a TAR backup it was not correctly recognized if there was not enough disk space left on the backup device.
* Bugfix: If the browser language of the Internet Explorer was set to English on a Windows client, no emails were displayed in the Outlook plugin.
* Bugfix: It was no longer possible to mount a Windows share backup device via the SMB1 protocol.
* Bugfix: PST import via the admin interface could lead to login problems in the DMS.
* Bugfix: PDF documents could not be displayed embedded in the DMS.
* Bugfix: Documents with special characters could lead to problems in the DMS.
* Bugfix: Encrypted emails were not displayed in the view for emails in the DMS.
* Bugfix: Unsolved errors could occur when logging into the DMS.
* Bugfix: Fixed a bug where a backup was not performed if no remote email server was configured to fetch emails.
* Bugfix: Emails pushed to the UMA via an email client were not archived correctly.
* Bugfix: Valid category names were not accepted in the DMS.
* Bugfix: Some graphical errors and spelling mistakes were corrected.
* Feature: If there are connection interruptions during an import, the import process is now continued at the point of interruption after a restart.
* Feature: For a Windows share backup device, the SMB version is now automatically negotiated with the target device by default.
* Feature: In DMS, sorting by date is now sorted in descending order by default.
* Feature: Size unit in the email overview of the admin interface is now arbitrarily selectable.
* Feature: Local user accounts have been secured against accidental deletion via the admin interface.
* Feature: Warnings in the admin interface have been redesigned.
* Feature: A new backup type was introduced which is now recommended for iSCSI and USB: Mirror-Copy.
* Feature: The administrator now receives notifications by email when a backup was performed, when a backup was restored, or when an error occurred in one of the two operations.
* Feature: If an error occurs that the data disk could not be integrated, the administrator is now notified by email.
* Feature: When a new UMA version is ready, an email is now send to the administrator.
* Feature: When the license of a UMA is about to expire, a corresponding email is sent to the administrator and the licensee noted in the license. This happens 14 days and 7 days before the license expires, at the time of expiration and 7 days after the license expires.
* Feature: Security against man-in-the-middle attacks on the UMA interface has been increased.
* Feature: It is now possible to enable or disable optical character recognition for TIFF files as desired in the DMS settings.
* Feature: The function to be able to import emails into a user's mailbox via PST import tool with an administrator login has now been made available separately in the PST dialog.
* Maintenance: Update of the Linux kernel.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}

{{var | Build 2.5.25--desc
|
* Feature: Neuer Button für das Herunterladen der aktuellen UMA 2.9.9 Konvertierungsversion im Wartungs-Reiter hinzugefügt. Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
* Maintenance: Die Sicherheit des DMS Webinterfaces wurde verbessert.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.24--desc
|
* Feature: Überarbeitung der LDAP Kommunikationssicherheit in den Konten Einstellungen.
* Bugfix: Potentieller Segmentation Fault im lta-push Dienst behoben.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | 1=Build 2.5.23--desc
| 2=* '''Security Bugfix''': Update von Dovecot auf Version 2.2.36.4 um eine Schwachstelle zu beheben. ([https://www.cve.org/CVERecord?id=CVE-2019-11500 CVE-2019-11500])
* Maintenance: Warndialog beim Einspielen einer Konfiguration hinzugefügt.
* Maintenance: Update des Signatur-Algorithmus für den Zeitstempel-Dienst.

'''Achtung, wichtiges Update''': Der Signatur-Algorithmus für den Zeitstempel-Dienst ändert sich. Die Änderung tritt bis zum 31.01.2020 endgültig in Kraft. Das bedeutet, nach dem 31.01.2020 kann kein Zeitstempel mehr abgeholt werden um die Integrität des Archives beweissicher zu gewährleisten, wenn nicht auf die Version 2.5.23 aktualisiert wurde

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| 3= }}
{{var | Build 2.5.22--desc
|
* Bugfix: Fehler behoben durch den sehr lange Benutzernamen oder Passwörter zu Problemen mit den Remote E-Mail-Konten führen konnten.
* Bugfix: Fehler behoben der beim Abholen von übermäßig vielen fehlerhaften E-Mails aus dem Hubkonto zu einem Timeout der IMAP-Verbindung führen konnte.
* Bugfix: Fehler behoben durch den Speicherprobleme mit dem LZA auftreten konnten.
* Bugfix: Bei einer Portumleitung auf ein UMA konnte man das Outlook-Plugin und PST-Tool nicht mehr aus der Admin-Oberfläche herunterladen.
* Maintenance: Werden lokale Benutzer als Konten verwendet werden diese in der Admin-Oberfläche nun Alphabetisch sortiert. Weiterhin werden die E-Mail Adressen der Benutzer auch alphabetisch sortiert. Vorrangig Domäne, dann nach Lokalteil.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.21--desc
|
* Bugfix: Fehler bei OCR (Optical character recognition) Verarbeitung von mehrseitigen PDF-Dateien behoben.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.20--desc
|
* Feature: Verbesserte OCR (Optical character recognition) bei PDF-Daten als E-Mail-Anhang.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.19--desc
|
* Bugfix: Bei einer Remote E-Mail-Konto Verbindung über POP3, wurden Datenbankeinträge von auf dem Server gelöschten E-Mails nicht aus der lokalen Flag-Datenbank entfernt.
* Feature: Im DMS kann nun über das Kontextmenü jeder Datei die zugehörige E-Mail heruntergeladen werden.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.18--desc
|
* Bugfix: Kleinere Anzeige-Fehler im Admin Interface behoben.
* Bugfix: Darstellungsfehler im Prüfbericht behoben.
* Maintenance: Update des Signatur-Algorithmus für Prüfberichte und der URL des Zeitstempel-Dienst.
<BR>
'''Achtung, wichtiges Update''': Die URL und der Signatur-Algorithmus für den Zeitstempel-Dienst ändert sich. Die Änderung tritt bis zum '''31.03.2019''' endgültig in Kraft. Das bedeutet, nach dem 31.03.2019 kann kein Zeitstempel mehr abgeholt werden um die Integrität des Archives beweissicher zu gewährleisten, wenn nicht auf die Version 2.5.18 aktualisiert wurde
<BR> <BR>
'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.17--desc
|
* Bugfix: Behebt Probleme beim Herunterladen von Mails bei POP3-Mail-Remote-Servern.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Nach Aktivierung dieser Version, sollte kein Rollback gemacht werden, sofern lokale Nutzer oder/und PoP3 Remote Server verwendet werden.
| }}
{{var | Build 2.5.16--desc
|
* Bugfix: Behebt ein Problem im Backup bei Verwendung von SMBv2 und NTLMv1 Authentifizierung.
* Maintenance: Änderung der Datenbank bei Verwendung von lokalen Usern oder/und Abholung der E-Mails mittels PoP3 Protokoll.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Nach Aktivierung dieser Version, sollte kein Rollback gemacht werden, sofern lokale Nutzer oder/und PoP3 Remote Server verwendet werden.
| }}
{{var | Build 2.5.15--desc
|
* Feature: Es ist nun möglich bei einem Winshare Backup-Gerät die SAMBA Protokoll-Version auszuwählen.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.14--desc
|
* Bugfix: Behebt ein Problem der Indexer-Komponente, wenn das erste Dokument im Index nicht vorhanden war.
* Maintenance: Anpassung des Endbenutzer-Lizenzvertrags (EULA).

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.13--desc
| * Bugfix: Benutzername mit Zeichen, die sich außerhalb des ASCII-Zeichensatzes befinden (z.B.: Umlaute), konnten keinen Evidence Records im DMS abrufen.
* Bugfix: 30 Tage Karenzzeit nach Lizenzablauf auch für den Hub-Modus.
* Maintenance: "SSH" Backup Methode wurde in "SFTP" umbenannt um Verwechslungen vorzubeugen.
* Maintenance: Ein Windows Server 2016 kann nun per ISCSI als Backup-Gerät verwendet werden.
* Feature: Der Name von Dateianhänge, bei Emails mit fehlerhaften Header-Daten, wird nun vom DMS erkannt.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.12--desc
|
* Bugfix: Speicherleck im Hub-Mode Betrieb behoben.
* Bugfix: Postfach aufräumen für grosse Ordner optimiert.
* Maintenance: Algorithmenkatalog für die Prüfberichts-Verifikation aktualisiert.
* Maintenance: Speicherplatz für Konfigurationen vergrößert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.11--desc
|
* Bugfix: Fehler behoben, der beim Einloggen als Externer Auditor am DMS unter Verwendung von Benutzernamen mit Sonderzeichen Probleme verursacht hat.
* Bugfix: Fehler behoben, bei dem Backups unter Umständen vom Backup-Gerät gelöscht werden konnten.
* Bugfix: Der Schlüssel für den SEWS-Import konnte leer hinterlegt werden.
* Bugfix: Rechtschreibfehler behoben.
* Bugfix: Memory-Leak in der Indexer-Komponente behoben.
* Maintenance: Grafikänderungen im Installations-Wizard.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.10--desc
|
* Bugfix: Hinweis E-Mails bei Lizenzproblemen werden nun wieder korrekt verschickt.
* Feature: Support für Securepoint EWS Tool vorbereitet.
* Maintenance: Verarbeitung von eingehenden E-Mails bei Verbindungsproblemen zum LDAP Server verbessert.
* Maintenance: Warnmeldung bei Verwendung von nicht länger unterstützten Internet Explorer Versionen (Alle bis einschließlich Internet Explorer 10) hinzugefügt.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.9--desc
|
* Bugfix: USB-Storage wurde in einigen Fällen als Festplatte zum Initialisieren erkannt und nicht als Backup-Gerät.
* Bugfix: Sortierung nach gesendeten/empfangen Mails wurde auch auf Dokumente und Bilder angewendet.
* Bugfix: Anfangsdatum von Lizenzen wurde falsch überprüft.
* Bugfix: Hyper-V Online-Backup (Child VM Snapshot) führte zu einem Einfrieren des UMA.
* Bugfix: Lizenz-Benachrichtigungsmail wurde fälschlicherweise verschickt bei gelöschten und deaktivierten AD-Benutzern.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Das Online Update auf die Version 2.5.9 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.8--desc
|
* Bugfix: Fehler bei der Verarbeitung von Benutzer- und Mailboxnamen mit Sonderzeichen behoben.
* Bugfix: Fehler im Duplikats-Filter für Dokumente im DMS Interface behoben.
* Bugfix: Fehler behoben, der unter Umständen dazu führte, dass Archivregeln nach einer Neuinstallation nicht geschrieben wurden.
* Bugfix: Memory Leak in der Hub-Mode Komponente behoben.
* Maintenance: Kleinere Verbesserungen im administrativen Interface.
* Maintenance: Limitierung der Indexer-Prozesse bei Neuerstellung-Jobs angepasst.
* Maintenance: Aktualisierung Linux Kernel.
* Maintenance: Transparente Konfiguration der UMA aus dem Installations-Wizard entfernt.
* Maintenance: Warnmeldung für das Update implementiert, falls Transparenter-Modus konfiguriert ist.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Das Online Update auf die Version 2.5.8 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.7--desc
|
* Bugfix: Fehlerhafte Journal E-Mails wurden nicht verarbeitet und beeinträchtigten das Abholen später eingelieferte E-Mails.
* Bugfix: Benutzernamen von Datenschutzbeauftragten und Externen Auditoren werden nun immer in Kleinbuchstaben gespeichert.
* Bugfix: Fehler beim import von CSV-Benutzerdaten behoben.
* Bugfix: Fehler bei der Anzeige der archivierten E-Mails im Status-Tab behoben.
* Bugfix: Bad Gateway Fehler bei Suche im DMS behoben.
* Maintenance: Verbesserung der Admin-Login-Maske um Brute Force Angriffen vorzubeugen.
* Maintenance: Speicherdialoge überarbeitet und kleinere Schreibfehler ausgebessert.
* Maintenance: Abonnement von öffentlichen Ordnern überarbeitet.
* Feature: Einstellungen zu DMS-Nutzerrechten werden nun alle zwei Minuten auf bereits eingeloggte DMS Benutzer appliziert.
* Feature: Hub-Mode Funktionalität zum Archivieren von freigegebene Postfächer auf Exchange Mailservern erweitert.
* Feature: Dateigröße bei Bildersuchen im DMS nun eingrenzbar.
* Feature: Datums-Suche im DMS überarbeitet.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.7 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.6--desc
|
* Bugfix: Fehler in der Hub-Konto Konfiguration im Installationsassistent behoben.
* Bugfix: Fehler behoben, der zu verzögerten Abfragen führen kann, wenn von Active Directory auf lokale User umgestellt wird.
* Maintenance: Prüfberichts-Modul aktualisiert für die Verwendung des Signaturalgorithmus RSASSA-PSS.
* Maintenance: Suche im DMS verbessert.
* Feature: Im DMS werden nun mehr Metadaten zu Dokumenten angezeigt.
* Feature: Im DMS werden PDF- und Text-Dokumente im Browser eingebettet angezeigt (einstellbar über das Admin-Interface).

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.6 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.5--desc
|
* Feature: Der Journal-Envelope wird bei der Verwendung MS-Exchange Journal-Konten jetzt überprüft, um eine möglichst komplette Liste der Empfänger einer Email zu generieren und die Email somit in allen zugehörigen Benutzerkonten zu archivieren. Diese Option wird bei Neukonfigurationen und Updates automatisch aktiviert und kann in den Einstellungen deaktiviert werden.
* Bugfix: Admin-UI: Tritt beim Erstellen des Archiv-Regelwerks ein Fehler auf, wird jetzt die zuletzt funktionierende Version der Regeln wiederhergestellt.
* Bugfix: Admin-UI: Die Einstellung "Arbeitsgruppe" für den Beitritt zu einer Windows-Domäne erlaubt jetzt mehr gültige Zeichen.
* Bugfix: Bei der Verwendung des Hubmodus in Verbindung mit POP3-Fallback zum Abrufen der Emails wird jetzt der IMAP-SEEN-Flag korrekt emuliert, sodass Emails nicht mehr doppelt abgerufen werden.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.5 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.4--desc
|
* Bugfix: Fehler beim Anlegen von Nutzer-Archiv-Regeln im DMS behoben.
* Bugfix: Fehler in der Sortier-Anzeige im DMS behoben.
* Bugfix: Das Verhalten von Such-Strings innerhalb von Anführungszeichen wurde im DMS verbessert.
* Maintenance: Die Überwachung der Indexer-Prozesse wurde verbessert.
* Maintenance: Die ''libarchive'' und ''lzma'' Bibliotheken wurden aktualisiert.

'''Known Issues:'''

Durch die Änderungen an der Überwachnung der Indexer-Prozesse, kann es nach dem Update zu einem kurzzeitigen Anstieg der Indexierungs-Jobs kommen.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.4 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.3--desc
|
* Maintenance: Aktualisierung auf den neuen Zeitstempeldienst der exceet Secure Solutions AG.

'''Hinweis:'''

Der Zeitstempeldiensteanbieter exceet secure solutions AG (früher AuthentiDate AG) stellt kurzfristig sein Zertifikatssystem auf die neue eIDAS-Verordnung um. Dadurch werden die Zeitstempel mit dem aktuellen Verfahren ab dem 01. Juli 2016 nicht mehr gesetzeskonform sein und ab Mitte Juli werden diese Zeitstempel nicht mehr funktionieren.

Bitte bereiten Sie sich und Ihre Kunden auf dieses Update vor. Nach Möglichkeit sollten alle aktiven UMAs zwischen dem 01. und 15. Juli 2016 aktualisiert werden. Danach wird das alte Zertifikatssystem von exceet secure solutions AG abgestellt.

Ab dem 15. Juli 2016 sind folgende Auswirkungen auf die Archivierung zu erwarten, falls das Update nicht zeitnah eingespielt wird:

Die UMA wird normal weiter arbeiten – die zur beweiserhalt notwendigen Zeitstempel werden jedoch nicht mehr ausgestellt und die Dokumente somit auch nicht mehr damit unterschrieben. Auf den vorhandenen Datenbestand der UMA hat dies keine Auswirkungen. Sollte das Update nach dem 15. Juli 2016 eingespielt werden, wird der bis dahin nicht signierte Datenbestand, automatisch im Nachhinein signiert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.3 ist ab der Version 2.4.3 möglich.
| }}
{{var | 1=Build 2.5.2--desc
| 2=* Bugfix: Diverse Fehler im Backup-Dialog behoben.
* Bugfix: Fehler im DMS beim Hoch- und Herunterladen von Dateien mit Sonderzeichen im Namen behoben.
* Bugfix: Fehler im DMS bei der Verwendung von gecachten Suchanfragen behoben.
* Bugfix: Fehler im DMS behoben bei dem falsche Fehlermeldungen angezeigt wurden.
* Bugfix: Fehler behoben, bei der eine falsche Fehlermeldung das manuelle An- und Abwählen von zu archivierenden Benutzern blockierte.
* Maintenance: Software-RAID Dialog hatte eingeschränkte Funktionalität beim Entfernen und Hinzufügen einzelner Festplatten.
* Maintenance: Backup Sicherungen deutlich beschleunigt.
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1t. ([https://www.cve.org/CVERecord?id=CVE-2016-2105 CVE-2016-2105], [https://www.cve.org/CVERecord?id=CVE-2016-2106 CVE-2016-2106], [https://www.cve.org/CVERecord?id=CVE-2016-2107 CVE-2016-2107], [https://www.cve.org/CVERecord?id=CVE-2016-2109 CVE-2016-2109], [https://www.cve.org/CVERecord?id=CVE-2016-2176 CVE-2016-2176])

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.2 ist ab der Version 2.4.3 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | 1=Build 2.5.1--desc
| 2=*'''Security Bugfix:''' glibc aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2015-7547 CVE-2015-7547]).
* Bugfix: Behebt einen Fehler dass unter Umständen E-Mails in Public-Mailboxen (Shared-Mailboxen) nicht geöffnet werden konnten.
* Bugfix: Behebt einen Fehler der den Start von Backups unter Umständen verhindert, weil ein Dienst nicht korrekt heruntergefahren werden konnte.
* Maintenance: Aktualisierung Linux Kernel ([https://www.cve.org/CVERecord?id=CVE-2016-0728 CVE-2016-0728]).
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://www.cve.org/CVERecord?id=CVE-2016-0777 CVE-2016-0777], [https://www.cve.org/CVERecord?id=CVE-2016-0778 CVE-2016-0778]).
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s ([https://www.cve.org/CVERecord?id=CVE-2015-3197 CVE-2015-3197]).
* Maintenance: Refactoring des Einzel- und Massen-Imports.
* Maintenance: Diverse Verbesserungen in der Admin-UI.
* Maintenance: Storage-Info beschleunigt.
* Maintenance: Die Neu- und Re-Indexierung von Datenbanken wurde beschleunigt.
* Feature: Automatische Sortierung von E-Mails in Archiv-Unterordnern.
* Feature: Backup-Key editierbar.
* Feature: Das Hochladen und Importieren von Dateien im DMS kann deaktiviert werden.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.1 ist ab der Version 2.4.3 möglich. Das Update erfordert eine Re-Indexierung der Public-Mailboxen (Shared-Mailboxen). Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | Build 2.4.3--desc
|
* Bugfix: Fehler in der Zeitenangabe der Statusgraphen behoben.
* Maintenance: Massenimport überarbeitet und um eine Rechte-Abfrage erweitert um Fehlerquellen zu reduzieren.
* Maintenance: Aus Kompatibilitätsgründen zu alten NAS Firmwares, NTLMv1 Option für das CIFS Backup hinzugefügt.
* Maintenance: Allgemeine Verbesserungen der Anzeige von E-Mails im DMS.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4.3 ist ab der Version 2.4 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | Build 2.4.2--desc
|
* Bugfix: Falsche Anzeige des LTA/10 Ordners in den Archiv-Regeln behoben.
* Bugfix: Die Checkbox im Fetchmail-Dialog des Einrichtung-Wizards konnte nicht deaktiviert werden.
* Bugfix: Fehler im Rechteverwaltung-Dialog für das Löschen, bei Benutzernamen mit Leerstellen, behoben.
* Bugfix: Fehler beim Öffnen von E-Mails im Auditor-Modus des DMS behoben.
* Maintenance: Plausibilitätsprüfung des Standard-Gateway in den Netzwerkeinstellungen.

'''Known Issues:'''
Archivregeln die auf die E-Mail Größe filtern und nach Version 2.3.0 erstellt wurden, müssen unter Umständen neu angelegt werden. Bitte prüfen Sie dazu die Anzeige unter Administration/Archivregelwerk im Admin-Webinterface.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4.2 ist ab der Version 2.4 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | Build 2.4.1--desc
|
* Bugfix: Problem beim Einspiel der Lizenz mit Internet Explorer 11 behoben.
* Bugfix: Archivefilterregeln konnten nicht komplett gelöscht werden.
* Bugfix: Fehler im Massenimport bei Domain-Namen abweichender Workgroup behoben.
* Bugfix: Fehler bei sehr großen Ordnerauswahl-Listen beim Massenimport behoben.
* Bugfix: Anzeigefehler im DMS bei E-Mails ohne From Feld behoben.
* Bugfix: Fehler beim Öffnen von E-Mails als Auditor im DMS behoben.
* Maintenance: Fehlermeldungen bei Hubmode und PoP3 verbessert.
* Maintenance: Eingabe-Validierungen im Admin-Webinterface verbessert.

'''Known Issues:'''
Archivregeln die auf die E-Mail Größe filtern und nach Version 2.3.0 erstellt wurden, müssen unter Umständen neu angelegt werden. Bitte prüfen Sie dazu die Anzeige unter Administration/Archivregelwerk im Admin-Webinterface.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4.1 ist ab der Version 2.4 und Version 2.3.0 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | 1=Build 2.4--desc
| 2=* '''Security Bugfix:''' OpenSSL aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2015-1793 CVE-2015-1793]).
* '''Security Bugfix:''' Die automatische Weiterleitung von Port 80 auf 443 wurde aus Sicherheitsgründen deaktiviert.
* '''Security Bugfix:''' Enumerierbare Session-IDs verhindern. <small>1</small>
* '''Security Bugfix:''' Arbitrary-File Disclosure Schwachstelle behoben. <small>1</small>
* '''Security Bugfix:''' Benutzergesteuerte Format-Strings verhindern. <small>1</small>
* '''Security Bugfix:''' Cross-Site-Scripting Admin UI behoben. <small>1</small>
* '''Security Bugfix:''' Generierung von unzureichend zufälligen URLs zur Freigabe von Dokumenten behoben. <small>1</small>
* '''Security Bugfix:''' Denial-of-Service auf Unix-Domain-Sockets behoben. <small>1</small>
* Bugfix: Im transparent (Bridge) Mode wurden unter Umständen keine Bounces verschickt.
* Bugfix: Im DMS wurde bei bestimmten Zeitzonen die Zeit falsch dargestellt.
* Bugfix: Ein Fehler beim Herunterladen von E-Mails mit bestimmten Sonderzeichen aus dem DMS wurde behoben.
* Bugfix: Fehler beim Import von E-Mails mit Ordnerverschachtelung behoben.
* Bugfix: Fehler im Massenimport von E-Mails die zu spontanen Abbrüchen bei Microsoft Exchange führten, behoben.
* Bugfix: Fehler bei der Anmeldung am Exchange mit Sonderzeichen behoben.
* Maintenance: Statusanzeige beim Massenimport von E-Mails verbessert.
* Maintenance: TLS und DH Parameter Einstellungen aktualisiert.
* Maintenance: Bei Backup Devices kann nun über „:Portnummer“ ein vom Standard abweichender Port angegeben werden.
* Maintenance: Beim Postfach aufräumen wird nun als Zeit das Datum des E-Mail-Headers und nicht das Einlieferungsdatum verwendet.
* Feature: Im DMS werden die Gallerie-Bilder nun gecached. Die Zeit dafür ist in der Admin UI einstellbar.
* Feature: Beim Import und Massenimport können nun Zeiträume definiert werden.

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4 ist ab der Version 2.3.3 möglich. Erfolgt das Update von der Version 2.2.5 mittels ISO oder IMG Image werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | Build 2.3.3--desc
|
* Bugfix: Fehler in der Darstellung von abonnierten Ordnern behoben.
* Bugfix: Fehler in der Erstellung von Prüfberichten bei Usernamen mit Leerstellen behoben.
* Bugfix: Fehler, welcher zu leeren oder unvollständigen Suchergebnissen bei abonnierten Ordnern geführt hat, behoben.
* Bugfix: ''Parse Error'' beim Öffnen von bestimmten E-Mails in der DMS E-Mail-Ansicht behoben.
* Feature: Alle Abonnements können jetzt auf einmal entfernt werden.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.3.3 ist ab der Version 2.2.5 möglich. Erfolgt das Update von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | Build 2.3.2--desc
|
* Bugfix: Fehler bei der Active Directory Anmeldung, mit Passwörtern die Leerzeichen beinhalten, behoben.
* Feature: Storage-Info Anzeige optimiert und erweitert.
* Feature: Blacklist für E-Mail Adressen die von der UMA nicht archiviert werden sollen.
* Feature: Vereinfachte Suche nach E-Mail Adressen im DMS.
* Feature: Allgemeine Verbesserung der I/O Leistung des Systems.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.3.2 ist ab der Version 2.2.5 möglich. Erfolgt das Update von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | 1=Build 2.3.1--desc
| 2=* '''Security Bugfix: Kritisches Problem in der glibc Library behoben ([https://www.cve.org/CVERecord?id=CVE-2015-0235 CVE-2015-0235]).'''
* Bugfix: Fehler im LDAP Filter korrigiert.
* Bugfix: Fehler in der Sortierung der Dokumenten-Ansicht beseitigt.
* Bugfix: E-Mail HTML-Ansicht verbessert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.3.1 ist ab der Version 2.2.5 möglich. Erfolgt das Update von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | 1=Build 2.3--desc
| 2=* Feature: Konfigurations-Assistent erweitert um Funktionen zur leichteren Einrichtung.
* Feature: Cockpit des Administrativen-Webinterface überarbeitet.
* Feature: Status Informationen über Backup, Indexer und Importvorgänge sind nun im Administrativen-Webinterface nachvollziehbar.
* Feature: Bei Mailbox-Imports werden immer die Archiv-Regeln berücksichtigt.
* Feature: Import-Vorgänge von mehreren Exchange Postfächern gleichzeitig.
* Feature: USV kann per SNMP oder USB angebunden werden.
* Feature: Zugriff auf das Mailarchiv über Outlook-Plugin (ab Outlook Version 2010).
* Feature: Import von Outlook PST-Dateien mittels Windows PST-Import Tool (ab Outlook Version 2010).
* Feature: Text-Highlighting in der Archiv-Suche verbessert.
* Feature: Dokumenten- und Bilder-Ansicht des Archivs verbessert.
* Feature: Die Archiv-Suche unterstützt nun die Sortierung nach Attributen.
* Feature: Die Archiv-Suche unterstützt Livequerys.
* Feature: Selbst erstellte Zertifikate sind jetzt 10 Jahre gültig.
* Bugfix: Adapter Reset bei Intel E1000 Netzwerkadaptern behoben.
* Bugfix: Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20150108.txt).
* Bugfix: Erhöhung des Timeouts bei Festplatten-Zugriffen bei VMWare Installationen.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Nach dem Update werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.

Das Online Update auf die Version 2.3 ist ab der Version 2.2.5 möglich.

Folgende unterbrechungsfreie Stromversorgungen werden unterstützt:

[http://www.networkupstools.org/stable-hcl.html?device-type=ups&connection=USB USB Devices]<br>
[http://www.networkupstools.org/stable-hcl.html?device-type=ups&connection=Network SNMP Devices]

'''Knowing Issue:'''

Beim Massen-Import von einem Microsoft Exchange Server ist zu beachten, das Konten nicht importiert werden können deren MailNickname nicht ASCII codiert sind. Das Gleiche gilt für den sAMAccountName des Superusers, über den der Massen-Import durchgeführt wird. Die UMA liefert darüber einen Fehlerbericht, für welche Konten das zutrifft. Diese Konten müssen einzeln importiert werden.
| 3= }}
{{var | Build 2.2.5--desc
|
* Bugfix: Darstellung von HTML E-Mails im WebInterface verbessert.
* Bugfix: Fehlerbehandlung bei der Verarbeitung von PDFs in der Indexierung optimiert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.2.5 ist ab der Version 2.2.0 möglich.
| }}
{{var | Build 2.2.4--desc
|
* Bugfix: Behebt ein kritisches Problem im Indexierungs-Prozess das zu fehlerhaften Vorschautexten in den Suchergebnissen führen kann.
* Bugfix: Stabilitätsverbesserungen im Hub-Modus beim Abholen von E-Mails mit falsch ausgelieferten Mail-Headern.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Nach dem Update werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach größe des Archives, etwas Zeit in Anspruch nehmen.

Das Online Update auf die Version 2.2.4 ist ab der Version 2.2.0 möglich.
| }}
{{var | 1=Build 2.2.3--desc
| 2=* '''Security Bugfix: Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277, CVE-2014-6271).'''
* Bugfix: Problem beim manuellen Löschen bestimmter E-Mails behoben.
* Bugfix: Fehler bei Erstellung eines Backup-Snapshots korrigiert.
* Bugfix: Fehler in den Proxy-Einstellungen des Admin-WebInterfaces behoben.
* Bugfix: Fehler in der IP Adressen-Validierung des Installation-Wizards korrigiert.
* Bugfix: Problem beim Update der Konfiguration behoben, wenn nur ausgewählte Nutzer archiviert werden sollen, aber keine Nutzer ausgewählt sind.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Bei der Verwendung von Windows Server 2008 Hyper-V muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.

Das Online Update auf die Version 2.2.3 ist nur von der Version 2.2.0, 2.2.1 und 2.2.2 direkt möglich.
| 3= }}
{{var | Build 2.2.2--desc
|
* Bugfix: E-Mails für unbekannte Empfänger werden aus der Archive-Queue gelöscht.
* Feature: LTA Performance Verbesserungen (Garbage Collector and HEAP Einstellungen).
* Feature: Aktuelle Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)
* Feature: Integration der LIS (Linux Integration Services) für Hyper-V.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Bei der Verwendung von Windows Server 2008 Hyper-V muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.

Das Online Update auf die Version 2.2.2 ist nur von der Version 2.2.0 oder 2.2.1 möglich.
| }}
{{var | Build 2.2.1--desc
|
* Bugfix: Problem bei Exchange Nutzern, die sich eine E-Mail Adresse teilen, behoben.
* Bugfix: Das Caching des Browsers wird nun verhindert.
* Bugfix: Problem bei bestimmten Zeichen in AD/LDAP Credentials behoben.
* Bugfix: Beim Importieren von E-Mails werden Fehler durch Exchange Kalender-Mails nun besser behandelt.
* Bugfix: Beschädigte Index-Datenbanken werden nun automatisch erkannt und neu erstellt.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online-Update auf die Version 2.2.1 ist nur von Version 2.2.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.2.0 einspielen.
| }}
{{var | Build 2.2.0--desc
|
* '''Security Bugfix''': Kritisches Problem in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140407.txt).

* Feature: Das Löschen von E-Mails wird nun unterstützt.
* Feature: Neuer Installationswizard bei Ersteinrichtung.
* Feature: Laufende Prozesse (Mailbox Import/Backup/Restore) werden nun bei neuerlichen Login, neu angezeigt.
* Feature: Neue Debug-Option beim Importieren von E-Mails und beim Hub-Modus
* Feature: Design des UserInterfaces angepasst.
* Bugfix: Fehler beim Import von Benutzernamen mit Umlauten behoben.
* Bugfix: Fehler im Datumsregler des UserInterfaces behoben.
* Bugfix: Parse Error Fehler im UserInterface bei E-Mails mit Steuerzeichen im Header behoben.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online-Update auf die Version 2.2.0 ist nur von Version 2.1.5 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.5 einspielen.

Aufgrund von Änderungen des Indexer wird beim Einloggen im UserInterface automatisch die Datenbank neu indexiert.
| }}
{{var | Build 2.1.5--desc
|
* Bugfix: Übersetzungsfehler in der Update Funktion behoben.
* Bugfix: Fehler in der Firmware-Update-Funktion behoben.
* Bugfix: Problem im OCR Modul bei technischen Zeichnungen behoben.

'''Bitte beachten sie''':

Das sie beim Update aus der Version 2.1.4 die Funktion „Dryrun“ im Update Dialog benutzen müssen, um das Update durchzuführen.
Das Online-Update auf die Version 2.1.5 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.4--desc
|
* Bugfix: Fehler beim Bearbeiten von .tif Dateien im Indexer behoben.
* Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.4 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.3--desc
|
* Feature: Storage/Raid: neuer Dialog, der den Status des Raids anzeigt.
* Feature: Neue Statusanzeige beim Import von Mailboxen.
* Feature: Das System kann in VMs jetzt auch mit nur einer Netzwerkschnittstelle betrieben werden.
* Feature: Verbesserung der Performance beim Backup auf Windows Shares.
* Bugfix: E-Mail Konten von Benutzern die nicht mehr im AD sind können mit dem Master User wieder eingesehen werden.
* Bugfix: Kleinere iSCSI Probleme behoben.
* Bugfix: In seltenen Fällen kam es vor, dass kein Verschlüsselungs-Key für das Backup erzeugt wurde.
* Bugfix: Im User-Interface wurde die selbe E-Mail unter Umständen mehrmals angezeigt.
* Bugfix: Im User-Interface wurde ein Bug in der Kategorien-Suche behoben.
* Bugfix: Im User-Interface wurde ein Bug im Datumsregler behoben.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.3 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.2--desc
|
* Bugfix: Kommunikationsproblem mit langsamen IMAP-Verbindungen beim Mail-Import behoben.
* Feature: Die Index Datenbanken werden nun nicht mehr gesichert. Die Backups werden dadurch deutlich kleiner. Die Datenbank werden nach einer durchgeführten Wiederherstellung neuerstellt.
* Feature: IO-Performance bei der Durchführung einer Sicherung verbessert und Prioritäten eingeführt.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.2 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.1--desc
|
* Bugfix: Problem beim Hochladen von von .eml Dateien über das UserInterface behoben.
* Bugfix: Problem beim Bearbeiten von Kategorien im UserInterface behoben.
* Bugfix: Problem beim Indexieren von bestimmten Microsoft xls Dateien behoben.
* Feature: In der Backup Ansicht wird nun die Größe und der verfügbare Platz einen iSCSI Devices angezeigt.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.1 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.0--desc
|
* Bugfix: Mögliche Probleme des LTA, die zur erhöhter CPU Last führen, behoben.
* Bugfix: Verarbeitungsprobleme des LTA bei Attachments mit Leerzeichen im Datei-Namen behoben.
* Bugfix: Anzeige-Fehler in der Admin-UI nach Reboot/Update in der Statusanzeige des Storage behoben.
* Bugfix: Mögliche Probleme beim Indexieren von Excel Dokumenten behoben.
* Feature: Der Reindex Dialog in der Admin-UI zeigt nun, ob eine Mailbox bereits indexiert wurde und ermöglicht eine initiale Indexierung.
* Feature: Behandlung von PDF Dokumenten verbessert.
* Feature: Behandlung von fehlerhaften HTML Dokumenten verbessert.
* Feature: Kernel: IO Leistung weiter verbessert.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.0 ist nur von Version 2.0.1 oder 2.0.2 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.0.1 einspielen.
| }}
{{var | Build 2.0.2--desc
|
* Bugfix: Backup: Fehler im Bearbeiten von Backup Jobs behoben.
* Bugfix: UserInterface: Vier-Augen-Prinzip, Darstellungsfehler bei langen Usernamen behoben.
* Bugfix: UserInterface: Login Problem bei IE10 im Kompatibilitäts-Modus behoben.
* Bugfix: Server: Shared Folders wurden nicht indexiert.
* Feature: UserInterface: Prüfbericht nun auch in deutsch.
* Feature: UserInterface: Performance in der Darstellung verbessert.
* Feature: Kernel: IO Leistung verbessert.
* Feature: Backup via cifs signed und unsigned.

'''Bitte beachten Sie''':

Das Online-Update ist nur möglich von 2.0.1 auf 2.0.2. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.0.1 einspielen.
| }}
{{var | Build 1.0.4.2--desc
|
* Feature: SMTP Server: Im transparenten Modus besteht nun die Möglichkeit eine SMTP Authentifizierung durchzuführen.
* Bugfix: Server: Mailbox Import: Das Synchronisieren von Mailboxen mit Ordner-Bezeichnungen die Umlaute enthalten ist nun möglich.
* Bugfix: Backup: Unter bestimmten Umständen konnte das Backup nicht korrekt beendet werden. Dies führte dazu, dass kein weiteres Backup durchgeführt werden konnte.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.3.3 direkt auf die Version 1.0.4.2 ist nicht möglich über das Online Update . Nur von der Version 1.0.4 und 1.0.4.1 kann das Online Update direkt durchgeführt werden.
| }}
{{var | Build 1.0.4.1--desc
|
* Bugfix: Server: Bestimmte Netzwerkmasken in der Netzwerkeinstellung nicht konfigurierbar.
* Bugfix: Server: Benutzer Verwaltung LDAP, Problem mit Groß-/Kleinschreibung bei Benutzernamen behoben.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.2.2 direkt auf die Version 1.0.4.1 ist nicht möglich über das Online Update . Es wird dann erst auf Version 1.0.3 aktualisiert und von dieser Version kann dann auf Version 1.0.4.1 aktualisiert werden.
| }}
{{var | Build 1.0.4--desc
|
* Feature: Mailbox Import: E-Mails und die Ordner-Struktur kann aus bestehenden Postfächern importiert werden.
* Feature: Benutzer Verwaltung: Es können nun andere LDAP-Server(z.B. OpenLDAP) für die Benutzer-Verwaltung verwendet werden.
* Feature: Monitorig: Es ist nun möglich Systeminformationen per SNMP abzufragen.
* Feature: Indexer: Eingescannte Dokumente (PDF, TIF) werden nun volltextindiziert.
* Bugfix: Benutzer Verwaltung: Im Konfiguration-Export ist nun auch das lokale Benutzer-Verzeichnis enthalten.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.2.2 direkt auf die Version 1.0.4 ist nicht möglich über das Online Update . Es wird dann erst auf Version 1.0.3 aktualisiert und von dieser Version kann dann auf Version 1.0.4 aktualisiert werden.
| }}
{{var | Build 1.0.3.3--desc
|
* Bugfix: Archiv-Regelwerk: Das Archiv-Regelwerk wurde nicht in der korrekten Reihenfolge verarbeitet.
| }}
{{var | Build 1.0.3.2--desc
|
* Bugfix: Fetchmail: Problem bei Abruf von mehreren POP3-Konten innerhalb der gleichen Domain behoben.
* Bugfix: IMAP Server: Login-Problematik bei Benutzernamen mit Leerzeichen und @-Zeichen behoben
* Bugfix: IMAP Server: Es können nun nur noch E-Mails innerhalb des Archives kopiert werden.
| }}
{{var | Build 1.0.3.1--desc
|
* Feature: Server: Export der lokalen User Datenbank als CSV
* Bugfix: Webmailer: Unter bestimmten Umständen, war die Anmeldung am Webmailer nicht mehr möglich.
* Bugfix: Admin UI: Problem bei Importvorgang von bestimmten Zertifikaten behoben.
* Bugfix: Fetchmail: Problem mit Rautezeichen in Username und Passwort behoben
* Bugfix: Status Report: Die Anzahl der bereits verwendeten Postfächer war nicht korrekt.
* Bugfix: Server: Problem mit Aktualisierung der Graphen im Admin UI behoben.

'''Bitte beachten Sie''':

Bei dem Update werden die Graphen(Netzwerk-, CPU-, Speicher-Auslastung und Entropie) im Admin UI erneuert.
| }}
{{var | Build 1.0.3--desc
|
* Feature: Server: Abonnieren von Shared Folders.
* Feature: Server: Manuelle Auswahl der zu archivierenden Accounts.
* Feature: Server: Archivierung ohne Active Directory, mit lokaler Userdatenbank.
* Bugfix: Server: Verbesserte XEN Unterstützung.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.2 direkt auf die Version 1.0.3
ist nicht möglich über das Online Update . Es wird dann erst auf Version 1.0.2.2
aktualisiert und von dieser Version kann dann auf Version 1.0.3 aktualisiert werden.
| }}
{{var | Build 1.0.2.2--desc
|
* Bugfix: Server: ADS join Problem nach Neustart behoben.
* Bugfix: Server: Anmeldung am AD mit bestimmtem Sonderzeichen im Passwort behoben.
* Bugfix: Admin UI: Layout für Chrome Browser angepasst.
* Bugfix: IMAP: Mit E-Mail Client erstellte Folder können nicht gelöscht werden.
* Bugfix: SMTP: SMTP Server akzeptiert nur CRLF im Body behoben.

'''Bitte beachten Sie:'''
Nachdem erfolgreich ausgeführten Update, ist es nötig das UMA erneut manuell in die Domain zu joinen.
| }}
{{var | Build 1.0.2.1--desc
|
* Bugfix: LZA: Bereinigt Problem mit temporären Dateien die vom Langzeitarchiv erzeugt werden.
| }}
{{var | Build 1.0.2--desc
|
* Feature: Admin UI: Im Hub Modus können mehrer Domains einem Account zugeordnet werden
* Feature: Admin UI: Im Hub Modus kann nun die maximale Größe einer E-Mail definiert werden
*Feature: Admin UI: Einstellung eines Smarthosts auch im Hub Modus möglich
* Feature: Admin UI: Manuelles online Update nun möglich
* Feature: Admin UI: Deaktivieren vom Anwender erstellten Archiv-Regeln
* Feature: Webmailer: Erweiterung des Prüfberichts und Überarbeitung der Meldungen aus dem LTA
* Feature: Webmailer: Anzeige des Mailbox-Namens im Auditor Mode
* Feature: Webserver: Automatische Umleitung bei Angabe des falschen Protokolls
* Feature: VMWare ESX Server und VirtualBox Unterstützung (ISO Image)
* Feature: Logging: Meldungen Backup/Restore im Log erweitert

*Bugfix: Webmailer: Prüfbericht konnte im LTA Folder Forever nicht angezeigt werden.
| }}
{{var | Build 1.0.1.1--desc
|
* Bugfix: Webmailer: Datumssortierung korrigiert
* Bugfix: Admin UI: Archivregeln mit Größenangaben korrigiert
| }}
{{var | Build 1.0.1--desc
|
* Feature: Webmailer: Auditor Zugriff wird nun angezeigt
* Feature: Admin UI: Lizenz-Status wird angezeigt
* Feature: LTA: Optimierungen beim ablegen von E-Mails in das Langzeit-Archiv
* Feature: ADS/LDAP: Communication Security hinzugefügt
* Feature: OS: Aktualisierung der Konsole. Tastaturlayout einstellbar.

* Bugfix: Admin UI: Progressbar beim Backup auf USB Speicher korrigiert
* Bugfix: Admin UI: Progressbar beim Restore von USB Speicher korrigiert
* Bugfix: OS: Systemzeit in Hardware Clock speichern

Nach dem Update muss man sich wieder auf das WebInterface für die Administration
einloggen. Die erfolgreiche Installation des Images muss der Administrator
bestätigen. Nach der Bestätigung wird das System noch einmal neu starten.
| }}

----
{{var |
|
| }}

</div>

VPN

2025-06-03T13:58:38Z

Davids:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-securepoint-vpn-client}}
{{:VPN.lang}}

{{var | neu--Betaphase
| Alpha Version - nur als Reseller Preview
| Alpha version - only as reseller preview }}
{{var | Alpha-Version
| Neue Version 3.0.0 Alpha
| New version 3.0.0 alpha }}
{{var | neu
|
| }}

</div><templatestyles src="Vorlage:Styles-Startseiten.css" /> {{DISPLAYTITLE:Securepoint VPN }} {{Select_lang2|en}}


<div class="Hauptseite" style="min-width: min-content; margin-left:0.75em;">
<div class="startbox-head greenalert">
'''{{#var:head}}'''
</div>
<div class="startbox-body new" style="display: block; background: white;">
<div>{{#var:VPN--desc}}</div>
</div>
</div>

<div class="grid-box angel"> {{Startkachel| VPN/VPN-Client | spicon-securepoint-vpn-client | {{#var:Securepoint VPN Client}} | {{#var:Securepoint VPN Client--desc}} |neu={{Hinweis-box||gr|3.1.1|status=neu|unbordered=Stable Release v3.1.1}} }} {{Startkachel| VPN/SSL-VPN-Client | spicon-ssl-vpn-client | SSL-VPN Client | {{#var:SSL-VPN Client--desc}} }} {{Startkachel| MS/Android-App | fab fa-android | Android VPN App | {{#var:Android VPN App--desc}} }} {{Startkachel| MS/iOS-App | fab fa-apple | iOS VPN App | {{#var:iOS VPN App--desc}} }} </div>

<div class="startbox-flex">
<div class="startbox" id=VPN_Client_Windows><div class="startbox-head">
==== {{#var:VPN Client für Windows}} ====
{{Neu-Legende|update=0|class=fc__rot}}
</div>
<div class="startbox-body">

===== {{#var:Securepoint VPN Client}} =====

:{{#var:Für Administratoren}}
* <span class="mw17 inline-block">{{#var:VPN Client}}</span> {{Hinweis-box|{{#var:neu--Betaphase}}|r|3.0|status=neu}}

:{{#var:Für Endanwender}}
* <span class="mw17 inline-block">{{#var:VPN Client Umstellung}}</span> {{Hinweis-box|{{#var:neu--Betaphase}}|r|3.0|status=neu}}
* <span class="mw17 inline-block">{{#var:VPN Client Migration}}</span> {{Hinweis-box|{{#var:neu--Betaphase}}|r|3.0|status=neu}}<br>{{#var:VPN Client Migration--desc}}

===== {{#var:SSL-VPN Client|SSL-VPN-Client}} =====
* {{#var:SSL-VPN-Client--Link}}

</div>
</div></div>

VPN/Changelog

2025-06-03T13:52:58Z

Davids:

{{Set_lang}}

<templatestyles src="Vorlage:Changelog.css" />

{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:VPN/Changelog.lang}}
{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}




</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check noitalic">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint VPN Client }}'''Securepoint VPN Client'''
</div><div class="startbox-body">

{{Build | 3.1.1 }}
<div class=Release>
* Release Date: 03.06.2025
* {{#var:Update und RSP}}
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
</div>
<div class="Build_description">
{{#var:Build 3.1.1--desc}}
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| WireGuard Konfigurationen || {{#var:DNS_Lecks--desc}} || -
|}
</div>

{{Build | 3.0.2 }}
<div class=Release>
* Release Date: 23.04.2025
* {{#var:Update und RSP}}
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
</div>
<div class="Build_description">
{{#var:Build 3.0.2--desc}}
</div>

{{Build | 3.0.1 }}
<div class=Release>
* Release Date: 07.04.2025
* {{#var:Download RSP}}
</div>
<div class="Build_description">
{{#var:Build 3.0.1--desc}}
</div>

{{Build | 3.0.0-Beta | beta | Tag=Beta}}
<div class=Release>
* Release Date: 18.03.2025
* {{#var:Download RSP}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0 beta--desc}}
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| UI || {{#var:OVPN mit Zertifikat--desc}} || -
|-
| UI || {{#var:WireGuard Key nicht angezeigt--desc}} || -
|-
| UI || {{#var:Verbindung hängt--desc}} || {{#var:Verbindung hängt--Workaround}}
|-
| UI || {{#var:Falsche Suche--desc}} || {{#var:Falsche Suche--Workaround}}
|}
</div>

{{Build | 3.0.0 Alpha1 | beta | Tag=Alpha}}
<div class=Release>
* Release Date: 24.02.2025
* {{#var:Download RSP}}
* {{#var:Nur für NFR alpha}}
{{kl| {{#var:alpha--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0 alpha1--desc}}
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Fehlermeldungen CLI}} || {{#var:Fehlermeldungen CLI--desc}} || -
|-
| LOG || {{#var:Log-gespeicherten Einträge--desc}} || -
|-
| UI || {{#var:Übersetzungen--desc}} || -
|-
| UI || {{#var:WireGuard-Verbindungen bearbeiten--desc}} || {{#var:WireGuard-Verbindungen bearbeiten--Workaround}}
|}
</div>

{{Build | 3.0.0 Alpha | beta | Tag=Alpha}}
<div class=Release>
* Release Date: 21.01.2025
* {{#var:Download RSP}}
* {{#var:Nur für NFR alpha}}
{{kl| {{#var:alpha--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0 alpha--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Verbindungsdauer}} || {{#var:Verbindungsdauer--desc}} || -
|-
| {{#var:Übersetzung}} || {{#var:Übersetzung--desc}} || -
|-
| {{#var:Kurzformen CLI-Befehle}} || {{#var:Kurzformen CLI-Befehle--desc}} || -
|-
| {{#var:Log}} || {{#var:Log--desc}} || -
|-
| {{#var:OTP}} || {{#var:OTP--desc}} || -
|}
</div></div></span>
</div>

{{Build | 1.0.11-Beta | beta}}
<div class=Release>
* Release Date: 4.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 1.0.11--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:WireGuard neu erstellen}} || {{#var:WireGuard neu erstellen--desc}} || -
|}
</div></div></span>
</div>
<br clear=all>

{{Build | 1.0.10-Beta | beta}}
<div class=Release>
* Release Date: 22.10.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 1.0.10--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Balloon Tooltip}} || {{#var:Balloon Tooltip--desc}} || -
|-
| {{#var:Update des Clients}} || {{#var:Update des Clients--desc}} || -
|}
</div></div></span>
</div>
</div>
<br clear=all>

{{Build | 1.0.9-Beta | beta}}
<div class=Release>
* Release Date: 08.08.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 1.0.9--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Wireguard IP-Mask}} || {{#var:Wireguard IP-Mask--desc}} || -
|-
| {{#var:Kontext-Menü}} || {{#var:Kontext-Menü--desc}} || -
|-
| {{#var:Maus zurück}} || {{#var:Maus zurück--desc}} || {{#var:Maus zurück--Lösung}}
|-
| {{#var:Windows Desktop Runtimes Updates}} || {{#var:Windows Desktop Runtimes Updates--desc}} || {{#var:Windows Desktop Runtimes Updates--Lösung}}
|}
</div></div></span>
</div></div>

</div></div>

VPN/Changelog.lang

2025-06-03T13:52:36Z

Davids:

{{Lang}}

{{#vardefine:headerIcon|spicon-securepoint-vpn-client}}

{{var | display
| Securepoint VPN Client Changelog
| Securepoint VPN Client changelog }}
{{var | head
| Alle Änderungen aus den ''Securepoint VPN Client'' Updates (inkl. Reseller Previews) sind hier für Sie aufgelistet.
| All changes from the ''Securepoint VPN Client'' updates (incl. Reseller Previews) are listed here for you. }}
{{var | keywords
| VPN Update, Software Aktualisierung, SSLVPN, OpenVPN, WireGuard
| VPN Update, Software Aktualisierung, SSLVPN, OpenVPN, WireGuard }}

{{var | Build 3.1.1--desc
|
;Maintenance:
* Aktualisierung der .NET-Runtimes auf Version 8.0.16
* Sprachupdates wurden durchgeführt
* Das [[VPN/VPN-Client#Tray-Icon|Tray-Icon]] ist unter Windows 11 nun deutlich besser sichtbar

;Features:
* [[VPN/VPN-Client#Kontextmenü|Verbesserte OTP-Erkennung]]: Im Client muss keine Option mehr manuell aktiviert werden
* Neues UI für die [[VPN/VPN-Client#Herstellen_einer_Verbindung | Eingabe von OTP-Codes]]

;Bugfix:
* Der Export von Konfigurationen funktioniert wieder zuverlässig
* Beim Export einer WG-Konfiguration mit PIN wird nun korrekt die Eingabe der PIN gefordert
* Zum Löschen einer PIN muss nun die gespeicherte PIN korrekt eingegeben werden
* Der Dienst startet nicht mehr unerwartet beim Login des Benutzers
* Die Einstellung „Client beim Systemstart starten“ funktioniert in Verbindung mit ASC-Profilen wieder wie gewohnt
|
;Maintenance:
* Updated .NET runtimes to version 8.0.16
* Language updates applied
* [{{#var:host}}VPN/VPN-Client#Tray-Icon Tray icon] is now significantly more visible on Windows 11

;Features:
* [{{#var:host}}VPN/VPN-Client#Context_menu Improved OTP detection]: No manual option needs to be enabled in the client anymore
* New UI for entering OTP codes

;Bugfix:
* Exporting configurations now works reliably again
* When exporting a WG configuration with a PIN, the PIN is now correctly requested
* To delete a PIN, the stored PIN must now be entered correctly
* The service no longer starts unexpectedly when the user logs in
* The “Start client on system startup” setting now works as expected again when used with ASC profiles }}
{{var | DNS_Lecks--desc
| Die Option „Verhindert DNS-Lecks“ ist derzeit nicht mit WireGuard-Konfigurationen kompatibel
| The “Prevent DNS leaks” option is currently not compatible with WireGuard configurations }}
{{var | Build 3.0.2--desc
|
;Bugfixes
* Routen mit 10.0.0.0 werden nun richtig gesetzt und überschreiben nicht das Standard-Gateway
* Die Option ''redirect-gateway def1'' arbeitet nun wieder wie vorgesehen in SSL-VPN-Konfigurationen
* Verbinden/Verbindung trennen durch Tray-Icon funktioniert wieder wie vorgesehen
|
;Bugfixes
* Routes with 10.0.0.0 are now set correctly and do not overwrite the default gateway
* The option ''redirect-gateway def1'' now works again as intended in SSL VPN configurations
* Connecting/disconnecting via tray icon works again as intended }}
{{var | Build 3.0.1--desc
| 2=
; Maintenance
* Service Optimierung: Der Service startet und stoppt schneller
* [[VPN/VPN-Client#Kompaktansicht|Verbindungsoptionen]] haben ihre eigenen Icons bekommen

; Features
* Optimiertes Updateverfahren bei aktivierter Option "Updates automatisch ausführen"
<div class="einrücken">
* [[VPN/VPN-Client#Update|Updates]] unterbrechen keine aktive Verbindung
* [[VPN/VPN-Client#Update|Updates]] werden nach dem 5. mal ablehnen erzwungen
</div>
* Automatische Überprüfung auf [[VPN/VPN-Client#Update|Updates]] erfolgt alle 12 Stunden
* Der Client startet nach einem [[VPN/VPN-Client#Update|Update]] automatisch neu
* Neues moderneres [[VPN/VPN-Client#Tray-Icon|Tray Icon Menü]]
* Wireguard - Optionaler Schutz durch einen [[VPN/VPN-Client#pin|Pin]]

; Bugfix
* Das Suchfeld für Verbindungen, dass ab 7 Verbindungen erscheint, zeigt jetzt das richtige Ergebnis an
* Das Update auf die aktuellste Windows Desktop Runtime bei Installation funktioniert jetzt richtig
* Inline Zertifikate und doppelte Konfigurations Optionen werden richtig behandelt
* Search-Domain wird beim Verbindungsaufbau jetzt richtig gesetzt
* Wireguard - ein Absturz bei mehreren Verbindungen wurde behoben
| 3=
; Maintenance
* Service optimization: The service starts and stops faster
* [{{#var:host}}VPN/VPN-Client#Compact_view Connection options] got their own icons

; Features
* Optimized update process when the "Install updates automatically" option is enabled
<div class="einrücken">
* [{{#var:host}}VPN/VPN-Client#Update Updates] do not interrupt an active connection
* [{{#var:host}}VPN/VPN-Client#Update Updates] are forced after the 5th rejection
</div>
* Automatic [{{#var:host}}VPN/VPN-Client#Update update] checks are performed every 12 hours
* The client automatically restarts after an [{{#var:host}}VPN/VPN-Client#Update update]
* New modern [{{#var:host}}VPN/VPN-Client#Tray-Icon tray icon menu]
* Wireguard - Optional protection with a [{{#var:host}}VPN/VPN-Client#pin pin]

; Bugfix
* The search field for connections, which appears with 7 connections, now shows the correct result
* The update to the latest Windows Desktop Runtime during installation now works correctly
* Inline certificates and duplicate configuration options are handled correctly
* Search domain is now set correctly when establishing a connection
* Wireguard - a crash with multiple connections has been fixed }}

{{var | Build 3.0.0 beta--desc
| 2=
;Maintenance
* Performance-Verbesserungen in der Client UI sowie im Backend-Log-Handling
* Reduzierter Systemressourcenverbrauch (CPU und RAM) für die Client-Oberfläche
* Service und Client auf .NET 8 migriert
* Mehrere Texte und Übersetzungen wurden aktualisiert
* Icons wurden angepasst

;Features
* Unterscheidung der Log-Quellen für Client und Service:
<div class="einrücken">
* Client-Log wird in "Local App Data" gespeichert
* Service-Log wird im Installationsordner gespeichert
</div>
* Unterstützung für VPN-Konfigurationen über die Cloud (ASC)
* Updates werden nun auch durchgeführt, wenn kein aktiver Tunnel besteht
* Für [[VPN/VPN-Client#SSLVPN|SSL-VPN-Konfigurationen]] kann nun die Prüfung der Serverzertifikate aktiviert werden
* Ab sieben verwalteten VPN-Konfigurationen erscheint nun eine [[VPN/VPN-Client#Verbindungsübersicht|Suchmaske]]

;Bugfixes
* Beim Erstellen einer WG-Konfiguration werden die Allowed IPs nun korrekt übernommen
* Die VC Redistributables werden bei Updates nun wieder korrekt aktualisiert
* Umlaute in USP Enrollment-Informationen werden nun richtig angezeigt
* FQDNs in WireGuard-Konfigurationen werden wieder korrekt übernommen
* Verschiedene GUI-Fehler wurden behoben
* SSL-VPN-Konfigurationen verbinden sich nun schneller
| 3=
;Maintenance
* Performance improvements in the Client UI and backend log handling
* Reduced CPU and RAM usage for the client interface
* Migrated service and client to .NET 8
* Various texts and translations have been updated
* Icons have been adjusted

;Features
* Differentiation of log sources for client and service:
<div class="einrücken">
* Client log is stored in "Local App Data"
* Service log is stored in the installation directory
</div>
* Support for ASC connections
* Updates are now also performed when no active tunnel exists
* For [{{#var:host}}VPN/VPN-Client#SSLVPN SSL-VPN configurations], server certificate validation can now be enabled
* A [{{#var:host}}VPN/VPN-Client#Connections_view search bar] now appears when managing seven or more VPN configurations

;Bugfixes
* When creating a WG configuration, the Allowed IPs are now correctly applied
* The VC Redistributables are now properly updated during updates
* Umlauts in USP enrollment information are now displayed correctly
* FQDNs in WireGuard configurations are now correctly applied
* Various GUI issues have been fixed
* SSL-VPN configurations now connect faster
}}
{{var | OVPN mit Zertifikat--desc
| SSL-VPN-Konfigurationen (.ovpn-Dateien) mit enthaltenen Zertifikaten werden nicht korrekt übernommen.
| SSL-VPN configurations (.ovpn files) containing certificates are not correctly applied }}
{{var | WireGuard Key nicht angezeigt--desc
| Beim Bearbeiten einer WireGuard-Konfiguration wird der Public Key manchmal nicht angezeigt.
| When editing a WireGuard configuration, the Public Key is sometimes not displayed }}
{{var | Verbindung hängt--desc
| Nach einem Neustart des Services kann es vorkommen, dass eine aktive Systemverbindung im Status "Verbinde..." hängen bleibt.
| After restarting the service, an active system connection may remain stuck in the "Connecting..." state. }}
{{var | Verbindung hängt--Workaround
| Tunnel manuell neu verbinden
| Reconnect the tunnel manually }}
{{var | Falsche Suche--desc
| Die Suchfunktion kann falsche Informationen anzeigen, wenn mehrfach hintereinander gesucht wird.
| The search function may display incorrect information if searched multiple times in a row. }}
{{var | Falsche Suche--Workaround
| Suche leeren und bestätigen, dann erneut suchen.
| Clear the search and submit it, then search again }}

{{var | Build 3.0.0 alpha1--desc
|
;Maintenance
* OpenSSL-Bibliothek auf Version 3.0.16 aktualisiert

;Features
* Weitere Vorbereitung für die Anbindung an die Cloud
;Bugfixes
* Abgeschnittener Text in der Kompaktansicht beim Bearbeiten der Benutzerdaten korrigiert
* "Allowed-IPs" werden nun korrekt ins Routing übernommen
* OTP kann wieder wie vorgesehen verwendet werden
* Kurzformen der CLI-Befehle funktionieren nun fehlerfrei
* Die Verbindungsdauer wird wieder korrekt angezeigt
| }}
{{var | Fehlermeldungen CLI
| CLI
| }}
{{var | Fehlermeldungen CLI--desc
| Fehlende Fehlermeldungen bei nicht ausgeführten CLI-Befehlen
| }}
{{var | Log-gespeicherten Einträge--desc
| Das Log zeigt nicht alle gespeicherten Einträge an; der Export funktioniert jedoch, und neue Einträge werden korrekt dargestellt
| }}
{{var | Übersetzungen--desc
| Einige Meldungen sind noch nicht vollständig übersetzt
| }}
{{var | WireGuard-Verbindungen bearbeiten--desc
| Beim Bearbeiten von WireGuard-Verbindungen werden die Allowed-IPs nicht korrekt übernommen,
| }}
{{var | WireGuard-Verbindungen bearbeiten--Workaround
| Ein Import funktioniert fehlerfrei
| }}
{{var | WireGuard-Verbindungen bearbeiten
| WireGuard-Verbindungen bearbeiten
| }}
{{var |
|
| }}
{{var | Build 3.0.0 alpha--desc
|
;Maintenance
* Migration des Loggings auf EFCore
:Anpassungen an den CLI-Optionen:
* "/connect <connection name>" entfernt, da ein SSL-VPN-Tunnel ein Passwort erfordert, was zu "Plaintext in Memory" führen würde
* "/hide-migration" wurde in "/migrate" integriert
* "/hide-client" entfernt, da die meisten CLI-Befehle bereits im "versteckten Modus" des Clients ausgeführt werden
* "/log <path>" hinzugefügt: Ermöglicht den Export des vollständigen Logs
* "/list" entfernt
:Backend
* Die Passwörter werden nun auch im Service nach der Verwendung aus dem Prozessspeicher gelöscht, insbesondere wenn ein Tunnel mit Anmeldedaten (Credentials) geschlossen wurde.

