Securepoint Wiki - Benutzerbeiträge [de]

UTM/Changelog

2026-10-30T20:02:21Z

Lauritzl:

{{Set_lang}}

<templatestyles src="Vorlage:Changelog.css" />
<templatestyles src="Vorlage:Styles-Startseiten.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}

{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}



</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang-dr |en pl}}<div class=new_design></div>

<div class="container-cl">
<div class="container-toc">{{Changelog-Inhalt}}</div>
<div class="container1 container-col1"><onlyinclude>
<div class="container-head>
<small><small>{{h-2| Securepoint UTM v14 |Securepoint UTM v14}}</small></small>
</div container-head>
<div class="container-body">

<p><div class="center bold">{{#var:Hinweis}}</div>
<div class="flex" style="justify-content: center;">{{Zertifikate-deprecated|99}}</div></p>



{{Build | 14.2.1.1 | beta }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 30.10.2026
| colspan="3" | {{#var:Als Download im RSP}}
|-
| {{#var:Online Update}}: || {{#var:folgt}}
| {{#var:Geplanter Rollout Zeitraum}} || 1 || {{#var:Tag}}
|-
| Terra Cloud: || {{#var:-}}
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g}}
</div>
<div class="Build_description">
{{#var:Build 14.2.1.1--desc}}
</div></div>

{{Build | 14.1.9.7 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 30.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 30.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.7--desc}}
</div></div>

----

{{Build | 14.1.9.6 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 26.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: ||26.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.6--desc}}
</div></div>

----

{{Build | 14.1.9.5 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 15.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 6 || {{#var:Tage}}
|-
| Terra Cloud: || 15.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.4--desc}}
</div></div>

----

{{Build | 14.2.1 | beta}}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 12.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 1 || {{#var:Tag}}
|-
| Terra Cloud: || {{#var:-}}
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g}}
</div>
<div class="Build_description">
{{#var:Build 14.2.1--desc}}
{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.2.1-VPN}} || {{#var:desc}} || {{#var: 14.2.1-VPN--desc}} || {{#var:Lösung}}: || {{#var:14.2.1-VPN--Lösung}}
|}
</div></div>

----

{{Build | 14.1.9.3 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 01.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 08.10.3036
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.3--desc}}
</div></div>

----

{{Build | 14.1.9.2 }}
{|class="Release-tbl"
|-
| {{#var:Release Date}}: || 23.09.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 28.09.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.2--desc}}
</div></div>

----

{{Build | 14.1.9.1 }}
<div class=Release>
* Release Date: 11.09.2026
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 18.09.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.9.1--desc}}
</div></div>

----

{{Build | 14.1.9 }}
<div class=Release>
* Release Date: 26.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 26.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.9--desc}}
</div></div>

----

{{Build | 14.1.8 }}
<div class=Release>
* Release Date: 05.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 06.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.8--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.8 HTTP-Proxy}} || {{#var:desc}}: || {{#var: 14.1.8 HTTP-Proxy--desc}} || Workaround: || {{#var:14.1.8 HTTP-Proxy--Workaround}}
|}
</div></div>

----

{{Build | 14.1.7 }}
<div class=Release>
* Release Date: 21.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 31.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.7--desc}}
</div></div>

----

{{Build | 14.2.0 | beta }}
<div class=Release>
* {{#var:Release Date}}: 06.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small flex maxw-max-content lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div></div>
<div class="Build_description">
{{#var:Build 14.2.0--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.2.0 Schnittstellenbezeichnungen}}
| {{#var:desc}}: || {{#var: 14.2.0 Schnittstellenbezeichnungen--desc}}
| Workaround: || {{#var:14.2.0 Schnittstellenbezeichnungen--Workaround}}
|}
</div></div>

----

{{Build | 14.1.6 }}
<div class=Release>
* Release Date: 16.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 24.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.6--desc}}
</div></div>

----

{{Build | 14.1.5.1 }}
<div class=Release>
* Release Date: 01.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 15.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.5.1--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.5.1 Cluster-Prio}} || {{#var:desc}} || {{#var: 14.1.5.1 Cluster-Prio--desc}} || Workaround: || {{#var:14.1.5.1 Cluster-Prio--Workaround}}
|}
</div></div>

----

{{Build | 14.1.5 | stopped }}
<div class=Release>
* Release Date: 19.05.2026
* <strike>{{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</strike>
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.5--desc}}
{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.5-Keepalived}} || {{#var:desc}} || {{#var: 14.1.5-Keepalived--desc}} || Workaround: || {{#var:14.1.5-Keepalived--Workaround}}
|}
</div></div>

----

{{Build | 14.1.4 }}
<div class=Release>
* Release Date: 07.04.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 23.04.2026
* {{#var:Geplanter Rollout Zeitraum}} &ensp;3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.4--desc}}

</div></div>

----

{{Build | 14.1.3 }}
<div class=Release>
* Release Date: 09.03.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.3--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 AD-Authentifizierung}} || {{#var:desc}} || {{#var: 14.1.3 AD-Authentifizierung--desc}} || {{#var:Lösung}}: || {{#var:14.1.3 AD-Authentifizierung--Workaround}} 
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 Cluster}} || {{#var:desc}} || {{#var: 14.1.3 Cluster--desc}} || Workaround: || {{#var:14.1.3 Cluster--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 R-Proxy}} || {{#var:desc}} || {{#var: 14.1.3 R-Proxy--desc}} || Workaround: || {{#var:14.1.3 R-Proxy--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 spDyn}} || {{#var:desc}} || {{#var: 14.1.3 spDyn--desc}} || Workaround: || {{#var:14.1.3 spDyn--Workaround}}
|}

{{Sp-einblenden|{{#var:Umgesetzte Änderungen der letzten Beta-Versionen}}|{{#var:Änderungen ausblenden}}|class=bigdezent}}<br><br>
{{Build | 14.1.2.1 | beta }}
<div class=Release>
* Release Date: 24.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2.1--desc}}
</div></div>

----

{{Build | 14.1.2 | beta }}
<div class=Release>
* Release Date: 12.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2--desc}}
</div></div>

----

{{Build | 14.1.1 | beta }}
<div class=Release>
* Release Date: 18.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.1--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 HTTP Proxy}} || {{#var:desc}} || {{#var: 14.1.1 HTTP Proxy--desc}} || Workaround: || {{#var:14.1.1 HTTP Proxy--Workaround}} {{info|{{#var:14.1.1 HTTP Proxy--Details}}|icon=code}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Benutzer}} || {{#var:desc}} || {{#var: 14.1.1 Benutzer--desc}} || Workaround: || {{#var:14.1.1 Benutzer--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Captive Portal}} || {{#var:desc}} || {{#var: 14.1.1 Captive Portal--desc}} || Workaround: || {{#var:14.1.1 Captive Portal--Workaround}} {{info| {{#var:14.1.1 Captive Portal--Details}}|icon=code}}
|}

</div></div>

----

{{Build | 14.1.0 | beta}}
<div class=Release>
* Release Date: 26.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}

{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.0--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--E-Mail-Archiv}} || {{#var:desc}} || {{#var: 14.1.0--E-Mail-Archiv--desc}} || Workaround: || {{#var:14.1.0--E-Mail-Archiv--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--SIP-Modul}} || {{#var:desc}} || {{#var:14.1.0--SIP-Modul--desc}} || Workaround: || {{#var:14.1.0--SIP-Modul--Workaround}}{{info|1={{#var:14.1.0--SIP-Modul--Delete}}<br>{{code|1=cli><br>debug kmod delete module nf_nat_sip<br>debug kmod delete module nf_nat_h323<br>debug kmod delete module nf_conntrack_sip<br>debug kmod delete module nf_conntrack_h323<br>OK<br>cli>sytem reboot}} |icon=cli }}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--Schlüssel}} || {{#var:desc}} ||{{#var:14.1.0--Schlüssel--desc}} || Workaround: || {{#var:14.1.0--Schlüssel--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--QoS}} || {{#var:desc}} || {{#var:14.1.0--QoS--desc}} || Workaround: || {{#var:14.1.0--QoS--Workaround}}
|}

</div></div>
<div class="hr-dezent"></div>
</div>
</div></div>

----

{{Build | 14.0.12 }}
<div class=Release>
* Release Date: 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.12--desc}}
</div></div>

----

{{Build | 14.0.11 }}
<div class=Release>
* Release Date: 03.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 11.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.11--desc}}
</div></div>

----

{{Build | 14.0.10 }}
<div class=Release>
* Release Date: 07.01.9026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 13.01.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.10--desc}}
</div></div>

----

{{Build | 14.0.9.2 }}
<div class=Release>
* Release Date: 04.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.2--desc}}
</div></div>

----

{{Build | 14.0.9.1 }}
<div class=Release>
* Release Date: 22.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.1--desc}}
</div></div>

----

{{Build | 14.0.9 }}
<div class=Release>
* Release Date: 07.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.9-Open_VPN}} || {{#var:desc}} || {{#var: 14.0.9-Open_VPN--desc}} || Workaround: || {{#var:14.0.9-Open_VPN--Workaround}}
|}
</div></div>

----

{{Build | 14.0.8.2}}
<div class=Release>
* Release Date: 18.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.8.2--desc}}
</div></div>

----

{{Build | 14.0.7.1}}
<div class=Release>
* Release Date: 16.07.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.7.1--desc}}

</div></div>

----

{{Build | 14.0.6}}
<div class=Release>
* Release Date: 12.06.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.6--desc}}

<div class="Known_issues">
{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}

{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.6-ZT-PIN}} || {{#var:desc}} || {{#var: 14.0.6-ZT-PIN--desc}} || Workaround: || {{#var: 14.0.6-ZT-PIN--Workaround}}
|}
</div Known_issues></div></div>

----

{{Build | 14.0.5}}
<div class=Release>
* Release Date: 21.05.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.5--desc}}
</div></div>

----

{{Build | 14.0.4}}
<div class=Release>
* Release Date: 15.04.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.4--desc}}
</div></div>

----

{{Build | 14.0.3}}
<div class=Release>
* Release Date: 26.03.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.3--desc}}
</div>
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var: 14.0.3--Squid}} || {{#var: 14.0.3--Squid--desc}} || {{#var: 14.0.3--Squid--Workaround}}
|-
| {{#var:14.0.3--DHCP-Fallback}} || {{#var:14.0.3--DHCP-Fallback--desc}} || {{#var:14.0.3--DHCP-Fallback--Workaround}}
|}
</div Einrücken></div>

----

{{Build | 14.0.2}}
<div class=Release>
* Release Date: 26.02.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.2--desc}}
<p>{{#var:Build 14.0.2-Preview--desc}}</p>

{{h-4|Known_issues}}

;Known Issue
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.2 DHCP-Server}} || {{#var:14.0.2 DHCP-Server--desc}} || {{#var:14.0.2 DHCP-Server--Workaround}}
|-
| {{#var:14.0.2 VPN}} || {{#var:14.0.2 Cloud-WireGuard-Verbindung--desc}} || -
|-
| {{#var:14.0.2 Umlaute Cloud-Backup}} || {{#var:14.0.2 Umlaute Cloud-Backup--desc}} || {{#var:14.0.2 Umlaute Cloud-Backup--Workaround}}
|-
| {{#var:14.0.2 ACME}} || {{#var:14.0.2 ACME--desc}} || {{#var:14.0.2 ACME--Workaround}}
|}
</div Einrücken></div>
</div>

----

{{Build | 14.0.1.1 | beta}}
<div class=Release>
* Release Date: 11.02.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1.1--desc}}
{{Einblenden|Known Issue|&zwj;|true|dezent}}
{{h-4|Known_issue}}
;Known Issue
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.1.1 Ethernet}} || {{#var:14.0.1.1 Ethernet--desc}} || {{#var:14.0.1.1 Ethernet--Workaround}}
|}
</div></div></span Einblenden>
</div></div>
<br>
{{sp-einblenden|{{#var:Weitere Beta-Versionen}}|&zwj;|true|dezent}}

{{Build | 14.0.1 | beta}}
<div class=Release>
* Release Date: 30.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1--desc}}
</div></div>

----

{{Build | 14.0.0.2 | beta}}
<div class=Release>
* Release Date: 09.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.2--desc}}
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}</div></div></span></div Einrücken></div></div>

----

{{Build | 14.0.0.1 | beta}}
<div class=Release>
* Release Date: 2.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.1--desc}}
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span>
</div></div></div>

----

{{Build | 14.0 | beta}}
<div class=Release>
* Release Date: 25.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0--desc}}

{{Einblenden|Known Issues|&zwj;|true|dezent}}
{{h-4|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken "
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span Einblenden>
</div></div>
</div sp-einblenden>

</div container_body></div container1 container-col1>


<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v12 | Securepoint UTM v12 }}</small></small>
</div container-head>

<div class="container-body">
* [[UTM/Changelog_v12 | Securepoint v12]]
</div container_body></div container1 container-col1>


<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v11 | Securepoint UTM v11 }}</small></small>
</div container-head>

<div class="container-body">
* [[UTM/Changelog_v11 | Securepoint v11]]
</div container_body></div container1 container-col1>



<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v10 | Securepoint UTM v10 }}</small></small>
</div container-head>

<div class="container-body">
* [[changelog_sp10| Securepoint 10]]
</div container_body></div container1 container-col1>



<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM 2007nx | Securepoint UTM 2007nx }}</small></small>
</div container-head>

<div class="container-body">
* [[changelog_sp2007nx| Securepoint 2007nx]]
</div container_body></div container1 container-col1>

</div container-cl>

UTM/Changelog

2026-10-30T20:00:30Z

Lauritzl:

{{Set_lang}}

<templatestyles src="Vorlage:Changelog.css" />
<templatestyles src="Vorlage:Styles-Startseiten.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}

{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}



</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang-dr |en pl}}<div class=new_design></div>

<div class="container-cl">
<div class="container-toc">{{Changelog-Inhalt}}</div>
<div class="container1 container-col1"><onlyinclude>
<div class="container-head>
<small><small>{{h-2| Securepoint UTM v14 |Securepoint UTM v14}}</small></small>
</div container-head>
<div class="container-body">

<p><div class="center bold">{{#var:Hinweis}}</div>
<div class="flex" style="justify-content: center;">{{Zertifikate-deprecated|99}}</div></p>



{{Build | 14.2.1.1 | beta }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 30.10.2026
| colspan="3" | {{#var:Als Download im RSP}}
|-
| {{#var:Online Update}}: || {{#var:folgt}}
| {{#var:Geplanter Rollout Zeitraum}} || 1 || {{#var:Tag}}
|-
| Terra Cloud: || {{#var:-}}
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.2.1.1--desc}}
</div></div>

{{Build | 14.1.9.7 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 30.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 30.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.7--desc}}
</div></div>

----

{{Build | 14.1.9.6 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 26.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: ||26.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.6--desc}}
</div></div>

----

{{Build | 14.1.9.5 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 15.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 6 || {{#var:Tage}}
|-
| Terra Cloud: || 15.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.4--desc}}
</div></div>

----

{{Build | 14.2.1 | beta}}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 12.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 1 || {{#var:Tag}}
|-
| Terra Cloud: || {{#var:-}}
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g}}
</div>
<div class="Build_description">
{{#var:Build 14.2.1--desc}}
{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.2.1-VPN}} || {{#var:desc}} || {{#var: 14.2.1-VPN--desc}} || {{#var:Lösung}}: || {{#var:14.2.1-VPN--Lösung}}
|}
</div></div>

----

{{Build | 14.1.9.3 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 01.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 08.10.3036
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.3--desc}}
</div></div>

----

{{Build | 14.1.9.2 }}
{|class="Release-tbl"
|-
| {{#var:Release Date}}: || 23.09.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 28.09.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.2--desc}}
</div></div>

----

{{Build | 14.1.9.1 }}
<div class=Release>
* Release Date: 11.09.2026
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 18.09.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.9.1--desc}}
</div></div>

----

{{Build | 14.1.9 }}
<div class=Release>
* Release Date: 26.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 26.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.9--desc}}
</div></div>

----

{{Build | 14.1.8 }}
<div class=Release>
* Release Date: 05.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 06.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.8--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.8 HTTP-Proxy}} || {{#var:desc}}: || {{#var: 14.1.8 HTTP-Proxy--desc}} || Workaround: || {{#var:14.1.8 HTTP-Proxy--Workaround}}
|}
</div></div>

----

{{Build | 14.1.7 }}
<div class=Release>
* Release Date: 21.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 31.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.7--desc}}
</div></div>

----

{{Build | 14.2.0 | beta }}
<div class=Release>
* {{#var:Release Date}}: 06.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small flex maxw-max-content lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div></div>
<div class="Build_description">
{{#var:Build 14.2.0--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.2.0 Schnittstellenbezeichnungen}}
| {{#var:desc}}: || {{#var: 14.2.0 Schnittstellenbezeichnungen--desc}}
| Workaround: || {{#var:14.2.0 Schnittstellenbezeichnungen--Workaround}}
|}
</div></div>

----

{{Build | 14.1.6 }}
<div class=Release>
* Release Date: 16.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 24.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.6--desc}}
</div></div>

----

{{Build | 14.1.5.1 }}
<div class=Release>
* Release Date: 01.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 15.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.5.1--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.5.1 Cluster-Prio}} || {{#var:desc}} || {{#var: 14.1.5.1 Cluster-Prio--desc}} || Workaround: || {{#var:14.1.5.1 Cluster-Prio--Workaround}}
|}
</div></div>

----

{{Build | 14.1.5 | stopped }}
<div class=Release>
* Release Date: 19.05.2026
* <strike>{{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</strike>
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.5--desc}}
{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.5-Keepalived}} || {{#var:desc}} || {{#var: 14.1.5-Keepalived--desc}} || Workaround: || {{#var:14.1.5-Keepalived--Workaround}}
|}
</div></div>

----

{{Build | 14.1.4 }}
<div class=Release>
* Release Date: 07.04.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 23.04.2026
* {{#var:Geplanter Rollout Zeitraum}} &ensp;3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.4--desc}}

</div></div>

----

{{Build | 14.1.3 }}
<div class=Release>
* Release Date: 09.03.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.3--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 AD-Authentifizierung}} || {{#var:desc}} || {{#var: 14.1.3 AD-Authentifizierung--desc}} || {{#var:Lösung}}: || {{#var:14.1.3 AD-Authentifizierung--Workaround}} 
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 Cluster}} || {{#var:desc}} || {{#var: 14.1.3 Cluster--desc}} || Workaround: || {{#var:14.1.3 Cluster--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 R-Proxy}} || {{#var:desc}} || {{#var: 14.1.3 R-Proxy--desc}} || Workaround: || {{#var:14.1.3 R-Proxy--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 spDyn}} || {{#var:desc}} || {{#var: 14.1.3 spDyn--desc}} || Workaround: || {{#var:14.1.3 spDyn--Workaround}}
|}

{{Sp-einblenden|{{#var:Umgesetzte Änderungen der letzten Beta-Versionen}}|{{#var:Änderungen ausblenden}}|class=bigdezent}}<br><br>
{{Build | 14.1.2.1 | beta }}
<div class=Release>
* Release Date: 24.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2.1--desc}}
</div></div>

----

{{Build | 14.1.2 | beta }}
<div class=Release>
* Release Date: 12.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2--desc}}
</div></div>

----

{{Build | 14.1.1 | beta }}
<div class=Release>
* Release Date: 18.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.1--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 HTTP Proxy}} || {{#var:desc}} || {{#var: 14.1.1 HTTP Proxy--desc}} || Workaround: || {{#var:14.1.1 HTTP Proxy--Workaround}} {{info|{{#var:14.1.1 HTTP Proxy--Details}}|icon=code}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Benutzer}} || {{#var:desc}} || {{#var: 14.1.1 Benutzer--desc}} || Workaround: || {{#var:14.1.1 Benutzer--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Captive Portal}} || {{#var:desc}} || {{#var: 14.1.1 Captive Portal--desc}} || Workaround: || {{#var:14.1.1 Captive Portal--Workaround}} {{info| {{#var:14.1.1 Captive Portal--Details}}|icon=code}}
|}

</div></div>

----

{{Build | 14.1.0 | beta}}
<div class=Release>
* Release Date: 26.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}

{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.0--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--E-Mail-Archiv}} || {{#var:desc}} || {{#var: 14.1.0--E-Mail-Archiv--desc}} || Workaround: || {{#var:14.1.0--E-Mail-Archiv--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--SIP-Modul}} || {{#var:desc}} || {{#var:14.1.0--SIP-Modul--desc}} || Workaround: || {{#var:14.1.0--SIP-Modul--Workaround}}{{info|1={{#var:14.1.0--SIP-Modul--Delete}}<br>{{code|1=cli><br>debug kmod delete module nf_nat_sip<br>debug kmod delete module nf_nat_h323<br>debug kmod delete module nf_conntrack_sip<br>debug kmod delete module nf_conntrack_h323<br>OK<br>cli>sytem reboot}} |icon=cli }}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--Schlüssel}} || {{#var:desc}} ||{{#var:14.1.0--Schlüssel--desc}} || Workaround: || {{#var:14.1.0--Schlüssel--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--QoS}} || {{#var:desc}} || {{#var:14.1.0--QoS--desc}} || Workaround: || {{#var:14.1.0--QoS--Workaround}}
|}

</div></div>
<div class="hr-dezent"></div>
</div>
</div></div>

----

{{Build | 14.0.12 }}
<div class=Release>
* Release Date: 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.12--desc}}
</div></div>

----

{{Build | 14.0.11 }}
<div class=Release>
* Release Date: 03.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 11.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.11--desc}}
</div></div>

----

{{Build | 14.0.10 }}
<div class=Release>
* Release Date: 07.01.9026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 13.01.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.10--desc}}
</div></div>

----

{{Build | 14.0.9.2 }}
<div class=Release>
* Release Date: 04.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.2--desc}}
</div></div>

----

{{Build | 14.0.9.1 }}
<div class=Release>
* Release Date: 22.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.1--desc}}
</div></div>

----

{{Build | 14.0.9 }}
<div class=Release>
* Release Date: 07.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.9-Open_VPN}} || {{#var:desc}} || {{#var: 14.0.9-Open_VPN--desc}} || Workaround: || {{#var:14.0.9-Open_VPN--Workaround}}
|}
</div></div>

----

{{Build | 14.0.8.2}}
<div class=Release>
* Release Date: 18.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.8.2--desc}}
</div></div>

----

{{Build | 14.0.7.1}}
<div class=Release>
* Release Date: 16.07.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.7.1--desc}}

</div></div>

----

{{Build | 14.0.6}}
<div class=Release>
* Release Date: 12.06.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.6--desc}}

<div class="Known_issues">
{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}

{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.6-ZT-PIN}} || {{#var:desc}} || {{#var: 14.0.6-ZT-PIN--desc}} || Workaround: || {{#var: 14.0.6-ZT-PIN--Workaround}}
|}
</div Known_issues></div></div>

----

{{Build | 14.0.5}}
<div class=Release>
* Release Date: 21.05.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.5--desc}}
</div></div>

----

{{Build | 14.0.4}}
<div class=Release>
* Release Date: 15.04.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.4--desc}}
</div></div>

----

{{Build | 14.0.3}}
<div class=Release>
* Release Date: 26.03.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.3--desc}}
</div>
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var: 14.0.3--Squid}} || {{#var: 14.0.3--Squid--desc}} || {{#var: 14.0.3--Squid--Workaround}}
|-
| {{#var:14.0.3--DHCP-Fallback}} || {{#var:14.0.3--DHCP-Fallback--desc}} || {{#var:14.0.3--DHCP-Fallback--Workaround}}
|}
</div Einrücken></div>

----

{{Build | 14.0.2}}
<div class=Release>
* Release Date: 26.02.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.2--desc}}
<p>{{#var:Build 14.0.2-Preview--desc}}</p>

{{h-4|Known_issues}}

;Known Issue
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.2 DHCP-Server}} || {{#var:14.0.2 DHCP-Server--desc}} || {{#var:14.0.2 DHCP-Server--Workaround}}
|-
| {{#var:14.0.2 VPN}} || {{#var:14.0.2 Cloud-WireGuard-Verbindung--desc}} || -
|-
| {{#var:14.0.2 Umlaute Cloud-Backup}} || {{#var:14.0.2 Umlaute Cloud-Backup--desc}} || {{#var:14.0.2 Umlaute Cloud-Backup--Workaround}}
|-
| {{#var:14.0.2 ACME}} || {{#var:14.0.2 ACME--desc}} || {{#var:14.0.2 ACME--Workaround}}
|}
</div Einrücken></div>
</div>

----

{{Build | 14.0.1.1 | beta}}
<div class=Release>
* Release Date: 11.02.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1.1--desc}}
{{Einblenden|Known Issue|&zwj;|true|dezent}}
{{h-4|Known_issue}}
;Known Issue
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.1.1 Ethernet}} || {{#var:14.0.1.1 Ethernet--desc}} || {{#var:14.0.1.1 Ethernet--Workaround}}
|}
</div></div></span Einblenden>
</div></div>
<br>
{{sp-einblenden|{{#var:Weitere Beta-Versionen}}|&zwj;|true|dezent}}

{{Build | 14.0.1 | beta}}
<div class=Release>
* Release Date: 30.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1--desc}}
</div></div>

----

{{Build | 14.0.0.2 | beta}}
<div class=Release>
* Release Date: 09.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.2--desc}}
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}</div></div></span></div Einrücken></div></div>

----

{{Build | 14.0.0.1 | beta}}
<div class=Release>
* Release Date: 2.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.1--desc}}
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span>
</div></div></div>

----

{{Build | 14.0 | beta}}
<div class=Release>
* Release Date: 25.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0--desc}}

{{Einblenden|Known Issues|&zwj;|true|dezent}}
{{h-4|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken "
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span Einblenden>
</div></div>
</div sp-einblenden>

</div container_body></div container1 container-col1>


<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v12 | Securepoint UTM v12 }}</small></small>
</div container-head>

<div class="container-body">
* [[UTM/Changelog_v12 | Securepoint v12]]
</div container_body></div container1 container-col1>


<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v11 | Securepoint UTM v11 }}</small></small>
</div container-head>

<div class="container-body">
* [[UTM/Changelog_v11 | Securepoint v11]]
</div container_body></div container1 container-col1>



<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v10 | Securepoint UTM v10 }}</small></small>
</div container-head>

<div class="container-body">
* [[changelog_sp10| Securepoint 10]]
</div container_body></div container1 container-col1>



<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM 2007nx | Securepoint UTM 2007nx }}</small></small>
</div container-head>

<div class="container-body">
* [[changelog_sp2007nx| Securepoint 2007nx]]
</div container_body></div container1 container-col1>