;Features
* Überarbeitete Benutzeroberfläche (UI)
* Vorbereitung für die [[#Cloud_Verbindung | Anbindung an die Cloud]]
* Möglichkeit, [[#ssid | SSIDs pro Tunnel auszuschließen]]
* [[VPN/VPN-Client#Kompaktansicht | Kompaktansicht]] für den Client hinzugefügt
* Interprozesskommunikation: Überprüfung der kommunizierenden Prozesse zwischen Client und Service für erhöhte Sicherheit

;Bugfix
* Mehrere WireGuard-Verbindungen können nun ohne Absturz gestartet werden.
| }}
{{var | Verbindungsdauer
| Verbindungsdauer
| }}
{{var | Verbindungsdauer--desc
| Die Verbindungsdauer wird derzeit falsch angezeigt
| }}
{{var | Übersetzung
| Oberfläche
| }}
{{var | Übersetzung--desc
| Einige Meldungen sind noch nicht vollständig übersetzt
| }}
{{var | Kurzformen CLI-Befehle
| CLI-Befehle
| }}
{{var | Kurzformen CLI-Befehle--desc
| Kurzformen der CLI-Befehle funktionieren nicht wie vorgesehen
| }}
{{var | Log
| Log
| }}
{{var | Log--desc
| Es kann vorkommen, dass beim Start der Anwendung das vorhandene Log nicht angezeigt wird. Es kann jedoch exportiert werden, und nur neue Einträge werden korrekt dargestellt.
| }}
{{var | OTP
| OTP
| }}
{{var | OTP--desc
| OTP Funktioniert nicht
| }}
{{var | Download RSP
| Erhältlich ausschließich über das [https://my.securepoint.de/downloads Resellerportal]
| }}
{{var | Build 1.0.11--desc
|
;Maintenance
* Performance-Verbesserungen zur Optimierung der Anwendung
;Features
* Vereinheitlichung der Begrifflichkeiten
* Unterstützung für die Auswahl mehrerer Verbindungen beim Migrieren
* Die Optionen für Systemverbindungen 'Automatisch verbinden' und 'Bei Verbindungsabbruch neu verbinden' sind für normale Benutzer nicht einstellbar
;Bugfixes
* GUI-Fehler behoben
* Übergabe der Config bei der Fehlermeldung "UNSUPPORTED" optimiert
* Mehrfaches Klicken auf "Logs exportieren" stapelte Export-Vorgänge und verursachte hohen Ressourcenverbrauch
* Begrenzung der AllowedIps bei WireGuard auf 5 Einträge entfernt
* Anzeigeproblem bei erfolgreichem Update behoben
* Fehler behoben, der verhinderte, dass Logs vollständig gelöscht wurden
* Export von SSL-VPN-Verbindungen beinhaltet nun die zugehörigen Zertifikate
* "cannot open user-pass file"-Fehler löst nun sofortigen Verbindungsabbruch aus
|
;Maintenance
* Performance improvements to optimize the application
;Features
* Standardisation of terminology
* Support for selecting multiple connections during migration
* The options "Connect automatically" and "Reconnect on disconnect" for system connections cannot be configured by standard users
;Bugfix
* Resolved GUI issue
* Optimised transfer of the config in case of the "UNSUPPORTED" error message
* Prevented stacked export operations when clicking "Export Logs" multiple times, which previously caused high resource usage
* Removed restriction on AllowedIps in WireGuard, now allowing more than 5 entries
* Fixed display issue after a successful update
* Resolved issue preventing complete log deletion
* Export of SSL VPN connections now includes associated certificates
* "cannot open user-pass file" error now triggers an immediate disconnection }}
{{var | WireGuard neu erstellen
| WireGuard Konfigurationen
| WireGuard configurations }}
{{var | WireGuard neu erstellen--desc
| Unter Umständen müssen vorhandene WireGuard-Konfigurationen neu erstellt werden.
| In some cases, existing WireGuard configurations may need to be recreated }}
{{var | Build 1.0.10--desc
|
;Maintenance
* Update von OpenSSL auf Version 3.0.15
* Performance Verbesserungen wurden vorgenommen
;Features
* Deutlichere Lognachricht beim Start eines Tunnels
* Verbesserte Übersicht der nächsten Aktion bei der Verbindungs-Schaltfläche
* Bei minimiertem Client wird dieser nun durch Doppelklicken auf das Desktopicon maximiert
* Es ist nun möglich automatisch einen Tunnel beim Aufruf des Clients aufzubauen
* Bei Verbindungsabbrüchen kann nun automatisch erneut verbunden werden
* Aussehen der Verbindungskacheln wurde verändert
* Zertifikate werden nicht mehr angezeigt sondern können durch eine Angabe des Dateipfades importiert werden
;Bugfixes
* Automatisches Starten von Verbindungen mit OTP Einstellung ist jetzt nicht mehr möglich
* SSLVPN Routingproblem wurde behoben
* [https://cwe.mitre.org/data/definitions/316.html CWE-316] wurde behoben
* Kontextmenü hat unter Windows 10 geblinkt
* Wireguard Validierungen, Routen, SearchDomains und AllowedIPs wurden angepasst
* Die Option "auth-user-pass" verhindert nicht mehr den Import von Konfigurationen
* Weitere Validierungsfixes für Protokolle (SSLVPN)
|
;Maintenance
* Update of OpenSSL to version 3.0.15
* Performance improvements have been made
;Features
* Better log message at the start of a tunnel
* Improved overview of the next action on the connection button
* When the client is minimised, it is now maximised by double-clicking on the desktop icon
* It is now possible to automatically establish a tunnel when calling the client
* Connection can now be reconnected automatically if the connection is lost
* Appearance of the connection tiles has been changed
* Certificates are no longer displayed but can be imported by specifying the file path
;Bugfixes
* Automatic start of connections with OTP setting is no longer possible
* SSLVPN routing problem has been fixed
* [https://cwe.mitre.org/data/definitions/316.html CWE-316] has been fixed
* Context menu has blinked under Windows 10
* Wireguard validations, routes, SearchDomains and AllowedIPs have been adjusted
* The ‘auth-user-pass’ option no longer prevents the import of configurations
* Further validation fixes for protocols (SSLVPN) }}
{{var | Balloon Tooltip
| Balloon Tooltip
| Balloon Tooltip }}
{{var | Balloon Tooltip--desc
| Balloon Tooltip wird manchmal angezeigt obwohl keine Verbindung aufgebaut wurde.
| Balloon tooltip is sometimes displayed although no connection has been established. }}
{{var | Update des Clients
| Update des Clients
| }}
{{var | Update des Clients--desc
| Nach einem <u>erfolgreichen</u> Update kann es unter Umständen zum Schließen des Clients kommen, wobei fälschlicherweise eine Fehlermeldung angezeigt wird, dass der Dienst nicht mehr läuft.
| After a <u>successful</u> update, the client may close under certain circumstances, incorrectly displaying an error message that the service is no longer running. }}

{{var | Build 1.0.9--desc
| <br>
;Maintenance
* Neues UI für die Connection-Kacheln
* Update der Windows Desktop Runtimes auf Version 6.0.32
;Features
* Angabe eines [[VPN/VPN-Client#WireGuard | DNS-Servers für Wireguard-Verbindungen]] jetzt auch als Domain möglich
;Bugfixes
* Kleinere Layout- und Rechtschreib-Korrekturen
* Icons im TrayIcon-Menu sind besser sichtbar und nicht mehr abgeschnitten für bestimmte Auflösungen
* Es kann jetzt eine Verbindung über das TrayIcon aufgebaut werden, wenn die Verbindung deaktiviert ist
* Falsche Fehlerbeschreibung bei Import ohne Namen korrigiert
* Synchronisation des Status für Systemverbindungen korrigiert
* Fix falscher Routen die gesetzt wurden für Wireguard-Verbindungen
* Wireguard-Verbindungen werden jetzt korrekt angezeigt, falls diese durch einen Timeout failen
* Diagnose-Reports werden nicht mehr mit Admin-Rechten geschrieben
* Service Stabilität verbessert
| <br>
;Maintenance
* New UI for the connection tiles
* Update of the Windows Desktop Runtimes to version 6.0.32
;Features
* Specification of a [[VPN/VPN-Client#WireGuard | DNS server for Wireguard connections]] now also possible as a domain
;Bugfixes
* Minor layout and spelling corrections
* Icons in the TrayIcon menu are more visible and no longer cut off for certain resolutions
* A connection can now be established via the tray icon if the connection is deactivated
* Incorrect error description for import without name corrected
* Synchronisation of the status for system connections corrected
* Fix of wrong routes that were set for wireguard connections
* Wireguard connections are now displayed correctly if they fail due to a timeout
* Diagnostic reports are no longer written with admin rights
* Service stability improved }}
{{var | Wireguard IP-Mask
| Wireguard IP-Maske
| Wireguard IP mask }}
{{var | Wireguard IP-Mask--desc
| Validierung der Wireguard IP-Maske ist nicht richtig, zu hohe Werte führen zum Fehlschlag der Verbindung.
| Validation of the Wireguard IP mask is not correct, too high values lead to failure of the connection. }}
{{var | Kontext-Menü
| Kontext-Menü
| Context menu }}
{{var | Kontext-Menü--desc
| Aufblinkendes Kontext-Menü unter Windows 10
| Flashing context menu under Windows 10 }}
{{var | Maus zurück
| ''Zurück''-Funktion der Maus
| ''Back'' function of the mouse }}
{{var | Maus zurück--desc
| Durch Klicken der ''Zurück'' Taste auf der Maus nach einem Dialog im Verbindugsfenster (Home) erscheint ein nicht mehr wegklickbarer Dialog.
| By clicking the ''Back'' button on the mouse after a dialogue in the connection window (Home), a dialogue appears that can no longer be clicked away. }}
{{var | Maus zurück--Lösung
| Anwendung neu starten
| Restart application }}
{{var | Windows Desktop Runtimes Updates
| Update der Windows Desktop Runtimes
| Update of the Windows Desktop Runtimes }}
{{var | Windows Desktop Runtimes Updates--desc
| Werden die Windows Desktop Runtimes geupdatet, während der Client geöffnet ist, so wird sich der Client eigenständig schließen.
| If the Windows Desktop Runtimes are updated while the client is open, the client will close automatically. }}
{{var | Windows Desktop Runtimes Updates--Lösung
| Manueller Neustart des Clients nach dem Update
| Manual restart of the client after the update }}

{{var | Nur für NFR alpha
| Alpha Version - Nur zum Testen verwenden
| Alpha version - Use for testing only }}
{{var | Nur für NFR
| Beta Version - Nur als Preview verfügbar
| Beta version - Only available as a preview }}
{{var | beta--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta'' sind ausschließlich für Reseller zum Testen gedacht.<br>Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an die Endkunden ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Beta'' are distributed exclusively to NFR licences (Not for Resale).<br> These Reseller Previews are beta versions of our software. The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to end customers. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' }}
{{var | 1=Beta
| 2=Diese Version ist ausschließlich zum Testen für unsere Partner vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing by our partners only. <br> This version is '''not intended for use in production environments'''}}
{{var | alpha--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Alpha'' sind ausschließlich für Reseller zum Testen gedacht.<br>Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an die Endkunden ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Alpha'' are distributed exclusively to NFR licences (Not for Resale).<br> These Reseller Previews are beta versions of our software. The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to end customers. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' }}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days }}
{{var | Tag
| Tag
| day }}
{{var | Komponente
| Komponente
| Component }}
{{var | Zeige Known Issues
| Zeige Known Issues
| Show Known Issues }}
{{var | Known Issues behoben
| Soweit nicht erneut aufgeführt werden die »Known Issues« durch die nachfolgende Version behoben
| If not listed again, the »Known Issues« are fixed by the following version }}
{{var | Update und RSP
| Erhältlich als automatisches Update oder über das [https://my.securepoint.de/downloads Resellerportal (RSP)]
| Available as an automatic update or via the [https://my.securepoint.de/downloads reseller portal (RSP)] }}

----
{{var |
|
| }}
</div>

VPN/Changelog

2025-05-26T11:15:15Z

Davids:

{{Set_lang}}

<templatestyles src="Vorlage:Changelog.css" />

{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:VPN/Changelog.lang}}
{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}




</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check noitalic">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint VPN Client }}'''Securepoint VPN Client'''
</div><div class="startbox-body">

{{Build | 3.0.2 }}
<div class=Release>
* Release Date: 23.04.2025
* {{#var:Update und RSP}}
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
</div>
<div class="Build_description">
{{#var:Build 3.0.2--desc}}
</div>

{{Build | 3.0.1 }}
<div class=Release>
* Release Date: 07.04.2025
* {{#var:Download RSP}}
</div>
<div class="Build_description">
{{#var:Build 3.0.1--desc}}
</div>

{{Build | 3.0.0-Beta | beta | Tag=Beta}}
<div class=Release>
* Release Date: 18.03.2025
* {{#var:Download RSP}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0 beta--desc}}
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| UI || {{#var:OVPN mit Zertifikat--desc}} || -
|-
| UI || {{#var:WireGuard Key nicht angezeigt--desc}} || -
|-
| UI || {{#var:Verbindung hängt--desc}} || {{#var:Verbindung hängt--Workaround}}
|-
| UI || {{#var:Falsche Suche--desc}} || {{#var:Falsche Suche--Workaround}}
|}
</div>

{{Build | 3.0.0 Alpha1 | beta | Tag=Alpha}}
<div class=Release>
* Release Date: 24.02.2025
* {{#var:Download RSP}}
* {{#var:Nur für NFR alpha}}
{{kl| {{#var:alpha--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0 alpha1--desc}}
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Fehlermeldungen CLI}} || {{#var:Fehlermeldungen CLI--desc}} || -
|-
| LOG || {{#var:Log-gespeicherten Einträge--desc}} || -
|-
| UI || {{#var:Übersetzungen--desc}} || -
|-
| UI || {{#var:WireGuard-Verbindungen bearbeiten--desc}} || {{#var:WireGuard-Verbindungen bearbeiten--Workaround}}
|}
</div>

{{Build | 3.0.0 Alpha | beta | Tag=Alpha}}
<div class=Release>
* Release Date: 21.01.2025
* {{#var:Download RSP}}
* {{#var:Nur für NFR alpha}}
{{kl| {{#var:alpha--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0 alpha--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Verbindungsdauer}} || {{#var:Verbindungsdauer--desc}} || -
|-
| {{#var:Übersetzung}} || {{#var:Übersetzung--desc}} || -
|-
| {{#var:Kurzformen CLI-Befehle}} || {{#var:Kurzformen CLI-Befehle--desc}} || -
|-
| {{#var:Log}} || {{#var:Log--desc}} || -
|-
| {{#var:OTP}} || {{#var:OTP--desc}} || -
|}
</div></div></span>
</div>

{{Build | 1.0.11-Beta | beta}}
<div class=Release>
* Release Date: 4.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 1.0.11--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:WireGuard neu erstellen}} || {{#var:WireGuard neu erstellen--desc}} || -
|}
</div></div></span>
</div>
<br clear=all>

{{Build | 1.0.10-Beta | beta}}
<div class=Release>
* Release Date: 22.10.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 1.0.10--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Balloon Tooltip}} || {{#var:Balloon Tooltip--desc}} || -
|-
| {{#var:Update des Clients}} || {{#var:Update des Clients--desc}} || -
|}
</div></div></span>
</div>
</div>
<br clear=all>

{{Build | 1.0.9-Beta | beta}}
<div class=Release>
* Release Date: 08.08.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 1.0.9--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Wireguard IP-Mask}} || {{#var:Wireguard IP-Mask--desc}} || -
|-
| {{#var:Kontext-Menü}} || {{#var:Kontext-Menü--desc}} || -
|-
| {{#var:Maus zurück}} || {{#var:Maus zurück--desc}} || {{#var:Maus zurück--Lösung}}
|-
| {{#var:Windows Desktop Runtimes Updates}} || {{#var:Windows Desktop Runtimes Updates--desc}} || {{#var:Windows Desktop Runtimes Updates--Lösung}}
|}
</div></div></span>
</div></div>

</div></div>

VPN/Changelog

2025-05-26T09:04:00Z

Davids:

{{Set_lang}}

<templatestyles src="Vorlage:Changelog.css" />

{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:VPN/Changelog.lang}}
{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}




</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check noitalic">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint VPN Client }}'''Securepoint VPN Client'''
</div><div class="startbox-body">

{{Build | 3.1.0 }}
<div class=Release>
* Release Date: 26.05.2025
* {{#var:Update und RSP}}
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
</div>
<div class="Build_description">
{{#var:Build 3.1.0--desc}}
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| WireGuard Konfigurationen || {{#var:DNS_Lecks--desc}} || -
|}
</div>

{{Build | 3.0.2 }}
<div class=Release>
* Release Date: 23.04.2025
* {{#var:Update und RSP}}
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
</div>
<div class="Build_description">
{{#var:Build 3.0.2--desc}}
</div>

{{Build | 3.0.1 }}
<div class=Release>
* Release Date: 07.04.2025
* {{#var:Download RSP}}
</div>
<div class="Build_description">
{{#var:Build 3.0.1--desc}}
</div>

{{Build | 3.0.0-Beta | beta | Tag=Beta}}
<div class=Release>
* Release Date: 18.03.2025
* {{#var:Download RSP}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0 beta--desc}}
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| UI || {{#var:OVPN mit Zertifikat--desc}} || -
|-
| UI || {{#var:WireGuard Key nicht angezeigt--desc}} || -
|-
| UI || {{#var:Verbindung hängt--desc}} || {{#var:Verbindung hängt--Workaround}}
|-
| UI || {{#var:Falsche Suche--desc}} || {{#var:Falsche Suche--Workaround}}
|}
</div>

{{Build | 3.0.0 Alpha1 | beta | Tag=Alpha}}
<div class=Release>
* Release Date: 24.02.2025
* {{#var:Download RSP}}
* {{#var:Nur für NFR alpha}}
{{kl| {{#var:alpha--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0 alpha1--desc}}
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Fehlermeldungen CLI}} || {{#var:Fehlermeldungen CLI--desc}} || -
|-
| LOG || {{#var:Log-gespeicherten Einträge--desc}} || -
|-
| UI || {{#var:Übersetzungen--desc}} || -
|-
| UI || {{#var:WireGuard-Verbindungen bearbeiten--desc}} || {{#var:WireGuard-Verbindungen bearbeiten--Workaround}}
|}
</div>

{{Build | 3.0.0 Alpha | beta | Tag=Alpha}}
<div class=Release>
* Release Date: 21.01.2025
* {{#var:Download RSP}}
* {{#var:Nur für NFR alpha}}
{{kl| {{#var:alpha--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0 alpha--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Verbindungsdauer}} || {{#var:Verbindungsdauer--desc}} || -
|-
| {{#var:Übersetzung}} || {{#var:Übersetzung--desc}} || -
|-
| {{#var:Kurzformen CLI-Befehle}} || {{#var:Kurzformen CLI-Befehle--desc}} || -
|-
| {{#var:Log}} || {{#var:Log--desc}} || -
|-
| {{#var:OTP}} || {{#var:OTP--desc}} || -
|}
</div></div></span>
</div>

{{Build | 1.0.11-Beta | beta}}
<div class=Release>
* Release Date: 4.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 1.0.11--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:WireGuard neu erstellen}} || {{#var:WireGuard neu erstellen--desc}} || -
|}
</div></div></span>
</div>
<br clear=all>

{{Build | 1.0.10-Beta | beta}}
<div class=Release>
* Release Date: 22.10.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 1.0.10--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Balloon Tooltip}} || {{#var:Balloon Tooltip--desc}} || -
|-
| {{#var:Update des Clients}} || {{#var:Update des Clients--desc}} || -
|}
</div></div></span>
</div>
</div>
<br clear=all>

{{Build | 1.0.9-Beta | beta}}
<div class=Release>
* Release Date: 08.08.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:beta--desc}} }}
{{Hinweis-box|{{#var:Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 1.0.9--desc}}
{{Einblenden|{{#var:Zeige Known Issues}}|{{#var:hide}}|true|dezent|class-content=inline}}{{#var:Known Issues behoben}}<br>
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:Wireguard IP-Mask}} || {{#var:Wireguard IP-Mask--desc}} || -
|-
| {{#var:Kontext-Menü}} || {{#var:Kontext-Menü--desc}} || -
|-
| {{#var:Maus zurück}} || {{#var:Maus zurück--desc}} || {{#var:Maus zurück--Lösung}}
|-
| {{#var:Windows Desktop Runtimes Updates}} || {{#var:Windows Desktop Runtimes Updates--desc}} || {{#var:Windows Desktop Runtimes Updates--Lösung}}
|}
</div></div></span>
</div></div>

</div></div>

VPN/Changelog.lang

2025-05-26T09:03:45Z

Davids:

{{Lang}}

{{#vardefine:headerIcon|spicon-securepoint-vpn-client}}

{{var | display
| Securepoint VPN Client Changelog
| Securepoint VPN Client changelog }}
{{var | head
| Alle Änderungen aus den ''Securepoint VPN Client'' Updates (inkl. Reseller Previews) sind hier für Sie aufgelistet.
| All changes from the ''Securepoint VPN Client'' updates (incl. Reseller Previews) are listed here for you. }}
{{var | keywords
| VPN Update, Software Aktualisierung, SSLVPN, OpenVPN, WireGuard
| VPN Update, Software Aktualisierung, SSLVPN, OpenVPN, WireGuard }}

{{var | Build 3.1.0--desc
|
;Maintenance:
* Aktualisierung der .NET-Runtimes auf Version 8.0.16
* Sprachupdates wurden durchgeführt
* Das [[VPN/VPN-Client#Tray-Icon|Tray-Icon]] ist unter Windows 11 nun deutlich besser sichtbar

;Features:
* [[VPN/VPN-Client#Kontextmenü|Verbesserte OTP-Erkennung]]: Im Client muss keine Option mehr manuell aktiviert werden
* Neues UI für die [[VPN/VPN-Client#Herstellen_einer_Verbindung | Eingabe von OTP-Codes]]

;Bugfix:
* Der Export von Konfigurationen funktioniert wieder zuverlässig
* Beim Export einer WG-Konfiguration mit PIN wird nun korrekt die Eingabe der PIN gefordert
* Zum Löschen einer PIN muss nun die gespeicherte PIN korrekt eingegeben werden
* Der Dienst startet nicht mehr unerwartet beim Login des Benutzers
* Die Einstellung „Client beim Systemstart starten“ funktioniert in Verbindung mit ASC-Profilen wieder wie gewohnt
|
;Maintenance:
* Updated .NET runtimes to version 8.0.16
* Language updates applied
* [{{#var:host}}VPN/VPN-Client#Tray-Icon Tray icon] is now significantly more visible on Windows 11

;Features:
* [{{#var:host}}VPN/VPN-Client#Context_menu Improved OTP detection]: No manual option needs to be enabled in the client anymore
* New UI for entering OTP codes

;Bugfix:
* Exporting configurations now works reliably again
* When exporting a WG configuration with a PIN, the PIN is now correctly requested
* To delete a PIN, the stored PIN must now be entered correctly
* The service no longer starts unexpectedly when the user logs in
* The “Start client on system startup” setting now works as expected again when used with ASC profiles }}
{{var | DNS_Lecks--desc
| Die Option „Verhindert DNS-Lecks“ ist derzeit nicht mit WireGuard-Konfigurationen kompatibel
| The “Prevent DNS leaks” option is currently not compatible with WireGuard configurations }}
{{var | Build 3.0.2--desc
|
;Bugfixes
* Routen mit 10.0.0.0 werden nun richtig gesetzt und überschreiben nicht das Standard-Gateway
* Die Option ''redirect-gateway def1'' arbeitet nun wieder wie vorgesehen in SSL-VPN-Konfigurationen
* Verbinden/Verbindung trennen durch Tray-Icon funktioniert wieder wie vorgesehen
|
;Bugfixes
* Routes with 10.0.0.0 are now set correctly and do not overwrite the default gateway
* The option ''redirect-gateway def1'' now works again as intended in SSL VPN configurations
* Connecting/disconnecting via tray icon works again as intended }}
{{var | Build 3.0.1--desc
| 2=
; Maintenance
* Service Optimierung: Der Service startet und stoppt schneller
* [[VPN/VPN-Client#Kompaktansicht|Verbindungsoptionen]] haben ihre eigenen Icons bekommen

; Features
* Optimiertes Updateverfahren bei aktivierter Option "Updates automatisch ausführen"
<div class="einrücken">
* [[VPN/VPN-Client#Update|Updates]] unterbrechen keine aktive Verbindung
* [[VPN/VPN-Client#Update|Updates]] werden nach dem 5. mal ablehnen erzwungen
</div>
* Automatische Überprüfung auf [[VPN/VPN-Client#Update|Updates]] erfolgt alle 12 Stunden
* Der Client startet nach einem [[VPN/VPN-Client#Update|Update]] automatisch neu
* Neues moderneres [[VPN/VPN-Client#Tray-Icon|Tray Icon Menü]]
* Wireguard - Optionaler Schutz durch einen [[VPN/VPN-Client#pin|Pin]]

; Bugfix
* Das Suchfeld für Verbindungen, dass ab 7 Verbindungen erscheint, zeigt jetzt das richtige Ergebnis an
* Das Update auf die aktuellste Windows Desktop Runtime bei Installation funktioniert jetzt richtig
* Inline Zertifikate und doppelte Konfigurations Optionen werden richtig behandelt
* Search-Domain wird beim Verbindungsaufbau jetzt richtig gesetzt
* Wireguard - ein Absturz bei mehreren Verbindungen wurde behoben
| 3=
; Maintenance
* Service optimization: The service starts and stops faster
* [{{#var:host}}VPN/VPN-Client#Compact_view Connection options] got their own icons

; Features
* Optimized update process when the "Install updates automatically" option is enabled
<div class="einrücken">
* [{{#var:host}}VPN/VPN-Client#Update Updates] do not interrupt an active connection
* [{{#var:host}}VPN/VPN-Client#Update Updates] are forced after the 5th rejection
</div>
* Automatic [{{#var:host}}VPN/VPN-Client#Update update] checks are performed every 12 hours
* The client automatically restarts after an [{{#var:host}}VPN/VPN-Client#Update update]
* New modern [{{#var:host}}VPN/VPN-Client#Tray-Icon tray icon menu]
* Wireguard - Optional protection with a [{{#var:host}}VPN/VPN-Client#pin pin]

; Bugfix
* The search field for connections, which appears with 7 connections, now shows the correct result
* The update to the latest Windows Desktop Runtime during installation now works correctly
* Inline certificates and duplicate configuration options are handled correctly
* Search domain is now set correctly when establishing a connection
* Wireguard - a crash with multiple connections has been fixed }}

{{var | Build 3.0.0 beta--desc
| 2=
;Maintenance
* Performance-Verbesserungen in der Client UI sowie im Backend-Log-Handling
* Reduzierter Systemressourcenverbrauch (CPU und RAM) für die Client-Oberfläche
* Service und Client auf .NET 8 migriert
* Mehrere Texte und Übersetzungen wurden aktualisiert
* Icons wurden angepasst

;Features
* Unterscheidung der Log-Quellen für Client und Service:
<div class="einrücken">
* Client-Log wird in "Local App Data" gespeichert
* Service-Log wird im Installationsordner gespeichert
</div>
* Unterstützung für VPN-Konfigurationen über die Cloud (ASC)
* Updates werden nun auch durchgeführt, wenn kein aktiver Tunnel besteht
* Für [[VPN/VPN-Client#SSLVPN|SSL-VPN-Konfigurationen]] kann nun die Prüfung der Serverzertifikate aktiviert werden
* Ab sieben verwalteten VPN-Konfigurationen erscheint nun eine [[VPN/VPN-Client#Verbindungsübersicht|Suchmaske]]

;Bugfixes
* Beim Erstellen einer WG-Konfiguration werden die Allowed IPs nun korrekt übernommen
* Die VC Redistributables werden bei Updates nun wieder korrekt aktualisiert
* Umlaute in USP Enrollment-Informationen werden nun richtig angezeigt
* FQDNs in WireGuard-Konfigurationen werden wieder korrekt übernommen
* Verschiedene GUI-Fehler wurden behoben
* SSL-VPN-Konfigurationen verbinden sich nun schneller
| 3=
;Maintenance
* Performance improvements in the Client UI and backend log handling
* Reduced CPU and RAM usage for the client interface
* Migrated service and client to .NET 8
* Various texts and translations have been updated
* Icons have been adjusted

;Features
* Differentiation of log sources for client and service:
<div class="einrücken">
* Client log is stored in "Local App Data"
* Service log is stored in the installation directory
</div>
* Support for ASC connections
* Updates are now also performed when no active tunnel exists
* For [{{#var:host}}VPN/VPN-Client#SSLVPN SSL-VPN configurations], server certificate validation can now be enabled
* A [{{#var:host}}VPN/VPN-Client#Connections_view search bar] now appears when managing seven or more VPN configurations

;Bugfixes
* When creating a WG configuration, the Allowed IPs are now correctly applied
* The VC Redistributables are now properly updated during updates
* Umlauts in USP enrollment information are now displayed correctly
* FQDNs in WireGuard configurations are now correctly applied
* Various GUI issues have been fixed
* SSL-VPN configurations now connect faster
}}
{{var | OVPN mit Zertifikat--desc
| SSL-VPN-Konfigurationen (.ovpn-Dateien) mit enthaltenen Zertifikaten werden nicht korrekt übernommen.
| SSL-VPN configurations (.ovpn files) containing certificates are not correctly applied }}
{{var | WireGuard Key nicht angezeigt--desc
| Beim Bearbeiten einer WireGuard-Konfiguration wird der Public Key manchmal nicht angezeigt.
| When editing a WireGuard configuration, the Public Key is sometimes not displayed }}
{{var | Verbindung hängt--desc
| Nach einem Neustart des Services kann es vorkommen, dass eine aktive Systemverbindung im Status "Verbinde..." hängen bleibt.
| After restarting the service, an active system connection may remain stuck in the "Connecting..." state. }}
{{var | Verbindung hängt--Workaround
| Tunnel manuell neu verbinden
| Reconnect the tunnel manually }}
{{var | Falsche Suche--desc
| Die Suchfunktion kann falsche Informationen anzeigen, wenn mehrfach hintereinander gesucht wird.
| The search function may display incorrect information if searched multiple times in a row. }}
{{var | Falsche Suche--Workaround
| Suche leeren und bestätigen, dann erneut suchen.
| Clear the search and submit it, then search again }}

{{var | Build 3.0.0 alpha1--desc
|
;Maintenance
* OpenSSL-Bibliothek auf Version 3.0.16 aktualisiert

;Features
* Weitere Vorbereitung für die Anbindung an die Cloud
;Bugfixes
* Abgeschnittener Text in der Kompaktansicht beim Bearbeiten der Benutzerdaten korrigiert
* "Allowed-IPs" werden nun korrekt ins Routing übernommen
* OTP kann wieder wie vorgesehen verwendet werden
* Kurzformen der CLI-Befehle funktionieren nun fehlerfrei
* Die Verbindungsdauer wird wieder korrekt angezeigt
| }}
{{var | Fehlermeldungen CLI
| CLI
| }}
{{var | Fehlermeldungen CLI--desc
| Fehlende Fehlermeldungen bei nicht ausgeführten CLI-Befehlen
| }}
{{var | Log-gespeicherten Einträge--desc
| Das Log zeigt nicht alle gespeicherten Einträge an; der Export funktioniert jedoch, und neue Einträge werden korrekt dargestellt
| }}
{{var | Übersetzungen--desc
| Einige Meldungen sind noch nicht vollständig übersetzt
| }}
{{var | WireGuard-Verbindungen bearbeiten--desc
| Beim Bearbeiten von WireGuard-Verbindungen werden die Allowed-IPs nicht korrekt übernommen,
| }}
{{var | WireGuard-Verbindungen bearbeiten--Workaround
| Ein Import funktioniert fehlerfrei
| }}
{{var | WireGuard-Verbindungen bearbeiten
| WireGuard-Verbindungen bearbeiten
| }}
{{var |
|
| }}
{{var | Build 3.0.0 alpha--desc
|
;Maintenance
* Migration des Loggings auf EFCore
:Anpassungen an den CLI-Optionen:
* "/connect <connection name>" entfernt, da ein SSL-VPN-Tunnel ein Passwort erfordert, was zu "Plaintext in Memory" führen würde
* "/hide-migration" wurde in "/migrate" integriert
* "/hide-client" entfernt, da die meisten CLI-Befehle bereits im "versteckten Modus" des Clients ausgeführt werden
* "/log <path>" hinzugefügt: Ermöglicht den Export des vollständigen Logs
* "/list" entfernt
:Backend
* Die Passwörter werden nun auch im Service nach der Verwendung aus dem Prozessspeicher gelöscht, insbesondere wenn ein Tunnel mit Anmeldedaten (Credentials) geschlossen wurde.

;Features
* Überarbeitete Benutzeroberfläche (UI)
* Vorbereitung für die [[#Cloud_Verbindung | Anbindung an die Cloud]]
* Möglichkeit, [[#ssid | SSIDs pro Tunnel auszuschließen]]
* [[VPN/VPN-Client#Kompaktansicht | Kompaktansicht]] für den Client hinzugefügt
* Interprozesskommunikation: Überprüfung der kommunizierenden Prozesse zwischen Client und Service für erhöhte Sicherheit

;Bugfix
* Mehrere WireGuard-Verbindungen können nun ohne Absturz gestartet werden.
| }}
{{var | Verbindungsdauer
| Verbindungsdauer
| }}
{{var | Verbindungsdauer--desc
| Die Verbindungsdauer wird derzeit falsch angezeigt
| }}
{{var | Übersetzung
| Oberfläche
| }}
{{var | Übersetzung--desc
| Einige Meldungen sind noch nicht vollständig übersetzt
| }}
{{var | Kurzformen CLI-Befehle
| CLI-Befehle
| }}
{{var | Kurzformen CLI-Befehle--desc
| Kurzformen der CLI-Befehle funktionieren nicht wie vorgesehen
| }}
{{var | Log
| Log
| }}
{{var | Log--desc
| Es kann vorkommen, dass beim Start der Anwendung das vorhandene Log nicht angezeigt wird. Es kann jedoch exportiert werden, und nur neue Einträge werden korrekt dargestellt.
| }}
{{var | OTP
| OTP
| }}
{{var | OTP--desc
| OTP Funktioniert nicht
| }}
{{var | Download RSP
| Erhältlich ausschließich über das [https://my.securepoint.de/downloads Resellerportal]
| }}
{{var | Build 1.0.11--desc
|
;Maintenance
* Performance-Verbesserungen zur Optimierung der Anwendung
;Features
* Vereinheitlichung der Begrifflichkeiten
* Unterstützung für die Auswahl mehrerer Verbindungen beim Migrieren
* Die Optionen für Systemverbindungen 'Automatisch verbinden' und 'Bei Verbindungsabbruch neu verbinden' sind für normale Benutzer nicht einstellbar
;Bugfixes
* GUI-Fehler behoben
* Übergabe der Config bei der Fehlermeldung "UNSUPPORTED" optimiert
* Mehrfaches Klicken auf "Logs exportieren" stapelte Export-Vorgänge und verursachte hohen Ressourcenverbrauch
* Begrenzung der AllowedIps bei WireGuard auf 5 Einträge entfernt
* Anzeigeproblem bei erfolgreichem Update behoben
* Fehler behoben, der verhinderte, dass Logs vollständig gelöscht wurden
* Export von SSL-VPN-Verbindungen beinhaltet nun die zugehörigen Zertifikate
* "cannot open user-pass file"-Fehler löst nun sofortigen Verbindungsabbruch aus
|
;Maintenance
* Performance improvements to optimize the application
;Features
* Standardisation of terminology
* Support for selecting multiple connections during migration
* The options "Connect automatically" and "Reconnect on disconnect" for system connections cannot be configured by standard users
;Bugfix
* Resolved GUI issue
* Optimised transfer of the config in case of the "UNSUPPORTED" error message
* Prevented stacked export operations when clicking "Export Logs" multiple times, which previously caused high resource usage
* Removed restriction on AllowedIps in WireGuard, now allowing more than 5 entries
* Fixed display issue after a successful update
* Resolved issue preventing complete log deletion
* Export of SSL VPN connections now includes associated certificates
* "cannot open user-pass file" error now triggers an immediate disconnection }}
{{var | WireGuard neu erstellen
| WireGuard Konfigurationen
| WireGuard configurations }}
{{var | WireGuard neu erstellen--desc
| Unter Umständen müssen vorhandene WireGuard-Konfigurationen neu erstellt werden.
| In some cases, existing WireGuard configurations may need to be recreated }}
{{var | Build 1.0.10--desc
|
;Maintenance
* Update von OpenSSL auf Version 3.0.15
* Performance Verbesserungen wurden vorgenommen
;Features
* Deutlichere Lognachricht beim Start eines Tunnels
* Verbesserte Übersicht der nächsten Aktion bei der Verbindungs-Schaltfläche
* Bei minimiertem Client wird dieser nun durch Doppelklicken auf das Desktopicon maximiert
* Es ist nun möglich automatisch einen Tunnel beim Aufruf des Clients aufzubauen
* Bei Verbindungsabbrüchen kann nun automatisch erneut verbunden werden
* Aussehen der Verbindungskacheln wurde verändert
* Zertifikate werden nicht mehr angezeigt sondern können durch eine Angabe des Dateipfades importiert werden
;Bugfixes
* Automatisches Starten von Verbindungen mit OTP Einstellung ist jetzt nicht mehr möglich
* SSLVPN Routingproblem wurde behoben
* [https://cwe.mitre.org/data/definitions/316.html CWE-316] wurde behoben
* Kontextmenü hat unter Windows 10 geblinkt
* Wireguard Validierungen, Routen, SearchDomains und AllowedIPs wurden angepasst
* Die Option "auth-user-pass" verhindert nicht mehr den Import von Konfigurationen
* Weitere Validierungsfixes für Protokolle (SSLVPN)
|
;Maintenance
* Update of OpenSSL to version 3.0.15
* Performance improvements have been made
;Features
* Better log message at the start of a tunnel
* Improved overview of the next action on the connection button
* When the client is minimised, it is now maximised by double-clicking on the desktop icon
* It is now possible to automatically establish a tunnel when calling the client
* Connection can now be reconnected automatically if the connection is lost
* Appearance of the connection tiles has been changed
* Certificates are no longer displayed but can be imported by specifying the file path
;Bugfixes
* Automatic start of connections with OTP setting is no longer possible
* SSLVPN routing problem has been fixed
* [https://cwe.mitre.org/data/definitions/316.html CWE-316] has been fixed
* Context menu has blinked under Windows 10
* Wireguard validations, routes, SearchDomains and AllowedIPs have been adjusted
* The ‘auth-user-pass’ option no longer prevents the import of configurations
* Further validation fixes for protocols (SSLVPN) }}
{{var | Balloon Tooltip
| Balloon Tooltip
| Balloon Tooltip }}
{{var | Balloon Tooltip--desc
| Balloon Tooltip wird manchmal angezeigt obwohl keine Verbindung aufgebaut wurde.
| Balloon tooltip is sometimes displayed although no connection has been established. }}
{{var | Update des Clients
| Update des Clients
| }}
{{var | Update des Clients--desc
| Nach einem <u>erfolgreichen</u> Update kann es unter Umständen zum Schließen des Clients kommen, wobei fälschlicherweise eine Fehlermeldung angezeigt wird, dass der Dienst nicht mehr läuft.
| After a <u>successful</u> update, the client may close under certain circumstances, incorrectly displaying an error message that the service is no longer running. }}

{{var | Build 1.0.9--desc
| <br>
;Maintenance
* Neues UI für die Connection-Kacheln
* Update der Windows Desktop Runtimes auf Version 6.0.32
;Features
* Angabe eines [[VPN/VPN-Client#WireGuard | DNS-Servers für Wireguard-Verbindungen]] jetzt auch als Domain möglich
;Bugfixes
* Kleinere Layout- und Rechtschreib-Korrekturen
* Icons im TrayIcon-Menu sind besser sichtbar und nicht mehr abgeschnitten für bestimmte Auflösungen
* Es kann jetzt eine Verbindung über das TrayIcon aufgebaut werden, wenn die Verbindung deaktiviert ist
* Falsche Fehlerbeschreibung bei Import ohne Namen korrigiert
* Synchronisation des Status für Systemverbindungen korrigiert
* Fix falscher Routen die gesetzt wurden für Wireguard-Verbindungen
* Wireguard-Verbindungen werden jetzt korrekt angezeigt, falls diese durch einen Timeout failen
* Diagnose-Reports werden nicht mehr mit Admin-Rechten geschrieben
* Service Stabilität verbessert
| <br>
;Maintenance
* New UI for the connection tiles
* Update of the Windows Desktop Runtimes to version 6.0.32
;Features
* Specification of a [[VPN/VPN-Client#WireGuard | DNS server for Wireguard connections]] now also possible as a domain
;Bugfixes
* Minor layout and spelling corrections
* Icons in the TrayIcon menu are more visible and no longer cut off for certain resolutions
* A connection can now be established via the tray icon if the connection is deactivated
* Incorrect error description for import without name corrected
* Synchronisation of the status for system connections corrected
* Fix of wrong routes that were set for wireguard connections
* Wireguard connections are now displayed correctly if they fail due to a timeout
* Diagnostic reports are no longer written with admin rights
* Service stability improved }}
{{var | Wireguard IP-Mask
| Wireguard IP-Maske
| Wireguard IP mask }}
{{var | Wireguard IP-Mask--desc
| Validierung der Wireguard IP-Maske ist nicht richtig, zu hohe Werte führen zum Fehlschlag der Verbindung.
| Validation of the Wireguard IP mask is not correct, too high values lead to failure of the connection. }}
{{var | Kontext-Menü
| Kontext-Menü
| Context menu }}
{{var | Kontext-Menü--desc
| Aufblinkendes Kontext-Menü unter Windows 10
| Flashing context menu under Windows 10 }}
{{var | Maus zurück
| ''Zurück''-Funktion der Maus
| ''Back'' function of the mouse }}
{{var | Maus zurück--desc
| Durch Klicken der ''Zurück'' Taste auf der Maus nach einem Dialog im Verbindugsfenster (Home) erscheint ein nicht mehr wegklickbarer Dialog.
| By clicking the ''Back'' button on the mouse after a dialogue in the connection window (Home), a dialogue appears that can no longer be clicked away. }}
{{var | Maus zurück--Lösung
| Anwendung neu starten
| Restart application }}
{{var | Windows Desktop Runtimes Updates
| Update der Windows Desktop Runtimes
| Update of the Windows Desktop Runtimes }}
{{var | Windows Desktop Runtimes Updates--desc
| Werden die Windows Desktop Runtimes geupdatet, während der Client geöffnet ist, so wird sich der Client eigenständig schließen.
| If the Windows Desktop Runtimes are updated while the client is open, the client will close automatically. }}
{{var | Windows Desktop Runtimes Updates--Lösung
| Manueller Neustart des Clients nach dem Update
| Manual restart of the client after the update }}

{{var | Nur für NFR alpha
| Alpha Version - Nur zum Testen verwenden
| Alpha version - Use for testing only }}
{{var | Nur für NFR
| Beta Version - Nur als Preview verfügbar
| Beta version - Only available as a preview }}
{{var | beta--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta'' sind ausschließlich für Reseller zum Testen gedacht.<br>Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an die Endkunden ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Beta'' are distributed exclusively to NFR licences (Not for Resale).<br> These Reseller Previews are beta versions of our software. The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to end customers. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' }}
{{var | 1=Beta
| 2=Diese Version ist ausschließlich zum Testen für unsere Partner vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing by our partners only. <br> This version is '''not intended for use in production environments'''}}
{{var | alpha--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Alpha'' sind ausschließlich für Reseller zum Testen gedacht.<br>Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an die Endkunden ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Alpha'' are distributed exclusively to NFR licences (Not for Resale).<br> These Reseller Previews are beta versions of our software. The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to end customers. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' }}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days }}
{{var | Tag
| Tag
| day }}
{{var | Komponente
| Komponente
| Component }}
{{var | Zeige Known Issues
| Zeige Known Issues
| Show Known Issues }}
{{var | Known Issues behoben
| Soweit nicht erneut aufgeführt werden die »Known Issues« durch die nachfolgende Version behoben
| If not listed again, the »Known Issues« are fixed by the following version }}
{{var | Update und RSP
| Erhältlich als automatisches Update oder über das [https://my.securepoint.de/downloads Resellerportal (RSP)]
| Available as an automatic update or via the [https://my.securepoint.de/downloads reseller portal (RSP)] }}

----
{{var |
|
| }}
</div>

UTM/Changelog

2024-07-03T09:06:13Z

Davids:

{{Set_lang}}
<templatestyles src="Vorlage:Changelog.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}
{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}




</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check noitalic">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''
</div><div class="startbox-body">

== Build 12.6.5.1 ==
<div class=Release>
* Release Date: 03.07.2024
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.1.2--desc}}
</div>

== Build 12.7.1.2 Reseller Preview ==
<div class=Release>
* Release Date: 02.07.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.1.2--desc}}
</div>

== Build 12.7.1.1 Reseller Preview ==
<div class=Release>
* Release Date: 28.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.1.1--desc}}{{info|{{code|system rule_engine set value "nftables"}}<br>{{#var:bzw.}}<br>{{code|system rule_engine set value "iptables"}}| icon=code}}
{{h3|Known_issues}}
;Known Issue
<div class="Einrücken">{{Einblenden|{{#var:Wie in v12.7.1}}|{{#var:hide}}|true|info tolltip}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}}
|-
| class=mw10 | {{#var:12.7.1 Logmeldungen}} || {{#var:12.7.1 Logmeldungen--desc}}
|}
</div></div></span></div></div>

<br><br>

== Build 12.7.1 Reseller Preview ==
<div class=Release>
* Release Date: 27.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.1--desc}}
{{h3|Known_issues}}
;Known Issue
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}}
|-
| class=mw10 | {{#var:12.7.1 Logmeldungen}} || {{#var:12.7.1 Logmeldungen--desc}}
|}
</div>
<br><br>

== Build 12.6.5 ==
<div class=Release>
* Release Date: 21.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.5--desc}}{{info|{{#var:Keine Info zu Security-Bugfix}} |class=fixed}}
<li class="list--element__alert list--element__warning bold Einrücken2">{{#var:Build 12.6.5--Hinweis}}</li>
</div>

== Build 12.7.0 Reseller Preview ==
<div class=Release>
* Release Date: 23.05.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.0--desc}}
</div>

== Build 12.6.4.2 ==
<div class=Release>
* Release Date: 14.05.2024
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.4.2--desc}}
</div>

== Build 12.6.4.1 ==
<div class=Release>
* Release Date: 22.04.2024
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.4.1--desc}}
</div>

== Build 12.6.4 ==
<div class=Release>
* Release Date: 17.04.2024
* {{#var:Geplanter Rollout Zeitraum}} {{Alert}} {{c|{{#var:gestoppt}} }}

</div>
<div class="Einrücken">
{{#var:Build 12.6.4--desc}}
</div>
<div class="Einrücken">{{h3|Known_issues}}
{{Einblenden|Known Issues|{{#var:hide}}|true|dezent tolltip}}
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| class=mw10 | {{#var:12.6.4-SSL-Client}} || {{#var:12.6.4-SSL-Client--desc}}
| {{#var:12.6.4-SSL-Client--Workaorund}}
|}
</div></div></span></div>
<br><br>
== Build 12.6.3 ==
<div class=Release>
* Release Date: 27.03.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.3--desc}}
</div>

== Build 12.6.2 ==
<div class=Release>
* Release Date: 12.03.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.2--desc}}
</div>

== Build 12.6.1 Reseller Preview ==
<div class=Release>
* Release Date: 15.02.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.1--desc}}
</div>

== Build 12.6.0.1 Reseller Preview ==
<div class=Release>
* Release Date: 23.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.0.1--desc}}
</div>

== Build 12.6.0 Reseller Preview ==
<div class=Release>
* Release Date: 16.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.0--desc}}
</div>
<div class="Einrücken">{{h3|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| class=mw15 | {{#var:Netzwerk – DHCP Client}} || {{#var:Netzwerk – DHCP Client--desc}} || {{#var:Netzwerk – DHCP Client--workaround}}
|-
| {{#var:SSLVPN – Servernetzwerke}} || {{#var:SSLVPN – Servernetzwerke--desc}} || {{#var:SSLVPN – Servernetzwerke--workaround}}
|}

</div>
<small>[[#Build_12.6.0 |<i class="fal fa-up"></i> Changelog v12.6.0]]</small>
== Build 12.5.5 ==
<div class=Release>
* Release Date: 04.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.5--desc}}
</div>

== Build 12.5.4.1 ==
<div class=Release>
* Release Date: 11.12.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.4.1--desc}} {{info|{{#var:CVE-2023-50269--info}} }}
</div>

== Build 12.5.4 ==
<div class=Release>
* Release Date: 21.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.4--desc}}
</div>

== Build 12.5.3.1 ==
<div class=Release>
* Release Date: 8.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.3.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}<br><small>'''{{#var:Zukünftig kein Hinweis auf Mail-Security-Komponente}}'''</small></li>
</div>

== Build 12.5.3 ==
<div class=Release>
* Release Date: 1.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.3--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.2 ==
<div class=Release>
* Release Date: 17.10.2023
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.1 Reseller Preview ==
<div class=Release>
* Release Date: 07.09.2023
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.4.4.1 ==
<div class=Release>
* Release Date: 30.08.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.4.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.0 Reseller Preview ==
<div class=Release>
* Release Date: 10.08.2023
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class=Einrücken>{{#var:Build 12.5.0--desc}}</div>
<li class="list--element__alert list--element__warning Einrücken">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.4 ==
<small>[[#Build 12.4.4 | Release Date: 25.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.4.4--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.2.1 ==
<small>[[#Build 12.4.2.1 | Release Date: 10.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.4.2.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li>
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.2 ==
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.4.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li>
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.1 Reseller Preview ==
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small>

{{#var:Build 12.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.4.0 Reseller Preview ==
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small>

{{#var:Build 12.4.0--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.3.6 ==
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.3.6--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.5 ==
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.5--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.4 ==
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.4--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.3 ==
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small>
{{#var:Build 12.3.3--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.2 Reseller Preview ==
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small>
{{#var:Build 12.3.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.1 Reseller Preview ==
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small>
{{#var:Build 12.3.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.2.5.1 ==
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.2.5.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li>

== Build 12.2.5 ==
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.5--desc}}

== Build 12.2.4.1 ==
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small>
{{#var:Build 12.2.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li>

== Build 12.2.4 ==
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small>
{{#var:Build 12.2.4--desc}}

== Build 12.2.3.4 ==
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small>
{{#var:Build 12.2.3.4--desc}}

== Build 12.2.3.3 ==
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small>
{{#var:Build 12.2.3.3--desc}}

== Build 12.2.3.2 Reseller Preview ==
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small>
{{#var:Build 12.2.3.2--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.3.1 Reseller Preview ==
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small>
{{#var:Build 12.2.3.1--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.2.8 ==
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.8--desc}}

== Build 12.2.2.7 ==
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.7--desc}}

== Build 12.2.2.6 ==
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.6--desc}}

== Build 12.2.2.5 ==
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.5--desc}}

== Build 12.2.2.4 ==
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.4--desc}}

== Build 12.2.2.3 ==
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.2.2.3--desc}}

== Build 12.2.2.2 ==
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small>

== Build 12.2.2.1 ==
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small>

{{#var:Build 12.2.2.1--desc}}

== Build 12.2.2 ==
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small>

{{#var:Build 12.2.2--desc}}

== Build 12.2.1.2 ==
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small>

{{#var:Build 12.2.1.2--desc}}

== Build 12.2.1.1 ==
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small>

{{#var:Build 12.2.1.1--desc}}

== Build 12.2.1.1 Reseller Preview ==
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small>
{{#var:Build 12.2.1.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.1 Reseller Preview ==
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small>

{{#var:Build 12.2.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.0 Reseller Preview ==
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small>

{{#var:Build 12.2.0 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.9 ==
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small>

{{#var:Build 12.1.9--desc}}

== Build 12.1.8.1 ==
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small>

{{#var:Build 12.1.8.1--desc}}

== Build 12.1.8 ==
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small>
{{#var:Build 12.1.8--desc}}

== Build 12.1.7 ==
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small>

{{#var:Build 12.1.7--desc}}

== Build 12.1.7 Reseller Preview ==
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small>

{{#var:Build 12.1.7 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.5 Reseller Preview ==
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small>

{{#var:Build 12.1.5 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.3.1 Reseller Preview ==
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small>

{{#var:Build 12.1.3.1 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.2 Reseller Preview ==
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small>

{{#var:Build 12.1.2 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.1 Reseller Preview ==
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small>

<div class="startbox-flex">
'''<u>Features:</u>'''
<div class="Einrücken">
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}
</div></div>

;<u>Maintenance:</u>
<div class="Einrücken2">
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>
</div>

</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''
</div><div class="startbox-body">

== Build 11.8.17 ==
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small>

* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt
* Maintenance: Auto-Licence-Update Funktion wurde angepasst
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.16.1 ==
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small>

* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war
* Maintenance: VPN Client wurde aktualisiert

== Build 11.8.16 ==
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small>

* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Liste der Mobile APN wurde aktualisiert

== Build 11.8.15 ==
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small>

* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst

== Build 11.8.14 ==
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small>

* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Diverse Betriebssystem Aktualisierungen

== Build 11.8.13 ==
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small>

* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen

== Build 11.8.12 ==
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small>

* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert
* Maintenance: Appliancebilder aktualisiert
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt

== Build 11.8.11 ==
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small>

* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren

== Build 11.8.10 ==
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small>

* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst

== Build 11.8.9 ==
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich

== Build 11.8.8.8 ==
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small>

* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert

== Build 11.8.8.7 ==
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small>

* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

== Build 11.8.8.6 ==
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small>

* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt

== Build 11.8.8.5 ==
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small>

* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen

== Build 11.8.8.4 ==
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup>
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Update des SSL VPN Clients

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

== Build 11.8.8.3 ==
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small>

* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen

== Build 11.8.8.2 Reseller Preview ==
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small>

* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt

== Build 11.8.8.1 Reseller Preview ==
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small>

* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.8 Reseller Preview ==
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small>

* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend

==Build 11.8.7.2==
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small>

* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde

==Build 11.8.7.1==
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small>

* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.7==
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small>

* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben.
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar.
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]

==Build 11.8.6==
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small>

* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt.
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme.
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden

==Build 11.8.5==
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small>

* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst
* Maintenance: Die DBUS Einstellungen wurden gehärtet
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist

==Build 11.8.4==
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small>

* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen
* Maintenance: Mailconnector unterstützt nun TLSv1.2
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden

==Build 11.8.3.4==
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small>

* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen

==Build 11.8.3.3==
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small>

* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde

==Build 11.8.3.2==
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small>

* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist

==Build 11.8.3.1==
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small>

* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist

==Build 11.8.3==
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small>

* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup>
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway
* Maintenance: Online Hilfe aktualisiert
* Maintenance: Standardwerte für RSA Keys angepasst
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

==Build 11.8.2.1 Reseller Preview==
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small>

* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden.
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.2 Reseller Preview==
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small>

* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten
* Feature: Mailrelay durch Postfix Implementation ersetzt
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert
* Feature: IPV6 BGP Routing Daemon implementiert
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus

==Build 11.8.1 Reseller Preview==
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt.
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar

==Build 11.8.0 Reseller Preview==
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small>

'''Features:'''

* Alerting-Center:
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])
* Identity based Firewall (IBF):
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]).
* SSLVPN:
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys
** Zusätzliche, erweiterte Einstellungen
* Sicherheit:
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* DSGVO:
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])
* Mailfilter:
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])
** Spam-Reports können bis zu vier Mal am Tag verschickt werden
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer
** Erweiterte Suchfilter im Mailfilter UI
* AdminInterface:
** Installations-Wizard überarbeitet
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert
** Widgets im AdminInterface können manuell aktualisiert werden
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar
** Neue Schnell-Suchfunktion im WebInterface
** Tab-Completion im CLI-Terminal
** Dialog zum Bearbeiten der Templates wurde stark erweitert
** Verbessertes Fenstermanagement
** Verwendung von Vektorgrafiken
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen
** Alternative Ansicht in den Portlets (Widgets)
** Überarbeiteter Firmware Updates Dialog
* Neue Active Directory Attribute:
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden
** Mehrere E-Mail-Attribute werden unterstützt
* Webproxy:
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])
** Unterstützung für SMB2/SMB3 und Kerberos
** Reverse Proxy unterstützt nun Perfect Forward Secrecy
** Unterstützung für mehrere Webfilterregeln pro Profil
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])
* Neue statische Passwort-Richtlinie für lokale Benutzer
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden
* Connection Tracking (CT) pro Dienst manuell definierbar
* Unterstützung des Imports von PKCS12 Zertifikats-Containern
* Clientless VPN:
** Unterstützung von NLA Security, Windows 10 Kompatibilität
** Security Einstellungen separat für alle Ziele definierbar

'''Maintenance:'''

* Unterstützung für LTE Karten verbessert
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* Aktualisierung aller Komponenten u.a.:
** libressl: 2.7.3
** strongswan: 5.6.2
** squid: 3.5.27
** samba: 4.8.3
** clamav: 0.101.1

'''Hinweise:'''

* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP

==Build 11.7.15==
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small>

* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt

==Build 11.7.14==
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small>

* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen

==Build 11.7.13==
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM

==Build 11.7.12==
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small>

* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])

==Build 11.7.11==
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small>

* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert

==Build 11.7.10==
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen

==Build 11.7.9==
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small>

* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden

==Build 11.7.8==
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst.
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert

==Build 11.7.7==
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert.
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert

==Build 11.7.6.1==
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small>

* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC

==Build 11.7.6==
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden.
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern

==Build 11.7.5==
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen
* Bugfix: Behebt ein Memory-Leak im Captive-Portal
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert

==Build 11.7.4==
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small>

* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht

==Build 11.7.3.1==
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small>

* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden

==Build 11.7.3==
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small>

* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-9022 CVE-2017-9022],[https://www.cve.org/CVERecord?id=CVE-2017-9023 CVE-2017-9023])
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde.
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads MIBs im RSP])
* Feature: HTTP Proxy unterstützt nun SMP Skalierung
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt
* Maintenance: Darstellung des Captive Portals angepasst.
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert

<br>
'''Known Issue:'''
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden

==Build 11.7.2.2==
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small>

* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-7520 CVE-2017-7520], [https://www.cve.org/CVERecord?id=CVE-2017-7521 CVE-2017-7521], [https://www.cve.org/CVERecord?id=CVE-2017-7522 CVE-2017-7522], [https://www.cve.org/CVERecord?id=CVE-2017-7508 CVE-2017-7508])
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden
* Bugfix: Behebt einen Fehler im Netzwerkdienst

==Build 11.7.2.1==
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small>

* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-7478 CVE-2017-7478], [https://www.cve.org/CVERecord?id=CVE-2017-7479 CVE-2017-7479])
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird

==Build 11.7.2==
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small>

* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden

==Build 11.7.1 Reseller Preview==
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small>

* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter
* Maintenance: Obsolete IPSec Einstellungen entfernt
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben
* Bugfix: Vmalloc Speicher des Kernels angepasst
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen

'''Hinweise:'''

* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein

==Build 11.7.0 Reseller Preview==
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small>

* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])
* Feature: Automatische Kanalsuche für WLAN
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])
* Feature: IPv6 Unterstützung für SSL VPN
* Feature: Neuer IPSec Dienst
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden
* Feature: Webinterface ist nun responsive
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr
* Feature: Protokolle für Syslog Server einstellbar
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt
* Maintenance: Verbesserte Hyper-V Unterstützung
* Maintenance: Überarbeitung Installation Wizard
* Maintenance: Überarbeitung SSL VPN Wizard
* Maintenance: Überarbeitung IPSec Wizard
* Maintenance: Live Log im administrativen Webinterface überarbeitet
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX.
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar.
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun

<br>
'''Hinweise:'''

* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden

==Build 11.6.12==
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small>

* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.11==
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small>

* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.10==
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small>

* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.9==
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small>

* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.8==
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small>

* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Libarchiv Library aktualisiert
* Feature: SPF im Greylisting des Mailrelay konfigurierbar
* Feature: E-Mail Statistiken im Admin- und User-Interface

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.7==
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small>

* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de
* Maintenance: Clientless VPN Timeout im User-Interface angepasst
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.6==
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small>

* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([https://www.cve.org/CVERecord?id=CVE-2016-2108 CVE-2016-2108], [https://www.cve.org/CVERecord?id=CVE-2016-2107 CVE-2016-2107], [https://www.cve.org/CVERecord?id=CVE-2016-2105 CVE-2016-2105], [https://www.cve.org/CVERecord?id=CVE-CVE-2016-2106 CVE-2016-2106], [https://www.cve.org/CVERecord?id=CVE-2016-2109 CVE-2016-2109], [https://www.cve.org/CVERecord?id=CVE-2016-2176 CVE-2016-2176])
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small>
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Update 30.05.2016:'''

Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen.

Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:

*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein.

*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.5==
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small>

* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Kernel Update für USB3
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.4==
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small>

* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente.
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.3==
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small>

*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.2==
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small>

* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://www.cve.org/CVERecord?id=CVE-2016-0777 CVE-2016-0777], [https://www.cve.org/CVERecord?id=CVE-2016-0778 CVE-2016-0778])
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([https://www.cve.org/CVERecord?id=CVE-2015-3197 CVE-2015-3197])
* Maintenance: Aktualisierung Linux Kernel ([https://www.cve.org/CVERecord?id=CVE-2016-0728 CVE-2016-0728])
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert
* Maintenance: Startverhalten des SSL VPN Dienst verbessert.
* Maintenance: Startverhalten des IPSec Dienst verbessert
* Maintenance: Fehlerbehandlung im Mailfilter verbessert
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.1==
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small>

* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP
* Maintenance: OpenSSL aktualisiert
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6==
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small>

* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]).
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern.
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])
* Maintenance: Verbessertes Cache Management des Content-Filter
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen
* Maintenance: Allgemeine Performance Verbesserungen
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert.
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.5.5==
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small>

* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.4==
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small>

*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben
*Maintenance: Variables Paging in den LDAP Einstellungen
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3.1==
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small>

*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt.

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3==
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small>

*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden.
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten.
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt.
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.2==
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small>

*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.1==
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small>

*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an
<br>
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5==
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small>

*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden
*Bugfix: Verbesserung der Ladezeiten des Portfilters
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben.
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab
*Bugfix: Fehler in QoS-Filtern behoben
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]).
*Feature: Überarbeitete Active Directory/LDAP Integration
*Feature: Digest-E-Mail Report (Spamreport)
*Feature: Neues User-Interface
*Feature: Neuer Regel-Wizard im Admin-Interface
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen
*Feature: Überarbeiteter Live-Log im Admin-Interface
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN
*Feature: Portlets nun skalierbar.
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr
*Feature: Neue Online-Hilfe im Admin-Interface
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface
*Feature: Audit Log dokumentiert Konfigurations-Änderungen.
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])
*Feature: QR-Codes für OTP und WLAN
*Feature: Neue Cyren und Clamav Scan-Engines
*Feature: Dynamic DNS unterstützt jetzt IPv6
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

==Build 11.4.3.6==
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small>

*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert.
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)

<br>
'''Known Issue:'''<br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.5==
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.4==
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small>

*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.3==
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small>

*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.2==
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small>

*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts
*Bugfix: Problem bei IPv6 Router Advertisement behoben
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.1==
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small>

*''' Security Bugfix:''' Update OpenSSL Library
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben
*Bugfix: Memory-Leak im Syslog Dienst behoben
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.2==
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.4==
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small>

*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.3==
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small>

*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.2 ==
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small>

*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert
*Bugfix: Update der SSL Library
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben
<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.1 ==
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small>

*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate.
<br>
'''Hinweis:''' <br>
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren.
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar.
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1 ==
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small>

*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4 ==
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small>

*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen.
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden
<br>
'''Folgendes ist bei dem Update zu beachten''': <br>
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen
<br><br>
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1.2 ==
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small>
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht
*Bugfix: Logging des SNMP Dienstes angepasst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1 ==
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.3 ==
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.2 ==
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small>
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst
*Bugfix: LDAP Fehler im Mailrelay behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.1 ==
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small>
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3 ==
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small>
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small>
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben.
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben.
*Bugfix: Fehler in der Zeit-Einstellung korrigiert
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben.
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen
*Feature: HA Funktionalität (erfordert HA Lizenz) [https://wiki.securepoint.de/UTM/NET/Cluster Cluster Konfiguration - Best Practice]
*Feature: DHCP Client IPv6 Unterstützung
*Feature: Lokale HTTP Proxy Auswertung
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar
*Feature: Reverse Proxy: SSL Protokoll einstellbar
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.3 ==
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small>
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code>
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.2 ==
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small>
*Bugfix: Fehler beim Bearbeiten von Routen behoben
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5.1 ==

*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5 ==
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen.

*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers

*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.3 ==

*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.2 ==

*Bugfix: Update Root Hints im Nameserver
*Bugfix: Update der TLS Komponenten.
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.1 ==

*Bugfix: Update der TLS Komponente für Clientless VPN
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2 ==

*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank

*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben.

*Feature: SMP Prozessor Unterstützung
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert
*Feature: Automatische Update-Funktion für den SSL-VPN Client
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.1.2 ==

* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt.

==Build 11.1.1 ==

* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben
* Bugfix: HTTP Proxy Performance verbessert
* Bugfix: Caching im Contentfilter verbessert
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt

==Build 11.1 ==

* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen
* Bugfix: TLS Support für PoP3Proxy deaktivierbar
* Bugfix: Setzen des Server-Flags bei Zertifikaten
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface

==Build 11.0.1 ==
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert
* Bugfix: Contenfilter funktionierte nicht korrekt

==Build 11.0 - First Release==

SICHERUNGSMANAGEMENT
* Cloudbackup

NETZWERK
*IPv6 Funktionalität
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)
** IPv6 DHCP + Router Advertisment
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt

* WLAN Access Point
** Virtuelle WLANs (zum Beispiel Gäste Netze)
** PSK oder Enterprise Authentisierung (Active Directory)

*UMTS
** Generelle Internetverbindung über UMTS oder Fallback

PACKETFILTER
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)
* Implied Rules Konfiguration
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden
* Überarbeitet QoS Management

HTTP PROXY
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner
* SSL Interception
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken
** AdBlocking zentral möglich

REVERSE PROXY
* Reverse Proxy für http/https
** Loadbalacing auf interne Server
** Bandbreitenmanagment
** diverse Filtermöglichkeiten

SPAM FILTER
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)

NAMESERVER
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)

DIENSTE STATUS
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler

IPSEC
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)

OPEN VPN
* Site-to-Site Konfiguration nun auch möglich

CLIENTLESS VPN
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)

USERMANAGEMENT
* Gruppenmanagement
* Integration in Verzeichnisdienste

CLI
* Komplett neue CLI Syntax
* CLI auch über die Weboberfläche möglich

UPDATE
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück
zu gehen


</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''
</div><div class="startbox-body">

*[[changelog_sp10| Securepoint 10]]

</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''
</div><div class="startbox-body">

*[[changelog_sp2007nx| Securepoint 2007nx]]

</div></div>
</div>

UTM/Changelog

2024-07-02T12:35:47Z

Davids:

{{Set_lang}}
<templatestyles src="Vorlage:Changelog.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}
{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}




</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check noitalic">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''
</div><div class="startbox-body">



== Build 12.7.1.2 Reseller Preview ==
<div class=Release>
* Release Date: 02.07.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.1.2--desc}}
</div>

== Build 12.7.1.1 Reseller Preview ==
<div class=Release>
* Release Date: 28.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.1.1--desc}}{{info|{{code|system rule_engine set value "nftables"}}<br>{{#var:bzw.}}<br>{{code|system rule_engine set value "iptables"}}| icon=code}}
{{h3|Known_issues}}
;Known Issue
<div class="Einrücken">{{Einblenden|{{#var:Wie in v12.7.1}}|{{#var:hide}}|true|info tolltip}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}}
|-
| class=mw10 | {{#var:12.7.1 Logmeldungen}} || {{#var:12.7.1 Logmeldungen--desc}}
|}
</div></div></span></div></div>

<br><br>

== Build 12.7.1 Reseller Preview ==
<div class=Release>
* Release Date: 27.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.1--desc}}
{{h3|Known_issues}}
;Known Issue
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}}
|-
| class=mw10 | {{#var:12.7.1 Logmeldungen}} || {{#var:12.7.1 Logmeldungen--desc}}
|}
</div>
<br><br>

== Build 12.6.5 ==
<div class=Release>
* Release Date: 21.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.5--desc}}{{info|{{#var:Keine Info zu Security-Bugfix}} |class=fixed}}
<li class="list--element__alert list--element__warning bold Einrücken2">{{#var:Build 12.6.5--Hinweis}}</li>
</div>

== Build 12.7.0 Reseller Preview ==
<div class=Release>
* Release Date: 23.05.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.0--desc}}
</div>

== Build 12.6.4.2 ==
<div class=Release>
* Release Date: 14.05.2024
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.4.2--desc}}
</div>

== Build 12.6.4.1 ==
<div class=Release>
* Release Date: 22.04.2024
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.4.1--desc}}
</div>

== Build 12.6.4 ==
<div class=Release>
* Release Date: 17.04.2024
* {{#var:Geplanter Rollout Zeitraum}} {{Alert}} {{c|{{#var:gestoppt}} }}

</div>
<div class="Einrücken">
{{#var:Build 12.6.4--desc}}
</div>
<div class="Einrücken">{{h3|Known_issues}}
{{Einblenden|Known Issues|{{#var:hide}}|true|dezent tolltip}}
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| class=mw10 | {{#var:12.6.4-SSL-Client}} || {{#var:12.6.4-SSL-Client--desc}}
| {{#var:12.6.4-SSL-Client--Workaorund}}
|}
</div></div></span></div>
<br><br>
== Build 12.6.3 ==
<div class=Release>
* Release Date: 27.03.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.3--desc}}
</div>

== Build 12.6.2 ==
<div class=Release>
* Release Date: 12.03.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.2--desc}}
</div>

== Build 12.6.1 Reseller Preview ==
<div class=Release>
* Release Date: 15.02.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.1--desc}}
</div>

== Build 12.6.0.1 Reseller Preview ==
<div class=Release>
* Release Date: 23.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.0.1--desc}}
</div>

== Build 12.6.0 Reseller Preview ==
<div class=Release>
* Release Date: 16.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.0--desc}}
</div>
<div class="Einrücken">{{h3|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| class=mw15 | {{#var:Netzwerk – DHCP Client}} || {{#var:Netzwerk – DHCP Client--desc}} || {{#var:Netzwerk – DHCP Client--workaround}}
|-
| {{#var:SSLVPN – Servernetzwerke}} || {{#var:SSLVPN – Servernetzwerke--desc}} || {{#var:SSLVPN – Servernetzwerke--workaround}}
|}

</div>
<small>[[#Build_12.6.0 |<i class="fal fa-up"></i> Changelog v12.6.0]]</small>
== Build 12.5.5 ==
<div class=Release>
* Release Date: 04.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.5--desc}}
</div>

== Build 12.5.4.1 ==
<div class=Release>
* Release Date: 11.12.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.4.1--desc}} {{info|{{#var:CVE-2023-50269--info}} }}
</div>

== Build 12.5.4 ==
<div class=Release>
* Release Date: 21.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.4--desc}}
</div>

== Build 12.5.3.1 ==
<div class=Release>
* Release Date: 8.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.3.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}<br><small>'''{{#var:Zukünftig kein Hinweis auf Mail-Security-Komponente}}'''</small></li>
</div>

== Build 12.5.3 ==
<div class=Release>
* Release Date: 1.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.3--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.2 ==
<div class=Release>
* Release Date: 17.10.2023
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.1 Reseller Preview ==
<div class=Release>
* Release Date: 07.09.2023
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.4.4.1 ==
<div class=Release>
* Release Date: 30.08.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.4.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.0 Reseller Preview ==
<div class=Release>
* Release Date: 10.08.2023
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class=Einrücken>{{#var:Build 12.5.0--desc}}</div>
<li class="list--element__alert list--element__warning Einrücken">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.4 ==
<small>[[#Build 12.4.4 | Release Date: 25.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.4.4--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.2.1 ==
<small>[[#Build 12.4.2.1 | Release Date: 10.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.4.2.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li>
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.2 ==
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.4.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li>
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.1 Reseller Preview ==
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small>

{{#var:Build 12.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.4.0 Reseller Preview ==
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small>

{{#var:Build 12.4.0--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.3.6 ==
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.3.6--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.5 ==
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.5--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.4 ==
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.4--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.3 ==
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small>
{{#var:Build 12.3.3--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.2 Reseller Preview ==
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small>
{{#var:Build 12.3.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.1 Reseller Preview ==
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small>
{{#var:Build 12.3.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.2.5.1 ==
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.2.5.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li>

== Build 12.2.5 ==
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.5--desc}}

== Build 12.2.4.1 ==
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small>
{{#var:Build 12.2.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li>

== Build 12.2.4 ==
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small>
{{#var:Build 12.2.4--desc}}

== Build 12.2.3.4 ==
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small>
{{#var:Build 12.2.3.4--desc}}

== Build 12.2.3.3 ==
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small>
{{#var:Build 12.2.3.3--desc}}

== Build 12.2.3.2 Reseller Preview ==
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small>
{{#var:Build 12.2.3.2--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.3.1 Reseller Preview ==
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small>
{{#var:Build 12.2.3.1--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.2.8 ==
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.8--desc}}

== Build 12.2.2.7 ==
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.7--desc}}

== Build 12.2.2.6 ==
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.6--desc}}

== Build 12.2.2.5 ==
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.5--desc}}

== Build 12.2.2.4 ==
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.4--desc}}

== Build 12.2.2.3 ==
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.2.2.3--desc}}

== Build 12.2.2.2 ==
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small>

== Build 12.2.2.1 ==
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small>

{{#var:Build 12.2.2.1--desc}}

== Build 12.2.2 ==
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small>

{{#var:Build 12.2.2--desc}}

== Build 12.2.1.2 ==
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small>

{{#var:Build 12.2.1.2--desc}}

== Build 12.2.1.1 ==
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small>

{{#var:Build 12.2.1.1--desc}}

== Build 12.2.1.1 Reseller Preview ==
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small>
{{#var:Build 12.2.1.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.1 Reseller Preview ==
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small>

{{#var:Build 12.2.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.0 Reseller Preview ==
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small>

{{#var:Build 12.2.0 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.9 ==
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small>

{{#var:Build 12.1.9--desc}}

== Build 12.1.8.1 ==
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small>

{{#var:Build 12.1.8.1--desc}}

== Build 12.1.8 ==
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small>
{{#var:Build 12.1.8--desc}}

== Build 12.1.7 ==
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small>

{{#var:Build 12.1.7--desc}}

== Build 12.1.7 Reseller Preview ==
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small>

{{#var:Build 12.1.7 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.5 Reseller Preview ==
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small>

{{#var:Build 12.1.5 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.3.1 Reseller Preview ==
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small>

{{#var:Build 12.1.3.1 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.2 Reseller Preview ==
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small>

{{#var:Build 12.1.2 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.1 Reseller Preview ==
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small>

<div class="startbox-flex">
'''<u>Features:</u>'''
<div class="Einrücken">
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}
</div></div>

;<u>Maintenance:</u>
<div class="Einrücken2">
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>
</div>

</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''
</div><div class="startbox-body">

== Build 11.8.17 ==
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small>

* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt
* Maintenance: Auto-Licence-Update Funktion wurde angepasst
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.16.1 ==
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small>

* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war
* Maintenance: VPN Client wurde aktualisiert

== Build 11.8.16 ==
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small>

* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Liste der Mobile APN wurde aktualisiert

== Build 11.8.15 ==
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small>

* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst

== Build 11.8.14 ==
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small>

* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Diverse Betriebssystem Aktualisierungen

== Build 11.8.13 ==
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small>

* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen

== Build 11.8.12 ==
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small>

* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert
* Maintenance: Appliancebilder aktualisiert
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt

== Build 11.8.11 ==
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small>

* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren

== Build 11.8.10 ==
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small>

* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst

== Build 11.8.9 ==
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich

== Build 11.8.8.8 ==
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small>

* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert

== Build 11.8.8.7 ==
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small>

* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

== Build 11.8.8.6 ==
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small>

* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt

== Build 11.8.8.5 ==
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small>

* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen

== Build 11.8.8.4 ==
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup>
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Update des SSL VPN Clients

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

== Build 11.8.8.3 ==
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small>

* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen

== Build 11.8.8.2 Reseller Preview ==
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small>

* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt

== Build 11.8.8.1 Reseller Preview ==
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small>

* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.8 Reseller Preview ==
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small>

* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend

==Build 11.8.7.2==
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small>

* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde

==Build 11.8.7.1==
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small>

* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.7==
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small>

* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben.
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar.
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]

==Build 11.8.6==
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small>

* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt.
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme.
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden

==Build 11.8.5==
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small>

* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst
* Maintenance: Die DBUS Einstellungen wurden gehärtet
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist

==Build 11.8.4==
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small>

* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen
* Maintenance: Mailconnector unterstützt nun TLSv1.2
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden

==Build 11.8.3.4==
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small>

* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen

==Build 11.8.3.3==
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small>

* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde

==Build 11.8.3.2==
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small>

* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist

==Build 11.8.3.1==
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small>

* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist

==Build 11.8.3==
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small>

* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup>
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway
* Maintenance: Online Hilfe aktualisiert
* Maintenance: Standardwerte für RSA Keys angepasst
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

==Build 11.8.2.1 Reseller Preview==
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small>

* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden.
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.2 Reseller Preview==
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small>

* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten
* Feature: Mailrelay durch Postfix Implementation ersetzt
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert
* Feature: IPV6 BGP Routing Daemon implementiert
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus

==Build 11.8.1 Reseller Preview==
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt.
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar

==Build 11.8.0 Reseller Preview==
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small>

'''Features:'''

* Alerting-Center:
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])
* Identity based Firewall (IBF):
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]).
* SSLVPN:
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys
** Zusätzliche, erweiterte Einstellungen
* Sicherheit:
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* DSGVO:
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])
* Mailfilter:
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])
** Spam-Reports können bis zu vier Mal am Tag verschickt werden
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer
** Erweiterte Suchfilter im Mailfilter UI
* AdminInterface:
** Installations-Wizard überarbeitet
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert
** Widgets im AdminInterface können manuell aktualisiert werden
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar
** Neue Schnell-Suchfunktion im WebInterface
** Tab-Completion im CLI-Terminal
** Dialog zum Bearbeiten der Templates wurde stark erweitert
** Verbessertes Fenstermanagement
** Verwendung von Vektorgrafiken
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen
** Alternative Ansicht in den Portlets (Widgets)
** Überarbeiteter Firmware Updates Dialog
* Neue Active Directory Attribute:
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden
** Mehrere E-Mail-Attribute werden unterstützt
* Webproxy:
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])
** Unterstützung für SMB2/SMB3 und Kerberos
** Reverse Proxy unterstützt nun Perfect Forward Secrecy
** Unterstützung für mehrere Webfilterregeln pro Profil
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])
* Neue statische Passwort-Richtlinie für lokale Benutzer
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden
* Connection Tracking (CT) pro Dienst manuell definierbar
* Unterstützung des Imports von PKCS12 Zertifikats-Containern
* Clientless VPN:
** Unterstützung von NLA Security, Windows 10 Kompatibilität
** Security Einstellungen separat für alle Ziele definierbar

'''Maintenance:'''

* Unterstützung für LTE Karten verbessert
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* Aktualisierung aller Komponenten u.a.:
** libressl: 2.7.3
** strongswan: 5.6.2
** squid: 3.5.27
** samba: 4.8.3
** clamav: 0.101.1

'''Hinweise:'''

* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP

==Build 11.7.15==
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small>

* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt

==Build 11.7.14==
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small>

* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen

==Build 11.7.13==
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM

==Build 11.7.12==
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small>

* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])

==Build 11.7.11==
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small>

* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert

==Build 11.7.10==
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen

==Build 11.7.9==
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small>

* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden

==Build 11.7.8==
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst.
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert

==Build 11.7.7==
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert.
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert

==Build 11.7.6.1==
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small>

* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC

==Build 11.7.6==
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden.
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern

==Build 11.7.5==
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen
* Bugfix: Behebt ein Memory-Leak im Captive-Portal
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert

==Build 11.7.4==
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small>

* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht

==Build 11.7.3.1==
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small>

* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden

==Build 11.7.3==
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small>

* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-9022 CVE-2017-9022],[https://www.cve.org/CVERecord?id=CVE-2017-9023 CVE-2017-9023])
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde.
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads MIBs im RSP])
* Feature: HTTP Proxy unterstützt nun SMP Skalierung
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt
* Maintenance: Darstellung des Captive Portals angepasst.
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert

<br>
'''Known Issue:'''
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden

==Build 11.7.2.2==
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small>

* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-7520 CVE-2017-7520], [https://www.cve.org/CVERecord?id=CVE-2017-7521 CVE-2017-7521], [https://www.cve.org/CVERecord?id=CVE-2017-7522 CVE-2017-7522], [https://www.cve.org/CVERecord?id=CVE-2017-7508 CVE-2017-7508])
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden
* Bugfix: Behebt einen Fehler im Netzwerkdienst

==Build 11.7.2.1==
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small>

* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-7478 CVE-2017-7478], [https://www.cve.org/CVERecord?id=CVE-2017-7479 CVE-2017-7479])
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird

==Build 11.7.2==
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small>

* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden

==Build 11.7.1 Reseller Preview==
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small>

* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter
* Maintenance: Obsolete IPSec Einstellungen entfernt
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben
* Bugfix: Vmalloc Speicher des Kernels angepasst
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen

'''Hinweise:'''

* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein

==Build 11.7.0 Reseller Preview==
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small>

* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])
* Feature: Automatische Kanalsuche für WLAN
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])
* Feature: IPv6 Unterstützung für SSL VPN
* Feature: Neuer IPSec Dienst
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden
* Feature: Webinterface ist nun responsive
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr
* Feature: Protokolle für Syslog Server einstellbar
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt
* Maintenance: Verbesserte Hyper-V Unterstützung
* Maintenance: Überarbeitung Installation Wizard
* Maintenance: Überarbeitung SSL VPN Wizard
* Maintenance: Überarbeitung IPSec Wizard
* Maintenance: Live Log im administrativen Webinterface überarbeitet
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX.
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar.
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun

<br>
'''Hinweise:'''

* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden

==Build 11.6.12==
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small>

* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.11==
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small>

* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.10==
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small>

* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.9==
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small>

* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.8==
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small>

* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Libarchiv Library aktualisiert
* Feature: SPF im Greylisting des Mailrelay konfigurierbar
* Feature: E-Mail Statistiken im Admin- und User-Interface

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.7==
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small>

* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de
* Maintenance: Clientless VPN Timeout im User-Interface angepasst
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.6==
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small>

* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([https://www.cve.org/CVERecord?id=CVE-2016-2108 CVE-2016-2108], [https://www.cve.org/CVERecord?id=CVE-2016-2107 CVE-2016-2107], [https://www.cve.org/CVERecord?id=CVE-2016-2105 CVE-2016-2105], [https://www.cve.org/CVERecord?id=CVE-CVE-2016-2106 CVE-2016-2106], [https://www.cve.org/CVERecord?id=CVE-2016-2109 CVE-2016-2109], [https://www.cve.org/CVERecord?id=CVE-2016-2176 CVE-2016-2176])
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small>
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Update 30.05.2016:'''

Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen.

Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:

*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein.

*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.5==
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small>

* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Kernel Update für USB3
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.4==
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small>

* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente.
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.3==
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small>

*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.2==
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small>

* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://www.cve.org/CVERecord?id=CVE-2016-0777 CVE-2016-0777], [https://www.cve.org/CVERecord?id=CVE-2016-0778 CVE-2016-0778])
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([https://www.cve.org/CVERecord?id=CVE-2015-3197 CVE-2015-3197])
* Maintenance: Aktualisierung Linux Kernel ([https://www.cve.org/CVERecord?id=CVE-2016-0728 CVE-2016-0728])
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert
* Maintenance: Startverhalten des SSL VPN Dienst verbessert.
* Maintenance: Startverhalten des IPSec Dienst verbessert
* Maintenance: Fehlerbehandlung im Mailfilter verbessert
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.1==
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small>

* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP
* Maintenance: OpenSSL aktualisiert
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6==
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small>

* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]).
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern.
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])
* Maintenance: Verbessertes Cache Management des Content-Filter
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen
* Maintenance: Allgemeine Performance Verbesserungen
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert.
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.5.5==
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small>

* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.4==
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small>

*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben
*Maintenance: Variables Paging in den LDAP Einstellungen
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3.1==
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small>

*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt.

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3==
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small>

*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden.
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten.
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt.
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.2==
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small>

*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.1==
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small>

*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an
<br>
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5==
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small>

*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden
*Bugfix: Verbesserung der Ladezeiten des Portfilters
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben.
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab
*Bugfix: Fehler in QoS-Filtern behoben
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]).
*Feature: Überarbeitete Active Directory/LDAP Integration
*Feature: Digest-E-Mail Report (Spamreport)
*Feature: Neues User-Interface
*Feature: Neuer Regel-Wizard im Admin-Interface
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen
*Feature: Überarbeiteter Live-Log im Admin-Interface
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN
*Feature: Portlets nun skalierbar.
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr
*Feature: Neue Online-Hilfe im Admin-Interface
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface
*Feature: Audit Log dokumentiert Konfigurations-Änderungen.
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])
*Feature: QR-Codes für OTP und WLAN
*Feature: Neue Cyren und Clamav Scan-Engines
*Feature: Dynamic DNS unterstützt jetzt IPv6
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

==Build 11.4.3.6==
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small>

*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert.
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)

<br>
'''Known Issue:'''<br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.5==
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.4==
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small>

*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.3==
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small>

*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.2==
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small>

*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts
*Bugfix: Problem bei IPv6 Router Advertisement behoben
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.1==
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small>

*''' Security Bugfix:''' Update OpenSSL Library
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben
*Bugfix: Memory-Leak im Syslog Dienst behoben
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.2==
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.4==
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small>

*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.3==
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small>

*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.2 ==
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small>

*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert
*Bugfix: Update der SSL Library
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben
<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.1 ==
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small>

*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate.
<br>
'''Hinweis:''' <br>
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren.
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar.
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1 ==
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small>

*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4 ==
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small>

*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen.
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden
<br>
'''Folgendes ist bei dem Update zu beachten''': <br>
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen
<br><br>
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1.2 ==
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small>
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht
*Bugfix: Logging des SNMP Dienstes angepasst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1 ==
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.3 ==
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.2 ==
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small>
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst
*Bugfix: LDAP Fehler im Mailrelay behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.1 ==
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small>
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3 ==
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small>
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small>
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben.
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben.
*Bugfix: Fehler in der Zeit-Einstellung korrigiert
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben.
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen
*Feature: HA Funktionalität (erfordert HA Lizenz) [https://wiki.securepoint.de/UTM/NET/Cluster Cluster Konfiguration - Best Practice]
*Feature: DHCP Client IPv6 Unterstützung
*Feature: Lokale HTTP Proxy Auswertung
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar
*Feature: Reverse Proxy: SSL Protokoll einstellbar
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.3 ==
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small>
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code>
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.2 ==
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small>
*Bugfix: Fehler beim Bearbeiten von Routen behoben
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5.1 ==

*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5 ==
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen.

*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers

*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.3 ==

*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.2 ==

*Bugfix: Update Root Hints im Nameserver
*Bugfix: Update der TLS Komponenten.
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.1 ==

*Bugfix: Update der TLS Komponente für Clientless VPN
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2 ==

*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank

*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben.

*Feature: SMP Prozessor Unterstützung
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert
*Feature: Automatische Update-Funktion für den SSL-VPN Client
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.1.2 ==

* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt.

==Build 11.1.1 ==

* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben
* Bugfix: HTTP Proxy Performance verbessert
* Bugfix: Caching im Contentfilter verbessert
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt

==Build 11.1 ==

* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen
* Bugfix: TLS Support für PoP3Proxy deaktivierbar
* Bugfix: Setzen des Server-Flags bei Zertifikaten
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface

==Build 11.0.1 ==
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert
* Bugfix: Contenfilter funktionierte nicht korrekt

==Build 11.0 - First Release==

SICHERUNGSMANAGEMENT
* Cloudbackup

NETZWERK
*IPv6 Funktionalität
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)
** IPv6 DHCP + Router Advertisment
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt

* WLAN Access Point
** Virtuelle WLANs (zum Beispiel Gäste Netze)
** PSK oder Enterprise Authentisierung (Active Directory)

*UMTS
** Generelle Internetverbindung über UMTS oder Fallback

PACKETFILTER
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)
* Implied Rules Konfiguration
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden
* Überarbeitet QoS Management

HTTP PROXY
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner
* SSL Interception
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken
** AdBlocking zentral möglich

REVERSE PROXY
* Reverse Proxy für http/https
** Loadbalacing auf interne Server
** Bandbreitenmanagment
** diverse Filtermöglichkeiten

SPAM FILTER
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)

NAMESERVER
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)

DIENSTE STATUS
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler

IPSEC
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)

OPEN VPN
* Site-to-Site Konfiguration nun auch möglich

CLIENTLESS VPN
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)

USERMANAGEMENT
* Gruppenmanagement
* Integration in Verzeichnisdienste

CLI
* Komplett neue CLI Syntax
* CLI auch über die Weboberfläche möglich

UPDATE
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück
zu gehen


</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''
</div><div class="startbox-body">

*[[changelog_sp10| Securepoint 10]]

</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''
</div><div class="startbox-body">

*[[changelog_sp2007nx| Securepoint 2007nx]]

</div></div>
</div>

UTM/Changelog.lang

2024-07-02T12:34:27Z

Davids:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Securepoint UTM Changelog
| Securepoint UTM changelog }}
{{var | head
| Alle Änderungen aus den Securepoint UTM Updates (inkl. Reseller Previews) sind hier für Sie aufgelistet.
| All changes from the Securepoint UTM updates (incl. Reseller Previews) are listed here for you. }}
{{var | keywords
| Firmware Updates, UTM Upgrade, UTM Update, Software Aktualisierung
| Firmware updates, UTM upgrade, UTM update, software update }}
{{var | 1=Keine Info zu Security-Bugfix
| 2=<ul><li class="list--element__bullet">Zum Zeitpunkt der Veröffentlichung dieses Updates geben wir keine weiteren Informationen zu dieser Sicherheitslücke bekannt.</li><li class="list--element__bullet">Wir geben unseren Kunden die Möglichkeit, ihre Systeme abzusichern, bevor Details einen möglichen Angriffsweg verraten könnten.</li><li class="list--element__bullet">Zu einem späteren Zeitpunkt werden dann weitere Informationen dazu veröffentlicht.</li></ul>
| 3=<ul><li class="list--element__bullet">At the time of publishing this update, we are not releasing any further information about this vulnerability.</li><li class="list--element__bullet">We are giving our customers the opportunity to secure their systems before details could reveal a possible avenue of attack</li><li class="list--element__bullet">Further information will be released at a later date.</li></ul> }}

{{var | 1=Build 12.7.1.2--desc
| 2=
;Operating System
* '''Security Bugfix:''' Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6387 (CVE-2024-6387)]
| 3=
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6387 (CVE-2024-6387)] }}
{{var | bzw.
| bzw.
| or }}
{{var | Wie in v12.7.1
| Wie in v12.7.1
| }}
{{var | 1=Build 12.7.1.1--desc
| 2=
;Maintenance
* Default Regelwerk-Engine: ''nftables'' wurde vorübergehend wieder durch ''iptables'' ersetzt.<br>Ein Wechsel per CLI ist möglich.
| 3= }}
{{var | 1=Build 12.7.1--desc
| 2=;Maintenance:
:Operating System:
* Security Bugfix: Aktualisierung des Kernels [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} |class=fixed}}
* Maintenance: Aktualisierung der Virenscanner Engine
* Maintenance: Aktualisierung des Mailscanners

:Neue Features:
* Feature: Regelwerk-Engine iptables wurde durch [[UTM/RULE/Paketfilter|nftables]] ersetzt
* Feature: Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Feature: Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* Feature: [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM

:Administrations-Webinterface:
* Feature: Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Feature: Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Feature: Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* Feature: DHCP Relay wurde um einen Debug-Modus erweitert
* Feature: Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet

;Bugfixes:
* Bugfix: Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* Bugfix: An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Bugfix: Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* Bugfix: "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Bugfix: Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Bugfix: Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Bugfix: Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
| 3=;Maintenance:
:Operating System:
* Security Bugfix: Update of the kernel [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} |class=fixed}}
* Maintenance: Update of the virus scanner engine
* Maintenance: Update of the mail scanner

:New Features:
* Feature: Rule engine iptables has been replaced by [[UTM/RULE/Paketfilter|nftables]]
* Feature: Recognition and labeling of [[UTM/APP/Mailfilter#Fake-URL|potentially forged links]] in emails has been revised
* Feature: Dryrun now performs an automatic rollback in the event of database conversion errors
* Feature: [[UTM/APP/Reverse_Proxy|Reverse proxy]] with nginx now supports NTLM

:Administration web interface:
* Feature: Wireguard connections can now also be created specifically for [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|locally configured users]]
* Feature: Validation of keys that are added to [[UTM/VPN/WireGuard-S2E|Wireguard connections]] has been improved
* Feature: The menu items [[UTM/EXTRAS/Erweiterte_Einstellungen|"Advanced Settings"]] and "Templates" are now directly available
* Feature: DHCP Relay has been extended by a debug mode
* Feature: Appliance display in the [[UTM/Widgets#Appliance|widget]] has been revised for larger devices

;Bugfixes:
* Bugfix: Icon of network object with 0.0.0.0/0 was displayed incorrectly
* Bugfix: In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Bugfix: Incorrect behavior of the English admin user interface fixed
* Bugfix: "Use WireGuard settings from the group" in the user add dialog was incorrect
* Bugfix: Wireguard user peers were not loaded correctly after a restart of the appliance
* Bugfix: Packet filter rules could no longer be moved within a rule group
* Bugfix: Saving the IPSec Phase 2 dialog generated an error message }}
{{var | 12.7.1 Logmeldungen
| IDS/IPS bzw. Logmeldungen Alertingcenter
| IDS/IPS or log messages Alerting center }}
{{var | 12.7.1 Logmeldungen--desc
| Im Alerting Center kann es zu vermehrten Meldungen durch geblockte Verbindungen der Threat Intelligence Liste kommen. Grund ist, das auch Verbindungen auf nicht geöffneten Ports gemeldet werden.
| The alerting center may send messages for blocked connections according to the threat intelligence list. Connections to unopened ports are being reported as well. }}
{{var | Lösung
| Lösung
| Solution }}

{{var | 1=Build 12.6.5--desc
| 2=;Security Bugfix:
* Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39340 (CVE-2024-39340)]
| 3=;Security Bugfix:
* Fixed a bug where otp codes were not properly verified under certain circumstances [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39340 (CVE-2024-39340)] }}
{{var | Build 12.6.5--Hinweis
| '''Empfohlene Vorgehensweise: <u>Umgehend</u> auf Hotfix Version 12.6.5 aktualisieren.'''
| '''Recommended course of action: Update <u>imideatly</u> to hotfix version 12.6.5''' }}

{{var | Build 12.7.0--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features:
:Neue Funktionen:
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| ;Maintenance:
:Operating System:
* Update the operating system and all components
* Updating the DHCP components

;Features:
:New functions:
* A new NGinx engine can be configured for the [[UTM/APP/Reverse_Proxy|reverse proxy]]
* Logging can be configured directly in the tabular view of the [[UTM/RULE/Paketfilter|packet filter]]
* Static DHCP leases are grouped [[UTM/RULE/Netzwerktopologie|according to pools]]
* Color highlighting can be set for the [[UTM/Log|log]]
* The [[UTM/EXTRAS/CLI|CLI terminal]] can be docked and resized in the administration web interface
* [[UTM/RULE/Implizite_Regeln|Implicit rules]] can be set via a tile-based view

:Administration web interface:
* Local [[UTM/CONFIG/Konfigurationsverwaltung|configurations]] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [[UTM/APP/Webfilter|web filter]]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for [[UTM/NET/Mutlipathrouting|multipath routing]]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [[UTM/RULE/Netzwerktopologie|network topology]]
* Warning is issued when activating [[UTM/NET/Cluster-Management|cluster maintenance mode]] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag system]] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [[UTM/APP/Mailfilter#Mail-Header|the header field]] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

;Bugfixes:
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}

{{var | Build 12.6.4.2--desc
| ;Bugfix:
* Bei IPSec Verbindungen mit IKEv1 konnte der Phase 1 Dialog nicht gespeichert werden
* Ein über die USC Profile gesetztes Cloud Backup Passwort konnte unter Umständen im Klartext im Audit Syslog auftauchen
| ;Bugfix:
* The phase 1 dialog could not be saved for IPSec connections with IKEv1
* A cloud backup password set via the USC profiles could appear in plain text in the audit syslog under circumstances }}
{{var | Build 12.6.4.1--desc
| ;Bugfix:
* Fehler behoben, durch den lokale SSL-VPN Site-to-Site Client Verbindungen nicht mehr editiert werden konnten
| ;Bugfix:
* Fixed a bug where local SSL-VPN site-to-site client connections could no longer be edited }}
{{var | Build 12.6.4--knwon issue
| Einstellungen im SSL VPN S2S Client können nachträglich nicht mehr geändert werden.
| }}
{{var | Geplant
| Geplant Anfang
| }}

{{var | 12.6.4-SSL-Client
| SSL VPN Site-to-Site <br>Client Konfiguration
| }}
{{var | 12.6.4-SSL-Client--desc
| Nach dem Update auf v12.6.4 können im Bearbeitungsdialog einer SSL VPN Verbindung für S2S Clients keine Änderungen mehr vorgenommen werden.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf {{Button-dialog|Speichern}} hat keine Auswirkung.</p>
| }}
{{var | 12.6.4-SSL-Client--Workaorund
| Bearbeitung über das [[UTM/CLI/Openvpn | CLI]] oder [[UTM/EXTRAS/Firmware_Update#Rollback | Rollback]] auf die vorherige Version.
| }}

{{var | Build 12.6.4--desc
| ;Bugfixes:
* Das Laden von importierten Konfigurationen mit mehr Schnittstellen als aktuell auf der Maschine verfügbar hat zu Problemen geführt
* Das Setzen von leeren Werten im Mailarchivdialog wird verhindert
* Beim Setzen von sysctl Variablen wurde das VLAN Namensschema nicht berücksichtigt
| ;Bugfixes:
* Loading imported configurations with more interfaces than currently available on the machine has led to problems
* Setting empty values in the mail archive dialog is prevented
* When setting sysctl variables, the VLAN naming scheme was not taken into account }}
{{var | Build 12.6.3--desc
| ;Bugfixes:
* Fehler behoben, durch den eine falsche Verlinkung in der HTTP-Proxy Statistik angezeigt wurde
* Für SNMP war die Ausgabe der VPN-Verbindungen bei einer hohen Anzahl nicht vollständig
* Systemweite Proxy-Einstellungen werden nun von GeoIP-Updates und Cloudbackups verwendet
* Unter Umständen wurde der RNDC-Key des Nameserver Dienstes nicht erfolgreich erneuert
* IP-Adressen wurden nicht richtig vom Systemweiten Proxy übernommen
* Lokale Benutzer konnten fälschlicherweise in zwei Wireguard-Konfigurationen erscheinen
* Mögliche Neustart-Probleme des Namensauflösungsdienstes behoben
| ;Bugfixes:
* HTTP-Proxy Statistics could contain a wrongĺy linked item
* SNMP values for VPN connections were not complete when a lot of connections were active
* Systemwide proxy settings are now used by GeoIP update and Cloudbackups
* The RNDC key of the nameserver service was not renewed under certain circumstances
* IPv6 addresses were not saved correctly for the systemwide proxy
* Local users could appear in two different wireguard configurations
* Possible restart problem with the name resolution service was fixed }}

{{var | Build 12.6.2--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und Komponenten
* Aktualisierung des Nameservers (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN Client wurde auf 2.0.41 aktualisiert
* Fehler in der Upload Funktion des Webinterfaces behoben

;Features:
:Administrations-Webinterface:
* [[USC/Profile#Hinweis_USC-Profil | USC-Profil Funktion]] kann nun aktiviert werden
* Im [[UTM/AUTH/Datenschutz | Datenschutz Dialog]] lässt sich die Anonymisierung der Anwendungen nun kollektiv aktivieren und deaktivieren
* Bei eingeschalteter [[UTM/NET/Cluster-Management | Cluster-Konfiguration]] ist das Administrations-Webinterface deutlich zwischen dem aktiven und passiven Cluster unterscheidbar
* Verhalten der [[UTM/APP/Mailfilter#Mailarchiv | Mailfilter TNEF Verarbeitung]] kann spezifischer eingestellt werden
* Das [[UTM/Widgets#Optionale_Widgets | DHCP Widget]] wird nicht mehr unterstützt und enthält eine Verlinkung zum neuen Netzwerktopologie-Dialog
* Statische Leases sind im [[UTM/RULE/Netzwerktopologie | Netzwerktopologie-Dialog]] einzusehen
* Automatische Firmwareaktualisierungen lassen sich nun auch bei [[UTM/EXTRAS/Firmware_Update#Update_Planung | aktivierter USC]] nutzen

:Sonstiges:
* Eine [[UTM/APP/Connection-Rate-Limit | Drosselung für eingehende UDP und TCP Pakete]] ist über das CLI konfigurierbar und bei Neuinstallationen für UDP auf dem externen Interface aktiviert
* [[UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib | SNMP Abfragen]] für eine IPSec-Verbindung mit mehreren Subnetzen sind nun möglich
* Der Umfang der [[UTM/UI/WOL | Wake on LAN]] Funktion wurde optimiert

;Bugfixes:
* Fehler behoben, bei welchem eine Default Route nach einem UTM Neustart nicht gesetzt wurde
* Eine fehlerhafte Konfiguration einer OpenVPN-Verbindungen konnte eine erhöhte Systemlast hervorrufen
* Unter Umständen konnten IPv4 Adressen vom DHCP Client nicht bezogen werden
* Das Verhalten der DHCP-Prüfung während des Logins beim Administrations-Webinterfaces wurde optimiert
* Generierte PDF OTP QR-Codes wurden unter Umständen nicht vollständig angezeigt
* Falsche Ausgabe für das OpenVPN Status Widget wurde behoben
* Der Login am Administrations-Webinterface konnte während des Herunterladens einer neuen Firmware zeitweise blockiert werden
* Wireguard Konfigurationen mit ausschließlich Benutzer-Peers wurden nicht korrekt geschrieben
| ;Maintenance:
:Operating System:
* Update of the operating system and components
* Update of the name server (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN client has been updated to 2.0.41
* Error in the upload function of the web interface has been fixed

;Features:
:Administration web interface:
* [[USC/Profile#Hinweis_USC-Profil | USC profile function]] can now be activated
* In the [[UTM/AUTH/Datenschutz | data protection dialog]], the anonymization of applications can now be activated and deactivated collectively
* When the [[UTM/NET/Cluster-Management | cluster configuration]] is activated, the administration web interface clearly distinguishes between the active and passive cluster
* Behavior of the [[UTM/APP/Mailfilter#Mailarchiv | mail filter TNEF processing]] can be set more specifically
* The [[UTM/Widgets#Optionale_Widgets | DHCP widget]] is no longer supported and contains a link to the new network topology dialog
* Static leases can be viewed in the [[UTM/RULE/Netzwerktopologie | network topology dialog]]
* Automatic firmware updates can now also be used when [[UTM/EXTRAS/Firmware_Update#Update_Planung | USC is activated]]

:Other:
* [{{#var:host}}UTM/APP/Connection-Rate-Limit Throttling for incoming UDP and TCP packets] can be configured via the CLI and is activated for UDP on the external interface for new installations
* [[UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib | SNMP queries]] for an IPSec connection with multiple subnets are now possible
* The scope of the [[UTM/UI/WOL | Wake on LAN]] function has been optimized

;Bugfixes:
* Fixed a bug where a default route was not set after a UTM restart
* An incorrect configuration of an OpenVPN connection could cause an increased system load
* Under certain circumstances, IPv4 addresses could not be obtained from the DHCP client
* The behavior of the DHCP check during login to the administration web interface has been optimized
* Generated PDF OTP QR codes were not displayed completely under certain circumstances
* Incorrect output for the OpenVPN status widget has been fixed
* Login to the administration web interface could be temporarily blocked while downloading a new firmware
* Wireguard configurations with only user peers were not written correctly }}

{{var | Build 12.6.1--desc
| ;Features:
:Neue Features:
* [[UTM/Tools |Dark Mode]] verfügbar
* [[UTM/NET/Bond |Bond-Konfiguration]] für Ethernet-Schnittstellen
* OpenVPN: Unterstützung von TLS-Crypt für [[UTM/VPN/SSL_VPN-Roadwarrior#Verbindung_bearbeiten |Roadwarrior]] und [[UTM/VPN/SSL_VPN-S2S#Abschnitt_Allgemein |S2S]]
* [[UTM/NET/Cluster-Management#Konfiguration |Schnittstellenüberprüfung]] vor Cluster-Synchronisation

:Aktualisierungen:
* [[UTM/NET/Cluster-Management#Konfiguration |Cluster-Syncronisierung]] von Virus-Patterns, Mailarchive Hashes (Spam) und der GEO-IP Liste
* [[UTM/NET/SNMP-OIDs#WireGuard |Wireguard Status per SNMP]] auslesbar
* [[UTM/APP/IGMP_Proxy#Whitelist |Allowlist im IGMP-Proxy]] konfigurierbar

:Sonstiges:
* Layout der [[UTM/APP/SSL-Interception | Auswahl der SSL Interception]] wurde für den HTTP Proxy überarbeitet
* Einheiten im QoS sind in Gbit/s einstellbar
* IKEv1 Protokoll wird als veraltet gekennzeichnet (IPSec)

;Bugfixes:
* Fehler behoben, bei welchem eine Firmware Übertragung auf die Spare nicht funktionierte
* Bei der E-Mail-Statistik wurde die Liste der einzelnen Kategorien nicht vollständig angezeigt
* Log Cloud Meldungen ließen sich nicht herunterladen
* Unter Umständen konnten Paketfilter Regeln nicht mehr aktualisiert werden, sobald eine Regel mit einem Full Cone NAT samt Dynamischen Hostnamen * konfiguriert wurde
* Das Auflösen von URL-Shortener Adressen war mit dem HTTP Proxy manchmal fehlerhaft
* Support-Benutzer konnten nicht mit aktivierten OTP-Optionen betrieben werden
* Fehler behoben bei welchem eine große Anzahl von VLANs nicht sofort nach dem Neustart zur Verfügung standen
* VLAN Schnittstellen konnten keine DHCP Client Adresse beziehen
* Validierung von Falsch eingegebenen IP Adressen wurde für den DHCP Pool Dialog angepasst
* Bei einer verzögerten Internet Einwahl wurde das UTM Autoupdate nicht abgeschlossen
* Unter Umständen wurden bei IPSec Verbindungen die Tunnel SAs nicht gelöscht
* Eine Speichern und Schließen Aktion funktionierte nicht beim SSL-VPN Wizard
* Eine laufende USC Websession wurde beendet, sobald ein Cloud-Backup Passwort gesetzt wurde
* Validierung von Falsch eingegebenen Nameserver Einträgen wurde verbessert
* Fehler behoben, bei welchem kein Prefix für die WAN Schnittstelle gesetzt wurde nach Modem neustart

| ;Features:
New features:
* [[UTM/Tools |Dark Mode]] available
* [[UTM/NET/Bond |Bond configuration]] for Ethernet interfaces
* OpenVPN: Support of TLS-Crypt for [[UTM/VPN/SSL_VPN-Roadwarrior#Edit_connection |Roadwarrior]] and [[UTM/VPN/SSL_VPN-S2S#Section_General |S2S]]
* [[UTM/NET/Cluster-Management#Configuration |Interface check]] before cluster synchronization

Updates:
* [[UTM/NET/Cluster-Management#Configuration |Cluster-Syncronization]] of virus patterns, mail archive hashes (spam) and the GEO-IP list
* [[UTM/NET/SNMP-OIDs#WireGuard |Wireguard Status via SNMP]] readable
* [[UTM/APP/IGMP_Proxy#Whitelist |Allowlist in IGMP proxy]] configurable

Other:
* Layout of [[UTM/APP/SSL-Interception | Selection of SSL Interception]] has been revised for the HTTP proxy
* Units in QoS can be set in Gbit/s
* IKEv1 protocol is marked as obsolete (IPSec)

;Bugfixes

* Fixed a bug where a firmware transfer to the spare did not work
* The list of individual categories was not displayed completely in the e-mail statistics
* Log Cloud messages could not be downloaded
* Under certain circumstances, packet filter rules could no longer be updated as soon as a rule was configured with a full cone NAT including dynamic hostname
* Resolving URL shortener addresses was sometimes incorrectly done with the HTTP proxy
* Support users were unable to handle OTP options
* Fixed a bug where a large number of VLANs were not available immediately after reboot
* VLAN interfaces could not obtain a DHCP client address
* Validation of incorrectly entered IP addresses was adjusted for the DHCP pool dialog
* The UTM autoupdate was not completed during a delayed Internet dial-in
* Under certain circumstances, the tunnel SAs were not deleted for IPSec connections
* The save and close action did not work with the SSL VPN Wizard
* A running USC web session was terminated as soon as a cloud backup password was set
* Improved validation of incorrectly entered name server entries
* Fixed a bug where no prefix was set for the WAN interface after modem restart
}}

{{var | Build 12.6.0.1--desc
| ;Maintenance:
* Hintergrundfarbe der Benutzeroberfläche wurde angepasst
;Bugfix:
* Fehler behoben, bei welchem Freigegebene OpenVPN Servernetzwerke nicht angezeigt wurden
* Beim Mailrelay ließ sich kein DKIM Signierung Eintrag einstellen
* Unter Umständen konnten IPv4 und IPv6 Adressen vom DHCP Client nicht bezogen werden
| ;Maintenance:
* Background color of the user interface has been adjusted
;Bugfixes
* Fixed a bug where shared OpenVPN server networks were not displayed
* No DKIM signing entry could be set in the mail relay
* Under certain circumstances, IPv4 and IPv6 addresses could not be obtained by the DHCP client }}
{{var | Redesign-Netzwerk--Bild
| Redesign-Netzwerk.png
| Redesign-Netzwerk-en.png }}
{{var | 1=Build 12.6.0--desc
| 2=;Maintenance / Security Bugfix
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung des SSH-Dienstes auf Version 9.6p1 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-48795 CVE-2023-48795])
* Aktualisierung des DHCP-Clients
* Das SOC wird nicht mehr unterstützt {{Alert|fa=fas}}
;'''Redesign des Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menü: Netzwerk / Netzwerkkonfiguration|class=Bild-t noborder}}
* {{c|Benutzeroberfläche wurde mit einem neuen Design vollständig überarbeitet|blau|class=inline | fw=bold}}
* Konfiguration lässt sich mithilfe einer Tastenkombination speichern {{info|1=<span class="mw8 inline-block"><span class=key>Strg</span> <span class=key>alt</span> <span class=key>s</span> <br>bzw.<span class=key>ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Es lassen sich vordefinierte [[UTM/NET/Syslog | Syslog]] Filter im Live-Log auswählen
* Der aktuelle [[USC/UTM | USC]] Verbindungsstatus wird angezeigt
* Ein bereits vorhandener [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Support-Benutzer]] lässt sich löschen und neu anlegen
* Der "Portfilter" wurde in [[UTM/RULE/Paketfilter | Paketfilter]] umbenannt
* Das DHCP-[[UTM/Widgets | Widget]] wurde durch einen neuen Netzwerktopologie-Dialog ersetzt
;Features
: Neue Anwendungen:
* Ein [[UTM/APP/IGMP_Proxy | IGMP-Proxy-Dienst ]] lässt sich konfigurieren
* Der Nameserver hat einen [[UTM/APP/Nameserver#mDNS-Repeater | MDNS-Repeater]]
:Wireguard:
* Import von bestehenden [[UTM/VPN/WireGuard-S2E#Konfiguration_UTM | Konfigurationen]] im WireGuard Assistenten
* Der Status der impliziten [[UTM/VPN/WireGuard | Wireguard-Regel]] wird mit angezeigt
* X25519 Schlüssel lassen sich mit einem Private-Key für [[UTM/VPN/WireGuard-Peer | Peers]] konfigurieren
:IPSec:
* Es lassen sich mehrere [[UTM/VPN/SSL_VPN_zu_IPSec-Ziel | Ciphersuite-Optionen]] für IKEv2 auswählen
:Cluster:
* Der [[UTM/CLI/System | ''system info'']] Befehl gibt auch Informationen zum aktuellen Cluster-Status aus
: Fallback:
* Es sind jetzt mehrere [[UTM/NET/Fallback#Fallback | Ping Check]] Ziele möglich
:SNMP:
* Name einer OpenVPN-Verbindung lässt sich mit [[UTM/NET/SNMP | SNMP]] auslesen
:Mailfilter:
* Anhand von ausgewählten E-Mails lassen sich [[UTM/APP/Mailfilter#Tags | Patterns]] zum gezielten Blocken erstellen
* Erkennung von möglicherweise gefälschten [[UTM/APP/Mailfilter#Kriterien | Links]] in E-Mails wurde hinzugefügt
:Alerting Center:
* [[UTM/AlertingCenter#Funktionstest | Testberichte]] lassen sich manuell abschicken
:Paketfilter:
* Automatisch generierte Gruppen sind [[UTM/RULE/Paketfilter | konfigurierbar]]
:Schlüssellängen:
* [[UTM/AUTH/Zertifikate-ACME#ACME-Zertifikate |ACME Account-Schlüssellänge]] lässt sich einstellen
* Die Schlüssellänge ist bei der Erstinstallation für [[UTM/AUTH/Zertifikate#CA_erstellen | CA und Serverzertifikat]] einstellbar
:Neue Funktionen:
* Statische IPv6-Routen mit einer Gateway-IP lassen sich einer Schnittstelle direkt zuordnen
* Beim Verändern von Schnittstellen können betroffene [[UTM/NET/Ethernet#Anlegen_einer_Ethernet-Schnittstelle | Netzwerkobjekte]] dynamisch angepasst werden
* Beim Router Advertisement lässt sich einstellen, ob sowohl IPv4 und IPv6 Adressen vergeben werden sollen oder nur IPv4
* Radius Timeout für SSL-RW OpenVPN Verbindungen ist über das CLI konfigurierbar
* Verwendung des Provider DNS-Servers lässt sich beim [[UTM/APP/Nameserver | Nameserver Dienst]] ein- und ausschalten
;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert
* Authentifizierung mit E-Mail-Adressen funktionierte nicht mit Entra ID (Azure AD)
* Doppelte Leerzeichen im Namen einer CA verhinderten das Laden von IPSec-Verbindungen
* Beim "DHCP Lease hinzufügen" Dialog wurden Doppelpunkte im Leasenamen für IPv6-Verbindungen vorgeschlagen
* Proxy-Widget Statistiken wurden nicht vollständig aktualisiert
* Im Alerting Center Log wurden einzelne Platzhalter nicht richtig ersetzt
* PPTP-Interface hinzufügen Fehlermeldung wurde korrigiert
| 3=;Maintenance / Security Bugfix
:Operating System:
* Update of the operating system and all components
* Update of the SSH service to version 9.6p1 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-48795 CVE-2023-48795])
* Update of the DHCP client
* The SOC feature is no longer supported{{Alert|fa=fas}}
;'''Redesign of the Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menu: Network / Network configuration|class=Bild-t noborder}}
* {{c|User interface has been completely revised with a new design|blau|class=inline | fw=bold}}
* Configuration can be saved using a key combination {{info|1=<span class="mw8 inline-block"><span class=key>Ctrl</span> <span class=key>alt</span> <span class=key>s</span> <br>resp.<span class=key>Ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Predefined [{{#var:host}}UTM/NET/Syslog Syslog] filters can be selected in the live log
* The current [{{#var:host}}USC/UTM USC] connection status is displayed
* An existing [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user Support user] can be deleted and created again
* The "Port filter" has been renamed [{{#var:host}}UTM/RULE/Paketfilter Packet filter]
* The DHCP UTM/Widgets Widget] has been replaced by a new network topology dialog
;Features
: New applications:
* A [{{#var:host}}UTM/APP/IGMP_Proxy IGMP proxy service] can be configured
* The name server has a [{{#var:host}}UTM/APP/Nameserver#mDNS-Repeater MDNS-Repeater]
:Wireguard:
* Import of existing [{{#var:host}}UTM/VPN/WireGuard-S2E#Configuration_UTM Configurations] in the WireGuard assistant
* The status of the implicit [{{#var:host}}UTM/VPN/WireGuard Wireguard rule] is displayed with
* X25519 keys can be configured with a private key for [{{#var:host}}UTM/VPN/WireGuard-Peer peers]
:IPSec:
* Multiple [{{#var:host}}UTM/VPN/SSL_VPN_zu_IPSec-Ziel ciphersuite options] can be selected for IKEv2
:Cluster:
* The [{{#var:host}}UTM/CLI/System ''system info''] command also provides information on the current cluster status
:Fallback:
* Now, multiple [{{#var:host}}UTM/NET/Fallback#Fallback ping check] destinations are possible
:SNMP:
* Name of an OpenVPN connection can be read out via [{{#var:host}}UTM/NET/SNMP snmp]
:Mailfilter:
* [{{#var:host}}UTM/APP/Mailfilter#Tags Patterns] for targeted blocking can be created based on selected emails
* Detection of potentially forged [{{#var:host}}UTM/APP/Mailfilter#Kriterien links] in emails has been added
:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Funktionstest Test reports] can be sent manually
:Packetfilter:
* Automatically generated groups are [{{#var:host}}UTM/RULE/Paketfilter configurable]
:Key lengths:
* [{{#var:host}}UTM/AUTH/Zertifikate-ACME#ACME Certificates ACME account key length] can be set
* The key length can be set during the initial installation for [{{#var:host}}UTM/AUTH/Zertifikate#Create_CA CA and Server certificate]
:New functions:
* Static IPv6 routes with a gateway IP can be assigned directly to an interface
* When changing interfaces, affected [{{#var:host}}UTM/NET/Ethernet#Create_an_Ethernet_interface Network_objects] can be adapted dynamically
* Router Advertisement allows you to set whether both IPv4 and IPv6 addresses should be assigned for the respective interface or only IPv4
* Radius timeout for SSL-RW OpenVPN connections can be configured via CLI
* Use of the provider DNS server can be switched on and off in the [{{#var:host}}UTM/APP/Nameserver name server] service
;Bugfixes
* Fixed visual errors and user interface hints in some dialogs
* Authentication with email addresses did not work with Entra ID (Azure AD)
* Double spaces in the name of a CA prevented the loading of IPSec connections
* In the "Add DHCP Lease" dialog, colons were suggested in the lease name for IPv6 connections
* Proxy widget statistics were not fully updated
* Individual placeholders were not replaced correctly in the Alerting Center log
* PPTP interface add error message has been corrected }}
{{var | Build 12.5.5--desc
|
;Security Bugfix / Maintenance
* Behobene Sicherheitslücke im Zusammenhang mit der Mailrelay-Anwendung ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51764 CVE-2023-51764])
| ;Security Bugfix / Maintenance
* Fixed Security vulnerability related to the mail relay application ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51764 CVE-2023-51764]) }}
{{var | Build 12.5.4.1--desc
|
;Security Bugfix / Maintenance
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-49286 CVE-2023-49286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-49285 CVE-2023-49285], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-50269 CVE-2023-50269])
|
;Security Bugfix / Maintenance
* Fixed vulnerabilities related to HTTP proxy service ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-49286 CVE-2023-49286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-49285 CVE-2023-49285], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-50269 CVE-2023-50269]) }}
{{var | CVE-2023-50269--info
| CVE-2023-50269: ''Squid-Proxy - Denial of Service durch Endlosschleife''<p>{{whitebox|follow_x_forwarded_for}}</p>Sicherheitslücke durch Patch beseitigt<br>CVE-Kategorisierung erfolgte erst später.<br><small>Eintrag ergänzt am 15.12.2023</small>
| CVE-2023-50269: ''Squid-Proxy - Denial of service through endless loop''<p>{{whitebox|follow_x_forwarded_for}}</p>Security gap eliminated by patch<br>CVE categorization took place at a later date.<br><small>Entry completed on 15.12.2023</small> }}
{{var | Build 12.5.4--desc
|
;Bugfixes
* Bei Verwendung des Traceroute Netzwerktools wurde unter Umständen das Ergebnis stark zeitverzögert oder gar nicht angezeigt
* Beim Mailscanner wird das FILTERED Flag im Syslog nun nur noch angezeigt, falls der Body verändert wurde sowie bei Anwendung der TNEF-Decodierung
* SNI Validierung beim HTTP Proxy ließ sich nicht über das Administrations-Webinterface deaktivieren
* Fehler behoben, durch den keine Verbindung zu einem SSL-VPN Tunnelblick Client aufgebaut werden konnte
|
;Bugfixes
* When using the traceroute network tool, the result was sometimes displayed with a long delay or not at all
* The mail scanner FILTERED flag is now only displayed in the syslog if the body has been changed or if TNEF decoding is used
* SNI validation for the HTTP proxy could not be deactivated via the administration web interface
* Fixed a bug where no connection to an SSL VPN tunnelblick client could be established }}
{{var | 1=Build 12.5.3.1--desc
| 2=
;Bugfixes
* Unter Umständen konnten IPSec Verbindungen eine erhöhte Systemlast hervorrufen
* Fehler behoben, bei dem eine Authentifizierung am Captive Portal mit abgelaufenen Captive Portal Benutzern weiterhin möglich war
* Captive Portal Portfilter Regel wurde nicht mehr erkannt und konnte nicht mehr angelegt werden
* Eine SNMP-Abfrage des IPSec Status war nach einem Neustart nicht möglich
| 3=
;Bugfixes
* Under certain circumstances IPSec connections could cause an increased system load
* Fixed a bug where authentication on captive portal with expired captive portal users was still possible
* Captive Portal portfilter rule was no longer recognized and could not be created
* An SNMP query of the IPSec status was not possible after a restart }}
{{var | 1=Build 12.5.3--desc
| 2=
;Maintenance / Security Bugfix
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46784 CVE-2021-46784],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41317 CVE-2022-41317])<br>Hinweis: Es liegen nicht für alle korrigierten Sicherheitslücken CVEs vor.
* Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4807 CVE-2023-4807])
* Aktualisierung des Linux-Kernels
* Aktualisierung des Virenscanners
;Bugfixes
* Fehler bei der CLI Autovervollständigung wurde behoben
* Fehler behoben, bei welchem die Wireguard Konfiguration nicht gelöscht wurde
| 3=
;Maintenance / Security Bugfix
* Fixed vulnerabilities related to HTTP proxy service ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46784 CVE-2021-46784],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41317 CVE-2022-41317])<br>Note: CVEs are not available for all corrected vulnerabilities.
* Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4807 CVE-2023-4807])
* Update of Linux-Kernel
* Virus scanner update
;Bugfixes
* CLI autocomplete bug has been fixed
* Fixed a bug where the Wireguard configuration was not deleted }}
{{var | 1=Build 12.5.2--desc
| 2=
;Maintenance / Security Bugfix:
* Aktualisierung von curl ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38545 CVE-2023-38545]), ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38546 CVE-2023-38546])
* Aktualisierung von glibc ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4911 CVE-2023-4911])
* Webserver-Zertifikate werden beim erneuten Generieren und bei einer Neuinstallation mit einer 4096bit-RSA Schlüssellänge erstellt
* Standard RSA Schlüssellänge wird bei einer Neuinstallation für ACME Accounts auf 3072bit erhöht
;Features
:HTTP Proxy:
* Es lassen sich [[UTM/APP/HTTP_Proxy#SSL-Interception | SSL-Interception Ausnahmen für SNI]] aktivieren
:USC:
* Bestimmte USC-Befehle erfordern zum Ausführen einen gesetzten [[USC/UTM | Websession-PIN]]
;Bugfixes
* Fehler behoben, durch den SSL VPN Clientnetzwerke sich nicht bearbeiten ließen
* Unter Umständen wurde der IPSec Status für bestehenden Verbindungen falsch angezeigt
* AD/LDAP Einstellungen unterstützen nun IPv6
* Ein widerrufenes Client Zertifikat wurde beim Reverse Proxy nicht richtig übermittelt
* Fehler behoben, durch den Benutzernamen mit Leerzeichen nicht mit NTLM Authentifizierung beim HTTP Proxy funktionierten
* Netzwerkobjekte, welche Hostnamen beinhalten, werden im Administrations-Webinterface gekennzeichnet
* Beim HTTP Proxy war es nicht möglich VLAN Adressen als ausgehende IP einzustellen
* Beim Administrations-Webinterface wurden nicht alle Informationen für Netzwerkobjekte angezeigt
* Fehler behoben, durch den eine ACME Zertifikatserneuerung nicht ausgeführt wurde
| 3=
;Maintenance / Security Bugfix
* Update of curl ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38545 CVE-2023-38545]), ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38546 CVE-2023-38546])
* Update of glibc ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4911 CVE-2023-4911])
* Web server certificates are now created with a 4096bit RSA key length when regenerating and reinstalling
* Default RSA key length of ACME accounts increased to 3072bit for new installations
;Features
:HTTP Proxy:
* [{{#var:host}}UTM/APP/HTTP_Proxy#SSL-Interception SSL interception exceptions for SNI] can now be configured
:USC:
* Certain USC commands require a set [{{#var:host}}USC/UTM web session PIN] to be executed
;Bugfixes
* Fixed a bug that prevented SSL VPN client networks from being edited
* Under certain circumstances the IPSec status for existing connections was displayed incorrectly
* AD/LDAP now correctly supports IPv6
* A revoked client certificate was not correctly submitted to the reverse proxy
* Usernames with spaces were unuseable with NTLM authentication for the http proxy
* Network objects containing hostnames will be marked in the administration web interface
* It was not possible to set vlan addresses as outgoing ips for the http proxy
* Not all information for network objects was displayed in the administration web interface
* Fixed a bug that prevented ACME certificate renewal from being executed }}

{{var | 1=Build 12.5.1--desc
| 2=
;Maintenance / Security Bugfix:
* Aktualisierung von Komponenten
* VPN Client wurde auf 2.0.40 aktualisiert
* Reseller Preview Versionen werden nun gesondert kenntlich gemacht
;Features
:Operating System:
* [[UTM/AUTH/Zertifikate | Veraltete kryptografische Algorithmen]] für Zertifikate (SSL Legacy Support) sind im Webinterface konfigurierbar <br>{{Alert}} Es wird nicht empfohlen diese Option zu verwenden
* IPv4/IPv6 ''route hints'' lassen sich nun auch vergeben, wenn die jeweils andere IP Version mit DHCP eingestellt ist
:USC / USR:
* Zu UTMs ohne öffentliche IP-Adresse, die mit dem Portal verbunden sind, kann nun eine Websession geöffnet werden
* [[USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 | Websessions]] sind nun auch verwendbar, wenn es keinen "admin" Benutzer gibt
:Wireguard:
* Der Wireguard Wizard lässt nun das Ändern des [[UTM/AUTH/Benutzerverwaltung | Endpunkt Ports]] zu
:Mailconnector:
* Bei [[UTM/APP/Mail_Connector#Dienste | Mailconnectorverbindungen]] lässt sich nun die TLS Version einstellen
:Alerting Center
* Für [[UTM/APP/Mailrelay#Signierung | Alerting-Center-E-Mails]] kann nun DKIM aktiviert werden
:Administrations-Webinterface:
* In den [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | AD/LDAP Einstellungen]] kann nun das selbe LDAP-Attribut für mehrere Attribute verwendet werden
:Sonstiges:
* Option zu [[UTM/VPN/SSL_VPN-Roadwarrior#Erweitert | SSL-VPN]] Verbindungen hinzugefügt, die es ermöglicht, sich von mehreren Quellen mit den gleichen Zugangsdaten einzuwählen
;Bugfixes
* Fehler behoben, durch den sensible Daten im Audit-Log auftauchen konnten
* Es sind nun keine Hostnamen mehr als Fallback-Einstellung zulässig
* Gruppen ohne Berechtigungen konnten nicht mehr gespeichert werden
* Ausnahme der ''Rekey'' und ''Lifetime'' Anpassungen für IKEv1 hinzugefügt
* Fehler behoben, durch den nur noch ein DNS Server im DHCP Pool gespeichert wurde
* Abändern von Benachrichtigungsleveln im Alerting Center wurde unter Umständen nicht korrekt umgesetzt
* E-Mail Adressen von öffentlichen Ordnern auf einem Exchange wurden nicht mehr korrekt ausgelesen
* Router Advertisement wurde bei der Erstellung eines IPv6-DHCP-Pools nicht korrekt berücksichtigt
* Alerting Center Berichte wurden auch verschickt, wenn keine Vorfälle aufgetreten sind
* Fehler behoben durch den IPv6 Adressen nur mit eckigen Klammern bei den AD/LDAP Einstellungen verwendet werden konnten
| 3=
;Maintenance / Security Bugfix
* Updated Components
* VPN client updated to version 2.0.40
* Reseller preview versions are now marked as such in the update dialog
;Features
:Operating System:
* [[UTM/AUTH/Zertifikate | SSL legacy support]] can now be configured via webinterface. It is not recommended to use this option
* IPv4/IPv6 route hints can now be assigned even if the respective other ip version is configured for dhcp
:USC / USR:
* UTMs without a public address, that are connected to the portal, can now be connected to via websession
* [[USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 | Websessions]] can now be used by other users when there is no "admin"
:Wireguard:
* [[UTM/AUTH/Benutzerverwaltung | Endpoint port]] can now be changed during the wireguard wizard
:Mailconnector:
* TLS Version can now be changed for [[UTM/APP/Mail_Connector#Dienste | mailconnector]] connections
:Alerting Center
* DKIM can now be activated for [[UTM/APP/Mailrelay#Signierung | alerting center mails]]
:Administrations-Webinterface:
* When configuring [[UTM/AUTH/AD_Anbindung | AD/LDAP]] you can now use the same LDAP attribute for multiple local attributes
:Other:
* Option added to [[UTM/VPN/SSL_VPN-Roadwarrior#Erweitert | SSL-VPN]] connections to allow multiple roadwarriors to connect using the same credentials
;Bugfixes
* Error fixed that could lead to sensitive data being shown in the audit log
* Hostnames are no longer allowed as fallback targets
* Groups without any permissions could not be saved
* Exception for IKEv1 added for the rekey and lifetime adaptation
* Error fixed that caused only one DNS server to be saved in DHCP pools
* Changing notification levels in the alerting center was not done correctly
* Mail addresses of public folders on exchange servers were not correctly read out
* Router advertisement was not correctly added when creating an IPv6 dhcp pool
* Alerting center reports were sent even if there was nothing to report
* IPv6 adresses could only be added with square brackets during AD/LDAP configuration
}}

{{var | Build 12.4.4.1--desc
|* Security Bugfix: ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan wurde aktualisiert
|* Security Bugfix: ClamAV has been updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan was updated}}
{{var | Hinweis Mail-Security-Komponente
| Kommunikation in das Internet über Port 55555 ggf. erforderlich
| Communication to the Internet via port 55555 may be required. }}
{{var | Hinweis Mail-Security-Komponente--info
| Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.
| An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555 }}

{{var | 1=Build 12.5.0--desc
| 2=<p>
;Maintenance / Security Bugfix:
* Aktualisierung des Nameservers ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2911 CVE-2023-2911], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2828 CVE-2023-2828], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2829 CVE-2023-2829])
</p>
<p>
;Features:
:<u>Operating System:</u>
* [[UTM/EXTRAS/Firmware_Update#Firmware_Update | Automatische Firmware Updates]] können nun lokal konfiguriert werden
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br><i class="fal fa-construction"></i> Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br><i class="fal fa-construction"></i> Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden
* Zu der vorhandenen Fail2ban Funktion, wurde eine weitere Sicherung eingebaut um falsche[[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] zu drosseln
:<u>USC / USR:</u>
* Die [[USC/Websession#Websession | Websession]] wird nun durch eine PIN abgesichert<br><i class="fal fa-construction"></i> Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert
:<u>IPSec:</u>
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst
:<u>WireGuard:</u>
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an
:<u>Cluster:</u>
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen
:<u>HTTP Proxy:</u>
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren
:<u>DHCP:</u>
* Ein [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen
:<u>Mailconnector:</u>
* [[UTM/APP/Mail_Connector#Dienste | Prüfung von Zertifikaten]] ist nun konfigurierbar
:<u>Mailfilter:</u>
* Eine neue Kategorie "Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Benachrichtigung]] für das Ereignis ''Fehlgeschlagene Websession-PIN-Verifikationen''
:<u>Administrations-Webinterface:</u>
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst
* Ablaufdatum von importierten CRLs wird nun angezeigt
* Passwörter lassen sich nun ein- und ausblenden
* Die [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Konfiguration für das Export-Ziel und -Format]] von Schlüsseln wurde überarbeitet
:<u>Sonstiges:</u>
* Für Neuinstallationen ist die [[UTM/RULE/Implizite_Regeln#Kein_NAT | implizite Regel "Kein NAT für IPSec-Verbindungen"]] für IPSecTraffic standardmäßig aktiviert
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen
* Deaktivierung CLAMAV Virenscan Engine
</p>
<p>
;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter
:<u>Sonstiges:</u>
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt
* Eine gleichzeitige [[UTM/VPN/IPSec-DHCP | Konfiguration eines DHCP Servers und einer DHCP Schnittstelle]] wird nun für IPSec unterbunden
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen
</p>
| 3=<p>
;Maintenance / Security Bugfix:
* Nameserver update
</p>
<p>
;Features:
:<u>Operating System:</u>
* Automatic system updates can now be configured local
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] can now be used for user management
* Known Issue: The mailrelay is not operable with azure users yet
* Known Issue: Azure users with MFA login can not be used yet
* A limit for failed [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | login attempts]] was implemented
:<u>USC / USR:</u>
* A [[USC/Websession#Websession | websession]] can now be secured with a PIN
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2
:<u>IPSec:</u>
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying and lifetime]] will be adapted for better compatibility with an update to version 12.5.0
:<u>WireGuard:</u>
* [[UTM/Widgets#WireGuard | WireGuard widget]] will now show user assigned connections with status
:<u>Cluster:</u>
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | maintenance mode]] can now be toggled in the new management tab
:<u>HTTP Proxy:</u>
* Option to forward [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft connection oriented authentication]] was added
:<u>DHCP:</u>
* DHCP server can now be configured with a [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]]
:<u>Mailconnector:</u>
* Verification of certificates can now be configured
:<u>Mailfilter:</u>
* A new category "Unknown/Unbekannt" was added to the [[UTM/APP/Webfilter#Regel_hinzufügen | web- and mailfilter]]
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | A new alert]] was added for failed websession PIN verifications
:<u>Administrations-Webinterface:</u>
* Adding a new network object using [[UTM/NET/PPPoE | PPPoE and VDLS]] was merged
* Expiration date of imported CRLs is now shown
* Passwords can now be toggled visible
* [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Export destination]] selection for keys was improved
:<u>Other:</u>
* New installations have the implied rule "Disable Hide NAT" activated by default
* Extc validator was modified to prevent invalid inputs
* Deactivation CLAMAV Virus Scan Engine
</p>
<p>
;Bugfixes:
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter
:<u>Other:</u>
* Error was fixed that caused a wrong sender address to be used for alerting-center mails
* DHCP pools with a global name were not shown in the admin ui
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited
* Error was fixed that showed a message-id as the sender in the mailarchive
* A new mailfilter rule was not used under certain circumstances
* Logged in administrators were able to delete or rename their own user
</p> }}

{{var | Build 12.4.4--desc
|;Feature:
:<u>Operating System:</u>
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt
;Bugfix:
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert
|;Feature:
:<u>Operating System:</u>
* If no global email address has been set yet, it will be requested upon login
;Bugfix:
* UTMs with configured full cone NAT could run into uncontrolled reboots
* The last user with administration-rights could not be edited
* QoS is now correctly deactivated in the add rule dialog }}

{{var | Hinweis Globale Mailadresse
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}
{{var | Build 12.4.2.1--desc
|* Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde
|* Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}

{{var | Build 12.4.2--desc
|* Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.
|* This version has been approved for end customers and is intended for use in production environments. }}

{{var | Build 12.4.1--desc
|; Features:
:<u>SSL-VPN:</u>
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird
:<u>WireGuard:</u>
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]
:<u>Mailfilter:</u>
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert
:<u>Alerting Center:</u>
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]
:<u>OTP:</u>
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen
:<u>Cluster:</u>
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]
<p>
; Bugfixes:
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden
</p>
|; Features:
:<u>SSL-VPN:</u>
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]
:<u>WireGuard:</u>
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]
:<u>Mailfilter:</u>
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition
:<u>Alerting Center:</u>
* The alerting center report now lists soon to expire certificates
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center
:<u>OTP:</u>
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]
:<u>Cluster:</u>
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button
<p>
; Bugfixes:
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually
* Renaming users could lead to errors
* Some names for ACME certificates were mistakenly flagged as invalid
* PPP-connections were always started with ipv6
* Text transfers from clientless vpn connections always got their last letter deleted
* Network objects with ipv6 addresses could not be used for captive portal
</p> }}
{{var | Build 12.4.1--Hinweis
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.4.0--desc
| 2=<p>
;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Aktualisierung des Betriebssystems und aller Komponenten
* Neue Virusscan Engine wurde hinzugefügt
</p>
<p>
;Features:
:<u>Operating System:</u>
* Kernel wurde auf Version 5.15.x aktualisiert
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]
:<u>WireGuard:</u>
* Anpassungen und Verbesserungen der Benutzeroberfläche
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar
* Kompatibilität für Cluster Konfigurationen wurde verbessert
:<u>GeoIP:</u>
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen
:<u>ACME:</u>
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen
:<u>SNMP:</u>
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden
:<u>Erstinstallation:</u>
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren
:<u>Portfilter:</u>
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch
:<u>Administrations-Webinterface:</u>
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert
</p>
<p>
;Bugfixes:
:<u>Administrations-Webinterface:</u>
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter
:<u>Sonstiges:</u>
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
</p>
| 3=<p>
;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Updating the operating system and all components
* New virus scan engine was added
</p>
<p>
;Features:
:<u>Operating System:</u>
* Kernel updated to version 5.15.x
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]
:<u>WireGuard:</u>
* Adjustments and improvements to the user interface
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]
* Compatibility for cluster configurations has been improved
:<u>GeoIP:</u>
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups
:<u>ACME:</u>
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured
:<u>SNMP:</u>
* SNMP queries to set nf_conntrack values as well as available updates are now possible
* Updated MIB Files downloadable as V3 via RSP
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports
:<u> Initial installation:</u>
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard
:<u>Portfilter:</u>
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface
* For network objects the number of available pages is displayed
* Newly created network objects are added before the GeoIP network objects
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface
* After a support user expires, the associated portfilter rules update automatically
:<u>User-Interface:</u>
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved
</p>
<p>
;Bugfixes:
:<u>User-Interface:</u>
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter
:<u> Other:</u>
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface
* Mailfilter rules were not displayed in the "Print current configuration" function
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled
</p> }}

{{var | Build 12.3.6--desc
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log
* Bugfix: Password protected certificates could not be imported via the user interface
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}

{{var | Build 12.3.5--desc
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces
* Bugfix: Webserver option HTTP2 could not be activated }}

{{var | Build 12.3.4--desc
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war
|* Maintenance: Update and improvements to mailrelay for ipv6 clients
* Maintenance: Improved the connection to USC/USR
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}

{{var | Build 12.3.3--desc
|* Maintenance: Aktualisierung der Virusscan Engine
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat
|* Maintenance: Virusscan engine updated
* Bugfix: Import of pkcs12 certificates did not work
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}

{{var | Build 12.3.2--desc
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft
|* Bugfix: Error caused problems when using clientless-vpn
* Bugfix: Synchronization via NTP-Timeserver had an error }}

{{var | Build 12.3.1--desc
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden
* Bugfix: Stabilität der Cloud Verbindung verbessert
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection
* Feature: Increased the amount of possible source-routes
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances
* Bugfix: Stability of cloud connection was increased }}
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.2.5.1--desc
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div>
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div> }}
{{var | Build 12.2.5.1--Hinweis
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}

{{var | Build 12.2.5--desc
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog
* Bugfix: QoS was set incorrectly for ethernet interfaces
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard
* Bugfix: Cloud-logging stability increased for the unified security report
}}

{{var | Build 12.2.4.1--desc
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}
{{var | Build 12.2.4.1--Hinweis
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}

{{var | Build 12.2.4--desc
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR log-messages were adapted for the new SSL interception
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins
* Bugfix: Mails using TNEF could cause problems with the mailscanner
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces
* Bugfix: Special character validation was reworked for the mailfilter

}}

{{var | Build 12.2.3.4--desc
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] updated
* Bugfix: Traceroute with IPv6 was not possible over UI
* Bugfix: Mails with a xlsx attachment couldn't be downloaded
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients
* Bugfix: When setting up an LTE connection the manually set APN would not be used
}}

{{var | Build 12.2.3.3--desc
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table
* Bugfix: Configuring portranges was made more user friendly
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules
* Bugfix: OpenVPN service was not started after a cluster-switch
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources
}}

{{var | Build 12.2.3.2--desc
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.
|* Feature: Mailfilter performance enhanced for spam-mails.
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.
* Bugfix: Fixed smaller errors in wireguard dialog.
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}

{{var | Build 12.2.3.1--desc
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert

Operating System:

* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert

USC / USR:

* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen

GeoIP:

* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt

Wireguard:

* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben

IPSEC:

* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt

Nameserver:

* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten

Mailrelay:

* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren

Mailarchiv:

* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden

WLAN:

* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt

Erstinstallation:

* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert

Portfilter:

* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde

User-Interface:

* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet

Clientless-VPN:

* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde

CLI:

* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben

Sonstiges:

* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen

|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced

Operating System:

* Feature: Kernel updated to version 5.10.x

USC / USR:

* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log

GeoIP:

* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone]
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database

Wireguard:

* Bugfix: Wireguard dialog was reworked and small errors were fixed
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed

IPSEC:

* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations

Nameserver:

* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol

Mailrelay:

* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI

Mail archive:

* Feature: Quarantined e-mails can now be resent to all original recipients
* Feature: The reason an e-mail was quarantined will now be displayed in the UI

WiFi:

* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)

Intial Setup:

* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface

Portfilter:

* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address

User-Interface:

* Feature: The UI now has a support-mode for color-blind users
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface

Clientless-VPN:

* Feature: An option was added to force display the local mouse cursor during a VNC connection
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved

CLI:

* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters

Miscellaneous:

* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks

}}

{{var | Build 12.2.2.8--desc
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20785 CVE-2022-20785])
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20785 CVE-2022-20785])
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}

{{var | Build 12.2.2.7--desc
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden
|* Bugfix: System Updates were not logged correctly into the auditlog
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}

{{var | Build 12.2.2.6--desc
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr
|* Bugfix: When creating a support user, access was not automatically granted
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}
{{var | Build 12.2.2.5--desc
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert
* Maintenance: VPN Client wurde aktualisiert
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address
* Bugfix: Improved error handling for loading GeoIP data
* Maintenance: VPN Client updated }}
{{var | Build 12.2.2.4--desc
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet
|* Bugfix: Fixed a bug in the implied GeoIP rules
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations
* Bugfix: Multiple wireguard connections could be configured with the same listening port
* Bugfix: The validation in the wireguard dialog has been revised }}

{{var | Build 12.2.2.3--desc
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue
* Bugfix: Problems could occur when resending an email with an attachment from the user interface
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails
* Bugfix: Web filter rule sets could no longer be configured with a time limit
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}

{{var | Build 12.2.2.1--desc
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}

{{var | 1=Build 12.2.2--desc
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt

* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]]
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]
* Maintenance: Aktualisierungen der Appliance Bilder für RC340
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip

* Feature: New portlet in admin interface for hard disk temperatures
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter
* Feature: The interface for cluster configuration was redesigned
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]]
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface
* Bugfix: After factory reset the previous license was still active
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: Update of OpenVPN {{Alert}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]
* Maintenance: Appliance image updates for RC340 }}

{{var | Build 12.2.1.2--desc
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections
* Bugfix: PCI error messages for RC400 G5 have been fixed
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}

{{var | Build 12.2.1.1--desc
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1.1 Reseller Preview--desc
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1 Reseller Preview--desc
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Feature: UI SNMP settings dialog has been made more user-friendly
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share
* Bugfix: IPv6 default route may not have been created
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}

{{var | Build 12.2.0 Reseller Preview--desc
| Features:
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen

Maintenance:

* Aktualisierung des Kernels auf Version 5.10.x
* Diverse Aktualisierungen am Betriebssystem
* Aktualisierungen am UTM-Cluster
* Aktualisierungen der Appliance Bilder für die neue UTM G5

Aktualisierung aller Komponenten u.a.:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3
| Features:
* New Unified Security Console functionality as well as UI settings dialog implemented
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets

Maintenance:

* Updating the kernel to version 5.10.x
* Various updates to the operating system
* Updates to the UTM cluster
* Appliance image updates for the new UTM G5

Update of all components including:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3 }}

{{var | Build 12.1.9--desc
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert
* Maintenance: Openssl aktualisiert
* Maintenance: Squid aktualisiert
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception
* Bugfix: Rescan function for mail archives limits adjusted
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication
* Maintenance: Appliance image and interface sequence updated for RC340
* Maintenance: Openssl updated
* Maintenance: Squid updated }}

{{var | Build 12.1.8.1--desc
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}
{{var | Build 12.1.8--desc
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen
| * Bugfix: Fixed a bug where the system-wide proxy was not used
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy
* Bugfix: Improved behavior of the admin and user interface with special characters in the password
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}
{{var | Build 12.1.7--desc
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.7 Reseller Preview--desc
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.5 Reseller Preview--desc
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde
* Maintenance: Appliancebilder aktualisiert
* Maintenance: VPN Client wurde aktualisiert.
| * Bugfix: Time profile settings are used again after an update
* Bugfix: Fixed a bug where the IPS service did not start
* Maintenance: Appliance images updated
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.3.1 Reseller Preview--desc
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich
* Maintenance: VPN Client wurde aktualisiert
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")
* Bugfix: Rule Routing on IP basis could not be activated
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.
* Bugfix: Creating hostname network objects with more than 31 characters was not possible
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.
* Bugfix: Fixed a bug in the user UI where the user password could not be changed
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.2 Reseller Preview--desc
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte
* Maintenance: VPN Client wurde aktualisiert
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest
* Bugfix: A configuration with spaces was not loaded after an update
* Feature: Transparent proxy now supports hostname network objects
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.1 Reseller Preview, Features--desc
| ;Let's Encrypt/ACME:
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]

;Captive Portal:
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern

;WLAN WPA3:
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt

;Paketfilter:
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden

;UEFI Support:
:* Der Installer der UTM V12 unterstützt nun UEFI

;Mailconnector:
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert

;OTP:
:* Unterstützung für base64-Verschlüsselung wurde eingebaut
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen

;Netzwerkschnittstellen:
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst
| ;Let's Encrypt/ACME:
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]

;Captive Portal:
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users

;WLAN WPA3:
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported

;Packet filter:
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.