</div container-cl>

UTM/Changelog.lang

2026-10-30T20:00:17Z

Lauritzl:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Securepoint UTM Changelog
| Securepoint UTM changelog }}
{{var | head
| Alle Änderungen aus den Securepoint UTM Updates (inkl. Beta Versionen) sind hier für Sie aufgelistet.
| All changes from the Securepoint UTM updates (incl. Beta Versions) are listed here for you. }}
{{var | keywords
| Firmware Updates, UTM Upgrade, UTM Update, Software Aktualisierung
| Firmware updates, UTM upgrade, UTM update, software update }}
{{var | Hinweis
| Hinweis
| Note }}



{{var | Build 14.2.1.1--desc
| ;Security Bugfix
* Aktualisierung des CA-Bundles
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}}
* Aktualisierung des Kernels
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}}
| ;Security Bugfix
* Update for ca-bundle
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}}
* Update of the kernel
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}}
| ;Poprawki błędów związanych z bezpieczeństwem
* Aktualizacja pakietu certyfikatów CA
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}}
* Aktualizacja kernela
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}} }}

{{var | Build 14.1.9.7--desc
| ;Maintenance / Security Bugfix
* Aktualisierung des Kernels
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}}
| ;Maintenance / Security Bugfix
* Update of the kernel
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}}
| ;Konserwacja / Bezpieczeństwo – poprawki błędów
* Aktualizacja kernela
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}} }}

{{var | Build 14.1.9.6--desc
| ;Security Bugfix
* Aktualisierung des CA-Bundles
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}}
| ;Security Bugfix
* Update for ca-bundle
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}}
| ;Poprawki błędów związanych z bezpieczeństwem
* Aktualizacja pakietu certyfikatów CA
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}} }}

{{var | 14.2.1-VPN
| SSL-VPN mit OTP
| SSL-VPN with OTP }}
{{var | 14.2.1-VPN--desc
| SSL-VPN mit OTP funktioniert nicht mit Securepoint Windows VPN Client Versionen ≤ 3.6.2
| SSL-VPN with OTP does not work with Securepoint Windows VPN Client versions ≤ 3.6.2 }}
{{var | 14.2.1-VPN--Lösung
| Mit dem Windows VPN Client ab v3.6.3 sind SSL-VPN Verbindungen auch mit OTP möglich.<br>Der Client ist erhältlich als automatisches Update, über das [https://my.securepoint.de/downloads Resellerportal (RSP)] oder auf [https://github.com/Securepoint/vpn-client-releases/releases Github]
| With the Windows VPN Client from v3.6.3 onwards, SSL-VPN connections are also possible with OTP.<br>The client is available as an automatic update, via the [https://my.securepoint.de/downloads reseller portal (RSP)] or on [https://github.com/Securepoint/vpn-client-releases/releases Github] }}
{{var | 1=Build 14.1.9.4--desc
| 2=;Feature
* Über die [[UTM/CLI/Interface|CLI kann die Schnittstelleneinstellung gso_max_size angepasst werden]]. Wenn Pakete an eine Netzwerkschnittstelle ausgelagert werden, kann so bei Problemen mit der Paketübertragung die maximale Größe begrenzt werden
| 3=;Feature
* You can use the [[UTM/CLI/Interface|CLI to adjust the gso_max_size interface setting]] to limit the maximum size of packets offloaded to a network interface in case of packet transmission issues
| 4=;Funkcja
* Za pomocą CLI można ustawić parametr interfejsu gso_max_size, aby ograniczyć maksymalny rozmiar pakietów przekazywanych do interfejsu sieciowego, w przypadku problemów z transmisją pakietów: [[UTM/CLI/Interface|Wiki]]
}}

{{var | 1=Build 14.2.1--desc
| 2=;Maintenance / Security Bugfixes
* Behebung einer Sicherheitslücke im IGMP-Proxy
** {{CVE | CVE-2025-50681 | EUVD-2025-204534}}
* Aktualisierung des nginx Reverse Proxys auf Version 1.31.3
** {{CVE | CVE-2026-42533 | EUVD-2026-44683}}
* Aktualisierung einer Komponente im DNS-Dienst
** {{CVE | CVE-2026-33278 | EUVD-2026-31075}}
** {{CVE | CVE-2026-77860 | EUVD-2026-80286 }}
** {{CVE | CVE-2026-77955 | EUVD-2026-80287 }}
** {{CVE | CVE-2026-78227 | EUVD-2026-80288 }}
** {{CVE | CVE-2026-80225 | EUVD-2026-80289 }}
** {{CVE | CVE-2026-81634 | EUVD-2026-80290 }}
** {{CVE | CVE-2026-81642 | EUVD-2026-80291 }}
** {{CVE | CVE-2026-82717 | EUVD-2026-80292 }}
** {{CVE | CVE-2026-82720 | EUVD-2026-80293 }}
** {{CVE | CVE-2026-85501 | EUVD-2026-80294 }}

* Aktualisierung von OpenSSL auf Version 3.5.7. Zertifikate mit SHA1-Signaturen werden jetzt als Security Level 0 eingestuft
** {{CVE | CVE-2026-84782 | EUVD-2026-89013 }}
* Aktualisierung der Virenscanner-Engine
* Aktualisierung des SSH-Dienstes OpenSSH auf Version 10.5p1
* Aktualisierung des HTTP Proxys (Squid) auf Version 7.6

;Features
* Die Spaltenauswahl in der erweiterten Suche wurde weiter optimiert, so dass mehrfach vorkommende Spaltennamen besser unterschieden werden können
* Farben und Beschriftung der Labels in der Mail-Quarantäne wurden [[UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht|für bessere Verständlichkeit optimiert]]
* Der Button für den Download der Support-Informationen wurde an den [[UTM/Tools#Support_Info|linken unteren Bildschirmrand in die Tool-Leiste verschoben]]
* Nutzern von FreeOTP wird für Securepoint-VPN-Verbindungen [[UTM/AUTH/OTP#Einrichten_eines_Authenticators|für eine bessere Erkennbarkeit nun das Securepoint-Logo angezeigt]]
* Im Admin UI und im User UI kann zusammen mit dem VPN Client Installer jetzt eine [[UTM/AUTH/OTP#Einrichten_eines_Authenticators|WireGuard-Konfiguration heruntergeladen werden, auch wenn SSL-VPN nicht konfiguriert ist]]
* Im SSL-VPN wird der [[UTM/VPN/SSL_VPN-S2S#aktionen|Status der Client-Gegenstellen angezeigt]]
* Im SSL-VPN kann [[UTM/VPN/SSL_VPN-S2S#aktionen|eine S2S Client-Verbindung jetzt manuell getrennt werden]], damit der Client durch Neuaufbau der Verbindung geänderte Einstellungen übernimmt
* In Schritt 8 des Installationsassistenten wird die Eingabe einer Stadt verlangt
* Der Rundgang bei der Neuinstallation einer UTM wurde um Informationen zu Paket-Mitschnitten und Abmelden erweitert. Nicht mehr notwendige Schritte wurden entfernt
* Per CLI-Befehl kann der bevorzugte Mobilfunkmodus eines Modems gesetzt werden
* Der bei Intel-X710-Netzwerkkarten standardmäßig aktive LLDP-Agent wird deaktiviert, da die hardwareseitige Verarbeitung von LLDP-Frames zu Problemen mit LACP, Link Aggregation und Bonding führen kann
* Bei der Konfiguration von OAuth2-Verbindungen können ausschließlich RSA-Zertifikate ausgewählt werden

;Bugfixes
* Der Security Scan über das USP funktioniert wieder für UTMs, die mehrere öffentliche IP-Adressen konfiguriert haben
* Das Öffnen einer Websession aus dem USP wurde für eine geringere Internet-Bandbreite optimiert
* Eine Schnittstellenbasierte HTTP-Proxy Konfiguration konnte in einen Fehler laufen, wenn auf der entsprechenden Schnittstelle die IP entfernt wird
* Sporadisch auftretende ungewollte Logouts aus dem Admin-UI wurden behoben
* Bei der Aktivierung der Ähnlichkeitserkennung war der Port 8083 fälschlicherweise von extern erreichbar
* In seltenen Fällen schlug ein Firmware-Update auf Grund einer falsch konfigurierten Regel fehl
* Ein Fehler im Mailrelay bei der Überprüfung von E-Mail-Adressen für öffentliche Ordner im Exchange wurde behoben
* Bei Verwendung des transparenten Proxys mit einem Konfigurations-Profil kam es zu wiederholten Neustarts des Squid-Proxys
* Clientless VPN funktioniert jetzt auch für Entra ID-Nutzer, bei denen kein Vorname (givenName) vergeben wurde
* IPsec-Roadwarrior-Verbindungen mit DHCP-Pools funktionieren nun wieder zuverlässig, wenn sich der Pool im Netzwerk der ausgewählten Schnittstelle befindet
* Die Anonymisierung kann wieder zuverlässig deaktiviert werden
* Beim Bearbeiten eines Wireguard-Peers mit Präfix /32 wird dieses korrekt angezeigt und gespeichert
* In der Maintenance Console werden jetzt auch Passwörter mit mehr als 33 Zeichen akzeptiert
* Im Installationsassistenten wird die Datenschutzeinstellung für den nginx Reverse-Proxy wieder korrekt gesetzt
| 3=;Maintenance / Security Bug Fixes
* Fixed a security vulnerability in the IGMP proxy
** [https://www.cve.org/CVERecord?id=CVE-2025-50681 CVE-2025-50681] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-50681 EUVD-2025-204534]
* Updated the nginx reverse proxy to version 1.31.3
** [https://www.cve.org/CVERecord?id=CVE-2026-42533 CVE-2026-42533] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42533 EUVD-2026-44683]
* Updated a component in the DNS service
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]
** [https://www.cve.org/CVERecord?id=CVE-2026-77860 CVE-2026-77860] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77860 EUVD-2026-80286]
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80290]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]

* Updated OpenSSL to version 3.5.7. Certificates with SHA1 signatures are now classified as Security Level 0 ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-EUVD-2026-89013])
* Updated the virus scanner engine
* Updated the OpenSSH SSH service to version 10.5p1
* Updated the HTTP proxy (Squid) to version 7.6

;Features
* The column selection in the advanced search has been further optimised so that column names that appear more than once can be distinguished more easily
* The colours and text of the labels in the email quarantine have been [{{#var:host}}UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht optimised for greater clarity]
* The button for downloading support information has been [{{#var:host}}UTM/Tools#Support_Info moved to the bottom left of the screen in the toolbar]
* For Securepoint VPN connections, the Securepoint logo is now [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators displayed to FreeOTP users for greater clarity]
* In the Admin UI and User UI, a WireGuard configuration can now be [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators downloaded alongside the VPN client installer, even if SSL VPN is not configured]
* In SSL VPN, the [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen status of client endpoints is displayed]
* In SSL VPN, an S2S client connection [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen can now be disconnected manually] so that the client applies any changed settings by re-establishing the connection
* In step 8 of the installation wizard, users are prompted to enter a town or city
* The guided tour for a new UTM installation has been expanded to include information on packet capture and log-off. Steps that are no longer necessary have been removed
* The preferred mobile network m Admin UI und im User UI kann zusammode for a modem can be set via a CLI command
* The LLDP agent, which is enabled by default on Intel X710 network adapters, is disabled, as hardware-based processing of LLDP frames can cause issues with LACP, link aggregation and bonding
* When configuring OAuth2 connections, only RSA certificates can be selected

;Bug fixes
* The security scan via the USP now works again for UTMs that have multiple public IP addresses configured
* Opening a web session from the USP has been optimised for lower internet bandwidth
* An interface-based HTTP proxy configuration could result in an error if the IP address was removed from the relevant interface
* Sporadic, unintended logouts from the admin UI have been resolved
* When similarity detection was enabled, port 8083 was incorrectly accessible from outside the network
* In rare cases, a firmware update would fail due to an incorrectly configured rule
* An error in the mail relay when verifying email addresses for public folders in Exchange has been fixed
* When using the transparent proxy with a configuration profile, the Squid proxy would restart repeatedly
* Clientless VPN now also works for Entra ID users who have not been assigned a first name (givenName)
* IPsec Roadwarrior connections with DHCP pools now work reliably again if the pool is located on the network of the selected interface
* Anonymisation can now be reliably disabled again
* When editing a WireGuard peer with a /32 prefix, this is now displayed and saved correctly
* Passwords with more than 33 characters are now accepted in the Maintenance Console
* In the installation wizard, the privacy setting for the nginx reverse proxy is now set correctly again
| 4=;Konserwacja / Poprawki błędów bezpieczeństwa:
* Usunięcie luki w zabezpieczeniach serwera proxy IGMP
** [https://www.cve.org/CVERecord?id=CVE-2025-50681 CVE-2025-50681] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-50681 EUVD-2025-204534]
* Aktualizacja serwera reverse proxy nginx do wersji 1.31.3
** [https://www.cve.org/CVERecord?id=CVE-2026-42533 CVE-2026-42533] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42533 EUVD-2026-44683]
* Aktualizacja komponentu w usłudze DNS
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]
** [https://www.cve.org/CVERecord?id=CVE-2026-77860 CVE-2026-77860] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77860 EUVD-2026-80286]
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80290]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]

* Aktualizacja biblioteki OpenSSL do wersji 3.5.7. Certyfikaty z podpisami SHA1 są teraz klasyfikowane jako poziom bezpieczeństwa 0 ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-EUVD-2026-89013])
* Aktualizacja systemu skanowania wirusów
* Aktualizacja usługi SSH OpenSSH do wersji 10.5p1
* Aktualizacja serwera HTTP proxy (Squid) do wersji 7.6

;Funkcje
* Wybór kolumn w wyszukiwaniu zaawansowanym został ulepszony, dzięki czemu łatwiej jest rozróżnić wielokrotnie występujące nazwy kolumn
* Kolory i opisy etykiet w kwarantannie poczty zostały dostosowane, aby zapewnić lepszą czytelność: [{{#var:host}}UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht Wiki]
* Przycisk pobierania informacji dotyczących pomocy technicznej został przeniesiony do paska narzędzi w lewym dolnym rogu ekranu: [{{#var:host}}UTM/Tools#Support_Info Wiki]
* Użytkownikom FreeOTP wyświetlane jest teraz logo Securepoint w przypadku połączeń Securepoint VPN, aby zapewnić lepszą rozpoznawalność: [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators Wiki]
* W interfejsie administratora i interfejsie użytkownika można teraz pobrać konfigurację WireGuard wraz z instalatorem klienta VPN, nawet jeśli SSL VPN nie jest skonfigurowany: [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators Wiki]
* W SSL VPN wyświetlany jest status zdalnych klientów: [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen Wiki]
* W sieci SSL-VPN połączenie klienckie typu S2S można teraz ręcznie rozłączyć, aby klient przejął zmienione ustawienia poprzez ponowne nawiązanie połączenia: [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen Wiki]
* W kroku 8 kreatora instalacji wymagane jest podanie nazwy miasta
* W instrukcji dotyczącej nowej instalacji UTM dodano informacje na temat rejestracji pakietów oraz wylogowywania się. Usunięto kroki, które nie są już konieczne.
* Za pomocą polecenia CLI można ustawić preferowany tryb pracy modemu w sieci komórkowej
* Domyślnie aktywny agent LLDP w kartach sieciowych Intel X710 zostaje wyłączony, ponieważ sprzętowe przetwarzanie ramek LLDP może powodować problemy z LACP, agregacją łączy i bondingiem
* Podczas konfiguracji połączeń OAuth2 można wybierać wyłącznie certyfikaty RSA

;Poprawki błędów
* Skanowanie bezpieczeństwa za pośrednictwem USP znów działa dla urządzeń UTM, które mają skonfigurowanych kilka publicznych adresów IP
* Otwieranie sesji internetowej z poziomu USP zostało zoptymalizowane pod kątem mniejszej przepustowości łącza internetowego
* Konfiguracja HTTP proxy oparta na interfejsie mogła powodować błąd, jeśli adres IP został usunięty z danego interfejsu
* Naprawiono sporadyczne, niepożądane wylogowania z interfejsu administracyjnego
* Po włączeniu funkcji wykrywania podobieństw port 8083 był błędnie dostępny z zewnątrz
* W niektórych przypadkach aktualizacja oprogramowania sprzętowego kończyła się niepowodzeniem z powodu nieprawidłowo skonfigurowanej reguły
* Naprawiono błąd w serwerze Mailrelay podczas sprawdzania adresów e-mail dla folderów publicznych w Exchange
* Podczas korzystania z transparentnego HTTP Proxy z profilem konfiguracyjnym dochodziło do powtarzających się restartów Squid proxy
* Sieć VPN bez klienta działa teraz również dla użytkowników Entra ID, którym nie przypisano imienia (givenName)
* Połączenia IPsec typu Roadwarrior z pulami DHCP znów działają niezawodnie, jeśli pula znajduje się w sieci wybranego interfejsu
* Anonimizację można znów niezawodnie wyłączyć
* Podczas pracy przy peer Wireguard z prefiksem /32 jest on poprawnie wyświetlany i zapisywany
* W maintenance console akceptowane są teraz również hasła zawierające więcej niż 33 znaki
* W kreatorze instalacji ustawienie dotyczące ochrony danych dla reverse proxy nginx jest ponownie prawidłowo konfigurowane

}}

{{var | 1=Build 14.1.9.3--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von OpenSSL
** {{CVE|CVE-2026-84782 |EUVD-2026-89013}}
;Bugfix
* Die Stabilität beim Wechsel auf die Primary UTM im Cluster sowie bei der anschließenden Reaktivierung der Anwendungen wurde verbessert
| 3=;Maintenance / Security Bugfix:
* OpenSSL update ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-2026-89013])
;Bug fix
* Stability has been improved when switching to the primary UTM in the cluster and during the subsequent reactivation of the applications
| 4=;Konserwacja / Poprawki błędów związanych z bezpieczeństwem
* Aktualizacja biblioteki OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-2026-89013])
;Poprawki błędów
* Poprawiono stabilność podczas przełączania na główny moduł UTM w klastrze oraz podczas późniejszej reaktywacji aplikacji
}}

{{var | 1=Build 14.1.9.2--desc
| 2=;Maintenance / Security Bugfix
* Behebung von Sicherheitslücken im Nameserver <br>
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]

* Kernel update
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217]
| 3=;Maintenance / Security Bugfix
* Fixing security vulnerabilities in the name server
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]
* Kernel update
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217]
| 4=;Konserwacja / Bezpieczeństwo – poprawki błędów
* sunięcie luk w zabezpieczeniach serwera nazw
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]
* Aktualizacja jądra
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217]
}}

{{var | Build 14.1.9.1--desc
| ;Bugfixes
* Bei der Erneuerung von ACME-Zertifikaten, insbesondere bei der Verwendung von vielen Subject Alternative Names (SANs) und Aliasen (CNAMEs) konnte es zu Fehlern kommen
* Beim einmaligen Update über das Unified Security Portal wird die EULA jetzt auch beim Überspringen einer UTM-Version wieder automatisch akzeptiert, so dass zur Finalisierung keine weitere Handlung durch den Nutzer benötigt wird
| ;Bug fixes
* Renewal of ACME-certificates, especially when using many subject alternative names (SANs) and aliases (CNAMEs) could run into errors
* When carrying out a one-time update via the Unified Security Portal, the EULA is now automatically accepted again even if a UTM version is skipped, meaning that no further action is required from the user to complete the process
| ;Poprawki błędów
* Podczas odnawiania certyfikatów ACME mogły wystąpić błędy, zwłaszcza w przypadku stosowania wielu alternatywnych nazw podmiotu (SAN) i aliasów (CNAME)
* W przypadku jednorazowej aktualizacji za pośrednictwem Unified Security Portal umowa EULA jest teraz automatycznie akceptowana nawet w przypadku pominięcia wersji UTM, dzięki czemu do sfinalizowania procesu nie są wymagane żadne dodatkowe działania ze strony użytkownika
}}

{{var | Build 14.1.9--desc
| ;Bugfixes
* War der Webfilter deaktiviert, konnte es dazu führen, dass der transparente Proxy nicht funktionierte
| ;Bug Fixes
* If the webfilter was disabled, the transparent proxy could stop working
| ;Bug Fixes
* Jeśli filtr internetowy był wyłączony, mogło to spowodować, że przezroczysty serwer proxy nie działał }}
{{var | 1=Build 14.1.8--desc
| 2=;Bugfixes
* Bei der Aktivierung der Ähnlichkeitserkennung war der Port 8083 fälschlicherweise von außen erreichbar

;Maintenance / Security Bugfixes
* Behebung einer Sicherheitslücke in OpenSSL (Denial-of-Service-Lücke "HollowByte")
* Behebung von Sicherheitslücken im Clientless VPN ([https://www.cve.org/CVERecord?id=CVE-2026-32853 CVE-2026-32853] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-32853 EUVD-2026-32853]), ([https://www.cve.org/CVERecord?id=CVE-2026-32854 CVE-2026-32854] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-32854 EUVD-2026-32854])
* Aktualisierung einer Mailfilter-Komponente
| 3=;Bug Fixes
* When similarity detection was enabled, port 8083 was incorrectly accessible from the outside

;Maintenance / Security Bug Fixes
* Fixed a security vulnerability in OpenSSL ("HollowByte" denial-of-service vulnerability)
* Fixed security vulnerabilities in Clientless VPN (CVE-2026-32853, CVE-2026-32854)
* Updated a mail filter component
| 4=;Bug Fixes
* Gdy wykrywanie podobieństwa było włączone, port 8083 był nieprawidłowo dostępny z zewnątrz

;Maintenance / Security Bug Fixes
* Naprawiono lukę bezpieczeństwa w bibliotece („HollowByte” – podatność typu DoS)
* Naprawiono luki bezpieczeństwa w rozwiązaniu Clientless VPN (CVE-2026-32853, CVE-2026-32854)
* Zaktualizowano komponent filtra poczty }}
{{var | 14.1.8 HTTP-Proxy
| HTTP-Proxy
| HTTP-Proxy
| HTTP-Proxy }}
{{var | 14.1.8 HTTP-Proxy--desc
| In manchen Umgebungen kann es passieren, dass Webseiten über den HTTP-Proxy nicht mehr geladen werden, wenn der Webfilter ausgeschaltet ist
| In some environments, websites may no longer load via the HTTP proxy if the web filter is disabled
| W niektórych środowiskach może się zdarzyć, że strony internetowe nie będą się już ładować przez serwer proxy HTTP, jeśli filtr internetowy jest wyłączony }}
{{var | 14.1.8 HTTP-Proxy--Workaround
| Webfilter einschalten, oder Rollback auf 14.1.7 oder früher
| Enable the web filter, or Rollback to 14.1.7 or earlier
| Włącz filtr internetowy lub przywróć wersję 14.1.7 lub starszą }}

{{var | 1=Build 14.1.7--desc
| 2=
;Maintenance / Security Bugfixes
* Aktualisierung des Nameserver-Dienstes
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]
* Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075])
* Aktualisierung des HTTP Proxys (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962])
* Aktualisierung von Open VPN auf Version 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div>
;Bugfixes
* Stabilität und Kompatibilität mit bestimmten Mobile Modem-Firmware-Versionen wurde verbessert
* Mit IBF-Gruppen konfigurierte Paketfilterregeln funktionieren nun wieder korrekt
* Der Synchronisationsstatus des Clusters wurde in seltenen Fällen fälschlicherweise als asynchron ausgewiesen
* In seltenen Fällen kam es beim Update sehr alter UTM-Versionen zu Fehlern beim Ausführen des Updates und beim Import einer Konfiguration
* Fehlerhafte Darstellung bei SSL-VPN Log-Meldungen wurde behoben

| 3=
;Maintenance / Security Bugfixes
* Updated nameserver service ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075])
* Updated HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962])
* Updated OpenVPN to version 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div>
;Security Bugfixes
* Stability and compatibility with certain mobile modem firmware versions have been improved
* Packet filter rules with IBF groups are working correctly again
* In rare cases, the synchronization status of the cluster was incorrectly reported as asynchronous
* In rare cases, errors occurred during the update process when updating very old UTM versions and when importing a configuration
* An issue with the display of SSL VPN log messages has been resolved

| 4=
;Maintenance / Security Bugfixes
* Zaktualizowano usługę serwera DNS (nameserver) ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075])
* Zaktualizowano HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962])
* Zaktualizowano OpenVPN do wersji 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div>
;Security Bugfixes
* Poprawiono stabilność i kompatybilność z wybranymi wersjami oprogramowania sprzętowego (firmware) modemów sieci mobilnej
* Przywrócono prawidłowe działanie reguł filtrowania pakietów wykorzystujących grupy IBF
* W rzadkich przypadkach status synchronizacji klastra był nieprawidłowo raportowany jako asynchroniczny
* W rzadkich przypadkach podczas aktualizacji z bardzo starych wersji UTM oraz podczas importu konfiguracji występowały błędy w procesie aktualizacji
* Usunięto problem z wyświetlaniem komunikatów dziennika (logów) SSL VPN
}}