;UEFI Support:
:* The UTM V12 installer now supports UEFI

;Mailconnector:
:* Overview of emails who have improved the multidrop options

;OTP:
:* Support for base64 encryption was added
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface

;Network interfaces:
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc
| * Diverse Aktualisierungen am Betriebssystem
* Umstellung des Betriebssystems auf 64Bit
* Aktualisierungen der Appliance Bilder für die neue UTM G5
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert
* ClamAV-Virenscan-Engine wurde aktualisiert
* VPN Client wurde aktualisiert
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert
| * Various updates to the operating system
* Change of the operating system to 64Bit
* Appliance image updates for the new UTM G5
* The automatic generation of passwords for the support user has been improved
* ClamAV virus scanning engine has been updated
* VPN Client has been updated
* Processing of the mail archive for specific use cases accelerated
* Stability on the UTM cluster increased in combination with SNMP requests
* Updated selection of available encryption algorithms for IPSec }}

{{var | Betroffene Komponente
| Betroffene Komponente
| Affected components }}
{{var | Netzwerk – DHCP Client
| Network - DHCP Client
| Network - DHCP Client }}
{{var | Netzwerk – DHCP Client--desc
| Bezieht die UTM eine IPv4-Adresse per DHCP und es ist eine Relay Agent-IP-Adresse (giaddr) gesetzt, wird die IP-Adresse von der UTM nicht verwendet.
| If the UTM obtains an IPv4 address via DHCP and a relay agent IP address (giaddr) is set, the IP address is not used by the UTM. }}
{{var | Netzwerk – DHCP Client--workaround
| Es ist kein Workaround verfügbar. Der Fehler wird in der Version 12.6.0.1 korrigiert.
| There is no workaround available. The error will be corrected in version 12.6.0.1. }}
{{var | SSLVPN – Servernetzwerke
| SSLVPN – Servernetzwerke
| SSLVPN - Server networks }}
{{var | SSLVPN – Servernetzwerke--desc
| Die freigegebenen Servernetzwerke werden im Dialog SSL-VPN bearbeiten nicht angezeigt und könnten bei einem Speichervorgang überschrieben werden.
|The shared server networks are not displayed in the Edit SSL VPN dialog and could be overwritten during a save operation. }}
{{var | SSLVPN – Servernetzwerke--workaround
| Die SSLVPN-Instanz kann per CLI editiert werden. ({{code|openvpn set id…}})
| The SSLVPN instance can be edited via CLI. ({{code|openvpn set id…}}) }}
{{var | Update auf 12.1.1--Hinweis
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}
{{var | v12--Beta
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days }}
{{var | Tag
| Tag
| day }}
{{var | Übersprungen
| Übersprungen
| skipped }}
{{var | Nur für NFR
| Nur für Geräte mit NFR-Lizenz
| Only für devices with nfr license }}
{{var | Zukünftig kein Hinweis auf Mail-Security-Komponente
| Dieser Hinweis gilt auch für alle späteren Versionen, wird zukünftig aber nicht mehr extra angezeigt.
| This note also applies to all later versions, but will no longer be displayed separately in future. }}

{{var | gestoppt
| gestoppt
| stopped }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
SSLVPN – Servernetzwerke
----
{{var |
|
| }}
</div>

UTM/Changelog.lang

2024-06-27T12:29:08Z

Davids:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Securepoint UTM Changelog
| Securepoint UTM changelog }}
{{var | head
| Alle Änderungen aus den Securepoint UTM Updates (inkl. Reseller Previews) sind hier für Sie aufgelistet.
| All changes from the Securepoint UTM updates (incl. Reseller Previews) are listed here for you. }}
{{var | keywords
| Firmware Updates, UTM Upgrade, UTM Update, Software Aktualisierung
| Firmware updates, UTM upgrade, UTM update, software update }}
{{var | 1=Keine Info zu Security-Bugfix
| 2=<ul><li class="list--element__bullet">Zum Zeitpunkt der Veröffentlichung dieses Updates geben wir keine weiteren Informationen zu dieser Sicherheitslücke bekannt.</li><li class="list--element__bullet">Wir geben unseren Kunden die Möglichkeit, ihre Systeme abzusichern, bevor Details einen möglichen Angriffsweg verraten könnten.</li><li class="list--element__bullet">Zu einem späteren Zeitpunkt werden dann weitere Informationen dazu veröffentlicht.</li></ul>
| 3=<ul><li class="list--element__bullet">At the time of publishing this update, we are not releasing any further information about this vulnerability.</li><li class="list--element__bullet">We are giving our customers the opportunity to secure their systems before details could reveal a possible avenue of attack</li><li class="list--element__bullet">Further information will be released at a later date.</li></ul> }}

{{var | 1=Build 12.7.1--desc
| 2=;Maintenance:
:Operating System:
* Security Bugfix: Aktualisierung des Kernels [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} |class=fixed}}
* Maintenance: Aktualisierung der Virenscanner Engine
* Maintenance: Aktualisierung des Mailscanners

:Neue Features:
* Feature: Regelwerk-Engine iptables wurde durch [[UTM/RULE/Paketfilter|nftables]] ersetzt
* Feature: Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Feature: Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* Feature: [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM

:Administrations-Webinterface:
* Feature: Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Feature: Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Feature: Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* Feature: DHCP Relay wurde um einen Debug-Modus erweitert
* Feature: Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet

;Bugfixes:
* Bugfix: Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* Bugfix: An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Bugfix: Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* Bugfix: "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Bugfix: Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Bugfix: Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Bugfix: Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
| 3=;Maintenance:
:Operating System:
* Security Bugfix: Update of the kernel [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} |class=fixed}}
* Maintenance: Update of the virus scanner engine
* Maintenance: Update of the mail scanner

:New Features:
* Feature: Rule engine iptables has been replaced by [[UTM/RULE/Paketfilter|nftables]]
* Feature: Recognition and labeling of [[UTM/APP/Mailfilter#Fake-URL|potentially forged links]] in emails has been revised
* Feature: Dryrun now performs an automatic rollback in the event of database conversion errors
* Feature: [[UTM/APP/Reverse_Proxy|Reverse proxy]] with nginx now supports NTLM

:Administration web interface:
* Feature: Wireguard connections can now also be created specifically for [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|locally configured users]]
* Feature: Validation of keys that are added to [[UTM/VPN/WireGuard-S2E|Wireguard connections]] has been improved
* Feature: The menu items [[UTM/EXTRAS/Erweiterte_Einstellungen|"Advanced Settings"]] and "Templates" are now directly available
* Feature: DHCP Relay has been extended by a debug mode
* Feature: Appliance display in the [[UTM/Widgets#Appliance|widget]] has been revised for larger devices

;Bugfixes:
* Bugfix: Icon of network object with 0.0.0.0/0 was displayed incorrectly
* Bugfix: In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Bugfix: Incorrect behavior of the English admin user interface fixed
* Bugfix: "Use WireGuard settings from the group" in the user add dialog was incorrect
* Bugfix: Wireguard user peers were not loaded correctly after a restart of the appliance
* Bugfix: Packet filter rules could no longer be moved within a rule group
* Bugfix: Saving the IPSec Phase 2 dialog generated an error message }}
{{var | 12.7.1 Logmeldungen
| IDS/IPS bzw. Logmeldungen Alertingcenter
| IDS/IPS or log messages Alerting center }}
{{var | 12.7.1 Logmeldungen--desc
| Im Alerting Center kann es zu vermehrten Meldungen durch geblockte Verbindungen der Threat Intelligence Liste kommen. Grund ist, das auch Verbindungen auf nicht geöffneten Ports gemeldet werden.
| The alerting center may send messages for blocked connections according to the threat intelligence list. Connections to unopened ports are being reported as well. }}
{{var | Lösung
| Lösung
| Solution }}

{{var | 1=Build 12.6.5--desc
| 2=;Security Bugfix:
* Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39340 (CVE-2024-39340)]
| 3=;Security Bugfix:
* Fixed a bug where otp codes were not properly verified under certain circumstances [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39340 (CVE-2024-39340)] }}
{{var | Build 12.6.5--Hinweis
| '''Empfohlene Vorgehensweise: <u>Umgehend</u> auf Hotfix Version 12.6.5 aktualisieren.'''
| '''Recommended course of action: Update <u>imideatly</u> to hotfix version 12.6.5''' }}

{{var | Build 12.7.0--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features:
:Neue Funktionen:
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| ;Maintenance:
:Operating System:
* Update the operating system and all components
* Updating the DHCP components

;Features:
:New functions:
* A new NGinx engine can be configured for the [[UTM/APP/Reverse_Proxy|reverse proxy]]
* Logging can be configured directly in the tabular view of the [[UTM/RULE/Paketfilter|packet filter]]
* Static DHCP leases are grouped [[UTM/RULE/Netzwerktopologie|according to pools]]
* Color highlighting can be set for the [[UTM/Log|log]]
* The [[UTM/EXTRAS/CLI|CLI terminal]] can be docked and resized in the administration web interface
* [[UTM/RULE/Implizite_Regeln|Implicit rules]] can be set via a tile-based view

:Administration web interface:
* Local [[UTM/CONFIG/Konfigurationsverwaltung|configurations]] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [[UTM/APP/Webfilter|web filter]]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for [[UTM/NET/Mutlipathrouting|multipath routing]]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [[UTM/RULE/Netzwerktopologie|network topology]]
* Warning is issued when activating [[UTM/NET/Cluster-Management|cluster maintenance mode]] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag system]] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [[UTM/APP/Mailfilter#Mail-Header|the header field]] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

;Bugfixes:
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}

{{var | Build 12.6.4.2--desc
| ;Bugfix:
* Bei IPSec Verbindungen mit IKEv1 konnte der Phase 1 Dialog nicht gespeichert werden
* Ein über die USC Profile gesetztes Cloud Backup Passwort konnte unter Umständen im Klartext im Audit Syslog auftauchen
| ;Bugfix:
* The phase 1 dialog could not be saved for IPSec connections with IKEv1
* A cloud backup password set via the USC profiles could appear in plain text in the audit syslog under circumstances }}
{{var | Build 12.6.4.1--desc
| ;Bugfix:
* Fehler behoben, durch den lokale SSL-VPN Site-to-Site Client Verbindungen nicht mehr editiert werden konnten
| ;Bugfix:
* Fixed a bug where local SSL-VPN site-to-site client connections could no longer be edited }}
{{var | Build 12.6.4--knwon issue
| Einstellungen im SSL VPN S2S Client können nachträglich nicht mehr geändert werden.
| }}
{{var | Geplant
| Geplant Anfang
| }}

{{var | 12.6.4-SSL-Client
| SSL VPN Site-to-Site <br>Client Konfiguration
| }}
{{var | 12.6.4-SSL-Client--desc
| Nach dem Update auf v12.6.4 können im Bearbeitungsdialog einer SSL VPN Verbindung für S2S Clients keine Änderungen mehr vorgenommen werden.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf {{Button-dialog|Speichern}} hat keine Auswirkung.</p>
| }}
{{var | 12.6.4-SSL-Client--Workaorund
| Bearbeitung über das [[UTM/CLI/Openvpn | CLI]] oder [[UTM/EXTRAS/Firmware_Update#Rollback | Rollback]] auf die vorherige Version.
| }}

{{var | Build 12.6.4--desc
| ;Bugfixes:
* Das Laden von importierten Konfigurationen mit mehr Schnittstellen als aktuell auf der Maschine verfügbar hat zu Problemen geführt
* Das Setzen von leeren Werten im Mailarchivdialog wird verhindert
* Beim Setzen von sysctl Variablen wurde das VLAN Namensschema nicht berücksichtigt
| ;Bugfixes:
* Loading imported configurations with more interfaces than currently available on the machine has led to problems
* Setting empty values in the mail archive dialog is prevented
* When setting sysctl variables, the VLAN naming scheme was not taken into account }}
{{var | Build 12.6.3--desc
| ;Bugfixes:
* Fehler behoben, durch den eine falsche Verlinkung in der HTTP-Proxy Statistik angezeigt wurde
* Für SNMP war die Ausgabe der VPN-Verbindungen bei einer hohen Anzahl nicht vollständig
* Systemweite Proxy-Einstellungen werden nun von GeoIP-Updates und Cloudbackups verwendet
* Unter Umständen wurde der RNDC-Key des Nameserver Dienstes nicht erfolgreich erneuert
* IP-Adressen wurden nicht richtig vom Systemweiten Proxy übernommen
* Lokale Benutzer konnten fälschlicherweise in zwei Wireguard-Konfigurationen erscheinen
* Mögliche Neustart-Probleme des Namensauflösungsdienstes behoben
| ;Bugfixes:
* HTTP-Proxy Statistics could contain a wrongĺy linked item
* SNMP values for VPN connections were not complete when a lot of connections were active
* Systemwide proxy settings are now used by GeoIP update and Cloudbackups
* The RNDC key of the nameserver service was not renewed under certain circumstances
* IPv6 addresses were not saved correctly for the systemwide proxy
* Local users could appear in two different wireguard configurations
* Possible restart problem with the name resolution service was fixed }}

{{var | Build 12.6.2--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und Komponenten
* Aktualisierung des Nameservers (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN Client wurde auf 2.0.41 aktualisiert
* Fehler in der Upload Funktion des Webinterfaces behoben

;Features:
:Administrations-Webinterface:
* [[USC/Profile#Hinweis_USC-Profil | USC-Profil Funktion]] kann nun aktiviert werden
* Im [[UTM/AUTH/Datenschutz | Datenschutz Dialog]] lässt sich die Anonymisierung der Anwendungen nun kollektiv aktivieren und deaktivieren
* Bei eingeschalteter [[UTM/NET/Cluster-Management | Cluster-Konfiguration]] ist das Administrations-Webinterface deutlich zwischen dem aktiven und passiven Cluster unterscheidbar
* Verhalten der [[UTM/APP/Mailfilter#Mailarchiv | Mailfilter TNEF Verarbeitung]] kann spezifischer eingestellt werden
* Das [[UTM/Widgets#Optionale_Widgets | DHCP Widget]] wird nicht mehr unterstützt und enthält eine Verlinkung zum neuen Netzwerktopologie-Dialog
* Statische Leases sind im [[UTM/RULE/Netzwerktopologie | Netzwerktopologie-Dialog]] einzusehen
* Automatische Firmwareaktualisierungen lassen sich nun auch bei [[UTM/EXTRAS/Firmware_Update#Update_Planung | aktivierter USC]] nutzen

:Sonstiges:
* Eine [[UTM/APP/Connection-Rate-Limit | Drosselung für eingehende UDP und TCP Pakete]] ist über das CLI konfigurierbar und bei Neuinstallationen für UDP auf dem externen Interface aktiviert
* [[UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib | SNMP Abfragen]] für eine IPSec-Verbindung mit mehreren Subnetzen sind nun möglich
* Der Umfang der [[UTM/UI/WOL | Wake on LAN]] Funktion wurde optimiert

;Bugfixes:
* Fehler behoben, bei welchem eine Default Route nach einem UTM Neustart nicht gesetzt wurde
* Eine fehlerhafte Konfiguration einer OpenVPN-Verbindungen konnte eine erhöhte Systemlast hervorrufen
* Unter Umständen konnten IPv4 Adressen vom DHCP Client nicht bezogen werden
* Das Verhalten der DHCP-Prüfung während des Logins beim Administrations-Webinterfaces wurde optimiert
* Generierte PDF OTP QR-Codes wurden unter Umständen nicht vollständig angezeigt
* Falsche Ausgabe für das OpenVPN Status Widget wurde behoben
* Der Login am Administrations-Webinterface konnte während des Herunterladens einer neuen Firmware zeitweise blockiert werden
* Wireguard Konfigurationen mit ausschließlich Benutzer-Peers wurden nicht korrekt geschrieben
| ;Maintenance:
:Operating System:
* Update of the operating system and components
* Update of the name server (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN client has been updated to 2.0.41
* Error in the upload function of the web interface has been fixed

;Features:
:Administration web interface:
* [[USC/Profile#Hinweis_USC-Profil | USC profile function]] can now be activated
* In the [[UTM/AUTH/Datenschutz | data protection dialog]], the anonymization of applications can now be activated and deactivated collectively
* When the [[UTM/NET/Cluster-Management | cluster configuration]] is activated, the administration web interface clearly distinguishes between the active and passive cluster
* Behavior of the [[UTM/APP/Mailfilter#Mailarchiv | mail filter TNEF processing]] can be set more specifically
* The [[UTM/Widgets#Optionale_Widgets | DHCP widget]] is no longer supported and contains a link to the new network topology dialog
* Static leases can be viewed in the [[UTM/RULE/Netzwerktopologie | network topology dialog]]
* Automatic firmware updates can now also be used when [[UTM/EXTRAS/Firmware_Update#Update_Planung | USC is activated]]

:Other:
* [{{#var:host}}UTM/APP/Connection-Rate-Limit Throttling for incoming UDP and TCP packets] can be configured via the CLI and is activated for UDP on the external interface for new installations
* [[UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib | SNMP queries]] for an IPSec connection with multiple subnets are now possible
* The scope of the [[UTM/UI/WOL | Wake on LAN]] function has been optimized

;Bugfixes:
* Fixed a bug where a default route was not set after a UTM restart
* An incorrect configuration of an OpenVPN connection could cause an increased system load
* Under certain circumstances, IPv4 addresses could not be obtained from the DHCP client
* The behavior of the DHCP check during login to the administration web interface has been optimized
* Generated PDF OTP QR codes were not displayed completely under certain circumstances
* Incorrect output for the OpenVPN status widget has been fixed
* Login to the administration web interface could be temporarily blocked while downloading a new firmware
* Wireguard configurations with only user peers were not written correctly }}

{{var | Build 12.6.1--desc
| ;Features:
:Neue Features:
* [[UTM/Tools |Dark Mode]] verfügbar
* [[UTM/NET/Bond |Bond-Konfiguration]] für Ethernet-Schnittstellen
* OpenVPN: Unterstützung von TLS-Crypt für [[UTM/VPN/SSL_VPN-Roadwarrior#Verbindung_bearbeiten |Roadwarrior]] und [[UTM/VPN/SSL_VPN-S2S#Abschnitt_Allgemein |S2S]]
* [[UTM/NET/Cluster-Management#Konfiguration |Schnittstellenüberprüfung]] vor Cluster-Synchronisation

:Aktualisierungen:
* [[UTM/NET/Cluster-Management#Konfiguration |Cluster-Syncronisierung]] von Virus-Patterns, Mailarchive Hashes (Spam) und der GEO-IP Liste
* [[UTM/NET/SNMP-OIDs#WireGuard |Wireguard Status per SNMP]] auslesbar
* [[UTM/APP/IGMP_Proxy#Whitelist |Allowlist im IGMP-Proxy]] konfigurierbar

:Sonstiges:
* Layout der [[UTM/APP/SSL-Interception | Auswahl der SSL Interception]] wurde für den HTTP Proxy überarbeitet
* Einheiten im QoS sind in Gbit/s einstellbar
* IKEv1 Protokoll wird als veraltet gekennzeichnet (IPSec)

;Bugfixes:
* Fehler behoben, bei welchem eine Firmware Übertragung auf die Spare nicht funktionierte
* Bei der E-Mail-Statistik wurde die Liste der einzelnen Kategorien nicht vollständig angezeigt
* Log Cloud Meldungen ließen sich nicht herunterladen
* Unter Umständen konnten Paketfilter Regeln nicht mehr aktualisiert werden, sobald eine Regel mit einem Full Cone NAT samt Dynamischen Hostnamen * konfiguriert wurde
* Das Auflösen von URL-Shortener Adressen war mit dem HTTP Proxy manchmal fehlerhaft
* Support-Benutzer konnten nicht mit aktivierten OTP-Optionen betrieben werden
* Fehler behoben bei welchem eine große Anzahl von VLANs nicht sofort nach dem Neustart zur Verfügung standen
* VLAN Schnittstellen konnten keine DHCP Client Adresse beziehen
* Validierung von Falsch eingegebenen IP Adressen wurde für den DHCP Pool Dialog angepasst
* Bei einer verzögerten Internet Einwahl wurde das UTM Autoupdate nicht abgeschlossen
* Unter Umständen wurden bei IPSec Verbindungen die Tunnel SAs nicht gelöscht
* Eine Speichern und Schließen Aktion funktionierte nicht beim SSL-VPN Wizard
* Eine laufende USC Websession wurde beendet, sobald ein Cloud-Backup Passwort gesetzt wurde
* Validierung von Falsch eingegebenen Nameserver Einträgen wurde verbessert
* Fehler behoben, bei welchem kein Prefix für die WAN Schnittstelle gesetzt wurde nach Modem neustart

| ;Features:
New features:
* [[UTM/Tools |Dark Mode]] available
* [[UTM/NET/Bond |Bond configuration]] for Ethernet interfaces
* OpenVPN: Support of TLS-Crypt for [[UTM/VPN/SSL_VPN-Roadwarrior#Edit_connection |Roadwarrior]] and [[UTM/VPN/SSL_VPN-S2S#Section_General |S2S]]
* [[UTM/NET/Cluster-Management#Configuration |Interface check]] before cluster synchronization

Updates:
* [[UTM/NET/Cluster-Management#Configuration |Cluster-Syncronization]] of virus patterns, mail archive hashes (spam) and the GEO-IP list
* [[UTM/NET/SNMP-OIDs#WireGuard |Wireguard Status via SNMP]] readable
* [[UTM/APP/IGMP_Proxy#Whitelist |Allowlist in IGMP proxy]] configurable

Other:
* Layout of [[UTM/APP/SSL-Interception | Selection of SSL Interception]] has been revised for the HTTP proxy
* Units in QoS can be set in Gbit/s
* IKEv1 protocol is marked as obsolete (IPSec)

;Bugfixes

* Fixed a bug where a firmware transfer to the spare did not work
* The list of individual categories was not displayed completely in the e-mail statistics
* Log Cloud messages could not be downloaded
* Under certain circumstances, packet filter rules could no longer be updated as soon as a rule was configured with a full cone NAT including dynamic hostname
* Resolving URL shortener addresses was sometimes incorrectly done with the HTTP proxy
* Support users were unable to handle OTP options
* Fixed a bug where a large number of VLANs were not available immediately after reboot
* VLAN interfaces could not obtain a DHCP client address
* Validation of incorrectly entered IP addresses was adjusted for the DHCP pool dialog
* The UTM autoupdate was not completed during a delayed Internet dial-in
* Under certain circumstances, the tunnel SAs were not deleted for IPSec connections
* The save and close action did not work with the SSL VPN Wizard
* A running USC web session was terminated as soon as a cloud backup password was set
* Improved validation of incorrectly entered name server entries
* Fixed a bug where no prefix was set for the WAN interface after modem restart
}}

{{var | Build 12.6.0.1--desc
| ;Maintenance:
* Hintergrundfarbe der Benutzeroberfläche wurde angepasst
;Bugfix:
* Fehler behoben, bei welchem Freigegebene OpenVPN Servernetzwerke nicht angezeigt wurden
* Beim Mailrelay ließ sich kein DKIM Signierung Eintrag einstellen
* Unter Umständen konnten IPv4 und IPv6 Adressen vom DHCP Client nicht bezogen werden
| ;Maintenance:
* Background color of the user interface has been adjusted
;Bugfixes
* Fixed a bug where shared OpenVPN server networks were not displayed
* No DKIM signing entry could be set in the mail relay
* Under certain circumstances, IPv4 and IPv6 addresses could not be obtained by the DHCP client }}
{{var | Redesign-Netzwerk--Bild
| Redesign-Netzwerk.png
| Redesign-Netzwerk-en.png }}
{{var | 1=Build 12.6.0--desc
| 2=;Maintenance / Security Bugfix
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung des SSH-Dienstes auf Version 9.6p1 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-48795 CVE-2023-48795])
* Aktualisierung des DHCP-Clients
* Das SOC wird nicht mehr unterstützt {{Alert|fa=fas}}
;'''Redesign des Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menü: Netzwerk / Netzwerkkonfiguration|class=Bild-t noborder}}
* {{c|Benutzeroberfläche wurde mit einem neuen Design vollständig überarbeitet|blau|class=inline | fw=bold}}
* Konfiguration lässt sich mithilfe einer Tastenkombination speichern {{info|1=<span class="mw8 inline-block"><span class=key>Strg</span> <span class=key>alt</span> <span class=key>s</span> <br>bzw.<span class=key>ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Es lassen sich vordefinierte [[UTM/NET/Syslog | Syslog]] Filter im Live-Log auswählen
* Der aktuelle [[USC/UTM | USC]] Verbindungsstatus wird angezeigt
* Ein bereits vorhandener [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Support-Benutzer]] lässt sich löschen und neu anlegen
* Der "Portfilter" wurde in [[UTM/RULE/Paketfilter | Paketfilter]] umbenannt
* Das DHCP-[[UTM/Widgets | Widget]] wurde durch einen neuen Netzwerktopologie-Dialog ersetzt
;Features
: Neue Anwendungen:
* Ein [[UTM/APP/IGMP_Proxy | IGMP-Proxy-Dienst ]] lässt sich konfigurieren
* Der Nameserver hat einen [[UTM/APP/Nameserver#mDNS-Repeater | MDNS-Repeater]]
:Wireguard:
* Import von bestehenden [[UTM/VPN/WireGuard-S2E#Konfiguration_UTM | Konfigurationen]] im WireGuard Assistenten
* Der Status der impliziten [[UTM/VPN/WireGuard | Wireguard-Regel]] wird mit angezeigt
* X25519 Schlüssel lassen sich mit einem Private-Key für [[UTM/VPN/WireGuard-Peer | Peers]] konfigurieren
:IPSec:
* Es lassen sich mehrere [[UTM/VPN/SSL_VPN_zu_IPSec-Ziel | Ciphersuite-Optionen]] für IKEv2 auswählen
:Cluster:
* Der [[UTM/CLI/System | ''system info'']] Befehl gibt auch Informationen zum aktuellen Cluster-Status aus
: Fallback:
* Es sind jetzt mehrere [[UTM/NET/Fallback#Fallback | Ping Check]] Ziele möglich
:SNMP:
* Name einer OpenVPN-Verbindung lässt sich mit [[UTM/NET/SNMP | SNMP]] auslesen
:Mailfilter:
* Anhand von ausgewählten E-Mails lassen sich [[UTM/APP/Mailfilter#Tags | Patterns]] zum gezielten Blocken erstellen
* Erkennung von möglicherweise gefälschten [[UTM/APP/Mailfilter#Kriterien | Links]] in E-Mails wurde hinzugefügt
:Alerting Center:
* [[UTM/AlertingCenter#Funktionstest | Testberichte]] lassen sich manuell abschicken
:Paketfilter:
* Automatisch generierte Gruppen sind [[UTM/RULE/Paketfilter | konfigurierbar]]
:Schlüssellängen:
* [[UTM/AUTH/Zertifikate-ACME#ACME-Zertifikate |ACME Account-Schlüssellänge]] lässt sich einstellen
* Die Schlüssellänge ist bei der Erstinstallation für [[UTM/AUTH/Zertifikate#CA_erstellen | CA und Serverzertifikat]] einstellbar
:Neue Funktionen:
* Statische IPv6-Routen mit einer Gateway-IP lassen sich einer Schnittstelle direkt zuordnen
* Beim Verändern von Schnittstellen können betroffene [[UTM/NET/Ethernet#Anlegen_einer_Ethernet-Schnittstelle | Netzwerkobjekte]] dynamisch angepasst werden
* Beim Router Advertisement lässt sich einstellen, ob sowohl IPv4 und IPv6 Adressen vergeben werden sollen oder nur IPv4
* Radius Timeout für SSL-RW OpenVPN Verbindungen ist über das CLI konfigurierbar
* Verwendung des Provider DNS-Servers lässt sich beim [[UTM/APP/Nameserver | Nameserver Dienst]] ein- und ausschalten
;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert
* Authentifizierung mit E-Mail-Adressen funktionierte nicht mit Entra ID (Azure AD)
* Doppelte Leerzeichen im Namen einer CA verhinderten das Laden von IPSec-Verbindungen
* Beim "DHCP Lease hinzufügen" Dialog wurden Doppelpunkte im Leasenamen für IPv6-Verbindungen vorgeschlagen
* Proxy-Widget Statistiken wurden nicht vollständig aktualisiert
* Im Alerting Center Log wurden einzelne Platzhalter nicht richtig ersetzt
* PPTP-Interface hinzufügen Fehlermeldung wurde korrigiert
| 3=;Maintenance / Security Bugfix
:Operating System:
* Update of the operating system and all components
* Update of the SSH service to version 9.6p1 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-48795 CVE-2023-48795])
* Update of the DHCP client
* The SOC feature is no longer supported{{Alert|fa=fas}}
;'''Redesign of the Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menu: Network / Network configuration|class=Bild-t noborder}}
* {{c|User interface has been completely revised with a new design|blau|class=inline | fw=bold}}
* Configuration can be saved using a key combination {{info|1=<span class="mw8 inline-block"><span class=key>Ctrl</span> <span class=key>alt</span> <span class=key>s</span> <br>resp.<span class=key>Ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Predefined [{{#var:host}}UTM/NET/Syslog Syslog] filters can be selected in the live log
* The current [{{#var:host}}USC/UTM USC] connection status is displayed
* An existing [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user Support user] can be deleted and created again
* The "Port filter" has been renamed [{{#var:host}}UTM/RULE/Paketfilter Packet filter]
* The DHCP UTM/Widgets Widget] has been replaced by a new network topology dialog
;Features
: New applications:
* A [{{#var:host}}UTM/APP/IGMP_Proxy IGMP proxy service] can be configured
* The name server has a [{{#var:host}}UTM/APP/Nameserver#mDNS-Repeater MDNS-Repeater]
:Wireguard:
* Import of existing [{{#var:host}}UTM/VPN/WireGuard-S2E#Configuration_UTM Configurations] in the WireGuard assistant
* The status of the implicit [{{#var:host}}UTM/VPN/WireGuard Wireguard rule] is displayed with
* X25519 keys can be configured with a private key for [{{#var:host}}UTM/VPN/WireGuard-Peer peers]
:IPSec:
* Multiple [{{#var:host}}UTM/VPN/SSL_VPN_zu_IPSec-Ziel ciphersuite options] can be selected for IKEv2
:Cluster:
* The [{{#var:host}}UTM/CLI/System ''system info''] command also provides information on the current cluster status
:Fallback:
* Now, multiple [{{#var:host}}UTM/NET/Fallback#Fallback ping check] destinations are possible
:SNMP:
* Name of an OpenVPN connection can be read out via [{{#var:host}}UTM/NET/SNMP snmp]
:Mailfilter:
* [{{#var:host}}UTM/APP/Mailfilter#Tags Patterns] for targeted blocking can be created based on selected emails
* Detection of potentially forged [{{#var:host}}UTM/APP/Mailfilter#Kriterien links] in emails has been added
:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Funktionstest Test reports] can be sent manually
:Packetfilter:
* Automatically generated groups are [{{#var:host}}UTM/RULE/Paketfilter configurable]
:Key lengths:
* [{{#var:host}}UTM/AUTH/Zertifikate-ACME#ACME Certificates ACME account key length] can be set
* The key length can be set during the initial installation for [{{#var:host}}UTM/AUTH/Zertifikate#Create_CA CA and Server certificate]
:New functions:
* Static IPv6 routes with a gateway IP can be assigned directly to an interface
* When changing interfaces, affected [{{#var:host}}UTM/NET/Ethernet#Create_an_Ethernet_interface Network_objects] can be adapted dynamically
* Router Advertisement allows you to set whether both IPv4 and IPv6 addresses should be assigned for the respective interface or only IPv4
* Radius timeout for SSL-RW OpenVPN connections can be configured via CLI
* Use of the provider DNS server can be switched on and off in the [{{#var:host}}UTM/APP/Nameserver name server] service
;Bugfixes
* Fixed visual errors and user interface hints in some dialogs
* Authentication with email addresses did not work with Entra ID (Azure AD)
* Double spaces in the name of a CA prevented the loading of IPSec connections
* In the "Add DHCP Lease" dialog, colons were suggested in the lease name for IPv6 connections
* Proxy widget statistics were not fully updated
* Individual placeholders were not replaced correctly in the Alerting Center log
* PPTP interface add error message has been corrected }}
{{var | Build 12.5.5--desc
|
;Security Bugfix / Maintenance
* Behobene Sicherheitslücke im Zusammenhang mit der Mailrelay-Anwendung ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51764 CVE-2023-51764])
| ;Security Bugfix / Maintenance
* Fixed Security vulnerability related to the mail relay application ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51764 CVE-2023-51764]) }}
{{var | Build 12.5.4.1--desc
|
;Security Bugfix / Maintenance
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-49286 CVE-2023-49286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-49285 CVE-2023-49285], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-50269 CVE-2023-50269])
|
;Security Bugfix / Maintenance
* Fixed vulnerabilities related to HTTP proxy service ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-49286 CVE-2023-49286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-49285 CVE-2023-49285], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-50269 CVE-2023-50269]) }}
{{var | CVE-2023-50269--info
| CVE-2023-50269: ''Squid-Proxy - Denial of Service durch Endlosschleife''<p>{{whitebox|follow_x_forwarded_for}}</p>Sicherheitslücke durch Patch beseitigt<br>CVE-Kategorisierung erfolgte erst später.<br><small>Eintrag ergänzt am 15.12.2023</small>
| CVE-2023-50269: ''Squid-Proxy - Denial of service through endless loop''<p>{{whitebox|follow_x_forwarded_for}}</p>Security gap eliminated by patch<br>CVE categorization took place at a later date.<br><small>Entry completed on 15.12.2023</small> }}
{{var | Build 12.5.4--desc
|
;Bugfixes
* Bei Verwendung des Traceroute Netzwerktools wurde unter Umständen das Ergebnis stark zeitverzögert oder gar nicht angezeigt
* Beim Mailscanner wird das FILTERED Flag im Syslog nun nur noch angezeigt, falls der Body verändert wurde sowie bei Anwendung der TNEF-Decodierung
* SNI Validierung beim HTTP Proxy ließ sich nicht über das Administrations-Webinterface deaktivieren
* Fehler behoben, durch den keine Verbindung zu einem SSL-VPN Tunnelblick Client aufgebaut werden konnte
|
;Bugfixes
* When using the traceroute network tool, the result was sometimes displayed with a long delay or not at all
* The mail scanner FILTERED flag is now only displayed in the syslog if the body has been changed or if TNEF decoding is used
* SNI validation for the HTTP proxy could not be deactivated via the administration web interface
* Fixed a bug where no connection to an SSL VPN tunnelblick client could be established }}
{{var | 1=Build 12.5.3.1--desc
| 2=
;Bugfixes
* Unter Umständen konnten IPSec Verbindungen eine erhöhte Systemlast hervorrufen
* Fehler behoben, bei dem eine Authentifizierung am Captive Portal mit abgelaufenen Captive Portal Benutzern weiterhin möglich war
* Captive Portal Portfilter Regel wurde nicht mehr erkannt und konnte nicht mehr angelegt werden
* Eine SNMP-Abfrage des IPSec Status war nach einem Neustart nicht möglich
| 3=
;Bugfixes
* Under certain circumstances IPSec connections could cause an increased system load
* Fixed a bug where authentication on captive portal with expired captive portal users was still possible
* Captive Portal portfilter rule was no longer recognized and could not be created
* An SNMP query of the IPSec status was not possible after a restart }}
{{var | 1=Build 12.5.3--desc
| 2=
;Maintenance / Security Bugfix
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46784 CVE-2021-46784],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41317 CVE-2022-41317])<br>Hinweis: Es liegen nicht für alle korrigierten Sicherheitslücken CVEs vor.
* Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4807 CVE-2023-4807])
* Aktualisierung des Linux-Kernels
* Aktualisierung des Virenscanners
;Bugfixes
* Fehler bei der CLI Autovervollständigung wurde behoben
* Fehler behoben, bei welchem die Wireguard Konfiguration nicht gelöscht wurde
| 3=
;Maintenance / Security Bugfix
* Fixed vulnerabilities related to HTTP proxy service ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46784 CVE-2021-46784],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41317 CVE-2022-41317])<br>Note: CVEs are not available for all corrected vulnerabilities.
* Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4807 CVE-2023-4807])
* Update of Linux-Kernel
* Virus scanner update
;Bugfixes
* CLI autocomplete bug has been fixed
* Fixed a bug where the Wireguard configuration was not deleted }}
{{var | 1=Build 12.5.2--desc
| 2=
;Maintenance / Security Bugfix:
* Aktualisierung von curl ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38545 CVE-2023-38545]), ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38546 CVE-2023-38546])
* Aktualisierung von glibc ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4911 CVE-2023-4911])
* Webserver-Zertifikate werden beim erneuten Generieren und bei einer Neuinstallation mit einer 4096bit-RSA Schlüssellänge erstellt
* Standard RSA Schlüssellänge wird bei einer Neuinstallation für ACME Accounts auf 3072bit erhöht
;Features
:HTTP Proxy:
* Es lassen sich [[UTM/APP/HTTP_Proxy#SSL-Interception | SSL-Interception Ausnahmen für SNI]] aktivieren
:USC:
* Bestimmte USC-Befehle erfordern zum Ausführen einen gesetzten [[USC/UTM | Websession-PIN]]
;Bugfixes
* Fehler behoben, durch den SSL VPN Clientnetzwerke sich nicht bearbeiten ließen
* Unter Umständen wurde der IPSec Status für bestehenden Verbindungen falsch angezeigt
* AD/LDAP Einstellungen unterstützen nun IPv6
* Ein widerrufenes Client Zertifikat wurde beim Reverse Proxy nicht richtig übermittelt
* Fehler behoben, durch den Benutzernamen mit Leerzeichen nicht mit NTLM Authentifizierung beim HTTP Proxy funktionierten
* Netzwerkobjekte, welche Hostnamen beinhalten, werden im Administrations-Webinterface gekennzeichnet
* Beim HTTP Proxy war es nicht möglich VLAN Adressen als ausgehende IP einzustellen
* Beim Administrations-Webinterface wurden nicht alle Informationen für Netzwerkobjekte angezeigt
* Fehler behoben, durch den eine ACME Zertifikatserneuerung nicht ausgeführt wurde
| 3=
;Maintenance / Security Bugfix
* Update of curl ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38545 CVE-2023-38545]), ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38546 CVE-2023-38546])
* Update of glibc ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4911 CVE-2023-4911])
* Web server certificates are now created with a 4096bit RSA key length when regenerating and reinstalling
* Default RSA key length of ACME accounts increased to 3072bit for new installations
;Features
:HTTP Proxy:
* [{{#var:host}}UTM/APP/HTTP_Proxy#SSL-Interception SSL interception exceptions for SNI] can now be configured
:USC:
* Certain USC commands require a set [{{#var:host}}USC/UTM web session PIN] to be executed
;Bugfixes
* Fixed a bug that prevented SSL VPN client networks from being edited
* Under certain circumstances the IPSec status for existing connections was displayed incorrectly
* AD/LDAP now correctly supports IPv6
* A revoked client certificate was not correctly submitted to the reverse proxy
* Usernames with spaces were unuseable with NTLM authentication for the http proxy
* Network objects containing hostnames will be marked in the administration web interface
* It was not possible to set vlan addresses as outgoing ips for the http proxy
* Not all information for network objects was displayed in the administration web interface
* Fixed a bug that prevented ACME certificate renewal from being executed }}

{{var | 1=Build 12.5.1--desc
| 2=
;Maintenance / Security Bugfix:
* Aktualisierung von Komponenten
* VPN Client wurde auf 2.0.40 aktualisiert
* Reseller Preview Versionen werden nun gesondert kenntlich gemacht
;Features
:Operating System:
* [[UTM/AUTH/Zertifikate | Veraltete kryptografische Algorithmen]] für Zertifikate (SSL Legacy Support) sind im Webinterface konfigurierbar <br>{{Alert}} Es wird nicht empfohlen diese Option zu verwenden
* IPv4/IPv6 ''route hints'' lassen sich nun auch vergeben, wenn die jeweils andere IP Version mit DHCP eingestellt ist
:USC / USR:
* Zu UTMs ohne öffentliche IP-Adresse, die mit dem Portal verbunden sind, kann nun eine Websession geöffnet werden
* [[USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 | Websessions]] sind nun auch verwendbar, wenn es keinen "admin" Benutzer gibt
:Wireguard:
* Der Wireguard Wizard lässt nun das Ändern des [[UTM/AUTH/Benutzerverwaltung | Endpunkt Ports]] zu
:Mailconnector:
* Bei [[UTM/APP/Mail_Connector#Dienste | Mailconnectorverbindungen]] lässt sich nun die TLS Version einstellen
:Alerting Center
* Für [[UTM/APP/Mailrelay#Signierung | Alerting-Center-E-Mails]] kann nun DKIM aktiviert werden
:Administrations-Webinterface:
* In den [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | AD/LDAP Einstellungen]] kann nun das selbe LDAP-Attribut für mehrere Attribute verwendet werden
:Sonstiges:
* Option zu [[UTM/VPN/SSL_VPN-Roadwarrior#Erweitert | SSL-VPN]] Verbindungen hinzugefügt, die es ermöglicht, sich von mehreren Quellen mit den gleichen Zugangsdaten einzuwählen
;Bugfixes
* Fehler behoben, durch den sensible Daten im Audit-Log auftauchen konnten
* Es sind nun keine Hostnamen mehr als Fallback-Einstellung zulässig
* Gruppen ohne Berechtigungen konnten nicht mehr gespeichert werden
* Ausnahme der ''Rekey'' und ''Lifetime'' Anpassungen für IKEv1 hinzugefügt
* Fehler behoben, durch den nur noch ein DNS Server im DHCP Pool gespeichert wurde
* Abändern von Benachrichtigungsleveln im Alerting Center wurde unter Umständen nicht korrekt umgesetzt
* E-Mail Adressen von öffentlichen Ordnern auf einem Exchange wurden nicht mehr korrekt ausgelesen
* Router Advertisement wurde bei der Erstellung eines IPv6-DHCP-Pools nicht korrekt berücksichtigt
* Alerting Center Berichte wurden auch verschickt, wenn keine Vorfälle aufgetreten sind
* Fehler behoben durch den IPv6 Adressen nur mit eckigen Klammern bei den AD/LDAP Einstellungen verwendet werden konnten
| 3=
;Maintenance / Security Bugfix
* Updated Components
* VPN client updated to version 2.0.40
* Reseller preview versions are now marked as such in the update dialog
;Features
:Operating System:
* [[UTM/AUTH/Zertifikate | SSL legacy support]] can now be configured via webinterface. It is not recommended to use this option
* IPv4/IPv6 route hints can now be assigned even if the respective other ip version is configured for dhcp
:USC / USR:
* UTMs without a public address, that are connected to the portal, can now be connected to via websession
* [[USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 | Websessions]] can now be used by other users when there is no "admin"
:Wireguard:
* [[UTM/AUTH/Benutzerverwaltung | Endpoint port]] can now be changed during the wireguard wizard
:Mailconnector:
* TLS Version can now be changed for [[UTM/APP/Mail_Connector#Dienste | mailconnector]] connections
:Alerting Center
* DKIM can now be activated for [[UTM/APP/Mailrelay#Signierung | alerting center mails]]
:Administrations-Webinterface:
* When configuring [[UTM/AUTH/AD_Anbindung | AD/LDAP]] you can now use the same LDAP attribute for multiple local attributes
:Other:
* Option added to [[UTM/VPN/SSL_VPN-Roadwarrior#Erweitert | SSL-VPN]] connections to allow multiple roadwarriors to connect using the same credentials
;Bugfixes
* Error fixed that could lead to sensitive data being shown in the audit log
* Hostnames are no longer allowed as fallback targets
* Groups without any permissions could not be saved
* Exception for IKEv1 added for the rekey and lifetime adaptation
* Error fixed that caused only one DNS server to be saved in DHCP pools
* Changing notification levels in the alerting center was not done correctly
* Mail addresses of public folders on exchange servers were not correctly read out
* Router advertisement was not correctly added when creating an IPv6 dhcp pool
* Alerting center reports were sent even if there was nothing to report
* IPv6 adresses could only be added with square brackets during AD/LDAP configuration
}}

{{var | Build 12.4.4.1--desc
|* Security Bugfix: ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan wurde aktualisiert
|* Security Bugfix: ClamAV has been updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan was updated}}
{{var | Hinweis Mail-Security-Komponente
| Kommunikation in das Internet über Port 55555 ggf. erforderlich
| Communication to the Internet via port 55555 may be required. }}
{{var | Hinweis Mail-Security-Komponente--info
| Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.
| An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555 }}

{{var | 1=Build 12.5.0--desc
| 2=<p>
;Maintenance / Security Bugfix:
* Aktualisierung des Nameservers ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2911 CVE-2023-2911], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2828 CVE-2023-2828], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2829 CVE-2023-2829])
</p>
<p>
;Features:
:<u>Operating System:</u>
* [[UTM/EXTRAS/Firmware_Update#Firmware_Update | Automatische Firmware Updates]] können nun lokal konfiguriert werden
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br><i class="fal fa-construction"></i> Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br><i class="fal fa-construction"></i> Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden
* Zu der vorhandenen Fail2ban Funktion, wurde eine weitere Sicherung eingebaut um falsche[[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] zu drosseln
:<u>USC / USR:</u>
* Die [[USC/Websession#Websession | Websession]] wird nun durch eine PIN abgesichert<br><i class="fal fa-construction"></i> Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert
:<u>IPSec:</u>
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst
:<u>WireGuard:</u>
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an
:<u>Cluster:</u>
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen
:<u>HTTP Proxy:</u>
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren
:<u>DHCP:</u>
* Ein [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen
:<u>Mailconnector:</u>
* [[UTM/APP/Mail_Connector#Dienste | Prüfung von Zertifikaten]] ist nun konfigurierbar
:<u>Mailfilter:</u>
* Eine neue Kategorie "Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Benachrichtigung]] für das Ereignis ''Fehlgeschlagene Websession-PIN-Verifikationen''
:<u>Administrations-Webinterface:</u>
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst
* Ablaufdatum von importierten CRLs wird nun angezeigt
* Passwörter lassen sich nun ein- und ausblenden
* Die [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Konfiguration für das Export-Ziel und -Format]] von Schlüsseln wurde überarbeitet
:<u>Sonstiges:</u>
* Für Neuinstallationen ist die [[UTM/RULE/Implizite_Regeln#Kein_NAT | implizite Regel "Kein NAT für IPSec-Verbindungen"]] für IPSecTraffic standardmäßig aktiviert
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen
* Deaktivierung CLAMAV Virenscan Engine
</p>
<p>
;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter
:<u>Sonstiges:</u>
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt
* Eine gleichzeitige [[UTM/VPN/IPSec-DHCP | Konfiguration eines DHCP Servers und einer DHCP Schnittstelle]] wird nun für IPSec unterbunden
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen
</p>
| 3=<p>
;Maintenance / Security Bugfix:
* Nameserver update
</p>
<p>
;Features:
:<u>Operating System:</u>
* Automatic system updates can now be configured local
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure]] can now be used for user management
* Known Issue: The mailrelay is not operable with azure users yet
* Known Issue: Azure users with MFA login can not be used yet
* A limit for failed [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | login attempts]] was implemented
:<u>USC / USR:</u>
* A [[USC/Websession#Websession | websession]] can now be secured with a PIN
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2
:<u>IPSec:</u>
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying and lifetime]] will be adapted for better compatibility with an update to version 12.5.0
:<u>WireGuard:</u>
* [[UTM/Widgets#WireGuard | WireGuard widget]] will now show user assigned connections with status
:<u>Cluster:</u>
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | maintenance mode]] can now be toggled in the new management tab
:<u>HTTP Proxy:</u>
* Option to forward [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft connection oriented authentication]] was added
:<u>DHCP:</u>
* DHCP server can now be configured with a [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | next-server]]
:<u>Mailconnector:</u>
* Verification of certificates can now be configured
:<u>Mailfilter:</u>
* A new category "Unknown/Unbekannt" was added to the [[UTM/APP/Webfilter#Regel_hinzufügen | web- and mailfilter]]
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | A new alert]] was added for failed websession PIN verifications
:<u>Administrations-Webinterface:</u>
* Adding a new network object using [[UTM/NET/PPPoE | PPPoE and VDLS]] was merged
* Expiration date of imported CRLs is now shown
* Passwords can now be toggled visible
* [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Export destination]] selection for keys was improved
:<u>Other:</u>
* New installations have the implied rule "Disable Hide NAT" activated by default
* Extc validator was modified to prevent invalid inputs
* Deactivation CLAMAV Virus Scan Engine
</p>
<p>
;Bugfixes:
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter
:<u>Other:</u>
* Error was fixed that caused a wrong sender address to be used for alerting-center mails
* DHCP pools with a global name were not shown in the admin ui
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited
* Error was fixed that showed a message-id as the sender in the mailarchive
* A new mailfilter rule was not used under certain circumstances
* Logged in administrators were able to delete or rename their own user
</p> }}

{{var | Build 12.4.4--desc
|;Feature:
:<u>Operating System:</u>
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt
;Bugfix:
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert
|;Feature:
:<u>Operating System:</u>
* If no global email address has been set yet, it will be requested upon login
;Bugfix:
* UTMs with configured full cone NAT could run into uncontrolled reboots
* The last user with administration-rights could not be edited
* QoS is now correctly deactivated in the add rule dialog }}

{{var | Hinweis Globale Mailadresse
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}
{{var | Build 12.4.2.1--desc
|* Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde
|* Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}

{{var | Build 12.4.2--desc
|* Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.
|* This version has been approved for end customers and is intended for use in production environments. }}

{{var | Build 12.4.1--desc
|; Features:
:<u>SSL-VPN:</u>
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird
:<u>WireGuard:</u>
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]
:<u>Mailfilter:</u>
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert
:<u>Alerting Center:</u>
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]
:<u>OTP:</u>
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen
:<u>Cluster:</u>
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]
<p>
; Bugfixes:
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden
</p>
|; Features:
:<u>SSL-VPN:</u>
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]
:<u>WireGuard:</u>
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]
:<u>Mailfilter:</u>
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition
:<u>Alerting Center:</u>
* The alerting center report now lists soon to expire certificates
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center
:<u>OTP:</u>
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]
:<u>Cluster:</u>
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button
<p>
; Bugfixes:
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually
* Renaming users could lead to errors
* Some names for ACME certificates were mistakenly flagged as invalid
* PPP-connections were always started with ipv6
* Text transfers from clientless vpn connections always got their last letter deleted
* Network objects with ipv6 addresses could not be used for captive portal
</p> }}
{{var | Build 12.4.1--Hinweis
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.4.0--desc
| 2=<p>
;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Aktualisierung des Betriebssystems und aller Komponenten
* Neue Virusscan Engine wurde hinzugefügt
</p>
<p>
;Features:
:<u>Operating System:</u>
* Kernel wurde auf Version 5.15.x aktualisiert
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]
:<u>WireGuard:</u>
* Anpassungen und Verbesserungen der Benutzeroberfläche
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar
* Kompatibilität für Cluster Konfigurationen wurde verbessert
:<u>GeoIP:</u>
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen
:<u>ACME:</u>
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen
:<u>SNMP:</u>
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden
:<u>Erstinstallation:</u>
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren
:<u>Portfilter:</u>
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch
:<u>Administrations-Webinterface:</u>
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert
</p>
<p>
;Bugfixes:
:<u>Administrations-Webinterface:</u>
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter
:<u>Sonstiges:</u>
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
</p>
| 3=<p>
;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Updating the operating system and all components
* New virus scan engine was added
</p>
<p>
;Features:
:<u>Operating System:</u>
* Kernel updated to version 5.15.x
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]
:<u>WireGuard:</u>
* Adjustments and improvements to the user interface
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]
* Compatibility for cluster configurations has been improved
:<u>GeoIP:</u>
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups
:<u>ACME:</u>
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured
:<u>SNMP:</u>
* SNMP queries to set nf_conntrack values as well as available updates are now possible
* Updated MIB Files downloadable as V3 via RSP
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports
:<u> Initial installation:</u>
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard
:<u>Portfilter:</u>
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface
* For network objects the number of available pages is displayed
* Newly created network objects are added before the GeoIP network objects
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface
* After a support user expires, the associated portfilter rules update automatically
:<u>User-Interface:</u>
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved
</p>
<p>
;Bugfixes:
:<u>User-Interface:</u>
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter
:<u> Other:</u>
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface
* Mailfilter rules were not displayed in the "Print current configuration" function
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled
</p> }}

{{var | Build 12.3.6--desc
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log
* Bugfix: Password protected certificates could not be imported via the user interface
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}

{{var | Build 12.3.5--desc
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces
* Bugfix: Webserver option HTTP2 could not be activated }}

{{var | Build 12.3.4--desc
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war
|* Maintenance: Update and improvements to mailrelay for ipv6 clients
* Maintenance: Improved the connection to USC/USR
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}

{{var | Build 12.3.3--desc
|* Maintenance: Aktualisierung der Virusscan Engine
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat
|* Maintenance: Virusscan engine updated
* Bugfix: Import of pkcs12 certificates did not work
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}

{{var | Build 12.3.2--desc
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft
|* Bugfix: Error caused problems when using clientless-vpn
* Bugfix: Synchronization via NTP-Timeserver had an error }}

{{var | Build 12.3.1--desc
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden
* Bugfix: Stabilität der Cloud Verbindung verbessert
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection
* Feature: Increased the amount of possible source-routes
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances
* Bugfix: Stability of cloud connection was increased }}
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.2.5.1--desc
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div>
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div> }}
{{var | Build 12.2.5.1--Hinweis
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}

{{var | Build 12.2.5--desc
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog
* Bugfix: QoS was set incorrectly for ethernet interfaces
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard
* Bugfix: Cloud-logging stability increased for the unified security report
}}

{{var | Build 12.2.4.1--desc
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}
{{var | Build 12.2.4.1--Hinweis
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}

{{var | Build 12.2.4--desc
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR log-messages were adapted for the new SSL interception
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins
* Bugfix: Mails using TNEF could cause problems with the mailscanner
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces
* Bugfix: Special character validation was reworked for the mailfilter

}}

{{var | Build 12.2.3.4--desc
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] updated
* Bugfix: Traceroute with IPv6 was not possible over UI
* Bugfix: Mails with a xlsx attachment couldn't be downloaded
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients
* Bugfix: When setting up an LTE connection the manually set APN would not be used
}}

{{var | Build 12.2.3.3--desc
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table
* Bugfix: Configuring portranges was made more user friendly
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules
* Bugfix: OpenVPN service was not started after a cluster-switch
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources
}}

{{var | Build 12.2.3.2--desc
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.
|* Feature: Mailfilter performance enhanced for spam-mails.
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.
* Bugfix: Fixed smaller errors in wireguard dialog.
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}

{{var | Build 12.2.3.1--desc
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert

Operating System:

* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert

USC / USR:

* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen

GeoIP:

* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt

Wireguard:

* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben

IPSEC:

* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt

Nameserver:

* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten

Mailrelay:

* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren

Mailarchiv:

* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden

WLAN:

* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt

Erstinstallation:

* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert

Portfilter:

* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde

User-Interface:

* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet

Clientless-VPN:

* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde

CLI:

* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben

Sonstiges:

* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen

|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced

Operating System:

* Feature: Kernel updated to version 5.10.x

USC / USR:

* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log

GeoIP:

* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone]
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database

Wireguard:

* Bugfix: Wireguard dialog was reworked and small errors were fixed
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed

IPSEC:

* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations

Nameserver:

* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol

Mailrelay:

* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI

Mail archive:

* Feature: Quarantined e-mails can now be resent to all original recipients
* Feature: The reason an e-mail was quarantined will now be displayed in the UI

WiFi:

* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)

Intial Setup:

* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface

Portfilter:

* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address

User-Interface:

* Feature: The UI now has a support-mode for color-blind users
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface

Clientless-VPN:

* Feature: An option was added to force display the local mouse cursor during a VNC connection
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved

CLI:

* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters

Miscellaneous:

* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks

}}

{{var | Build 12.2.2.8--desc
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20785 CVE-2022-20785])
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20785 CVE-2022-20785])
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}

{{var | Build 12.2.2.7--desc
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden
|* Bugfix: System Updates were not logged correctly into the auditlog
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}

{{var | Build 12.2.2.6--desc
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr
|* Bugfix: When creating a support user, access was not automatically granted
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}
{{var | Build 12.2.2.5--desc
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert
* Maintenance: VPN Client wurde aktualisiert
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address
* Bugfix: Improved error handling for loading GeoIP data
* Maintenance: VPN Client updated }}
{{var | Build 12.2.2.4--desc
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet
|* Bugfix: Fixed a bug in the implied GeoIP rules
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations
* Bugfix: Multiple wireguard connections could be configured with the same listening port
* Bugfix: The validation in the wireguard dialog has been revised }}

{{var | Build 12.2.2.3--desc
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue
* Bugfix: Problems could occur when resending an email with an attachment from the user interface
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails
* Bugfix: Web filter rule sets could no longer be configured with a time limit
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}

{{var | Build 12.2.2.1--desc
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}

{{var | 1=Build 12.2.2--desc
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt

* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]]
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]
* Maintenance: Aktualisierungen der Appliance Bilder für RC340
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip

* Feature: New portlet in admin interface for hard disk temperatures
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter
* Feature: The interface for cluster configuration was redesigned
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]]
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface
* Bugfix: After factory reset the previous license was still active
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: Update of OpenVPN {{Alert}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]
* Maintenance: Appliance image updates for RC340 }}

{{var | Build 12.2.1.2--desc
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections
* Bugfix: PCI error messages for RC400 G5 have been fixed
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}

{{var | Build 12.2.1.1--desc
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1.1 Reseller Preview--desc
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1 Reseller Preview--desc
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Feature: UI SNMP settings dialog has been made more user-friendly
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share
* Bugfix: IPv6 default route may not have been created
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}

{{var | Build 12.2.0 Reseller Preview--desc
| Features:
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen

Maintenance:

* Aktualisierung des Kernels auf Version 5.10.x
* Diverse Aktualisierungen am Betriebssystem
* Aktualisierungen am UTM-Cluster
* Aktualisierungen der Appliance Bilder für die neue UTM G5

Aktualisierung aller Komponenten u.a.:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3
| Features:
* New Unified Security Console functionality as well as UI settings dialog implemented
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets

Maintenance:

* Updating the kernel to version 5.10.x
* Various updates to the operating system
* Updates to the UTM cluster
* Appliance image updates for the new UTM G5

Update of all components including:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3 }}

{{var | Build 12.1.9--desc
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert
* Maintenance: Openssl aktualisiert
* Maintenance: Squid aktualisiert
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception
* Bugfix: Rescan function for mail archives limits adjusted
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication
* Maintenance: Appliance image and interface sequence updated for RC340
* Maintenance: Openssl updated
* Maintenance: Squid updated }}

{{var | Build 12.1.8.1--desc
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}
{{var | Build 12.1.8--desc
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen
| * Bugfix: Fixed a bug where the system-wide proxy was not used
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy
* Bugfix: Improved behavior of the admin and user interface with special characters in the password
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}
{{var | Build 12.1.7--desc
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.7 Reseller Preview--desc
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.5 Reseller Preview--desc
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde
* Maintenance: Appliancebilder aktualisiert
* Maintenance: VPN Client wurde aktualisiert.
| * Bugfix: Time profile settings are used again after an update
* Bugfix: Fixed a bug where the IPS service did not start
* Maintenance: Appliance images updated
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.3.1 Reseller Preview--desc
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich
* Maintenance: VPN Client wurde aktualisiert
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")
* Bugfix: Rule Routing on IP basis could not be activated
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.
* Bugfix: Creating hostname network objects with more than 31 characters was not possible
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.
* Bugfix: Fixed a bug in the user UI where the user password could not be changed
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.2 Reseller Preview--desc
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte
* Maintenance: VPN Client wurde aktualisiert
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest
* Bugfix: A configuration with spaces was not loaded after an update
* Feature: Transparent proxy now supports hostname network objects
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.1 Reseller Preview, Features--desc
| ;Let's Encrypt/ACME:
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]

;Captive Portal:
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern

;WLAN WPA3:
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt

;Paketfilter:
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden

;UEFI Support:
:* Der Installer der UTM V12 unterstützt nun UEFI

;Mailconnector:
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert

;OTP:
:* Unterstützung für base64-Verschlüsselung wurde eingebaut
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen

;Netzwerkschnittstellen:
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst
| ;Let's Encrypt/ACME:
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]

;Captive Portal:
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users

;WLAN WPA3:
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported

;Packet filter:
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.

;UEFI Support:
:* The UTM V12 installer now supports UEFI

;Mailconnector:
:* Overview of emails who have improved the multidrop options

;OTP:
:* Support for base64 encryption was added
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface

;Network interfaces:
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc
| * Diverse Aktualisierungen am Betriebssystem
* Umstellung des Betriebssystems auf 64Bit
* Aktualisierungen der Appliance Bilder für die neue UTM G5
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert
* ClamAV-Virenscan-Engine wurde aktualisiert
* VPN Client wurde aktualisiert
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert
| * Various updates to the operating system
* Change of the operating system to 64Bit
* Appliance image updates for the new UTM G5
* The automatic generation of passwords for the support user has been improved
* ClamAV virus scanning engine has been updated
* VPN Client has been updated
* Processing of the mail archive for specific use cases accelerated
* Stability on the UTM cluster increased in combination with SNMP requests
* Updated selection of available encryption algorithms for IPSec }}

{{var | Betroffene Komponente
| Betroffene Komponente
| Affected components }}
{{var | Netzwerk – DHCP Client
| Network - DHCP Client
| Network - DHCP Client }}
{{var | Netzwerk – DHCP Client--desc
| Bezieht die UTM eine IPv4-Adresse per DHCP und es ist eine Relay Agent-IP-Adresse (giaddr) gesetzt, wird die IP-Adresse von der UTM nicht verwendet.
| If the UTM obtains an IPv4 address via DHCP and a relay agent IP address (giaddr) is set, the IP address is not used by the UTM. }}
{{var | Netzwerk – DHCP Client--workaround
| Es ist kein Workaround verfügbar. Der Fehler wird in der Version 12.6.0.1 korrigiert.
| There is no workaround available. The error will be corrected in version 12.6.0.1. }}
{{var | SSLVPN – Servernetzwerke
| SSLVPN – Servernetzwerke
| SSLVPN - Server networks }}
{{var | SSLVPN – Servernetzwerke--desc
| Die freigegebenen Servernetzwerke werden im Dialog SSL-VPN bearbeiten nicht angezeigt und könnten bei einem Speichervorgang überschrieben werden.
|The shared server networks are not displayed in the Edit SSL VPN dialog and could be overwritten during a save operation. }}
{{var | SSLVPN – Servernetzwerke--workaround
| Die SSLVPN-Instanz kann per CLI editiert werden. ({{code|openvpn set id…}})
| The SSLVPN instance can be edited via CLI. ({{code|openvpn set id…}}) }}
{{var | Update auf 12.1.1--Hinweis
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}
{{var | v12--Beta
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days }}
{{var | Tag
| Tag
| day }}
{{var | Übersprungen
| Übersprungen
| skipped }}
{{var | Nur für NFR
| Nur für Geräte mit NFR-Lizenz
| Only für devices with nfr license }}
{{var | Zukünftig kein Hinweis auf Mail-Security-Komponente
| Dieser Hinweis gilt auch für alle späteren Versionen, wird zukünftig aber nicht mehr extra angezeigt.
| This note also applies to all later versions, but will no longer be displayed separately in future. }}

{{var | gestoppt
| gestoppt
| stopped }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
SSLVPN – Servernetzwerke
----
{{var |
|
| }}
</div>

UTM/Changelog

2024-06-27T12:28:33Z

Davids:

{{Set_lang}}

{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}
{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}




</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check noitalic">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''
</div><div class="startbox-body">

== Build 12.7.1 Reseller Preview ==
<div class=Release>
* Release Date: 27.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.1--desc}}
{{h3|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}}
|-
| class=mw10 | {{#var:12.7.1 Logmeldungen}} || {{#var:12.7.1 Logmeldungen--desc}}
|}
</div>
<br><br>

== Build 12.6.5 ==
<div class=Release>
* Release Date: 21.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.5--desc}}{{info|{{#var:Keine Info zu Security-Bugfix}} |class=fixed}}
<li class="list--element__alert list--element__warning bold Einrücken2">{{#var:Build 12.6.5--Hinweis}}</li>
</div>

== Build 12.7.0 Reseller Preview ==
<div class=Release>
* Release Date: 23.05.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.7.0--desc}}
</div>

== Build 12.6.4.2 ==
<div class=Release>
* Release Date: 14.05.2024
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.4.2--desc}}
</div>

== Build 12.6.4.1 ==
<div class=Release>
* Release Date: 22.04.2024
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.4.1--desc}}
</div>

== Build 12.6.4 ==
<div class=Release>
* Release Date: 17.04.2024
* {{#var:Geplanter Rollout Zeitraum}} {{Alert}} {{c|{{#var:gestoppt}} }}

</div>
<div class="Einrücken">
{{#var:Build 12.6.4--desc}}
</div>
<div class="Einrücken">{{h3|Known_issues}}
{{Einblenden|Known Issues|{{#var:hide}}|true|dezent tolltip}}
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| class=mw10 | {{#var:12.6.4-SSL-Client}} || {{#var:12.6.4-SSL-Client--desc}}
| {{#var:12.6.4-SSL-Client--Workaorund}}
|}
</div></div></span></div>
<br><br>
== Build 12.6.3 ==
<div class=Release>
* Release Date: 27.03.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.3--desc}}
</div>

== Build 12.6.2 ==
<div class=Release>
* Release Date: 12.03.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.2--desc}}
</div>

== Build 12.6.1 Reseller Preview ==
<div class=Release>
* Release Date: 15.02.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.1--desc}}
</div>

== Build 12.6.0.1 Reseller Preview ==
<div class=Release>
* Release Date: 23.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.0.1--desc}}
</div>

== Build 12.6.0 Reseller Preview ==
<div class=Release>
* Release Date: 16.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.0--desc}}
</div>
<div class="Einrücken">{{h3|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| class=mw15 | {{#var:Netzwerk – DHCP Client}} || {{#var:Netzwerk – DHCP Client--desc}} || {{#var:Netzwerk – DHCP Client--workaround}}
|-
| {{#var:SSLVPN – Servernetzwerke}} || {{#var:SSLVPN – Servernetzwerke--desc}} || {{#var:SSLVPN – Servernetzwerke--workaround}}
|}

</div>
<small>[[#Build_12.6.0 |<i class="fal fa-up"></i> Changelog v12.6.0]]</small>
== Build 12.5.5 ==
<div class=Release>
* Release Date: 04.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.5--desc}}
</div>

== Build 12.5.4.1 ==
<div class=Release>
* Release Date: 11.12.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.4.1--desc}} {{info|{{#var:CVE-2023-50269--info}} }}
</div>

== Build 12.5.4 ==
<div class=Release>
* Release Date: 21.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.4--desc}}
</div>

== Build 12.5.3.1 ==
<div class=Release>
* Release Date: 8.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.3.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}<br><small>'''{{#var:Zukünftig kein Hinweis auf Mail-Security-Komponente}}'''</small></li>
</div>

== Build 12.5.3 ==
<div class=Release>
* Release Date: 1.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.3--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.2 ==
<div class=Release>
* Release Date: 17.10.2023
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.1 Reseller Preview ==
<div class=Release>
* Release Date: 07.09.2023
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.4.4.1 ==
<div class=Release>
* Release Date: 30.08.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.4.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.0 Reseller Preview ==
<div class=Release>
* Release Date: 10.08.2023
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class=Einrücken>{{#var:Build 12.5.0--desc}}</div>
<li class="list--element__alert list--element__warning Einrücken">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.4 ==
<small>[[#Build 12.4.4 | Release Date: 25.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.4.4--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.2.1 ==
<small>[[#Build 12.4.2.1 | Release Date: 10.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.4.2.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li>
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.2 ==
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.4.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li>
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.1 Reseller Preview ==
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small>

{{#var:Build 12.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.4.0 Reseller Preview ==
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small>

{{#var:Build 12.4.0--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.3.6 ==
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.3.6--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.5 ==
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.5--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.4 ==
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.4--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.3 ==
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small>
{{#var:Build 12.3.3--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.2 Reseller Preview ==
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small>
{{#var:Build 12.3.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.1 Reseller Preview ==
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small>
{{#var:Build 12.3.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.2.5.1 ==
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.2.5.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li>

== Build 12.2.5 ==
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.5--desc}}

== Build 12.2.4.1 ==
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small>
{{#var:Build 12.2.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li>

== Build 12.2.4 ==
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small>
{{#var:Build 12.2.4--desc}}

== Build 12.2.3.4 ==
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small>
{{#var:Build 12.2.3.4--desc}}

== Build 12.2.3.3 ==
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small>
{{#var:Build 12.2.3.3--desc}}

== Build 12.2.3.2 Reseller Preview ==
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small>
{{#var:Build 12.2.3.2--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.3.1 Reseller Preview ==
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small>
{{#var:Build 12.2.3.1--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.2.8 ==
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.8--desc}}

== Build 12.2.2.7 ==
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.7--desc}}

== Build 12.2.2.6 ==
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.6--desc}}

== Build 12.2.2.5 ==
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.5--desc}}

== Build 12.2.2.4 ==
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.4--desc}}

== Build 12.2.2.3 ==
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.2.2.3--desc}}

== Build 12.2.2.2 ==
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small>

== Build 12.2.2.1 ==
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small>

{{#var:Build 12.2.2.1--desc}}

== Build 12.2.2 ==
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small>

{{#var:Build 12.2.2--desc}}

== Build 12.2.1.2 ==
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small>

{{#var:Build 12.2.1.2--desc}}

== Build 12.2.1.1 ==
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small>

{{#var:Build 12.2.1.1--desc}}

== Build 12.2.1.1 Reseller Preview ==
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small>
{{#var:Build 12.2.1.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.1 Reseller Preview ==
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small>

{{#var:Build 12.2.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.0 Reseller Preview ==
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small>

{{#var:Build 12.2.0 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.9 ==
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small>

{{#var:Build 12.1.9--desc}}

== Build 12.1.8.1 ==
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small>

{{#var:Build 12.1.8.1--desc}}

== Build 12.1.8 ==
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small>
{{#var:Build 12.1.8--desc}}

== Build 12.1.7 ==
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small>

{{#var:Build 12.1.7--desc}}

== Build 12.1.7 Reseller Preview ==
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small>

{{#var:Build 12.1.7 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.5 Reseller Preview ==
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small>

{{#var:Build 12.1.5 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.3.1 Reseller Preview ==
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small>

{{#var:Build 12.1.3.1 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.2 Reseller Preview ==
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small>

{{#var:Build 12.1.2 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.1 Reseller Preview ==
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small>

<div class="startbox-flex">
'''<u>Features:</u>'''
<div class="Einrücken">
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}
</div></div>

;<u>Maintenance:</u>
<div class="Einrücken2">
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>
</div>

</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''
</div><div class="startbox-body">

== Build 11.8.17 ==
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small>

* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt
* Maintenance: Auto-Licence-Update Funktion wurde angepasst
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.16.1 ==
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small>

* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war
* Maintenance: VPN Client wurde aktualisiert

== Build 11.8.16 ==
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small>

* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Liste der Mobile APN wurde aktualisiert

== Build 11.8.15 ==
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small>

* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst

== Build 11.8.14 ==
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small>

* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Diverse Betriebssystem Aktualisierungen

== Build 11.8.13 ==
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small>

* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen

== Build 11.8.12 ==
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small>

* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert
* Maintenance: Appliancebilder aktualisiert
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt

== Build 11.8.11 ==
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small>

* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren

== Build 11.8.10 ==
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small>

* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst

== Build 11.8.9 ==
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich

== Build 11.8.8.8 ==
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small>

* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert

== Build 11.8.8.7 ==
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small>

* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

== Build 11.8.8.6 ==
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small>

* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt

== Build 11.8.8.5 ==
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small>

* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen

== Build 11.8.8.4 ==
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup>
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Update des SSL VPN Clients

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

== Build 11.8.8.3 ==
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small>

* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen

== Build 11.8.8.2 Reseller Preview ==
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small>

* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt

== Build 11.8.8.1 Reseller Preview ==
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small>

* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.8 Reseller Preview ==
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small>

* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend

==Build 11.8.7.2==
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small>

* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde

==Build 11.8.7.1==
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small>

* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.7==
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small>

* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben.
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar.
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]

==Build 11.8.6==
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small>

* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt.
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme.
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden

==Build 11.8.5==
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small>

* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst
* Maintenance: Die DBUS Einstellungen wurden gehärtet
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist

==Build 11.8.4==
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small>

* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen
* Maintenance: Mailconnector unterstützt nun TLSv1.2
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden

==Build 11.8.3.4==
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small>

* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen

==Build 11.8.3.3==
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small>

* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde

==Build 11.8.3.2==
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small>

* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist

==Build 11.8.3.1==
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small>

* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist

==Build 11.8.3==
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small>

* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup>
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway
* Maintenance: Online Hilfe aktualisiert
* Maintenance: Standardwerte für RSA Keys angepasst
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

==Build 11.8.2.1 Reseller Preview==
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small>

* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden.
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.2 Reseller Preview==
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small>

* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten
* Feature: Mailrelay durch Postfix Implementation ersetzt
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert
* Feature: IPV6 BGP Routing Daemon implementiert
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus

==Build 11.8.1 Reseller Preview==
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt.
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar

==Build 11.8.0 Reseller Preview==
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small>

'''Features:'''

* Alerting-Center:
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])
* Identity based Firewall (IBF):
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]).
* SSLVPN:
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys
** Zusätzliche, erweiterte Einstellungen
* Sicherheit:
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* DSGVO:
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])
* Mailfilter:
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])
** Spam-Reports können bis zu vier Mal am Tag verschickt werden
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer
** Erweiterte Suchfilter im Mailfilter UI
* AdminInterface:
** Installations-Wizard überarbeitet
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert
** Widgets im AdminInterface können manuell aktualisiert werden
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar
** Neue Schnell-Suchfunktion im WebInterface
** Tab-Completion im CLI-Terminal
** Dialog zum Bearbeiten der Templates wurde stark erweitert
** Verbessertes Fenstermanagement
** Verwendung von Vektorgrafiken
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen
** Alternative Ansicht in den Portlets (Widgets)
** Überarbeiteter Firmware Updates Dialog
* Neue Active Directory Attribute:
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden
** Mehrere E-Mail-Attribute werden unterstützt
* Webproxy:
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])
** Unterstützung für SMB2/SMB3 und Kerberos
** Reverse Proxy unterstützt nun Perfect Forward Secrecy
** Unterstützung für mehrere Webfilterregeln pro Profil
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])
* Neue statische Passwort-Richtlinie für lokale Benutzer
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden
* Connection Tracking (CT) pro Dienst manuell definierbar
* Unterstützung des Imports von PKCS12 Zertifikats-Containern
* Clientless VPN:
** Unterstützung von NLA Security, Windows 10 Kompatibilität
** Security Einstellungen separat für alle Ziele definierbar

'''Maintenance:'''

* Unterstützung für LTE Karten verbessert
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* Aktualisierung aller Komponenten u.a.:
** libressl: 2.7.3
** strongswan: 5.6.2
** squid: 3.5.27
** samba: 4.8.3
** clamav: 0.101.1

'''Hinweise:'''

* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP

==Build 11.7.15==
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small>

* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt

==Build 11.7.14==
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small>

* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen

==Build 11.7.13==
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM

==Build 11.7.12==
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small>

* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])

==Build 11.7.11==
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small>

* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert

==Build 11.7.10==
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen

==Build 11.7.9==
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small>

* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden

==Build 11.7.8==
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst.
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert

==Build 11.7.7==
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert.
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert

==Build 11.7.6.1==
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small>

* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC

==Build 11.7.6==
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden.
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern

==Build 11.7.5==
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen
* Bugfix: Behebt ein Memory-Leak im Captive-Portal
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert

==Build 11.7.4==
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small>

* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht

==Build 11.7.3.1==
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small>

* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden

==Build 11.7.3==
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small>

* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-9022 CVE-2017-9022],[https://www.cve.org/CVERecord?id=CVE-2017-9023 CVE-2017-9023])
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde.
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads MIBs im RSP])
* Feature: HTTP Proxy unterstützt nun SMP Skalierung
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt
* Maintenance: Darstellung des Captive Portals angepasst.
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert

<br>
'''Known Issue:'''
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden

==Build 11.7.2.2==
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small>

* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-7520 CVE-2017-7520], [https://www.cve.org/CVERecord?id=CVE-2017-7521 CVE-2017-7521], [https://www.cve.org/CVERecord?id=CVE-2017-7522 CVE-2017-7522], [https://www.cve.org/CVERecord?id=CVE-2017-7508 CVE-2017-7508])
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden
* Bugfix: Behebt einen Fehler im Netzwerkdienst

==Build 11.7.2.1==
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small>

* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-7478 CVE-2017-7478], [https://www.cve.org/CVERecord?id=CVE-2017-7479 CVE-2017-7479])
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird

==Build 11.7.2==
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small>

* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden

==Build 11.7.1 Reseller Preview==
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small>

* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter
* Maintenance: Obsolete IPSec Einstellungen entfernt
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben
* Bugfix: Vmalloc Speicher des Kernels angepasst
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen

'''Hinweise:'''

* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein

==Build 11.7.0 Reseller Preview==
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small>

* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])
* Feature: Automatische Kanalsuche für WLAN
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])
* Feature: IPv6 Unterstützung für SSL VPN
* Feature: Neuer IPSec Dienst
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden
* Feature: Webinterface ist nun responsive
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr
* Feature: Protokolle für Syslog Server einstellbar
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt
* Maintenance: Verbesserte Hyper-V Unterstützung
* Maintenance: Überarbeitung Installation Wizard
* Maintenance: Überarbeitung SSL VPN Wizard
* Maintenance: Überarbeitung IPSec Wizard
* Maintenance: Live Log im administrativen Webinterface überarbeitet
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX.
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar.
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun

<br>
'''Hinweise:'''

* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden

==Build 11.6.12==
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small>

* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.11==
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small>

* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.10==
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small>

* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.9==
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small>

* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.8==
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small>

* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Libarchiv Library aktualisiert
* Feature: SPF im Greylisting des Mailrelay konfigurierbar
* Feature: E-Mail Statistiken im Admin- und User-Interface

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.7==
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small>

* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de
* Maintenance: Clientless VPN Timeout im User-Interface angepasst
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.6==
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small>

* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([https://www.cve.org/CVERecord?id=CVE-2016-2108 CVE-2016-2108], [https://www.cve.org/CVERecord?id=CVE-2016-2107 CVE-2016-2107], [https://www.cve.org/CVERecord?id=CVE-2016-2105 CVE-2016-2105], [https://www.cve.org/CVERecord?id=CVE-CVE-2016-2106 CVE-2016-2106], [https://www.cve.org/CVERecord?id=CVE-2016-2109 CVE-2016-2109], [https://www.cve.org/CVERecord?id=CVE-2016-2176 CVE-2016-2176])
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small>
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Update 30.05.2016:'''

Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen.

Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:

*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein.

*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.5==
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small>

* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Kernel Update für USB3
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.4==
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small>

* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente.
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.3==
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small>

*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.2==
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small>

* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://www.cve.org/CVERecord?id=CVE-2016-0777 CVE-2016-0777], [https://www.cve.org/CVERecord?id=CVE-2016-0778 CVE-2016-0778])
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([https://www.cve.org/CVERecord?id=CVE-2015-3197 CVE-2015-3197])
* Maintenance: Aktualisierung Linux Kernel ([https://www.cve.org/CVERecord?id=CVE-2016-0728 CVE-2016-0728])
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert
* Maintenance: Startverhalten des SSL VPN Dienst verbessert.
* Maintenance: Startverhalten des IPSec Dienst verbessert
* Maintenance: Fehlerbehandlung im Mailfilter verbessert
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.1==
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small>

* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP
* Maintenance: OpenSSL aktualisiert
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6==
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small>

* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]).
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern.
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])
* Maintenance: Verbessertes Cache Management des Content-Filter
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen
* Maintenance: Allgemeine Performance Verbesserungen
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert.
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.5.5==
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small>

* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.4==
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small>

*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben
*Maintenance: Variables Paging in den LDAP Einstellungen
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3.1==
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small>

*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt.

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3==
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small>

*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden.
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten.
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt.
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.2==
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small>

*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.1==
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small>

*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an
<br>
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5==
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small>

*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden
*Bugfix: Verbesserung der Ladezeiten des Portfilters
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben.
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab
*Bugfix: Fehler in QoS-Filtern behoben
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]).
*Feature: Überarbeitete Active Directory/LDAP Integration
*Feature: Digest-E-Mail Report (Spamreport)
*Feature: Neues User-Interface
*Feature: Neuer Regel-Wizard im Admin-Interface
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen
*Feature: Überarbeiteter Live-Log im Admin-Interface
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN
*Feature: Portlets nun skalierbar.
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr
*Feature: Neue Online-Hilfe im Admin-Interface
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface
*Feature: Audit Log dokumentiert Konfigurations-Änderungen.
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])
*Feature: QR-Codes für OTP und WLAN
*Feature: Neue Cyren und Clamav Scan-Engines
*Feature: Dynamic DNS unterstützt jetzt IPv6
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

==Build 11.4.3.6==
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small>

*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert.
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)

<br>
'''Known Issue:'''<br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.5==
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.4==
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small>

*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.3==
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small>

*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.2==
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small>

*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts
*Bugfix: Problem bei IPv6 Router Advertisement behoben
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.1==
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small>

*''' Security Bugfix:''' Update OpenSSL Library
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben
*Bugfix: Memory-Leak im Syslog Dienst behoben
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.2==
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.4==
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small>

*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.3==
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small>

*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.2 ==
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small>

*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert
*Bugfix: Update der SSL Library
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben
<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.1 ==
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small>

*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate.
<br>
'''Hinweis:''' <br>
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren.
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar.
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1 ==
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small>

*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4 ==
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small>

*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen.
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden
<br>
'''Folgendes ist bei dem Update zu beachten''': <br>
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen
<br><br>
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1.2 ==
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small>
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht
*Bugfix: Logging des SNMP Dienstes angepasst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1 ==
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.3 ==
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.2 ==
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small>
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst
*Bugfix: LDAP Fehler im Mailrelay behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.1 ==
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small>
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3 ==
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small>
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small>
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben.
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben.
*Bugfix: Fehler in der Zeit-Einstellung korrigiert
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben.
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen
*Feature: HA Funktionalität (erfordert HA Lizenz) [https://wiki.securepoint.de/UTM/NET/Cluster Cluster Konfiguration - Best Practice]
*Feature: DHCP Client IPv6 Unterstützung
*Feature: Lokale HTTP Proxy Auswertung
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar
*Feature: Reverse Proxy: SSL Protokoll einstellbar
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.3 ==
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small>
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code>
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.2 ==
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small>
*Bugfix: Fehler beim Bearbeiten von Routen behoben
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5.1 ==

*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5 ==
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen.

*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers

*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.3 ==

*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.2 ==

*Bugfix: Update Root Hints im Nameserver
*Bugfix: Update der TLS Komponenten.
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.1 ==

*Bugfix: Update der TLS Komponente für Clientless VPN
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2 ==

*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank

*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben.

*Feature: SMP Prozessor Unterstützung
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert
*Feature: Automatische Update-Funktion für den SSL-VPN Client
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.1.2 ==

* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt.

==Build 11.1.1 ==

* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben
* Bugfix: HTTP Proxy Performance verbessert
* Bugfix: Caching im Contentfilter verbessert
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt

==Build 11.1 ==

* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen
* Bugfix: TLS Support für PoP3Proxy deaktivierbar
* Bugfix: Setzen des Server-Flags bei Zertifikaten
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface

==Build 11.0.1 ==
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert
* Bugfix: Contenfilter funktionierte nicht korrekt

==Build 11.0 - First Release==

SICHERUNGSMANAGEMENT
* Cloudbackup

NETZWERK
*IPv6 Funktionalität
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)
** IPv6 DHCP + Router Advertisment
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt

* WLAN Access Point
** Virtuelle WLANs (zum Beispiel Gäste Netze)
** PSK oder Enterprise Authentisierung (Active Directory)

*UMTS
** Generelle Internetverbindung über UMTS oder Fallback

PACKETFILTER
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)
* Implied Rules Konfiguration
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden
* Überarbeitet QoS Management

HTTP PROXY
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner
* SSL Interception
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken
** AdBlocking zentral möglich

REVERSE PROXY
* Reverse Proxy für http/https
** Loadbalacing auf interne Server
** Bandbreitenmanagment
** diverse Filtermöglichkeiten

SPAM FILTER
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)

NAMESERVER
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)

DIENSTE STATUS
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler

IPSEC
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)

OPEN VPN
* Site-to-Site Konfiguration nun auch möglich

CLIENTLESS VPN
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)

USERMANAGEMENT
* Gruppenmanagement
* Integration in Verzeichnisdienste

CLI
* Komplett neue CLI Syntax
* CLI auch über die Weboberfläche möglich

UPDATE
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück
zu gehen


</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''
</div><div class="startbox-body">

*[[changelog_sp10| Securepoint 10]]

</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''
</div><div class="startbox-body">

*[[changelog_sp2007nx| Securepoint 2007nx]]

</div></div>
</div>

MS/Changelog

2024-03-28T09:14:42Z

Davids:

{{Set_lang}}

{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:MS/Changelog.lang}}
{{var | neu im Wiki
| neu im Wiki
| new in the wiki }}

</div><templatestyles src="Vorlage:Styles-Startseiten.css" />{{DISPLAYTITLE:{{#var:display}} }}
{{Select_lang}}

{{Changelog-Inhalt}}

<div class="sichtbar_monitor>__NOTOC__</div>

<div class="startbox-flex">

<div class="startbox" style="margin-top: unset;">
<div class="startbox-body"><div class="greenalert">
</div>
{{Alert|gr}} {{#var:Übersicht Changelogs}}
* [[#Android-App | {{spc|an|o|-|c=green}} {{#var:Android-App}}]]
* [[#iOS-App | {{spc|iOS|o|-|c=grau-l}} {{#var:iOS-App}}]]
* [[#MDM Toolbox| {{#var:MDM Toolbox}}]] {{Hinweis-box|{{#var:neu im Wiki}}|gr|1.24|status=neu}}
* [[#MDM Location Plugin| {{#var:MDM Location Plugin}}]] {{Hinweis-box|{{#var:neu im Wiki}}|gr|1.24|status=neu}}
----
{{Alert|gr}} {{#var:Hinweis-Neues}}
* {{#var:Changelog Securepoint Unified Security Portal}}
</div></div>

<div class="startbox-flex">

<div class="startbox check"><div class="startbox-head">
== {{spc|an|o|-|c=green}} {{#var:Android-App}} ==
</div><div class="startbox-body">

=== Build 2.1.6 ===
<small>[[#v2.1.6-Release|Release Date: 28.03.2024]] {{#var:Geplanter Rollout Zeitraum}}: 14 {{#var:Tage}}</small>
{{#var:Build 2.1.6--desc}}

=== Build 2.1.5 ===
<small>[[#v2.1.5-Release|Release Date: 27.02.2024]] {{#var:Geplanter Rollout Zeitraum}}: 13 {{#var:Tage}}</small>
{{#var:Build 2.1.5--desc}}

=== Build 2.1.4 ===
<small>[[#v2.1.4-Release|Release Date: 25.05.2023]] {{#var:Geplanter Rollout Zeitraum}}: 7 {{#var:Tage}} </small>
{{#var:Build 2.1.4--desc}}

=== Build 2.1.3 ===
<small>[[#v2.1.2-Release|Release Date: 28.07.2022]]</small>
{{#var:Build 2.1.3--desc}}

=== Build 2.1.2 ===
<small>[[#v2.1.2-Release|Release Date: 16.05.2022]]  </small>
{{#var:Build 2.1.2--desc}}

=== Build 2.1.1 ===
<small>[[#v2.1.1-Release|Release Date: 31.01.2022]]</small>
{{#var:Build 2.1.1--desc}}

=== Build 2.1.0 ===
<small>[[#v2.1.0-Release|Release Date: 18.01.2022]]</small>
{{#var:Build 2.1.0--desc}}

=== Build 2.0.4 ===
<small>[[#v2.0.4-Release|Release Date: 23.09.2021]]</small>
{{#var:Build 2.0.4--desc}}

=== Build 2.0.3 ===
<small>[[#v2.0.3-Release|Release Date: 30.06.2021]]</small>
{{#var:Build 2.0.3--desc}}

=== Build 2.0.2 ===
<small>[[#v2.0.2-Release|Release Date: 05.05.2021]]</small>
{{#var:Build 2.0.2--desc}}

=== Build 2.0.1 ===
<small>[[#v2.0.1-Release|Release Date: 16.03.2021]]</small>
{{#var:Build 2.0.1--desc}}

=== Build 2.0.0 ===
<small>[[#v2.0.0-Release|Release Date: 18.02.2021]]</small>
{{#var:Build 2.0.0--desc}}

=== Build 1.5.4 ===
<small>[[#v1.5.4-Release|Release Date: 03.11.2020]]</small>
{{#var:Build 1.5.4--desc}}

=== Build 1.5.3 ===
<small>[[#v1.5.3-Release|Release Date: 28.09.2020]]</small>
{{#var:Build 1.5.3--desc}}

=== Build 1.5.2 ===
<small>[[#v1.5.2-Release|Release Date: 14.09.2020]]</small>
{{#var:Build 1.5.2--desc}}

=== Build 1.5.1 ===
<small>[[#v1.5.1-Release|Release Date: 06.07.2020]]</small>
{{#var:Build 1.5.1--desc}}

=== Build 1.5.0 ===
<small>[[#v1.5.0-Release|Release Date: 09.06.2020]]</small>
{{#var:Build 1.5.0--desc}}

=== Build 1.4.9 ===
<small>[[#v1.4.9-Release|Release Date: 25.05.2020]]</small>
{{#var:Build 1.4.9--desc}}

=== Build 1.4.8 ===
<small>[[#v1.4.8-Release|Release Date: 02.04.2020]]</small>
{{#var:Build 1.4.8--desc}}

=== Build 1.4.7 ===
<small>[[#v1.4.7-Release|Release Date: 17.02.2020]]</small>
{{#var:Build 1.4.7--desc}}

=== Build 1.4.6 ===
<small>[[#v1.4.6-Release|Release Date: 06.01.2020]]</small>
{{#var:Build 1.4.6--desc}}

=== Build 1.4.5 ===
<small>[[#v1.4.5-Release|Release Date: 09.12.2019]]</small>
{{#var:Build 1.4.5--desc}}

=== Build 1.4.4 ===
<small>[[#v1.4.4-Release|Release Date: 29.10.2019]]</small>
{{#var:Build 1.4.4--desc}}

=== Build 1.4.3 ===
<small>[[#v1.4.3-Release|Release Date: 11.10.2019]]</small>
{{#var:Build 1.4.3--desc}}

=== Build 1.4.2 ===
<small>[[#v1.4.2-Release|Release Date: 30.09.2019]]</small>
{{#var:Build 1.4.2--desc}}

=== Build 1.4.1 ===
<small>[[#v1.4.1-Release|Release Date: 17.09.2019]]</small>
{{#var:Build 1.4.1--desc}}

=== Build 1.4.0 ===
<small>[[#v1.4.0-Release|Release Date: 25.07.2019]]</small>
{{#var:Build 1.4.0--desc}}

=== Build 1.3.7 ===
<small>[[#v1.3.7-Release|Release Date: 08.07.2019]]</small>
{{#var:Build 1.3.7--desc}}

=== Build 1.3.6 ===
<small>[[#v1.3.6-Release|Release Date: 19.06.2019]]</small>
{{#var:Build 1.3.6--desc}}

=== Build 1.3.5 ===
<small>[[#v1.3.5-Release|Release Date: 04.06.2019]]</small>
{{#var:Build 1.3.5--desc}}

=== Build 1.3.4 ===
<small>[[#v1.3.4-Release|Release Date: 02.05.2019]]</small>
{{#var:Build 1.3.4--desc}}

=== Build 1.3.3 ===
<small>[[#v1.3.3-Release|Release Date: 24.04.2019]]</small>
{{#var:Build 1.3.3--desc}}

=== Build 1.3.2 ===
<small>[[#v1.3.2-Release|Release Date: 21.03.2019]]</small>
{{#var:Build 1.3.2--desc}}

=== Build 1.3.1 ===
<small>[[#v1.3.1-Release|Release Date: 08.03.2019]]</small>
{{#var:Build 1.3.1--desc}}

=== Build 1.3.0 ===
<small>[[#v1.3.0-Release|Release Date: 26.02.2019]]</small>
{{#var:Build 1.3.0--desc}}

=== Build 1.2.6 ===
<small>[[#v1.2.6-Release|Release Date: 11.02.2019]]</small>
{{#var:Build 1.2.6--desc}}

=== Build 1.2.0 ===
<small>[[#v1.2.0-Release|Release Date: 11.01.2019]]</small>
{{#var:Build 1.2.0--desc}}

=== Build 1.1.2 ===
<small>[[#v1.1.2-Release|Release Date: 18.12.2018]]</small>
{{#var:Build 1.1.2--desc}}

=== Build 1.1.1 ===
<small>[[#v1.1.1-Release|Release Date: 04.12.2018]]</small>
{{#var:Build 1.1.1--desc}}

=== Build 1.1.0 ===
<small>[[#v1.1.0-Release|Release Date: 20.11.2018]]</small>
{{#var:Build 1.1.0--desc}}

=== Build 1.0.2 ===
<small>[[#v1.0.2-Release|Release Date: 02.11.2018]]</small>
{{#var:Build 1.0.2--desc}}

=== Build 1.0.1 ===
<small>[[#v1.0.1-Release|Release Date: 10.10.2018]]</small>
{{#var:Build 1.0.1--desc}}

=== Build 1.0.0 ===
<small>[[#v1.0.0-Release|Release Date: 02.10.2018]]</small>
{{#var:Build 1.0.0--desc}}

=== Build BETA-Release ===
<small>[[#BETA-App-Release|Release Date: 23.08.2018]]</small>
{{#var:Build BETA-Release--desc}}

</div></div>

<div class="startbox check"><div class="startbox-head">

== {{spc|iOS|o|-|c=grau-l}} {{#var:iOS-App}} ==
</div><div class="startbox-body">

=== Build 2.2.9 ===
<small>[[#2.2.9-Release|Release Date: TBD]] {{#var:Geplanter Rollout Zeitraum}}: TBD {{#var:Tage}}</small>
{{#var:Build 2.2.9 iOs--desc}}

=== Build 2.2.8 ===
<small>[[#2.2.8-Release|Release Date: 16.06.2023]] {{#var:Geplanter Rollout Zeitraum}}: 7 {{#var:Tage}}</small>
{{#var:Build 2.2.8 iOs--desc}}

=== Build 2.2.7 ===
<small>[[#2.2.7-Release|Release Date: 5.12.2022]] </small>
{{#var:Build 2.2.7 iOs--desc}}

=== Build 2.2.6 ===
<small>[[#v2.2.6-Release|Release Date: 28.11.2022]] </small>
{{#var:Build 2.2.6 iOs--desc}}

=== Build 2.2.5 ===
<small>[[#v2.2.5-Release|Release Date: 13.07.2022]]</small>
{{#var:Build 2.2.5 iOs--desc}}

=== Build 2.2.4 ===
<small>[[#v2.2.4-Release|Release Date: 03.05.2022]]</small>
{{#var:Build 2.2.4 iOS--desc}}

=== Build 2.2.3 ===
<small>[[#v2.2.3-Release|Release Date: 16.11.2021]]</small>
{{#var:Build 2.2.3 iOS--desc}}

=== Build 2.2.2 ===
<small>[[#v2.2.2-Release|Release Date: 10.08.2021]]</small>
{{#var:Build 2.2.2 iOS--desc}}

=== Build 2.2.1 ===
<small>[[#v2.2.1-Release|Release Date: 22.03.2021]]</small>
{{#var:Build 2.2.1 iOS--desc}}

=== Build 2.2.0 ===
<small>[[#v2.2.0-Release|Release Date: 11.03.2021]]</small>
{{#var: Build 2.2.0 iOS--desc}}

=== Build 2.1.1 ===
<small>[[#v2.1.1-Release|Release Date: 14.12.2020]]</small>
{{#var:Build 2.1.1 iOS--desc}}

=== Build 2.1.0 ===
<small>[[#v2.1.0-Release|Release Date: 27.08.2020]]</small>
{{#var:Build 2.1.0 iOS--desc}}

=== Build 2.0.0 ===
<small>[[#v2.0.0-Release|Release Date: 18.06.2020]]</small>
{{#var:Build 2.0.0 iOS--desc}}

=== Build 1.5.3 ===
<small>[[#v1.5.3-Release|Release Date: 11.05.2020]]</small>
{{#var:Build 1.5.3 iOS--desc}}

=== Build 1.5.2 ===
<small>[[#v1.5.2-Release|Release Date: 09.12.2019]]</small>
{{#var:Build 1.5.2 iOS--desc}}

=== Build 1.5.1 ===
<small>[[#v1.5.1-Release|Release Date: 18.09.2019]]</small>
{{#var:Build 1.5.1 iOS--desc}}

=== Build 1.5.0 ===
<small>[[#v1.5.0-Release|Release Date: 28.08.2019]]</small>
{{#var:Build 1.5.0 iOS--desc}}

=== Build 1.4.3 ===
<small>[[#v1.4.3-Release|Release Date: 08.07.2019]]</small>
{{#var:Build 1.4.3 iOS--desc}}

=== Build 1.4.2 ===
<small>[[#v1.4.2-Release|Release Date: 01.07.2019]]</small>
{{#var:Build 1.4.2 iOS--desc}}

=== Build 1.4.1 ===
<small>[[#v1.4.1-Release|Release Date: 11.06.2019]]</small>
{{#var:Build 1.4.1 iOS--desc}}

=== Build 1.4.0 ===
<small>[[#v1.4.0-Release|Release Date: 21.05.2019]]</small>
{{#var:Build 1.4.0 iOS--desc}}

=== Build 1.3.0 ===
<small>[[#v1.3.0-Release|Release Date: 27.03.2019]]</small>
{{#var:Build 1.3.0 iOS--desc}}

=== Build 1.2.1 ===
<small>[[#v1.2.1-Release|Release Date: 07.03.2019]]</small>
{{#var:Build 1.2.1 iOS..desc}}

=== Build 1.2.0 ===
<small>[[#v1.2.0-Release|Release Date: 26.02.2019]]</small>
{{#var:Build 1.2.0 iOS--desc}}

=== Build 1.1.2 ===
<small>[[#v1.1.2-Release|Release Date: 11.02.2019]]</small>
{{#var:Build 1.1.2 iOS--desc}}

=== Build 1.1.1 ===
<small>[[#v1.1.1-Release|Release Date: 13.01.2019]]</small>
{{#var:Build 1.1.1 iOS--desc}}

=== Build 1.1.0 ===
<small>[[#v1.1.0-Release|Release Date: 11.01.2019]]</small>
{{#var:Build 1.1.0 iOS--desc}}

</div></div>
</div>

<div class="startbox-flex">

<div class="startbox check"><div class="startbox-head">
== {{#var:MDM Toolbox}} ==
</div><div class="startbox-body">

=== Build 1.0.4 ===
<small>[[#v2.1.5-Release|Release Date: 26.02.2024]] </small>
{{#var:Build 1.0.4 Toolbox--desc}}

=== Build 1.0.3 ===
<small>[[#v2.1.4-Release|Release Date: 25.05.2023]]  </small>
{{#var:Build 1.0.3 Toolbox--desc}}

=== Build 1.0.2 ===
<small>[[#v2.1.2-Release|Release Date: ]]</small>
{{#var:Build 1.0.2 Toolbox--desc}}

=== Build 1.0.1 ===
<small>[[#v1.0.1-Release|Release Date: 01.04.2022]]  </small>
{{#var:Build 1.0.1 Toolbox--desc}}

=== Build 1.0.0 ===
<small>[[#v1.0.0-Release|Release Date: 31.01.2022]]</small>
{{#var:Build 1.0.0 Toolbox--desc}}

</div></div>

<div class="startbox check"><div class="startbox-head">

== {{#var:MDM Location Plugin}} ==
</div><div class="startbox-body">

=== Build 1.0.2 ===
<small>[[#1.0.2-Release|Realse Date: 25.05.2023]] </small>
{{#var:Build 1.0.2 Location Plugin--desc}}

=== Build 1.0.1 ===
<small>[[#1.0.1-Release|Realse Date: 01.04.2022]] </small>
{{#var:Build 1.0.1 Location Plugin--desc}}

=== Build 1.0.0 ===
<small>[[#v1.0.0-Release|Release Date: 01.04.2022]] </small>
{{#var:Build 1.0.0 Location Plugin--desc}}

</div></div>
</div>

MS/Changelog.lang

2024-03-28T09:14:35Z

Davids:

{{Lang}}

{{#vardefine:headerIcon|spicon-mobile-security }}

{{var | display
| Securepoint Mobile Security Changelog Apps
| Securepoint Mobile Security Changelog Apps }}
{{var | Übersicht Changelogs
| Übersicht über die Changelogs der Securepoint Mobile Security Apps
| Overview of the changelogs for the Securepoint Mobile Security apps }}
{{var | Hinweis-Neues
| Das Changelog für das Mobile Security Portal befindet sich auf einer eigenen Seite
| The changelog for the Mobile Security Portal is on a separate page }}
{{var | Changelog Securepoint Unified Security Portal
| [[MS/Changelog_Portal | Changelog Securepoint Unified Security Portal]]
| [{{#var:host}}MS/Changelog_Portal Changelog Securepoint Unified Security Portal] }}

{{var3 | head
| Alle Änderungen aus den Securepoint USP Updates sind hier für Sie aufgelistet.
| All changes from the Securepoint USP updates are listed here for you. }}
{{var | keywords
| MDM, USC, USP, Securepoint Mobile Device Management, Securepoint Unified Security
| }}

{{var | Portal
| Portal
| Portal }}
{{var | Android-App
| Android-App
| Android-App }}
{{var | iOS-App
| iOS-App
| iOS-App }}
{{var | MDM Toolbox
| MDM Toolbox
| MDM Toolbox }}
{{var | MDM Location Plugin
| MDM Location Plugin
| MDM Location Plugin }}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum
| Planned rollout time frame }}
{{var | Tage
| Tage
| days }}
{{var |
|
| }}
{{var | Build 2.1.6--desc
| ;Fixed:
* Möglichen Absturz beim Speichern eines Profils außerhalb des Profileditors unterbunden
* Eingabe von Nutzername & Passwort mit Leerzeichen wird nun korrekt verarbeitet
* Möglichen Absturz beim Verbindungsaufbau mit TLS-Auth & unerwarteter Server-Konfiguration unterbunden
* Möglichen Absturz durch unerwartet geformte IPv6-Adressen unterbunden
| ;Fixed:
* Prevented possible crash when saving a profile outside of the editor
* Corrected input of user name & password with spaces
* Eliminated possible crash when using TLS-Auth with an unexpected server configuration
* Inhibited possible crash caused by weird IPv6 addresses }}
{{var | Build 2.1.5--desc
| * Feature: Benachrichtigung bei notwendiger User-Interaktion für "Excluded SSIDs"
* Fix: Beim VPN Verbindungscheck wird das Passwort jetzt korrekt abgefragt
* Stabilitätsverbesserungen
* Aktualisierung OpenSSL
| * Feature: Notification when user interaction is necessary for “Excluded SSIDs”
* Fix: When checking the VPN connection the password is now requested correctly
* Stability improvements
* Update OpenSSL }}
{{var | Build 2.1.4--desc
| * Neues Feature: Das aktive Profil wird nun im Dashboard angezeigt
| * New Feature: The active Profile is now being displayed in the dashboard }}
{{var | Build 2.1.3--desc
| * Neues Feature: Cipher Negotiation (NCP)
* Fix: Seltenes Problem behoben, dass sich konkurrierende Statistiken überschreiben
| * New Feature: Cipher Negotiation (NCP)
* Fixed rare issue of competing statistics overwrititng each other }}
{{var | Build 2.1.2--desc
| * Fehlermeldungen, die in tun_open generiert werden, sind nun hilfreicher
* Aktualisierung OpenSSL
| * Error messages generated in tun_open are now more helpful
* Update OpenSSL }}
{{var | Build 2.1.1--desc
| * Fehler behoben, der in einigen Konstellationen zur fehlerhaften Umsetzung von Routen führen kann
| * Fixed a bug that can lead to incorrect conversion of routes in some constellations. }}
{{var | Build 2.1.0--desc
| * Verbesserungen für Android 12 Geräte
* Fehler behoben bei ''Per-App''-VPN
* Fehler behoben der zu einem Verbindungsabbruch führen kann, wenn die Zugangsdaten nicht gespeichert werden
* Es können nun in der App DNS-Server gesetzt werden
| * Improvements for Android 12 devices
* Fixed bug with ''Per-App''-VPN
* Fixed a bug that can lead to a disconnection if the credentials are not saved
* It is now possible to set DNS servers in the app }}
{{var | Build 2.0.4--desc
| * Das Layout der Benachrichtigung der VPN-Verbindung wurde entsprechend der Richtlinien für Android 12 vereinheitlicht.
* Ein laufender Verbindungsaufbau kann in der Übersicht abgebrochen werden.
* Bei unvollständigen Profilen wurde nach dem Import eine falsche Warnung angezeigt.
* Fehler behoben beim Import von Profilen mit "redirect-gateway" ohne Parameter.
* Fehler behoben beim Wechsel zwischen aktiven Profilen.
* Fehler behoben beim Exkludieren von WLAN SSIDs.
* Fehler behoben der zu einem Verbindungsabbruch bei OTP Verbindungen führen kann.
* Absturz behoben beim Löschen von einzelnen Logs.
| * The layout of the VPN connection notification has been unified according to Android 12 guidelines.
* A running connection setup can be canceled in the overview.
* Incorrect warning was displayed for incomplete profiles after import.
* Error fixed when importing profiles with "redirect-gateway" without parameters.
* Error fixed when switching between active profiles.
* Fixed a bug when excluding WLAN SSIDs.
* Fixed a bug that could cause a disconnect on OTP connections.
* Fixed crash when deleting single logs. }}
{{var | Build 2.0.3--desc
| * Problem beim Wechsel von WLAN zu Mobile Daten behoben
* Der Verbindungsstatus im Widget wurde nicht korrekt aktualisiert, wenn die Verbindung aus dem Vordergrunddienst beendet wurde
* Verbesserungen bei der Stabilität des VPN
*Fehler behoben beim Pausieren/ Fortsetzen des VPN
| * Fixed problem when switching from WLAN to Mobile data.
* The connection status in the widget was not updated correctly when the connection was terminated from the foreground service
* Improvements in the stability of the VPN
* Fixed an error when pausing/resuming the VPN. }}
{{var | Build 2.0.2--desc
| * Fehler in der Bereinigung der Logdateien behoben
* Möglicher Absturz beim Drücken der Verbindungstaste behoben
* Möglicher Absturz bei der Abfrage der aktuellen Uhrzeit behoben
* Möglicher Absturz beim Trennen der Verbindung im Hintergrund behoben
* Verbessertes Update-Verhalten von ManagedConfigs bei EMM-Nutzung
| * Fixed bug in log files cleanup.
* Possible crash when pressing the connection button fixed
* Possible crash when asking the current time fixed
* Possible crash when disconnecting in background fixed
* Improved update behavior of ManagedConfigs when using EMM }}
{{var | Build 2.0.1--desc
| * Bei manchen Geräten kam es nach dem erfolgreichen Verbindungsaufbau zu häufigen Verbindungsabbrüchen.
* Wenn das VPN im Status "Verbindungsaufbau" oder "Verbindungsabbau" ist, dann wird im Übersichtstab ein Aktivitätsindikator angezeigt.
* Möglicher Absturz beim Erteilen der VPN Erlaubnis behoben.
| * Some devices experienced frequent disconnections after successfully establishing a connection.
* When the VPN is in the "Connecting" or "Disconnecting" state, an activity indicator is displayed in the overview bar.
* Fixed a possible crash when granting VPN permission. }}
{{var | Build 2.0.0--desc
| * Vollständige Überarbeitung mit neuem vereinheitlichten Layout
* Android Legacy Modus entfernt
| * Complete overhaul with new unified layout.
* Android legacy mode removed }}
{{var | Build 1.5.4--desc
| * Verbesserungen bei der Nutzung von verwalteten Konfigurationen im EMM Betrieb
* Fehler beim Lizenzcheck behoben
| * Improvements in the use of managed configurations in EMM operation.
* Fixed error in license validation }}
{{var | Build 1.5.3--desc
| * Der eingestellte Legacy-App-Modus entspricht jetzt der Nicht-Stalkerware-Richtlinie von Google und zeigt einen permanenten Hinweis zur Übertragung von Benutzerdaten an.
| * The set legacy app mode now complies with Google's non-stalkerware policy and displays a permanent notice for transferring user data. }}
{{var | Build 1.5.2--desc
| * Das Setup der App, bei der Benutzung von EMM, wurde vereinfacht.
* Aktualisierungen für den Android 11 Release.
| * Setup of the app, when using EMM, has been simplified.
* Updates for the Android 11 release. }}
{{var | Build 1.5.1--desc
| * Fehler behoben im PIN Dialog für Android 10
| * Bug fixed in PIN dialog for Android 10 }}
{{var | Build 1.5.0--desc
| * Logs werden als Textdatei im E-Mail Anhang versendet
* Ausgenommene SSIDs werden berücksichtigt
* Komponentenaktualisierungen
* Falschmeldung des Lizenzierungssystem behoben
* Fehler in der Verbindungszustandsdarstellung auf älteren Geräten behoben
| * Logs are sent as a text file in the email attachment.
* Excluded SSIDs are taken into account
* Component updates
* False message of the licensing system fixed
* Fixed connection state display bug on older devices }}
{{var | Build 1.4.9--desc
| * Kleinere Fehlerbehebungen
* Aktualisierung auf OpenSSL 1.1.1g
* Aktualisierung externer Bibliotheken
| * Minor bug fixes
* Update to OpenSSL 1.1.1g
* Update of external libraries }}
{{var | Build 1.4.8--desc
| * Fehler beim Ein- oder Ausschließen von Apps vom VPN Tunnel behoben
| * Fixed an error when including or excluding apps from the VPN tunnel. }}
{{var | Build 1.4.7--desc
| * Anpassung des Funktionsumfangs an Google Entwicklerrichtlinien
* Komponentenaktualisierungen
| * Adaptation of the functional scope to Google developer guidelines
* Component updates }}
{{var | Build 1.4.6--desc
| * Updateproblem des Playstores bei bestehender VPN Verbindung behoben
* Komponentenaktualisierungen
| * Fixed Playstore update problem when VPN connection is active.
* Component updates }}
{{var | Build 1.4.5--desc
| * Komponentenaktualisierungen
* Kleinere Fehlerbehebungen
| * Component updates
* Minor bug fixes }}
{{var | Build 1.4.4--desc
| * Unbegrenzte Anzahl an VPN Profilen wieder erlaubt
* Verbesserungen in der Bedienbarkeit
| * Unlimited number of VPN profiles allowed again
* Usability improvements }}
{{var | Build 1.4.3--desc
| * Fehlerhaftes Verhalten bei zahlreichen VPN Profilen behoben
* Diverse Verbindungsaufbauprobleme behoben
* Fehlerhaftes Markierungsverhalten in der Diagnoseeinzelberichtsübersicht behoben
* Neues Feature "Anwendungen der VPN Verbindung hinzufügen oder von dieser ausschließen" hinzugefügt
* Behoben, dass im EMM Betrieb der Abmeldeschalter sichtbar war
* Dunkler Betrieb wird ab sofort unterstützt
| * Fixed incorrect behavior with numerous VPN profiles
* Fixed various connection setup issues
* Fixed erroneous marking behavior in the diagnostic single report overview
* Added new feature "Add or exclude applications from VPN connection".
* Fixed that in EMM mode the logout switch was visible
* Dark mode is now supported }}
{{var | Build 1.4.2--desc
| * Hotfixrelease für Routenprobleme mit importieren Profilen
| * Hotfix release for route problems with imported profiles }}
{{var | Build 1.4.1--desc
| * Neue Diagnoseberichtsübersicht
* Verbesserungen in der Benutzbarkeit
* Neues Feature "Quick Settings Tile" hinzugefügt
* Neues Feature "FQDN Einfügungen/Ausnahmen" hinzugefügt
* Fehlerbehebungen
* Anpassungen für Android 10
|* New diagnostic report overview
* Usability improvements
* New feature "Quick Settings Tile" added
* New feature "FQDN insertions/exceptions" added
* Bug fixes
* Adaptations for Android 10 }}
{{var | Build 1.4.0--desc
| * Komponentenaktualisierungen
* Zwei-Faktor-Authentisierung für unterstützte OTP-VPN Profile hinzugefügt
* Diagnoseseite hinzugefügt
* Fehlerbehebungen
| * Component updates
* Added two-factor authentication for supported OTP VPN profiles
* Diagnostics page added
* Bug fixes }}
{{var | Build 1.3.7--desc
| * VPN 15min pausierbar
* Fehlerbehebungen
* Verbesserungen der Benutzbarkeit
| * VPN pausable for 15min
* Bug fixes
* Usability improvements }}
{{var | Build 1.3.6--desc
| * Verwendung von OpenSSL 1.1.1c
* Verwendung neuer Anwendungs- und Statussymbole
* Progressring beim Anmeldevorgang im Anmeldeschalter verändert
* Mehrere Fehler wurden behoben
| * Use of OpenSSL 1.1.1c
* Use of new application and status icons
* Changed progress ring during login process in the login switch
* Several bugs were fixed }}
{{var | Build 1.3.5--desc
| * Neue Optionen im VPN Profileditor
* Weiterleitung zum Google Device Policy Controller, falls versehentlich ein EMM Anmeldecode gescannt wurde
* Umsetzung von Open Network Configuration
| * New options in VPN profile editor
* Redirection to Google Device Policy Controller in case an EMM login code was scanned by mistake
* Implementation of Open Network Configuration }}
{{var | Build 1.3.4--desc
| * Funknetzwerke können vom MDM eingespielt werden
* Verhalten für das Einlesen von .ovpn Dateien geändert
| * Wireless networks can be configured by MDM
* Behavior for reading .ovpn files changed }}
{{var | Build 1.3.3--desc
| * Statusbild für Meldungen hinzugefügt
* App Widget für VPN Verbindungskontrolle hinzugefügt
* Verhalten der Passivapp geändert
* App Widgets können aus dem Arbeitsprofil hinzugefügt werden
| * Added status image for messages
* Added app widget for VPN connection control
* Changed behavior of passive app
* App widgets can be added from work profile }}
{{var | Build 1.3.2--desc
| * Unterstützung von verwalteten Einstellungen
* Vordergrunddienst berücksichtigt Tag/Nacht Farben
| * Support of managed settings
* Foreground service considers day/night colors }}
{{var | Build 1.3.1--desc
| * Mehrere Fehler behoben
* Schriftfarbe der Vordergrundbenachrichtigung korrigiert
* Probleme bei der Installations- und Deinstalltionsanforderung behoben
* OpenSSL auf 1.1.1b aktualisiert
* Neue Statusbilder
* Zugangsdatenabfrage bei Aktivierung von VPN Profilen, die keine besitzen
* Seitenübergänge benutzerfreundlicher gestaltet
| * Fixed several bugs
* Foreground notification font color fixed
* Fixed installation and uninstallation request problems
* OpenSSL updated to 1.1.1b
* New status images
* Access credentials prompt when activating VPN profiles that don't have any
* Page transitions made more user friendly }}
{{var | Build 1.3.0--desc
| * Diagnose wurde in "Mehr"-Reiter verschoben
* Meldungen wurden aus der Übersicht entfernt und haben einen eigenen Reiter erhalten
* Unterstützung von Arbeitsprofilen
* Verhaltens- und Anzeigefehler behoben
* Import von Profildaten, die über Drittanwendungen heruntergeladen wurden
* Kleinere Fehler behoben
* Layoutanpassungen
* Zusätzliche VPN Profile richtlinienabhängig
| * Diagnosis has been moved to "More" tab.
* Messages have been removed from the overview and given their own tab
* Support for work profiles
* Behavioral and display errors fixed
* Import of profile data downloaded via third party applications
* Minor bugs fixed
* Layout adjustments
* Additional VPN profiles policy dependent }}
{{var | Build 1.2.6--desc
| * Mehrere Fehler behoben
* Neue Benutzeroberfläche
* VPN Profilverwaltung hinzugefügt
* VPN Profilbearbeitung hinzugefügt
* Automatische Schalteranordnung auf der "Mehr"-Seite
* Unerwartete Abstürze behoben
* VPN Profilauswahlverhalten geändert
* Toleranz und Korrektur unvollständiger VPN Profile
* Neues App-Symbol
* Neue Status-Diagramme
* Automatische Anordnung der Knöpfe im Profilmenü
* Rückwärtslauf durch gestapelte Fragmente beseitigt
* Verlorene VPN Berechtigung wird erneut geholt
* Behoben, dass das Pausenknopfverhalten ohne Mobile Security VPN Profil nicht einstellbar war
* Zurück-Pfeil bei Untermenüs
* Beschleunigte Routenberechnung ab Android 7
* Zustand der Statusmaschinen im Diagnosebericht
| * Fixed several bugs
* New user interface
* VPN profile management added
* VPN profile editing added
* Automatic button arrangement on the "More" page
* Fixed unexpected crashes
* VPN profile selection behavior changed
* Tolerance and correction of incomplete VPN profiles
* New app icon
* New status diagrams
* Automatic arrangement of buttons in profile menu
* Backtracking through stacked fragments eliminated
* Lost VPN permission is fetched again
* Fixed that the pause button behavior was not adjustable without Mobile Security VPN profile
* Back arrow for submenus
* Accelerated route calculation as of Android 7
* State of status machines in diagnostic report }}
{{var | Build 1.2.0--desc
| * Kleinere Fehler behoben
* Neue Benutzeroberfläche
* VPN Profilverwaltung hinzugefügt
* VPN Profilbearbeitung hinzugefügt
| * Minor bugs fixed
* New user interface
* VPN profile management added
* VPN profile editing added }}
{{var | Build 1.1.2--desc
| * Fehler beim Anmelden behoben
* Verbindungsaufbau stabilisiert
* Tunnel IP wird im Diagnosebericht angezeigt
* Vordergrund-Benachrichtigungspauseknopf gibt Rückmeldung
* Android 9 Fehler behoben
| * Fixed login error
* Connection establishment stabilized
* Tunnel IP is displayed in diagnostic report
* Foreground notification pause button gives feedback
* Fixed a bug with Android 9 }}
{{var | Build 1.1.1--desc
| * Fehler behoben in der Einstellungsseite.
* Fehler behoben in der Größe des Diagnoseberichts.
* Einige Abstürze wurden behoben.
| * Bug fixed in the settings page.
* Fixed a bug regarding the size of the diagnostic report.
* Fixed some crashes. }}
{{var | Build 1.1.0--desc
| * VPN-Client ist jetzt in die App integriert. Sie brauchen keine zusätzliche App mehr
* Vordergrundbenachrichtigung zeigt den Verbindungsstatus an und erlaubt die Verbindung zu pausieren
* Neue Einstellungsseite:
** Erlaubt das aktuelle WLAN vom VPN auszunehmen
** Erlaubt die Funktion des Pauseschalter in der Vordergrundbenachrichtigung einzustellen
* Diagnoseberichte schreiben ist standardmäßig ausgeschaltet
* Zahlreiche Verbesserungen beim Energieverbrauch
| * VPN client is now integrated into the app. You no longer need an additional app
* Foreground notification shows connection status and allows to pause connection
* New settings page:
** Allows to exclude the current WLAN from the VPN.
** Allows to set the function of the pause switch in the foreground notification
* Writing diagnostic reports is turned off by default
* Numerous power consumption improvements }}
{{var | Build 1.0.2--desc
| * Bugfix: Behebe Absturz beim Deinstallieren von Apps.
* Bugfix: Anzeigefehler in der Profilübersichtsseite.
* Bugfix: Anzeigefehler im Portal bei MultiSIM.
* Bugfix: Im Lost-Modus "Klingelton starten" funktionierte bei einigen Samsung Geräten nicht.
| * Bugfix: Fixed crash when uninstalling apps.
* Bugfix: Display error in profile overview page.
* Bugfix: Display error in the portal with MultiSIM.
* Bugfix: In Lost mode "Start ringtone" did not work on some Samsung devices. }}
{{var | Build 1.0.1--desc
| * Bugfix: Nach dem Akzeptieren der Datenschutzerklärung wird manchmal nicht der nächste Bildschirm geladen
| * Bugfix: After accepting the privacy policy sometimes the next screen is not loaded. }}
{{var | Build 1.0.0--desc
| * Profileübersichtsseite (Welche Richtlinien sind umgesetzt)
* Neue Geschäftsbedingungenseite (Enthält Datenschutzerklärung, Endbenutzervereinbarung, Impressum, Lizenzen)
* BYOD oder COPE wird nun auf der Hauptseite angezeigt
* Home Button hinzugefügt
* Update der Datenschutzerklärung
| * Profile overview page (Which policies are implemented).
* New terms and conditions page (Includes privacy policy, end user agreement, legal notice, licenses).
* BYOD or COPE is now displayed on the main page
* Home button added
* Privacy policy update }}
{{var | 1=Build BETA-Release--desc
| 2=* Anpassungen für neue Passworteinschränkungen-Nachrichten
* Überarbeitung GUI
* Verbesserung des Lost Mode
<br>
<small>[[#BETA-App-Release|Release Date: 27.06.2018]]</small>
* Suspend VPN
* Disable VPN for SSID
<br>
<small>[[#BETA-App-Release|Release Date: 24.05.2018]]</small>
* Erweiterung für neue API
* Anpassungen des Debug-Logs
* EULA hinzugefügt
* Überarbeitung der App Installation
<br>
<small>[[#BETA-App-Release|Release Date: 18.04.2018]]</small>
* Release des BETA-App-Clients
| 3=* Adjustments for new password restriction messages
* Revision GUI
* Improvement of the Lost Mode
<br>
<small>[[#BETA-App-Release|Release Date: 27.06.2018]]</small>
* Suspend VPN
* Disable VPN for SSID
<br>
<small>[[#BETA-App-Release|Release Date: 24.05.2018]]</small>
* Extension for new API
* Adjustments of the debug log
* EULA added
* Revision of the app installation
<br>
<small>[[#BETA-App-Release|Release Date: 18.04.2018]]</small>
* BETA app client release }}

-------------------------------

{{var | Build 2.2.9 iOs--desc
| ;Update:
* OpenSSL 3.0.13
* Kompatibilitätsanpassungen für iOS 17

;Feature:
* TLS-Auth-Schlüssel die als XML in der Config importiert werden, können nun genutzt werden

;Fixed:
* Diverse Rechtschreibfehler korrigiert
* VPN-Verbindungscheck fragt auch wenn Nutzername & Passwort im Hauptspeicher sind erneut nach
| ;Update:
* OpenSSL 3.0.13
* Compatibility changes for iOS 17

;Feature:
* TLS-Auth-Keys inlined as XML in imported config can now be used

;Fix:
* Improved spelling
* VPN connectivity check now asks for user name & password even if they were already entered }}
{{var | Build 2.2.8 iOs--desc
|* Aktives Profil wird nun im Dashboard angezeigt
|* Active Profile is now displayed in the Dashboard }}
{{var | Build 2.2.7 iOs--desc
|* Probleme beim Verbindungsaufbau behoben
|* Fixed connection establishment issue }}
{{var | Build 2.2.6 iOs--desc
| * Seltene Verbindungsprobleme unter iOS nach Standby-Modus behoben
| * Fixed rare connection issues on iOS after standby mode. }}
{{var | Build 2.2.5 iOs--desc
| * Verbesserung der Uploadgeschwindigkeit
* NCP Unterstützung
* Probleme beim Verbindungsaufbau behoben
| * Upload speed improvement
* NCP support
* Fixed connection establishment problems }}
{{var | Build 2.2.4 iOS--desc
| * Im Profileditor können nun selber DNS Server eingetragen werden
* Möglicher Verbindungsabbruch beim Handover von WLAN zu Mobile Daten behoben
* Fehler beim Aktivieren von VPNs behoben, wenn vorher ein VPN in den Betriebssystemeinstellungen gelöscht wurde
| * In the profile editor you can now enter DNS servers yourself
* Possible connection loss when handover from WLAN to mobile data fixed
* Fixed an error when activating VPNs if a VPN was previously deleted in the operating system settings. }}
{{var | Build 2.2.3 iOS--desc
| * Die App ist nun auch auf M1 Macs unter macOS verfügbar
* Anpassung der Leistenfarben für iOS 15
* Layoutverbesserungen für iOS 15
| * The app is now also available on M1 Macs running macOS.
* Customization of the bar colors for iOS 15
* Layout improvements for iOS 15 }}
{{var | Build 2.2.2 iOS--desc
| * Feature: Widget das die aktuelle Verbindung und Status anzeigt.
* Feature: Auf der Diagnoseseite gibt es nun einen Test der die öffentliche IP anzeigt.
* Fehler behoben beim VPN-Fortsetzen/Pausieren-Schalter.
* Fehler behoben beim Aufräumen der Fehlerlogs.
* Fehler behoben in den Untermenüs des Profileditors.
| * Feature: Widget that displays the current connection and status.
* Feature: On the diagnostics page there is now a test that shows the public IP.
* Fixed a bug with the VPN resume/pause switch.
* Bug fixed in cleaning up the error logs.
* Bug fixed in the submenus of the profile editor. }}
{{var | Build 2.2.1 iOS--desc
| * VPN Verbindungsprobleme bei Shared iPads / Geteilten iPads behoben.
| * VPN connection problems with shared iPads fixed. }}
{{var | Build 2.2.0 iOS--desc
| * Der Austausch von Paketen wurde optimiert. Dies sollte zu einer deutlichen Performance Verbesserung führen.
* Wenn das VPN im Status "Verbindungsaufbau" oder "Verbindungsabbau" ist, dann wird im Übersichtstab ein Aktivitätsindikator angezeigt.
* Problem behoben, wenn die aktuelle Zeitzone nicht ermittelt werden kann.
* Beim Updaten werden alte Logs gelöscht.
* Möglicher Absturz behoben, wenn im VPN-Pausieren-Dialog auf "Abbrechen" geklickt wurde.
| * The exchange of packages has been optimized. This should lead to a significant performance improvement.
* When the VPN is in "connecting" or "disconnecting" status, then an activity indicator is displayed in the overview bar.
* Fixed a problem when the current time zone cannot be determined.
* Old logs are deleted when updating.
* Fixed possible crash when "Cancel" was clicked in VPN pause dialog. }}
{{var | Build 2.1.1 iOS--desc
| * Es wurden DNS Probleme bei Verbindungen behoben, die nicht den gesamten Datenverkehr durch das VPN senden.
* Es werden jetzt DNS Search Domains korrekt umgesetzt.
| * Fixed DNS issues with connections that do not send all traffic through the VPN.
* DNS search domains are now converted correctly. }}
{{var | Build 2.1.0 iOS--desc
| * Neues Feature: Grafische Darstellung der übertragenen Datenmenge bei aktiver VPN-Verbindung
* Neues Feature: Verbindungsfehler werden nun im Meldungen Tab angezeigt
| * New feature: Graphical display of transferred data volume when VPN connection is active
* New feature: Connection errors are now displayed in the messages tab }}
{{var | Build 2.0.0 iOS--desc
| * Profileditor mit überarbeitetem Layout und vielen neuen Optionen
* Diagnose mit überarbeitetem Layout
| * Profile editor with revised layout and many new options
* Diagnostics with revised layout }}
{{var | Build 1.5.3 iOS--desc
| * Diverse Komponenten aktualisiert
* Fehler behoben beim manuellen Import von VPN Profilen
| * Updated various components
* Bug fixed when importing VPN profiles manually }}
{{var | Build 1.5.2 iOS--desc
| * Feature: Verbundenes WLAN vom VPN ausnehmen: Mehr -> Einstellungen -> Verbundenes WLAN vom VPN ausnehmen.
| * Feature: Exclude connected WLAN from VPN: More -> Settings -> Exclude connected WLAN from VPN. }}
{{var | Build 1.5.1 iOS--desc
| * Dark Mode Unterstützung in iOS13
* UI-Fehler in iOS 13 behoben
* VPN wird nun sofort beendet, wenn keine Internetverbindung mehr vorhanden ist
* Verbesserungen beim Diagnosebericht
| * Dark Mode support in iOS13
* UI bug fixed in iOS 13
* VPN is now terminated immediately if there is no internet connection anymore
* Diagnostic report improvements }}
{{var | Build 1.5.0 iOS--desc
| * OTP Modus
* Diagnoseberichte überarbeitet
** Verschiedene Ansichten
*** Nur Geräte Informationen
*** Das komplette Log (wie vorher)
*** Einzelne Verbindungen
** Bei den Einzelverbindungen werden Fehler direkt in der Übersicht angezeigt
** Logging aktivieren Schalter überarbeitet
* Diagnosefunktion
** Meldet Verbindungstyp (WLAN/WWAN/Keine Verbindung)
** Server Erreichbarkeitstest
*** Testet die Hostnamenauflösung
*** Testet die Servererreichbarkeit
** VPN Verbindungstest
| * OTP mode
* Diagnostic reports revised
** Different views
*** Only device information
*** The complete log (as before)
*** Single connections
** For single connections errors are displayed directly in the overview
** Logging enable switch revised
* Diagnostic function
** Reports connection type (WLAN/WWAN/No connection)
** Server reachability test
*** Tests hostname resolution
*** Tests server reachability
** VPN connection test }}
{{var | Build 1.4.3 iOS--desc
| * Fehler behoben, wenn die Verbindung beendet wird, während der Verbindungsaufbau im Gange ist
* Diagnosebericht zeigt Informationen über Internetverfügbarkeit
| * Fixed error when connection is terminated while connection establishment is in progress.
* Diagnostic report shows information about Internet availability }}
{{var | Build 1.4.2 iOS--desc
| * Verbindungsaufbau optimiert
* Absturz beim Beenden einer VPN Verbindung behoben
* Diagnosebericht Logging Performance verbessert und fehlende Nachrichten behoben
| * Connection establishment optimized
* Crash when closing a VPN connection fixed
* Diagnostic report logging performance improved and missing messages fixed }}
{{var | Build 1.4.1 iOS--desc
| * VPN Verbindungsaufbau ist jetzt circa 30% schneller
* Fehler behoben bei eigenen IPv6 Routen
* Fehler behoben bei exkludierten IPv4 Routen
* Redirect-Gateway Flags in den Profiledetails auswählbar
| * VPN connection establishment is now about 30% faster
* Bug fixed for own IPv6 routes
* Bug fixed for excluded IPv4 routes
* Redirect gateway flags selectable in profile details }}
{{var | Build 1.4.0 iOS--desc
| * Neue Funktion: Profile editieren
* UI Verbesserungen
* UI-Fehler mit Notch Geräten behoben
* Diagnosebericht im selben Layout wie der Rest der App
* MTU Bereich eingeschränkt
* Inkludierte Routen in der App konfigurierbar
* Redirect-Gateway in der App konfigurierbar
* Update OpenSSL to 1.1.1b
| * New function: Edit profiles
* UI improvements
* UI bug with notch devices fixed
* Diagnostic report in the same layout as the rest of the app
* MTU range restricted
* Included routes configurable in the app
* Redirect gateway configurable in the app
* Update OpenSSL to 1.1.1b }}
{{var | Build 1.3.0 iOS--desc
| * Übersicht: Layout überarbeitet
* Neuer Meldungen Tab: Mit leicht verständlichen Statusnachrichten
* Diagnosebericht ist jetzt unter "Mehr" verfügbar
* Absturz behoben beim Profil Import
* Fehler behoben bei DNS-Servern die vom VPN-Server gepusht werden
| * Overview: Layout revised
* New messages tab: With easy to understand status messages
* Diagnostic report is now available under "More"
* Crash fixed during profile import
* Bug fixed with DNS servers that are pushed by the VPN server }}
{{var | Build 1.2.1 iOS..desc
| * VPN Profile können als .zip importiert werden.
* Die App hat jetzt einen Ordner im Bereich "Auf meinem iPhone" der über den File Browser erreichbar ist.
* Auf diesen Ordner kann über iTunes oder Apple Configurator2 zugegriffen werden.
* Profile aus E-Mail Anhängen oder von Download Links können in diesen Ordner gespeichert werden.
* Performance Verbesserungen im UI
| * VPN profiles can be imported as .zip.
* The app now has a folder in the "On my iPhone" section which can be accessed via the file browser.
* This folder can be accessed via iTunes or Apple Configurator2.
* Profiles from email attachments or download links can be saved to this folder.
* Performance improvements in the UI }}
{{var | Build 1.2.0 iOS--desc
| * Unterstützung für mehrere Profile
* Profil Details Ansicht
| * Support for multiple profiles
* Profile details view }}
{{var | Build 1.1.2 iOS--desc
| * Problem behoben mit dem Ausschließen von WLAN SSIDs
* Problem behoben mit dem temporären pausieren des VPN
* Viele kleine UI Verbesserungen
* Neues App Icon
| * Fixed problem with excluding WLAN SSIDs
* Fixed problem with temporary pausing of VPN
* Many small UI improvements
* New app icon }}
{{var | Build 1.1.1 iOS--desc
| * Verbesserte Farbauswahl in der Benutzeroberfläche
| * Improved color selection in the user interface }}
{{var | Build 1.1.0 iOS--desc
| * Verbesserte Oberfläche
* FAQ Funktion
* Behebe Fehler im Diagnosebericht, welcher ein Aktualisieren beim Filtern verhinderte
* Behebe Fehler in der "VPN pausieren" Benachrichtigung
* Behebe Fehler bei der Statusleistenfarbe
| * Improved interface
* FAQ function
* Fix bug in diagnostic report which prevented refreshing when filtering
* Fix bug in "Pause VPN" notification
* Fix status bar color bug }}

-------------------------------

{{var | Build 1.0.4 Toolbox--desc
| * Fix: Unwahrscheinlicher Absturz im Dashboard behoben
| * Resolved unlikely crash in app dashboard }}
{{var | Build 1.0.3 Toolbox--desc
| * Feature: Design-Update
* Fix: Dialog der auf manchen Geräten trotz richtiger Einstellungen angezeigt wurde entfernt
* Feature: Lizenzansicht Android-nativ integriert
* Feature: Neue Nachrichtenberechtigung für Android 13 integriert
| * Feature: Updated design
* Fix: Removed dialog shown on devices with correct settings
* Feature: Integrated license view as native Android view
* Feature: Integrated Android 13's new notification permission }}
{{var | Build 1.0.2 Toolbox--desc
| * Fix: Zu früher Dialog zur Rechteabfrage behoben
| * Fix: Moved permission dialog in app flow }}
{{var | Build 1.0.1 Toolbox--desc
| * Fix: Fehlerhaftes Navigationsverhalten behoben
* Feature: Dialog für App-Tiefschlaf implementiert
| * Fix: Resolved issue in app navigation
* Feature: Added flow for app hibernation exemption }}
{{var | 1=Build 1.0.0 Toolbox--desc
| 2=
* '''Erster öffentlicher Release:'''<br><div class="Einrücken">Die MDM Toolbox ermöglicht in Verbindung mit dem MDM Location Plugin die Ortung verlorener Android-Geräte ohne Google-Account über das Unified Security Portal.</div>
| 3=
* '''First official Release:'''<br><div class="Einrücken">The MDM Toolbox enables the MDM Location Plugin to locate lost Android devices without Google-Account via our Unified Security Portal.</div> }}

-------------------------------

{{var | MDM Location Plugin
| MDM Location Plugin
| }}
{{var | Build 1.0.2 Location Plugin--desc
| * Feature: Design-Update
* Fix: Verbesserte Stabilität der Ortung unter schlechten Netwerkbedingungen Bedingungen
| * Feature: Updated design
* Fix: Improved location stability in bad connectivity situations }}
{{var | Build 1.0.1 Location Plugin--desc
| * Fix: Fehlerhaftes Navigationsverhalten behoben
* Feature: Dialog für App-Tiefschlaf implementiert
| * Fix: Resolved issue in app navigation
* Feature: Added flow for app hibernation exemption }}
{{var | 1=Build 1.0.0 Location Plugin--desc
| 2=
* '''Erstes öffentliches Release:'''<br><div class="Einrücken">Das MDM Location Plugin ermöglicht die Ortung verlorener Android-Geräte ohne Google-Account über das Unified Security Portal.</div>

| 3=
* '''First official Release:'''<br><div class="Einrücken">The MDM Location Plugin can locate lost Android devices without Google-Account via our Unified Security Portal.</div> }}

----
{{var |
|
| }}

</div>

UMA/Changelog

2024-01-15T08:14:19Z

Davids:

{{Set_lang}}

{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UMA/Changelog.lang}}

</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check" style="max-width: 850px;">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
'''Securepoint UMA'''
</div><div class="startbox-body">

==Build 3.3.5==
<small>[[#Build 3.3.5|Release Date: 15.01.2024]]</small>
{{#var:Build 3.3.5--desc}}
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.3.4==
<small>[[#Build 3.3.4|Release Date: 11.07.2023]]</small>
{{#var:Build 3.3.4--desc}}
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.3.1==
<small>[[#Build 3.3.1|Release Date: 06.03.2023]]</small>
{{#var:Build 3.3.1--desc}}
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.3.0==
<small>[[#Build 3.3.0|Release Date: 07.12.2022]]</small>
{{#var:Build 3.3.0--desc}}
<div class="Einrücken">
{{Einblenden2|{{#var:Hinweis zum TLS-Fallback anzeigen}}|{{#var:hide}}|true|dezent|{{:UMA/Fetchmail-Fallback}} }}
</div>
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.2.1==
<small>[[#Build 3.2.1|Release Date: 07.02.2022]]</small>
{{#var:Build 3.2.1--desc}}

==Build 3.2.0==
<small>[[#Build 3.2.0|Release Date: 24.11.2021]]</small>
{{#var:Build 3.2.0--desc}}

==Build 3.1.5==
<small>[[#Build 3.1.5|Release Date: 08.11.2021]]</small>
{{#var:Build 3.1.5--desc}}

==Build 3.1.4==
<small>[[#Build 3.1.4|Release Date: 20.10.2021]]</small>
{{#var:Build 3.1.4--desc}}

==Build 3.1.3==
<small>[[#Build 3.1.3|Release Date: 10.08.2021]]</small>
{{#var:Build 3.1.3--desc}}

==Build 3.1.2==
<small>[[#Build 3.1.2|Release Date: 21.06.2021]]</small>
{{#var:Build 3.1.2--desc}}

==Build 3.1.1==
<small>[[#Build 3.1.1|Release Date: 18.05.2021]]</small>
{{#var:Build 3.1.1--desc}}

==Build 3.1.0==
<small>[[#Build 3.1.0|Release Date: 19.04.2021]]</small>
{{#var:Build 3.1.0--desc}}

==Build 3.0.10==
<small>[[#Build 3.0.10|Release Date: 17.02.2021]]</small>
{{#var:Build 3.0.10--desc}}

==Build 3.0.9==
<small>[[#Build 3.0.9|Release Date: 29.01.2021]]</small>
{{#var:Build 3.0.9--desc}}

==Build 3.0.8==
<small>[[#Build 3.0.8|Release Date: 07.01.2021]]</small>
{{#var:Build 3.0.8--desc}}

==Build 3.0.7==
<small>[[#Build 3.0.7|Release Date: 05.11.2020]]</small>
{{#var:Build 3.0.7--desc}}

==Build 3.0.6==
<small>[[#Build 3.0.6|Release Date: 08.10.2020]]</small>
{{#var:Build 3.0.6--desc}}

==Build 3.0.5==
<small>[[#Build 3.0.5|Release Date: 01.09.2020]]</small>
{{#var:Build 3.0.5--desc}}

==Build 2.5.25==
<small>[[#Build 2.5.25|Release Date: 26.11.2020]]</small>
{{#var:Build 2.5.25--desc}}

==Build 2.5.24==
<small>[[#Build 2.5.24|Release Date: 14.05.2020]]</small>
{{#var:Build 2.5.24--desc}}

==Build 2.5.23==
<small>[[#Build 2.5.23|Release Date: 26.09.2019]]</small>
{{#var:Build 2.5.23--desc}}

==Build 2.5.22==
<small>[[#Build 2.5.22|Release Date: 21.08.2019]]</small>
{{#var:Build 2.5.22--desc}}

==Build 2.5.21==
<small>[[#Build 2.5.21|Release Date: 13.05.2019]]</small>
{{#var:Build 2.5.21--desc}}

==Build 2.5.20==
<small>[[#Build 2.5.20|Release Date: 29.04.2019]]</small>
{{#var:Build 2.5.20--desc}}

==Build 2.5.19==
<small>[[#Build 2.5.19|Release Date: 19.03.2019]]</small>
{{#var:Build 2.5.19--desc}}

==Build 2.5.18==
<small>[[#Build 2.5.18|Release Date: 06.12.2018]]</small>
{{#var:Build 2.5.18--desc}}

==Build 2.5.17==
<small>[[#Build 2.5.17|Release Date: 20.09.2018]]</small>
{{#var:Build 2.5.17--desc}}

==Build 2.5.16==
<small>[[#Build 2.5.16|Release Date: 13.08.2018]]</small>
{{#var:Build 2.5.16--desc}}

==Build 2.5.15==
<small>[[#Build 2.5.15|Release Date: 17.07.2018]]</small>
{{#var:Build 2.5.15--desc}}

==Build 2.5.14==
<small>[[#Build 2.5.14|Release Date: 18.05.2018]]</small>
{{#var:Build 2.5.14--desc}}

==Build 2.5.13==
<small>[[#Build 2.5.13|Release Date: 17.04.2018]]</small>
{{#var:Build 2.5.13--desc}}

==Build 2.5.12==
<small>[[#Build 2.5.12|Release Date: 29.01.2018]]</small>
{{#var:Build 2.5.12--desc}}

==Build 2.5.11==
<small>[[#Build 2.5.11|Release Date: 14.09.2017]]</small>
{{#var:Build 2.5.11--desc}}

==Build 2.5.10==
<small>[[#Build 2.5.10|Release Date: 10.05.2017]]</small>
{{#var:Build 2.5.10--desc}}

==Build 2.5.9==
<small>[[#Build 2.5.9|Release Date: 22.03.2017]]</small>
{{#var:Build 2.5.9--desc}}

==Build 2.5.8==
<small>[[#Build 2.5.8|Release Date: 27.02.2017]]</small>
{{#var:Build 2.5.8--desc}}

==Build 2.5.7==
<small>[[#Build 2.5.7|Release Date: 07.12.2016]]</small>
{{#var:Build 2.5.7--desc}}

==Build 2.5.6==
<small>[[#Build 2.5.6|Release Date: 21.09.2016]]</small>
{{#var:Build 2.5.6--desc}}

==Build 2.5.5==
<small>[[#Build 2.5.5|Release Date: 24.08.2016]]</small>
{{#var:Build 2.5.5--desc}}

==Build 2.5.4==
<small>[[#Build 2.5.4|Release Date: 13.07.2016]]</small>
{{#var:Build 2.5.4--desc}}

==Build 2.5.3==
<small>[[#Build 2.5.3|Release Date: 28.06.2016]]</small>
{{#var:Build 2.5.3--desc}}

==Build 2.5.2==
<small>[[#Build 2.5.2|Release Date: 25.05.2016]]</small>
{{#var:Build 2.5.2--desc}}

==Build 2.5.1==
<small>[[#Build 2.5.1|Release Date: 06.04.2016]]</small>
{{#var:Build 2.5.1--desc}}

==Build 2.4.3==
<small>[[#Build 2.4.3|Release Date: 17.11.2015]]</small>
{{#var:Build 2.4.3--desc}}

==Build 2.4.2==
<small>[[#Build 2.4.2|Release Date: 09.09.2015]]</small>
{{#var:Build 2.4.2--desc}}

==Build 2.4.1==
<small>[[#Build 2.4.1|Release Date: 13.08.2015]]</small>
{{#var:Build 2.4.1--desc}}

==Build 2.4==
<small>[[#Build 2.4|Release Date: 27.07.2015]]</small>
{{#var:Build 2.4--desc}}

==Build 2.3.3==
<small>[[#Build 2.3.3|Release Date: 10.03.2015]]</small>
{{#var:Build 2.3.3--desc}}

==Build 2.3.2==
<small>[[#Build 2.3.2|Release Date: 19.02.2015]]</small>
{{#var:Build 2.3.2--desc}}

==Build 2.3.1==
<small>[[#Build 2.3.1|Release Date: 29.01.2015]]</small>
{{#var:Build 2.3.1--desc}}

==Build 2.3==
<small>[[#Build 2.3|Release Date: 22.01.2015]]</small>
{{#var:Build 2.3--desc}}

==Build 2.2.5==
<small>[[#Build 2.2.5|Release Date: 17.11.2014]]</small>
{{#var:Build 2.2.5--desc}}

==Build 2.2.4==
<small>[[#Build 2.2.4|Release Date: 24.10.2014]]</small>
{{#var:Build 2.2.4--desc}}

==Build 2.2.3==
<small>[[#Build 2.2.3|Release Date: 06.10.2014]]</small>
{{#var:Build 2.2.3--desc}}

==Build 2.2.2==
<small>[[#Build 2.2.2|Release Date: 01.09.2014]]</small>
{{#var:Build 2.2.2--desc}}

==Build 2.2.1==
<small>[[#Build 2.2.1|Release Date: 22.05.2014]]</small>
{{#var:Build 2.2.1--desc}}

==Build 2.2.0==
<small>[[#Build 2.2.0|Release Date: 16.04.2014]]</small>
{{#var:Build 2.2.0--desc}}

==Build 2.1.5==
<small>[[#Build 2.1.5|Release Date: 10.12.2013]]</small>
{{#var:Build 2.1.5--desc}}

==Build 2.1.4==
<small>[[#Build 2.1.4|Release Date: 28.11.2013]]</small>
{{#var:Build 2.1.4--desc}}

==Build 2.1.3==
<small>[[#Build 2.1.3|Release Date: 30.10.2013]]</small>
{{#var:Build 2.1.3--desc}}

==Build 2.1.2==
<small>[[# Build 2.1.2 |Release Date: 10.09.2013]]</small>
{{#var:Build 2.1.2--desc}}

==Build 2.1.1==
<small>[[# Build 2.1.1 |Release Date: 19.08.2013]]</small>
{{#var:Build 2.1.1--desc}}

==Build 2.1.0==
<small>[[# Build 2.1.0 |Release Date: 22.07.2013]]</small>
{{#var:Build 2.1.0--desc}}

== Build 2.0.2 ==
{{#var:Build 2.0.2--desc}}

==Build 1.0.4.2==
{{#var:Build 1.0.4.2--desc}}

==Build 1.0.4.1==
{{#var:Build 1.0.4.1--desc}}

==Build 1.0.4==
{{#var:Build 1.0.4--desc}}

==Build 1.0.3.3==
{{#var:Build 1.0.3.3--desc}}

==Build 1.0.3.2==
{{#var:Build 1.0.3.2--desc}}

==Build 1.0.3.1==
{{#var:Build 1.0.3.1--desc}}

==Build 1.0.3==
{{#var:Build 1.0.3--desc}}

==Build 1.0.2.2==
{{#var:Build 1.0.2.2--desc}}

==Build 1.0.2.1==
{{#var:Build 1.0.2.1--desc}}

==Build 1.0.2==
{{#var:Build 1.0.2--desc}}

==Build 1.0.1.1==
{{#var:Build 1.0.1.1--desc}}

==Build 1.0.1==
{{#var:Build 1.0.1--desc}}


</div></div></div>

UMA/Changelog.lang

2024-01-15T08:13:44Z

Davids:

{{Lang}}

{{#vardefine:headerIcon|fal fa-clipboard-list}}

{{var | display
| Unified Mail Archive Changelog (UMA)
| Unified Mail Archive Changelog (UMA) }}
{{var | Versionsübersicht anzeigen
| Versionsübersicht anzeigen
| Show version history }}
{{var | 1=Build 3.3.5--desc
| 2=
* '''Maintenance / Security Bugfix''': Aktualisierung aller Komponenten ([https://nvd.nist.gov/vuln/detail/CVE-2023-4911 CVE-2023-4911], [https://nvd.nist.gov/vuln/detail/CVE-2023-38545 CVE-2023-38545], [https://nvd.nist.gov/vuln/detail/CVE-2023-38546 CVE-2023-38546], [https://nvd.nist.gov/vuln/detail/CVE-2022-3786 CVE-2022-3786], [https://nvd.nist.gov/vuln/detail/CVE-2022-3602 CVE-2022-3602],[https://nvd.nist.gov/vuln/detail/CVE-2023-0286 CVE-2023-0286], [https://nvd.nist.gov/vuln/detail/CVE-2022-4304 CVE-2022-4304], [https://nvd.nist.gov/vuln/detail/CVE-2022-4203 CVE-2022-4203], [https://nvd.nist.gov/vuln/detail/CVE-2023-0215 CVE-2023-0215], [https://nvd.nist.gov/vuln/detail/CVE-2022-4450 CVE-2022-4450], [https://nvd.nist.gov/vuln/detail/CVE-2023-0216 CVE-2023-0216], [https://nvd.nist.gov/vuln/detail/CVE-2023-0217 CVE-2023-0217], [https://nvd.nist.gov/vuln/detail/CVE-2023-0401 CVE-2023-0401])
* Bugfix: Während einem Backup-Prozess konnte der Archivspeicher erweitert werden
<li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>Nach einem Update sollte kein Rollback auf eine Version 3.<span class="fc__rot">2.x</span> oder früher durchgeführt werden</u>'''</li>
| 3=
* '''Maintenance / Security Bugfix''': Update of all Components ([https://nvd.nist.gov/vuln/detail/CVE-2023-4911 CVE-2023-4911], [https://nvd.nist.gov/vuln/detail/CVE-2023-38545 CVE-2023-38545], [https://nvd.nist.gov/vuln/detail/CVE-2023-38546 CVE-2023-38546], [https://nvd.nist.gov/vuln/detail/CVE-2022-3786 CVE-2022-3786], [https://nvd.nist.gov/vuln/detail/CVE-2022-3602 CVE-2022-3602],[https://nvd.nist.gov/vuln/detail/CVE-2023-0286 CVE-2023-0286], [https://nvd.nist.gov/vuln/detail/CVE-2022-4304 CVE-2022-4304], [https://nvd.nist.gov/vuln/detail/CVE-2022-4203 CVE-2022-4203], [https://nvd.nist.gov/vuln/detail/CVE-2023-0215 CVE-2023-0215], [https://nvd.nist.gov/vuln/detail/CVE-2022-4450 CVE-2022-4450], [https://nvd.nist.gov/vuln/detail/CVE-2023-0216 CVE-2023-0216], [https://nvd.nist.gov/vuln/detail/CVE-2023-0217 CVE-2023-0217], [https://nvd.nist.gov/vuln/detail/CVE-2023-0401 CVE-2023-0401])
* Bugfix: It was possible to extend the archive storage during a backup process
<li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>After an update no rollback to a version 3.<span class="fc__rot">2.x</span> or before should be performed</u>'''</li> }}}}
}}
{{var | 1=Build 3.3.4--desc
| 2=
* Feature: Geteilte Postfächer auf Windows ADs werden nun in jedem Fall als Public archiviert
* Maintenance: Azure Cloud Deutschland wurde aus den Azure-AD-Optionen entfernt
* Bugfix: Darstellungsfehler im Wizard wurde behoben
<li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>Nach einem Update sollte kein Rollback auf eine Version 3.<span class="fc__rot">2.x</span> oder früher durchgeführt werden</u>'''</li>
| 3=
* Feature: Shared mailboxes on windows ads are now always archived as public
* Maintenance: Azure cloud germany was removed from the azure-ad-options
* Bugfix: Display error removed from the wizard
<li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>After an update no rollback to a version 3.<span class="fc__rot">2.x</span> or before should be performed</u>'''</li> }}
{{var | 1=Build 3.3.1--desc
| 2=
* Feature: Remote E-Mail-Konten Einstellungen bieten nun die Option einer unverschlüsselten Verbindung (TLS-Fallback)<li class="list--element__alert list--element__warning li">Es wird dringend davon abgeraten, diese unsichere Option zu verwenden, da E-Mails und Kennwörter im Klartext versendet werden. Sie sollte nur genutzt werden wenn die Gegenstelle keine verschlüsselte Kommunikation unterstützt.</li>
* Feature: Bezeichnungen die mit Azure Funktionen arbeiten wurden an die deutschen und englischen Bezeichnungen in der Azure Cloud angepasst
* Bugfix: Anpassungen der Azure Cloud Region wurden nicht korrekt übernommen
* Bugfix: Fehler behoben durch den der OCR Prozess sehr viel Prozessorleistung beanspruchte
* Bugfix: Beim Indexieren einer Public Mailbox konnte es zu Import-Fehlern kommen
* Bugfix: Fehler behoben durch den Alerting Center E-Mails in Outlook unter Umständen nicht korrekt angezeigt wurden
<li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>Nach einem Update sollte kein Rollback auf eine Version 3.<span class="fc__rot">2.x</span> oder früher durchgeführt werden</u>'''</li>
| 3=
* Feature: Remote Mailaccount settings now features an option for unencrypted connections(TLS-Fallback).<li class="list--element__alert list--element__warning li">We highly discourage use of this insecure option, as emails and passwords will be sent in clear text. It should only be used if the receiver does not support encrypted communication</li>
* Feature: Field-descriptions for azure functions have been renamed to the german and english descriptions used in the azure cloud
* Bugfix: Changes to the azure cloud region were not correctly saved
* Bugfix: OCR process would use up a lot of processor power
* Bugfix: Indexing a public mailbox it could lead to import errors, when importing into said mailbox
* Bugfix: Alerting Center emails did not look right in Outlook under certain circumstances
<li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>After an update no rollback to a version 3.<span class="fc__rot">2.x</span> or before should be performed</u>'''</li> }}
{{var | 1=Build 3.3.0--desc
| 2=
* '''Maintenance / Security Bugfix''': Aktualisierung des Betriebssystems und aller Komponenten

* Feature: [[UMA/AD/Azure-Benutzer | Azure Authentisierung]] nun auch mit MFA möglich
* Feature: [[UMA/Mailboximport | Remote E-Mail-Konten und Import von einzelnen Postfächern]] können nun mit OAuth 2 eingerichtet werden
* Feature: Es ist nun möglich [[UMA/Backup#Backup_löschen | Archiv und Timemachine Backups zu löschen]]
* Feature: Die Suchfunktion im DMS wurde um Predict Search erweitert
* Feature: Überarbeitete Benutzeroberfläche im Outlook. '''Benötigt ebenfalls ein Upgrade des Outlook Plugins auf Version 2.2.0'''
* Feature: Wenn Azure zur Kontenverwaltung genutzt wird, ist es nun möglich sich auch über das Outlook Plugin mit SSO am DMS anzumelden

* Bugfix: USV konnten nicht per SNMP verbunden werden
* Bugfix: Beim Verschieben eines Archivs wurde der Benutzername nicht geändert
* Bugfix: Bindestriche im Nach/Vornamen verursachen Fehler
* Bugfix: Bei Verwendung von Edge konnten in der Kontenverwaltung kein Server hinzugefügt werden
* Bugfix: Bei fehlgeschlagenen TLS Verbindungen des Remote E-Mail-Kontos wurde unter Umständen eine unverschlüsselte Verbindung als Fallback aufgebaut
<li class="list--element__alert list--element__warning" style="top: -7px;">TLS 1.0 und TLS 1.1 werden nicht mehr unterstützt. Bei Mailservern mit veralteten Protokollen kann es zu einer Störung beim Abruf kommen.</li>
<li class="list--element__alert list--element__warning" style="top: -7px;">'''Stellen Sie vor dem Update auf 3.3.0 sicher das Ihr E-Mail-Server TLS unterstützt. <br><u>Nach einem Update auf 3.3.0 sollte kein Rollback durchgeführt werden!</u>'''</li>
| 3=
* '''Maintenance / Security Bugfix''': Update of the operating system and all components
* Feature: [{{#var:host}}UMA/AD/Azure-Benutzer Azure authentication] now also possible with MFA
* Feature: [{{#var:host}}UMA/Mailboximport Remote email accounts and import of individual mailboxes] can now be set up with OAuth 2
* Feature: It is now possible to delete [{{#var:host}}UMA/Backup#Backup_löschen Archive and time machines backups]
* Feature: The search function in the DMS has been extended by Predict Search.
* Feature: Revised user interface in Outlook. '''Also requires an upgrade of the Outlook plugin to version 2.2.0''''
* Feature: If Azure is used for account management, it is now also possible to log in to the DMS via the Outlook plugin with SSO.