{{var | 1=Build 14.2.0--desc
| 2=;Neue Features
* Admin- und User-Frontend der UTM stehen nun auch in [[UTM/Sprachauswahl|polnischer Sprache zur Verfügung]] (experimentell). Es erfolgt keine Browser-abhängige automatische Umstellung der Sprache. Dafür nutzt man den URL-Parameter "lang=pl-beta".<br>Beispiel: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki>
* Im Verschlüsselungs-Dialog kann jetzt [[UTM/AUTH/Verschl%C3%BCsselung|der Sicherheitsmodus gesetzt werden]]. Im Zertifikatsdialog werden bei Bedarf Zertifikate markiert, die ein bestimmtes Sicherheitslevel unterschreiten
* In allen Dialogen, die Tabellen enthalten, kann nun eine [[UTM/Erweiterte_Suche|spaltenspezifische Suchfunktion genutzt werden]]
;Features
:Cluster
* In einem Cluster stehen die [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Konfigurationen für Primary und Spare nun auf beiden Geräten zum Download zur Verfügung]]
* Das Mailarchiv wird im Cluster jetzt auf beiden Maschinen synchronisiert
* Um den Umstieg von Bestands-UTMs auf Cluster-UTMs zu erleichtern, kann der Benutzer im Cluster Assistent nun [[UTM/NET/Cluster#Cluster-Konfiguration|für mehrere Schnittstellen virtuelle IPs anlegen bzw. bestehende IPs umwandeln]]
:HTTP-Proxy
* In den HTTP Proxy Konfigurationsprofilen werden jetzt [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|alle Werte angezeigt, die aus dem globalen Konfigurationsprofil übernommen wurden]]
* Das Logging des HTTP-Proxy-Caches wurde erweitert. Debug-Protokolle können nun [[UTM/APP/HTTP_Proxy#Log|gezielt für ausgewählte Bereiche und Detailstufen aktiviert werden]], um die Analyse komplexer oder sporadisch auftretender Proxy-Probleme zu erleichtern
* Im HTTP-Proxy kann die [[UTM/APP/HTTP_Proxy#Erweitert|Anzahl der Threads konfiguriert werden]]
:Mailfilter
* Beim Neuversand einer E-Mail aus der Quarantäne wird als Absender nun die globale Admin-E-Mailadresse verwendet
* In den Einstellungen des Mailfilters [[UTM/APP/Mailfilter#Fehlerbehandlung|kann konfiguriert werden, ob und wann eine E-Mail erneut gescannt werden soll]], falls bei der Erstverarbeitung ein Fehler aufgetreten ist
* Beim Hinzufügen von Filterregeln im Mailfilter kann [[UTM/APP/Mailfilter#Kriterien|zwischen dem technischen und dem sichtbaren Absender unterschieden werden]]
:Mailrelay
* Das [[UTM/APP/Mailrelay#Allgemein|DKIM-Ergebnis „policy“ kann für Filterregeln verwendet werden]]. Zudem lassen sich akzeptierte DKIM-Algorithmen und Mindestschlüssellängen individuell konfigurieren
* TLS-Anforderungen können [[UTM/APP/Mailrelay#Relaying|pro Domain/Hostname konfiguriert werden]]
:Paketfilter
* QUIC mit Port 443 wurde der Liste der vorkonfigurierten Dienste hinzugefügt
:Netzwerkkonfiguration
* Im Paketfilter wurde [[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|die Anzeige der MAC-Adresse aus dem Tooltip in die einblendbaren Detailinformationen verschoben]]
* In der Netzwerkkonfiguration können Schnittstellen mit Typ Ethernet, Bond, Bridge, VLAN und WLAN bei aktiviertem Router Advertisement und aktivierter Vergabe von IPv6-Adressen nun [[UTM/NET/Ethernet#Allgemein|zwei RDNSS Adressen konfiguriert werden]]
:Wireguard
* In der Wireguard-Konfiguration ist jetzt ein Port-Wertebereich von 1 - 65535 zulässig
* Beim Erstellen einer neuen Wireguard-Verbindung können - analog zum Peer - auch für AD-Benutzer und lokale Benutzer [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|erweiterte Einstellungen (Zonen und Netzwerkobjekte) konfiguriert werden]]
:Dashboard
* Der Wert für den aktuellen Datensatz des Load Widgets wird [[UTM/Widgets#Tacho|in Form eines Tachos dargestellt]]
* Das Schnittstellen-Widget wurde um die [[UTM/Widgets#Schnittstellen|Auswahl von Datentypen erweitert]]
:Installationsassistent
* Im [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Installationsassistenten]] wird beim Erstellen einer PPPoE- oder DHCP-Modem-Verbindung automatisch der DNS-Server des Providers verwendet, um Probleme mit der Namensauflösung zu verhindern. Bei Bedarf kann diese Option wieder deaktiviert werden
* Im [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|zweiten Schritt des Installationsassistenten]] (neue Bezeichnung „Sicherheitseinstellungen“) kann nun auch die Berücksichtigung von Threat Intelligence Filter und GeoIP konfiguriert werden
* Beim ersten Login auf eine neue UTM kann nun [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|direkt eine bestehende Konfiguration importiert werden]]
* Welche Paketfilter-Regeln automatisch angelegt werden sollen [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|kann konfiguriert werden]]
:Webinterface
* "Neustart" und "Herunterfahren" können jetzt [[UTM/Logout|über ein Pop-up-Menü am Menüpunkt „Abmelden“ aufgerufen werden]]
* Der Inhalt des Seitenmenüpunkts <span id="Anwendungen">"Anwendungen"</span> wurde neu sortiert und gruppiert, um logische Zusammenhänge besser abzubilden {{info|{{Bild|UTM_14.2_Anwendungen.png|icon=image}} }} IDS/IPS wurde in das Menü Firewall verschoben und Nameserver zu Netzwerk.
* Die UTMs in einem Cluster werden jetzt als [[UTM/NET/Cluster|"Primary" und "Spare" beziehungsweise - bezogen auf den Status - als "Aktive Cluster-UTM" und "Passive Cluster-UTM" bezeichnet]]
* Im Falle von ungespeicherten oder ungültigen Eingaben wird [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|bei einem Seitenwechsel nun ein Warnhinweis angezeigt]]. Dieser Hinweis kann in den erweiterten Einstellungen bei Bedarf deaktiviert werden
* Beim Hinzufügen einer OAuth 2 Verbindung können [[UTM/AUTH/OAuth2#Button|Zertifikate angelegt werden]], ohne dass der Hinzufügen-Dialog verlassen werden muss
* Die [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|Benennung der Download-Optionen im SSL-VPN-Dialog wurde verbessert]]
* In den Tabellen für [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|Netzwerkobjekte]], [[UTM/RULE/Dienste#copy|Dienste]], [[UTM/APP/Webfilter#copy|Webfilter-Profile]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]] und [[UTM/AUTH/Benutzerverwaltung#copy|Benutzer]] können Einträge jetzt kopiert werden
:Sonstiges
* Die minimale Länge für [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|neu angelegte Schlüssel wurde auf 2048 Bit erhöht]]
* In einer Clusterkonfiguration deaktivierte Dienste werden wieder aktiviert, wenn die Konfiguration in einem Gerät ohne Cluster-Lizenz eingespielt wird
* In der Netzwerkkonfiguration können bei aktivierter Vergabe von IPv6-Adressen nun [[UTM/NET/Ethernet#Allgemein|zwei RDNSS Adressen konfiguriert werden]]
* [[UTM/APP/Mailfilter|Der Spamreport wurde optisch modernisiert]] und passt sich den Anforderungen des jeweiligen Endgeräts besser an
* Für den Verzeichnistyp Entra ID können in der AD/LDAP Authentifizierung jetzt [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|erweiterte Attributnamen konfiguriert werden]]
* Unbekannte Namen innerhalb einer Forward-Zone können nun optional zusätzlich [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|über externe Nameserver aufgelöst werden]], um die Kompatibilität mit externen CNAME-Zielen zu verbessern
* Beim Zero-Touch-Enrollment einer UTM über das USP wird auch ohne angehängte Konfiguration [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|ein Update auf die aktuellste UTM-Version durchgeführt]]
;Bugfixes
* Bei der Erstellung von Netzwerkobjekten vom Typ VPN-Host und VPN-Netzwerk werden nun alle Zonen mit VPN-Bezug zuverlässig angezeigt
* Bei SNMP-Abfragen werden Lizenz-Seriennummern nun korrekt ausgegeben
* Beim Ausdruck einer lokalen Konfiguration in der Konfigurationsverwaltung wurden fehlende Werte zu Relay-Zonen, IDS/IPS und Alerting Center ergänzt
* Die Reihenfolge der SANs eines ACME-Zertifikats kann nicht mehr geändert werden, um die Integrität des Zertifikats sicherzustellen
* Im Paketfilter-Log erscheinen bei Anfragen an systemweit abgelehnte Ziele keine temporären ACCEPT-Einträge vor der finalen Ablehnung mehr
* Tabs für die Online-Hilfe und das Log werden automatisch geschlossen, sobald das UTM-UI Hauptfenster beendet wird
| 3=;New features
* The UTM admin and user frontends are now [[UTM/Sprachauswahl|also available in Polish]] (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".<br>
Example: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki>
* Security mode can now be set [[UTM/AUTH/Verschl%C3%BCsselung|in the encryption dialog]]. In the certificate dialog, certificates that fall below a certain security level are flagged, if configured accordingly
* A [[UTM/Erweiterte_Suche|column-specific search function]] can now be used in all dialogs that contain tables
;Features
:Cluster
* In a cluster, the configurations for the primary and spare devices are now [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|available for download on both devices]]
* The mail archive is now synchronized across both machines in the cluster
* To facilitate the transition from existing UTMs to cluster UTMs, users can now [[UTM/NET/Cluster#Cluster-Konfiguration|create virtual IPs for multiple interfaces or convert existing IPs in the Cluster Wizard]]
:HTTP Proxy
* The HTTP proxy configuration profiles now [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|display all values that were inherited from the global configuration profile]]
* [[UTM/APP/HTTP_Proxy#Log|HTTP proxy cache logging has been enhanced]]. Debug logs can now be enabled specifically for selected areas and detail levels to facilitate the analysis of complex or sporadic proxy issues
* The [[UTM/APP/HTTP_Proxy#Erweitert|number of threads in the HTTP proxy can now be configured]]
:Mailfilter
* When resending an email from quarantine, the global admin email address is now used as the sender
* In the mail filter settings, you can configure [[UTM/APP/Mailfilter#Fehlerbehandlung|whether and when an email should be scanned again if an error occurred during initial processing]]
* When adding filter rules in the mail filter, you can [[UTM/APP/Mailfilter#Kriterien|distinguish between the technical and the visible sender]]
:Mailrelay
* The [[UTM/APP/Mailrelay#Allgemein|DKIM result "policy" can be used for filter rules]]. Additionally, accepted DKIM algorithms and minimum key lengths can be configured individually
* TLS requirements can [[UTM/APP/Mailrelay#Relaying|be configured per domain/hostname]]
:Packet Filter
* QUIC on port 443 has been added to the list of preconfigured services
:Network configuration
* In the Packet Filter, the display of the [[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|MAC address has been moved from the tooltip to the expandable detail information]]
* In the network configuration, interfaces of type Ethernet, Bond, Bridge, VLAN, and WLAN can now [[UTM/NET/Ethernet#Allgemein|be configured with two RDNSS addresses]] when Router Advertisement and IPv6 address assignment are enabled
:WireGuard
* The WireGuard configuration now allows a port value range of 1 – 65535
* When creating a new WireGuard connection, advanced settings (zones and network objects) can now [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|be configured for AD users and local users as well]] — similar to peers
:Dashboard
* The value for the current data point in the Load widget is [[UTM/Widgets#Tacho|displayed as a speedometer]]
* The Interface widget has been expanded [[UTM/Widgets#Schnittstellen|to include data type selection]]
:Setup Wizard
* In the [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Setup Wizard]], when creating a PPPoE or DHCP modem connection, the provider’s DNS server is automatically used to prevent name resolution issues. This option can be disabled again if necessary
* In the second step of the Setup Wizard (now called "Security Settings"), you can now also [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|configure the use of Threat Intelligence Filter and GeoIP]]
* When logging in to a new UTM for the first time, an [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|existing configuration can now be imported directly]]
* You can now [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|configure which packet filter rules should be created automatically]]
:Webinterface
* "Restart" and "Shut Down" can now [[UTM/Logout|be accessed via a pop-up menu under the "Log Out" menu item]]
* The content of the "Applications" side menu item has been reorganized and grouped to better reflect logical relationships {{info|{{Bild|UTM_14.2_Anwendungen-en.png|icon=image}} }} IDS/IPS has been moved to the Firewall menu, and Nameservers to the Network menu
* The UTMs in a cluster are now labeled [[UTM/NET/Cluster|"Primary" and "Spare" or — depending on their status—"Active Cluster UTM" and "Passive Cluster UTM"]]
* A warning message is now displayed [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|when navigating to another page if there are unsaved or invalid entries]]. This message can be disabled in the advanced settings if desired
* When adding an OAuth 2 connection, [[UTM/AUTH/OAuth2#Button|certificates can be created without having to exit the Add dialog]]
* The [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|labeling of the download options in the SSL VPN]] dialog has been improved
* Entries can now be copied in the tables for [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|network objects]], [[UTM/RULE/Dienste#copy|services]], [[UTM/APP/Webfilter#copy|Wweb filter profiles]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]], and [[UTM/AUTH/Benutzerverwaltung#copy|users]]
:Miscellaneous
* The minimum length for [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|newly created keys has been increased to 2048 bits]]
* Services that are disabled in a cluster configuration are re-enabled when the configuration is imported into a device without a cluster license
* The [[UTM/APP/Mailfilter|spam report has been visually updated]] and now adapts better to the requirements of the respective end device
* For the Entra ID directory type, [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|extended attribute names can now be configured in AD/LDAP authentication]]
* Unknown names within a forward zone can now optionally [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|be resolved via external name servers to improve compatibility with external CNAME targets]]
* During zero-touch enrollment of a UTM via the USP, [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|an update to the latest UTM version is performed]] even without an attached configuration
;Bug fixes
* When creating network objects of the types "VPN Host" and "VPN Network," all VPN-related zones are now reliably displayed
* License serial numbers are now correctly displayed in SNMP queries
* When printing a local configuration in Configuration Management, missing values for relay zones, IDS/IPS, and the Alerting Center have been added
* The order of SANs in an ACME certificate can no longer be changed to ensure the certificate’s integrity
* In the packet filter log, temporary ACCEPT entries no longer appear before the final rejection for requests to system-wide blocked destinations
* Tabs for online help and the log are automatically closed as soon as the UTM UI main window is closed
| 4=;Nowe funkcje:
* Interfejsy administratora i użytkownika UTM są teraz również dostępne w języku polskim (eksperymentalnie). Język nie zmienia się automatycznie na podstawie ustawień przeglądarki. Użyj parametru URL "lang=pl-beta".<br>Na przykład: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki> [[UTM/Sprachauswahl|Wiki]]
* Moduł bezpieczeństwa można teraz ustawiać w oknie dialogowym szyfrowania. W oknie certyfikatów, certyfikaty niespełniające określonego poziomu bezpieczeństwa bedą oznaczane, jeśli zostało to odpowiednio skonfigurowane: [[UTM/AUTH/Verschl%C3%BCsselung|Wiki]]
* Specyficzna funkcja wyszukiwania dla kolumny jest teraz dostępna we wszystkich oknach dialogowych zawierających tabele: [[UTM/Erweiterte_Suche|Wiki]]
;Features
:Cluster
* W klastrze konfiguracje głównego i drugorzędnego klastra są teraz dostępne do pobrania na obu urządzeniach: [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Wiki]]
* Archiwum poczty jest teraz synchronizowany na obu maszynach w klastrze
* Aby ułatwić przejście z istniejących UTM do klastrowych UTM, użytkownicy mogą teraz tworzyć wirtualne adresy IP dla wielu interfejsów lub konwertować istniejące adresy IP w kreatorze klastra: [[UTM/NET/Cluster#Cluster-Konfiguration|Wiki]]
:HTTP Proxy
* Profile konfiguracji proxy HTTP wyświetlają teraz wszystkie wartości odziedziczone z globalnego profilu konfiguracji
* Rozszerzono funkcję rejestrowania danych z pamięci podręcznej (cache) serwera HTTP proxy. Logi debugowania można teraz włączać osobno dla wybranych obszarów i poziomów szczegółowości, aby ułatwić analizę skomplikowanych lub sporadycznych problemów związanych z serwerami proxy. [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|Wiki]]
* W serwerze proxy HTTP można skonfigurować liczbę wątków (threads): [[UTM/APP/HTTP_Proxy#Erweitert|Wiki]]
:Filtr poczty
* Przy ponownym wysyłaniu wiadomości e-mail z kwarantanny jako nadawca jest teraz używany globalny adres e-mail administratora
* W ustawieniach filtra poczty można skonfigurować, czy i kiedy wiadomość e-mail ma zostać ponownie sprawdzona, jeśli podczas pierwszego przetwarzania wystąpił błąd
* Podczas dodawania reguł filtrowania w filtrze poczty można rozróżnić nadawcę technicznego od nadawcy widocznego: [[UTM/APP/Mailfilter#Kriterien|Wiki]]
:Mailrelay
* Wynik DKIM „policy” może być używany w regułach filtrowania. Ponadto można indywidualnie skonfigurować akceptowane algorytmy DKIM oraz minimalną długość klucza: [[UTM/APP/Mailrelay#Allgemein|Wiki]]
* Wymagania TLS można konfigurować dla każdej domeny/nazwy hosta: [[UTM/APP/Mailrelay#Relaying|Wiki]]
:Filtr pakietów
* Do listy wstępnie skonfigurowanych usług został dodany QUIC na porcie 443
:Konfiguracja sieci
* W filtrze pakietów adres MAC został przeniesiony z podpowiedzi do rozwijanego okna zawierającego szczegółowe informacje:[[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|Wiki]]
* W konfiguracji sieciowej, interfejsy typu Ethernet, Bond, Bridge, VLAN i WLAN mogą być teraz konfigurowane z dwoma adresami RDNSS, gdy włączone są funkcje Router Advertisement i Przydzielanie adresów IPv6: [[UTM/NET/Ethernet#Allgemein|Wiki]]
:WireGuard
* Konfiguracja WireGuard obsługuje teraz zakres wartości portów od 1 do 65535
* Podczas tworzenia nowego połączenia WireGuard zaawansowane ustawienia (strefy i obiekty sieciowe) można teraz konfigurować również dla użytkowników AD i użytkowników lokalnych — podobnie jak dla peerów: [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|Wiki]]
:Pulpit
* Wartość bieżącego punktu danych w widżecie "Obciążenie" jest wyświetlane jako prędkościomierz: [[UTM/Widgets#Tacho|Wiki]]
* Widżet "Interfejs" został rozbudowany o możliwość wyboru typu danych: [[UTM/Widgets#Schnittstellen|Wiki]]
:Kreator konfiguracji
* W kreatorze konfiguracji podczas tworzenia połączenia modemowego PPPoE lub DHCP serwer DNS dostawcy jest automatycznie używany, aby zapobiec problemom z rozwiązywaniem nazw. W razie potrzeby tę opcję można wyłączyć: [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Wiki]]
* W drugim kroku kreatora konfiguracji (teraz nazywanym „Ustawienia zabezpieczeń”) można teraz również skonfigurować używanie filtra Threat Intelligence i GeoIP: [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|Wiki]]
* Przy pierwszym logowaniu do nowegeo urządzenia UTM można teraz bezpośrednio zaimportować już istniejącą konfigurację: [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|Wiki]]
* Można teraz konfigurować, które reguły filtra pakietów powinny być tworzone automatycznie: [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|Wiki]]
:Webinterface
* Opcje „Uruchom ponownie” i „Wyłącz” są teraz dostępne w menu podręcznym pod pozycją menu „Wyloguj się”: [[UTM/Logout|Wiki]]
* Zawartość sekcji „Aplikacje” została ponownie posortowana i pogrupowana, aby lepiej odzwierciedlić logiczne powiązania {{info|{{Bild|UTM_14.2_Anwendungen-pl.png|icon=image}} }} Funkcja "IDS/IPS" została przeniesiona do menu „Zapora sieciowa” a sekcja "Ustawienia DNS" do zakładki „Sieć”
* Urządzenia UTM w klastrze są teraz oznaczane jako "główny" i "drugorzędny" lub — w zależności od ich statusu — "aktywny" i "pasywny": [[UTM/NET/Cluster|Wiki]]
* Komunikat ostrzegawczy jest teraz wyświetlany podczas przechodzenia do innej strony, jeśli istnieją niezapisane lub nieprawidłowe wpisy. W razie potrzeby ten komunikat można wyłączyć w ustawieniach zaawansowanych: [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|Wiki]]
* Podczas dodawania połączenia OAuth2 można tworzyć certyfikaty bez konieczności wychodzenia z okna dialogowego dodawania: [[UTM/AUTH/OAuth2#Button|Wiki]]
* Ulepszono nazwy opcji pobierania w oknie dialogowym SSL-VPN: [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|Wiki]]
* Od teraz można kopiować w tabelach [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|obiektów sieciowych]], [[UTM/RULE/Dienste#copy|usług]], [[UTM/APP/Webfilter#copy|profili filtra internetowego]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]] i [[UTM/AUTH/Benutzerverwaltung#copy|użytkowników]]
:Inne
* Minimalna długość nowo tworzonych kluczy została zwiększona do 2048 bitów: [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|Wiki]]
* Usługi wyłączone w konfiguracji klastra są ponownie włączane, gdy konfiguracja jest importowana do urządzenia bez licencji klastra
* Wygląd raportu dotyczącego Spamu został unowocześniony i została poprawiona jego responsywność: [[UTM/APP/Mailfilter|Wiki]]
* W przypadku typu katalogu Entra ID można teraz skonfigurować rozszerzone nazwy atrybutów w uwierzytelnianiu AD/LDAP: [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Wiki]]
* Nieznane nazwy w strefie Forward DNS mogą być teraz opcjonalnie rozwiązywane za pośrednictwem zewnętrznych serwerów nazw, aby poprawić zgodność z zewnętrznymi celami CNAME: [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|Wiki]]
* Podczas rejestracji zero-touch UTM za pośrednictwem USP przeprowadzana jest aktualizacja do najnowszej wersji UTM nawet bez dołączonej konfiguracji: [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|Wiki]]
;Bug fixes
* Podczas tworzenia obiektów sieciowych typów „Host VPN” i „Sieć VPN” wszystkie strefy związane z VPN są teraz poprawnie wyświetlane.
* Numery seryjne licencji są teraz poprawnie wyświetlane w zapytaniach SNMP
* Wydruk lokalnej konfiguracji (w zarządzaniu konfiguracją) uzupełniono o brakujące wartości dla strefy Relay DNS, IDS/IPS i centrum alertów
* Kolejność wpisów SAN w certyfikacie ACME nie może być już zmieniana, aby zapewnić integralność certyfikatu
* W logch filtra pakietów, nie pojawiają się już tymczasowe wpisy ACCEPT, przed ostatecznym odrzuceniem żądań do celów zablokowanych systemowo
* Karty pomocy online i log są automatycznie zamykane, gdy tylko zostanie zamknięte główne okno interfejsu UTM
}}
{{var | 14.2.0 Schnittstellenbezeichnungen
| Schnittstellenbezeichnungen
| Interface names
| Nazwy interfejsów }}
{{var | 14.2.0 Schnittstellenbezeichnungen--desc
| Bei einem Import einer Konfigurationsdatei einer neu installierten und noch unlizenzierten UTM werden die Schnittstellenbezeichnungen des '''LAN-Schemas''' nicht korrekt an das '''A/B/C-Schema''' angepasst (Beispiel: ''LAN1'' → ''A1''), wodurch diese Schnittstellen nach einem Reboot nicht mehr ansprechbar sind.<br>Außer bei G5- und G6-Hardware tritt das '''LAN-Schema''' bei allen Systemen auf.
| When importing a configuration file for a newly installed and as yet unlicensed UTM, the interface names in the '''LAN scheme''' are not correctly mapped to the '''A/B/C scheme''' (e.g. ''LAN1'' → ''A1''), meaning that these interfaces can no longer be accessed after a reboot. <br>With the exception of G5 and G6 hardware, the '''LAN scheme''' occurs on all systems.
| Podczas importowania pliku konfiguracyjnego nowo zainstalowanego i jeszcze nielicencjonowanego urządzenia UTM nazwy interfejsów ze '''schematu LAN''' nie są poprawnie dostosowywane do '''schematu A/B/C''' (przykład: ''LAN1'' → ''A1''), co powoduje, że po ponownym uruchomieniu urządzenia nie można uzyskać dostępu do tych interfejsów. <br>Z wyjątkiem sprzętu G5 i G6, problem z '''schematem LAN''' występuje we wszystkich systemach. }}
{{var | 14.2.0 Schnittstellenbezeichnungen--Workaround
| Import der Konfigurationsdatei über die Konfigurationsverwaltung durchführen, nachdem die neue UTM installiert und lizenziert wurde
| Import the configuration file via the Configuration Manager once the new UTM has been installed and licensed
| Po zainstalowaniu i aktywowaniu licencji nowego urządzenia UTM należy zaimportować plik konfiguracyjny za pomocą narzędzia do zarządzania konfiguracją }}

{{var | 1=Build 14.1.6--desc
| 2=;Maintenance / Security Bugfixes
* Behebung von Sicherheitslücken im Linux Kernel <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-31431 CVE-2026-31431] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-31431 EUVD-2026-24639])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43284 CVE-2026-43284] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43284 EUVD-2026-28535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43500 CVE-2026-43500] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43500 EUVD-2026-29037])</span>,<span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46300 CVE-2026-46300] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46300 EUVD-2026-31535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46333 CVE-2026-46333] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46333 EUVD-2026-30540])</span></div>

* Behebung einer Sicherheitslücke im nginx Reverse Proxy <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-42945 CVE-2026-42945] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42945 EUVD-2026-30010])</span></div>

* Aktualisierung von Open VPN auf Version 2.6.20 <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-40215 CVE-2026-40215] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-40215 EUVD-2026-35200])</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35058 CVE-2026-35058] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-35058 EUVD-2026-35197])</span></div>

;Feature
* Der Parameter [[UTM/AUTH/Benutzerverwaltung#SSL-VPN|Redirect Gateway unter SSL-VPN]] wird für neue Benutzer standardmäßig auf „Aus“ gesetzt

;Bugfixes
* In bestimmten Umgebungen konnten nach einem OpenVPN-Update einzelne Dienste (z. B. RDP oder VoIP) trotz bestehender SSL-VPN-Verbindung nicht genutzt werden. Durch die Anpassung des MSS-Fix-Werts auf 1450 wurde dieses Verhalten behoben
* Die Auswertung der Cluster-Prioritäten wurde korrigiert. Nach einem Failover übernimmt nun wieder automatisch das Gerät mit der höheren Priorität die aktive Rolle, sobald beide Cluster-Knoten verfügbar sind
* Beim einmaligen Update über das Unified Security Portal wird die EULA wieder automatisch akzeptiert, so dass zur Finalisierung keine weitere Handlung durch den Nutzer benötigt wird
* Der systemweite Proxy wird im Webfilter wieder korrekt genutzt
* Bei Nutzung der Funktion AUTH_GEN_TOKEN wurden Benutzern in seltenen Fällen falsche IPs bei der Open VPN-Verbindung zugewiesen
* Die Parameter zur Lease-Time und zur Ablehnung unbekannter Clients können für DHCP wieder konfiguriert werden
* Segfaults im nginx Reverse-Proxy wurden behoben
* Der Clusterkonfigurations-Dialog kann erst nach Beendigung des Speichervorgangs verlassen werden, um die vollständige Speicherung aller Parameter sicherzustellen
| 3=Maintenance / Security Bugfixes
* Fixed security vulnerabilities in the Linux kernel <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-31431 CVE-2026-31431] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-31431 EUVD-2026-24639])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43284 CVE-2026-43284] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43284 EUVD-2026-28535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43500 CVE-2026-43500] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43500 EUVD-2026-29037])</span>,<span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46300 CVE-2026-46300] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46300 EUVD-2026-31535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46333 CVE-2026-46333] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46333 EUVD-2026-30540])</span></div>