* Bugfix: UPS could not be connected via SNMP
* Bugfix: When moving an archive the username was not changed
* Bugfix: Hyphens in last/first name cause errors
* Bugfix: When using Edge no server could be added in the account management
* Bugfix: On failed TLS connections of the remote email account an unencrypted connection was established as fallback under some circumstances
<li class="list--element__alert list--element__warning" style="top: -7px;">TLS 1.0 and TLS 1.1 are no longer supported. Mail servers with outdated protocols may experience retrieval failure.</li>
<li class="list--element__alert list--element__warning" style="top: -7px;">'''Before updating to 3.3.0, make sure that your email server supports TLS. <br><u>After an update to 3.3.0, no rollback should be performed!</u>'''</li>
}}
{{var | Hinweis zum TLS-Fallback anzeigen
| Hinweis zum TLS-Fallback anzeigen
| Show TLS fallback note }}
{{var | 1=Allgemeine Updatehinweise
| 2=<p>'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''</p>
<p>'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''</p>
<p>Weitere Informationen finden Sie im [[UMA/Update2.9.9 | Wiki zur Update-Version 2.9.9]]</p>
| 3=<p>'''Before running an update, make sure you have made a recent backup of the configuration.'''</p>
<p>'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''</p>
<p>For more information, see at [[UMA/Update2.9.9 | Wiki article for update version2.9.9]] }}

{{var | Build 3.2.1--desc
|
* Feature: Es ist nun in den Backup Einstellungen möglich den [[UMA/Backup#iSCSI_(Empfohlen) |iSCSI InitiatorName]] des UMA zu ändern.
* Bugfix: Inhalte von XML basierten Dateien (DOCX, XLSX, ODS, etc.) wurden nicht korrekt indexiert.
* Bugfix: In der E-Mail Statistik wurde ein Zählfehler behoben.
* Bugfix: Bei einem eingestellten Windows Share Backup Gerät konnte es zu Problemen mit Sonderzeichen im Passwort kommen.
* Bugfix: Lokale Benutzer können nun Umlaute im Vor- und Nachnamen haben.
* Bugfix: Es war mit dem PST-Tool nicht möglich E-Mails auf ein UMA mit Azure-Benutzerkontenverwaltung zu importieren.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Feature: It is now possible to change the [{{#var:host}}UMA/Backup#iSCSI_(Empfohlen) iSCSI InitiatorName] of the UMA in the backup settings.
* Bugfix: Contents of XML based files (DOCX, XLSX, ODS, etc.) were not indexed correctly.
* Bugfix: A counting error in the email statistics was fixed.
* Bugfix: Special characters in the password could cause problems with a set Windows Share Backup device.
* Bugfix: Local users can now have umlauts in their first and last name.
* Bugfix: It was not possible to import emails to a UMA with Azure user account management using the PST tool.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.2.0--desc
| * Bugfix: Diverse Änderungen an der Darstellung der Alerting-Center-E-Mails.
* Bugfix: E-Mails mit leeren Anhängen konnten zu Problemen bei der Archivierung führen.
* Bugfix: Fehler in der Abhandlung von Benutzerkonten der Typen 'Unknown' und 'Other' in der Azure Cloud behoben.
* Feature: Ein neuer Alert wurde hinzugefügt für den Fall dass ein neues Update bereit liegt.
* Feature: Es ist nun möglich Benutzer-Postfächer zu löschen, zusammenzuführen, umzubenennen und den Typ zu ändern. Machen Sie sich hier mit dem neuen Feature vertraut: [[UMA/Benutzerverwaltung]]
* Feature: Ein neuer Log-Reiter wurde hinzugefügt, in dem die zuvor genannten Aktionen mit Benutzer-Postfächern aufgelistet werden.
* Feature: Der Statusmonitor im Datenbanken Reiter gibt nun auch Auskunft darüber, welche Benutzer-Postfächer aktuell indexiert werden.
* Feature: Index-Datenbanken können nun für einzelne Benutzer-Postfächer gelöscht werden.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Various changes to the display of Alerting Center emails.
* Bugfix: Emails with empty attachments could cause archiving issues.
* Bugfix: Fixed a bug in the handling of user accounts of types 'Unknown' and 'Other' in Azure Cloud.
* Feature: A new alert has been added for when a new update is ready.
* Feature: It is now possible to delete, merge, rename and change the type of user mailboxes. Get familiar with the new feature here: [{{#var:host}}UMA/Benutzerverwaltung]
* Feature: A new log tab has been added that lists the previously mentioned actions with user mailboxes.
* Feature: The status monitor in the databases tab now also provides information about which user mailboxes are currently being indexed.
* Feature: Index databases can now be deleted for individual user mailboxes.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.5--desc
|
* Bugfix: Bei Verwendung eines Azure-ADs wurden, wegen einer erneuten Umstellung bei Microsoft-Azure-Graph, Mailkonten nicht mehr korrekt ausgelesen.
* Bugfix: Es gab Formatierungsfehler bei den Alerting-Center E-Mails.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: When using an Azure-AD, mail accounts were no longer read correctly due to a new change in Microsoft Azure-Graph.
* Bugfix: There were formatting errors in the Alerting Center emails.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.4--desc
|
* Bugfix: Bei Verwendung eines Azure-ADs wurden, wegen einer Umstellung bei Microsoft-Azure-Graph, Shared-Mailkonten wie Einzel-Benutzer-Konten behandelt.
* Maintenance: Es wurden Zertifikate aktualisiert.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9

|
* Bugfix: When using an Azure AD, due to a change in Microsoft Azure Graph, shared mail accounts were treated as single user accounts.
* Maintenance: Certificates were updated.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.3--desc
|
* Bugfix: Das SOC konnte das aktuelle UMA nicht mehr ansteuern.
* Bugfix: Der Proxy wurde unter Umständen nicht verwendet.
* Bugfix: Alerting-Center E-Mails bezüglich Backup-Vorgängen werden nun gemäß ihres Alert-Levels verschickt.
* Feature: Support-SSH-Zugang ist nun zusätzlich durch Einmal-Passwörter gesichert. Teilen Sie Ihrem Support-Mitarbeiter beim Aktivieren des SSH-Zugangs dieses Passwort mit.
* Feature: Wird ein Azure-AD verwendet werden nun Warn-E-Mails versandt wenn das Client-Secret bald abläuft.
* Feature: Der Alerting-Center-Level "Warnung" wurde in "Warnung" und "Dringende Warnung" aufgeteilt.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: The SOC could no longer access the current UMA.
* Bugfix: The proxy was not used under certain circumstances.
* Bugfix: Alerting center emails regarding backup operations are now send according to their alert level.
* Feature: Support SSH access is now additionally secured by one-time passwords. When enabling SSH access, share this password with your support representative.
* Feature: If an Azure AD is used, warning emails are now sent when the client secret is about to expire.
* Feature: The Alerting Center level "Warning" has been split into "Warning" and "Urgent Warning".

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.2--desc
|
* Bugfix: Sehr große Journal-Konten konnten über POP3 nicht abgeholt werden.
* Bugfix: E-Mails wurden zum Teil doppelt indexiert.
* Bugfix: Absenderadresse in den Alerting-Center E-Mails wurde an die in den Smart-Host-Einstellungen konfigurierte Absenderadresse angepasst.
* Bugfix: Wurde ein Indexier-Vorgang unterbrochen, wurde die Indexierung von vorne gestartet.
* Feature: Bei der Neuindexierung von Index-Datenbanken werden alte Index-Datenbanken zuerst entfernt und dann neu erstellt.
* Feature: Die OCR-Indexierung kann nun für einzelne Benutzerkonten aktiviert oder deaktiviert werden.
* Feature: Der Dienst zum Abholen der Remote E-Mail-Konten kann nun manuell aktiviert oder deaktiviert werden.
* Feature: Bei einem Fehler durch doppelt vergebene E-Mail Adressen in einer Azure-Konfiguration gibt es nun aussagekräftigere Fehlertexte im Log.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Very large journal accounts could not be retrieved via POP3.
* Bugfix: Emails were sometimes indexed twice.
* Bugfix: Sender address in alerting center emails was adjusted to the sender address configured in the smart host settings.
* Bugfix: If an indexing process was interrupted, the indexing was started from the beginning.
* Feature: When re-indexing index databases, old index databases are removed first and then recreated.
* Feature: OCR indexing can now be enabled or disabled for individual user accounts.
* Feature: The service for fetching remote email accounts can now be enabled or disabled manually.
* Feature: In case of an error due to duplicated email addresses in an Azure configuration, there are now more meaningful error texts in the log.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.1--desc
| * Bugfix: Nach einem Import wurde nicht korrekt angezeigt ob es wegen Fehlern nicht importiere E-Mails gab.
* Bugfix: Bei E-Mails aus dem Alerting-Center wurde das Status Feld unter Umständen nicht korrekt formatiert.
* Bugfix: Schwellenwerte und Benachrichtigungstypen von Entropie und Netzwerkverkehr wurden im Alerting-Center angepasst.
* Bugfix: E-Mails aus dem Alerting-Center wurden unter Umständen als Spam erkannt.
* Bugfix: Freigegebene Dokumente wurden im entsprechenden DMS Dialog nicht aufgelistet.
* Feature: Nach einem Import wird nun angegeben wie viele Megabyte an Daten importiert wurden.
* Feature: Bei der manuellen Auswahl welche lokalen Benutzeraccounts archiviert werden sollen, wurde ein "Alle Markieren"-Schalter eingebaut.
* Security Bugfix: SSL Library aktualisiert.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: After an import it was not correctly displayed if there were emails not imported due to errors.
* Bugfix: For emails from the Alerting Center, the status field was not formatted correctly under certain circumstances.
* Bugfix: Thresholds and notification types of entropy and network traffic were adjusted in the Alerting Center.
* Bugfix: Emails from the Alerting Center were sometimes detected as spam.
* Bugfix: Shared documents were not listed in the corresponding DMS dialog.
* Feature: After an import it is now indicated how many megabytes of data were imported.
* Feature: When manually selecting which local user accounts should be archived, a "Select all" button has been added.
* Security Bugfix: SSL Library updated.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.0--desc
|
* Bugfix: Bei Verwendung eines Mirror-Backups wurde speicherplatzintensives Logging entfernt.
* Bugfix: Bei der Lokalen-Konten-Übersicht konnte es zu Anzeigefehlern kommen.
* Bugfix: Im Outlook Plugin wurden diverse Fehler behoben.
* Feature: Azure-Cloud-Support wurde hinzugefügt. Bitte informieren Sie sich hier: https://wiki.securepoint.de/UMA/AD/Azure-Benutzer
* Feature: Das Alerting-Center wurde hinzugefügt. Es versendet automatisch E-Mails über systemrelevante Ereignisse. Bitte informieren Sie sich hier: https://wiki.securepoint.de/UMA/AlertingCenter
* Feature: EFI-Support wurde hinzugefügt. Bitte beachten Sie dass das UMA weiterhin kein UEFI unterstützt.
* Feature: Fehlerhafte E-Mails werden nun auch bei einem Auditor-Login angezeigt.
* Feature: E-Mails, die vom UMA versendet werden, haben jetzt die Absenderadresse auch im E-Mail-Header gesetzt.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: When using a mirror backup, memory-intensive logging was removed.
* Bugfix: Display errors could occur in the local accounts overview.
* Bugfix: Various errors were fixed in the Outlook plugin.
* Feature: Azure cloud support has been added. Please inform yourself here: https://wiki.securepoint.de/index.php?title=UMA/AD/Azure-Benutzer&uselang=en
* Feature: The Alerting Center has been added. It automatically sends emails about system relevant events. Please inform yourself here: https://wiki.securepoint.de/index.php?title=UMA/AlertingCenter&uselang=en
* Feature: EFI support has been added. Please note that the UMA still does not support UEFI.
* Feature: Erroneous emails are now also displayed in case of an auditor login.
* Feature: Emails sent from the UMA now have the sender address set in the email header as well.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.10--desc
|
* Bugfix: Unter Umständen wurde die Anzahl der genutzten Postfächer nicht korrekt mit der Lizenz abgeglichen.
* Bugfix: Beim Import wurden versendete E-Mails nicht als solche im DMS markiert.
* Maintenance: Warnhinweis hinzugefügt, bei aktivierter Funktion Dokumente im DMS eingebettet darzustellen.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Under certain circumstances, the number of used mailboxes was not correctly matched with the license.
* Bugfix: During import, sent emails were not marked as such in the DMS.
* Maintenance: Added warning about displaying documents embedded in DMS when the function is activated.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.9--desc
|
* Bugfix: Durch fehlerhafte Einstellungen konnte man Timemachine- und Mirror-Backups auf nicht dafür vorgesehenen Geräten durchführen.
* Bugfix: Bei langen OCR-Prüfungen von PDF-Dokumenten konnte es zu Problemen kommen.
* Feature: Lokale Benutzer haben nun die Möglichkeit ihr Passwort im DMS unter Werkzeuge selbst zu ändern.
* Feature: Administratoren können nun einstellen, dass ein lokaler Benutzer beim nächsten Einloggen am DMS sein Passwort ändern muss.
* Feature: Ordner die typischerweise keine E-Mails enthalten werden nun bei einem Einzel-Postfach-Import automatisch abgewählt.
* Feature: In den Einstellungen zu externen Log-Servern kann man nun zwischen den Protokollen UDP und TCP wählen.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Due to incorrect settings, time machine and mirror backups could be performed on devices that were not designed for this purpose.
* Bugfix: Long OCR checks of PDF documents could cause problems.
* Feature: Local users now have the option to change their password in the DMS under Tools themselves.
* Feature: Administrators can now set that a local user has to change his password the next time he logs in to the DMS.
* Feature: Folders that typically do not contain emails are now automatically deselected during a single mailbox import.
* Feature: In the settings for external log servers you can now choose between the protocols UDP and TCP.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.8--desc
|
* Bugfix: Im DMS-Login sind nun Leerzeichen vor oder nach dem Benutzernamen verboten.
* Bugfix: Mehrfach digital signierte PDF-Dateien konnten nicht korrekt archiviert werden. Bitte archivieren Sie bei Bedarf betroffene E-Mails erneut, indem Sie in der Administrations-Oberfläche unter dem Reiter LZA-Einstellungen -> LZA-Wartung die entsprechende Option ausführen.
* Bugfix: Fehler bei der Auswertung von Journal E-Mails die per POP3 abgeholt wurden wurde behoben.
* Feature: Die Auflösung der OCR-Erkennung für PDF und TIFF-Dateien kann nun in der Admin-Oberfläche eingestellt werden.
* Feature: Die Ansicht für lokal angelegte Benutzerkonten wurde komplett überarbeitet.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Spaces before or after the user name are now forbidden in the DMS login.
* Bugfix: Multiple digitally signed PDF files could not be archived correctly. If necessary, please re-archive affected emails by executing the corresponding option in the administration interface under the tab LTA settings -> LTA maintenance.
* Bugfix: Error in the evaluation of journal emails fetched via POP3 has been fixed.
* Feature: The resolution of OCR recognition for PDF and TIFF files can now be set in the admin interface.
* Feature: The layout for locally created user accounts has been completely reworked.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.7--desc
|
* Bugfix: Es konnte bei einem manuell abgebrochenen Backup-Vorgang zu Problemen kommen.
* Bugfix: Die Log-Filter "Langzeit-Archiv" und "UMA-Administration Server" in der Administrativen Log-Ansicht wurden korrigiert.
* Bugfix: Bei großen Datenmengen konnte es unter Umständen zu Problemen bei der Verwendung des Spiegelkopie-Backups kommen.
* Bugfix: Mit einigen SSH-Clients war das Starten des Resourcenmonitors nicht mehr möglich, wenn man als Benutzer 'admin' verbunden war.
* Maintenance: Die Sicherheit des DMS Webinterfaces wurde verbessert.
<br>
'''Known Issues:'''
<br>
* Werden E-Mails, die einen Journal-Envelope-Header haben über HUB-Modus per POP3 Protokoll abgeholt, werden versendete E-Mails unter Umständen nicht archiviert.
<br>
'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Problems could occur with a manually aborted backup process.
* Bugfix: The log filters "Long-term archive" and "UMA administration server" in the administrative log view have been corrected.
* Bugfix: With large amounts of data, problems could occur under certain circumstances when using the mirror backup.
* Bugfix: With some SSH clients it was no longer possible to start the resource monitor when connected as user 'admin'.
* Maintenance: The security of the DMS web interface has been improved.
<br>
'''Known Issues:'''
<br>
* If emails that have a Journal Envelope header are picked up via HUB mode using POP3 protocol, sent emails may not be archived.
<br>
'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.6--desc
|
* Bugfix: Einige E-Mails mit PDF Anhängen konnten nicht vollständig archiviert werden. Nach dem Update werden betroffene E-Mails automatisch archiviert.
* Bugfix: Es konnte unter Umständen dazu kommen, dass das Einloggen in die Admin-Oberfläche nicht möglich war.
* Feature: Anzeige der Archiv-Speicher-Informationen wurde verbessert.
* Feature: Neuer Button für die Anzeige fehlerhafter Mails im DMS wurde hinzugefügt.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Some emails with PDF attachments could not be archived completely. After the update, affected emails will be archived automatically.
* Bugfix: Under certain circumstances it was not possible to log into the admin interface.
* Feature: Display of archive storage information has been improved.
* Feature: New button for displaying faulty mails in the DMS has been added.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | 1=Build 3.0.5--desc
| 2=* '''Security-Bugfix''': Update von Dovecot auf Version 2.3.10.1 um Schwachstellen zu beheben. (CVE-2020-10957 - CVE-2020-10958 - CVE-2020-10967) https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10957 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10958 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10967
* Bugfix: Beim manuellen Abbruch eines Backup-Jobs, wurden fälschlicherweise zwei Fehler-E-Mails erstellt.
* Bugfix: Diverse Rechtschreib- und Formkorrekturen wurden vorgenommen.
* Bugfix: Bei einem TAR Backup wurde nicht korrekt erkannt wenn auf dem eingestellten Backup Gerät nicht mehr genügend Speicherplatz vorhanden war.
* Bugfix: Wenn auf einem Windows-Client die Browsersprache des Internet Explorers auf Englisch eingestellt war, wurden im Outlook Plugin keine E-Mails angezeigt.
* Bugfix: Das Einbinden eines Windows-Share Backup Gerätes über das SMB1 Protokoll war nicht mehr möglich.
* Bugfix: PST-Import über die Admin-Schnittstelle könnte zu Login-Problemen im DMS führen.
* Bugfix: PDF Dokumente konnten nicht im DMS eingebettet dargestellt werden.
* Bugfix: Dokumente mit Sonderzeichen konnten zu Problemen im DMS führen.
* Bugfix: Verschlüsselte E-Mails wurden im DMS nicht in der Ansicht für E-Mails angezeigt.
* Bugfix: Es konnte zu unbehandelten Fehlern beim Einloggen ins DMS kommen.
* Bugfix: Fehler behoben durch den ein Backup nicht durchgeführt wurde wenn kein Remote E-Mail-Server zum Abholen von E-Mails konfiguriert war.
* Bugfix: E-Mails die über einen E-Mail Client auf das UMA geschoben wurden, wurden nicht korrekt archiviert.
* Bugfix: Gültige Kategorienamen wurden im DMS nicht akzeptiert.
* Bugfix: Einige grafische Fehler und Schreibfehler wurden korrigiert.
* Feature: Gibt es bei einem Import Verbindungsabbrüche wird nun nach einem Neustart des Importvorgangs an der Abbruchstelle fortgesetzt.
* Feature: Bei einem Windows-Share-Backup-Gerät wird die SMB Version nun standardmäßig automatisch mit dem Ziel-Gerät ausgehandelt.
* Feature: Im DMS wird nun Standardmäßig nach Datum absteigend sortiert.
* Feature: Größeneinheit in der E-Mail Übersicht der Admin-Oberfläche ist nun beliebig wählbar.
* Feature: Lokale Benutzerkonten wurden gegen versehentliche Löschung über die Admin-Oberfläche gesichert.
* Feature: Warnhinweise in der Admin-Oberfläche wurden grafisch überarbeitet.
* Feature: Ein neuer Backup Typ wurde eingeführt der nun für iSCSI und USB empfohlen wird: Mirror-Copy.
* Feature: Der Administrator erhält nun Benachrichtigungen per E-Mail wenn ein Backup durchgeführt wurde, wenn ein Backup restored wurde, oder wenn ein Fehler in einem der beiden Vorgänge aufgetreten war.
* Feature: Falls es zum Fehler kommt, dass die Daten-Festplatte nicht eingebunden werden konnte, wird der Administrator nun per E-Mail benachrichtigt.
* Feature: Wenn eine neue UMA-Version bereitliegt, wird nun eine E-Mail an den Administrator geschickt.
* Feature: Wenn die Lizenz eines UMAs abzulaufen droht, wird eine entsprechende E-Mail an den Administrator und den Lizenznehmer, der in der Lizenz vermerkt ist versendet. Dies passiert 14 Tage und 7 Tage vor dem Ablaufen der Lizenz, zum Zeitpunkt des Ablaufens und 7 Tage nach Ablaufen der Lizenz.
* Feature: Sicherheit gegen Man-In-The-Middle-Angriffe auf die Oberfläche des UMA wurde erhöht.
* Feature: Es ist nun möglich in den DMS-Einstellungen die optische Zeichenerkennung für TIFF-Dateien beliebig zu aktivieren oder zu deaktivieren.
* Feature: Die Funktion, per PST-Import-Tool mit einem Administrator-Login E-Mails in das Postfach eines Benutzers importieren zu können, wurde nun separat im PST-Dialog verfügbar gemacht.
* Maintenance: Aktualisierung des Linux-Kernels.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
| 3=* '''Security Bugfix''': Update Dovecot to version 2.3.10.1 to fix vulnerabilities. (CVE-2020-10957 - CVE-2020-10958 - CVE-2020-10967) https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10957 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10958 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10967
* Bugfix: When manually canceling a backup job, two error emails were created by mistake.
* Bugfix: Various spelling and form corrections were made.
* Bugfix: During a TAR backup it was not correctly recognized if there was not enough disk space left on the backup device.
* Bugfix: If the browser language of the Internet Explorer was set to English on a Windows client, no emails were displayed in the Outlook plugin.
* Bugfix: It was no longer possible to mount a Windows share backup device via the SMB1 protocol.
* Bugfix: PST import via the admin interface could lead to login problems in the DMS.
* Bugfix: PDF documents could not be displayed embedded in the DMS.
* Bugfix: Documents with special characters could lead to problems in the DMS.
* Bugfix: Encrypted emails were not displayed in the view for emails in the DMS.
* Bugfix: Unsolved errors could occur when logging into the DMS.
* Bugfix: Fixed a bug where a backup was not performed if no remote email server was configured to fetch emails.
* Bugfix: Emails pushed to the UMA via an email client were not archived correctly.
* Bugfix: Valid category names were not accepted in the DMS.
* Bugfix: Some graphical errors and spelling mistakes were corrected.
* Feature: If there are connection interruptions during an import, the import process is now continued at the point of interruption after a restart.
* Feature: For a Windows share backup device, the SMB version is now automatically negotiated with the target device by default.
* Feature: In DMS, sorting by date is now sorted in descending order by default.
* Feature: Size unit in the email overview of the admin interface is now arbitrarily selectable.
* Feature: Local user accounts have been secured against accidental deletion via the admin interface.
* Feature: Warnings in the admin interface have been redesigned.
* Feature: A new backup type was introduced which is now recommended for iSCSI and USB: Mirror-Copy.
* Feature: The administrator now receives notifications by email when a backup was performed, when a backup was restored, or when an error occurred in one of the two operations.
* Feature: If an error occurs that the data disk could not be integrated, the administrator is now notified by email.
* Feature: When a new UMA version is ready, an email is now send to the administrator.
* Feature: When the license of a UMA is about to expire, a corresponding email is sent to the administrator and the licensee noted in the license. This happens 14 days and 7 days before the license expires, at the time of expiration and 7 days after the license expires.
* Feature: Security against man-in-the-middle attacks on the UMA interface has been increased.
* Feature: It is now possible to enable or disable optical character recognition for TIFF files as desired in the DMS settings.
* Feature: The function to be able to import emails into a user's mailbox via PST import tool with an administrator login has now been made available separately in the PST dialog.
* Maintenance: Update of the Linux kernel.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}

{{var | Build 2.5.25--desc
|
* Feature: Neuer Button für das Herunterladen der aktuellen UMA 2.9.9 Konvertierungsversion im Wartungs-Reiter hinzugefügt. Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
* Maintenance: Die Sicherheit des DMS Webinterfaces wurde verbessert.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.24--desc
|
* Feature: Überarbeitung der LDAP Kommunikationssicherheit in den Konten Einstellungen.
* Bugfix: Potentieller Segmentation Fault im lta-push Dienst behoben.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | 1=Build 2.5.23--desc
| 2=* '''Security Bugfix''': Update von Dovecot auf Version 2.2.36.4 um eine Schwachstelle zu beheben. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11500 CVE-2019-11500])
* Maintenance: Warndialog beim Einspielen einer Konfiguration hinzugefügt.
* Maintenance: Update des Signatur-Algorithmus für den Zeitstempel-Dienst.

'''Achtung, wichtiges Update''': Der Signatur-Algorithmus für den Zeitstempel-Dienst ändert sich. Die Änderung tritt bis zum 31.01.2020 endgültig in Kraft. Das bedeutet, nach dem 31.01.2020 kann kein Zeitstempel mehr abgeholt werden um die Integrität des Archives beweissicher zu gewährleisten, wenn nicht auf die Version 2.5.23 aktualisiert wurde

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| 3= }}
{{var | Build 2.5.22--desc
|
* Bugfix: Fehler behoben durch den sehr lange Benutzernamen oder Passwörter zu Problemen mit den Remote E-Mail-Konten führen konnten.
* Bugfix: Fehler behoben der beim Abholen von übermäßig vielen fehlerhaften E-Mails aus dem Hubkonto zu einem Timeout der IMAP-Verbindung führen konnte.
* Bugfix: Fehler behoben durch den Speicherprobleme mit dem LZA auftreten konnten.
* Bugfix: Bei einer Portumleitung auf ein UMA konnte man das Outlook-Plugin und PST-Tool nicht mehr aus der Admin-Oberfläche herunterladen.
* Maintenance: Werden lokale Benutzer als Konten verwendet werden diese in der Admin-Oberfläche nun Alphabetisch sortiert. Weiterhin werden die E-Mail Adressen der Benutzer auch alphabetisch sortiert. Vorrangig Domäne, dann nach Lokalteil.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.21--desc
|
* Bugfix: Fehler bei OCR (Optical character recognition) Verarbeitung von mehrseitigen PDF-Dateien behoben.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.20--desc
|
* Feature: Verbesserte OCR (Optical character recognition) bei PDF-Daten als E-Mail-Anhang.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.19--desc
|
* Bugfix: Bei einer Remote E-Mail-Konto Verbindung über POP3, wurden Datenbankeinträge von auf dem Server gelöschten E-Mails nicht aus der lokalen Flag-Datenbank entfernt.
* Feature: Im DMS kann nun über das Kontextmenü jeder Datei die zugehörige E-Mail heruntergeladen werden.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.18--desc
|
* Bugfix: Kleinere Anzeige-Fehler im Admin Interface behoben.
* Bugfix: Darstellungsfehler im Prüfbericht behoben.
* Maintenance: Update des Signatur-Algorithmus für Prüfberichte und der URL des Zeitstempel-Dienst.
<BR>
'''Achtung, wichtiges Update''': Die URL und der Signatur-Algorithmus für den Zeitstempel-Dienst ändert sich. Die Änderung tritt bis zum '''31.03.2019''' endgültig in Kraft. Das bedeutet, nach dem 31.03.2019 kann kein Zeitstempel mehr abgeholt werden um die Integrität des Archives beweissicher zu gewährleisten, wenn nicht auf die Version 2.5.18 aktualisiert wurde
<BR> <BR>
'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.17--desc
|
* Bugfix: Behebt Probleme beim Herunterladen von Mails bei POP3-Mail-Remote-Servern.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Nach Aktivierung dieser Version, sollte kein Rollback gemacht werden, sofern lokale Nutzer oder/und PoP3 Remote Server verwendet werden.
| }}
{{var | Build 2.5.16--desc
|
* Bugfix: Behebt ein Problem im Backup bei Verwendung von SMBv2 und NTLMv1 Authentifizierung.
* Maintenance: Änderung der Datenbank bei Verwendung von lokalen Usern oder/und Abholung der E-Mails mittels PoP3 Protokoll.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Nach Aktivierung dieser Version, sollte kein Rollback gemacht werden, sofern lokale Nutzer oder/und PoP3 Remote Server verwendet werden.
| }}
{{var | Build 2.5.15--desc
|
* Feature: Es ist nun möglich bei einem Winshare Backup-Gerät die SAMBA Protokoll-Version auszuwählen.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.14--desc
|
* Bugfix: Behebt ein Problem der Indexer-Komponente, wenn das erste Dokument im Index nicht vorhanden war.
* Maintenance: Anpassung des Endbenutzer-Lizenzvertrags (EULA).

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.13--desc
| * Bugfix: Benutzername mit Zeichen, die sich außerhalb des ASCII-Zeichensatzes befinden (z.B.: Umlaute), konnten keinen Evidence Records im DMS abrufen.
* Bugfix: 30 Tage Karenzzeit nach Lizenzablauf auch für den Hub-Modus.
* Maintenance: "SSH" Backup Methode wurde in "SFTP" umbenannt um Verwechslungen vorzubeugen.
* Maintenance: Ein Windows Server 2016 kann nun per ISCSI als Backup-Gerät verwendet werden.
* Feature: Der Name von Dateianhänge, bei Emails mit fehlerhaften Header-Daten, wird nun vom DMS erkannt.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.12--desc
|
* Bugfix: Speicherleck im Hub-Mode Betrieb behoben.
* Bugfix: Postfach aufräumen für grosse Ordner optimiert.
* Maintenance: Algorithmenkatalog für die Prüfberichts-Verifikation aktualisiert.
* Maintenance: Speicherplatz für Konfigurationen vergrößert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.11--desc
|
* Bugfix: Fehler behoben, der beim Einloggen als Externer Auditor am DMS unter Verwendung von Benutzernamen mit Sonderzeichen Probleme verursacht hat.
* Bugfix: Fehler behoben, bei dem Backups unter Umständen vom Backup-Gerät gelöscht werden konnten.
* Bugfix: Der Schlüssel für den SEWS-Import konnte leer hinterlegt werden.
* Bugfix: Rechtschreibfehler behoben.
* Bugfix: Memory-Leak in der Indexer-Komponente behoben.
* Maintenance: Grafikänderungen im Installations-Wizard.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.10--desc
|
* Bugfix: Hinweis E-Mails bei Lizenzproblemen werden nun wieder korrekt verschickt.
* Feature: Support für Securepoint EWS Tool vorbereitet.
* Maintenance: Verarbeitung von eingehenden E-Mails bei Verbindungsproblemen zum LDAP Server verbessert.
* Maintenance: Warnmeldung bei Verwendung von nicht länger unterstützten Internet Explorer Versionen (Alle bis einschließlich Internet Explorer 10) hinzugefügt.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.9--desc
|
* Bugfix: USB-Storage wurde in einigen Fällen als Festplatte zum Initialisieren erkannt und nicht als Backup-Gerät.
* Bugfix: Sortierung nach gesendeten/empfangen Mails wurde auch auf Dokumente und Bilder angewendet.
* Bugfix: Anfangsdatum von Lizenzen wurde falsch überprüft.
* Bugfix: Hyper-V Online-Backup (Child VM Snapshot) führte zu einem Einfrieren des UMA.
* Bugfix: Lizenz-Benachrichtigungsmail wurde fälschlicherweise verschickt bei gelöschten und deaktivierten AD-Benutzern.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Das Online Update auf die Version 2.5.9 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.8--desc
|
* Bugfix: Fehler bei der Verarbeitung von Benutzer- und Mailboxnamen mit Sonderzeichen behoben.
* Bugfix: Fehler im Duplikats-Filter für Dokumente im DMS Interface behoben.
* Bugfix: Fehler behoben, der unter Umständen dazu führte, dass Archivregeln nach einer Neuinstallation nicht geschrieben wurden.
* Bugfix: Memory Leak in der Hub-Mode Komponente behoben.
* Maintenance: Kleinere Verbesserungen im administrativen Interface.
* Maintenance: Limitierung der Indexer-Prozesse bei Neuerstellung-Jobs angepasst.
* Maintenance: Aktualisierung Linux Kernel.
* Maintenance: Transparente Konfiguration der UMA aus dem Installations-Wizard entfernt.
* Maintenance: Warnmeldung für das Update implementiert, falls Transparenter-Modus konfiguriert ist.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Das Online Update auf die Version 2.5.8 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.7--desc
|
* Bugfix: Fehlerhafte Journal E-Mails wurden nicht verarbeitet und beeinträchtigten das Abholen später eingelieferte E-Mails.
* Bugfix: Benutzernamen von Datenschutzbeauftragten und Externen Auditoren werden nun immer in Kleinbuchstaben gespeichert.
* Bugfix: Fehler beim import von CSV-Benutzerdaten behoben.
* Bugfix: Fehler bei der Anzeige der archivierten E-Mails im Status-Tab behoben.
* Bugfix: Bad Gateway Fehler bei Suche im DMS behoben.
* Maintenance: Verbesserung der Admin-Login-Maske um Brute Force Angriffen vorzubeugen.
* Maintenance: Speicherdialoge überarbeitet und kleinere Schreibfehler ausgebessert.
* Maintenance: Abonnement von öffentlichen Ordnern überarbeitet.
* Feature: Einstellungen zu DMS-Nutzerrechten werden nun alle zwei Minuten auf bereits eingeloggte DMS Benutzer appliziert.
* Feature: Hub-Mode Funktionalität zum Archivieren von freigegebene Postfächer auf Exchange Mailservern erweitert.
* Feature: Dateigröße bei Bildersuchen im DMS nun eingrenzbar.
* Feature: Datums-Suche im DMS überarbeitet.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.7 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.6--desc
|
* Bugfix: Fehler in der Hub-Konto Konfiguration im Installationsassistent behoben.
* Bugfix: Fehler behoben, der zu verzögerten Abfragen führen kann, wenn von Active Directory auf lokale User umgestellt wird.
* Maintenance: Prüfberichts-Modul aktualisiert für die Verwendung des Signaturalgorithmus RSASSA-PSS.
* Maintenance: Suche im DMS verbessert.
* Feature: Im DMS werden nun mehr Metadaten zu Dokumenten angezeigt.
* Feature: Im DMS werden PDF- und Text-Dokumente im Browser eingebettet angezeigt (einstellbar über das Admin-Interface).

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.6 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.5--desc
|
* Feature: Der Journal-Envelope wird bei der Verwendung MS-Exchange Journal-Konten jetzt überprüft, um eine möglichst komplette Liste der Empfänger einer Email zu generieren und die Email somit in allen zugehörigen Benutzerkonten zu archivieren. Diese Option wird bei Neukonfigurationen und Updates automatisch aktiviert und kann in den Einstellungen deaktiviert werden.
* Bugfix: Admin-UI: Tritt beim Erstellen des Archiv-Regelwerks ein Fehler auf, wird jetzt die zuletzt funktionierende Version der Regeln wiederhergestellt.
* Bugfix: Admin-UI: Die Einstellung "Arbeitsgruppe" für den Beitritt zu einer Windows-Domäne erlaubt jetzt mehr gültige Zeichen.
* Bugfix: Bei der Verwendung des Hubmodus in Verbindung mit POP3-Fallback zum Abrufen der Emails wird jetzt der IMAP-SEEN-Flag korrekt emuliert, sodass Emails nicht mehr doppelt abgerufen werden.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.5 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.4--desc
|
* Bugfix: Fehler beim Anlegen von Nutzer-Archiv-Regeln im DMS behoben.
* Bugfix: Fehler in der Sortier-Anzeige im DMS behoben.
* Bugfix: Das Verhalten von Such-Strings innerhalb von Anführungszeichen wurde im DMS verbessert.
* Maintenance: Die Überwachung der Indexer-Prozesse wurde verbessert.
* Maintenance: Die ''libarchive'' und ''lzma'' Bibliotheken wurden aktualisiert.

'''Known Issues:'''

Durch die Änderungen an der Überwachnung der Indexer-Prozesse, kann es nach dem Update zu einem kurzzeitigen Anstieg der Indexierungs-Jobs kommen.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.4 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.3--desc
|
* Maintenance: Aktualisierung auf den neuen Zeitstempeldienst der exceet Secure Solutions AG.

'''Hinweis:'''

Der Zeitstempeldiensteanbieter exceet secure solutions AG (früher AuthentiDate AG) stellt kurzfristig sein Zertifikatssystem auf die neue eIDAS-Verordnung um. Dadurch werden die Zeitstempel mit dem aktuellen Verfahren ab dem 01. Juli 2016 nicht mehr gesetzeskonform sein und ab Mitte Juli werden diese Zeitstempel nicht mehr funktionieren.

Bitte bereiten Sie sich und Ihre Kunden auf dieses Update vor. Nach Möglichkeit sollten alle aktiven UMAs zwischen dem 01. und 15. Juli 2016 aktualisiert werden. Danach wird das alte Zertifikatssystem von exceet secure solutions AG abgestellt.

Ab dem 15. Juli 2016 sind folgende Auswirkungen auf die Archivierung zu erwarten, falls das Update nicht zeitnah eingespielt wird:

Die UMA wird normal weiter arbeiten – die zur beweiserhalt notwendigen Zeitstempel werden jedoch nicht mehr ausgestellt und die Dokumente somit auch nicht mehr damit unterschrieben. Auf den vorhandenen Datenbestand der UMA hat dies keine Auswirkungen. Sollte das Update nach dem 15. Juli 2016 eingespielt werden, wird der bis dahin nicht signierte Datenbestand, automatisch im Nachhinein signiert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.3 ist ab der Version 2.4.3 möglich.
| }}
{{var | 1=Build 2.5.2--desc
| 2=* Bugfix: Diverse Fehler im Backup-Dialog behoben.
* Bugfix: Fehler im DMS beim Hoch- und Herunterladen von Dateien mit Sonderzeichen im Namen behoben.
* Bugfix: Fehler im DMS bei der Verwendung von gecachten Suchanfragen behoben.
* Bugfix: Fehler im DMS behoben bei dem falsche Fehlermeldungen angezeigt wurden.
* Bugfix: Fehler behoben, bei der eine falsche Fehlermeldung das manuelle An- und Abwählen von zu archivierenden Benutzern blockierte.
* Maintenance: Software-RAID Dialog hatte eingeschränkte Funktionalität beim Entfernen und Hinzufügen einzelner Festplatten.
* Maintenance: Backup Sicherungen deutlich beschleunigt.
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1t. ([https://www.cve.org/CVERecord?id=CVE-2016-2105 CVE-2016-2105], [https://www.cve.org/CVERecord?id=CVE-2016-2106 CVE-2016-2106], [https://www.cve.org/CVERecord?id=CVE-2016-2107 CVE-2016-2107], [https://www.cve.org/CVERecord?id=CVE-2016-2109 CVE-2016-2109], [https://www.cve.org/CVERecord?id=CVE-2016-2176 CVE-2016-2176])

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.2 ist ab der Version 2.4.3 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | 1=Build 2.5.1--desc
| 2=*'''Security Bugfix:''' glibc aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2015-7547 CVE-2015-7547]).
* Bugfix: Behebt einen Fehler dass unter Umständen E-Mails in Public-Mailboxen (Shared-Mailboxen) nicht geöffnet werden konnten.
* Bugfix: Behebt einen Fehler der den Start von Backups unter Umständen verhindert, weil ein Dienst nicht korrekt heruntergefahren werden konnte.
* Maintenance: Aktualisierung Linux Kernel ([https://www.cve.org/CVERecord?id=CVE-2016-0728 CVE-2016-0728]).
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://www.cve.org/CVERecord?id=CVE-2016-0777 CVE-2016-0777], [https://www.cve.org/CVERecord?id=CVE-2016-0778 CVE-2016-0778]).
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s ([https://www.cve.org/CVERecord?id=CVE-2015-3197 CVE-2015-3197]).
* Maintenance: Refactoring des Einzel- und Massen-Imports.
* Maintenance: Diverse Verbesserungen in der Admin-UI.
* Maintenance: Storage-Info beschleunigt.
* Maintenance: Die Neu- und Re-Indexierung von Datenbanken wurde beschleunigt.
* Feature: Automatische Sortierung von E-Mails in Archiv-Unterordnern.
* Feature: Backup-Key editierbar.
* Feature: Das Hochladen und Importieren von Dateien im DMS kann deaktiviert werden.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.1 ist ab der Version 2.4.3 möglich. Das Update erfordert eine Re-Indexierung der Public-Mailboxen (Shared-Mailboxen). Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | Build 2.4.3--desc
|
* Bugfix: Fehler in der Zeitenangabe der Statusgraphen behoben.
* Maintenance: Massenimport überarbeitet und um eine Rechte-Abfrage erweitert um Fehlerquellen zu reduzieren.
* Maintenance: Aus Kompatibilitätsgründen zu alten NAS Firmwares, NTLMv1 Option für das CIFS Backup hinzugefügt.
* Maintenance: Allgemeine Verbesserungen der Anzeige von E-Mails im DMS.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4.3 ist ab der Version 2.4 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | Build 2.4.2--desc
|
* Bugfix: Falsche Anzeige des LTA/10 Ordners in den Archiv-Regeln behoben.
* Bugfix: Die Checkbox im Fetchmail-Dialog des Einrichtung-Wizards konnte nicht deaktiviert werden.
* Bugfix: Fehler im Rechteverwaltung-Dialog für das Löschen, bei Benutzernamen mit Leerstellen, behoben.
* Bugfix: Fehler beim Öffnen von E-Mails im Auditor-Modus des DMS behoben.
* Maintenance: Plausibilitätsprüfung des Standard-Gateway in den Netzwerkeinstellungen.

'''Known Issues:'''
Archivregeln die auf die E-Mail Größe filtern und nach Version 2.3.0 erstellt wurden, müssen unter Umständen neu angelegt werden. Bitte prüfen Sie dazu die Anzeige unter Administration/Archivregelwerk im Admin-Webinterface.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4.2 ist ab der Version 2.4 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | Build 2.4.1--desc
|
* Bugfix: Problem beim Einspiel der Lizenz mit Internet Explorer 11 behoben.
* Bugfix: Archivefilterregeln konnten nicht komplett gelöscht werden.
* Bugfix: Fehler im Massenimport bei Domain-Namen abweichender Workgroup behoben.
* Bugfix: Fehler bei sehr großen Ordnerauswahl-Listen beim Massenimport behoben.
* Bugfix: Anzeigefehler im DMS bei E-Mails ohne From Feld behoben.
* Bugfix: Fehler beim Öffnen von E-Mails als Auditor im DMS behoben.
* Maintenance: Fehlermeldungen bei Hubmode und PoP3 verbessert.
* Maintenance: Eingabe-Validierungen im Admin-Webinterface verbessert.

'''Known Issues:'''
Archivregeln die auf die E-Mail Größe filtern und nach Version 2.3.0 erstellt wurden, müssen unter Umständen neu angelegt werden. Bitte prüfen Sie dazu die Anzeige unter Administration/Archivregelwerk im Admin-Webinterface.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4.1 ist ab der Version 2.4 und Version 2.3.0 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | 1=Build 2.4--desc
| 2=* '''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).
* '''Security Bugfix:''' Die automatische Weiterleitung von Port 80 auf 443 wurde aus Sicherheitsgründen deaktiviert.
* '''Security Bugfix:''' Enumerierbare Session-IDs verhindern. <small>1</small>
* '''Security Bugfix:''' Arbitrary-File Disclosure Schwachstelle behoben. <small>1</small>
* '''Security Bugfix:''' Benutzergesteuerte Format-Strings verhindern. <small>1</small>
* '''Security Bugfix:''' Cross-Site-Scripting Admin UI behoben. <small>1</small>
* '''Security Bugfix:''' Generierung von unzureichend zufälligen URLs zur Freigabe von Dokumenten behoben. <small>1</small>
* '''Security Bugfix:''' Denial-of-Service auf Unix-Domain-Sockets behoben. <small>1</small>
* Bugfix: Im transparent (Bridge) Mode wurden unter Umständen keine Bounces verschickt.
* Bugfix: Im DMS wurde bei bestimmten Zeitzonen die Zeit falsch dargestellt.
* Bugfix: Ein Fehler beim Herunterladen von E-Mails mit bestimmten Sonderzeichen aus dem DMS wurde behoben.
* Bugfix: Fehler beim Import von E-Mails mit Ordnerverschachtelung behoben.
* Bugfix: Fehler im Massenimport von E-Mails die zu spontanen Abbrüchen bei Microsoft Exchange führten, behoben.
* Bugfix: Fehler bei der Anmeldung am Exchange mit Sonderzeichen behoben.
* Maintenance: Statusanzeige beim Massenimport von E-Mails verbessert.
* Maintenance: TLS und DH Parameter Einstellungen aktualisiert.
* Maintenance: Bei Backup Devices kann nun über „:Portnummer“ ein vom Standard abweichender Port angegeben werden.
* Maintenance: Beim Postfach aufräumen wird nun als Zeit das Datum des E-Mail-Headers und nicht das Einlieferungsdatum verwendet.
* Feature: Im DMS werden die Gallerie-Bilder nun gecached. Die Zeit dafür ist in der Admin UI einstellbar.
* Feature: Beim Import und Massenimport können nun Zeiträume definiert werden.

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4 ist ab der Version 2.3.3 möglich. Erfolgt das Update von der Version 2.2.5 mittels ISO oder IMG Image werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | Build 2.3.3--desc
|
* Bugfix: Fehler in der Darstellung von abonnierten Ordnern behoben.
* Bugfix: Fehler in der Erstellung von Prüfberichten bei Usernamen mit Leerstellen behoben.
* Bugfix: Fehler, welcher zu leeren oder unvollständigen Suchergebnissen bei abonnierten Ordnern geführt hat, behoben.
* Bugfix: ''Parse Error'' beim Öffnen von bestimmten E-Mails in der DMS E-Mail-Ansicht behoben.
* Feature: Alle Abonnements können jetzt auf einmal entfernt werden.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.3.3 ist ab der Version 2.2.5 möglich. Erfolgt das Update von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | Build 2.3.2--desc
|
* Bugfix: Fehler bei der Active Directory Anmeldung, mit Passwörtern die Leerzeichen beinhalten, behoben.
* Feature: Storage-Info Anzeige optimiert und erweitert.
* Feature: Blacklist für E-Mail Adressen die von der UMA nicht archiviert werden sollen.
* Feature: Vereinfachte Suche nach E-Mail Adressen im DMS.
* Feature: Allgemeine Verbesserung der I/O Leistung des Systems.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.3.2 ist ab der Version 2.2.5 möglich. Erfolgt das Update von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | 1=Build 2.3.1--desc
| 2=* '''Security Bugfix: Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).'''
* Bugfix: Fehler im LDAP Filter korrigiert.
* Bugfix: Fehler in der Sortierung der Dokumenten-Ansicht beseitigt.
* Bugfix: E-Mail HTML-Ansicht verbessert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.3.1 ist ab der Version 2.2.5 möglich. Erfolgt das Update von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | 1=Build 2.3--desc
| 2=* Feature: Konfigurations-Assistent erweitert um Funktionen zur leichteren Einrichtung.
* Feature: Cockpit des Administrativen-Webinterface überarbeitet.
* Feature: Status Informationen über Backup, Indexer und Importvorgänge sind nun im Administrativen-Webinterface nachvollziehbar.
* Feature: Bei Mailbox-Imports werden immer die Archiv-Regeln berücksichtigt.
* Feature: Import-Vorgänge von mehreren Exchange Postfächern gleichzeitig.
* Feature: USV kann per SNMP oder USB angebunden werden.
* Feature: Zugriff auf das Mailarchiv über Outlook-Plugin (ab Outlook Version 2010).
* Feature: Import von Outlook PST-Dateien mittels Windows PST-Import Tool (ab Outlook Version 2010).
* Feature: Text-Highlighting in der Archiv-Suche verbessert.
* Feature: Dokumenten- und Bilder-Ansicht des Archivs verbessert.
* Feature: Die Archiv-Suche unterstützt nun die Sortierung nach Attributen.
* Feature: Die Archiv-Suche unterstützt Livequerys.
* Feature: Selbst erstellte Zertifikate sind jetzt 10 Jahre gültig.
* Bugfix: Adapter Reset bei Intel E1000 Netzwerkadaptern behoben.
* Bugfix: Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20150108.txt).
* Bugfix: Erhöhung des Timeouts bei Festplatten-Zugriffen bei VMWare Installationen.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Nach dem Update werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.

Das Online Update auf die Version 2.3 ist ab der Version 2.2.5 möglich.

Folgende unterbrechungsfreie Stromversorgungen werden unterstützt:

[http://www.networkupstools.org/stable-hcl.html?device-type=ups&connection=USB USB Devices]<br>
[http://www.networkupstools.org/stable-hcl.html?device-type=ups&connection=Network SNMP Devices]

'''Knowing Issue:'''

Beim Massen-Import von einem Microsoft Exchange Server ist zu beachten, das Konten nicht importiert werden können deren MailNickname nicht ASCII codiert sind. Das Gleiche gilt für den sAMAccountName des Superusers, über den der Massen-Import durchgeführt wird. Die UMA liefert darüber einen Fehlerbericht, für welche Konten das zutrifft. Diese Konten müssen einzeln importiert werden.
| 3= }}
{{var | Build 2.2.5--desc
|
* Bugfix: Darstellung von HTML E-Mails im WebInterface verbessert.
* Bugfix: Fehlerbehandlung bei der Verarbeitung von PDFs in der Indexierung optimiert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.2.5 ist ab der Version 2.2.0 möglich.
| }}
{{var | Build 2.2.4--desc
|
* Bugfix: Behebt ein kritisches Problem im Indexierungs-Prozess das zu fehlerhaften Vorschautexten in den Suchergebnissen führen kann.
* Bugfix: Stabilitätsverbesserungen im Hub-Modus beim Abholen von E-Mails mit falsch ausgelieferten Mail-Headern.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Nach dem Update werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach größe des Archives, etwas Zeit in Anspruch nehmen.

Das Online Update auf die Version 2.2.4 ist ab der Version 2.2.0 möglich.
| }}
{{var | 1=Build 2.2.3--desc
| 2=* '''Security Bugfix: Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277, CVE-2014-6271).'''
* Bugfix: Problem beim manuellen Löschen bestimmter E-Mails behoben.
* Bugfix: Fehler bei Erstellung eines Backup-Snapshots korrigiert.
* Bugfix: Fehler in den Proxy-Einstellungen des Admin-WebInterfaces behoben.
* Bugfix: Fehler in der IP Adressen-Validierung des Installation-Wizards korrigiert.
* Bugfix: Problem beim Update der Konfiguration behoben, wenn nur ausgewählte Nutzer archiviert werden sollen, aber keine Nutzer ausgewählt sind.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Bei der Verwendung von Windows Server 2008 Hyper-V muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.

Das Online Update auf die Version 2.2.3 ist nur von der Version 2.2.0, 2.2.1 und 2.2.2 direkt möglich.
| 3= }}
{{var | Build 2.2.2--desc
|
* Bugfix: E-Mails für unbekannte Empfänger werden aus der Archive-Queue gelöscht.
* Feature: LTA Performance Verbesserungen (Garbage Collector and HEAP Einstellungen).
* Feature: Aktuelle Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)
* Feature: Integration der LIS (Linux Integration Services) für Hyper-V.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Bei der Verwendung von Windows Server 2008 Hyper-V muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.

Das Online Update auf die Version 2.2.2 ist nur von der Version 2.2.0 oder 2.2.1 möglich.
| }}
{{var | Build 2.2.1--desc
|
* Bugfix: Problem bei Exchange Nutzern, die sich eine E-Mail Adresse teilen, behoben.
* Bugfix: Das Caching des Browsers wird nun verhindert.
* Bugfix: Problem bei bestimmten Zeichen in AD/LDAP Credentials behoben.
* Bugfix: Beim Importieren von E-Mails werden Fehler durch Exchange Kalender-Mails nun besser behandelt.
* Bugfix: Beschädigte Index-Datenbanken werden nun automatisch erkannt und neu erstellt.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online-Update auf die Version 2.2.1 ist nur von Version 2.2.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.2.0 einspielen.
| }}
{{var | Build 2.2.0--desc
|
* '''Security Bugfix''': Kritisches Problem in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140407.txt).

* Feature: Das Löschen von E-Mails wird nun unterstützt.
* Feature: Neuer Installationswizard bei Ersteinrichtung.
* Feature: Laufende Prozesse (Mailbox Import/Backup/Restore) werden nun bei neuerlichen Login, neu angezeigt.
* Feature: Neue Debug-Option beim Importieren von E-Mails und beim Hub-Modus
* Feature: Design des UserInterfaces angepasst.
* Bugfix: Fehler beim Import von Benutzernamen mit Umlauten behoben.
* Bugfix: Fehler im Datumsregler des UserInterfaces behoben.
* Bugfix: Parse Error Fehler im UserInterface bei E-Mails mit Steuerzeichen im Header behoben.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online-Update auf die Version 2.2.0 ist nur von Version 2.1.5 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.5 einspielen.

Aufgrund von Änderungen des Indexer wird beim Einloggen im UserInterface automatisch die Datenbank neu indexiert.
| }}
{{var | Build 2.1.5--desc
|
* Bugfix: Übersetzungsfehler in der Update Funktion behoben.
* Bugfix: Fehler in der Firmware-Update-Funktion behoben.
* Bugfix: Problem im OCR Modul bei technischen Zeichnungen behoben.

'''Bitte beachten sie''':

Das sie beim Update aus der Version 2.1.4 die Funktion „Dryrun“ im Update Dialog benutzen müssen, um das Update durchzuführen.
Das Online-Update auf die Version 2.1.5 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.4--desc
|
* Bugfix: Fehler beim Bearbeiten von .tif Dateien im Indexer behoben.
* Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.4 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.3--desc
|
* Feature: Storage/Raid: neuer Dialog, der den Status des Raids anzeigt.
* Feature: Neue Statusanzeige beim Import von Mailboxen.
* Feature: Das System kann in VMs jetzt auch mit nur einer Netzwerkschnittstelle betrieben werden.
* Feature: Verbesserung der Performance beim Backup auf Windows Shares.
* Bugfix: E-Mail Konten von Benutzern die nicht mehr im AD sind können mit dem Master User wieder eingesehen werden.
* Bugfix: Kleinere iSCSI Probleme behoben.
* Bugfix: In seltenen Fällen kam es vor, dass kein Verschlüsselungs-Key für das Backup erzeugt wurde.
* Bugfix: Im User-Interface wurde die selbe E-Mail unter Umständen mehrmals angezeigt.
* Bugfix: Im User-Interface wurde ein Bug in der Kategorien-Suche behoben.
* Bugfix: Im User-Interface wurde ein Bug im Datumsregler behoben.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.3 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.2--desc
|
* Bugfix: Kommunikationsproblem mit langsamen IMAP-Verbindungen beim Mail-Import behoben.
* Feature: Die Index Datenbanken werden nun nicht mehr gesichert. Die Backups werden dadurch deutlich kleiner. Die Datenbank werden nach einer durchgeführten Wiederherstellung neuerstellt.
* Feature: IO-Performance bei der Durchführung einer Sicherung verbessert und Prioritäten eingeführt.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.2 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.1--desc
|
* Bugfix: Problem beim Hochladen von von .eml Dateien über das UserInterface behoben.
* Bugfix: Problem beim Bearbeiten von Kategorien im UserInterface behoben.
* Bugfix: Problem beim Indexieren von bestimmten Microsoft xls Dateien behoben.
* Feature: In der Backup Ansicht wird nun die Größe und der verfügbare Platz einen iSCSI Devices angezeigt.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.1 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.0--desc
|
* Bugfix: Mögliche Probleme des LTA, die zur erhöhter CPU Last führen, behoben.
* Bugfix: Verarbeitungsprobleme des LTA bei Attachments mit Leerzeichen im Datei-Namen behoben.
* Bugfix: Anzeige-Fehler in der Admin-UI nach Reboot/Update in der Statusanzeige des Storage behoben.
* Bugfix: Mögliche Probleme beim Indexieren von Excel Dokumenten behoben.
* Feature: Der Reindex Dialog in der Admin-UI zeigt nun, ob eine Mailbox bereits indexiert wurde und ermöglicht eine initiale Indexierung.
* Feature: Behandlung von PDF Dokumenten verbessert.
* Feature: Behandlung von fehlerhaften HTML Dokumenten verbessert.
* Feature: Kernel: IO Leistung weiter verbessert.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.0 ist nur von Version 2.0.1 oder 2.0.2 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.0.1 einspielen.
| }}
{{var | Build 2.0.2--desc
|
* Bugfix: Backup: Fehler im Bearbeiten von Backup Jobs behoben.
* Bugfix: UserInterface: Vier-Augen-Prinzip, Darstellungsfehler bei langen Usernamen behoben.
* Bugfix: UserInterface: Login Problem bei IE10 im Kompatibilitäts-Modus behoben.
* Bugfix: Server: Shared Folders wurden nicht indexiert.
* Feature: UserInterface: Prüfbericht nun auch in deutsch.
* Feature: UserInterface: Performance in der Darstellung verbessert.
* Feature: Kernel: IO Leistung verbessert.
* Feature: Backup via cifs signed und unsigned.

'''Bitte beachten Sie''':

Das Online-Update ist nur möglich von 2.0.1 auf 2.0.2. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.0.1 einspielen.
| }}
{{var | Build 1.0.4.2--desc
|
* Feature: SMTP Server: Im transparenten Modus besteht nun die Möglichkeit eine SMTP Authentifizierung durchzuführen.
* Bugfix: Server: Mailbox Import: Das Synchronisieren von Mailboxen mit Ordner-Bezeichnungen die Umlaute enthalten ist nun möglich.
* Bugfix: Backup: Unter bestimmten Umständen konnte das Backup nicht korrekt beendet werden. Dies führte dazu, dass kein weiteres Backup durchgeführt werden konnte.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.3.3 direkt auf die Version 1.0.4.2 ist nicht möglich über das Online Update . Nur von der Version 1.0.4 und 1.0.4.1 kann das Online Update direkt durchgeführt werden.
| }}
{{var | Build 1.0.4.1--desc
|
* Bugfix: Server: Bestimmte Netzwerkmasken in der Netzwerkeinstellung nicht konfigurierbar.
* Bugfix: Server: Benutzer Verwaltung LDAP, Problem mit Groß-/Kleinschreibung bei Benutzernamen behoben.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.2.2 direkt auf die Version 1.0.4.1 ist nicht möglich über das Online Update . Es wird dann erst auf Version 1.0.3 aktualisiert und von dieser Version kann dann auf Version 1.0.4.1 aktualisiert werden.
| }}
{{var | Build 1.0.4--desc
|
* Feature: Mailbox Import: E-Mails und die Ordner-Struktur kann aus bestehenden Postfächern importiert werden.
* Feature: Benutzer Verwaltung: Es können nun andere LDAP-Server(z.B. OpenLDAP) für die Benutzer-Verwaltung verwendet werden.
* Feature: Monitorig: Es ist nun möglich Systeminformationen per SNMP abzufragen.
* Feature: Indexer: Eingescannte Dokumente (PDF, TIF) werden nun volltextindiziert.
* Bugfix: Benutzer Verwaltung: Im Konfiguration-Export ist nun auch das lokale Benutzer-Verzeichnis enthalten.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.2.2 direkt auf die Version 1.0.4 ist nicht möglich über das Online Update . Es wird dann erst auf Version 1.0.3 aktualisiert und von dieser Version kann dann auf Version 1.0.4 aktualisiert werden.
| }}
{{var | Build 1.0.3.3--desc
|
* Bugfix: Archiv-Regelwerk: Das Archiv-Regelwerk wurde nicht in der korrekten Reihenfolge verarbeitet.
| }}
{{var | Build 1.0.3.2--desc
|
* Bugfix: Fetchmail: Problem bei Abruf von mehreren POP3-Konten innerhalb der gleichen Domain behoben.
* Bugfix: IMAP Server: Login-Problematik bei Benutzernamen mit Leerzeichen und @-Zeichen behoben
* Bugfix: IMAP Server: Es können nun nur noch E-Mails innerhalb des Archives kopiert werden.
| }}
{{var | Build 1.0.3.1--desc
|
* Feature: Server: Export der lokalen User Datenbank als CSV
* Bugfix: Webmailer: Unter bestimmten Umständen, war die Anmeldung am Webmailer nicht mehr möglich.
* Bugfix: Admin UI: Problem bei Importvorgang von bestimmten Zertifikaten behoben.
* Bugfix: Fetchmail: Problem mit Rautezeichen in Username und Passwort behoben
* Bugfix: Status Report: Die Anzahl der bereits verwendeten Postfächer war nicht korrekt.
* Bugfix: Server: Problem mit Aktualisierung der Graphen im Admin UI behoben.

'''Bitte beachten Sie''':

Bei dem Update werden die Graphen(Netzwerk-, CPU-, Speicher-Auslastung und Entropie) im Admin UI erneuert.
| }}
{{var | Build 1.0.3--desc
|
* Feature: Server: Abonnieren von Shared Folders.
* Feature: Server: Manuelle Auswahl der zu archivierenden Accounts.
* Feature: Server: Archivierung ohne Active Directory, mit lokaler Userdatenbank.
* Bugfix: Server: Verbesserte XEN Unterstützung.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.2 direkt auf die Version 1.0.3
ist nicht möglich über das Online Update . Es wird dann erst auf Version 1.0.2.2
aktualisiert und von dieser Version kann dann auf Version 1.0.3 aktualisiert werden.
| }}
{{var | Build 1.0.2.2--desc
|
* Bugfix: Server: ADS join Problem nach Neustart behoben.
* Bugfix: Server: Anmeldung am AD mit bestimmtem Sonderzeichen im Passwort behoben.
* Bugfix: Admin UI: Layout für Chrome Browser angepasst.
* Bugfix: IMAP: Mit E-Mail Client erstellte Folder können nicht gelöscht werden.
* Bugfix: SMTP: SMTP Server akzeptiert nur CRLF im Body behoben.

'''Bitte beachten Sie:'''
Nachdem erfolgreich ausgeführten Update, ist es nötig das UMA erneut manuell in die Domain zu joinen.
| }}
{{var | Build 1.0.2.1--desc
|
* Bugfix: LZA: Bereinigt Problem mit temporären Dateien die vom Langzeitarchiv erzeugt werden.
| }}
{{var | Build 1.0.2--desc
|
* Feature: Admin UI: Im Hub Modus können mehrer Domains einem Account zugeordnet werden
* Feature: Admin UI: Im Hub Modus kann nun die maximale Größe einer E-Mail definiert werden
*Feature: Admin UI: Einstellung eines Smarthosts auch im Hub Modus möglich
* Feature: Admin UI: Manuelles online Update nun möglich
* Feature: Admin UI: Deaktivieren vom Anwender erstellten Archiv-Regeln
* Feature: Webmailer: Erweiterung des Prüfberichts und Überarbeitung der Meldungen aus dem LTA
* Feature: Webmailer: Anzeige des Mailbox-Namens im Auditor Mode
* Feature: Webserver: Automatische Umleitung bei Angabe des falschen Protokolls
* Feature: VMWare ESX Server und VirtualBox Unterstützung (ISO Image)
* Feature: Logging: Meldungen Backup/Restore im Log erweitert

*Bugfix: Webmailer: Prüfbericht konnte im LTA Folder Forever nicht angezeigt werden.
| }}
{{var | Build 1.0.1.1--desc
|
* Bugfix: Webmailer: Datumssortierung korrigiert
* Bugfix: Admin UI: Archivregeln mit Größenangaben korrigiert
| }}
{{var | Build 1.0.1--desc
|
* Feature: Webmailer: Auditor Zugriff wird nun angezeigt
* Feature: Admin UI: Lizenz-Status wird angezeigt
* Feature: LTA: Optimierungen beim ablegen von E-Mails in das Langzeit-Archiv
* Feature: ADS/LDAP: Communication Security hinzugefügt
* Feature: OS: Aktualisierung der Konsole. Tastaturlayout einstellbar.