* Fixed a security vulnerability in the nginx reverse proxy <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-42945 CVE-2026-42945] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42945 EUVD-2026-30010])</span></div>

* Updated OpenVPN to version 2.6.20 <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-40215 CVE-2026-40215] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-40215 EUVD-2026-35200])</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35058 CVE-2026-35058] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-35058 EUVD-2026-35197])</span></div>

;Feature
* The [[UTM/AUTH/Benutzerverwaltung#SSL-VPN|"Redirect Gateway" parameter in the SSL-VPN]] section is set to “Off” by default for new users

;Bugfixes
* SSL-VPN: Adjusting the MSS-Fix value to 1450 resolved connection issues with certain services following OpenVPN updates
* The evaluation of cluster priorities has been corrected. After a failover, the device with the higher priority now automatically assumes the active role again as soon as both cluster nodes are available
* During a one-time update via the Unified Security Portal, the EULA is automatically accepted again, so no further action is required by the user to finalize the process
* The system-wide proxy is now used correctly again in the web filter
* When using the AUTH_GEN_TOKEN function, users were in rare cases assigned incorrect IPs during the OpenVPN connection
* The parameters for lease time and for rejecting unknown clients can be configured again for DHCP
* Segfaults in the nginx reverse proxy have been fixed
* The cluster configuration dialog can only be exited after the save process is complete to ensure that all parameters are fully saved}}

{{var | 14.1.5.1 Cluster-Prio
| Cluster Aktivierung
| Cluster activation }}
{{var | 14.1.5.1 Cluster-Prio--desc
| Aktuell wird die Priorität auf der passiven Maschine falsch berechnet, wenn Interfaces mit der Option {{b|Schnittstelle ist beim Backup deaktiviert}} konfiguriert sind.<br>Bei einem Ausfall eines oder einer kleinen Anzahl Interfaces kann es daher zu Einschränkungen bei der Umschaltung zwischen den Systemen kommen.
| Currently, the priority on the passive machine is calculated incorrectly if interfaces are configured with the option {{b|Interface is disabled during backup}}.<br>If one or a small number of interfaces fail, this may therefore lead to restrictions when switching between systems. }}
{{var | 14.1.5.1 Cluster-Prio--Workaround
| Rollback auf 14.1.4 oder früher
| Rollback to 14.1.4 or earlier }}
{{var | Build 14.1.5.1--desc
|
;Bugfixes
* In Clusterumgebungen konnte es in manchen Fällen dazu kommen, dass die Geräte nicht mehr über ihre virtuelle IP erreichbar sind
* Eine WAN-Schnittstelle kann nicht mehr fälschlicherweise als Cluster HA-Schnittstelle konfiguriert werden
|
* In some cases in cluster environments, devices could no longer be reached via their virtual IP address
* A WAN interface can no longer be mistakenly configured as a cluster HA interface
}}

{{var | 14.1.5-Keepalived
| Fehlende virtuelle IP in Cluster-Umgebungen
| Missing virtual IP addresses in cluster environments }}
{{var | 14.1.5-Keepalived--desc
| In Clusterumgebungen kann es in manchen Fällen dazu kommen, daß die Geräte nicht mehr über ihre virtuelle IP erreichbar sind
| In cluster environments, there may be instances where devices can no longer be reached via their virtual IP address }}
{{var | 14.1.5-Keepalived--Workaround
| Rollback (bzw. Reboot, falls die UTM nicht mehr erreichbar ist)
| Rollback (or reboot, if the UTM is no longer accessible) }}
{{var | 1=Build 14.1.5--desc
| 2=;Maintenance / Security Bugfixes
* Behebung von Sicherheitslücken beim IPSec Dienst <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>

;Features
* [[UTM/VPN/SSL_VPN-Roadwarrior#cipher | Veraltete Hash-Verfahren und Cipher in SSL-VPN]] werden bei bestehenden Konfigurationen als „nicht unterstützt“ markiert und können nicht neu ausgewählt werden
* Das Alerting-Center informiert den Benutzer künftig über [[UTM/AlertingCenter#Funktionstest | Zertifikate, die veraltete Signaturalgorithmen verwenden]]

;Bugfixes
* In der Appliance-Ansicht im Dashboard wird ein Interface auch dann korrekt als aktiv angezeigt (grün umrahmt), wenn ein Fallback eingerichtet ist
* Die globale E-Mail-Adresse in den Servereinstellungen wurde fälschlicherweise als ungültig markiert, wenn sie in Teilen nicht vertrauenswürdigen Domains ähnelte
* Segfaults im keepalived-Prozess wurden behoben
* Selten vorkommende hohe CPU-Auslastung durch den TI-Proxy wurden behoben
* Die erweiterte Einstellung "HTTP- und Reverse-Proxy File Descriptor" wird jetzt auch auf den nginx Reverse Proxy angewandt
* Backups werden für Hyper-V VSS Konfigurationen (Volume Shadow Copy Service) korrekt ausgeführt
* Der UTM Spamreport wird in AMAVIS nicht mehr als Spam interpretiert
* Die Auflösung für URL-Shortener im Webfilter wurde optimiert. Ein Tooltip informiert über die genaue Vorgehensweise
* LTE-Verbindung stabilisiert – wwan-Interface baut nach Abbruch die IPv4-Verbindung wieder korrekt auf
* Die Cluster-Synchronisation funktioniert auch dann, wenn die maximale Anzahl der Konfigurationen bereits erreicht wurde
| 3=
;Maintenance / Security Bug Fixes
* Security vulnerabilities in the IPSec service have been addressed <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>

;Features
* Obsolete hash algorithms in SSL-VPN are marked as “not supported” in existing configurations and cannot be selected anymore
* The Alerting Center will now notify users about certificates that use obsolete signature algorithms

;Bug fixes
* In the appliance view of the dashboard, an interface is now correctly displayed as active (with a green border) even when a fallback is configured
* The global email address in the server settings was incorrectly marked as invalid if parts of it resembled untrusted domains
* Segfaults in the keepalived process have been fixed
* Rare instances of high CPU usage caused by the TI proxy have been fixed
* The advanced setting “HTTP and Reverse Proxy File Descriptor” now also applies to the nginx reverse proxy
* Backups are now performed correctly for Hyper-V VSS configurations (Volume Shadow Copy Service)
* The UTM spam report is now MIME-compliant again and no longer triggers spam filters
* Resolution for URL shorteners in the web filter has been optimized. A tooltip provides information on the exact procedure
* LTE connection stabilized – the wwan interface now correctly re-establishes the IPv4 connection after a drop
* Cluster synchronization now works even if the maximum number of configurations has already been reached }}

{{var | Build 14.1.4--desc
| ;Features
* Eine Fehlermeldung weist den Benutzer in den Netzwerkwerkzeugen jetzt darauf hin, falls zu prüfende Domains in der Ähnlichkeitserkennung fehlerhaft sind

;Bugfixes
* Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern konnte es dazu kommen, dass Primary und Spare UTM gleichzeitig in den aktiven Modus schalten
* Schwerwiegendes Problem behoben, das auftrat, falls ein AD-Server beim Beitritt nicht erreichbar war
* In seltenen Fällen vorkommende Probleme beim Download von UTM-Konfigurationsdateien, Zertifikaten oder VPN-Konfigurationen wurden behoben
* Fehler im Reverse-Proxy behoben und dadurch Probleme mit NTLM reduziert
* Mit NAT konfigurierte Regeln im Paketfilter lassen sich wieder bearbeiten, auch wenn keine GeoIP-Netzwerkobjekte vorhanden sind
* Bei Auswahl vom Typ NETMAP in der NAT-Konfiguration kann jetzt wieder ein Netzwerkobjekt ausgewählt werden
* Fehler beim DynDNS behoben, durch den es zu Problemen mit der Funktionsweise kam, falls der konfigurierte DynDNS Resolver nicht per IPv6 erreicht werden konnte
* Die Ausnahmen für Zertifikatsverifizierungen werden im transparenten Proxy jetzt wieder korrekt berücksichtigt
* Vereinzelt wurden vertrauenswürdige Domains im Webfilter durch die Ähnlichkeitserkennung geblockt
* Beim TI-Proxy konnte nur eine geringe Anzahl an Geräten hinzugefügt werden
* Der IPS-Server startet wieder erfolgreich
* Ältere UTM-Systeme konnten bei einer Cluster Synchronisation auf Probleme stoßen
* Regex-Muster wurden bei neu angelegten Mailfilterregeln nicht korrekt gespeichert
* Einige Mobile-Verbindungen haben sich nach kurzer Zeit beendet
| ;Features

* An error message in the network tools now alerts the user if domains to be checked contain errors when using the similarity detection

;Bug Fixes

* Due to a change in password processing for clusters, the primary and spare UTMs could switch to active mode simultaneously
* Fixed a critical issue that occurred if an AD server was unreachable during joining
* Fixed rare issues that occurred when downloading UTM configuration files, certificates, or VPN configurations
* Fixed a reverse proxy error, thereby reducing issues with NTLM
* Rules configured with NAT in the packet filter can now be edited again, even if no GeoIP network objects are present
* When selecting the NETMAP type in the NAT configuration, a network object can now be selected again
* Fixed a DynDNS error that caused functionality issues if the configured DynDNS resolver could not be reached via IPv6
* Exceptions for certificate verification are now correctly applied in the transparent proxy
* In isolated cases, trusted domains were blocked in the web filter by the similarity detection feature
* Only a small number of devices could be added to the TI proxy
* The IPS server now starts successfully again
* Older UTM systems could encounter issues during cluster synchronization
* Regex patterns were not saved correctly for newly created email filter rules
* Some mobile connections were terminated after a short time
| }}
{{var | 14.1.3 spDyn
| spDYN Aktualisierung ohne IPv6
| spDYN update without IPv6
| }}
{{var | 14.1.3 spDyn--desc
| spDYN aktualisiert nicht, wenn IPv4 und IPv6 aktualisiert werden sollen, es aber keine IPv6 gibt
| spDYN does not update when both IPv4 and IPv6 are supposed to be updated, but there is no IPv6 available
| }}
{{var | 14.1.3 spDyn--Workaround
| spDyn Aktualisierung ausschalten, ''nur IPv4'' Option wählen {{info| 1=Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Schnittstelle bearbeiten {{Button||w}}
* Abschnitt {{Reiter|DynDNS}}
* {{b|Aktiviert:}} {{ButtonAus|Nein}}
* {{b|Protokoll:}} {{Button| nur IPv4|class=aktiv}}
* {{b|Aktiviert:}} {{ButtonAn|Ja}}
* Einstellungen speichern {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} und wieder aktivieren
| Disable spDyn update, select ''IPv4 only'' option {{info| 1=Menu {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Edit interface {{Button||w}}
* Section {{Reiter|DynDNS}}
* {{b|Enabled:}} {{ButtonAus|No}}
* {{b|Protocol:}} {{Button| IPv4 only|class=aktiv}}
* {{b|Enabled:}} {{ButtonAn|Yes}}
* Save settings {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} and re-enable it
| }}
{{var | 14.1.3 R-Proxy
| Reverse Proxy unter nginx
| Reverse proxy under nginx
| Proxy odwrotny w nginx }}
{{var | 14.1.3 R-Proxy--desc
| Der Reverse-Proxy kann u.U. in einen Fehler laufen und dann keine Anfragen mehr verarbeiten
| The reverse proxy may encounter an error and stop processing requests
| Proxy odwrotny może napotkać błąd i przestać przetwarzać żądania }}
{{var | 14.1.3 R-Proxy--Workaround
| Rollback auf 14.0.12 oder früher<br>(Neustart der Firewall oder des Dienstes hilft nur temporär)
| Rollback to 14.0.12 or earlier<br>(Restarting the firewall or service only helps temporarily)
| Powrót do wersji 14.0.12 lub wcześniejszej<br>(Ponowne uruchomienie zapory lub usługi pomaga tylko tymczasowo) }}
{{var | 14.1.3 Cluster
| Updates im Cluster
| Updates in cluster
| Aktualizacje w klastrze }}

{{var | 14.1.3 Cluster--desc
| Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern kann es dazu kommen, dass Master und Spare UTM gleichzeitig in den aktiven Modus schalten.
| Due to a change in password handling for clusters, the master and spare UTMs may switch to active mode at the same time.
| W związku ze zmianą sposobu przetwarzania haseł w klastrach może się zdarzyć, że zarówno główny, jak i rezerwowy moduł UTM przejdą jednocześnie w tryb aktywny. }}b

{{var | 1=14.1.3 Cluster--Workaround
| 2=Zur Vermeidung dieses Zustands empfehlen wir dieses Vorgehen:
<ul><li class="list--element__bullet">Wartungsmodus auf der Spare UTM aktivieren</li>
<li class="list--element__bullet">Master UTM auf Version 14.1.3 updaten</li>
<li class="list--element__bullet">Spare UTM auf Version 14.1.3 updaten</li>
<li class="fa-alert-yes">Beachten Sie das es hierbei zu einem kurzzeitigen Ausfall des Netzwerkverkehrs kommt, bis die Master UTM wieder Online ist</li></ul>
| 3=To avoid this situation, we recommend the following procedure:
<ul><li class="list--element__bullet">Activate maintenance mode on the spare UTM</li>
<li class="list--element__bullet">Update the master UTM to version 14.1.3</li>
<li class="list--element__bullet">Update the spare UTM to version 14.1.3</li>
<li class="fa-alert-yes">Note that this will result in a brief network traffic outage until the master UTM is back online</li></ul>
| 4=Aby uniknąć tej sytuacji, zalecamy następujące postępowanie:
<ul><li class="list--element__bullet">Aktywuj tryb konserwacji na zapasowej UTM</li>
<li class="list--element__bullet">Zaktualizuj główną UTM do wersji 14.1.3</li>
<li class="list--element__bullet">Zaktualizuj zapasową UTM do wersji 14.1.3</li>
<li class="fa-alert">Należy pamiętać, że może to spowodować krótkotrwałą przerwę w ruchu sieciowym, aż główna UTM będzie ponownie online</li></ul> }}
{{var | 14.1.3 AD-Authentifizierung
| AD-Authentifizierung
| AD authentication
| Uwierzytelnianie AD }}

{{var | 14.1.3 AD-Authentifizierung--desc
| Nach einem Update auf die 14.1.3 funktioniert in machen Umgebungen die AD-Authentifizierung nicht mehr, obwohl die Anbindung laut Verbindungsstatus-Anzeige noch aktiv ist (grüne Kontroll-Lampe).
| After updating to 14.1.3, AD authentication may not work in some environments, even though the connection status display still shows it as active (green control lamp).
| W niektórych środowiskach po aktualizacji do wersji 14.1.3 uwierzytelnianie AD może przestać działać, mimo że status połączenia nadal wskazuje, że jest aktywne (zielona kontrolka). }}

{{var | 1=14.1.3 AD-Authentifizierung--Workaround
| 2=Zwei Lösungsmöglichkeiten:<ul>
<li>1) Mit Änderung des ''Appliance account'' Namens:<ul>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">''Appliance account'' in den Einstellungen der AD Authentifizierung der Firewall ändern {{info| {{Menu-UTM|Authentifizierung|AD|Einstellungen}} Eintrag {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (z.B. von "sp-utm" zu "sp-utm-fw")</li>
<li class="list--element__bullet">wieder dem AD beitreten</li></ul></li><li>2) Wenn der ''Appliance Account'' Name erhalten bleiben soll:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">Update durchführen</li>
<li class="list--element__bullet">AD mit dem vorherigen Namen wieder beitreten</li></ul></li></ul>
| 3=Two solutions:<ul>
<li>1) By changing the 'Appliance account' name:<ul>
<li class="list--element__bullet">Leave AD</li>
<li class="list--element__bullet">change the ''Appliance account'' in the AD authentication settings of the firewall {{info| {{Menu-UTM|Authentifizierung|AD|Settings}} entry {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (e.g., from "sp-utm" to "sp-utm-fw")</li>
<li class="list--element__bullet">rejoin the AD</li></ul></li><li>2) If the 'Appliance Account' name is to be retained:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">Leave the AD</li>
<li class="list--element__bullet">Perform the update</li>
<li class="list--element__bullet">Rejoin AD using the previous name</li></ul></li></ul> }}
{{var | 1=Build 14.1.3--desc
| 2=;Features
* Die [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung mit Entra ID über SSL-VPN (OpenVPN)]] mit Hilfe von OpenID Connect (OIDC) ist jetzt für alle Standard OpenVPN-Clients möglich
* Die Blockierung einer Domain durch die Ähnlichkeitserkennung kann jetzt [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporär umgangen werden]]
* Beim Hinzufügen eines Dienstes werden TCP und UDP zur schnelleren Auswahl an erster Stelle angezeigt
* Zertifikate mit SHA-1-Signatur werden als ''deprecated'' markiert
* Über die EXTC-Variable '''EMAIL_ERR_DATA''' kann die Squid-Option '''email_err_data''' bei Bedarf konfiguriert werden. Standardmäßig ist sie aus Sicherheitsgründen ausgeschaltet
| 3= ;Features
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication with Entra ID via SSL VPN (OpenVPN)]] using OpenID Connect (OIDC) is now supported for all standard OpenVPN clients
* Domain blocking triggered by similarity detection can now be [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporarily bypassed]] }}
* When adding a service, TCP and UDP are now displayed first to allow faster selection
* Certificates with SHA-1 signatures are now marked as deprecated
* The Squid option '''email_err_data''' can now be configured via the EXTC variable '''EMAIL_ERR_DATA''' if required; it is disabled by default for security reasons}}

{{var | 1=Build 14.1.2.1--desc
| 2='''Handlungsbedarf:'''
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p>

<ul>
<li>Mit der UTM-Version 14.1.2.1 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li>
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li>
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li>
<li>Nach Installation der Version 14.1.2.1 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li>
</ul>

<p><strong>Führen Sie daher bitte das Update auf Version 14.1.2.1 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p>
-------
<p>Weitere Änderung in dieser Version:</p>

;Maintenance / Security Bugfix
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050])
| 3='''Action required:'''

<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p>
<ul>
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br>
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li>
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li>
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li>
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li>
</ul>

<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p>

-------------
<p>Other changes in this version:</p>

;Maintenance / Security Bugfix
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }}

{{var | 1=Build 14.0.12--desc
| 2='''Handlungsbedarf:'''
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p>

<ul>
<li>Mit der UTM-Version 14.0.12 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li>
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li>
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li>
<li>Nach Installation der Version 14.0.12 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li>
</ul>

<p><strong>Führen Sie daher bitte das Update auf Version 14.0.12 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p>
-------
<p>Weitere Änderung in dieser Version:</p>

;Maintenance / Security Bugfix
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050])
| 3='''Action required:'''

<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p>
<ul>
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br>
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li>
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li>
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li>
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li>
</ul>

<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p>

-------------
<p>Other changes in this version:</p>

;Maintenance / Security Bugfix
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }}

{{var | 1=Build 14.1.2--desc
| 2=;Maintenance
*Aktualisierung des Betriebssystems und aller Komponenten
*Aktualisierung von OpenVPN auf Version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102])
*Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360])
*Aktualisierung einer Mailfilter-Komponente<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416])
*Aktualisierung des Securepoint VPN-Client Installers auf Version 1.0.1
*Aktualisierung des Mailrelays auf Postfix Version 3.10.7

;Neue Features
*[[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung (MFA) mit Entra ID über SSL-VPN (OpenVPN)]] ist jetzt mit Hilfe von OpenID Connect möglich

;Features
*Die Schnittstellenbelegung und Appliance Widget wurden für RC300S G6 aktualisiert
*Bei der Erstellung eines neuen Konfigurationsprofils im HTTP Proxy werden die [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|Werte des globalen Profils übernommen]]
*Im nginx Reverse Proxy gibt es eine Option, um das [[UTM/APP/Reverse_Proxy|Weiterreichen des SNI an den Upstream-Server zu aktivieren]]
*Die Lebenszeit für Auth-Token kann für OpenVPN Roadwarrior gesetzt werden, um OTP-Abfragen bei Neuverbindungen zu reduzieren
*Bei Sperrungen per GeoIP enthält der [[UTM/GeoIP#GeoIP_Ziele|Logeintrag jetzt die entsprechende Länderkennung]]
*Der Farbsehschwäche-Modus wird direkt nach Login angewendet
*Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN#Einleitung|deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen und Optimierungsmöglichkeiten gegeben]]
*MSS-Clamping für IPv6 wurde hinzugefügt

;Bugfixes
*Kleinere Fehler beim Hinzufügen von Optionen beim Einrichten eines DHCP-Pools wurden behoben
*In der Ähnlichkeitserkennung können jetzt auch Domains mit Umlauten konfiguriert werden
*Ping-check-IP-Fallback-Routen werden nicht mehr als interne Ziele für die HTTP-Proxy-ACL berücksichtigt. Dadurch bleibt der Zugriff auf öffentliche Ping-Check-Adressen auch dann möglich, wenn der Proxy-Zugriff auf interne Ziele deaktiviert ist
*Beim Anlegen eines Mail-Connector-Dienstes werden neu hinzugefügte OAuth-Verbindungen korrekt in die Eingabemaske übernommen
*Bei WWAN/LTE-Verbindungen werden die zugehörigen Regeln jetzt vollständig erstellt
*Dynhost-Regeln unterstützen wieder zuverlässig auch sehr lange Hostnamen
*Beim Anlegen neuer Netzwerkobjekte wird die Zone korrekt vorausgewählt
*GeoIP-Netzwerkobjekte werden bei der NAT-Konfiguration im Paketfilter nicht mehr zur Auswahl angeboten
*Das Verhalten von Sites mit Deny-ACLs wurde verbessert
*ACLs, die ein Leerzeichen enthalten, werden korrekt hinzugefügt
*Das Anlegen neuer Benutzer funktioniert wieder zuverlässig
*Die Anmeldung über das Captive Portal funktioniert wieder zuverlässig
*Die IP-Validierung wurde verbessert
*Fehler im HTTP-Proxy im Zusammenhang mit Basic-Authentifizierung und Captive Portal behoben
| 3=;Maintenance
* Update of the operating system and all components
* Update of OpenVPN to version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102])
* Update of the name server service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360])
* Update of a mail filter component<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416])
* Update of the Securepoint VPN client installer to version 1.0.1
* Update of the mail relay to Postfix version 3.10.7

;New features
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication (MFA) with Entra ID via SSL VPN (OpenVPN)]] is now possible with the help of OpenID Connect

;Features
* The interface assignment and appliance widget have been updated for RC300S G6
* When creating a new configuration profile in the HTTP proxy, [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|the values of the global profile are adopted]]
* In the nginx reverse proxy, there is an option [[UTM/APP/Reverse_Proxy|to enable forwarding of the SNI to the upstream server]]
* The lifetime for auth tokens can be set for OpenVPN roadwarriors to reduce OTP queries for new connections
* For blocks via GeoIP, the [[UTM/GeoIP#GeoIP_Ziele|log entry now contains the corresponding country code]]
* The color blindness mode is applied immediately after login
* The clientless VPN dialog now provides [[UTM/VPN/ClientlessVPN#Einleitung|clearer warnings about the lack of security in VNC and RDP connections and suggests optimization options]]
* MSS clamping for IPv6 has been added

;Bug fixes
* Minor bugs when adding options when setting up a DHCP pool have been fixed
* Domains with umlauts can now also be configured in similarity detection
* Ping check IP fallback routes are no longer considered as internal targets for the HTTP proxy ACL. This means that access to public ping check addresses remains possible even if proxy access to internal destinations is disabled
* When creating a mail connector service, newly added OAuth connections are now correctly transferred to the input mask
* For WWAN/LTE connections, the associated rules are now created completely
* Dynhost rules once again reliably support very long host names
* When creating new network objects, the zone is correctly preselected
* GeoIP network objects are no longer offered for selection in the packet filter during NAT configuration
* The behavior of sites with deny ACLs has been improved
* ACLs containing a space are added correctly
* Creating new users works reliably again
* Registration via the captive portal is working reliably again
* IP validation has been improved
* Fixed a bug in the HTTP Proxy related to Basic Authentication and Captive Portal

}}

{{var | 1=Build 14.0.11--desc
| 2=;Security Bugfix / Maintenance
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416])
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / [https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379])
| 3=;Security Bugfix / Maintenance
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416])
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / ([https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379]) }}

{{var | 14.1.1 Benutzer
| Anlegen neuer Benutzer
| }}
{{var | 14.1.1 Benutzer--desc
| Auf Maschinen, die mit einer 11.7.X installiert und von da aus schrittweise auf 14.1.1 aktualisiert wurden, lassen sich keine neuen Benutzer anlegen
| }}
{{var | 14.1.1 Benutzer--Workaround
| Rollback auf 14.1.0<br>Falls das nicht möglich ist, kann ein root-Benutzer Änderungen in der Datenbank vornehmen. Dazu bitte ein Support-Ticket eröffnen.
| }}
{{var | 14.1.1 Captive Portal
| Captive Portal
| }}
{{var | 14.1.1 Captive Portal--desc
| Nach dem Update auf die v14.1.1 ist keine Anmeldung mehr am Captive Portal von einem Client aus möglich
| }}
{{var | 14.1.1 Captive Portal--Workaround
| Korrektur im Template ''portal.html''<br>Nur für erfahrene Benutzer empfohlen!
| }}
{{var | 1=14.1.1 Captive Portal--Details
| 2=* Menü {{Menu-UTM|Extras|Templates}}
* Template anzeigen: {{ic|portal.html|icon=search}}
* Template bearbeiten {{Button||w}}
* Abschnitt {{code|<nowiki><script src="js/jquery/jquery.js"></script>
<script src="js/jquery/plugins/throttle-debounce/jquery.throttle-debounce.js"></script></nowiki>}}<br>ersetzen durch<br>{{code|<nowiki><script src="js/libs/ext/libraries-bundle.js"></script></nowiki>}}
* Template Speichern {{Button-dialog}}
| 3= }}
{{var | 1=Build 14.0.10--desc
| 2=
;Security Bugfix / Maintenance
* Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411])
| 3=
;Security Bugfix / Maintenance
* Update of nameserver service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411]) }}
{{var | 14.1.1 HTTP Proxy
| HTTP Proxy Dienst
| }}
{{var | 14.1.1 HTTP Proxy--desc
| Nach Update auf v14.1.1 tritt im http-Proxy Dienst ein Fehler auf, wenn die Authentifizierung auf ''Basic'' steht und ''Captive Portal'' aktiv ist.
| }}
{{var | 14.1.1 HTTP Proxy--Workaround
| Korrektur in der ''squid.conf''<br>Nur für erfahrene Benutzer empfohlen!
| }}
{{var | 1=14.1.1 HTTP Proxy--Details
| 2=* Menü {{Menu-UTM|Extras|Templates}}
* Template {{ic|squid.conf|icon=search}}
* Template bearbeiten {{Button||w}}
* Abschnitt {{code|<nowiki>{{
if $enable_auth_local == 1 then
clientnw_acl_rule_foreach_print("http_access allow", $clientnw_acl_auth_enabled, $portal_page_acl_string . "authentication webgroupmember")
endif
}}</nowiki>}}