* Bugfix: Admin UI: Progressbar beim Backup auf USB Speicher korrigiert
* Bugfix: Admin UI: Progressbar beim Restore von USB Speicher korrigiert
* Bugfix: OS: Systemzeit in Hardware Clock speichern

Nach dem Update muss man sich wieder auf das WebInterface für die Administration
einloggen. Die erfolgreiche Installation des Images muss der Administrator
bestätigen. Nach der Bestätigung wird das System noch einmal neu starten.
| }}

----
{{var |
|
| }}

</div>

UMA/Changelog

2023-07-11T09:10:20Z

Davids:

{{Set_lang}}

{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UMA/Changelog.lang}}

</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check" style="max-width: 850px;">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
'''Securepoint UMA'''
</div><div class="startbox-body">

==Build 3.3.4==
<small>[[#Build 3.3.4|Release Date: 11.07.2023]]</small>
{{#var:Build 3.3.4--desc}}
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.3.1==
<small>[[#Build 3.3.1|Release Date: 06.03.2023]]</small>
{{#var:Build 3.3.1--desc}}
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.3.0==
<small>[[#Build 3.3.0|Release Date: 07.12.2022]]</small>
{{#var:Build 3.3.0--desc}}
<div class="Einrücken">
{{Einblenden2|{{#var:Hinweis zum TLS-Fallback anzeigen}}|{{#var:hide}}|true|dezent|{{:UMA/Fetchmail-Fallback}} }}
</div>
<div class="Einrücken"><hr>{{#var:Allgemeine Updatehinweise}}</div>

==Build 3.2.1==
<small>[[#Build 3.2.1|Release Date: 07.02.2022]]</small>
{{#var:Build 3.2.1--desc}}

==Build 3.2.0==
<small>[[#Build 3.2.0|Release Date: 24.11.2021]]</small>
{{#var:Build 3.2.0--desc}}

==Build 3.1.5==
<small>[[#Build 3.1.5|Release Date: 08.11.2021]]</small>
{{#var:Build 3.1.5--desc}}

==Build 3.1.4==
<small>[[#Build 3.1.4|Release Date: 20.10.2021]]</small>
{{#var:Build 3.1.4--desc}}

==Build 3.1.3==
<small>[[#Build 3.1.3|Release Date: 10.08.2021]]</small>
{{#var:Build 3.1.3--desc}}

==Build 3.1.2==
<small>[[#Build 3.1.2|Release Date: 21.06.2021]]</small>
{{#var:Build 3.1.2--desc}}

==Build 3.1.1==
<small>[[#Build 3.1.1|Release Date: 18.05.2021]]</small>
{{#var:Build 3.1.1--desc}}

==Build 3.1.0==
<small>[[#Build 3.1.0|Release Date: 19.04.2021]]</small>
{{#var:Build 3.1.0--desc}}

==Build 3.0.10==
<small>[[#Build 3.0.10|Release Date: 17.02.2021]]</small>
{{#var:Build 3.0.10--desc}}

==Build 3.0.9==
<small>[[#Build 3.0.9|Release Date: 29.01.2021]]</small>
{{#var:Build 3.0.9--desc}}

==Build 3.0.8==
<small>[[#Build 3.0.8|Release Date: 07.01.2021]]</small>
{{#var:Build 3.0.8--desc}}

==Build 3.0.7==
<small>[[#Build 3.0.7|Release Date: 05.11.2020]]</small>
{{#var:Build 3.0.7--desc}}

==Build 3.0.6==
<small>[[#Build 3.0.6|Release Date: 08.10.2020]]</small>
{{#var:Build 3.0.6--desc}}

==Build 3.0.5==
<small>[[#Build 3.0.5|Release Date: 01.09.2020]]</small>
{{#var:Build 3.0.5--desc}}

==Build 2.5.25==
<small>[[#Build 2.5.25|Release Date: 26.11.2020]]</small>
{{#var:Build 2.5.25--desc}}

==Build 2.5.24==
<small>[[#Build 2.5.24|Release Date: 14.05.2020]]</small>
{{#var:Build 2.5.24--desc}}

==Build 2.5.23==
<small>[[#Build 2.5.23|Release Date: 26.09.2019]]</small>
{{#var:Build 2.5.23--desc}}

==Build 2.5.22==
<small>[[#Build 2.5.22|Release Date: 21.08.2019]]</small>
{{#var:Build 2.5.22--desc}}

==Build 2.5.21==
<small>[[#Build 2.5.21|Release Date: 13.05.2019]]</small>
{{#var:Build 2.5.21--desc}}

==Build 2.5.20==
<small>[[#Build 2.5.20|Release Date: 29.04.2019]]</small>
{{#var:Build 2.5.20--desc}}

==Build 2.5.19==
<small>[[#Build 2.5.19|Release Date: 19.03.2019]]</small>
{{#var:Build 2.5.19--desc}}

==Build 2.5.18==
<small>[[#Build 2.5.18|Release Date: 06.12.2018]]</small>
{{#var:Build 2.5.18--desc}}

==Build 2.5.17==
<small>[[#Build 2.5.17|Release Date: 20.09.2018]]</small>
{{#var:Build 2.5.17--desc}}

==Build 2.5.16==
<small>[[#Build 2.5.16|Release Date: 13.08.2018]]</small>
{{#var:Build 2.5.16--desc}}

==Build 2.5.15==
<small>[[#Build 2.5.15|Release Date: 17.07.2018]]</small>
{{#var:Build 2.5.15--desc}}

==Build 2.5.14==
<small>[[#Build 2.5.14|Release Date: 18.05.2018]]</small>
{{#var:Build 2.5.14--desc}}

==Build 2.5.13==
<small>[[#Build 2.5.13|Release Date: 17.04.2018]]</small>
{{#var:Build 2.5.13--desc}}

==Build 2.5.12==
<small>[[#Build 2.5.12|Release Date: 29.01.2018]]</small>
{{#var:Build 2.5.12--desc}}

==Build 2.5.11==
<small>[[#Build 2.5.11|Release Date: 14.09.2017]]</small>
{{#var:Build 2.5.11--desc}}

==Build 2.5.10==
<small>[[#Build 2.5.10|Release Date: 10.05.2017]]</small>
{{#var:Build 2.5.10--desc}}

==Build 2.5.9==
<small>[[#Build 2.5.9|Release Date: 22.03.2017]]</small>
{{#var:Build 2.5.9--desc}}

==Build 2.5.8==
<small>[[#Build 2.5.8|Release Date: 27.02.2017]]</small>
{{#var:Build 2.5.8--desc}}

==Build 2.5.7==
<small>[[#Build 2.5.7|Release Date: 07.12.2016]]</small>
{{#var:Build 2.5.7--desc}}

==Build 2.5.6==
<small>[[#Build 2.5.6|Release Date: 21.09.2016]]</small>
{{#var:Build 2.5.6--desc}}

==Build 2.5.5==
<small>[[#Build 2.5.5|Release Date: 24.08.2016]]</small>
{{#var:Build 2.5.5--desc}}

==Build 2.5.4==
<small>[[#Build 2.5.4|Release Date: 13.07.2016]]</small>
{{#var:Build 2.5.4--desc}}

==Build 2.5.3==
<small>[[#Build 2.5.3|Release Date: 28.06.2016]]</small>
{{#var:Build 2.5.3--desc}}

==Build 2.5.2==
<small>[[#Build 2.5.2|Release Date: 25.05.2016]]</small>
{{#var:Build 2.5.2--desc}}

==Build 2.5.1==
<small>[[#Build 2.5.1|Release Date: 06.04.2016]]</small>
{{#var:Build 2.5.1--desc}}

==Build 2.4.3==
<small>[[#Build 2.4.3|Release Date: 17.11.2015]]</small>
{{#var:Build 2.4.3--desc}}

==Build 2.4.2==
<small>[[#Build 2.4.2|Release Date: 09.09.2015]]</small>
{{#var:Build 2.4.2--desc}}

==Build 2.4.1==
<small>[[#Build 2.4.1|Release Date: 13.08.2015]]</small>
{{#var:Build 2.4.1--desc}}

==Build 2.4==
<small>[[#Build 2.4|Release Date: 27.07.2015]]</small>
{{#var:Build 2.4--desc}}

==Build 2.3.3==
<small>[[#Build 2.3.3|Release Date: 10.03.2015]]</small>
{{#var:Build 2.3.3--desc}}

==Build 2.3.2==
<small>[[#Build 2.3.2|Release Date: 19.02.2015]]</small>
{{#var:Build 2.3.2--desc}}

==Build 2.3.1==
<small>[[#Build 2.3.1|Release Date: 29.01.2015]]</small>
{{#var:Build 2.3.1--desc}}

==Build 2.3==
<small>[[#Build 2.3|Release Date: 22.01.2015]]</small>
{{#var:Build 2.3--desc}}

==Build 2.2.5==
<small>[[#Build 2.2.5|Release Date: 17.11.2014]]</small>
{{#var:Build 2.2.5--desc}}

==Build 2.2.4==
<small>[[#Build 2.2.4|Release Date: 24.10.2014]]</small>
{{#var:Build 2.2.4--desc}}

==Build 2.2.3==
<small>[[#Build 2.2.3|Release Date: 06.10.2014]]</small>
{{#var:Build 2.2.3--desc}}

==Build 2.2.2==
<small>[[#Build 2.2.2|Release Date: 01.09.2014]]</small>
{{#var:Build 2.2.2--desc}}

==Build 2.2.1==
<small>[[#Build 2.2.1|Release Date: 22.05.2014]]</small>
{{#var:Build 2.2.1--desc}}

==Build 2.2.0==
<small>[[#Build 2.2.0|Release Date: 16.04.2014]]</small>
{{#var:Build 2.2.0--desc}}

==Build 2.1.5==
<small>[[#Build 2.1.5|Release Date: 10.12.2013]]</small>
{{#var:Build 2.1.5--desc}}

==Build 2.1.4==
<small>[[#Build 2.1.4|Release Date: 28.11.2013]]</small>
{{#var:Build 2.1.4--desc}}

==Build 2.1.3==
<small>[[#Build 2.1.3|Release Date: 30.10.2013]]</small>
{{#var:Build 2.1.3--desc}}

==Build 2.1.2==
<small>[[# Build 2.1.2 |Release Date: 10.09.2013]]</small>
{{#var:Build 2.1.2--desc}}

==Build 2.1.1==
<small>[[# Build 2.1.1 |Release Date: 19.08.2013]]</small>
{{#var:Build 2.1.1--desc}}

==Build 2.1.0==
<small>[[# Build 2.1.0 |Release Date: 22.07.2013]]</small>
{{#var:Build 2.1.0--desc}}

== Build 2.0.2 ==
{{#var:Build 2.0.2--desc}}

==Build 1.0.4.2==
{{#var:Build 1.0.4.2--desc}}

==Build 1.0.4.1==
{{#var:Build 1.0.4.1--desc}}

==Build 1.0.4==
{{#var:Build 1.0.4--desc}}

==Build 1.0.3.3==
{{#var:Build 1.0.3.3--desc}}

==Build 1.0.3.2==
{{#var:Build 1.0.3.2--desc}}

==Build 1.0.3.1==
{{#var:Build 1.0.3.1--desc}}

==Build 1.0.3==
{{#var:Build 1.0.3--desc}}

==Build 1.0.2.2==
{{#var:Build 1.0.2.2--desc}}

==Build 1.0.2.1==
{{#var:Build 1.0.2.1--desc}}

==Build 1.0.2==
{{#var:Build 1.0.2--desc}}

==Build 1.0.1.1==
{{#var:Build 1.0.1.1--desc}}

==Build 1.0.1==
{{#var:Build 1.0.1--desc}}


</div></div></div>

UMA/Changelog.lang

2023-07-11T09:10:04Z

Davids:

{{Lang}}

{{#vardefine:headerIcon|fal fa-clipboard-list}}

{{var | display
| Unified Mail Archive Changelog (UMA)
| Unified Mail Archive Changelog (UMA) }}
{{var | Versionsübersicht anzeigen
| Versionsübersicht anzeigen
| Show version history }}

{{var | 1=Build 3.3.4--desc
| 2=
* Feature: Geteilte Postfächer auf Windows ADs werden nun in jedem Fall als Public archiviert
* Maintenance: Azure Cloud Deutschland wurde aus den Azure-AD-Optionen entfernt
* Bugfix: Darstellungsfehler im Wizard wurde behoben
<li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>Nach einem Update sollte kein Rollback auf eine Version 3.<span class="fc__rot">2.x</span> oder früher durchgeführt werden</u>'''</li>
| 3=
* Feature: Shared mailboxes on windows ads are now always archived as public
* Maintenance: Azure cloud germany was removed from the azure-ad-options
* Bugfix: Display error removed from the wizard
<li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>After an update no rollback to a version 3.<span class="fc__rot">2.x</span> or before should be performed</u>'''</li> }}
{{var | 1=Build 3.3.1--desc
| 2=
* Feature: Remote E-Mail-Konten Einstellungen bieten nun die Option einer unverschlüsselten Verbindung (TLS-Fallback)<li class="list--element__alert list--element__warning li">Es wird dringend davon abgeraten, diese unsichere Option zu verwenden, da E-Mails und Kennwörter im Klartext versendet werden. Sie sollte nur genutzt werden wenn die Gegenstelle keine verschlüsselte Kommunikation unterstützt.</li>
* Feature: Bezeichnungen die mit Azure Funktionen arbeiten wurden an die deutschen und englischen Bezeichnungen in der Azure Cloud angepasst
* Bugfix: Anpassungen der Azure Cloud Region wurden nicht korrekt übernommen
* Bugfix: Fehler behoben durch den der OCR Prozess sehr viel Prozessorleistung beanspruchte
* Bugfix: Beim Indexieren einer Public Mailbox konnte es zu Import-Fehlern kommen
* Bugfix: Fehler behoben durch den Alerting Center E-Mails in Outlook unter Umständen nicht korrekt angezeigt wurden
<li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>Nach einem Update sollte kein Rollback auf eine Version 3.<span class="fc__rot">2.x</span> oder früher durchgeführt werden</u>'''</li>
| 3=
* Feature: Remote Mailaccount settings now features an option for unencrypted connections(TLS-Fallback).<li class="list--element__alert list--element__warning li">We highly discourage use of this insecure option, as emails and passwords will be sent in clear text. It should only be used if the receiver does not support encrypted communication</li>
* Feature: Field-descriptions for azure functions have been renamed to the german and english descriptions used in the azure cloud
* Bugfix: Changes to the azure cloud region were not correctly saved
* Bugfix: OCR process would use up a lot of processor power
* Bugfix: Indexing a public mailbox it could lead to import errors, when importing into said mailbox
* Bugfix: Alerting Center emails did not look right in Outlook under certain circumstances
<li class="list--element__alert list--element__warning" style="top: -7px;">'''<u>After an update no rollback to a version 3.<span class="fc__rot">2.x</span> or before should be performed</u>'''</li> }}
{{var | 1=Build 3.3.0--desc
| 2=
* '''Maintenance / Security Bugfix''': Aktualisierung des Betriebssystems und aller Komponenten

* Feature: [[UMA/AD/Azure-Benutzer | Azure Authentisierung]] nun auch mit MFA möglich
* Feature: [[UMA/Mailboximport | Remote E-Mail-Konten und Import von einzelnen Postfächern]] können nun mit OAuth 2 eingerichtet werden
* Feature: Es ist nun möglich [[UMA/Backup#Backup_löschen | Archiv und Timemachine Backups zu löschen]]
* Feature: Die Suchfunktion im DMS wurde um Predict Search erweitert
* Feature: Überarbeitete Benutzeroberfläche im Outlook. '''Benötigt ebenfalls ein Upgrade des Outlook Plugins auf Version 2.2.0'''
* Feature: Wenn Azure zur Kontenverwaltung genutzt wird, ist es nun möglich sich auch über das Outlook Plugin mit SSO am DMS anzumelden

* Bugfix: USV konnten nicht per SNMP verbunden werden
* Bugfix: Beim Verschieben eines Archivs wurde der Benutzername nicht geändert
* Bugfix: Bindestriche im Nach/Vornamen verursachen Fehler
* Bugfix: Bei Verwendung von Edge konnten in der Kontenverwaltung kein Server hinzugefügt werden
* Bugfix: Bei fehlgeschlagenen TLS Verbindungen des Remote E-Mail-Kontos wurde unter Umständen eine unverschlüsselte Verbindung als Fallback aufgebaut
<li class="list--element__alert list--element__warning" style="top: -7px;">TLS 1.0 und TLS 1.1 werden nicht mehr unterstützt. Bei Mailservern mit veralteten Protokollen kann es zu einer Störung beim Abruf kommen.</li>
<li class="list--element__alert list--element__warning" style="top: -7px;">'''Stellen Sie vor dem Update auf 3.3.0 sicher das Ihr E-Mail-Server TLS unterstützt. <br><u>Nach einem Update auf 3.3.0 sollte kein Rollback durchgeführt werden!</u>'''</li>
| 3=
* '''Maintenance / Security Bugfix''': Update of the operating system and all components
* Feature: [{{#var:host}}UMA/AD/Azure-Benutzer Azure authentication] now also possible with MFA
* Feature: [{{#var:host}}UMA/Mailboximport Remote email accounts and import of individual mailboxes] can now be set up with OAuth 2
* Feature: It is now possible to delete [{{#var:host}}UMA/Backup#Backup_löschen Archive and time machines backups]
* Feature: The search function in the DMS has been extended by Predict Search.
* Feature: Revised user interface in Outlook. '''Also requires an upgrade of the Outlook plugin to version 2.2.0''''
* Feature: If Azure is used for account management, it is now also possible to log in to the DMS via the Outlook plugin with SSO.

* Bugfix: UPS could not be connected via SNMP
* Bugfix: When moving an archive the username was not changed
* Bugfix: Hyphens in last/first name cause errors
* Bugfix: When using Edge no server could be added in the account management
* Bugfix: On failed TLS connections of the remote email account an unencrypted connection was established as fallback under some circumstances
<li class="list--element__alert list--element__warning" style="top: -7px;">TLS 1.0 and TLS 1.1 are no longer supported. Mail servers with outdated protocols may experience retrieval failure.</li>
<li class="list--element__alert list--element__warning" style="top: -7px;">'''Before updating to 3.3.0, make sure that your email server supports TLS. <br><u>After an update to 3.3.0, no rollback should be performed!</u>'''</li>
}}
{{var | Hinweis zum TLS-Fallback anzeigen
| Hinweis zum TLS-Fallback anzeigen
| Show TLS fallback note }}
{{var | 1=Allgemeine Updatehinweise
| 2=<p>'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''</p>
<p>'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''</p>
<p>Weitere Informationen finden Sie im [[UMA/Update2.9.9 | Wiki zur Update-Version 2.9.9]]</p>
| 3=<p>'''Before running an update, make sure you have made a recent backup of the configuration.'''</p>
<p>'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''</p>
<p>For more information, see at [[UMA/Update2.9.9 | Wiki article for update version2.9.9]] }}

{{var | Build 3.2.1--desc
|
* Feature: Es ist nun in den Backup Einstellungen möglich den [[UMA/Backup#iSCSI_(Empfohlen) |iSCSI InitiatorName]] des UMA zu ändern.
* Bugfix: Inhalte von XML basierten Dateien (DOCX, XLSX, ODS, etc.) wurden nicht korrekt indexiert.
* Bugfix: In der E-Mail Statistik wurde ein Zählfehler behoben.
* Bugfix: Bei einem eingestellten Windows Share Backup Gerät konnte es zu Problemen mit Sonderzeichen im Passwort kommen.
* Bugfix: Lokale Benutzer können nun Umlaute im Vor- und Nachnamen haben.
* Bugfix: Es war mit dem PST-Tool nicht möglich E-Mails auf ein UMA mit Azure-Benutzerkontenverwaltung zu importieren.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Feature: It is now possible to change the [{{#var:host}}UMA/Backup#iSCSI_(Empfohlen) iSCSI InitiatorName] of the UMA in the backup settings.
* Bugfix: Contents of XML based files (DOCX, XLSX, ODS, etc.) were not indexed correctly.
* Bugfix: A counting error in the email statistics was fixed.
* Bugfix: Special characters in the password could cause problems with a set Windows Share Backup device.
* Bugfix: Local users can now have umlauts in their first and last name.
* Bugfix: It was not possible to import emails to a UMA with Azure user account management using the PST tool.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.2.0--desc
| * Bugfix: Diverse Änderungen an der Darstellung der Alerting-Center-E-Mails.
* Bugfix: E-Mails mit leeren Anhängen konnten zu Problemen bei der Archivierung führen.
* Bugfix: Fehler in der Abhandlung von Benutzerkonten der Typen 'Unknown' und 'Other' in der Azure Cloud behoben.
* Feature: Ein neuer Alert wurde hinzugefügt für den Fall dass ein neues Update bereit liegt.
* Feature: Es ist nun möglich Benutzer-Postfächer zu löschen, zusammenzuführen, umzubenennen und den Typ zu ändern. Machen Sie sich hier mit dem neuen Feature vertraut: [[UMA/Benutzerverwaltung]]
* Feature: Ein neuer Log-Reiter wurde hinzugefügt, in dem die zuvor genannten Aktionen mit Benutzer-Postfächern aufgelistet werden.
* Feature: Der Statusmonitor im Datenbanken Reiter gibt nun auch Auskunft darüber, welche Benutzer-Postfächer aktuell indexiert werden.
* Feature: Index-Datenbanken können nun für einzelne Benutzer-Postfächer gelöscht werden.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Various changes to the display of Alerting Center emails.
* Bugfix: Emails with empty attachments could cause archiving issues.
* Bugfix: Fixed a bug in the handling of user accounts of types 'Unknown' and 'Other' in Azure Cloud.
* Feature: A new alert has been added for when a new update is ready.
* Feature: It is now possible to delete, merge, rename and change the type of user mailboxes. Get familiar with the new feature here: [{{#var:host}}UMA/Benutzerverwaltung]
* Feature: A new log tab has been added that lists the previously mentioned actions with user mailboxes.
* Feature: The status monitor in the databases tab now also provides information about which user mailboxes are currently being indexed.
* Feature: Index databases can now be deleted for individual user mailboxes.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.5--desc
|
* Bugfix: Bei Verwendung eines Azure-ADs wurden, wegen einer erneuten Umstellung bei Microsoft-Azure-Graph, Mailkonten nicht mehr korrekt ausgelesen.
* Bugfix: Es gab Formatierungsfehler bei den Alerting-Center E-Mails.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: When using an Azure-AD, mail accounts were no longer read correctly due to a new change in Microsoft Azure-Graph.
* Bugfix: There were formatting errors in the Alerting Center emails.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.4--desc
|
* Bugfix: Bei Verwendung eines Azure-ADs wurden, wegen einer Umstellung bei Microsoft-Azure-Graph, Shared-Mailkonten wie Einzel-Benutzer-Konten behandelt.
* Maintenance: Es wurden Zertifikate aktualisiert.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9

|
* Bugfix: When using an Azure AD, due to a change in Microsoft Azure Graph, shared mail accounts were treated as single user accounts.
* Maintenance: Certificates were updated.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.3--desc
|
* Bugfix: Das SOC konnte das aktuelle UMA nicht mehr ansteuern.
* Bugfix: Der Proxy wurde unter Umständen nicht verwendet.
* Bugfix: Alerting-Center E-Mails bezüglich Backup-Vorgängen werden nun gemäß ihres Alert-Levels verschickt.
* Feature: Support-SSH-Zugang ist nun zusätzlich durch Einmal-Passwörter gesichert. Teilen Sie Ihrem Support-Mitarbeiter beim Aktivieren des SSH-Zugangs dieses Passwort mit.
* Feature: Wird ein Azure-AD verwendet werden nun Warn-E-Mails versandt wenn das Client-Secret bald abläuft.
* Feature: Der Alerting-Center-Level "Warnung" wurde in "Warnung" und "Dringende Warnung" aufgeteilt.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: The SOC could no longer access the current UMA.
* Bugfix: The proxy was not used under certain circumstances.
* Bugfix: Alerting center emails regarding backup operations are now send according to their alert level.
* Feature: Support SSH access is now additionally secured by one-time passwords. When enabling SSH access, share this password with your support representative.
* Feature: If an Azure AD is used, warning emails are now sent when the client secret is about to expire.
* Feature: The Alerting Center level "Warning" has been split into "Warning" and "Urgent Warning".

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.2--desc
|
* Bugfix: Sehr große Journal-Konten konnten über POP3 nicht abgeholt werden.
* Bugfix: E-Mails wurden zum Teil doppelt indexiert.
* Bugfix: Absenderadresse in den Alerting-Center E-Mails wurde an die in den Smart-Host-Einstellungen konfigurierte Absenderadresse angepasst.
* Bugfix: Wurde ein Indexier-Vorgang unterbrochen, wurde die Indexierung von vorne gestartet.
* Feature: Bei der Neuindexierung von Index-Datenbanken werden alte Index-Datenbanken zuerst entfernt und dann neu erstellt.
* Feature: Die OCR-Indexierung kann nun für einzelne Benutzerkonten aktiviert oder deaktiviert werden.
* Feature: Der Dienst zum Abholen der Remote E-Mail-Konten kann nun manuell aktiviert oder deaktiviert werden.
* Feature: Bei einem Fehler durch doppelt vergebene E-Mail Adressen in einer Azure-Konfiguration gibt es nun aussagekräftigere Fehlertexte im Log.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Very large journal accounts could not be retrieved via POP3.
* Bugfix: Emails were sometimes indexed twice.
* Bugfix: Sender address in alerting center emails was adjusted to the sender address configured in the smart host settings.
* Bugfix: If an indexing process was interrupted, the indexing was started from the beginning.
* Feature: When re-indexing index databases, old index databases are removed first and then recreated.
* Feature: OCR indexing can now be enabled or disabled for individual user accounts.
* Feature: The service for fetching remote email accounts can now be enabled or disabled manually.
* Feature: In case of an error due to duplicated email addresses in an Azure configuration, there are now more meaningful error texts in the log.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.1--desc
| * Bugfix: Nach einem Import wurde nicht korrekt angezeigt ob es wegen Fehlern nicht importiere E-Mails gab.
* Bugfix: Bei E-Mails aus dem Alerting-Center wurde das Status Feld unter Umständen nicht korrekt formatiert.
* Bugfix: Schwellenwerte und Benachrichtigungstypen von Entropie und Netzwerkverkehr wurden im Alerting-Center angepasst.
* Bugfix: E-Mails aus dem Alerting-Center wurden unter Umständen als Spam erkannt.
* Bugfix: Freigegebene Dokumente wurden im entsprechenden DMS Dialog nicht aufgelistet.
* Feature: Nach einem Import wird nun angegeben wie viele Megabyte an Daten importiert wurden.
* Feature: Bei der manuellen Auswahl welche lokalen Benutzeraccounts archiviert werden sollen, wurde ein "Alle Markieren"-Schalter eingebaut.
* Security Bugfix: SSL Library aktualisiert.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: After an import it was not correctly displayed if there were emails not imported due to errors.
* Bugfix: For emails from the Alerting Center, the status field was not formatted correctly under certain circumstances.
* Bugfix: Thresholds and notification types of entropy and network traffic were adjusted in the Alerting Center.
* Bugfix: Emails from the Alerting Center were sometimes detected as spam.
* Bugfix: Shared documents were not listed in the corresponding DMS dialog.
* Feature: After an import it is now indicated how many megabytes of data were imported.
* Feature: When manually selecting which local user accounts should be archived, a "Select all" button has been added.
* Security Bugfix: SSL Library updated.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.1.0--desc
|
* Bugfix: Bei Verwendung eines Mirror-Backups wurde speicherplatzintensives Logging entfernt.
* Bugfix: Bei der Lokalen-Konten-Übersicht konnte es zu Anzeigefehlern kommen.
* Bugfix: Im Outlook Plugin wurden diverse Fehler behoben.
* Feature: Azure-Cloud-Support wurde hinzugefügt. Bitte informieren Sie sich hier: https://wiki.securepoint.de/UMA/AD/Azure-Benutzer
* Feature: Das Alerting-Center wurde hinzugefügt. Es versendet automatisch E-Mails über systemrelevante Ereignisse. Bitte informieren Sie sich hier: https://wiki.securepoint.de/UMA/AlertingCenter
* Feature: EFI-Support wurde hinzugefügt. Bitte beachten Sie dass das UMA weiterhin kein UEFI unterstützt.
* Feature: Fehlerhafte E-Mails werden nun auch bei einem Auditor-Login angezeigt.
* Feature: E-Mails, die vom UMA versendet werden, haben jetzt die Absenderadresse auch im E-Mail-Header gesetzt.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: When using a mirror backup, memory-intensive logging was removed.
* Bugfix: Display errors could occur in the local accounts overview.
* Bugfix: Various errors were fixed in the Outlook plugin.
* Feature: Azure cloud support has been added. Please inform yourself here: https://wiki.securepoint.de/index.php?title=UMA/AD/Azure-Benutzer&uselang=en
* Feature: The Alerting Center has been added. It automatically sends emails about system relevant events. Please inform yourself here: https://wiki.securepoint.de/index.php?title=UMA/AlertingCenter&uselang=en
* Feature: EFI support has been added. Please note that the UMA still does not support UEFI.
* Feature: Erroneous emails are now also displayed in case of an auditor login.
* Feature: Emails sent from the UMA now have the sender address set in the email header as well.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.10--desc
|
* Bugfix: Unter Umständen wurde die Anzahl der genutzten Postfächer nicht korrekt mit der Lizenz abgeglichen.
* Bugfix: Beim Import wurden versendete E-Mails nicht als solche im DMS markiert.
* Maintenance: Warnhinweis hinzugefügt, bei aktivierter Funktion Dokumente im DMS eingebettet darzustellen.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Under certain circumstances, the number of used mailboxes was not correctly matched with the license.
* Bugfix: During import, sent emails were not marked as such in the DMS.
* Maintenance: Added warning about displaying documents embedded in DMS when the function is activated.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.9--desc
|
* Bugfix: Durch fehlerhafte Einstellungen konnte man Timemachine- und Mirror-Backups auf nicht dafür vorgesehenen Geräten durchführen.
* Bugfix: Bei langen OCR-Prüfungen von PDF-Dokumenten konnte es zu Problemen kommen.
* Feature: Lokale Benutzer haben nun die Möglichkeit ihr Passwort im DMS unter Werkzeuge selbst zu ändern.
* Feature: Administratoren können nun einstellen, dass ein lokaler Benutzer beim nächsten Einloggen am DMS sein Passwort ändern muss.
* Feature: Ordner die typischerweise keine E-Mails enthalten werden nun bei einem Einzel-Postfach-Import automatisch abgewählt.
* Feature: In den Einstellungen zu externen Log-Servern kann man nun zwischen den Protokollen UDP und TCP wählen.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Due to incorrect settings, time machine and mirror backups could be performed on devices that were not designed for this purpose.
* Bugfix: Long OCR checks of PDF documents could cause problems.
* Feature: Local users now have the option to change their password in the DMS under Tools themselves.
* Feature: Administrators can now set that a local user has to change his password the next time he logs in to the DMS.
* Feature: Folders that typically do not contain emails are now automatically deselected during a single mailbox import.
* Feature: In the settings for external log servers you can now choose between the protocols UDP and TCP.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.8--desc
|
* Bugfix: Im DMS-Login sind nun Leerzeichen vor oder nach dem Benutzernamen verboten.
* Bugfix: Mehrfach digital signierte PDF-Dateien konnten nicht korrekt archiviert werden. Bitte archivieren Sie bei Bedarf betroffene E-Mails erneut, indem Sie in der Administrations-Oberfläche unter dem Reiter LZA-Einstellungen -> LZA-Wartung die entsprechende Option ausführen.
* Bugfix: Fehler bei der Auswertung von Journal E-Mails die per POP3 abgeholt wurden wurde behoben.
* Feature: Die Auflösung der OCR-Erkennung für PDF und TIFF-Dateien kann nun in der Admin-Oberfläche eingestellt werden.
* Feature: Die Ansicht für lokal angelegte Benutzerkonten wurde komplett überarbeitet.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Spaces before or after the user name are now forbidden in the DMS login.
* Bugfix: Multiple digitally signed PDF files could not be archived correctly. If necessary, please re-archive affected emails by executing the corresponding option in the administration interface under the tab LTA settings -> LTA maintenance.
* Bugfix: Error in the evaluation of journal emails fetched via POP3 has been fixed.
* Feature: The resolution of OCR recognition for PDF and TIFF files can now be set in the admin interface.
* Feature: The layout for locally created user accounts has been completely reworked.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.7--desc
|
* Bugfix: Es konnte bei einem manuell abgebrochenen Backup-Vorgang zu Problemen kommen.
* Bugfix: Die Log-Filter "Langzeit-Archiv" und "UMA-Administration Server" in der Administrativen Log-Ansicht wurden korrigiert.
* Bugfix: Bei großen Datenmengen konnte es unter Umständen zu Problemen bei der Verwendung des Spiegelkopie-Backups kommen.
* Bugfix: Mit einigen SSH-Clients war das Starten des Resourcenmonitors nicht mehr möglich, wenn man als Benutzer 'admin' verbunden war.
* Maintenance: Die Sicherheit des DMS Webinterfaces wurde verbessert.
<br>
'''Known Issues:'''
<br>
* Werden E-Mails, die einen Journal-Envelope-Header haben über HUB-Modus per POP3 Protokoll abgeholt, werden versendete E-Mails unter Umständen nicht archiviert.
<br>
'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Problems could occur with a manually aborted backup process.
* Bugfix: The log filters "Long-term archive" and "UMA administration server" in the administrative log view have been corrected.
* Bugfix: With large amounts of data, problems could occur under certain circumstances when using the mirror backup.
* Bugfix: With some SSH clients it was no longer possible to start the resource monitor when connected as user 'admin'.
* Maintenance: The security of the DMS web interface has been improved.
<br>
'''Known Issues:'''
<br>
* If emails that have a Journal Envelope header are picked up via HUB mode using POP3 protocol, sent emails may not be archived.
<br>
'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | Build 3.0.6--desc
|
* Bugfix: Einige E-Mails mit PDF Anhängen konnten nicht vollständig archiviert werden. Nach dem Update werden betroffene E-Mails automatisch archiviert.
* Bugfix: Es konnte unter Umständen dazu kommen, dass das Einloggen in die Admin-Oberfläche nicht möglich war.
* Feature: Anzeige der Archiv-Speicher-Informationen wurde verbessert.
* Feature: Neuer Button für die Anzeige fehlerhafter Mails im DMS wurde hinzugefügt.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
|
* Bugfix: Some emails with PDF attachments could not be archived completely. After the update, affected emails will be archived automatically.
* Bugfix: Under certain circumstances it was not possible to log into the admin interface.
* Feature: Display of archive storage information has been improved.
* Feature: New button for displaying faulty mails in the DMS has been added.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}
{{var | 1=Build 3.0.5--desc
| 2=* '''Security-Bugfix''': Update von Dovecot auf Version 2.3.10.1 um Schwachstellen zu beheben. (CVE-2020-10957 - CVE-2020-10958 - CVE-2020-10967) https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10957 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10958 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10967
* Bugfix: Beim manuellen Abbruch eines Backup-Jobs, wurden fälschlicherweise zwei Fehler-E-Mails erstellt.
* Bugfix: Diverse Rechtschreib- und Formkorrekturen wurden vorgenommen.
* Bugfix: Bei einem TAR Backup wurde nicht korrekt erkannt wenn auf dem eingestellten Backup Gerät nicht mehr genügend Speicherplatz vorhanden war.
* Bugfix: Wenn auf einem Windows-Client die Browsersprache des Internet Explorers auf Englisch eingestellt war, wurden im Outlook Plugin keine E-Mails angezeigt.
* Bugfix: Das Einbinden eines Windows-Share Backup Gerätes über das SMB1 Protokoll war nicht mehr möglich.
* Bugfix: PST-Import über die Admin-Schnittstelle könnte zu Login-Problemen im DMS führen.
* Bugfix: PDF Dokumente konnten nicht im DMS eingebettet dargestellt werden.
* Bugfix: Dokumente mit Sonderzeichen konnten zu Problemen im DMS führen.
* Bugfix: Verschlüsselte E-Mails wurden im DMS nicht in der Ansicht für E-Mails angezeigt.
* Bugfix: Es konnte zu unbehandelten Fehlern beim Einloggen ins DMS kommen.
* Bugfix: Fehler behoben durch den ein Backup nicht durchgeführt wurde wenn kein Remote E-Mail-Server zum Abholen von E-Mails konfiguriert war.
* Bugfix: E-Mails die über einen E-Mail Client auf das UMA geschoben wurden, wurden nicht korrekt archiviert.
* Bugfix: Gültige Kategorienamen wurden im DMS nicht akzeptiert.
* Bugfix: Einige grafische Fehler und Schreibfehler wurden korrigiert.
* Feature: Gibt es bei einem Import Verbindungsabbrüche wird nun nach einem Neustart des Importvorgangs an der Abbruchstelle fortgesetzt.
* Feature: Bei einem Windows-Share-Backup-Gerät wird die SMB Version nun standardmäßig automatisch mit dem Ziel-Gerät ausgehandelt.
* Feature: Im DMS wird nun Standardmäßig nach Datum absteigend sortiert.
* Feature: Größeneinheit in der E-Mail Übersicht der Admin-Oberfläche ist nun beliebig wählbar.
* Feature: Lokale Benutzerkonten wurden gegen versehentliche Löschung über die Admin-Oberfläche gesichert.
* Feature: Warnhinweise in der Admin-Oberfläche wurden grafisch überarbeitet.
* Feature: Ein neuer Backup Typ wurde eingeführt der nun für iSCSI und USB empfohlen wird: Mirror-Copy.
* Feature: Der Administrator erhält nun Benachrichtigungen per E-Mail wenn ein Backup durchgeführt wurde, wenn ein Backup restored wurde, oder wenn ein Fehler in einem der beiden Vorgänge aufgetreten war.
* Feature: Falls es zum Fehler kommt, dass die Daten-Festplatte nicht eingebunden werden konnte, wird der Administrator nun per E-Mail benachrichtigt.
* Feature: Wenn eine neue UMA-Version bereitliegt, wird nun eine E-Mail an den Administrator geschickt.
* Feature: Wenn die Lizenz eines UMAs abzulaufen droht, wird eine entsprechende E-Mail an den Administrator und den Lizenznehmer, der in der Lizenz vermerkt ist versendet. Dies passiert 14 Tage und 7 Tage vor dem Ablaufen der Lizenz, zum Zeitpunkt des Ablaufens und 7 Tage nach Ablaufen der Lizenz.
* Feature: Sicherheit gegen Man-In-The-Middle-Angriffe auf die Oberfläche des UMA wurde erhöht.
* Feature: Es ist nun möglich in den DMS-Einstellungen die optische Zeichenerkennung für TIFF-Dateien beliebig zu aktivieren oder zu deaktivieren.
* Feature: Die Funktion, per PST-Import-Tool mit einem Administrator-Login E-Mails in das Postfach eines Benutzers importieren zu können, wurde nun separat im PST-Dialog verfügbar gemacht.
* Maintenance: Aktualisierung des Linux-Kernels.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Um ein UMA 2 auf ein UMA 3 zu aktualisieren, müssen Sie eine Konvertierung mit der UMA 2.9.9 Konvertierungsversion durchführen. Sie finden diese zum Download im Resellerportal.'''

Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
| 3=* '''Security Bugfix''': Update Dovecot to version 2.3.10.1 to fix vulnerabilities. (CVE-2020-10957 - CVE-2020-10958 - CVE-2020-10967) https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10957 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10958 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10967
* Bugfix: When manually canceling a backup job, two error emails were created by mistake.
* Bugfix: Various spelling and form corrections were made.
* Bugfix: During a TAR backup it was not correctly recognized if there was not enough disk space left on the backup device.
* Bugfix: If the browser language of the Internet Explorer was set to English on a Windows client, no emails were displayed in the Outlook plugin.
* Bugfix: It was no longer possible to mount a Windows share backup device via the SMB1 protocol.
* Bugfix: PST import via the admin interface could lead to login problems in the DMS.
* Bugfix: PDF documents could not be displayed embedded in the DMS.
* Bugfix: Documents with special characters could lead to problems in the DMS.
* Bugfix: Encrypted emails were not displayed in the view for emails in the DMS.
* Bugfix: Unsolved errors could occur when logging into the DMS.
* Bugfix: Fixed a bug where a backup was not performed if no remote email server was configured to fetch emails.
* Bugfix: Emails pushed to the UMA via an email client were not archived correctly.
* Bugfix: Valid category names were not accepted in the DMS.
* Bugfix: Some graphical errors and spelling mistakes were corrected.
* Feature: If there are connection interruptions during an import, the import process is now continued at the point of interruption after a restart.
* Feature: For a Windows share backup device, the SMB version is now automatically negotiated with the target device by default.
* Feature: In DMS, sorting by date is now sorted in descending order by default.
* Feature: Size unit in the email overview of the admin interface is now arbitrarily selectable.
* Feature: Local user accounts have been secured against accidental deletion via the admin interface.
* Feature: Warnings in the admin interface have been redesigned.
* Feature: A new backup type was introduced which is now recommended for iSCSI and USB: Mirror-Copy.
* Feature: The administrator now receives notifications by email when a backup was performed, when a backup was restored, or when an error occurred in one of the two operations.
* Feature: If an error occurs that the data disk could not be integrated, the administrator is now notified by email.
* Feature: When a new UMA version is ready, an email is now send to the administrator.
* Feature: When the license of a UMA is about to expire, a corresponding email is sent to the administrator and the licensee noted in the license. This happens 14 days and 7 days before the license expires, at the time of expiration and 7 days after the license expires.
* Feature: Security against man-in-the-middle attacks on the UMA interface has been increased.
* Feature: It is now possible to enable or disable optical character recognition for TIFF files as desired in the DMS settings.
* Feature: The function to be able to import emails into a user's mailbox via PST import tool with an administrator login has now been made available separately in the PST dialog.
* Maintenance: Update of the Linux kernel.

'''Before running an update, make sure you have made a recent backup of the configuration.'''

'''To upgrade from a UMA 2 to a UMA 3, you must run a conversion using the UMA 2.9.9 conversion edition. You can find this for download in the reseller portal.'''

For more information, click here: https://wiki.securepoint.de/UMA/Update2.9.9 }}

{{var | Build 2.5.25--desc
|
* Feature: Neuer Button für das Herunterladen der aktuellen UMA 2.9.9 Konvertierungsversion im Wartungs-Reiter hinzugefügt. Weitere Informationen finden Sie hier: https://wiki.securepoint.de/UMA/Update2.9.9
* Maintenance: Die Sicherheit des DMS Webinterfaces wurde verbessert.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.24--desc
|
* Feature: Überarbeitung der LDAP Kommunikationssicherheit in den Konten Einstellungen.
* Bugfix: Potentieller Segmentation Fault im lta-push Dienst behoben.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | 1=Build 2.5.23--desc
| 2=* '''Security Bugfix''': Update von Dovecot auf Version 2.2.36.4 um eine Schwachstelle zu beheben. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11500 CVE-2019-11500])
* Maintenance: Warndialog beim Einspielen einer Konfiguration hinzugefügt.
* Maintenance: Update des Signatur-Algorithmus für den Zeitstempel-Dienst.

'''Achtung, wichtiges Update''': Der Signatur-Algorithmus für den Zeitstempel-Dienst ändert sich. Die Änderung tritt bis zum 31.01.2020 endgültig in Kraft. Das bedeutet, nach dem 31.01.2020 kann kein Zeitstempel mehr abgeholt werden um die Integrität des Archives beweissicher zu gewährleisten, wenn nicht auf die Version 2.5.23 aktualisiert wurde

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| 3= }}
{{var | Build 2.5.22--desc
|
* Bugfix: Fehler behoben durch den sehr lange Benutzernamen oder Passwörter zu Problemen mit den Remote E-Mail-Konten führen konnten.
* Bugfix: Fehler behoben der beim Abholen von übermäßig vielen fehlerhaften E-Mails aus dem Hubkonto zu einem Timeout der IMAP-Verbindung führen konnte.
* Bugfix: Fehler behoben durch den Speicherprobleme mit dem LZA auftreten konnten.
* Bugfix: Bei einer Portumleitung auf ein UMA konnte man das Outlook-Plugin und PST-Tool nicht mehr aus der Admin-Oberfläche herunterladen.
* Maintenance: Werden lokale Benutzer als Konten verwendet werden diese in der Admin-Oberfläche nun Alphabetisch sortiert. Weiterhin werden die E-Mail Adressen der Benutzer auch alphabetisch sortiert. Vorrangig Domäne, dann nach Lokalteil.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.21--desc
|
* Bugfix: Fehler bei OCR (Optical character recognition) Verarbeitung von mehrseitigen PDF-Dateien behoben.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.20--desc
|
* Feature: Verbesserte OCR (Optical character recognition) bei PDF-Daten als E-Mail-Anhang.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.19--desc
|
* Bugfix: Bei einer Remote E-Mail-Konto Verbindung über POP3, wurden Datenbankeinträge von auf dem Server gelöschten E-Mails nicht aus der lokalen Flag-Datenbank entfernt.
* Feature: Im DMS kann nun über das Kontextmenü jeder Datei die zugehörige E-Mail heruntergeladen werden.

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.18--desc
|
* Bugfix: Kleinere Anzeige-Fehler im Admin Interface behoben.
* Bugfix: Darstellungsfehler im Prüfbericht behoben.
* Maintenance: Update des Signatur-Algorithmus für Prüfberichte und der URL des Zeitstempel-Dienst.
<BR>
'''Achtung, wichtiges Update''': Die URL und der Signatur-Algorithmus für den Zeitstempel-Dienst ändert sich. Die Änderung tritt bis zum '''31.03.2019''' endgültig in Kraft. Das bedeutet, nach dem 31.03.2019 kann kein Zeitstempel mehr abgeholt werden um die Integrität des Archives beweissicher zu gewährleisten, wenn nicht auf die Version 2.5.18 aktualisiert wurde
<BR> <BR>
'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.17--desc
|
* Bugfix: Behebt Probleme beim Herunterladen von Mails bei POP3-Mail-Remote-Servern.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Nach Aktivierung dieser Version, sollte kein Rollback gemacht werden, sofern lokale Nutzer oder/und PoP3 Remote Server verwendet werden.
| }}
{{var | Build 2.5.16--desc
|
* Bugfix: Behebt ein Problem im Backup bei Verwendung von SMBv2 und NTLMv1 Authentifizierung.
* Maintenance: Änderung der Datenbank bei Verwendung von lokalen Usern oder/und Abholung der E-Mails mittels PoP3 Protokoll.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Nach Aktivierung dieser Version, sollte kein Rollback gemacht werden, sofern lokale Nutzer oder/und PoP3 Remote Server verwendet werden.
| }}
{{var | Build 2.5.15--desc
|
* Feature: Es ist nun möglich bei einem Winshare Backup-Gerät die SAMBA Protokoll-Version auszuwählen.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.14--desc
|
* Bugfix: Behebt ein Problem der Indexer-Komponente, wenn das erste Dokument im Index nicht vorhanden war.
* Maintenance: Anpassung des Endbenutzer-Lizenzvertrags (EULA).

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.13--desc
| * Bugfix: Benutzername mit Zeichen, die sich außerhalb des ASCII-Zeichensatzes befinden (z.B.: Umlaute), konnten keinen Evidence Records im DMS abrufen.
* Bugfix: 30 Tage Karenzzeit nach Lizenzablauf auch für den Hub-Modus.
* Maintenance: "SSH" Backup Methode wurde in "SFTP" umbenannt um Verwechslungen vorzubeugen.
* Maintenance: Ein Windows Server 2016 kann nun per ISCSI als Backup-Gerät verwendet werden.
* Feature: Der Name von Dateianhänge, bei Emails mit fehlerhaften Header-Daten, wird nun vom DMS erkannt.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.12--desc
|
* Bugfix: Speicherleck im Hub-Mode Betrieb behoben.
* Bugfix: Postfach aufräumen für grosse Ordner optimiert.
* Maintenance: Algorithmenkatalog für die Prüfberichts-Verifikation aktualisiert.
* Maintenance: Speicherplatz für Konfigurationen vergrößert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.11--desc
|
* Bugfix: Fehler behoben, der beim Einloggen als Externer Auditor am DMS unter Verwendung von Benutzernamen mit Sonderzeichen Probleme verursacht hat.
* Bugfix: Fehler behoben, bei dem Backups unter Umständen vom Backup-Gerät gelöscht werden konnten.
* Bugfix: Der Schlüssel für den SEWS-Import konnte leer hinterlegt werden.
* Bugfix: Rechtschreibfehler behoben.
* Bugfix: Memory-Leak in der Indexer-Komponente behoben.
* Maintenance: Grafikänderungen im Installations-Wizard.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.10--desc
|
* Bugfix: Hinweis E-Mails bei Lizenzproblemen werden nun wieder korrekt verschickt.
* Feature: Support für Securepoint EWS Tool vorbereitet.
* Maintenance: Verarbeitung von eingehenden E-Mails bei Verbindungsproblemen zum LDAP Server verbessert.
* Maintenance: Warnmeldung bei Verwendung von nicht länger unterstützten Internet Explorer Versionen (Alle bis einschließlich Internet Explorer 10) hinzugefügt.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.
| }}
{{var | Build 2.5.9--desc
|
* Bugfix: USB-Storage wurde in einigen Fällen als Festplatte zum Initialisieren erkannt und nicht als Backup-Gerät.
* Bugfix: Sortierung nach gesendeten/empfangen Mails wurde auch auf Dokumente und Bilder angewendet.
* Bugfix: Anfangsdatum von Lizenzen wurde falsch überprüft.
* Bugfix: Hyper-V Online-Backup (Child VM Snapshot) führte zu einem Einfrieren des UMA.
* Bugfix: Lizenz-Benachrichtigungsmail wurde fälschlicherweise verschickt bei gelöschten und deaktivierten AD-Benutzern.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Das Online Update auf die Version 2.5.9 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.8--desc
|
* Bugfix: Fehler bei der Verarbeitung von Benutzer- und Mailboxnamen mit Sonderzeichen behoben.
* Bugfix: Fehler im Duplikats-Filter für Dokumente im DMS Interface behoben.
* Bugfix: Fehler behoben, der unter Umständen dazu führte, dass Archivregeln nach einer Neuinstallation nicht geschrieben wurden.
* Bugfix: Memory Leak in der Hub-Mode Komponente behoben.
* Maintenance: Kleinere Verbesserungen im administrativen Interface.
* Maintenance: Limitierung der Indexer-Prozesse bei Neuerstellung-Jobs angepasst.
* Maintenance: Aktualisierung Linux Kernel.
* Maintenance: Transparente Konfiguration der UMA aus dem Installations-Wizard entfernt.
* Maintenance: Warnmeldung für das Update implementiert, falls Transparenter-Modus konfiguriert ist.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

'''Abkündigung des Transparenten-Modus ab Version UMA 3:'''

Die Konfiguration des Transparenten-Modus wird ab Version UMA 3 nicht mehr zur Verfügung stehen. Ab Version UMA 2.5.8 ist dieser Konfigurationspunkt nicht mehr im Installations-Wizard vorhanden und der Administrator bekommt nach einem Update innerhalb der UMA 2 Release eine Warnmeldung.

Das Online Update auf die Version 2.5.8 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.7--desc
|
* Bugfix: Fehlerhafte Journal E-Mails wurden nicht verarbeitet und beeinträchtigten das Abholen später eingelieferte E-Mails.
* Bugfix: Benutzernamen von Datenschutzbeauftragten und Externen Auditoren werden nun immer in Kleinbuchstaben gespeichert.
* Bugfix: Fehler beim import von CSV-Benutzerdaten behoben.
* Bugfix: Fehler bei der Anzeige der archivierten E-Mails im Status-Tab behoben.
* Bugfix: Bad Gateway Fehler bei Suche im DMS behoben.
* Maintenance: Verbesserung der Admin-Login-Maske um Brute Force Angriffen vorzubeugen.
* Maintenance: Speicherdialoge überarbeitet und kleinere Schreibfehler ausgebessert.
* Maintenance: Abonnement von öffentlichen Ordnern überarbeitet.
* Feature: Einstellungen zu DMS-Nutzerrechten werden nun alle zwei Minuten auf bereits eingeloggte DMS Benutzer appliziert.
* Feature: Hub-Mode Funktionalität zum Archivieren von freigegebene Postfächer auf Exchange Mailservern erweitert.
* Feature: Dateigröße bei Bildersuchen im DMS nun eingrenzbar.
* Feature: Datums-Suche im DMS überarbeitet.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.7 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.6--desc
|
* Bugfix: Fehler in der Hub-Konto Konfiguration im Installationsassistent behoben.
* Bugfix: Fehler behoben, der zu verzögerten Abfragen führen kann, wenn von Active Directory auf lokale User umgestellt wird.
* Maintenance: Prüfberichts-Modul aktualisiert für die Verwendung des Signaturalgorithmus RSASSA-PSS.
* Maintenance: Suche im DMS verbessert.
* Feature: Im DMS werden nun mehr Metadaten zu Dokumenten angezeigt.
* Feature: Im DMS werden PDF- und Text-Dokumente im Browser eingebettet angezeigt (einstellbar über das Admin-Interface).

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.6 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.5--desc
|
* Feature: Der Journal-Envelope wird bei der Verwendung MS-Exchange Journal-Konten jetzt überprüft, um eine möglichst komplette Liste der Empfänger einer Email zu generieren und die Email somit in allen zugehörigen Benutzerkonten zu archivieren. Diese Option wird bei Neukonfigurationen und Updates automatisch aktiviert und kann in den Einstellungen deaktiviert werden.
* Bugfix: Admin-UI: Tritt beim Erstellen des Archiv-Regelwerks ein Fehler auf, wird jetzt die zuletzt funktionierende Version der Regeln wiederhergestellt.
* Bugfix: Admin-UI: Die Einstellung "Arbeitsgruppe" für den Beitritt zu einer Windows-Domäne erlaubt jetzt mehr gültige Zeichen.
* Bugfix: Bei der Verwendung des Hubmodus in Verbindung mit POP3-Fallback zum Abrufen der Emails wird jetzt der IMAP-SEEN-Flag korrekt emuliert, sodass Emails nicht mehr doppelt abgerufen werden.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.5 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.4--desc
|
* Bugfix: Fehler beim Anlegen von Nutzer-Archiv-Regeln im DMS behoben.
* Bugfix: Fehler in der Sortier-Anzeige im DMS behoben.
* Bugfix: Das Verhalten von Such-Strings innerhalb von Anführungszeichen wurde im DMS verbessert.
* Maintenance: Die Überwachung der Indexer-Prozesse wurde verbessert.
* Maintenance: Die ''libarchive'' und ''lzma'' Bibliotheken wurden aktualisiert.

'''Known Issues:'''

Durch die Änderungen an der Überwachnung der Indexer-Prozesse, kann es nach dem Update zu einem kurzzeitigen Anstieg der Indexierungs-Jobs kommen.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.4 ist ab der Version 2.4.3 möglich.
| }}
{{var | Build 2.5.3--desc
|
* Maintenance: Aktualisierung auf den neuen Zeitstempeldienst der exceet Secure Solutions AG.

'''Hinweis:'''

Der Zeitstempeldiensteanbieter exceet secure solutions AG (früher AuthentiDate AG) stellt kurzfristig sein Zertifikatssystem auf die neue eIDAS-Verordnung um. Dadurch werden die Zeitstempel mit dem aktuellen Verfahren ab dem 01. Juli 2016 nicht mehr gesetzeskonform sein und ab Mitte Juli werden diese Zeitstempel nicht mehr funktionieren.

Bitte bereiten Sie sich und Ihre Kunden auf dieses Update vor. Nach Möglichkeit sollten alle aktiven UMAs zwischen dem 01. und 15. Juli 2016 aktualisiert werden. Danach wird das alte Zertifikatssystem von exceet secure solutions AG abgestellt.

Ab dem 15. Juli 2016 sind folgende Auswirkungen auf die Archivierung zu erwarten, falls das Update nicht zeitnah eingespielt wird:

Die UMA wird normal weiter arbeiten – die zur beweiserhalt notwendigen Zeitstempel werden jedoch nicht mehr ausgestellt und die Dokumente somit auch nicht mehr damit unterschrieben. Auf den vorhandenen Datenbestand der UMA hat dies keine Auswirkungen. Sollte das Update nach dem 15. Juli 2016 eingespielt werden, wird der bis dahin nicht signierte Datenbestand, automatisch im Nachhinein signiert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.3 ist ab der Version 2.4.3 möglich.
| }}
{{var | 1=Build 2.5.2--desc
| 2=* Bugfix: Diverse Fehler im Backup-Dialog behoben.
* Bugfix: Fehler im DMS beim Hoch- und Herunterladen von Dateien mit Sonderzeichen im Namen behoben.
* Bugfix: Fehler im DMS bei der Verwendung von gecachten Suchanfragen behoben.
* Bugfix: Fehler im DMS behoben bei dem falsche Fehlermeldungen angezeigt wurden.
* Bugfix: Fehler behoben, bei der eine falsche Fehlermeldung das manuelle An- und Abwählen von zu archivierenden Benutzern blockierte.
* Maintenance: Software-RAID Dialog hatte eingeschränkte Funktionalität beim Entfernen und Hinzufügen einzelner Festplatten.
* Maintenance: Backup Sicherungen deutlich beschleunigt.
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1t. ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.2 ist ab der Version 2.4.3 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | 1=Build 2.5.1--desc
| 2=*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547]).
* Bugfix: Behebt einen Fehler dass unter Umständen E-Mails in Public-Mailboxen (Shared-Mailboxen) nicht geöffnet werden konnten.
* Bugfix: Behebt einen Fehler der den Start von Backups unter Umständen verhindert, weil ein Dienst nicht korrekt heruntergefahren werden konnte.
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728]).
* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778]).
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197]).
* Maintenance: Refactoring des Einzel- und Massen-Imports.
* Maintenance: Diverse Verbesserungen in der Admin-UI.
* Maintenance: Storage-Info beschleunigt.
* Maintenance: Die Neu- und Re-Indexierung von Datenbanken wurde beschleunigt.
* Feature: Automatische Sortierung von E-Mails in Archiv-Unterordnern.
* Feature: Backup-Key editierbar.
* Feature: Das Hochladen und Importieren von Dateien im DMS kann deaktiviert werden.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.5.1 ist ab der Version 2.4.3 möglich. Das Update erfordert eine Re-Indexierung der Public-Mailboxen (Shared-Mailboxen). Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | Build 2.4.3--desc
|
* Bugfix: Fehler in der Zeitenangabe der Statusgraphen behoben.
* Maintenance: Massenimport überarbeitet und um eine Rechte-Abfrage erweitert um Fehlerquellen zu reduzieren.
* Maintenance: Aus Kompatibilitätsgründen zu alten NAS Firmwares, NTLMv1 Option für das CIFS Backup hinzugefügt.
* Maintenance: Allgemeine Verbesserungen der Anzeige von E-Mails im DMS.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4.3 ist ab der Version 2.4 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | Build 2.4.2--desc
|
* Bugfix: Falsche Anzeige des LTA/10 Ordners in den Archiv-Regeln behoben.
* Bugfix: Die Checkbox im Fetchmail-Dialog des Einrichtung-Wizards konnte nicht deaktiviert werden.
* Bugfix: Fehler im Rechteverwaltung-Dialog für das Löschen, bei Benutzernamen mit Leerstellen, behoben.
* Bugfix: Fehler beim Öffnen von E-Mails im Auditor-Modus des DMS behoben.
* Maintenance: Plausibilitätsprüfung des Standard-Gateway in den Netzwerkeinstellungen.

'''Known Issues:'''
Archivregeln die auf die E-Mail Größe filtern und nach Version 2.3.0 erstellt wurden, müssen unter Umständen neu angelegt werden. Bitte prüfen Sie dazu die Anzeige unter Administration/Archivregelwerk im Admin-Webinterface.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4.2 ist ab der Version 2.4 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | Build 2.4.1--desc
|
* Bugfix: Problem beim Einspiel der Lizenz mit Internet Explorer 11 behoben.
* Bugfix: Archivefilterregeln konnten nicht komplett gelöscht werden.
* Bugfix: Fehler im Massenimport bei Domain-Namen abweichender Workgroup behoben.
* Bugfix: Fehler bei sehr großen Ordnerauswahl-Listen beim Massenimport behoben.
* Bugfix: Anzeigefehler im DMS bei E-Mails ohne From Feld behoben.
* Bugfix: Fehler beim Öffnen von E-Mails als Auditor im DMS behoben.
* Maintenance: Fehlermeldungen bei Hubmode und PoP3 verbessert.
* Maintenance: Eingabe-Validierungen im Admin-Webinterface verbessert.

'''Known Issues:'''
Archivregeln die auf die E-Mail Größe filtern und nach Version 2.3.0 erstellt wurden, müssen unter Umständen neu angelegt werden. Bitte prüfen Sie dazu die Anzeige unter Administration/Archivregelwerk im Admin-Webinterface.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4.1 ist ab der Version 2.4 und Version 2.3.0 möglich. Erfolgt das Update mittels ISO oder IMG Image von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | 1=Build 2.4--desc
| 2=* '''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793]).
* '''Security Bugfix:''' Die automatische Weiterleitung von Port 80 auf 443 wurde aus Sicherheitsgründen deaktiviert.
* '''Security Bugfix:''' Enumerierbare Session-IDs verhindern. <small>1</small>
* '''Security Bugfix:''' Arbitrary-File Disclosure Schwachstelle behoben. <small>1</small>
* '''Security Bugfix:''' Benutzergesteuerte Format-Strings verhindern. <small>1</small>
* '''Security Bugfix:''' Cross-Site-Scripting Admin UI behoben. <small>1</small>
* '''Security Bugfix:''' Generierung von unzureichend zufälligen URLs zur Freigabe von Dokumenten behoben. <small>1</small>
* '''Security Bugfix:''' Denial-of-Service auf Unix-Domain-Sockets behoben. <small>1</small>
* Bugfix: Im transparent (Bridge) Mode wurden unter Umständen keine Bounces verschickt.
* Bugfix: Im DMS wurde bei bestimmten Zeitzonen die Zeit falsch dargestellt.
* Bugfix: Ein Fehler beim Herunterladen von E-Mails mit bestimmten Sonderzeichen aus dem DMS wurde behoben.
* Bugfix: Fehler beim Import von E-Mails mit Ordnerverschachtelung behoben.
* Bugfix: Fehler im Massenimport von E-Mails die zu spontanen Abbrüchen bei Microsoft Exchange führten, behoben.
* Bugfix: Fehler bei der Anmeldung am Exchange mit Sonderzeichen behoben.
* Maintenance: Statusanzeige beim Massenimport von E-Mails verbessert.
* Maintenance: TLS und DH Parameter Einstellungen aktualisiert.
* Maintenance: Bei Backup Devices kann nun über „:Portnummer“ ein vom Standard abweichender Port angegeben werden.
* Maintenance: Beim Postfach aufräumen wird nun als Zeit das Datum des E-Mail-Headers und nicht das Einlieferungsdatum verwendet.
* Feature: Im DMS werden die Gallerie-Bilder nun gecached. Die Zeit dafür ist in der Admin UI einstellbar.
* Feature: Beim Import und Massenimport können nun Zeiträume definiert werden.

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.4 ist ab der Version 2.3.3 möglich. Erfolgt das Update von der Version 2.2.5 mittels ISO oder IMG Image werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | Build 2.3.3--desc
|
* Bugfix: Fehler in der Darstellung von abonnierten Ordnern behoben.
* Bugfix: Fehler in der Erstellung von Prüfberichten bei Usernamen mit Leerstellen behoben.
* Bugfix: Fehler, welcher zu leeren oder unvollständigen Suchergebnissen bei abonnierten Ordnern geführt hat, behoben.
* Bugfix: ''Parse Error'' beim Öffnen von bestimmten E-Mails in der DMS E-Mail-Ansicht behoben.
* Feature: Alle Abonnements können jetzt auf einmal entfernt werden.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.3.3 ist ab der Version 2.2.5 möglich. Erfolgt das Update von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | Build 2.3.2--desc
|
* Bugfix: Fehler bei der Active Directory Anmeldung, mit Passwörtern die Leerzeichen beinhalten, behoben.
* Feature: Storage-Info Anzeige optimiert und erweitert.
* Feature: Blacklist für E-Mail Adressen die von der UMA nicht archiviert werden sollen.
* Feature: Vereinfachte Suche nach E-Mail Adressen im DMS.
* Feature: Allgemeine Verbesserung der I/O Leistung des Systems.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.3.2 ist ab der Version 2.2.5 möglich. Erfolgt das Update von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| }}
{{var | 1=Build 2.3.1--desc
| 2=* '''Security Bugfix: Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235]).'''
* Bugfix: Fehler im LDAP Filter korrigiert.
* Bugfix: Fehler in der Sortierung der Dokumenten-Ansicht beseitigt.
* Bugfix: E-Mail HTML-Ansicht verbessert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.3.1 ist ab der Version 2.2.5 möglich. Erfolgt das Update von der Version 2.2.5 werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.
| 3= }}
{{var | 1=Build 2.3--desc
| 2=* Feature: Konfigurations-Assistent erweitert um Funktionen zur leichteren Einrichtung.
* Feature: Cockpit des Administrativen-Webinterface überarbeitet.
* Feature: Status Informationen über Backup, Indexer und Importvorgänge sind nun im Administrativen-Webinterface nachvollziehbar.
* Feature: Bei Mailbox-Imports werden immer die Archiv-Regeln berücksichtigt.
* Feature: Import-Vorgänge von mehreren Exchange Postfächern gleichzeitig.
* Feature: USV kann per SNMP oder USB angebunden werden.
* Feature: Zugriff auf das Mailarchiv über Outlook-Plugin (ab Outlook Version 2010).
* Feature: Import von Outlook PST-Dateien mittels Windows PST-Import Tool (ab Outlook Version 2010).
* Feature: Text-Highlighting in der Archiv-Suche verbessert.
* Feature: Dokumenten- und Bilder-Ansicht des Archivs verbessert.
* Feature: Die Archiv-Suche unterstützt nun die Sortierung nach Attributen.
* Feature: Die Archiv-Suche unterstützt Livequerys.
* Feature: Selbst erstellte Zertifikate sind jetzt 10 Jahre gültig.
* Bugfix: Adapter Reset bei Intel E1000 Netzwerkadaptern behoben.
* Bugfix: Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20150108.txt).
* Bugfix: Erhöhung des Timeouts bei Festplatten-Zugriffen bei VMWare Installationen.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Nach dem Update werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach Größe des Archivs, etwas Zeit in Anspruch nehmen.

Das Online Update auf die Version 2.3 ist ab der Version 2.2.5 möglich.

Folgende unterbrechungsfreie Stromversorgungen werden unterstützt:

[http://www.networkupstools.org/stable-hcl.html?device-type=ups&connection=USB USB Devices]<br>
[http://www.networkupstools.org/stable-hcl.html?device-type=ups&connection=Network SNMP Devices]

'''Knowing Issue:'''

Beim Massen-Import von einem Microsoft Exchange Server ist zu beachten, das Konten nicht importiert werden können deren MailNickname nicht ASCII codiert sind. Das Gleiche gilt für den sAMAccountName des Superusers, über den der Massen-Import durchgeführt wird. Die UMA liefert darüber einen Fehlerbericht, für welche Konten das zutrifft. Diese Konten müssen einzeln importiert werden.
| 3= }}
{{var | Build 2.2.5--desc
|
* Bugfix: Darstellung von HTML E-Mails im WebInterface verbessert.
* Bugfix: Fehlerbehandlung bei der Verarbeitung von PDFs in der Indexierung optimiert.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online Update auf die Version 2.2.5 ist ab der Version 2.2.0 möglich.
| }}
{{var | Build 2.2.4--desc
|
* Bugfix: Behebt ein kritisches Problem im Indexierungs-Prozess das zu fehlerhaften Vorschautexten in den Suchergebnissen führen kann.
* Bugfix: Stabilitätsverbesserungen im Hub-Modus beim Abholen von E-Mails mit falsch ausgelieferten Mail-Headern.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Nach dem Update werden die Index-Datenbanken der Anwender neu erstellt. Der Vorgang kann, je nach größe des Archives, etwas Zeit in Anspruch nehmen.

Das Online Update auf die Version 2.2.4 ist ab der Version 2.2.0 möglich.
| }}
{{var | 1=Build 2.2.3--desc
| 2=* '''Security Bugfix: Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277, CVE-2014-6271).'''
* Bugfix: Problem beim manuellen Löschen bestimmter E-Mails behoben.
* Bugfix: Fehler bei Erstellung eines Backup-Snapshots korrigiert.
* Bugfix: Fehler in den Proxy-Einstellungen des Admin-WebInterfaces behoben.
* Bugfix: Fehler in der IP Adressen-Validierung des Installation-Wizards korrigiert.
* Bugfix: Problem beim Update der Konfiguration behoben, wenn nur ausgewählte Nutzer archiviert werden sollen, aber keine Nutzer ausgewählt sind.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Bei der Verwendung von Windows Server 2008 Hyper-V muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.

Das Online Update auf die Version 2.2.3 ist nur von der Version 2.2.0, 2.2.1 und 2.2.2 direkt möglich.
| 3= }}
{{var | Build 2.2.2--desc
|
* Bugfix: E-Mails für unbekannte Empfänger werden aus der Archive-Queue gelöscht.
* Feature: LTA Performance Verbesserungen (Garbage Collector and HEAP Einstellungen).
* Feature: Aktuelle Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)
* Feature: Integration der LIS (Linux Integration Services) für Hyper-V.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Bei der Verwendung von Windows Server 2008 Hyper-V muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.

Das Online Update auf die Version 2.2.2 ist nur von der Version 2.2.0 oder 2.2.1 möglich.
| }}
{{var | Build 2.2.1--desc
|
* Bugfix: Problem bei Exchange Nutzern, die sich eine E-Mail Adresse teilen, behoben.
* Bugfix: Das Caching des Browsers wird nun verhindert.
* Bugfix: Problem bei bestimmten Zeichen in AD/LDAP Credentials behoben.
* Bugfix: Beim Importieren von E-Mails werden Fehler durch Exchange Kalender-Mails nun besser behandelt.
* Bugfix: Beschädigte Index-Datenbanken werden nun automatisch erkannt und neu erstellt.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online-Update auf die Version 2.2.1 ist nur von Version 2.2.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.2.0 einspielen.
| }}
{{var | Build 2.2.0--desc
|
* '''Security Bugfix''': Kritisches Problem in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140407.txt).

* Feature: Das Löschen von E-Mails wird nun unterstützt.
* Feature: Neuer Installationswizard bei Ersteinrichtung.
* Feature: Laufende Prozesse (Mailbox Import/Backup/Restore) werden nun bei neuerlichen Login, neu angezeigt.
* Feature: Neue Debug-Option beim Importieren von E-Mails und beim Hub-Modus
* Feature: Design des UserInterfaces angepasst.
* Bugfix: Fehler beim Import von Benutzernamen mit Umlauten behoben.
* Bugfix: Fehler im Datumsregler des UserInterfaces behoben.
* Bugfix: Parse Error Fehler im UserInterface bei E-Mails mit Steuerzeichen im Header behoben.

'''Bitte beachten sie:'''

'''Bevor Sie ein Update durchführen, stellen Sie sicher, dass Sie ein aktuelles Backup der Konfiguration erstellt haben.'''

Das Online-Update auf die Version 2.2.0 ist nur von Version 2.1.5 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.5 einspielen.

Aufgrund von Änderungen des Indexer wird beim Einloggen im UserInterface automatisch die Datenbank neu indexiert.
| }}
{{var | Build 2.1.5--desc
|
* Bugfix: Übersetzungsfehler in der Update Funktion behoben.
* Bugfix: Fehler in der Firmware-Update-Funktion behoben.
* Bugfix: Problem im OCR Modul bei technischen Zeichnungen behoben.

'''Bitte beachten sie''':

Das sie beim Update aus der Version 2.1.4 die Funktion „Dryrun“ im Update Dialog benutzen müssen, um das Update durchzuführen.
Das Online-Update auf die Version 2.1.5 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.4--desc
|
* Bugfix: Fehler beim Bearbeiten von .tif Dateien im Indexer behoben.
* Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.4 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.3--desc
|
* Feature: Storage/Raid: neuer Dialog, der den Status des Raids anzeigt.
* Feature: Neue Statusanzeige beim Import von Mailboxen.
* Feature: Das System kann in VMs jetzt auch mit nur einer Netzwerkschnittstelle betrieben werden.
* Feature: Verbesserung der Performance beim Backup auf Windows Shares.
* Bugfix: E-Mail Konten von Benutzern die nicht mehr im AD sind können mit dem Master User wieder eingesehen werden.
* Bugfix: Kleinere iSCSI Probleme behoben.
* Bugfix: In seltenen Fällen kam es vor, dass kein Verschlüsselungs-Key für das Backup erzeugt wurde.
* Bugfix: Im User-Interface wurde die selbe E-Mail unter Umständen mehrmals angezeigt.
* Bugfix: Im User-Interface wurde ein Bug in der Kategorien-Suche behoben.
* Bugfix: Im User-Interface wurde ein Bug im Datumsregler behoben.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.3 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.2--desc
|
* Bugfix: Kommunikationsproblem mit langsamen IMAP-Verbindungen beim Mail-Import behoben.
* Feature: Die Index Datenbanken werden nun nicht mehr gesichert. Die Backups werden dadurch deutlich kleiner. Die Datenbank werden nach einer durchgeführten Wiederherstellung neuerstellt.
* Feature: IO-Performance bei der Durchführung einer Sicherung verbessert und Prioritäten eingeführt.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.2 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.1--desc
|
* Bugfix: Problem beim Hochladen von von .eml Dateien über das UserInterface behoben.
* Bugfix: Problem beim Bearbeiten von Kategorien im UserInterface behoben.
* Bugfix: Problem beim Indexieren von bestimmten Microsoft xls Dateien behoben.
* Feature: In der Backup Ansicht wird nun die Größe und der verfügbare Platz einen iSCSI Devices angezeigt.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.1 ist nur von Version 2.1.0 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.1.0 einspielen.
| }}
{{var | Build 2.1.0--desc
|
* Bugfix: Mögliche Probleme des LTA, die zur erhöhter CPU Last führen, behoben.
* Bugfix: Verarbeitungsprobleme des LTA bei Attachments mit Leerzeichen im Datei-Namen behoben.
* Bugfix: Anzeige-Fehler in der Admin-UI nach Reboot/Update in der Statusanzeige des Storage behoben.
* Bugfix: Mögliche Probleme beim Indexieren von Excel Dokumenten behoben.
* Feature: Der Reindex Dialog in der Admin-UI zeigt nun, ob eine Mailbox bereits indexiert wurde und ermöglicht eine initiale Indexierung.
* Feature: Behandlung von PDF Dokumenten verbessert.
* Feature: Behandlung von fehlerhaften HTML Dokumenten verbessert.
* Feature: Kernel: IO Leistung weiter verbessert.

'''Bitte beachten Sie''':

Das Online-Update auf die Version 2.1.0 ist nur von Version 2.0.1 oder 2.0.2 möglich. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.0.1 einspielen.
| }}
{{var | Build 2.0.2--desc
|
* Bugfix: Backup: Fehler im Bearbeiten von Backup Jobs behoben.
* Bugfix: UserInterface: Vier-Augen-Prinzip, Darstellungsfehler bei langen Usernamen behoben.
* Bugfix: UserInterface: Login Problem bei IE10 im Kompatibilitäts-Modus behoben.
* Bugfix: Server: Shared Folders wurden nicht indexiert.
* Feature: UserInterface: Prüfbericht nun auch in deutsch.
* Feature: UserInterface: Performance in der Darstellung verbessert.
* Feature: Kernel: IO Leistung verbessert.
* Feature: Backup via cifs signed und unsigned.