* Leerzeichen einfügen: <br>{{code|. "authentication webgroupmember"}} ändern zu<br> {{code|. " authentication webgroupmember"}}
* Template Speichern {{Button-dialog}}
| 3= }}
{{var | 1=Build 14.1.1--desc
| 2=
;Maintenance
* Aktualisierung des Kernels auf Version 6.6
* Aktualisierung des HTTP Proxys (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894])
* Behebung einer Sicherheitslücke beim IPSec-Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])
* Aktualisierungen der Appliance-Bilder für Erweiterungsslots mit 2 Ports

;Neue Features:
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)
** Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und Mailfilter können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. Im neuen [[UTM/APP/Ähnlichkeitserkennung | Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen
** Über die Netzwerkwerkzeuge und über die CLI [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | kann eine Domain gegen die Ähnlichkeitserkennung getestet werden]]
** Ein Dialog beim Login erläutert die neue Funktion und verweist auf den entsprechenden Menüpunkt

;Features:
:USC Zero Touch
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten | Vor dem Zero Touch-Enrollment einer UTM über die USC wird jetzt automatisch ein Update auf die aktuelle UTM-Version durchgeführt]], falls eine Konfiguration hinterlegt wurde
* UTM Konsole und USC zeigen die einzelnen Schritte des Enrollments detailliert an

:Clientless VPN
* Beim Konfigurieren einer Verbindung können [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen | Benutzergruppen direkt mit ausgewählt und in der Tabelle angezeigt werden]]
* Wird eine Verbindung über die Schaltfläche „Erweitertes Vollbild“ geöffnet, kann ESC auf dem verbundenen Gerät verwendet werden
* Die [[UTM/VPN/ClientlessVPN | Übersichts-Tabelle der Verbindungen wurde um mehrere Informationen ergänzt]]

:SSL VPN
* Der bisherige VPN Client (Version 2.0.45) wurde durch die Version 1.0 des neuen [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN Client Installers]] ersetzt (installiert aktuell die Client-Version 3.3.3)
<li class="list--element__alert list--element__warning">Bitte beachten Sie, dass es bei Rollbacks auf eine frühere UTM-Version bis zu einer Woche dauern kann, bis der Installer wieder durch den alten Client ersetzt wird. In diesem Zeitraum ist es dann nicht möglich, den Client über die UTM herunterzuladen. Nutzen Sie dafür bitte stattdessen die Download-Möglichkeit über das Reseller-Portal.</li>

:Mailrelay
* [[UTM/APP/Mailrelay#Allgemein | Ausgehende IP-Adressen können für IPv4 und IPv6 getrennt angegeben werden]]
* Im Mailrelay gibt es einen neuen Schalter [[UTM/APP/Mailrelay#Sonstige | Unbekannte numerische Domains auflösen]], um die Ablehnung durch das Mailrelay zu vermeiden

:Administrations-Webinterface
* Die [[UTM/Widgets | Statistik-Widgets im Dashboard]] bieten mehr und verbesserte Interaktions- und Analysemöglichkeiten
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] und in der Netzwerktopologie können verschachtelte Tabellen separat sortiert werden
* Es können jetzt [[UTM/APP/HTTP_Proxy | unterschiedliche HTTP Proxy-Konfigurationen für verschiedene interne Netze]] erstellt werden
* Der [[UTM/NET/Netzwerkwerkzeuge | modale Netzwerkwerkzeuge-Dialog]] wurde verbessert (Tooltip, Erreichbarkeit über die Suchfunktion, Aufnahme in die UTM-Tour, Speichern der Position)
* In der Netzwerkkonfiguration können bei der [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | Einrichtung eines DHCP-Pools nun alle standardisierten DHCP-Optionen konfiguriert]] werden
* Durch Rechtsklick auf das [[UTM/Drag_and_Drop | Drag&Drop-Symbol]] eines Tabelleneintrags kann die gewünschte Zielposition eingegeben werden
* Beim Aufruf von externen Links erscheint immer ein Bestätigungsdialog
* Der [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | Download mehrerer lokaler Konfigurationen]] wurde überarbeitet und intuitiver gestaltet
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy werden Servergruppen und Sites jetzt in einer gemeinsamen Tabelle abgebildet]]
* Zur besseren Unterscheidung mehrerer geöffneter UTM-Oberflächen enthält der Browsertitel im eingeloggten Zustand nun Informationen zu Hostname und Version (genaue Version im AdminUI, Major Version im UserUI). Ist der Benutzer nicht eingeloggt, wird immer lediglich die Major Version und kein Hostname angezeigt

:Weitere Features
* Bei der Vergabe eines PINs zum Zugriff auf die Unified Security Console werden für als schwach eingestufte PINs nur noch die relevanten Muster angezeigt
* Der Ablauf beim Erstellen eines Supportbenutzers wurde optimiert und an vergleichbare Abläufe angeglichen
* Bei der Erstellung von [[UTM/EXTRAS/Paket-Mitschnitte | Paketmitschnitten]] weist ein Tooltip auf die Funktionalität des Schiebereglers zur Namensauflösung hin
* Im Paketfilter weist ein Warndreieck auf mögliche Fehlerquelle hin, wenn bei einer Portweiterleitung ein Node mit Hostnamen verwendet wird
* Der Mailfilter wurde um neue Regelmöglichkeiten erweitert, um den Umgang mit verschlüsselten und unverschlüsselten Archiven in eingehenden E-Mails zu steuern
* Der Button zum Import einer weiteren Konfiguration im Cloud-Backup ist ausgegraut, sobald die Maximalanzahl von 20 erreicht ist
* Über das Alerting Center werden jetzt auch Meldungen von Geräten mit eMMC-Speicher versendet
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP Proxy und SSL VPN können damit weiterhin verwendet werden
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten

;Bugfixes
* Inkonsistenzen im Verhalten des Buttons zum Ein- und Ausschalten der impliziten Regel im WireGuard-Dialog wurden korrigiert
* Beim Import einer WireGuard-Konfiguration wird die MTU korrekt ausgelesen
* Die Tabellen-Suchfunktion findet nun auch Einträge in eingeklappten Gruppen
* Im Reverse Proxy wurden Probleme beim Drag&Drop und beim Löschen von Einträgen behoben
* Die Tab-Completion in der CLI zeigt bei mehrzeiliger Eingabe wieder alle verfügbaren Befehle und Optionen korrekt an
* Die Warnmeldung für statische DHCP-Leases beim Login wurde angepasst
* Wenn ein Hostname statt einer IP verwendet wurde, wurde nach Neustart unter Umständen kein Log an den Syslog-Server geschickt
* Das Beschreibungsfeld der Paketfilterregeln wird beim Download der Konfigurationsdatei als PDF-Datei korrekt übernommen
* Transparente Regeln im HTTP-Proxy/Pop3-Proxy verlangen immer die Auswahl eines Ziel-Netzwerkobjekts
* Das Protokoll der DynDNS-Funktion für eine Netzwerkschnittstelle wird korrekt ausgewertet
* Die Legende der E-Mail-Statistiken im User UI ist im Darkmode jetzt besser lesbar
* Vor Reboot und Rollback/Dryrun wird der Benutzer jetzt wieder ordnungsgemäß ausgeloggt
* Im HTTP Proxy kann jetzt auch ein Bond-Interface als ausgehende IP-Adresse konfiguriert werden
* Probleme bei der Konfiguration von Bond-Interfaces über unterschiedliche Einschübe wurden behoben
* Supportbenutzer mit Root-Rechten verfügen wieder über alle ssh-Berechtigungen
* In der Netzwerktopologie wird die Zuordnung von dynamischen DHCP-Leases zu Pools wieder korrekt angezeigt
* Die Performance bei der Benutzer-Konfiguration wurde deutlich verbessert
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden
* Alle Ereignisse zu Lizenzen werden wieder an das Alerting Center weitergegeben
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit
* Beim Anlegen einer Webfilter-Regel vom Typ URL werden Wildcards und Protokolle wieder akzeptiert
* Anzeigefehler bei der Konfiguration des Smarthosts im Mailrelay wurden behoben
* Bei Verwendung eines Radius-Servers zur Authentifizierung von VPN Verbindungen, konnte es bei OTP Abfragen zu langen Wartezeiten kommen
| 3=
;Maintenance
* Update of the kernel to version 6.6
* Update of the HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894])
* Fix for a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])
* Updates to the appliance images for expansion slots with 2 ports

;New Features:
* Similarity Detection (Experimental Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)
** To minimize phishing attacks and fraud attempts in the Web Filter and Mail Filter, suspicious domains that show a strong similarity to known trusted domains can be marked and/or blocked. Trusted domains can be added individually in the new [[UTM/APP/Ähnlichkeitserkennung | application menu for similarity detection]].
** A domain can be tested against the Similarity Detection [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | via the Network Tools and via the CLI]]
** A dialog shown at login explains the new feature and points to the corresponding menu entry

;Features

:USC Zero Touch
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten |Before Zero Touch enrollment of a UTM via the USC, an automatic update to the current UTM version is now performed]] if a configuration has been uploaded
* The UTM console and the USC display the individual steps of the enrollment process in detail

:Clientless VPN
* When configuring a connection, [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen |user groups can now be selected directly and displayed in the table]]
* If a connection is opened using the “Advanced Fullscreen” button, ESC can be used on the connected device
* The overview table of connections has been extended with several additional information fields

:SSL VPN
* The previous VPN Client (version 2.0.45) has been replaced by [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer |version 1.0 of the new VPN Client Installer]] (for client version 3.3.3)
<li class="list--element__alert list--element__warning">Please note that when rolling back to an earlier UTM version, it may take up to a week until the installer is replaced again by the old client. During this time, it will not be possible to download the client via the UTM. Please use the download option in the Reseller Portal instead.</li>

:Mailrelay
* [[UTM/APP/Mailrelay#Allgemein | Outgoing IP addresses can now be specified separately for IPv4 and IPv6]]
* In the Mail Relay, a new switch [[UTM/APP/Mailrelay#Sonstige | Resolve unknown numeric domains]] has been added to prevent rejection by the mail relay

:Administration Interface
* [[UTM/Widgets | The statistics widgets on the dashboard]] now offer more and improved interaction and analysis options
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] and the Network Topology, nested tables can now be sorted independently
* Different [[UTM/APP/HTTP_Proxy | HTTP Proxy configurations can now be created for different internal networks]]
* The [[UTM/NET/Netzwerkwerkzeuge | modal Network Tools dialog]] has been improved (tooltip, accessibility via the search function, inclusion in the UTM tour, saving of the window position)
* In the Network Configuration, [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | all standardized DHCP options can now be configured when setting up a DHCP pool]]
* By double-clicking the [[UTM/Drag_and_Drop | drag-and-drop icon]] of a table entry, the desired target position can be entered directly
* A confirmation dialog now always appears when opening external links
* [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | The download process for multiple local configurations]] has been revised and made more intuitive
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy, server groups and sites are now displayed in a single combined table]]
* To better distinguish between multiple open UTM interfaces, the browser title now includes information about the hostname and version while logged in (full version in the Admin UI, major version in the User UI). If the user is not logged in, only the major version is shown and no hostname

;Additional Features
* When assigning a PIN for access to the Unified Security Console, only the relevant patterns are now displayed for PINs classified as weak
* The process for creating a support user has been optimized and aligned with similar workflows
* When creating [[UTM/EXTRAS/Paket-Mitschnitte |packet captures]], a tooltip now points out the functionality of the slider for name resolution
* In the Packet Filter, a warning triangle indicates a potential source of error when a node with a hostname is used in a port forwarding rule
* The Mail Filter has been extended with new rule options to control how encrypted and unencrypted archives in incoming emails are handled
* The button for importing an additional configuration in the Cloud Backup is now grayed out once the maximum number of 20 configurations is reached
* Notifications from devices with eMMC storage are now also sent via the Alerting Center
* Deprecated key lengths (1024-bit and below) and ciphers (SHA1) are temporarily accepted again. This allows the HTTP Proxy and SSL VPN to continue to be used
* The unloading of helpers for services used in the rule set has been removed, as helpers should only be managed through the service settings

;Bugfixes
* Inconsistencies in the behavior of the button for enabling and disabling the implied rule in the WireGuard dialog have been corrected
* When importing a WireGuard configuration, the MTU is now read correctly
* The table search function now also finds entries in collapsed groups
* In the Reverse Proxy, issues with drag & drop and deleting entries have been fixed
* Tab completion in the CLI now correctly shows all available commands and options again during multi-line input
* The warning message for static DHCP leases at login has been adjusted
* When a hostname was used instead of an IP address, logs were sometimes not sent to the Syslog server after a reboot
* The description field of Packet Filter rules is now correctly included when downloading the configuration file as a PDF
* Transparent rules in the HTTP Proxy/POP3 Proxy always require the selection of a destination network object
* The log of the DynDNS function for a network interface is now evaluated correctly
* The legend of the email statistics in the User UI is now easier to read in dark mode
* Before reboot and rollback/dry run, the user is now properly logged out again
* A bond interface can now also be configured as the outgoing IP address in the HTTP Proxy
* Issues when configuring bond interfaces across different slots have been resolved
* Support users with root privileges again have full SSH permissions
* In the Network Topology, the assignment of dynamic DHCP leases to pools is now displayed correctly again
* Performance in user configuration has been significantly improved
* A bug in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta has been fixed
* All license-related events are once again forwarded to the Alerting Center
* In Beta version 14.1.0, the service establishing the connection to the Securepoint Cloud malfunctioned after long runtimes due to an issue with file descriptors not being closed
* When creating a Web Filter rule of type URL, wildcards and protocols are now accepted again
* Display issues in the configuration of the Smarthost in the Mail Relay have been fixed
* When using a RADIUS server to authenticate VPN connections, OTP prompts could lead to long waiting times

}}
{{var | 1=Build 14.0.9.2--desc
| 2=
;Security Bugfix / Maintenance
* Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN | deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen]] und Optimierungsmöglichkeiten gegeben
* Härtung der Clientless VPN Sicherheit
* Behebung einer Sicherheitslücke beim IPSec Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])

| 3=
;Security Bugfix / Maintenance
* The clientless VPN dialog now provides clearer warnings about the lack of security of VNC and RDP connections and possible optimization options
* Hardening of clientless VPN security
* Fixing a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291]) }}
{{var | 1=Build 14.0.9.1--desc
| 2=
;Security Bugfix / Maintenance:
* Aktualisierung des HTTP-Proxys ''(Squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894])
| 3=Update of http proxy ''(squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894]) }}
{{var | 1=Build 14.1.1 old--desc
| 2=
;Bugfixes:
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP-Proxy und SSL-VPN können damit weiterhin verwendet werden

;Feature:
* Experimentelles Feature: Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und im Mailfilter können über die Ähnlichkeitserkennung verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, konfiguriert, markiert und blockiert werden

; Neues Feature:
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)<br>Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im [[UTM/APP/Webfilter|Webfilter]] und im [[UTM/APP/Mailfilter|Mailfilter]] können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. <br>Im neuen [[UTM/APP/Aehnlichkeitserkennung|Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen.
| 3=
;Bugfixes:
* Fixed an issue in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta
* In Beta version 14.1.0, the service responsible for establishing the Securepoint Cloud connection malfunctioned after extended uptime due to a file descriptor (FD) leak
* Removed the unloading of helpers for services used in the rule set, as helpers should only be managed via the respective service settings
* Deprecated key lengths (1024 bit and shorter) and ciphers (SHA1) are temporarily accepted again. HTTP Proxy and SSL VPN can continue to use them }}
{{var | 14.0.9-Open_VPN
| OpenVPN / SSL-VPN
| OpenVPN / SSL-VPN }}
{{var | 14.0.9-Open_VPN--desc
| Wir untersuchen aktuell Probleme bei OpenVPN-Roadwarrior Tunneln mit Radius Authentifizierung
| We are currently investigating issues with OpenVPN Roadwarrior tunnels using Radius authentication. }}
{{var | 14.0.9-Open_VPN--Workaround
| -
| - }}
{{var | Build 14.0.9--desc
| ;Feature
* Der TI-Proxy unterstützt Terminals mit [[UTM/APP/TI_Proxy|verschiedenen lokalen Netzwerken]]

;Bugfixes:
* Ein Problem mit falsch angelegten VLAN Schnittstellen beim Update einer 14.0.6 auf Version 14.0.7.1 wurde behoben
* Fehler beim Starten des Cloud Backups nach Lizenztausch wurden behoben
* UTMs ohne Netzwerkobjektgruppen können im USC in eine VPN-Konfiguration integriert werden
* Die Lizenzbedingungen im Firmware-Update werden verzögerungsfrei angezeigt
* Dropdown-Menüs und E-Mails im Userinterface sind im Darkmode besser lesbar
| ;Feature
* The TI Proxy now supports terminals connected to [{{#var:host}}UTM/APP/TI_Proxy different local networks]

;Bugfixes
* Fixed an issue where VLAN interfaces were created incorrectly when updating from version 14.0.6 to 14.0.7.1
* Fixed errors when starting cloud backups after a license exchange
* UTMs without network object groups can now be integrated into a VPN configuration in the USC
* License terms in firmware updates are now displayed without delay
* Dropdown menus and emails in the user interface are now more readable in dark mode
}}
{{var | Build 14.1.0--desc
| ;Maintenance
* Aktualisierung des Betriebssystems und aller Komponenten
* Die Komponenten SSL-VPN und Mail-Connector wurden aktualisiert
* Aktualisierung des [[UTM/NET/Bird | Routing-Daemons ''Bird'']] für die Protokolle BGP und OSPF (nur für komplexe Infrastrukturen). <br>Anpassung der Konfigurationsdateien erforderlich!

;Neue Features
* Es gibt [[UTM/EXTRAS/Paket-Mitschnitte|einen neuen Dialog für das Erstellen von Paket-Mitschnitten]]
* Über das USP kann [[UTM/APP/Nameserver-DNS_Forwarding|Cloud Shield auch für UTMs konfiguriert werden]]
* Eine [[UTM/USC|Cloud Shield-Konfiguration]] kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist

;Features
:TI-Proxy
* Der TI-Proxy unterstützt auch [[UTM/APP/TI_Proxy|multiple Netzwerke]]

:USC
* Für die Bearbeitung der UTM über die USC können [[UTM/USC|weitere Berechtigungen]] gesetzt werden
* Wenn eine VPN-Konfiguration oder eine Cloud Shield-Konfiguration existiert, kann die Berechtigung für diese Punkte nicht entzogen werden
* Update-Aktionen über die USC sind [[UTM/USC|PIN-geschützt]]

:Netzwerk
* Mit dem LTE-Kit können künftig sowohl IPv4- als auch IPv6-Adressen zur Anbindung genutzt werden
* Der DHCP-Bereich des Netzwerkkonfigurations-Dialogs für [[UTM/NET/DHCP_Server-v4|IPv4]] und [[UTM/NET/DHCP_Server-v6|IPv6]] wurde überarbeitet, so dass Zusammenhänge besser ersichtlich sind
* Der Cluster-Assistent wurde überarbeitet und schlägt auch [[UTM/NET/Cluster|Wireguard-Schnittstellen zur Deaktivierung vor]]
* In der [[UTM/NET/Cluster|Clusterkonfiguration]] wird der Status der Anwendungen auf der Spare besser kenntlich gemacht
* Die Netzwerkwerkzeuge können über einen [[UTM/NET/Netzwerkwerkzeuge|modalen Dialog]] konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss

:Mailrelay
* Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von E-Mails]] über Smarthosts kann OAuth 2.0 genutzt werden
* Bei der SASL-Authentifizierung im Mailrelay kann auch geprüft werden, ob der [[UTM/APP/Mailrelay|technische Absender (Envelope-Sender) zur angemeldeten Benutzerkennung passt]]
:Paketfilter
* Zum besseren Verständnis beim Bearbeiten von Regeln im Paketfilter gibt es [[UTM/RULE/Paketfilter|Info-Icons und Beschreibungen der NAT-Typen]]
* Das Format von Paketfilter-Logmeldungen bei nftables wurde angepasst, um die nachträglichen Zuweisung zu den Paketfilterregeln zu vereinfachen

:Authentifizierung
* Beim Hinzufügen eines ACME-Zertifikats kann eine [[UTM/AUTH/Zertifikate-ACME|alternative Zertifikatskette]] ausgewählt werden, um Probleme mit der Auslieferung veralteter Zertifikate von Seiten Let's Encrypt zu vermeiden
* ACME-Zertifikate können mit [[UTM/AUTH/Zertifikate-ACME|Elliptic-Curve Schlüsseln angelegt]] werden
* In der Benutzerverwaltung werden die [[UTM/AUTH/Benutzerverwaltung|vergebenen Berechtigungen eines Benutzers als Symbole]] dargestellt
* Der Verschlüsselungs-Dialog wurde überarbeitet und es wurden Optionen für [[UTM/AUTH/Verschl%C3%BCsselung|TLS 1.3 Cypher Suites]] hinzugefügt
:Reverse-Proxy
* Analog zum Squid Reverse-Proxy kann auch beim nginx Reverse-Proxy die Anonymisierung eingeschaltet werden
* Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob [[UTM/APP/Reverse_Proxy|Groß- und Kleinschreibung]] beachtet oder ignoriert werden soll

:Konfigurationsverwaltung
* Bei Neuinstallation und nach dem Aktivieren eines Backups wird eine initiale Passwortänderung forciert
* Es können [[UTM/CONFIG/Konfigurationsverwaltung|mehrere Konfigurationen]] gleichzeitig heruntergeladen werden. Die Anzahl der Konfigurationen, die gespeichert werden können, wurde auf 20 begrenzt

:Sonstiges
* Die Anzeige und das Handling von E-Mails im User-Interface wurden spürbar beschleunigt
* Logmeldungen können auch [[UTM/Log|nach Paketfiltergruppen gefiltert]] werden
* Für IPSec-Verbindungen kann das [[UTM/VPN/IPSec-S2S|Verpacken von ESP-Paketen in UDP]] erzwungen werden, um Kommunikationsprobleme mit VPN-Verbindungen zu Dritthersteller-Geräten zu umgehen
* Die [[UTM/APP/HTTP_Proxy|Fastdiff- und SigQA-Funktionalität des Virenscanners]] sind standardmäßig aktiviert, um neue Bedrohungen noch effektiver zu erkennen
* Neben dem Link auf das Wiki ist auch das [[UTM/EXTRAS/Firmware_Update|aktuelle Changelog selbst unter den Firmware-Updates einsehbar]]
* In der CLI gibt es ein [[UTM/EXTRAS/CLI|neues Kontextmenü zum Kopieren von Anfrage und Antwort]]
* Im Webfilter können auch [[UTM/APP/Webfilter|internationalisierte Domainnamen (z. B. mit Umlauten) eingetragen]] werden
* Da sich die IPv4 Peer Adresse in der WireGuard-Konfiguration eines Benutzers auf die freigegebenen IP-Adressen aus UTM-Sicht bezieht und daher nicht exportiert wird, weist der [[UTM/AUTH/Benutzerverwaltung|Tooltip]] darauf konkret hin
* Die Online-Hilfe wurde überarbeitet
* Für eine einheitlichere Handhabung wurde das Hinzufügen und Bearbeiten von Elementen im [[UTM/APP/Webfilter|Webfilter-]] und [[UTM/APP/Mailrelay|Mailrelay-Dialog]] in separate Dialoge verschoben
* Die [[UTM/Log|HTTP-Proxy-Statistiken im Admin UI]] wurden vollständig überarbeitet und erweitert
{{a|5}}

;Bugfixes
* Wird die UTM auf die Werkseinstellung zurückgesetzt, wird zukünftig automatisch ein neuer Zero Touch Enrollment-PIN generiert
* Die Entra-Anbindung funktioniert auch nach mehrfacher Deaktivierung und erneuter Aktivierung immer zuverlässig
* Alle Fehler, die beim Einspielen eines Cloud-Backups auftreten können, werden abgefangen und angezeigt
* Probleme beim Verschieben von Paketfilterregeln und -gruppen wurden behoben
* Wird ein Dienst auf einer Spare UTM gezielt angehalten, zeigt der Tooltip dies korrekt an
* Der Synchronisationsstatus in einem Cluster wird auf beiden Cluster-UTMs immer zuverlässig angezeigt
* Sonderzeichen im Passwort verursachen keine Probleme in der Clusterkommunikation mehr
* Argumente in der CLI und im Web UI dürfen auch Gleichheitszeichen beinhalten
* Wird das CA-Zertifikat für die SSL-Interception des HTTP-Proxys geändert, können erfolgreich Verbindungen mit dem neuen Zertifikat aufgebaut werden
* Der Speichern-Button zeigt jede zu speichernde Änderung zuverlässig an
* Gelöschte Entra-ID-Nutzer werden endgültig entfernt und nicht nur als gelöscht markiert

|
;Maintenance
* Update of the operating system and all components
* Update of the SSL-VPN and Mail Connector components
* Update of the [[UTM/NET/Bird |''Bird'' routing daemon]] for the BGP and OSPF protocols (intended for complex infrastructures only).<br>Configuration file adjustments are required.
;New Features
* A [{{#var:host}}UTM/EXTRAS/Paket-Mitschnitte new dialog for creating packet captures] has been added
* [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding Cloud Shield can now also be configured for UTMs] via the USP
* A [{{#var:host}}UTM/USC Cloud Shield configuration] can be deleted via permissions if access through the USC is not possible

;Features
:TI Proxy
* TI Proxy now supports [{{#var:host}}UTM/APP/TI_Proxy multiple networks]

:USC
* [{{#var:host}}UTM/USC Additional permissions] can be set for editing the UTM via the USC
* If a VPN configuration or Cloud Shield configuration exists, permission for these items cannot be revoked
* Update actions via the USC are [{{#var:host}}UTM/USC PIN-protected]

:Network
* With the LTE kit, both IPv4 and IPv6 addresses can now be used for connectivity
* The DHCP section of the network configuration dialog for [{{#var:host}}UTM/NET/DHCP_Server-v4 IPv4] and [{{#var:host}}UTM/NET/DHCP_Server-v6 IPv6] has been redesigned to make dependencies clearer
* The cluster wizard has been revised and now also suggests [{{#var:host}}UTM/NET/Cluster WireGuard interfaces for deactivation]
* In the [{{#var:host}}UTM/NET/Cluster cluster configuration], the application status on the spare is displayed more clearly
* Network tools can now be configured via a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge modal dialog] so that the current dialog does not need to be exited

:Mailrelay
* OAuth 2.0 can be used for [{{#var:host}}UTM/APP/Mailrelay authentication when sending emails via smarthosts]
* With SASL authentication in the mail relay, it can also be checked whether the [{{#var:host}}UTM/APP/Mailrelay technical sender (envelope sender) matches the authenticated user ID]

:Packet Filter
* [{{#var:host}}UTM/RULE/Paketfilter Info icons and NAT type descriptions] have been added to improve understanding when editing packet filter rules
* The format of packet filter log messages in nftables has been adjusted to simplify subsequent assignment to packet filter rules

:Authentication
* When adding an ACME certificate, an [{{#var:host}}UTM/AUTH/Zertifikate-ACME alternative certificate chain] can be selected to avoid issues with outdated certificates delivered by Let’s Encrypt
* ACME certificates can now be created with [{{#var:host}}UTM/AUTH/Zertifikate-ACME elliptic curve keys]
* In user management, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung permissions assigned to a user are displayed as icons]
* The encryption dialog has been revised and options for [{{#var:host}}UTM/AUTH/Verschl%C3%BCsselung TLS 1.3 cipher suites] have been added

:Reverse Proxy
* Similar to the Squid reverse proxy, anonymization can now also be enabled in the nginx reverse proxy
* For ACL sets in the reverse proxy, it can be specified whether [{{#var:host}}UTM/APP/Reverse_Proxy case sensitivity] should be enforced or ignored

:Configuration Management
* After a new installation and after activating a backup, an initial password change is enforced
* [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung Multiple configurations] can be downloaded at once. The number of configurations that can be stored has been limited to 20

:Other
* Display and handling of emails in the user interface has been significantly accelerated
* Log messages can also be [{{#var:host}}UTM/Log filtered by packet filter groups]
* For IPSec connections, [{{#var:host}}UTM/VPN/IPSec-S2S encapsulation of ESP packets in UDP] can be enforced to avoid communication issues with VPN connections to third-party devices
* [{{#var:host}}UTM/APP/HTTP_Proxy Fastdiff and SigQA functionality of the virus scanner] are enabled by default to detect new threats more effectively
* In addition to the link to the wiki, the current changelog itself can also be [{{#var:host}}UTM/EXTRAS/Firmware_Update viewed under firmware updates]
* In the CLI, there is a [{{#var:host}}UTM/EXTRAS/CLI new context menu for copying request and response]
* [{{#var:host}}UTM/APP/Webfilter Internationalized domain names (e.g. with umlauts)] can also be entered in the web filter
* Since the IPv4 peer address in a user’s WireGuard configuration refers to the shared IP addresses from the UTM’s perspective and is therefore not exported, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung tooltip] explicitly points this out
* The online help has been revised
* For more consistent handling, adding and editing elements in the [{{#var:host}}UTM/APP/Webfilter web filter] and [{{#var:host}}UTM/APP/Mailrelay mail relay dialogs] have been moved into separate dialogs
* The [{{#var:host}}UTM/Log HTTP proxy statistics in the Admin UI] have been completely revised and expanded

;Bugfixes
* When the UTM is reset to factory settings, a new Zero Touch Enrollment PIN is automatically generated
* Entra integration works reliably even after multiple deactivations and reactivations
* All errors that may occur when applying a cloud backup are caught and displayed
* Issues when moving packet filter rules and groups have been fixed
* When a service on a spare UTM is explicitly stopped, the tooltip displays this correctly
* The synchronization status in a cluster is always reliably displayed on both cluster UTMs
* Special characters in passwords no longer cause problems in cluster communication
* Arguments in the CLI may now also include equal signs
* If the CA certificate for SSL interception of the HTTP proxy is changed, connections can be successfully established with the new certificate
* The save button now reliably indicates every pending change
* Deleted Entra ID users are permanently removed and not just marked as deleted

}}

{{var | 14.1.0--E-Mail-Archiv
| E-Mail-Archiv
| email archive }}
{{var | 14.1.0--E-Mail-Archiv--desc
| Im E-Mail-Archiv werden Nachrichten derzeit fehlerhaft gezählt, wodurch zu viele (teilweise leere) Seiten sowie falsche Trefferzahlen in den Filtern angezeigt werden
| In the email archive, messages are currently counted incorrectly, causing too many (partly empty) pages and incorrect hit counts in the filters to be displayed }}
{{var | 14.1.0--E-Mail-Archiv--Workaround
| -
| }}
{{var | 14.1.0--SIP-Modul
| Paketfilter / SIP-Helper
| SIP module }}
{{var | 14.1.0--SIP-Modul--desc
| Wenn Paketfilterregeln mit dem Dienst ''sip'' (SIP-Helper) existieren <u>und</u> gleichzeitig die dazugehörigen SIP-Helper-Module gesperrt wurden {{info|{{code|debug kmod unload module nf_x_y}} }}, wird das Regelwerk nicht vollständig erstellt und lässt sich nicht aktualisieren.<br>{{Alert}} <u>In der Folge kann es dazu kommen, daß die UTM unerreichbar ist.</u>
| If packet filter rules exist with the ''sip'' service (SIP helper) <u>and</u> the corresponding SIP helper modules have been disabled {{info|{{code|debug kmod unload module nf_x_y}}}}, the rule set will not be created completely and cannot be updated.<br>{{Alert}} <u>As a result, the UTM may become unreachable.</u> }}
{{var | 14.1.0--SIP-Modul--Workaround
| Entfernen der benötigten SIP-Helper Module von der Blockliste über das CLI.
| Remove the required SIP helper modules from the block list via the CLI. }}
{{var | 14.1.0--SIP-Modul--Delete
| Der Befehl ''debug kmod delete'' entfernt die Module <u>nach einem Reboot</u> von der Blockliste. Dadurch können sie bei Bedarf automatisch durch die Paketfilterregel geladen werden.<br>Es kommt nicht mehr zu einerm Fehler.
| The command ''debug kmod delete'' removes the modules from the block list <u>after a reboot</u>. This allows them to be loaded automatically by the packet filter rule if necessary.<br>The error no longer occurs. }}
{{var | 14.1.0--Schlüssel
| HTTP-Proxy / SSL-VPN
| HTTP-Proxy / SSL-VPN }}
{{var | 14.1.0--Schlüssel--desc
| Schlüssel, die mit einer Größe von <u>1024 Bit oder kleiner</u> oder mit <u>sha1</u> erstellt wurden, werden nicht akzeptiert.<br>Das kann dazu führen, daß Dienste, die solche Schlüssel verwenden nicht funktionieren. Durch stetiges Neustarten steigt der Load an, so daß die UTM nach einiger Zeit (<½h) unbedienbar wird.
| Keys that are <u>1024 bits or smaller</u> or created with <u>sha1</u> are not accepted.<br>This can result in services that use such keys not working. Constant restarting increases the load, so that the UTM becomes unusable after a while (<½h). }}
{{var | 14.1.0--Schlüssel--Workaround
| Ersetzen aller alten, unsicheren Schlüssel durch aktuelle Schlüssel mit der empfohlenen Länge 3072 Bit oder länger.
| Replace all old, insecure keys with current keys with the recommended length of 3072 bits or longer. }}
{{var | 14.1.0--QoS
| QoS
| QoS }}
{{var | 14.1.0--QoS--desc
| Eingerichtetes automatisches QoS wendet die hinterlegten Einstellungen nicht an
| Configured automatic QoS does not apply the stored settings }}
{{var | 14.1.0--QoS--Workaround
| -
| }}
{{var |
|
| }}

{{var | 1=Build 14.0.8.2--desc
| 2=;Maintenance / Security
* Aktualisierung von libarchive auf Version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] bzw. [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572])

;Bugfix
* Behebt ein [[UTM/APP/TI_Proxy | Problem im TI-Proxy]], wodurch das Einspielen von Updates bei Kartenterminals unter Umständen fehl schlug
| 3=;Maintenance / Security
* Update libarchive to version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572])

;Bugfix
* Fixes an [{{#var:host}}UTM/APP/TI_Proxy ssue in the TI proxy] that caused updates to fail on card terminals in some circumstances }}
{{var | Build 14.0.7.1--desc
| ;Maintenance
* Einige neuere Geräte der G5 ''Rev.2'' {{info|1=<ul><li class="list--element__bullet">Black Dwarf Pro</li><li class="list--element__bullet">RC100</li><li class="list--element__bullet">RC200</li></ul>}}, die mit einer Version 14.0.6 oder früher in Betrieb genommen wurden verwendeten fälschlicherweise die Schnittstellenbezeichnugen LAN1-LAN4.<br>Mit dem Update auf 14.0.7.1 werden diese Schnittstellen in A0-A3 umbenannt (wie am Gehäuse aufgedruckt). Netzwerkobjekte, Paketfilter und andere Verweise werden dabei ebenfalls aktualisiert.

;Features
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt
* Wenn das Auslieferungs-Passwort noch nicht geändert wurde, [[UTM/Administration | wird beim Login im Webinterface die Passwort-Änderung jetzt forciert]]

;Bugfixes
* Das Risiko, dass der Zero Touch Enrollment-PIN beim unkontrollierten Reboot/Shutdown während der Installation nicht gespeichert wird, wurde minimiert. <br>Geht der PIN dennoch verloren, wird ein neuer PIN generiert und auf der UTM-Konsole angezeigt
| ;Features
* Accurate diagrams for new UTM models have been added
* If the delivery password has not yet been changed, the password change is now forced during the web interface login

;Bugfixes
* The risk that the Zero Touch Enrollment PIN is not saved during an uncontrolled reboot/shutdown during installation has been minimised. <br>If the PIN is still lost, a new PIN is generated and displayed on the UTM console }}
{{var | Build 14.0.6--desc
| ;Features
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt
* Potentiell sicherheitskritische Daten im [[UTM/CONFIG/Konfigurationsverwaltung | Konfigurations-Report]] sind nun unkenntlich
| ;Features
* Accurate diagrams for new UTM models have been added
* Potentially security-critical data in the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configuration report] is now unrecognisable
}}
{{var | 14.0.6-ZT-PIN
| Zero-Touch Enrollment-PIN
| Zero-touch enrollment PIN }}
{{var | 14.0.6-ZT-PIN--desc
| Beim Zurücksetzen auf Werkseinstellungen wird die [[USC/Zero-Touch#Generierung_Enrollment-PIN_der_UTM | Enrollment-PIN]] für Zero-Touch nicht neu generiert
| When resetting to factory settings, the [{{#var:host}}USC/Zero-Touch#Generation_of_the_UTM_enrollment_PIN enrollment PIN] for Zero-Touch is not regenerated }}
{{var | 14.0.6-ZT-PIN--Workaround
| Bei einer vollständigen Neuinstallation via USB-Stick wird eine neue Enrollment-PIN generiert
| A new enrollment PIN is generated during a complete reinstallation via USB stick }}
{{var | Build 14.0.5--desc
|
; Maintenance:
* VPN Client wurde auf 2.0.44 aktualisiert

;Features
* In der Sites-Tabelle des Reverse-Proxy-Dialogs wird jetzt der Name des konfigurierten Zertifikats angezeigt. <br>Bei Warnungen wird dieser Name rot hinterlegt und ist mit einem erklärenden Tooltip versehen.
* Es gibt einen neuen Hinweis an den Benutzer, dass zum vollständigen Aktivieren einer [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_laden|Konfiguration]] ein Neustart der UTM notwendig ist.

;Bugfixes:
* Temporäre Dateien im nginx Reverse Proxy werden jetzt zuverlässig regelmäßig gelöscht, um übermäßigen Speicherverbrauch zu vermeiden
* Bei der Deaktivierung des transparenten Modus im HTTP-Proxy wird der Fehler ''error in implied rules'' jetzt verhindert.
* Beim Erstellen von Paketfilter-Regeln hat ein fälschlicherweise abgespeicherter Leerstring die ID mit einem leeren Log-Alias überschrieben.
* Die verwendete nginx-Version wurde aus Sicherheitsgründen aus dem Reverse Proxy-Header entfernt.
* Über das USP erstellte und wieder gelöschte Regeln führen jetzt nicht mehr dazu, dass Regeln im Frontend in den falschen Gruppen angezeigt werden.
* Regelbasiertes Routing wird bei SSLVPN Site-to-Site Tunneln wieder korrekt vor Tunnelrouten ausgewertet
|
;Maintenance
* VPN Client has been updated to 2.0.44

;Features*
* The name of the configured certificate is now displayed in the sites table of the reverse proxy dialogue. In case of warnings, this name is highlighted in red and is provided with an explanatory tooltip
* There is a new note to the user that a restart of the UTM is necessary to fully activate a [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Load_configuration configuration]

;Bugfixes
* Temporary files in the nginx reverse proxy are now reliably deleted regularly to avoid excessive memory consumption
* When deactivating the transparent mode in the HTTP proxy, the error 'error in implied rules' is now prevented
* When creating packet filter rules, an incorrectly saved empty string overwrote the ID with an empty log alias
* The nginx version used was removed from the reverse proxy header for security reasons
* Rules created and deleted via the USP no longer cause rules to be displayed in the wrong groups in the frontend
* Rule-based routing is once again correctly evaluated before tunnel routes in SSLVPN site-to-site tunnels }}

{{var | Build 14.0.4--desc
|
; Features
* Ein [[UTM/APP/TI_Proxy#TI-Proxy_Assistent|neuer Wizard]] erleichtert die Konfiguration einer TI-Proxy-Anbindung
* In der Cluster-Konfiguration erläutert ein Tooltip die Nutzung des SSH-Schlüssels der Gegenstelle
* Der Benutzer wird bei der Konfiguration des Reverse Proxy jetzt deutlicher auf mögliche Fehlkonfigurationen hingewiesen

; Bugfixes
* In seltenen Fällen wurden gültige Domains durch den HTTP-Proxy blockiert
* Sehr selten kam es zu Problemen beim Aufbau der Websession über das Unified Security Portal
* Anzeigeprobleme beim Wechsel aus und in den Paketfilter-Dialog wurden behoben
* Entstehen Inkonsistenzen in der VPN-Konfiguration über das Unified Security Portal, werden diese in Backend und Paketfilter-UI jetzt souveräner abgefangen
* Anzeigeprobleme bei den geschützten Adressen in der DNS-Rebind-Prevention des Nameservers wurden behoben
* Eine UTM bezieht jetzt nach Neustart wieder eine IP per Build 14.0.5--descDHCP, auch wenn ein Fallback auf einem externen Interface konfiguriert ist
|
; Features
* A [{{#var:host}}UTM/APP/TI_Proxy#TI_Proxy_Wizard new wizard] simplifies the configuration of a TI proxy connection
* In the cluster configuration, a tooltip explains the use of the remote peer's SSH key
* The user is now more clearly informed of possible misconfigurations when configuring the reverse proxy

; Bugfixes
* In rare cases, valid domains were blocked by the HTTP proxy
* Very rarely problems occurred when establishing the web session via the Unified Security Portal
* Display problems when switching from and to the packet filter dialogue have been fixed
* If inconsistencies occur in the VPN configuration via the Unified Security Portal, these are now intercepted more smoothly in the backend and packet filter UI
* Display problems with the protected addresses in the DNS rebind prevention of the name server have been fixed
* A UTM now obtains an IP via DHCP again after a restart, even if a fallback is configured on an external interface }}

{{var | 1=Build 14.0.3--desc
| 2=
;Maintenance / Security Bugfixes

;Features
* Es gibt eine neue extc-Variable "MAXLEASES" zum Setzen der [[UTM/NET/DHCP_Server-v4 | maximalen DHCP-Lease-Anzahl]] über die erweiterten Einstellungen
* Der Default-Wert für den [[UTM/VPN/SSL_VPN-S2S | Verschlüsselungsalgorithmus (Feld "Cipher für Datenverbindung") bei SSL VPN-Verbindungen]] wurde auf AES-256-GCM aktualisiert
* Der [[UTM/Administration | Loginscreen]] für das neue Luna-Design wurde an das bestehende Layout angepasst

;Bugfixes
* Der Mouseover-Text für den Zielport bei Diensten im Paketfilter wurde korrigiert
* Änderungen an den DHCP Relay-Einstellungen über die Konfigurationsoberfläche werden jetzt korrekt übernommen
* Die Fehlermeldung beim Verschieben von Regeln und Regelgruppen im Paketfilter ist jetzt aussagekräftiger
* Der DHCP-Client fordert nach einer Interface-Aktualisierung jetzt immer eine neue IP-Adresse an, um die nahtlose Verbindung bei Wechsel des Netzwerks zu gewährleisten
* Nach Abschalten des HTTP Proxys können Geräte aus dem internen Netz weiterhin gemäß der konfigurierten Regeln auf das Internet zugreifen
* Auch wenn eine WireGuard-Verbindung über die Cloud erstellt wurde, können jetzt weitere lokale WireGuard-Tunnel hinzugefügt werden
* Der Name einer lokalen Konfiguration für Cloud-Backups darf jetzt auch Umlaute enthalten
* Die Tab-Completion in der CLI steht wieder zur Verfügung
* Die HTTP-Proxy Statistiken füllen wieder korrekt das gesamte Popup-Fenster aus
* Anzeigeprobleme in der E-Mail Verwaltung wurden behoben
* Geordnete Listen werden in E-Mail-Details wieder korrekt dargestellt
* Icons auf Buttons werden im Admin-Interface wieder zuverlässig angezeigt
* Die Werte aus der extc-Variablen CHALLENGE_DNS_SERVERS bleiben bei einem Update jetzt erhalten
* In seltenen Fällen gab es Verbindungsprobleme zur USC durch fehlende Updates vom Lizenzserver. Diese Probleme wurden behoben

| 3=
;Features
* There is a new extc variable ‘MAXLEASES’ for setting the [{{#var:host}}UTM/NET/DHCP_Server-v4 maximum number of DHCP leases] via the advanced settings
* The default value for the [{{#var:host}}UTM/VPN/SSL_VPN-S2S encryption algorithm (‘Cipher for data connection’ field) for SSL VPN connections] has been updated to AES-256-GCM
* The [{{#var:host}}UTM/Administration login screen for the new Luna design] has been adapted to the existing layout

;Bugfixes
* The mouseover text for the target port for services in the packet filter has been corrected
* Changes to the DHCP relay settings made via the configuration interface are now applied correctly
* The error message when moving rules and rule groups in the packet filter is now more informative
* The DHCP client now always requests a new IP address after an interface update to ensure a seamless connection when changing the network
* After switching off the HTTP proxy, devices from the internal network can still access the Internet according to the configured rules
* Even if a WireGuard connection has been created via the cloud, additional local WireGuard tunnels can now be added
* The name of a local configuration for cloud backups may now also contain umlauts
* The tab completion in the CLI is available again
* The HTTP proxy statistics correctly fill the entire popup window again
* Display problems in the e-mail administration have been fixed
* Ordered lists are displayed correctly again in e-mail details
* Icons on buttons are displayed reliably again in the admin interface
* The values from the extc variable CHALLENGE_DNS_SERVERS are now retained during updates
* In rare cases there were connection problems to the USC due to missing updates from the license server. These problems have been fixed }}
{{var | 14.0.3--Squid
| HTTP Proxy<br><small>ab v14.0.2</small>
| HTTP Proxy<br><small>as of v14.0.2</small> }}
{{var | 14.0.3--Squid--desc
| Probleme mit ''unsupported protocols''<br>Ein Update der Squid-Engine führt zu einem Fehler bei nicht unterstützten Protokollen.
| Problems with ''unsupported protocols''<br>An update of the Squid engine leads to an error with unsupported protocols. }}
{{var | 1=14.0.3--Squid--Workaround
| 2=Exclude-Regel im HTTP-Proxy anlegen {{info|Unter {{Menu-UTM|Firewall|Netzwerkobjekte||Objekt hinzufügen|+}} ein '''Netzwerkobjekt''' mit dem <br>{{b|Typ:|class=mw5}} {{Button|Hostname|dr|class=mw12}} anlegen. <br>Als Hostnamen die Site angeben, die zum Fehler führt.<p>Unter {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br>{{b|Protokoll:|class=mw5}} {{Button|HTTP|dr|class=mw12}}<br>{{b|Typ:|class=mw5}} {{Button|Exclude|dr|class=mw12}}<br>{{b|Quelle:|class=mw5}} {{Button|internes Netz wählen|dr|class=mw12}}<br>{{b|Ziel:|class=mw5}} {{Button|Soeben angelegtes Netzwerkobjekt wählen|dr|class=mw12}}</p><br>Sollte dies nicht helfen, bitte ein Ticket im Support öffnen. }}
| 3=Create exclude rule in HTTP proxy {{info|Under {{Menu-UTM|Firewall|Netzwerkobjekte||Add object|+}} create a '''network object''' with the <br>{{b|type:|class=mw5}} {{button|hostname|dr|class=mw12}}.<br>Specify the site that leads to the error as the host name.<p>
At {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Add Transparent Rule|+}}<br>{{b|Protocol:|class=mw5}} {{Button|HTTP|dr|class=mw12}}<br>{{b|Type:|class=mw5}} {{Button|Exclude|dr|class=mw12}}<br>{{b|Source:|class=mw5}} {{Button|Select internal network|dr|class=mw12}}<br>{{b|Destination:|class=mw5}} {{Button|Select the network object you have just created|dr|class=mw12}}</p><br>If this does not help, please open a support ticket. }} }}
{{var | 14.0.3--DHCP-Fallback
| DHCP Dienst
| DHCP service }}
{{var | 14.0.3--DHCP-Fallback--desc
| Eine Schittstelle erhälte keine IP-Adresse per DHCP, wenn gleichzeitig ein Fallback konfiguriert ist.
| An interface does not receive an IP address via DHCP if a fallback is configured at the same time. }}
{{var | 14.0.3--DHCP-Fallback--Workaround
| Feste IP-Adresse auf dem Interface vergeben.
| Assign a fixed IP address on the interface. }}
{{var | 1=Build 14.0.2--desc
| 2=
;Maintenance / Security Bugfix
* Mailrelay wurde auf Postfix Version 3.7.12 aktualisiert
* Aktualisierung des SSH-Dienstes auf Version 9.9p2 ([https://www.cve.org/CVERecord?id=CVE-2025-26465 CVE-2025-26465]), ([https://www.cve.org/CVERecord?id=CVE-2025-26466 CVE-2025-26466])

;Feature:
* Neues Popup-Fenster während des Logins zur [[UTM/EXTRAS/Firmware_Update|Aktivierung der Nutzung von Beta-Versionen]]
* Der [[UTM/Administration|Loginscreen]] wurde an das neue Luna-Design angepasst
* [[USC/Zero-Touch|Zero-Touch-Enrollment]] ist nun möglich

;Bugfixes:
* Interner Fehler behoben, der die Administration via Admin-UI/CLI in Einzelfällen verhindert hat
* Virusbefund im HTTP-Proxy wird wieder über das Alerting Center gemeldet
* Die MIME-Type Blocklist im HTTP-Proxy wurde optimiert
* Mails, die Links mit inkorrekt formatierten href-Tags enthalten, werden nicht mehr temporär abgelehnt
* Das Loglevel für Timeouts im Mailscanner wird von ERROR auf INFO heruntergesetzt, um diesbezügliche unnötige Warnungen über das Alerting Center einzudämmen
* Beim Einspielen einer neuen Lizenzdatei über die Websession wird jetzt ein Hinweis angezeigt, daß das Websession-Fenster geschlossen wird und die Session kurz darauf abläuft
* Fehler behoben, durch den das Hinzufügen einer Ethernet-Schnittstelle nicht möglich war
* IPSec Tunnel Netzwerke wurden unter Umständen falsch angezeigt, wenn der entsprechende Tunnel nicht aufgebaut wurde

|3=
;Maintenance / Security Bugfixes
* Mail relay has been updated to Postfix version 3.7.12
* SSH service has been updated to version 9.9p2 ([https://www.cve.org/CVERecord?id=CVE-2025-26465 CVE-2025-26465]), ([https://www.cve.org/CVERecord?id=CVE-2025-26466 CVE-2025-26466])

;Features
* New popup window during login to activate the use of beta versions
* The login screen has been adapted to the new Luna design

;Bugfixes
* Fixed an internal error that prevented administration via Admin UI/CLI in some cases
* Virus findings in the HTTP proxy are reported via the Alerting Center again
* The MIME type blocklist in the HTTP proxy has been optimised
* Mails containing links with incorrectly formatted href tags are no longer temporarily rejected
* The log level for timeouts in the mail scanner has been reduced from ERROR to INFO in order to reduce unnecessary warnings via the Alerting Center
* When importing a new licence file via the web session, a message is now displayed that the web session window will be closed and the session will expire shortly afterwards
* Fixed a bug that prevented the addition of an Ethernet interface
* IPSec tunnel networks were sometimes displayed incorrectly if the corresponding tunnel was not established
}}

{{var | Build 14.0.2-Preview--desc
| <br>
:Zusätzlich sind alle Änderungen aus den ''Reseller Previews'' bzw. der ''Beta-Version'' enthalten:
<br>
;Maintenance / Security / Operating System:
* Aktualisierung des Squid Dienstes
* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert
* Aktualisierung des Betriebssystems und aller Komponenten
* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :
:Neue Features:
* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden
* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)
* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden
* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt
* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich
* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:
* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden
* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]
* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt
* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind
* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei
* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging
* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden
* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden
* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar
* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt
* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar
* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden
* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden
* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt
* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann
* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert
* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen
* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden
* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden
* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:
* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

:Sonstiges:
* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar
* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt
* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden
* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben
* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar
* ACLs im Reverse Proxy werden nun validiert
* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]
* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind
* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden
* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:
* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt
* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht
* Ladezeiten des HTTP-Proxy-Dialogs verkürzt
* Wake on LAN (WOL) wurde weiter optimiert
* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben
* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert
* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig
* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten
* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung
* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500
* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar
* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde
* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet
* Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* WLAN Widget funktionierte nicht mehr korrekt
* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten
* Zentraler Dienst der Firewall erzeugte einen Segfault
* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden
* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst
* Über eine Websession konnte keine neue Lizenz eingespielt werden
* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet
* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt
* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet
* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete
* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben

| :In addition, all changes from the ''Reseller Previews'' and ''Beta Versions'' are included:
;Maintenance:
* This version is distributed as a beta version<br>'''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''
* Update of the operating system and all components
* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