'''Bitte beachten Sie''':

Das Online-Update ist nur möglich von 2.0.1 auf 2.0.2. Falls Sie noch eine Version 1.0.4.2 oder 2.0.0 verwenden und online aktualisieren möchten, müssen sie vorher das Update auf Version 2.0.1 einspielen.
| }}
{{var | Build 1.0.4.2--desc
|
* Feature: SMTP Server: Im transparenten Modus besteht nun die Möglichkeit eine SMTP Authentifizierung durchzuführen.
* Bugfix: Server: Mailbox Import: Das Synchronisieren von Mailboxen mit Ordner-Bezeichnungen die Umlaute enthalten ist nun möglich.
* Bugfix: Backup: Unter bestimmten Umständen konnte das Backup nicht korrekt beendet werden. Dies führte dazu, dass kein weiteres Backup durchgeführt werden konnte.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.3.3 direkt auf die Version 1.0.4.2 ist nicht möglich über das Online Update . Nur von der Version 1.0.4 und 1.0.4.1 kann das Online Update direkt durchgeführt werden.
| }}
{{var | Build 1.0.4.1--desc
|
* Bugfix: Server: Bestimmte Netzwerkmasken in der Netzwerkeinstellung nicht konfigurierbar.
* Bugfix: Server: Benutzer Verwaltung LDAP, Problem mit Groß-/Kleinschreibung bei Benutzernamen behoben.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.2.2 direkt auf die Version 1.0.4.1 ist nicht möglich über das Online Update . Es wird dann erst auf Version 1.0.3 aktualisiert und von dieser Version kann dann auf Version 1.0.4.1 aktualisiert werden.
| }}
{{var | Build 1.0.4--desc
|
* Feature: Mailbox Import: E-Mails und die Ordner-Struktur kann aus bestehenden Postfächern importiert werden.
* Feature: Benutzer Verwaltung: Es können nun andere LDAP-Server(z.B. OpenLDAP) für die Benutzer-Verwaltung verwendet werden.
* Feature: Monitorig: Es ist nun möglich Systeminformationen per SNMP abzufragen.
* Feature: Indexer: Eingescannte Dokumente (PDF, TIF) werden nun volltextindiziert.
* Bugfix: Benutzer Verwaltung: Im Konfiguration-Export ist nun auch das lokale Benutzer-Verzeichnis enthalten.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.2.2 direkt auf die Version 1.0.4 ist nicht möglich über das Online Update . Es wird dann erst auf Version 1.0.3 aktualisiert und von dieser Version kann dann auf Version 1.0.4 aktualisiert werden.
| }}
{{var | Build 1.0.3.3--desc
|
* Bugfix: Archiv-Regelwerk: Das Archiv-Regelwerk wurde nicht in der korrekten Reihenfolge verarbeitet.
| }}
{{var | Build 1.0.3.2--desc
|
* Bugfix: Fetchmail: Problem bei Abruf von mehreren POP3-Konten innerhalb der gleichen Domain behoben.
* Bugfix: IMAP Server: Login-Problematik bei Benutzernamen mit Leerzeichen und @-Zeichen behoben
* Bugfix: IMAP Server: Es können nun nur noch E-Mails innerhalb des Archives kopiert werden.
| }}
{{var | Build 1.0.3.1--desc
|
* Feature: Server: Export der lokalen User Datenbank als CSV
* Bugfix: Webmailer: Unter bestimmten Umständen, war die Anmeldung am Webmailer nicht mehr möglich.
* Bugfix: Admin UI: Problem bei Importvorgang von bestimmten Zertifikaten behoben.
* Bugfix: Fetchmail: Problem mit Rautezeichen in Username und Passwort behoben
* Bugfix: Status Report: Die Anzahl der bereits verwendeten Postfächer war nicht korrekt.
* Bugfix: Server: Problem mit Aktualisierung der Graphen im Admin UI behoben.

'''Bitte beachten Sie''':

Bei dem Update werden die Graphen(Netzwerk-, CPU-, Speicher-Auslastung und Entropie) im Admin UI erneuert.
| }}
{{var | Build 1.0.3--desc
|
* Feature: Server: Abonnieren von Shared Folders.
* Feature: Server: Manuelle Auswahl der zu archivierenden Accounts.
* Feature: Server: Archivierung ohne Active Directory, mit lokaler Userdatenbank.
* Bugfix: Server: Verbesserte XEN Unterstützung.

'''Bitte beachten Sie''':

Ein Update von Version 1.0.0 bis Version 1.0.2 direkt auf die Version 1.0.3
ist nicht möglich über das Online Update . Es wird dann erst auf Version 1.0.2.2
aktualisiert und von dieser Version kann dann auf Version 1.0.3 aktualisiert werden.
| }}
{{var | Build 1.0.2.2--desc
|
* Bugfix: Server: ADS join Problem nach Neustart behoben.
* Bugfix: Server: Anmeldung am AD mit bestimmtem Sonderzeichen im Passwort behoben.
* Bugfix: Admin UI: Layout für Chrome Browser angepasst.
* Bugfix: IMAP: Mit E-Mail Client erstellte Folder können nicht gelöscht werden.
* Bugfix: SMTP: SMTP Server akzeptiert nur CRLF im Body behoben.

'''Bitte beachten Sie:'''
Nachdem erfolgreich ausgeführten Update, ist es nötig das UMA erneut manuell in die Domain zu joinen.
| }}
{{var | Build 1.0.2.1--desc
|
* Bugfix: LZA: Bereinigt Problem mit temporären Dateien die vom Langzeitarchiv erzeugt werden.
| }}
{{var | Build 1.0.2--desc
|
* Feature: Admin UI: Im Hub Modus können mehrer Domains einem Account zugeordnet werden
* Feature: Admin UI: Im Hub Modus kann nun die maximale Größe einer E-Mail definiert werden
*Feature: Admin UI: Einstellung eines Smarthosts auch im Hub Modus möglich
* Feature: Admin UI: Manuelles online Update nun möglich
* Feature: Admin UI: Deaktivieren vom Anwender erstellten Archiv-Regeln
* Feature: Webmailer: Erweiterung des Prüfberichts und Überarbeitung der Meldungen aus dem LTA
* Feature: Webmailer: Anzeige des Mailbox-Namens im Auditor Mode
* Feature: Webserver: Automatische Umleitung bei Angabe des falschen Protokolls
* Feature: VMWare ESX Server und VirtualBox Unterstützung (ISO Image)
* Feature: Logging: Meldungen Backup/Restore im Log erweitert

*Bugfix: Webmailer: Prüfbericht konnte im LTA Folder Forever nicht angezeigt werden.
| }}
{{var | Build 1.0.1.1--desc
|
* Bugfix: Webmailer: Datumssortierung korrigiert
* Bugfix: Admin UI: Archivregeln mit Größenangaben korrigiert
| }}
{{var | Build 1.0.1--desc
|
* Feature: Webmailer: Auditor Zugriff wird nun angezeigt
* Feature: Admin UI: Lizenz-Status wird angezeigt
* Feature: LTA: Optimierungen beim ablegen von E-Mails in das Langzeit-Archiv
* Feature: ADS/LDAP: Communication Security hinzugefügt
* Feature: OS: Aktualisierung der Konsole. Tastaturlayout einstellbar.

* Bugfix: Admin UI: Progressbar beim Backup auf USB Speicher korrigiert
* Bugfix: Admin UI: Progressbar beim Restore von USB Speicher korrigiert
* Bugfix: OS: Systemzeit in Hardware Clock speichern

Nach dem Update muss man sich wieder auf das WebInterface für die Administration
einloggen. Die erfolgreiche Installation des Images muss der Administrator
bestätigen. Nach der Bestätigung wird das System noch einmal neu starten.
| }}

----
{{var |
|
| }}

</div>

UTM/Changelog

2023-07-10T13:29:29Z

Davids:

{{Set_lang}}

{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}





</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check noitalic">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''
</div><div class="startbox-body">

== Build 12.4.2.1 ==
<small>[[#Build 12.4.2.1 | Release Date: 10.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.4.2.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.2 ==
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.4.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.1 Reseller Preview ==
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small>

{{#var:Build 12.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.4.0 Reseller Preview ==
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small>

{{#var:Build 12.4.0--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.3.6 ==
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.3.6--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.5 ==
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.5--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.4 ==
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.4--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.3 ==
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small>
{{#var:Build 12.3.3--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.2 Reseller Preview ==
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small>
{{#var:Build 12.3.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.1 Reseller Preview ==
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small>
{{#var:Build 12.3.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.2.5.1 ==
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.2.5.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li>

== Build 12.2.5 ==
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.5--desc}}

== Build 12.2.4.1 ==
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small>
{{#var:Build 12.2.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li>

== Build 12.2.4 ==
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small>
{{#var:Build 12.2.4--desc}}

== Build 12.2.3.4 ==
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small>
{{#var:Build 12.2.3.4--desc}}

== Build 12.2.3.3 ==
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small>
{{#var:Build 12.2.3.3--desc}}

== Build 12.2.3.2 Reseller Preview ==
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small>
{{#var:Build 12.2.3.2--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.3.1 Reseller Preview ==
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small>
{{#var:Build 12.2.3.1--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.2.8 ==
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.8--desc}}

== Build 12.2.2.7 ==
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.7--desc}}

== Build 12.2.2.6 ==
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.6--desc}}

== Build 12.2.2.5 ==
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.5--desc}}

== Build 12.2.2.4 ==
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.4--desc}}

== Build 12.2.2.3 ==
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.2.2.3--desc}}

== Build 12.2.2.2 ==
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small>

== Build 12.2.2.1 ==
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small>

{{#var:Build 12.2.2.1--desc}}

== Build 12.2.2 ==
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small>

{{#var:Build 12.2.2--desc}}

== Build 12.2.1.2 ==
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small>

{{#var:Build 12.2.1.2--desc}}

== Build 12.2.1.1 ==
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small>

{{#var:Build 12.2.1.1--desc}}

== Build 12.2.1.1 Reseller Preview ==
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small>
{{#var:Build 12.2.1.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.1 Reseller Preview ==
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small>

{{#var:Build 12.2.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.0 Reseller Preview ==
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small>

{{#var:Build 12.2.0 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.9 ==
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small>

{{#var:Build 12.1.9--desc}}

== Build 12.1.8.1 ==
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small>

{{#var:Build 12.1.8.1--desc}}

== Build 12.1.8 ==
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small>
{{#var:Build 12.1.8--desc}}

== Build 12.1.7 ==
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small>

{{#var:Build 12.1.7--desc}}

== Build 12.1.7 Reseller Preview ==
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small>

{{#var:Build 12.1.7 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.5 Reseller Preview ==
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small>

{{#var:Build 12.1.5 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.3.1 Reseller Preview ==
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small>

{{#var:Build 12.1.3.1 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.2 Reseller Preview ==
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small>

{{#var:Build 12.1.2 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.1 Reseller Preview ==
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small>

<div class="startbox-flex">
'''<u>Features:</u>'''
<div class="Einrücken">
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}
</div></div>

;<u>Maintenance:</u>
<div class="Einrücken2">
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>
</div>

</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''
</div><div class="startbox-body">

== Build 11.8.17 ==
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small>

* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt
* Maintenance: Auto-Licence-Update Funktion wurde angepasst
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.16.1 ==
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small>

* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war
* Maintenance: VPN Client wurde aktualisiert

== Build 11.8.16 ==
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small>

* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Liste der Mobile APN wurde aktualisiert

== Build 11.8.15 ==
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small>

* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst

== Build 11.8.14 ==
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small>

* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Diverse Betriebssystem Aktualisierungen

== Build 11.8.13 ==
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small>

* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen

== Build 11.8.12 ==
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small>

* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert
* Maintenance: Appliancebilder aktualisiert
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt

== Build 11.8.11 ==
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small>

* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren

== Build 11.8.10 ==
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small>

* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst

== Build 11.8.9 ==
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich

== Build 11.8.8.8 ==
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small>

* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert

== Build 11.8.8.7 ==
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small>

* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

== Build 11.8.8.6 ==
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small>

* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt

== Build 11.8.8.5 ==
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small>

* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen

== Build 11.8.8.4 ==
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup>
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Update des SSL VPN Clients

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

== Build 11.8.8.3 ==
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small>

* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen

== Build 11.8.8.2 Reseller Preview ==
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small>

* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt

== Build 11.8.8.1 Reseller Preview ==
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small>

* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.8 Reseller Preview ==
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small>

* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend

==Build 11.8.7.2==
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small>

* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde

==Build 11.8.7.1==
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small>

* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.7==
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small>

* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben.
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar.
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]

==Build 11.8.6==
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small>

* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt.
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme.
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden

==Build 11.8.5==
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small>

* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst
* Maintenance: Die DBUS Einstellungen wurden gehärtet
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist

==Build 11.8.4==
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small>

* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen
* Maintenance: Mailconnector unterstützt nun TLSv1.2
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden

==Build 11.8.3.4==
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small>

* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen

==Build 11.8.3.3==
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small>

* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde

==Build 11.8.3.2==
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small>

* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist

==Build 11.8.3.1==
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small>

* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist

==Build 11.8.3==
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small>

* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup>
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway
* Maintenance: Online Hilfe aktualisiert
* Maintenance: Standardwerte für RSA Keys angepasst
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

==Build 11.8.2.1 Reseller Preview==
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small>

* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden.
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.2 Reseller Preview==
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small>

* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten
* Feature: Mailrelay durch Postfix Implementation ersetzt
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert
* Feature: IPV6 BGP Routing Daemon implementiert
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus

==Build 11.8.1 Reseller Preview==
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt.
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar

==Build 11.8.0 Reseller Preview==
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small>

'''Features:'''

* Alerting-Center:
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])
* Identity based Firewall (IBF):
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]).
* SSLVPN:
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys
** Zusätzliche, erweiterte Einstellungen
* Sicherheit:
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* DSGVO:
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])
* Mailfilter:
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])
** Spam-Reports können bis zu vier Mal am Tag verschickt werden
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer
** Erweiterte Suchfilter im Mailfilter UI
* AdminInterface:
** Installations-Wizard überarbeitet
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert
** Widgets im AdminInterface können manuell aktualisiert werden
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar
** Neue Schnell-Suchfunktion im WebInterface
** Tab-Completion im CLI-Terminal
** Dialog zum Bearbeiten der Templates wurde stark erweitert
** Verbessertes Fenstermanagement
** Verwendung von Vektorgrafiken
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen
** Alternative Ansicht in den Portlets (Widgets)
** Überarbeiteter Firmware Updates Dialog
* Neue Active Directory Attribute:
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden
** Mehrere E-Mail-Attribute werden unterstützt
* Webproxy:
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])
** Unterstützung für SMB2/SMB3 und Kerberos
** Reverse Proxy unterstützt nun Perfect Forward Secrecy
** Unterstützung für mehrere Webfilterregeln pro Profil
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])
* Neue statische Passwort-Richtlinie für lokale Benutzer
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden
* Connection Tracking (CT) pro Dienst manuell definierbar
* Unterstützung des Imports von PKCS12 Zertifikats-Containern
* Clientless VPN:
** Unterstützung von NLA Security, Windows 10 Kompatibilität
** Security Einstellungen separat für alle Ziele definierbar

'''Maintenance:'''

* Unterstützung für LTE Karten verbessert
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* Aktualisierung aller Komponenten u.a.:
** libressl: 2.7.3
** strongswan: 5.6.2
** squid: 3.5.27
** samba: 4.8.3
** clamav: 0.101.1

'''Hinweise:'''

* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP

==Build 11.7.15==
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small>

* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt

==Build 11.7.14==
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small>

* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen

==Build 11.7.13==
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM

==Build 11.7.12==
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small>

* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])

==Build 11.7.11==
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small>

* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert

==Build 11.7.10==
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen

==Build 11.7.9==
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small>

* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden

==Build 11.7.8==
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst.
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert

==Build 11.7.7==
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert.
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert

==Build 11.7.6.1==
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small>

* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC

==Build 11.7.6==
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden.
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern

==Build 11.7.5==
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen
* Bugfix: Behebt ein Memory-Leak im Captive-Portal
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert

==Build 11.7.4==
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small>

* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht

==Build 11.7.3.1==
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small>

* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden

==Build 11.7.3==
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small>

* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde.
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])
* Feature: HTTP Proxy unterstützt nun SMP Skalierung
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt
* Maintenance: Darstellung des Captive Portals angepasst.
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert

<br>
'''Known Issue:'''
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden

==Build 11.7.2.2==
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small>

* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden
* Bugfix: Behebt einen Fehler im Netzwerkdienst

==Build 11.7.2.1==
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small>

* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird

==Build 11.7.2==
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small>

* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden

==Build 11.7.1 Reseller Preview==
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small>

* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter
* Maintenance: Obsolete IPSec Einstellungen entfernt
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben
* Bugfix: Vmalloc Speicher des Kernels angepasst
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen

'''Hinweise:'''

* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein

==Build 11.7.0 Reseller Preview==
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small>

* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])
* Feature: Automatische Kanalsuche für WLAN
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])
* Feature: IPv6 Unterstützung für SSL VPN
* Feature: Neuer IPSec Dienst
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden
* Feature: Webinterface ist nun responsive
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr
* Feature: Protokolle für Syslog Server einstellbar
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt
* Maintenance: Verbesserte Hyper-V Unterstützung
* Maintenance: Überarbeitung Installation Wizard
* Maintenance: Überarbeitung SSL VPN Wizard
* Maintenance: Überarbeitung IPSec Wizard
* Maintenance: Live Log im administrativen Webinterface überarbeitet
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX.
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar.
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun

<br>
'''Hinweise:'''

* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden

==Build 11.6.12==
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small>

* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.11==
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small>

* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.10==
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small>

* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.9==
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small>

* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.8==
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small>

* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Libarchiv Library aktualisiert
* Feature: SPF im Greylisting des Mailrelay konfigurierbar
* Feature: E-Mail Statistiken im Admin- und User-Interface

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.7==
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small>

* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de
* Maintenance: Clientless VPN Timeout im User-Interface angepasst
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.6==
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small>

* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small>
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Update 30.05.2016:'''

Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen.

Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:

*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein.

*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.5==
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small>

* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Kernel Update für USB3
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.4==
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small>

* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente.
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.3==
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small>

*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.2==
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small>

* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert
* Maintenance: Startverhalten des SSL VPN Dienst verbessert.
* Maintenance: Startverhalten des IPSec Dienst verbessert
* Maintenance: Fehlerbehandlung im Mailfilter verbessert
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.1==
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small>

* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP
* Maintenance: OpenSSL aktualisiert
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6==
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small>

* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]).
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern.
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])
* Maintenance: Verbessertes Cache Management des Content-Filter
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen
* Maintenance: Allgemeine Performance Verbesserungen
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert.
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.5.5==
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small>

* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.4==
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small>

*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben
*Maintenance: Variables Paging in den LDAP Einstellungen
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3.1==
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small>

*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt.

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3==
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small>

*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden.
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten.
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt.
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.2==
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small>

*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.1==
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small>

*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an
<br>
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5==
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small>

*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden
*Bugfix: Verbesserung der Ladezeiten des Portfilters
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben.
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab
*Bugfix: Fehler in QoS-Filtern behoben
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]).
*Feature: Überarbeitete Active Directory/LDAP Integration
*Feature: Digest-E-Mail Report (Spamreport)
*Feature: Neues User-Interface
*Feature: Neuer Regel-Wizard im Admin-Interface
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen
*Feature: Überarbeiteter Live-Log im Admin-Interface
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN
*Feature: Portlets nun skalierbar.
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr
*Feature: Neue Online-Hilfe im Admin-Interface
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface
*Feature: Audit Log dokumentiert Konfigurations-Änderungen.
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])
*Feature: QR-Codes für OTP und WLAN
*Feature: Neue Cyren und Clamav Scan-Engines
*Feature: Dynamic DNS unterstützt jetzt IPv6
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

==Build 11.4.3.6==
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small>

*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert.
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)

<br>
'''Known Issue:'''<br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.5==
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.4==
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small>

*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.3==
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small>

*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.2==
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small>

*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts
*Bugfix: Problem bei IPv6 Router Advertisement behoben
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.1==
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small>

*''' Security Bugfix:''' Update OpenSSL Library
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben
*Bugfix: Memory-Leak im Syslog Dienst behoben
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.2==
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.4==
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small>

*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.3==
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small>

*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.2 ==
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small>

*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert
*Bugfix: Update der SSL Library
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben
<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.1 ==
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small>

*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate.
<br>
'''Hinweis:''' <br>
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren.
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar.
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1 ==
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small>

*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4 ==
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small>

*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen.
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden
<br>
'''Folgendes ist bei dem Update zu beachten''': <br>
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen
<br><br>
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1.2 ==
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small>
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht
*Bugfix: Logging des SNMP Dienstes angepasst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1 ==
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.3 ==
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.2 ==
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small>
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst
*Bugfix: LDAP Fehler im Mailrelay behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.1 ==
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small>
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3 ==
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small>
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small>
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben.
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben.
*Bugfix: Fehler in der Zeit-Einstellung korrigiert
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben.
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]
*Feature: DHCP Client IPv6 Unterstützung
*Feature: Lokale HTTP Proxy Auswertung
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar
*Feature: Reverse Proxy: SSL Protokoll einstellbar
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.3 ==
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small>
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code>
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.2 ==
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small>
*Bugfix: Fehler beim Bearbeiten von Routen behoben
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5.1 ==

*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5 ==
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen.

*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers

*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.3 ==

*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.2 ==

*Bugfix: Update Root Hints im Nameserver
*Bugfix: Update der TLS Komponenten.
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.1 ==

*Bugfix: Update der TLS Komponente für Clientless VPN
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2 ==

*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank

*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben.

*Feature: SMP Prozessor Unterstützung
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert
*Feature: Automatische Update-Funktion für den SSL-VPN Client
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.1.2 ==

* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt.

==Build 11.1.1 ==

* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben
* Bugfix: HTTP Proxy Performance verbessert
* Bugfix: Caching im Contentfilter verbessert
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt

==Build 11.1 ==

* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen
* Bugfix: TLS Support für PoP3Proxy deaktivierbar
* Bugfix: Setzen des Server-Flags bei Zertifikaten
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface

==Build 11.0.1 ==
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert
* Bugfix: Contenfilter funktionierte nicht korrekt

==Build 11.0 - First Release==

SICHERUNGSMANAGEMENT
* Cloudbackup

NETZWERK
*IPv6 Funktionalität
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)
** IPv6 DHCP + Router Advertisment
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt

* WLAN Access Point
** Virtuelle WLANs (zum Beispiel Gäste Netze)
** PSK oder Enterprise Authentisierung (Active Directory)

*UMTS
** Generelle Internetverbindung über UMTS oder Fallback

PACKETFILTER
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)
* Implied Rules Konfiguration
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden
* Überarbeitet QoS Management

HTTP PROXY
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner
* SSL Interception
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken
** AdBlocking zentral möglich

REVERSE PROXY
* Reverse Proxy für http/https
** Loadbalacing auf interne Server
** Bandbreitenmanagment
** diverse Filtermöglichkeiten

SPAM FILTER
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)

NAMESERVER
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)

DIENSTE STATUS
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler

IPSEC
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)

OPEN VPN
* Site-to-Site Konfiguration nun auch möglich

CLIENTLESS VPN
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)

USERMANAGEMENT
* Gruppenmanagement
* Integration in Verzeichnisdienste

CLI
* Komplett neue CLI Syntax
* CLI auch über die Weboberfläche möglich

UPDATE
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück
zu gehen


</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''
</div><div class="startbox-body">

*[[changelog_sp10| Securepoint 10]]

</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''
</div><div class="startbox-body">

*[[changelog_sp2007nx| Securepoint 2007nx]]

</div></div>
</div>

UTM/Changelog

2023-07-10T13:28:47Z

Davids:

{{Set_lang}}

{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}





</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}

{{Changelog-Inhalt}}


<div class="startbox-flex check noitalic">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''
</div><div class="startbox-body">

== Build 12.4.2 ==
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.4.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.1 Reseller Preview ==
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small>

{{#var:Build 12.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.4.0 Reseller Preview ==
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small>

{{#var:Build 12.4.0--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.3.6 ==
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.3.6--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.5 ==
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.5--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.4 ==
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.4--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.3 ==
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small>
{{#var:Build 12.3.3--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.2 Reseller Preview ==
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small>
{{#var:Build 12.3.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.1 Reseller Preview ==
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small>
{{#var:Build 12.3.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.2.5.1 ==
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.2.5.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li>

== Build 12.2.5 ==
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.5--desc}}

== Build 12.2.4.1 ==
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small>
{{#var:Build 12.2.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li>

== Build 12.2.4 ==
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small>
{{#var:Build 12.2.4--desc}}

== Build 12.2.3.4 ==
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small>
{{#var:Build 12.2.3.4--desc}}

== Build 12.2.3.3 ==
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small>
{{#var:Build 12.2.3.3--desc}}

== Build 12.2.3.2 Reseller Preview ==
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small>
{{#var:Build 12.2.3.2--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.3.1 Reseller Preview ==
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small>
{{#var:Build 12.2.3.1--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.2.8 ==
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.8--desc}}

== Build 12.2.2.7 ==
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.7--desc}}

== Build 12.2.2.6 ==
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.6--desc}}

== Build 12.2.2.5 ==
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.5--desc}}

== Build 12.2.2.4 ==
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.4--desc}}

== Build 12.2.2.3 ==
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.2.2.3--desc}}

== Build 12.2.2.2 ==
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small>

== Build 12.2.2.1 ==
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small>

{{#var:Build 12.2.2.1--desc}}

== Build 12.2.2 ==
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small>

{{#var:Build 12.2.2--desc}}

== Build 12.2.1.2 ==
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small>

{{#var:Build 12.2.1.2--desc}}

== Build 12.2.1.1 ==
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small>

{{#var:Build 12.2.1.1--desc}}

== Build 12.2.1.1 Reseller Preview ==
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small>
{{#var:Build 12.2.1.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.1 Reseller Preview ==
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small>

{{#var:Build 12.2.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.0 Reseller Preview ==
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small>

{{#var:Build 12.2.0 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.9 ==
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small>

{{#var:Build 12.1.9--desc}}

== Build 12.1.8.1 ==
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small>

{{#var:Build 12.1.8.1--desc}}

== Build 12.1.8 ==
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small>
{{#var:Build 12.1.8--desc}}

== Build 12.1.7 ==
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small>

{{#var:Build 12.1.7--desc}}

== Build 12.1.7 Reseller Preview ==
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small>

{{#var:Build 12.1.7 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.5 Reseller Preview ==
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small>

{{#var:Build 12.1.5 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.3.1 Reseller Preview ==
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small>

{{#var:Build 12.1.3.1 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.2 Reseller Preview ==
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small>

{{#var:Build 12.1.2 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.1 Reseller Preview ==
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small>

<div class="startbox-flex">
'''<u>Features:</u>'''
<div class="Einrücken">
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}
</div></div>

;<u>Maintenance:</u>
<div class="Einrücken2">
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>
</div>

</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''
</div><div class="startbox-body">

== Build 11.8.17 ==
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small>

* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt
* Maintenance: Auto-Licence-Update Funktion wurde angepasst
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.16.1 ==
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small>

* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war
* Maintenance: VPN Client wurde aktualisiert

== Build 11.8.16 ==
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small>

* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Liste der Mobile APN wurde aktualisiert

== Build 11.8.15 ==
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small>

* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst

== Build 11.8.14 ==
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small>

* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Diverse Betriebssystem Aktualisierungen

== Build 11.8.13 ==
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small>

* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen

== Build 11.8.12 ==
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small>

* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert
* Maintenance: Appliancebilder aktualisiert
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt

== Build 11.8.11 ==
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small>

* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren

== Build 11.8.10 ==
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small>

* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst

== Build 11.8.9 ==
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14386 CVE-2020-14386])
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich

== Build 11.8.8.8 ==
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small>

* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert

== Build 11.8.8.7 ==
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small>

* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

== Build 11.8.8.6 ==
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small>

* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt

== Build 11.8.8.5 ==
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small>

* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen

== Build 11.8.8.4 ==
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8616 CVE-2020-8616])
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup>
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Update des SSL VPN Clients

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

== Build 11.8.8.3 ==
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small>

* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen

== Build 11.8.8.2 Reseller Preview ==
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small>

* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt

== Build 11.8.8.1 Reseller Preview ==
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small>

* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.8 Reseller Preview ==
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small>

* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend

==Build 11.8.7.2==
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small>

* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde

==Build 11.8.7.1==
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small>

* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.7==
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small>

* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben.
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar.
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]

==Build 11.8.6==
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small>

* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt.
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme.
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden

==Build 11.8.5==
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small>

* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst
* Maintenance: Die DBUS Einstellungen wurden gehärtet
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist

==Build 11.8.4==
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small>

* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen
* Maintenance: Mailconnector unterstützt nun TLSv1.2
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden

==Build 11.8.3.4==
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small>

* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen

==Build 11.8.3.3==
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small>

* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11477 CVE-2019-11477], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11478 CVE-2019-11478])
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde

==Build 11.8.3.2==
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small>

* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist

==Build 11.8.3.1==
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small>

* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist

==Build 11.8.3==
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small>

* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup>
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway
* Maintenance: Online Hilfe aktualisiert
* Maintenance: Standardwerte für RSA Keys angepasst
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

==Build 11.8.2.1 Reseller Preview==
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small>

* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden.
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.2 Reseller Preview==
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small>

* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten
* Feature: Mailrelay durch Postfix Implementation ersetzt
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert
* Feature: IPV6 BGP Routing Daemon implementiert
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus

==Build 11.8.1 Reseller Preview==
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8912 CVE-2019-8912])
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt.
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar

==Build 11.8.0 Reseller Preview==
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small>

'''Features:'''

* Alerting-Center:
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])
* Identity based Firewall (IBF):
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]).
* SSLVPN:
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys
** Zusätzliche, erweiterte Einstellungen
* Sicherheit:
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* DSGVO:
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])
* Mailfilter:
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])
** Spam-Reports können bis zu vier Mal am Tag verschickt werden
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer
** Erweiterte Suchfilter im Mailfilter UI
* AdminInterface:
** Installations-Wizard überarbeitet
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert
** Widgets im AdminInterface können manuell aktualisiert werden
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar
** Neue Schnell-Suchfunktion im WebInterface
** Tab-Completion im CLI-Terminal
** Dialog zum Bearbeiten der Templates wurde stark erweitert
** Verbessertes Fenstermanagement
** Verwendung von Vektorgrafiken
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen
** Alternative Ansicht in den Portlets (Widgets)
** Überarbeiteter Firmware Updates Dialog
* Neue Active Directory Attribute:
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden
** Mehrere E-Mail-Attribute werden unterstützt
* Webproxy:
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])
** Unterstützung für SMB2/SMB3 und Kerberos
** Reverse Proxy unterstützt nun Perfect Forward Secrecy
** Unterstützung für mehrere Webfilterregeln pro Profil
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])
* Neue statische Passwort-Richtlinie für lokale Benutzer
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden
* Connection Tracking (CT) pro Dienst manuell definierbar
* Unterstützung des Imports von PKCS12 Zertifikats-Containern
* Clientless VPN:
** Unterstützung von NLA Security, Windows 10 Kompatibilität
** Security Einstellungen separat für alle Ziele definierbar

'''Maintenance:'''

* Unterstützung für LTE Karten verbessert
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* Aktualisierung aller Komponenten u.a.:
** libressl: 2.7.3
** strongswan: 5.6.2
** squid: 3.5.27
** samba: 4.8.3
** clamav: 0.101.1

'''Hinweise:'''

* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP

==Build 11.7.15==
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small>

* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt

==Build 11.7.14==
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small>

* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen

==Build 11.7.13==
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15473 CVE-2018-15473])
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15378 CVE-2018-15378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14680 CVE-2018-14680], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14681 CVE-2018-14681], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14682 CVE-2018-14682])
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM

==Build 11.7.12==
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small>

* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5390 CVE-2018-5390])

==Build 11.7.11==
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small>

* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert

==Build 11.7.10==
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360 CVE-2018-0360], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361 CVE-2018-0361])
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen

==Build 11.7.9==
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small>

* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden

==Build 11.7.8==
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6706 CVE-2012-6706], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6419 CVE-2017-6419], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11423 CVE-2017-11423], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000085 CVE-2018-1000085], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0202 CVE-2018-0202])
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst.
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert

==Build 11.7.7==
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16939 CVE-2017-16939])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3737 CVE-2017-3737])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12374 CVE-2017-12374], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12375 CVE-2017-12375], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12376 CVE-2017-12376], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12377 CVE-2017-12377], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12378 CVE-2017-12378], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12379 CVE-2017-12379], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12380 CVE-2017-12380])
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert.
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert

==Build 11.7.6.1==
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small>

* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC

==Build 11.7.6==
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12193 CVE-2017-12193],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15265 CVE-2017-15265], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0786 CVE-2017-0786], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12153 CVE-2017-12153], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000252 CVE-2017-1000252], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12154 CVE-2017-12154])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3736 CVE-2017-3736],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3735 CVE-2017-3735])
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden.
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern

==Build 11.7.5==
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000251 CVE-2017-1000251],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11472 CVE-2017-11472], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14106 CVE-2017-14106])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3115 CVE-2016-3115],[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-1907 CVE-2016-1907], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6210 CVE-2016-6210], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6515 CVE-2016-6515])
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10002 CVE-2016-10002])
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen
* Bugfix: Behebt ein Memory-Leak im Captive-Portal
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert

==Build 11.7.4==
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small>

* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7533 CVE-2017-7533], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8890 CVE-2017-8890], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000364 CVE-2017-1000364], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000365 CVE-2017-1000365], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000370 CVE-2017-1000370], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000371 CVE-2017-1000371])
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht

==Build 11.7.3.1==
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small>

* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden

==Build 11.7.3==
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small>

* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9022 CVE-2017-9022],[http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9023 CVE-2017-9023])
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde.
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads/cat/1/ MIBs im RSP])
* Feature: HTTP Proxy unterstützt nun SMP Skalierung
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt
* Maintenance: Darstellung des Captive Portals angepasst.
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert

<br>
'''Known Issue:'''
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden

==Build 11.7.2.2==
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small>

* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7520 CVE-2017-7520], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7521 CVE-2017-7521], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7522 CVE-2017-7522], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508 CVE-2017-7508])
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden
* Bugfix: Behebt einen Fehler im Netzwerkdienst

==Build 11.7.2.1==
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small>

* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7478 CVE-2017-7478], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7479 CVE-2017-7479])
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird

==Build 11.7.2==
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small>

* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden

==Build 11.7.1 Reseller Preview==
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small>

* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter
* Maintenance: Obsolete IPSec Einstellungen entfernt
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben
* Bugfix: Vmalloc Speicher des Kernels angepasst
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen

'''Hinweise:'''

* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein

==Build 11.7.0 Reseller Preview==
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small>

* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])
* Feature: Automatische Kanalsuche für WLAN
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])
* Feature: IPv6 Unterstützung für SSL VPN
* Feature: Neuer IPSec Dienst
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden
* Feature: Webinterface ist nun responsive
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr
* Feature: Protokolle für Syslog Server einstellbar
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt
* Maintenance: Verbesserte Hyper-V Unterstützung
* Maintenance: Überarbeitung Installation Wizard
* Maintenance: Überarbeitung SSL VPN Wizard
* Maintenance: Überarbeitung IPSec Wizard
* Maintenance: Live Log im administrativen Webinterface überarbeitet
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX.
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar.
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun

<br>
'''Hinweise:'''

* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden

==Build 11.6.12==
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small>

* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.11==
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small>

* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5195 CVE-2016-5195])
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.10==
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small>

* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.9==
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small>

* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.8==
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small>

* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Libarchiv Library aktualisiert
* Feature: SPF im Greylisting des Mailrelay konfigurierbar
* Feature: E-Mail Statistiken im Admin- und User-Interface

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.7==
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small>

* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de
* Maintenance: Clientless VPN Timeout im User-Interface angepasst
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.6==
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small>

* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108 CVE-2016-2108], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2107 CVE-2016-2107], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2105 CVE-2016-2105], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2016-2106 CVE-2016-2106], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2109 CVE-2016-2109], [http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2176 CVE-2016-2176])
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small>
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Update 30.05.2016:'''

Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen.

Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:

*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein.

*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.5==
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small>

* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Kernel Update für USB3
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.4==
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small>

* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente.
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.3==
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small>

*'''Security Bugfix:''' glibc aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 CVE-2015-7547])
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.2==
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small>

* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777 CVE-2016-0777], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778 CVE-2016-0778])
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3197 CVE-2015-3197])
* Maintenance: Aktualisierung Linux Kernel ([http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0728 CVE-2016-0728])
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert
* Maintenance: Startverhalten des SSL VPN Dienst verbessert.
* Maintenance: Startverhalten des IPSec Dienst verbessert
* Maintenance: Fehlerbehandlung im Mailfilter verbessert
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.1==
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small>

* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP
* Maintenance: OpenSSL aktualisiert
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6==
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small>

* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]).
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern.
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])
* Maintenance: Verbessertes Cache Management des Content-Filter
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen
* Maintenance: Allgemeine Performance Verbesserungen
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert.
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.5.5==
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small>

* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.4==
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small>

*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben
*Maintenance: Variables Paging in den LDAP Einstellungen
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3.1==
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small>

*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt.

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3==
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small>

*'''Security Bugfix:''' Nameserver aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5477 CVE-2015-5477])
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden.
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten.
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt.
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.2==
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small>

*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1793 CVE-2015-1793])
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.1==
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small>

*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an
<br>
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5==
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small>

*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 CVE-2015-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 CVE-2015-0287], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289 CVE-2015-0289], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 CVE-2015-0293], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 CVE-2015-0209], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0288 CVE-2015-0288])
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2284 CVE-2014-2284])
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden
*Bugfix: Verbesserung der Ladezeiten des Portfilters
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben.
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab
*Bugfix: Fehler in QoS-Filtern behoben
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]).
*Feature: Überarbeitete Active Directory/LDAP Integration
*Feature: Digest-E-Mail Report (Spamreport)
*Feature: Neues User-Interface
*Feature: Neuer Regel-Wizard im Admin-Interface
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen
*Feature: Überarbeiteter Live-Log im Admin-Interface
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN
*Feature: Portlets nun skalierbar.
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr
*Feature: Neue Online-Hilfe im Admin-Interface
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface
*Feature: Audit Log dokumentiert Konfigurations-Änderungen.
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])
*Feature: QR-Codes für OTP und WLAN
*Feature: Neue Cyren und Clamav Scan-Engines
*Feature: Dynamic DNS unterstützt jetzt IPv6
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

==Build 11.4.3.6==
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small>

*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0235 CVE-2015-0235])
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)
*Bugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500)
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert.
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)

<br>
'''Known Issue:'''<br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.5==
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.4==
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small>

*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.3==
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small>

*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.2==
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small>

*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts
*Bugfix: Problem bei IPv6 Router Advertisement behoben
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.1==
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small>

*''' Security Bugfix:''' Update OpenSSL Library
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben
*Bugfix: Memory-Leak im Syslog Dienst behoben
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.2==
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.4==
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small>

*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.3==
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small>

*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.2 ==
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small>

*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert
*Bugfix: Update der SSL Library
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben
<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.1 ==
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small>

*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate.
<br>
'''Hinweis:''' <br>
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren.
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar.
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1 ==
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small>

*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4 ==
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small>

*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen.
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden
<br>
'''Folgendes ist bei dem Update zu beachten''': <br>
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen
<br><br>
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1.2 ==
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small>
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht
*Bugfix: Logging des SNMP Dienstes angepasst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1 ==
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.3 ==
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.2 ==
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small>
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst
*Bugfix: LDAP Fehler im Mailrelay behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.1 ==
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small>
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3 ==
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small>
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small>
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben.
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben.
*Bugfix: Fehler in der Zeit-Einstellung korrigiert
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben.
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen
*Feature: HA Funktionalität (erfordert HA Lizenz) [http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration - Best Practice]
*Feature: DHCP Client IPv6 Unterstützung
*Feature: Lokale HTTP Proxy Auswertung
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar
*Feature: Reverse Proxy: SSL Protokoll einstellbar
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.3 ==
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small>
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code>
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.2 ==
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small>
*Bugfix: Fehler beim Bearbeiten von Routen behoben
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5.1 ==

*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5 ==
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen.

*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers

*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.3 ==

*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.2 ==

*Bugfix: Update Root Hints im Nameserver
*Bugfix: Update der TLS Komponenten.
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.1 ==

*Bugfix: Update der TLS Komponente für Clientless VPN
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2 ==

*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank

*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben.

*Feature: SMP Prozessor Unterstützung
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert
*Feature: Automatische Update-Funktion für den SSL-VPN Client
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.1.2 ==

* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt.

==Build 11.1.1 ==

* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben
* Bugfix: HTTP Proxy Performance verbessert
* Bugfix: Caching im Contentfilter verbessert
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt

==Build 11.1 ==

* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen
* Bugfix: TLS Support für PoP3Proxy deaktivierbar
* Bugfix: Setzen des Server-Flags bei Zertifikaten
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface

==Build 11.0.1 ==
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert
* Bugfix: Contenfilter funktionierte nicht korrekt

==Build 11.0 - First Release==

SICHERUNGSMANAGEMENT
* Cloudbackup

NETZWERK
*IPv6 Funktionalität
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)
** IPv6 DHCP + Router Advertisment
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt

* WLAN Access Point
** Virtuelle WLANs (zum Beispiel Gäste Netze)
** PSK oder Enterprise Authentisierung (Active Directory)

*UMTS
** Generelle Internetverbindung über UMTS oder Fallback

PACKETFILTER
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)
* Implied Rules Konfiguration
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden
* Überarbeitet QoS Management

HTTP PROXY
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner
* SSL Interception
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken
** AdBlocking zentral möglich

REVERSE PROXY
* Reverse Proxy für http/https
** Loadbalacing auf interne Server
** Bandbreitenmanagment
** diverse Filtermöglichkeiten

SPAM FILTER
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)

NAMESERVER
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)

DIENSTE STATUS
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler

IPSEC
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)

OPEN VPN
* Site-to-Site Konfiguration nun auch möglich

CLIENTLESS VPN
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)

USERMANAGEMENT
* Gruppenmanagement
* Integration in Verzeichnisdienste

CLI
* Komplett neue CLI Syntax
* CLI auch über die Weboberfläche möglich

UPDATE
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück
zu gehen


</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''
</div><div class="startbox-body">

*[[changelog_sp10| Securepoint 10]]

</div></div>
</div>



<div class="startbox-flex check startbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''
</div><div class="startbox-body">

*[[changelog_sp2007nx| Securepoint 2007nx]]

</div></div>
</div>

UTM/Changelog.lang

2023-07-10T13:25:29Z

Davids:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Securepoint UTM Changelog
| Securepoint UTM changelog }}
{{var | Update auf 12.1.1--Hinweis
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}
{{var | v12--Beta
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}
{{var | Known-Issues
| Known issues
| Known issues }}
{{var | Version betroffen
| Version betroffen
| Version affected }}
{{var | Version behoben
| Version behoben
| Version fixed }}
{{var | in Arbeit
| in Arbeit
| in progress }}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days }}
{{var | Übersprungen
| Übersprungen
| skipped }}

{{var | Build 12.4.2.1--desc
|* Bugfix: FBugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde
|* Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}

{{var | Build 12.4.2--desc
|* Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.
|* This version has been approved for end customers and is intended for use in production environments. }}

{{var | Build 12.4.1--desc
|; Features:
:<u>SSL-VPN:</u>
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird
:<u>WireGuard:</u>
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]
:<u>Mailfilter:</u>
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert
:<u>Alerting Center:</u>
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]
:<u>OTP:</u>
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen
:<u>Cluster:</u>
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]
<p>
; Bugfixes:
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden
</p>
|; Features:
:<u>SSL-VPN:</u>
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]
:<u>WireGuard:</u>
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]
:<u>Mailfilter:</u>
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition
:<u>Alerting Center:</u>
* The alerting center report now lists soon to expire certificates
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center
:<u>OTP:</u>
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]
:<u>Cluster:</u>
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button
<p>
; Bugfixes:
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually
* Renaming users could lead to errors
* Some names for ACME certificates were mistakenly flagged as invalid
* PPP-connections were always started with ipv6
* Text transfers from clientless vpn connections always got their last letter deleted
* Network objects with ipv6 addresses could not be used for captive portal
</p> }}
{{var | Build 12.4.1--Hinweis
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.4.0--desc
| 2=<p>
;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Aktualisierung des Betriebssystems und aller Komponenten
* Neue Virusscan Engine wurde hinzugefügt
</p>
<p>
;Features:
:<u>Operating System:</u>
* Kernel wurde auf Version 5.15.x aktualisiert
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]
:<u>WireGuard:</u>
* Anpassungen und Verbesserungen der Benutzeroberfläche
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar
* Kompatibilität für Cluster Konfigurationen wurde verbessert
:<u>GeoIP:</u>
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen
:<u>ACME:</u>
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen
:<u>SNMP:</u>
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden
:<u>Erstinstallation:</u>
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren
:<u>Portfilter:</u>
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch
:<u>Administrations-Webinterface:</u>
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert
</p>
<p>
;Bugfixes:
:<u>Administrations-Webinterface:</u>
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter
:<u>Sonstiges:</u>
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
</p>
| 3=<p>
;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Updating the operating system and all components
* New virus scan engine was added
</p>
<p>
;Features:
:<u>Operating System:</u>
* Kernel updated to version 5.15.x
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]
:<u>WireGuard:</u>
* Adjustments and improvements to the user interface
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]
* Compatibility for cluster configurations has been improved
:<u>GeoIP:</u>
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups
:<u>ACME:</u>
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured
:<u>SNMP:</u>
* SNMP queries to set nf_conntrack values as well as available updates are now possible
* Updated MIB Files downloadable as V3 via RSP
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports
:<u> Initial installation:</u>
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard
:<u>Portfilter:</u>
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface
* For network objects the number of available pages is displayed
* Newly created network objects are added before the GeoIP network objects
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface
* After a support user expires, the associated portfilter rules update automatically
:<u>User-Interface:</u>
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved
</p>
<p>
;Bugfixes:
:<u>User-Interface:</u>
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter
:<u> Other:</u>
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface
* Mailfilter rules were not displayed in the "Print current configuration" function
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled
</p> }}

{{var | Build 12.3.6--desc
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log
* Bugfix: Password protected certificates could not be imported via the user interface
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}

{{var | Build 12.3.5--desc
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces
* Bugfix: Webserver option HTTP2 could not be activated }}

{{var | Build 12.3.4--desc
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war
|* Maintenance: Update and improvements to mailrelay for ipv6 clients
* Maintenance: Improved the connection to USC/USR
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}

{{var | Build 12.3.3--desc
|* Maintenance: Aktualisierung der Virusscan Engine
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat
|* Maintenance: Virusscan engine updated
* Bugfix: Import of pkcs12 certificates did not work
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}

{{var | Build 12.3.2--desc
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft
|* Bugfix: Error caused problems when using clientless-vpn
* Bugfix: Synchronization via NTP-Timeserver had an error }}

{{var | Build 12.3.1--desc
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden
* Bugfix: Stabilität der Cloud Verbindung verbessert
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection
* Feature: Increased the amount of possible source-routes
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances
* Bugfix: Stability of cloud connection was increased }}
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.2.5.1--desc
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div>
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div> }}
{{var | Build 12.2.5.1--Hinweis
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}

{{var | Build 12.2.5--desc
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog
* Bugfix: QoS was set incorrectly for ethernet interfaces
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard
* Bugfix: Cloud-logging stability increased for the unified security report
}}

{{var | Build 12.2.4.1--desc
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}
{{var | Build 12.2.4.1--Hinweis
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}

{{var | Build 12.2.4--desc
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR log-messages were adapted for the new SSL interception
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins
* Bugfix: Mails using TNEF could cause problems with the mailscanner
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces
* Bugfix: Special character validation was reworked for the mailfilter

}}

{{var | Build 12.2.3.4--desc
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] updated
* Bugfix: Traceroute with IPv6 was not possible over UI
* Bugfix: Mails with a xlsx attachment couldn't be downloaded
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients
* Bugfix: When setting up an LTE connection the manually set APN would not be used
}}

{{var | Build 12.2.3.3--desc
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table
* Bugfix: Configuring portranges was made more user friendly
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules
* Bugfix: OpenVPN service was not started after a cluster-switch
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources
}}

{{var | Build 12.2.3.2--desc
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.
|* Feature: Mailfilter performance enhanced for spam-mails.
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.
* Bugfix: Fixed smaller errors in wireguard dialog.
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}

{{var | Build 12.2.3.1--desc
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert

Operating System:

* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert

USC / USR:

* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen

GeoIP:

* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt

Wireguard:

* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben

IPSEC:

* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt

Nameserver:

* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten

Mailrelay:

* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren

Mailarchiv:

* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden

WLAN:

* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt

Erstinstallation:

* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert

Portfilter:

* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde

User-Interface:

* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet

Clientless-VPN:

* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde

CLI:

* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben

Sonstiges:

* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen

|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced

Operating System:

* Feature: Kernel updated to version 5.10.x

USC / USR:

* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log

GeoIP:

* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone]
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database

Wireguard:

* Bugfix: Wireguard dialog was reworked and small errors were fixed
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed

IPSEC:

* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations

Nameserver:

* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol

Mailrelay:

* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI

Mail archive:

* Feature: Quarantined e-mails can now be resent to all original recipients
* Feature: The reason an e-mail was quarantined will now be displayed in the UI

WiFi:

* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)

Intial Setup:

* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface

Portfilter:

* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address

User-Interface:

* Feature: The UI now has a support-mode for color-blind users
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface

Clientless-VPN:

* Feature: An option was added to force display the local mouse cursor during a VNC connection
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved

CLI:

* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters

Miscellaneous:

* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks

}}

{{var | Build 12.2.2.8--desc
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20785 CVE-2022-20785])
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20785 CVE-2022-20785])
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}

{{var | Build 12.2.2.7--desc
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden
|* Bugfix: System Updates were not logged correctly into the auditlog
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}

{{var | Build 12.2.2.6--desc
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr
|* Bugfix: When creating a support user, access was not automatically granted
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}
{{var | Build 12.2.2.5--desc
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert
* Maintenance: VPN Client wurde aktualisiert
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address
* Bugfix: Improved error handling for loading GeoIP data
* Maintenance: VPN Client updated }}
{{var | Build 12.2.2.4--desc
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet
|* Bugfix: Fixed a bug in the implied GeoIP rules
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations
* Bugfix: Multiple wireguard connections could be configured with the same listening port
* Bugfix: The validation in the wireguard dialog has been revised }}

{{var | Build 12.2.2.3--desc
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue
* Bugfix: Problems could occur when resending an email with an attachment from the user interface
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails
* Bugfix: Web filter rule sets could no longer be configured with a time limit
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}

{{var | Build 12.2.2.1--desc
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}

{{var | 1=Build 12.2.2--desc
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt

* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]]
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]
* Maintenance: Aktualisierungen der Appliance Bilder für RC340
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip

* Feature: New portlet in admin interface for hard disk temperatures
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter
* Feature: The interface for cluster configuration was redesigned
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]]
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface
* Bugfix: After factory reset the previous license was still active
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]
* Maintenance: Appliance image updates for RC340 }}

{{var | Build 12.2.1.2--desc
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections
* Bugfix: PCI error messages for RC400 G5 have been fixed
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}

{{var | Build 12.2.1.1--desc
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1.1 Reseller Preview--desc
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1 Reseller Preview--desc
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Feature: UI SNMP settings dialog has been made more user-friendly
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share
* Bugfix: IPv6 default route may not have been created
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}

{{var | Build 12.2.0 Reseller Preview--desc
| Features:
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen

Maintenance:

* Aktualisierung des Kernels auf Version 5.10.x
* Diverse Aktualisierungen am Betriebssystem
* Aktualisierungen am UTM-Cluster
* Aktualisierungen der Appliance Bilder für die neue UTM G5

Aktualisierung aller Komponenten u.a.:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3
| Features:
* New Unified Security Console functionality as well as UI settings dialog implemented
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets

Maintenance:

* Updating the kernel to version 5.10.x
* Various updates to the operating system
* Updates to the UTM cluster
* Appliance image updates for the new UTM G5

Update of all components including:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3 }}

{{var | Build 12.1.9--desc
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert
* Maintenance: Openssl aktualisiert
* Maintenance: Squid aktualisiert
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception
* Bugfix: Rescan function for mail archives limits adjusted
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication
* Maintenance: Appliance image and interface sequence updated for RC340
* Maintenance: Openssl updated
* Maintenance: Squid updated }}

{{var | Build 12.1.8.1--desc
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}
{{var | Build 12.1.8--desc
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen
| * Bugfix: Fixed a bug where the system-wide proxy was not used
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy
* Bugfix: Improved behavior of the admin and user interface with special characters in the password
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}
{{var | Build 12.1.7--desc
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.7 Reseller Preview--desc
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.5 Reseller Preview--desc
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde
* Maintenance: Appliancebilder aktualisiert
* Maintenance: VPN Client wurde aktualisiert.
| * Bugfix: Time profile settings are used again after an update
* Bugfix: Fixed a bug where the IPS service did not start
* Maintenance: Appliance images updated
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.3.1 Reseller Preview--desc
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich
* Maintenance: VPN Client wurde aktualisiert
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")
* Bugfix: Rule Routing on IP basis could not be activated
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.
* Bugfix: Creating hostname network objects with more than 31 characters was not possible
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.
* Bugfix: Fixed a bug in the user UI where the user password could not be changed
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.2 Reseller Preview--desc
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte
* Maintenance: VPN Client wurde aktualisiert
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest
* Bugfix: A configuration with spaces was not loaded after an update
* Feature: Transparent proxy now supports hostname network objects
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.1 Reseller Preview, Features--desc
| ;Let's Encrypt/ACME:
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]

;Captive Portal:
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern

;WLAN WPA3:
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt

;Paketfilter:
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden

;UEFI Support:
:* Der Installer der UTM V12 unterstützt nun UEFI

;Mailconnector:
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert

;OTP:
:* Unterstützung für base64-Verschlüsselung wurde eingebaut
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen

;Netzwerkschnittstellen:
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst
| ;Let's Encrypt/ACME:
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]

;Captive Portal:
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users

;WLAN WPA3:
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported

;Packet filter:
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.

;UEFI Support:
:* The UTM V12 installer now supports UEFI

;Mailconnector:
:* Overview of emails who have improved the multidrop options

;OTP:
:* Support for base64 encryption was added
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface

;Network interfaces:
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc
| * Diverse Aktualisierungen am Betriebssystem
* Umstellung des Betriebssystems auf 64Bit
* Aktualisierungen der Appliance Bilder für die neue UTM G5
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert
* ClamAV-Virenscan-Engine wurde aktualisiert
* VPN Client wurde aktualisiert
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert
| * Various updates to the operating system
* Change of the operating system to 64Bit
* Appliance image updates for the new UTM G5
* The automatic generation of passwords for the support user has been improved
* ClamAV virus scanning engine has been updated
* VPN Client has been updated
* Processing of the mail archive for specific use cases accelerated
* Stability on the UTM cluster increased in combination with SNMP requests
* Updated selection of available encryption algorithms for IPSec }}

----
{{var |
|
| }}
</div>

UTM/Changelog.lang

2023-07-10T13:04:01Z

Davids:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Securepoint UTM Changelog
| Securepoint UTM changelog }}
{{var | Update auf 12.1.1--Hinweis
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}
{{var | v12--Beta
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| This version is intended for testing by resellers only. <br> This version is '''not intended for use in production environments'''}}
{{var | Known-Issues
| Known issues
| Known issues }}
{{var | Version betroffen
| Version betroffen
| Version affected }}
{{var | Version behoben
| Version behoben
| Version fixed }}
{{var | in Arbeit
| in Arbeit
| in progress }}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days }}
{{var | Übersprungen
| Übersprungen
| skipped }}

{{var | Build 12.4.2.1--desc
|* Bugfix: Fehler behoben durch den bei automatischen Portal-Updates unter Umständen das Update nicht automatisch finalisiert wurde
|* Bugfix: When using automatic portal-updates a machine could, under certain circumstances, not be automatically finalized }}

{{var | Build 12.4.2--desc
|* Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.
|* This version has been approved for end customers and is intended for use in production environments. }}

{{var | Build 12.4.1--desc
|; Features:
:<u>SSL-VPN:</u>
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird
:<u>WireGuard:</u>
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]
:<u>Mailfilter:</u>
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert
:<u>Alerting Center:</u>
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]
:<u>OTP:</u>
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen
:<u>Cluster:</u>
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]
<p>
; Bugfixes:
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden
</p>
|; Features:
:<u>SSL-VPN:</u>
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]
:<u>WireGuard:</u>
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]
:<u>Mailfilter:</u>
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition
:<u>Alerting Center:</u>
* The alerting center report now lists soon to expire certificates
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center
:<u>OTP:</u>
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]
:<u>Cluster:</u>
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button
<p>
; Bugfixes:
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually
* Renaming users could lead to errors
* Some names for ACME certificates were mistakenly flagged as invalid
* PPP-connections were always started with ipv6
* Text transfers from clientless vpn connections always got their last letter deleted
* Network objects with ipv6 addresses could not be used for captive portal
</p> }}
{{var | Build 12.4.1--Hinweis
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.4.0--desc
| 2=<p>
;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Aktualisierung des Betriebssystems und aller Komponenten
* Neue Virusscan Engine wurde hinzugefügt
</p>
<p>
;Features:
:<u>Operating System:</u>
* Kernel wurde auf Version 5.15.x aktualisiert
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]
:<u>WireGuard:</u>
* Anpassungen und Verbesserungen der Benutzeroberfläche
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar
* Kompatibilität für Cluster Konfigurationen wurde verbessert
:<u>GeoIP:</u>
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen
:<u>ACME:</u>
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen
:<u>SNMP:</u>
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden
:<u>Erstinstallation:</u>
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren
:<u>Portfilter:</u>
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch
:<u>Administrations-Webinterface:</u>
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert
</p>
<p>
;Bugfixes:
:<u>Administrations-Webinterface:</u>
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter
:<u>Sonstiges:</u>
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
</p>
| 3=<p>
;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Updating the operating system and all components
* New virus scan engine was added
</p>
<p>
;Features:
:<u>Operating System:</u>
* Kernel updated to version 5.15.x
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]
:<u>WireGuard:</u>
* Adjustments and improvements to the user interface
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]
* Compatibility for cluster configurations has been improved
:<u>GeoIP:</u>
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups
:<u>ACME:</u>
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured
:<u>SNMP:</u>
* SNMP queries to set nf_conntrack values as well as available updates are now possible
* Updated MIB Files downloadable as V3 via RSP
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports
:<u> Initial installation:</u>
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard
:<u>Portfilter:</u>
* [{{#var:host}}UTM/RULE/Portfilter# Portfilter_rule Portfilter rules] can now be copied individually in the user interface
* For network objects the number of available pages is displayed
* Newly created network objects are added before the GeoIP network objects
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface
* After a support user expires, the associated portfilter rules update automatically
:<u>User-Interface:</u>
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved
</p>
<p>
;Bugfixes:
:<u>User-Interface:</u>
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter
:<u> Other:</u>
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface
* Mailfilter rules were not displayed in the "Print current configuration" function
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled
</p> }}

{{var | Build 12.3.6--desc
|* Security Bugfix: Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt
|* Security Bugfix: Update of OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0286 CVE-2023-0286], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4203 CVE-2022-4203], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0216 CVE-2023-0216], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0217 CVE-2023-0217], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log
* Bugfix: Password protected certificates could not be imported via the user interface
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}

{{var | Build 12.3.5--desc
|* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren
|* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces
* Bugfix: Webserver option HTTP2 could not be activated }}

{{var | Build 12.3.4--desc
|* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war
|* Maintenance: Update and improvements to mailrelay for ipv6 clients
* Maintenance: Improved the connection to USC/USR
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}

{{var | Build 12.3.3--desc
|* Maintenance: Aktualisierung der Virusscan Engine
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat
|* Maintenance: Virusscan engine updated
* Bugfix: Import of pkcs12 certificates did not work
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}

{{var | Build 12.3.2--desc
|* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft
|* Bugfix: Error caused problems when using clientless-vpn
* Bugfix: Synchronization via NTP-Timeserver had an error }}

{{var | Build 12.3.1--desc
|* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden
* Bugfix: Stabilität der Cloud Verbindung verbessert
|* '''Maintenance / Security Bugfix:''' Update of the operating system and all components
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection
* Feature: Increased the amount of possible source-routes
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances
* Bugfix: Stability of cloud connection was increased }}
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.2.5.1--desc
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div>
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22620 CVE-2023-22620], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div> }}
{{var | Build 12.2.5.1--Hinweis
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}

{{var | Build 12.2.5--desc
|* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert
|* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog
* Bugfix: QoS was set incorrectly for ethernet interfaces
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard
* Bugfix: Cloud-logging stability increased for the unified security report
}}

{{var | Build 12.2.4.1--desc
|* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails
|* Bugfix: DynDNS updates no longer worked without an active webresolver-function
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}
{{var | Build 12.2.4.1--Hinweis
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}

{{var | Build 12.2.4--desc
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37434 CVE-2022-37434], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40303 CVE-2022-40303], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR log-messages were adapted for the new SSL interception
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [[UTM/APP/Mail_Connector#OAuth_2 |mailconnector]]
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2
* Feature: [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] now toggleable via ui for IPSec
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins
* Bugfix: Mails using TNEF could cause problems with the mailscanner
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces
* Bugfix: Special character validation was reworked for the mailfilter

}}

{{var | Build 12.2.3.4--desc
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet
|* '''Security Bugfix:''' Kernel update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41674 CVE-2022-41674], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42719 CVE-2022-42719], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42720 CVE-2022-42720], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42721 CVE-2022-42721], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Squid service update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] updated
* Bugfix: Traceroute with IPv6 was not possible over UI
* Bugfix: Mails with a xlsx attachment couldn't be downloaded
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients
* Bugfix: When setting up an LTE connection the manually set APN would not be used
}}

{{var | Build 12.2.3.3--desc
|* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte
|* Feature: Wireguard: Endpoint ports are now displayed in the peer table
* Bugfix: Configuring portranges was made more user friendly
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules
* Bugfix: OpenVPN service was not started after a cluster-switch
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources
}}

{{var | Build 12.2.3.2--desc
|* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.
|* Feature: Mailfilter performance enhanced for spam-mails.
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.
* Bugfix: Fixed smaller errors in wireguard dialog.
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}

{{var | Build 12.2.3.1--desc
|* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert

Operating System:

* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert

USC / USR:

* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen

GeoIP:

* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt

Wireguard:

* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben

IPSEC:

* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt

Nameserver:

* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten

Mailrelay:

* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren

Mailarchiv:

* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden

WLAN:

* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt

Erstinstallation:

* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert

Portfilter:

* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde

User-Interface:

* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet

Clientless-VPN:

* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde

CLI:

* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben

Sonstiges:

* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen

|* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced

Operating System:

* Feature: Kernel updated to version 5.10.x

USC / USR:

* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log

GeoIP:

* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone]
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database

Wireguard:

* Bugfix: Wireguard dialog was reworked and small errors were fixed
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed

IPSEC:

* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations

Nameserver:

* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol

Mailrelay:

* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI

Mail archive:

* Feature: Quarantined e-mails can now be resent to all original recipients
* Feature: The reason an e-mail was quarantined will now be displayed in the UI

WiFi:

* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)

Intial Setup:

* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface

Portfilter:

* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address

User-Interface:

* Feature: The UI now has a support-mode for color-blind users
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface

Clientless-VPN:

* Feature: An option was added to force display the local mouse cursor during a VNC connection
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved

CLI:

* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters

Miscellaneous:

* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks

}}

{{var | Build 12.2.2.8--desc
|* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20785 CVE-2022-20785])
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten
|* '''Security Bugfix:''' ClamAV updated ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20803 CVE-2022-20803], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20792 CVE-2022-20792], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20770 CVE-2022-20770], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20796 CVE-2022-20796], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20771 CVE-2022-20771], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20785 CVE-2022-20785])
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}

{{var | Build 12.2.2.7--desc
|* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden
|* Bugfix: System Updates were not logged correctly into the auditlog
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}

{{var | Build 12.2.2.6--desc
|* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr
|* Bugfix: When creating a support user, access was not automatically granted
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}
{{var | Build 12.2.2.5--desc
|* '''Security Bugfix:''' Aktualisierung des Kernels ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert
* Maintenance: VPN Client wurde aktualisiert
|* '''Security Bugfix:''' Kernel Update ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1015 CVE-2022-1015]) ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address
* Bugfix: Improved error handling for loading GeoIP data
* Maintenance: VPN Client updated }}
{{var | Build 12.2.2.4--desc
|* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet
|* Bugfix: Fixed a bug in the implied GeoIP rules
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations
* Bugfix: Multiple wireguard connections could be configured with the same listening port
* Bugfix: The validation in the wireguard dialog has been revised }}

{{var | Build 12.2.2.3--desc
|* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben
|* '''Security Bugfix:''' Update of OpenSSL.([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue
* Bugfix: Problems could occur when resending an email with an attachment from the user interface
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails
* Bugfix: Web filter rule sets could no longer be configured with a time limit
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}

{{var | Build 12.2.2.1--desc
| * Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert
| * Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again
* Maintenance: Default settings for first time installtions [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] changed to '''Log andblock connection''' }}

{{var | 1=Build 12.2.2--desc
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt

* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]]
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Aktualisierungen von OpenVPN {{Hinweis|!}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]
* Maintenance: Aktualisierungen der Appliance Bilder für RC340
| 3=* '''Security Bugfix:''' Kernel update. ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Accesses to and through the UTM can now be filtered via [[UTM/GeoIP | GeoIP]]. Familiarize yourself with the new feature here: [[UTM/GeoIP]]
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [[UTM/VPN/WireGuard | WireGuard]].
* Feature: New hint dialog at login if [[UTM/NET/DHCP_Server-v4 | DHCP Leases are not assigned to a pool]].
* Feature: The URL filter [[UTM/APP/Mailfilter#URL-Filter | in Mailfilter]] and [[UTM/APP/Webfilter | in Webfilter]] is now definable via regex and domains
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-addresses]] are now displayed in the network configuration as a tooltip

* Feature: New portlet in admin interface for hard disk temperatures
* Feature: The [[UTM/AUTH/Captive_Portal_Benutzer |Captive Portal User Expiration Date]] can now be extended by 24 hour intervals
* Feature: New [[UTM/APP/Mailfilter#Kriterien | Filter rule for trusted mailrelay users]] is configurable in the mail filter
* Feature: The interface for cluster configuration was redesigned
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).
* Feature: In the network tools there is now also a [[UTM/NET/Netzwerkwerkzeuge | Complete routing table]]
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface
* Bugfix: After factory reset the previous license was still active
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: Update of OpenVPN {{Hinweis|!}} Changes to [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher of default value]]
* Maintenance: Appliance image updates for RC340 }}

{{var | Build 12.2.1.2--desc
| * Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen
| * Bugfix: Fixed a problem that could lead to frequent WLAN disconnections
* Bugfix: PCI error messages for RC400 G5 have been fixed
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}

{{var | Build 12.2.1.1--desc
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1.1 Reseller Preview--desc
| * Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
| * Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1 Reseller Preview--desc
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Feature: UI SNMP settings dialog has been made more user-friendly
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share
* Bugfix: IPv6 default route may not have been created
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}

{{var | Build 12.2.0 Reseller Preview--desc
| Features:
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen

Maintenance:

* Aktualisierung des Kernels auf Version 5.10.x
* Diverse Aktualisierungen am Betriebssystem
* Aktualisierungen am UTM-Cluster
* Aktualisierungen der Appliance Bilder für die neue UTM G5

Aktualisierung aller Komponenten u.a.:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3
| Features:
* New Unified Security Console functionality as well as UI settings dialog implemented
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets

Maintenance:

* Updating the kernel to version 5.10.x
* Various updates to the operating system
* Updates to the UTM cluster
* Appliance image updates for the new UTM G5

Update of all components including:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3 }}

{{var | Build 12.1.9--desc
| * Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert
* Maintenance: Openssl aktualisiert
* Maintenance: Squid aktualisiert
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception
* Bugfix: Rescan function for mail archives limits adjusted
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication
* Maintenance: Appliance image and interface sequence updated for RC340
* Maintenance: Openssl updated
* Maintenance: Squid updated }}

{{var | Build 12.1.8.1--desc
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}
{{var | Build 12.1.8--desc
| * Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen
| * Bugfix: Fixed a bug where the system-wide proxy was not used
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy
* Bugfix: Improved behavior of the admin and user interface with special characters in the password
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}
{{var | Build 12.1.7--desc
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.7 Reseller Preview--desc
| * Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
| * Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.5 Reseller Preview--desc
| * Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde
* Maintenance: Appliancebilder aktualisiert
* Maintenance: VPN Client wurde aktualisiert.
| * Bugfix: Time profile settings are used again after an update
* Bugfix: Fixed a bug where the IPS service did not start
* Maintenance: Appliance images updated
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.3.1 Reseller Preview--desc
| * Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich
* Maintenance: VPN Client wurde aktualisiert
| * Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")
* Bugfix: Rule Routing on IP basis could not be activated
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.
* Bugfix: Creating hostname network objects with more than 31 characters was not possible
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.
* Bugfix: Fixed a bug in the user UI where the user password could not be changed
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.2 Reseller Preview--desc
| * Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte
* Maintenance: VPN Client wurde aktualisiert
| * Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest
* Bugfix: A configuration with spaces was not loaded after an update
* Feature: Transparent proxy now supports hostname network objects
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.1 Reseller Preview, Features--desc
| ;Let's Encrypt/ACME:
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]

;Captive Portal:
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern

;WLAN WPA3:
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt

;Paketfilter:
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden

;UEFI Support:
:* Der Installer der UTM V12 unterstützt nun UEFI

;Mailconnector:
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert

;OTP:
:* Unterstützung für base64-Verschlüsselung wurde eingebaut
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen

;Netzwerkschnittstellen:
:* Bezeichnung für die neue [[UTM/Portbelegung#G5_-_2021|UTM G5 Serie]] angepasst
| ;Let's Encrypt/ACME:
:* Creation and management of Let's Encrypt certificates using the [[UTM/AUTH/Zertifikate-ACME | ACME protocol]]

;Captive Portal:
:* Complete redesign of the [[UTM/APP/Captive_Portal | Captive Portals]]
:* The [[UTM/APP/Captive_Portal#Branding | Design]] and the [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen | Language]] of the portal page is now customizable
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users

;WLAN WPA3:
:* for UTMs with WiFi support the [[UTM/NET/WLAN#WPA3| WPA3-protocol]] is now supported

;Packet filter:
:* It is possible to define [[UTM/RULE/Portfilter#Netzwerkobjekte | Network objects]] in the packet filter configuration using hostnames or network objects with a dynamic prefix.

;UEFI Support:
:* The UTM V12 installer now supports UEFI

;Mailconnector:
:* Overview of emails who have improved the multidrop options

;OTP:
:* Support for base64 encryption was added
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface

;Network interfaces:
:* Naming adapted for the new [[UTM/Portbelegung#G5_-_2021| UTM G5 series]] }}
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc
| * Diverse Aktualisierungen am Betriebssystem
* Umstellung des Betriebssystems auf 64Bit
* Aktualisierungen der Appliance Bilder für die neue UTM G5
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert
* ClamAV-Virenscan-Engine wurde aktualisiert
* VPN Client wurde aktualisiert
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert
| * Various updates to the operating system
* Change of the operating system to 64Bit
* Appliance image updates for the new UTM G5
* The automatic generation of passwords for the support user has been improved
* ClamAV virus scanning engine has been updated
* VPN Client has been updated
* Processing of the mail archive for specific use cases accelerated
* Stability on the UTM cluster increased in combination with SNMP requests
* Updated selection of available encryption algorithms for IPSec }}

----
{{var |
|
| }}
</div>