;Maintenance / Security / Operating System
* Update of the Squid service
* DNS has been updated with a new service with additional functions

;Feature:
:New Features:
* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally
* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances
* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]
* Alert added if a database conversion problem occurs during a configuration import
* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]
* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:
* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface
* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard
* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]
* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation
* For expandable tables, which entries are expanded is persisted
* Tables retain their scroll position and their current page even when reloaded
* Tables are now loaded much more efficiently - especially when paging is active
* It is ensured that cell contents are always in the visible area when scrolling
* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]
* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible
* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails
* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable
* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]
* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]
* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed
* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog
* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended
* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications
* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs
* Automatic generation of OTP codes has been optimized
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)
* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:
* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history
* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added
* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]
* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu
* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->
* ACLs in the reverse proxy are now validated
* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]
* Fallback interfaces are only used as fallback if they are also online
* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard
* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

;Bugfixes:
* Update finalization messages have been removed from syslog when the Unified Security Report is enabled
* VPN configurations set up via Unified Security Console are now completely deleted
* Loading times of the HTTP proxy dialog have been optimized
* Wake on LAN (WOL) has been further optimized
* Fixed incorrect behavior of the Alerting Center test report function
* Sorting of network objects in the administration web interface has been optimized
* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections
* SASL authentication was activated on the mail relay even if no users had the corresponding rights
* Search in email management is now case insensitive
* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500
* DHCP pool customization via SPCLI was only executable once
* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart
* The vendor options were not processed correctly on the DHCP server under certain circumstances
* A memory leak in the SSL interception function of the HTTP proxy has been fixed
* WLAN widget no longer worked correctly
* The spupdater service could not process the update server status message correctly
* Central service of the firewall generated a segfault
* HTTP Proxy service did not start if invalid regex entries were configured
* Minor visual user interface bugs and hints have been adjusted
* No new license could be imported via a web session
* Inheritance of group permissions and attributes has been revised
* Virtual IPs were not removed correctly when reconfiguring clusters
* Error message in case of failed cluster synchronization with different UTM versions has been revised
* Web sessions could be canceled under certain circumstances if the appliance responded with a delay
* Unnecessary alarm messages on unopened ports with nftables have been fixed
}}

{{var | Build 14.0.1.1--desc
| ;Maintenance:
* Diese Version wird als Beta-Version verteilt<br>'''Sie ist ausschließlich für Versionen mit der Reseller Preview 14.0.1 und aktivierten Beta-Updates erhältlich'''

;Bugfixes:
* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt
* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht
* Ladezeiten des HTTP-Proxy-Dialogs verkürzt
| ;Maintenance:
* This version is distributed as a beta version<br>'''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''

;Bugfixes:
* Update finalization messages have been removed from syslog when the Unified Security Report is enabled
* VPN configurations set up via Unified Security Console are now completely deleted
* Loading times of the HTTP proxy dialog have been optimized
}}
{{var | 14.0.2 DHCP-Server
| DHCP-Server
| DHCP-Server }}

{{var | 14.0.2 DHCP-Server--desc
| Der Dienst für den DHCP-Server ist im Standard auf 1000 Leases beschränkt.<br>Wird diese Zahl erreicht, ohne dass ältere Leases freigegeben werden konnten, werden keine DHCP Leases mehr verteilt.
| The service for the DHCP server is limited to 1000 leases by default.<br>If this number is reached without older leases being unlocked, no more DHCP leases are distributed. }}

{{var | 14.0.2 DHCP-Server--Workaround
| Ticket im Support öffnen, um ein Template zu bearbeiten
| Open a ticket in Support to edit a template }}
{{var | 14.0.2 VPN
| VPN
| VPN }}
{{var | 14.0.2 Cloud-WireGuard-Verbindung--desc
| Wurde eine WireGuard-Verbindung über die Cloud erstellt, lassen sich keine weiteren lokalen WireGuard-Tunnel hinzufügen.
| If a WireGuard connection has been created via the cloud, no further local WireGuard tunnels can be added }}
{{var | 14.0.2 Umlaute Cloud-Backup
| Cloud-Backup
| Cloud-Backup }}
{{var | 14.0.2 Umlaute Cloud-Backup--desc
| Ein Umlaut (ä,ö oder ü) im Namen der lokalen Konfiguration verhindert ein erfolgreiches Cloud-Backup
| An umlaut (ä, ö, or ü) in the name of the local configuration prevents a successful cloud backup. }}
{{var | 1=14.0.2 Umlaute Cloud-Backup--Workaround
| 2=
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Lokale Konfiguration kopieren.</li>
<li class="list--element__bullet">Neuen Namen ohne Umlaut verwenden. Speichern und Dialog schließen.</li>
<li class="list--element__bullet">{{Button||class=fas fa-play}} Kopierte Konfiguration als Startkonfiguration auswählen und</li>
<li class="list--element__bullet">{{Button|Startkonfiguration sichern|fa|icon-class=fas fa-cloud-upload}}</li>
| 3=
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Copy local configuration.</li>
<li class="list--element__bullet">Use a new name without umlaits. Save and close the dialog box.</li>
<li class="list--element__bullet">{{Button||class=fas fa-play}} Select copied configuration as start configuration and</li>
<li class="list--element__bullet">{{Button|Save start configuration|fa|icon-class=fas fa-cloud-upload}}</li>
}}
{{var | 14.0.2 ACME
| ACME Zertifikatsaktualisierung
| ACME Certificate Update }}
{{var | 14.0.2 ACME--desc
| Nach dem Update auf 14.0.1 oder 14.0.2 kann es zu Problemen in der ACME Zertifikatsaktualisierung kommen, wenn <u>nicht</u> die ''systemweiten Nameserver für ACME-Challenges'' verwendet wurden. <br>Grund ist ein Fehler im Update-Script, das Werte aus der extc-Variablen ''CHALLENGE_DNS_SERVERS'' löscht.
| After updating to 14.0.1 or 14.0.2, problems may occur in the ACME certificate update if the “system-wide name servers for ACME challenges” were <u>not</u> used. <br>The reason for this is an error in the update script, which deletes values from the extc variable ''CHALLENGE_DNS_SERVERS''. }}
{{var | 1=14.0.2 ACME--Workaround
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li>
<small>Alternativ:</small>
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>
| 3= <li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} under the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME | ACME Certificates]])</small>}} </li>
<small>Alternatively:</small>
<li class="list--element__bullet">A rollback to version 12.7.5.1 or earlier</li>}}
{{var | 1=14.0.2 ACME--Workaround2
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info2|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li>
<small>Alternativ:</small>
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>
| 3=<li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info2|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} for the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME|ACME Certificates]])</small>}} </li>
<small>Alternatively:</small>
<li class="list--element__bullet">Roll back to version 12.7.5.1 or earlier</li }}
{{var | 14.0.1.1 Ethernet
| Admin Interface: Anlegen von Ethernet Schnittstellen
| Admin interface: Creating Ethernet interfaces }}
{{var | 14.0.1.1 Ethernet--desc
| Beim Anlegen von Ethernet-Schnittstellen kann es dazu kommen, daß das UI nicht mehr auf Eingaben reagiert
| When creating Ethernet interfaces, the UI may no longer respond to inputs }}
{{var | 14.0.1.1 Ethernet--Workaround
| [[UTM/CLI/Interface | Anlegen des Interfaces per CLI]]
| [[UTM/CLI/Interface | Creating interface with the CLI]] }}

{{var | Build 14.0.1--desc
|
;Maintenance:
* Aktualisierung des Betriebssystems und aller Komponenten
* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :
:Neue Features:
* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden

:Administrations-Webinterface:
* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden

:Sonstiges:
* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar
* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt
* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden
* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben
* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar

;Bugfixes:
* Wake on LAN (WOL) wurde weiter optimiert
* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben
* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert
* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig
* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten
* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung
* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500
* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar
* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde
* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet
|
;Maintenance:
* Update of the operating system and all components
* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

:New Features:
* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally

:Administration web interface:
* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface
* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard

:Other:
* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history
* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added
* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]
* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu
* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->

;Bugfixes
* Wake on LAN (WOL) has been further optimized
* Fixed incorrect behavior of the Alerting Center test report function
* Sorting of network objects in the administration web interface has been optimized
* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections
* SASL authentication was activated on the mail relay even if no users had the corresponding rights
* Search in email management is now case insensitive
* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500
* DHCP pool customization via SPCLI was only executable once
* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart
* The vendor options were not processed correctly on the DHCP server under certain circumstances
}}

{{var | Build 12.7.5.1--desc
|
;Bugfixes:
* Mailscanner konnte unter Umständen den E-Mail Verkehr aufhalten
* Konfiguration von IPv4 und IPv6 im gleichen DHCP-Pool wird unterbunden
* DHCP-Relay und DHCP-Pools funktionieren nun unabhängig voneinander
|
;Bugfixes:
* Mailscanner could stop e-mail traffic under certain circumstances
* Configuration of IPv4 and IPv6 in the same DHCP pool is prevented
* DHCP relay and DHCP pools now work independently of each other }}

{{var | Build 14.0.0.2--desc
| * Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
| * A memory leak in the SSL interception function of the HTTP proxy has been fixed }}

{{var | Kein v13
| Securepoint UTM v13 fehlt?
| }}
{{var | Kein v13--info
| Nun - wir haben so grundlegende Neuerungen eingebaut, daß hier ein Versionssprung durchaus zu rechtfertigen ist.<p>Und auch wenn wir kein Problem damit hätten: Manch einem Endkunden mag es unangenehm sein eine vermeintliche Unglückszahl in der Versionsnummer auf seinen Geräten zu haben… </p>
| Well, we have incorporated such fundamental innovations that a version jump is entirely justified here.<p>And even if we had no problem with it, some end customers might find it unpleasant to have what is considered an unlucky number in the version number on their devices...</p> }}

{{var | Build 14.0.0.1--desc
| * WLAN Widget funktionierte nicht mehr korrekt
* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten
* Zentraler Dienst der Firewall erzeugte einen Segfault
* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden
| * WLAN widget no longer worked correctly
* The spupdater service could not process the update server status message correctly
* Central service of the firewall generated a segfault
* HTTP Proxy service did not start if invalid regex entries were configured}}
{{var | Build 14.0.0--desc
|
;Maintenance / Security / Operating System:
* Aktualisierung des Squid Dienstes
* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert

;Features :
:Neue Features:
* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)
* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden
* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt
* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich
* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:
* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]
* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt
* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind
* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei
* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging
* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden
* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden
* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar
* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt
* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar
* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden
* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden
* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt
* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann
* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert
* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen
* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden
* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden
* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:
* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

:Sonstiges:
* ACLs im Reverse Proxy werden nun validiert
* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]
* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind
* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden
* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:
* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst
* Über eine Websession konnte keine neue Lizenz eingespielt werden
* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet
* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt
* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet
* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete
* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben
|
;Maintenance / Security / Operating System
* Update of the Squid service
* DNS has been updated with a new service with additional functions

;Feature:
* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances
* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]
* Alert added if a database conversion problem occurs during a configuration import
* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]
* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:
* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]
* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation
* For expandable tables, which entries are expanded is persisted
* Tables retain their scroll position and their current page even when reloaded
* Tables are now loaded much more efficiently - especially when paging is active
* It is ensured that cell contents are always in the visible area when scrolling
* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]
* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible
* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails
* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable
* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]
* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]
* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed
* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog
* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended
* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications
* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs
* Automatic generation of OTP codes has been optimized
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)
* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:
* ACLs in the reverse proxy are now validated
* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]
* Fallback interfaces are only used as fallback if they are also online
* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard
* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

;Bugfixes
* Minor visual user interface bugs and hints have been adjusted
* No new license could be imported via a web session
* Inheritance of group permissions and attributes has been revised
* Virtual IPs were not removed correctly when reconfiguring clusters
* Error message in case of failed cluster synchronization with different UTM versions has been revised
* Web sessions could be canceled under certain circumstances if the appliance responded with a delay
* Unnecessary alarm messages on unopened ports with nftables have been fixed
}}

{{var | 12.7.4 DHCP
| DHCP Relay
| DHCP Relay }}
{{var | 12.7.4 DHCP--desc
| Das DHCP-Relay startet nicht, wenn nicht auch ein DHCP-Pool definiert ist.
| The DHCP relay does not start if a DHCP pool is not also defined. }}
{{var | 12.7.4 DHCP--Workaround
| Einen beliebigen (nicht verwendeten) DHCP-Pool anlegen.
| Create any (unused) DHCP pool }}
{{var | Build 12.7.4--desc
| ;Maintenance / Security / Operating System:
* Aktualisierung des Kernels {{info|Behebt u.a. Probleme mit virtuellen Maschinen auf Basis von KVM mit VirtIO-Schnittstellen|ausblenden=&zwj;}}
* VPN Client wurde auf 2.0.43 aktualisiert

;Feature:
* Beim DHCP Relay können nun [[UTM/NET/DHCP_Relay | mehrere Zielserver]] angegeben werden

;Bugfixes:
* Dienste DHCP-Relay und DHCP-Server sind jetzt zusammengeführt unter dem Dienstenamen ''DHCP-Server & -Relay'' in der UI unter [[UTM/APP/Anwendungsstatus | Anwendungen]] zu finden
* Bei IPSec Verbindungen wurde unter Umständen nicht das unter "Local Gateway" eingestellte Gateway genutzt
* IPv6 Router Advertisements konnten unnötige Route-Updates auslösen
* Wurde eine große Anzahl an Interfaces konfiguriert kam es zu Problemen mit DHCP
* Neu angelegte Benutzer mit Administrationsrechten konnten sich nicht per SSH verbinden
* Problem behoben, durch das ältere UTM Software Versionen nicht direkt auf die neueste Version aktualisieren konnten
* Wurden viele ACLs im Reverse Proxy mit der Nginx Engine angelegt, konnte dieser nicht mehr starten
| ;Maintenance / Security / Operating System:
* Update of the kernel {{info|Fixes problems with virtual machines based on KVM with VirtIO interfaces, among other things}}
* VPN client has been updated to 2.0.43

;Feature
* For DHCP Relay [{{#var:host}}UTM/NET/DHCP_Relay multiple target servers] can now be specified

;Bugfixes
* DHCP-Relay and DHCP-Server services are now combined under the service name ''DHCP-Server & -Relay'' in the UI under [{{#var:host}}UTM/APP/Anwendungsstatus Applications]
* For IPSec connections, the gateway set under “Local Gateway” was not used under certain circumstances
* IPv6 Router Advertisements could trigger unnecessary route updates
* If a large number of interfaces were configured, there were problems with DHCP
* Newly created users with administration rights could not connect via SSH
* Fixed a problem where older machines could not update directly to the latest UTM version
* If many ACLs were created in the reverse proxy with the Nginx engine, it could no longer start }}
{{var | 12.7.3 Update
| Securepoint OS – Update
| Securepoint OS – Update }}
{{var | 12.7.3 Update--desc
| Wenn auf einem passiven Node im Cluster virtuelle IP-Adressen auch statisch auf dem passiven Node vergeben werden, kommt es beim Upgrade auf eine Version 12.7.3 zu einem Fehler während der Migration der Datenbank. Als Folge wird automatisch ein Rollback auf die vorherige Version durchgeführt.
| If virtual IP addresses are assigned statically on a passive node in the cluster itself, an error occurs during the migration of the database when upgrading to version 12.7.3. As a result, a rollback to the previous version is automatically performed. }}
{{var | 12.7.3 Update--Support Kontakt
| Bitte kontaktieren Sie den Support bei einem automatischen Rollback innerhalb der Datenbankmigration, um die Ursache des Rollbacks zu identifizieren.
| In the event of an automatic rollback within the database migration, please contact Support to identify the cause of the rollback. }}
{{var | 12.7.3 OS Treiber
| Securepoint OS – Treiber
| Securepoint OS - Drivers }}
{{var | 12.7.3 OS Treiber--desc
| Bei dem Betrieb als virtuelle Maschine auf Basis von KVM wurden Einschränkungen im Zusammenhang mit den VirtIO Treibern identifiziert. Auf einigen Systemen sind Einbußen in der Übertragungsgeschwindigkeit beobachtet worden.
<p>Im Log sind dabei folgende Meldungen zu beobachten:<br>
{{code|eth0: bad gso: type: 1, size: 1460}} Wobei ''eth0'' durch das jeweilige Interface zu ersetzen ist.</p>
| When operating as a virtual machine based on KVM, limitations were identified in connection with the VirtIO drivers. Losses in transfer speed have been observed on some systems.
<p>The following messages can be observed in the log:<br>Where ''eth0'' is to be replaced by the respective interface.</p> }}
{{var | 1=Build 12.7.3--desc
| 2=;Maintenance / Security / Operating System:
* Aktualisierung des Kernels
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-6119 CVE-2024-6119])

;Feature
* OTP kann nun für einzelne [[UTM/VPN/SSL_VPN-Roadwarrior#Schritt_5 | SSL-VPN Tunnel]] aktiviert werden

;Bugfixes
* Cloudbackup Informationen konnten in SNMP Abfragen fehlen
* Bei Verwendung von Entra wurden keine Spam-Reports an entsprechende Benutzer verschickt
* Beim Bearbeiten von Modem Konfigurationen gab es einen Fehler, der das Speichern verhinderte
* Diverse kleinere Anpassungen der Admin-Oberfläche
* Wurden mehrere IP-Adressen als Prüfungs-Endpunkte bei einer Bond-Schnittstelle angegeben wurde dennoch nur eine IP angezeigt
* Virtuelle und dynamische IP-Adressen werden bei Bond Schnittstellen nun nicht mehr angezeigt
* ARP Verbindungsprüfung bei Bond Schnittstellen funktionierte nicht
* Auf Cluster-Fallback Geräten gab es einen Darstellungsfehler, falls statische und virtuelle IPs sich überschnitten haben
* Der Alerting-Center Bericht konnte nicht manuell versendet werden
* WLAN Einstellungen ließen sich nicht mehr speichern
* Doppelt vergebene Ports im Reverse Proxy mit nginx führten zu Problemen
| 3=;Maintenance / Security / Operating System:
* Update of the kernel
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-6119 CVE-2024-6119])

;Feature
* OTP can now be activated for individual [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Step_5 SSL-VPN tunnel]

;Bugfixes
* Cloudbackup information could be missing in SNMP queries
* When using Entra, no spam reports were sent to corresponding users
* When editing modem configurations there was an error that prevented saving
* Various small adjustments to the admin interface
* If several Ips were specified as check endpoints for a bond interface, only one IP was displayed
* Virtual and dynamic IPs are no longer displayed for bond interfaces
* ARP connection check for bond interfaces did not work
* On cluster fallback devices there was a display error if static and virtual IPs overlapped
* The Alerting Center report could not be sent manually
* WLAN settings could no longer be saved
* Double assigned ports in the reverse proxy with nginx led to problems }}

{{var | 12.7.2.1 DHCP-Server
| DHCP-Server
| DHCP-Server }}
{{var | 12.7.2.1 DHCP-Server--desc
| Werden durch den DHCP-Server sehr viele Netzwerke bedient, wurde beobachtet, dass der Dienst nicht korrekt startet.
| If a large number of networks are served by the DHCP server, it has been observed that the service does not start correctly. }}
{{var | 12.7.2.1 DHCP-Server und -Relay
| Gleichzeitige Nutzung von DHCP-Server und -Relay
| Simultaneous use of DHCP server and relay }}
{{var | 12.7.2.1 DHCP-Server und -Relay--desc
| Bei der parallelen Nutzung von DHCP-Server und -Relay kann es zu Problemen bei der Verarbeitung von DHCP-Anfragen kommen.
| If the DHCP server and -relay are used in parallel, problems may occur when processing DHCP requests. }}
{{var | Empfehlung Rollback
| Aktuell lässt sich das nur mit einem Rollback auf v12.6.5.1 umgehen
| Currently, this can only be avoided with a rollback to v12.6.5.1 }}
{{var | Build 12.7.2.1--desc
|
;Bugfix
* Bei SSL-VPN Verbindungen konnten falsche Subnetze an die Gegenstellen gesendet werden
|
;Bugfix
* SSL-VPN connections might send incorrect subnets to the remote hosts }}
{{var | 1=Build 12.7.2--desc
| 2=
;Maintenance / Security / Operating System:
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-4741 CVE-2024-4741], [https://www.cve.org/CVERecord?id=CVE-2024-4603 CVE-2024-4603], [https://www.cve.org/CVERecord?id=CVE-2024-2511 CVE-2024-2511])
* Fehler bei der Verarbeitung von IPv6 Adressen behoben ([https://www.cve.org/CVERecord?id=CVE-2024-41993 CVE-2024-41993])
* VPN Client wurde auf 2.0.42 aktualisiert

;Features
* Bei Neuinstallationen ist die nginx Engine für den [[UTM/APP/Reverse_Proxy|Reverse Proxy]] als Standard konfiguriert
* Zur [[UTM/RULE/Paketfilter#Dienstgruppen|Windows-Domain Dienstgruppe]] wurden weitere Portfreigaben hinzugefügt
* Neue [[SUB/Konfiguration#Ports|Dienstgruppe]] für Securepoint Unified Backup Ports hinzugefügt
* Beim [[UTM/APP/HTTP_Proxy|HTTP Proxy]] lassen sich Viruscan Pattern für den ''Securepoint Anitvirus Pro'' cachen
* Beschreibung zur Erkennung und Kennzeichnung potentiell gefälschter Links in E-Mails wurde im Administrations-Webinterface überarbeitet
* Für den [[UTM/RULE/Paketfilter#Dienste|Paketfilter]] wurden weitere IPv6 ICMP Typen hinzugefügt

;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen verbessert: Mailfilter, Logging, Wireguard und Zertifikate
* Anlegen neuer Benutzer mit mehreren Gruppen funktionierte nicht
* Für das Mailrelay sind ausgehende IP-Adressen, welche einer BOND-Schnittstelle zugewiesen sind, erlaubt
* Fehler behoben, bei welchem der NGinx Engine Reverse Proxy bei gleichzeitiger Aktivierung von NTLM und Websocket nicht startet
* Validierung für falsche req_header ACL Einträge beim NGinx Engine Reverse Proxy verbessert
* Bei Wireguard wurde eine AllowedIP Freigabe 0.0.0.0/0 nicht richtig verarbeitet
* Für Azure/Entra ID schlug eine Authentifzierung fehl wenn Passwörter mit Plus-Zeichen verwendet wurden
* Eine Websession konnte mit bereits abgelaufenen Benutzern gestartet werden
* Ein über USC Profile konfiguriertes Cloudbackup wurde erst nach einem Neustart gesetzt
* Fehler für den ACME LetsEncrypt Dienst behoben, bei welchen es Probleme mit Großbuchstaben beim Subject Alternative Name gab
| 3=
;Maintenance / Security / Operating System:
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-4741 CVE-2024-4741], [https://www.cve.org/CVERecord?id=CVE-2024-4603 CVE-2024-4603], [https://www.cve.org/CVERecord?id=CVE-2024-2511 CVE-2024-2511])
* Fixed a bug in the processing of IPv6 addresses ([https://www.cve.org/CVERecord?id=CVE-2024-41993 CVE-2024-41993])
* VPN client has been updated to 2.0.42

;Features:
* For new installations, nginx engine for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy] is configured by default
* Additional port shares have been added to the [{{#var:host}}UTM/RULE/Paketfilter#Service_groups Windows domain service group]
* New [{{#var:host}}SUB/Konfiguration#Ports service group] for Securepoint Unified Backup ports added
* Viruscan Pattern for ''Securepoint Anitvirus Pro'' can be cached with the [{{#var:host}}UTM/APP/HTTP_Proxy HTTP proxy]
* Description for detecting and labelling potentially forged links in emails has been revised in the administration web interface
* Additional IPv6 ICMP types have been added for the [{{#var:host}}UTM/RULE/Paketfilter#Services packet filter]

;Bugfixes:
* Improved visual errors and user interface hints in some dialogues: mail filter, logging, wireguard and certificates
* Creating new users with multiple groups did not work
* Outgoing IP addresses assigned to a BOND interface are allowed for the mail relay
* Fixed bug where the NGinx Engine Reverse Proxy does not start when NTLM and websocket are activated at the same time
* Improved validation for incorrect req_header ACL entries in the NGinx Engine Reverse Proxy
* With Wireguard an AllowedIP release 0.0.0.0/0 was not processed correctly
* For Azure/Entra ID, authentication failed when passwords with plus signs were used
* A web session could be started with already expired users
* A cloud backup configured via USC profiles was only set after a restart
* Fixed a bug for the ACME LetsEncrypt service where there were problems with capital letters in the subject alternative name
* Revert - Improvement of the new function "Use DNS server from provider" for multipath routing is not included in the public release for the time being }}
{{var | 12.7.2 NTLM
| NTLM-Authentifizierung im Reverse Proxy mit nginx
| NTLM authentication in the reverse proxy with nginx }}
{{var | 12.7.2 NTLM--desc
| Vereinzelt kann die NTLM-Authentifizierung unter ''nginx'' im Reverse Proxy fehlschlagen
| NTLM authentication may occasionally fail under ''nginx'' in the reverse proxy }}
{{var | 1=Build 12.7-Preview--desc
| 2=
:Zusätzlich sind alle Änderungen aus den ''Reseller Preview-Versionen'' enthalten:
* '''Ausnahme:''' <br>Revert - Verbesserung der neuen Funktion "DNS Server vom Provider nutzen" bei Multipathrouting wird vorerst nicht in das Public Release übernommen
;Operating System
* Security Bugfix: Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
* Security Bugfix: Aktualisierung des Kernels [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

;Maintenance
* Aktualisierung der Virenscanner Engine
* Aktualisierung des Mailscanners
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features
:Neue Features:
* Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM
* Per CLI ist ein Wechsel zur Regelwerk-Engine: ''nftables'' möglich.
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* DHCP Relay wurde um einen Debug-Modus erweitert
* Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes
* Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
* Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| 3=:In addition, all changes from the ''Reseller Preview Versions'' are included:
* '''Exception:'''<br>Revert - Improvement of the new function “Use DNS server from provider” for multipath routing will not be included in the public release at this time
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
* Security Bugfix: Update of the kernel [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

;Maintenance
* Update of the virus scanner engine
* Update of the mail scanner
* Update the operating system and all components
* Updating the DHCP components

:New Features:
* Rule engine iptables has been replaced by [{{#var:host}}UTM/RULE/Paketfilter nftables]
* Recognition and labeling of [{{#var:host}}UTM/APP/Mailfilter#Fake-Erkennung potentially forged links] in emails has been revised
* Dryrun now performs an automatic rollback in the event of database conversion errors
* [{{#var:host}}UTM/APP/Reverse_Proxy Reverse proxy] with nginx now supports NTLM
* It is possible to switch to the rules engine: ‘’nftables‘’ via CLI.
* A new NGinx engine can be configured for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* Logging can be configured directly in the tabular view of the [{{#var:host}}UTM/RULE/Paketfilter packet filter]
* Static DHCP leases are grouped [{{#var:host}}UTM/RULE/Netzwerktopologie according to pools]
* Color highlighting can be set for the [{{#var:host}}UTM/Log log]
* The [{{#var:host}}UTM/EXTRAS/CLI CLI terminal] can be docked and resized in the administration web interface
* [{{#var:host}}UTM/RULE/Implizite_Regeln Implicit rules] can be set via a tile-based view

:Administration web interface:
* Wireguard connections can now also be created specifically for [{{#var:host}}UTM/VPN/WireGuard-S2E#Step_3_-_Peer locally configured users]
* Validation of keys that are added to [{{#var:host}}UTM/VPN/WireGuard-S2E Wireguard connections] has been improved
* The menu items [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen "Advanced Settings"] and "Templates" are now directly available
* DHCP Relay has been extended by a debug mode
* Appliance display in the [{{#var:host}}UTM/Widgets#Appliance widget] has been revised for larger devices
* Local [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configurations] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [{{#var:host}}UTM/APP/Webfilter web filter]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for [{{#var:host}}UTM/NET/Mutlipathrouting multipath routing]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]
* Warning is issued when activating [{{#var:host}}UTM/NET/Cluster-Management cluster maintenance mode] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Tag system] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [{{#var:host}}UTM/APP/Mailfilter#Mail-Header the header field] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

; Bufgixes
* The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully
* Icon of network object with 0.0.0.0/0 was displayed incorrectly
* In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Incorrect behavior of the English admin user interface fixed
* "Use WireGuard settings from the group" in the user add dialog was incorrect
* Wireguard user peers were not loaded correctly after a restart of the appliance
* Packet filter rules could no longer be moved within a rule group
* Saving the IPSec Phase 2 dialog generated an error message
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}
{{var | Build 12.7.1.3--desc
| * '''Bugfix:''' Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
| * '''Bugfix:''' The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully
}}
{{var | Build 12.7.1.3--desc
| * '''Bugfix:''' Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
| * '''Bugfix:''' The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully }}
{{var | 1=Build 12.7.1.2--desc
| 2=
;Operating System
* '''Security Bugfix:''' Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
| 3=
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)] }}
{{var | bzw.
| bzw.
| or }}
{{var | Wie in
| Wie in
| As in }}
{{var | 1=Build 12.7.1.1--desc
| 2=;Maintenance
* Default Regelwerk-Engine: ''nftables'' wurde vorübergehend wieder durch ''iptables'' ersetzt.<br>Ein Wechsel per CLI ist möglich.
| 3=;Maintenance
* Default rules engine: ‘’nftables‘’ has been temporarily replaced by ‘’iptables‘’.<br> A change via CLI is possible. }}
{{var | 1=Build 12.7.1--desc
| 2=;Maintenance:
:Operating System:
* Security Bugfix: Aktualisierung des Kernels [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}
* Maintenance: Aktualisierung der Virenscanner Engine
* Maintenance: Aktualisierung des Mailscanners

:Neue Features:
* Feature: Regelwerk-Engine iptables wurde durch [[UTM/RULE/Paketfilter|nftables]] ersetzt
* Feature: Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Feature: Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* Feature: [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM

:Administrations-Webinterface:
* Feature: Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Feature: Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Feature: Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* Feature: DHCP Relay wurde um einen Debug-Modus erweitert
* Feature: Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet

;Bugfixes:
* Bugfix: Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* Bugfix: An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Bugfix: Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* Bugfix: "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Bugfix: Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Bugfix: Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Bugfix: Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
| 3=;Maintenance:
:Operating System:
* Security Bugfix: Update of the kernel [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}
* Maintenance: Update of the virus scanner engine
* Maintenance: Update of the mail scanner

:New Features:
* Feature: Rule engine iptables has been replaced by [{{#var:host}}UTM/RULE/Paketfilter nftables]
* Feature: Recognition and labeling of [{{#var:host}}UTM/APP/Mailfilter#Fake-Erkennung potentially forged links] in emails has been revised
* Feature: Dryrun now performs an automatic rollback in the event of database conversion errors
* Feature: [{{#var:host}}UTM/APP/Reverse_Proxy Reverse proxy] with nginx now supports NTLM

:Administration web interface:
* Feature: Wireguard connections can now also be created specifically for [{{#var:host}}UTM/VPN/WireGuard-S2E#Step_3_-_Peer locally configured users]
* Feature: Validation of keys that are added to [{{#var:host}}UTM/VPN/WireGuard-S2E Wireguard connections] has been improved
* Feature: The menu items [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen "Advanced Settings"] and "Templates" are now directly available
* Feature: DHCP Relay has been extended by a debug mode
* Feature: Appliance display in the [{{#var:host}}UTM/Widgets#Appliance widget] has been revised for larger devices

;Bugfixes:
* Bugfix: Icon of network object with 0.0.0.0/0 was displayed incorrectly
* Bugfix: In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Bugfix: Incorrect behavior of the English admin user interface fixed
* Bugfix: "Use WireGuard settings from the group" in the user add dialog was incorrect
* Bugfix: Wireguard user peers were not loaded correctly after a restart of the appliance
* Bugfix: Packet filter rules could no longer be moved within a rule group
* Bugfix: Saving the IPSec Phase 2 dialog generated an error message }}
{{var | 12.7.1 Logmeldungen
| IDS/IPS bzw. Logmeldungen Alertingcenter bei Verwendung von ''nftables''
| IDS/IPS or log messages Alerting center }}
{{var | 12.7.1 Logmeldungen--desc
| Wurde für Testzwecke [[UTM/RULE/Paketfilter | nftables]] als Rule Engine aktiviert, kann es im Alerting Center zu vermehrten Meldungen durch geblockte Verbindungen der Threat Intelligence Liste kommen. Grund ist, das auch Verbindungen auf nicht geöffneten Ports gemeldet werden.
| If [{{#var:host}}UTM/RULE/Paketfilter nftables] has been activated as the rule engine for test purposes, the Alerting Center may receive an increased number of messages due to blocked connections in the Threat Intelligence List. Connections to unopened ports are being reported as well. }}
{{var | Lösung
| Lösung
| Solution }}

{{var | 1=Build 12.6.5--desc
| 2=;Security Bugfix:
* Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]
| 3=;Security Bugfix:
* Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)] }}
{{var | Build 12.6.5--Hinweis
| '''Empfohlene Vorgehensweise: <u>Umgehend</u> auf Hotfix Version 12.6.5 aktualisieren.'''
| '''Recommended course of action: Update <u>imideatly</u> to hotfix version 12.6.5''' }}

{{var | Build 12.7.0--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features:
:Neue Funktionen:
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| ;Maintenance:
:Operating System:
* Update the operating system and all components
* Updating the DHCP components

;Features:
:New functions:
* A new NGinx engine can be configured for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* Logging can be configured directly in the tabular view of the [{{#var:host}}UTM/RULE/Paketfilter packet filter]
* Static DHCP leases are grouped [{{#var:host}}UTM/RULE/Netzwerktopologie according to pools]
* Color highlighting can be set for the [{{#var:host}}UTM/Log log]
* The [{{#var:host}}UTM/EXTRAS/CLI CLI terminal] can be docked and resized in the administration web interface
* [{{#var:host}}UTM/RULE/Implizite_Regeln Implicit rules] can be set via a tile-based view

:Administration web interface:
* Local [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configurations] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [{{#var:host}}UTM/APP/Webfilter web filter]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for[{{#var:host}}[UTM/NET/Mutlipathrouting multipath routing]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]
* Warning is issued when activating [{{#var:host}}UTM/NET/Cluster-Management cluster maintenance mode] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Tag system] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [{{#var:host}}UTM/APP/Mailfilter#Mail-Header the header field] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

;Bugfixes:
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}

{{var | Build 12.6.4.2--desc
| ;Bugfix:
* Bei IPSec Verbindungen mit IKEv1 konnte der Phase 1 Dialog nicht gespeichert werden
* Ein über die USC Profile gesetztes Cloud Backup Passwort konnte unter Umständen im Klartext im Audit Syslog auftauchen
| ;Bugfix:
* The phase 1 dialog could not be saved for IPSec connections with IKEv1
* A cloud backup password set via the USC profiles could appear in plain text in the audit syslog under circumstances }}
{{var | Build 12.6.4.1--desc
| ;Bugfix:
* Fehler behoben, durch den lokale SSL-VPN Site-to-Site Client Verbindungen nicht mehr editiert werden konnten
| ;Bugfix:
* Fixed a bug where local SSL-VPN site-to-site client connections could no longer be edited }}
{{var | Build 12.6.4--knwon issue
| Einstellungen im SSL VPN S2S Client können nachträglich nicht mehr geändert werden.
| Settings in the SSL VPN S2S Client can no longer be changed at a later date. }}
{{var | Geplant
| Geplant Anfang
| Planned start }}

{{var | 12.6.4-SSL-Client
| SSL VPN Site-to-Site <br>Client Konfiguration
| SSL VPN Site-to-Site <br>Client configuration }}
{{var | 12.6.4-SSL-Client--desc
| Nach dem Update auf v12.6.4 können im Bearbeitungsdialog einer SSL VPN Verbindung für S2S Clients keine Änderungen mehr vorgenommen werden.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf {{Button-dialog|Speichern}} hat keine Auswirkung.</p>
| After the update to v12.6.4, no more changes can be made in the editing dialogue of an SSL VPN connection for S2S clients.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf The editing dialogue is displayed, but clicking on {{Button-dialog|Save}} has no effect. hat keine Auswirkung.</p> }}
{{var | 12.6.4-SSL-Client--Workaorund
| Bearbeitung über das [[UTM/CLI/Openvpn | CLI]] oder [[UTM/EXTRAS/Firmware_Update#Rollback | Rollback]] auf die vorherige Version.
| Editing via the [{{#var:host}}UTM/CLI/Openvpn CLI] or [{{#var:host}}UTM/EXTRAS/Firmware_Update#Rollback Rollback] to the previous version. }}

{{var | Build 12.6.4--desc
| ;Bugfixes:
* Das Laden von importierten Konfigurationen mit mehr Schnittstellen als aktuell auf der Maschine verfügbar hat zu Problemen geführt
* Das Setzen von leeren Werten im Mailarchivdialog wird verhindert
* Beim Setzen von sysctl Variablen wurde das VLAN Namensschema nicht berücksichtigt
| ;Bugfixes:
* Loading imported configurations with more interfaces than currently available on the machine has led to problems
* Setting empty values in the mail archive dialog is prevented
* When setting sysctl variables, the VLAN naming scheme was not taken into account }}
{{var | Build 12.6.3--desc
| ;Bugfixes:
* Fehler behoben, durch den eine falsche Verlinkung in der HTTP-Proxy Statistik angezeigt wurde
* Für SNMP war die Ausgabe der VPN-Verbindungen bei einer hohen Anzahl nicht vollständig
* Systemweite Proxy-Einstellungen werden nun von GeoIP-Updates und Cloudbackups verwendet
* Unter Umständen wurde der RNDC-Key des Nameserver Dienstes nicht erfolgreich erneuert
* IP-Adressen wurden nicht richtig vom Systemweiten Proxy übernommen
* Lokale Benutzer konnten fälschlicherweise in zwei Wireguard-Konfigurationen erscheinen
* Mögliche Neustart-Probleme des Namensauflösungsdienstes behoben
| ;Bugfixes:
* HTTP-Proxy Statistics could contain a wrongĺy linked item
* SNMP values for VPN connections were not complete when a lot of connections were active
* Systemwide proxy settings are now used by GeoIP update and Cloudbackups
* The RNDC key of the nameserver service was not renewed under certain circumstances
* IPv6 addresses were not saved correctly for the systemwide proxy
* Local users could appear in two different wireguard configurations
* Possible restart problem with the name resolution service was fixed }}

{{var | Build 12.6.2--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und Komponenten
* Aktualisierung des Nameservers (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN Client wurde auf 2.0.41 aktualisiert
* Fehler in der Upload Funktion des Webinterfaces behoben

;Features:
:Administrations-Webinterface:
* [[USC/Profile#Hinweis_USC-Profil | USC-Profil Funktion]] kann nun aktiviert werden
* Im [[UTM/AUTH/Datenschutz | Datenschutz Dialog]] lässt sich die Anonymisierung der Anwendungen nun kollektiv aktivieren und deaktivieren
* Bei eingeschalteter [[UTM/NET/Cluster-Management | Cluster-Konfiguration]] ist das Administrations-Webinterface deutlich zwischen dem aktiven und passiven Cluster unterscheidbar
* Verhalten der [[UTM/APP/Mailfilter#Mailarchiv | Mailfilter TNEF Verarbeitung]] kann spezifischer eingestellt werden
* Das [[UTM/Widgets#Optionale_Widgets | DHCP Widget]] wird nicht mehr unterstützt und enthält eine Verlinkung zum neuen Netzwerktopologie-Dialog
* Statische Leases sind im [[UTM/RULE/Netzwerktopologie | Netzwerktopologie-Dialog]] einzusehen
* Automatische Firmwareaktualisierungen lassen sich nun auch bei [[UTM/EXTRAS/Firmware_Update#Update_Planung | aktivierter USC]] nutzen

:Sonstiges:
* Eine [[UTM/APP/Connection-Rate-Limit | Drosselung für eingehende UDP und TCP Pakete]] ist über das CLI konfigurierbar und bei Neuinstallationen für UDP auf dem externen Interface aktiviert
* [[UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib | SNMP Abfragen]] für eine IPSec-Verbindung mit mehreren Subnetzen sind nun möglich
* Der Umfang der [[UTM/UI/WOL | Wake on LAN]] Funktion wurde optimiert

;Bugfixes:
* Fehler behoben, bei welchem eine Default Route nach einem UTM Neustart nicht gesetzt wurde
* Eine fehlerhafte Konfiguration einer OpenVPN-Verbindungen konnte eine erhöhte Systemlast hervorrufen
* Unter Umständen konnten IPv4 Adressen vom DHCP Client nicht bezogen werden
* Das Verhalten der DHCP-Prüfung während des Logins beim Administrations-Webinterfaces wurde optimiert
* Generierte PDF OTP QR-Codes wurden unter Umständen nicht vollständig angezeigt
* Falsche Ausgabe für das OpenVPN Status Widget wurde behoben
* Der Login am Administrations-Webinterface konnte während des Herunterladens einer neuen Firmware zeitweise blockiert werden
* Wireguard Konfigurationen mit ausschließlich Benutzer-Peers wurden nicht korrekt geschrieben
| ;Maintenance:
:Operating System:
* Update of the operating system and components
* Update of the name server (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN client has been updated to 2.0.41
* Error in the upload function of the web interface has been fixed

;Features:
:Administration web interface:
* [{{#var:host}}USC/Profile#Hinweis_USC-Profil USC profile function] can now be activated
* In the [{{#var:host}}UTM/AUTH/Datenschutz data protection dialog], the anonymization of applications can now be activated and deactivated collectively
* When the [{{#var:host}}UTM/NET/Cluster-Management cluster configuration] is activated, the administration web interface clearly distinguishes between the active and passive cluster
* Behavior of the [{{#var:host}}UTM/APP/Mailfilter#Mail_archive mail filter TNEF processing] can be set more specifically
* The [{{#var:host}}UTM/Widgets#Optional_Widgets DHCP widget] is no longer supported and contains a link to the new network topology dialog
* Static leases can be viewed in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology dialog]
* Automatic firmware updates can now also be used when [{{#var:host}}UTM/EXTRAS/Firmware_Update#Planning_update USC is activated]

:Other:
* [{{#var:host}}UTM/APP/Connection-Rate-Limit Throttling for incoming UDP and TCP packets] can be configured via the CLI and is activated for UDP on the external interface for new installations
* [{{#var:host}}UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib SNMP queries] for an IPSec connection with multiple subnets are now possible
* The scope of the [{{#var:host}}UTM/UI/WOL Wake on LAN] function has been optimized

;Bugfixes:
* Fixed a bug where a default route was not set after a UTM restart
* An incorrect configuration of an OpenVPN connection could cause an increased system load
* Under certain circumstances, IPv4 addresses could not be obtained from the DHCP client
* The behavior of the DHCP check during login to the administration web interface has been optimized
* Generated PDF OTP QR codes were not displayed completely under certain circumstances
* Incorrect output for the OpenVPN status widget has been fixed
* Login to the administration web interface could be temporarily blocked while downloading a new firmware
* Wireguard configurations with only user peers were not written correctly }}

{{var | Build 12.6.1--desc
| ;Features:
:Neue Features:
* [[UTM/Tools |Dark Mode]] verfügbar
* [[UTM/NET/Bond |Bond-Konfiguration]] für Ethernet-Schnittstellen
* OpenVPN: Unterstützung von TLS-Crypt für [[UTM/VPN/SSL_VPN-Roadwarrior#Verbindung_bearbeiten |Roadwarrior]] und [[UTM/VPN/SSL_VPN-S2S#Abschnitt_Allgemein |S2S]]
* [[UTM/NET/Cluster-Management#Konfiguration |Schnittstellenüberprüfung]] vor Cluster-Synchronisation

:Aktualisierungen:
* [[UTM/NET/Cluster-Management#Konfiguration |Cluster-Syncronisierung]] von Virus-Patterns, Mailarchive Hashes (Spam) und der GEO-IP Liste
* [[UTM/NET/SNMP-OIDs#WireGuard |Wireguard Status per SNMP]] auslesbar
* [[UTM/APP/IGMP_Proxy#Whitelist |Allowlist im IGMP-Proxy]] konfigurierbar

:Sonstiges:
* Layout der [[UTM/APP/SSL-Interception | Auswahl der SSL Interception]] wurde für den HTTP Proxy überarbeitet
* Einheiten im QoS sind in Gbit/s einstellbar
* IKEv1 Protokoll wird als veraltet gekennzeichnet (IPSec)

;Bugfixes:
* Fehler behoben, bei welchem eine Firmware Übertragung auf die Spare nicht funktionierte
* Bei der E-Mail-Statistik wurde die Liste der einzelnen Kategorien nicht vollständig angezeigt
* Log Cloud Meldungen ließen sich nicht herunterladen
* Unter Umständen konnten Paketfilter Regeln nicht mehr aktualisiert werden, sobald eine Regel mit einem Full Cone NAT samt Dynamischen Hostnamen * konfiguriert wurde
* Das Auflösen von URL-Shortener Adressen war mit dem HTTP Proxy manchmal fehlerhaft
* Support-Benutzer konnten nicht mit aktivierten OTP-Optionen betrieben werden
* Fehler behoben bei welchem eine große Anzahl von VLANs nicht sofort nach dem Neustart zur Verfügung standen
* VLAN Schnittstellen konnten keine DHCP Client Adresse beziehen
* Validierung von Falsch eingegebenen IP Adressen wurde für den DHCP Pool Dialog angepasst
* Bei einer verzögerten Internet Einwahl wurde das UTM Autoupdate nicht abgeschlossen
* Unter Umständen wurden bei IPSec Verbindungen die Tunnel SAs nicht gelöscht
* Eine Speichern und Schließen Aktion funktionierte nicht beim SSL-VPN Wizard
* Eine laufende USC Websession wurde beendet, sobald ein Cloud-Backup Passwort gesetzt wurde
* Validierung von Falsch eingegebenen Nameserver Einträgen wurde verbessert
* Fehler behoben, bei welchem kein Prefix für die WAN Schnittstelle gesetzt wurde nach Modem neustart
| ;Features:
New features:
* [{{#var:host}}UTM/Tools Dark Mode] available
* [{{#var:host}}UTM/NET/Bond Bond configuration] for Ethernet interfaces
* OpenVPN: Support of TLS-Crypt for [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Edit_connection Roadwarrior] and [{{#var:host}}UTM/VPN/SSL_VPN-S2S#Section_General S2S]
* [{{#var:host}}UTM/NET/Cluster-Management#Configuration Interface check] before cluster synchronization

Updates:
* [{{#var:host}}UTM/NET/Cluster-Management#Configuration Cluster-Syncronization] of virus patterns, mail archive hashes (spam) and the GEO-IP list
* [{{#var:host}}UTM/NET/SNMP-OIDs#WireGuard Wireguard Status via SNMP] readable
* [{{#var:host}}UTM/APP/IGMP_Proxy#Whitelist Allowlist in IGMP proxy] configurable

Other:
* Layout of [{{#var:host}}UTM/APP/SSL-Interception Selection of SSL Interception] has been revised for the HTTP proxy
* Units in QoS can be set in Gbit/s
* IKEv1 protocol is marked as obsolete (IPSec)

;Bugfixes

* Fixed a bug where a firmware transfer to the spare did not work
* The list of individual categories was not displayed completely in the e-mail statistics
* Log Cloud messages could not be downloaded
* Under certain circumstances, packet filter rules could no longer be updated as soon as a rule was configured with a full cone NAT including dynamic hostname
* Resolving URL shortener addresses was sometimes incorrectly done with the HTTP proxy
* Support users were unable to handle OTP options
* Fixed a bug where a large number of VLANs were not available immediately after reboot
* VLAN interfaces could not obtain a DHCP client address
* Validation of incorrectly entered IP addresses was adjusted for the DHCP pool dialog
* The UTM autoupdate was not completed during a delayed Internet dial-in
* Under certain circumstances, the tunnel SAs were not deleted for IPSec connections
* The save and close action did not work with the SSL VPN Wizard
* A running USC web session was terminated as soon as a cloud backup password was set
* Improved validation of incorrectly entered name server entries
* Fixed a bug where no prefix was set for the WAN interface after modem restart }}

{{var | Build 12.6.0.1--desc
| ;Maintenance:
* Hintergrundfarbe der Benutzeroberfläche wurde angepasst
;Bugfix:
* Fehler behoben, bei welchem Freigegebene OpenVPN Servernetzwerke nicht angezeigt wurden
* Beim Mailrelay ließ sich kein DKIM Signierung Eintrag einstellen
* Unter Umständen konnten IPv4 und IPv6 Adressen vom DHCP Client nicht bezogen werden
| ;Maintenance:
* Background color of the user interface has been adjusted
;Bugfixes
* Fixed a bug where shared OpenVPN server networks were not displayed
* No DKIM signing entry could be set in the mail relay
* Under certain circumstances, IPv4 and IPv6 addresses could not be obtained by the DHCP client }}
{{var | Redesign-Netzwerk--Bild
| Redesign-Netzwerk.png
| Redesign-Netzwerk-en.png }}
{{var | 1=Build 12.6.0--desc
| 2=;Maintenance / Security Bugfix
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung des SSH-Dienstes auf Version 9.6p1 ([https://www.cve.org/CVERecord?id=CVE-2023-48795 CVE-2023-48795])
* Aktualisierung des DHCP-Clients
* Das SOC wird nicht mehr unterstützt {{Alert|fa=fas}}
;'''Redesign des Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menü: Netzwerk / Netzwerkkonfiguration|class=Bild-t noborder}}
* {{c|Benutzeroberfläche wurde mit einem neuen Design vollständig überarbeitet|blau|class=inline | fw=bold}}
* Konfiguration lässt sich mithilfe einer Tastenkombination speichern {{info|1=<span class="mw8 inline-block"><span class=key>Strg</span> <span class=key>alt</span> <span class=key>s</span> <br>bzw.<span class=key>ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Es lassen sich vordefinierte [[UTM/NET/Syslog | Syslog]] Filter im Live-Log auswählen
* Der aktuelle [[USC/UTM | USC]] Verbindungsstatus wird angezeigt
* Ein bereits vorhandener [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Support-Benutzer]] lässt sich löschen und neu anlegen
* Der "Portfilter" wurde in [[UTM/RULE/Paketfilter | Paketfilter]] umbenannt
* Das DHCP-[[UTM/Widgets | Widget]] wurde durch einen neuen Netzwerktopologie-Dialog ersetzt
;Features
: Neue Anwendungen:
* Ein [[UTM/APP/IGMP_Proxy | IGMP-Proxy-Dienst ]] lässt sich konfigurieren
* Der Nameserver hat einen [[UTM/APP/Nameserver#mDNS-Repeater | MDNS-Repeater]]
:Wireguard:
* Import von bestehenden [[UTM/VPN/WireGuard-S2E#Konfiguration_UTM | Konfigurationen]] im WireGuard Assistenten
* Der Status der impliziten [[UTM/VPN/WireGuard | Wireguard-Regel]] wird mit angezeigt
* X25519 Schlüssel lassen sich mit einem Private-Key für [[UTM/VPN/WireGuard-Peer | Peers]] konfigurieren
:IPSec:
* Es lassen sich mehrere [[UTM/VPN/SSL_VPN_zu_IPSec-Ziel | Ciphersuite-Optionen]] für IKEv2 auswählen
:Cluster:
* Der [[UTM/CLI/System | ''system info'']] Befehl gibt auch Informationen zum aktuellen Cluster-Status aus
: Fallback:
* Es sind jetzt mehrere [[UTM/NET/Fallback#Fallback | Ping Check]] Ziele möglich
:SNMP:
* Name einer OpenVPN-Verbindung lässt sich mit [[UTM/NET/SNMP | SNMP]] auslesen
:Mailfilter:
* Anhand von ausgewählten E-Mails lassen sich [[UTM/APP/Mailfilter#Tags | Patterns]] zum gezielten Blocken erstellen
* Erkennung von möglicherweise gefälschten [[UTM/APP/Mailfilter#Kriterien | Links]] in E-Mails wurde hinzugefügt
:Alerting Center:
* [[UTM/AlertingCenter#Funktionstest | Testberichte]] lassen sich manuell abschicken
:Paketfilter:
* Automatisch generierte Gruppen sind [[UTM/RULE/Paketfilter | konfigurierbar]]
:Schlüssellängen:
* [[UTM/AUTH/Zertifikate-ACME#ACME-Zertifikate |ACME Account-Schlüssellänge]] lässt sich einstellen
* Die Schlüssellänge ist bei der Erstinstallation für [[UTM/AUTH/Zertifikate#CA_erstellen | CA und Serverzertifikat]] einstellbar
:Neue Funktionen:
* Statische IPv6-Routen mit einer Gateway-IP lassen sich einer Schnittstelle direkt zuordnen
* Beim Verändern von Schnittstellen können betroffene [[UTM/NET/Ethernet#Anlegen_einer_Ethernet-Schnittstelle | Netzwerkobjekte]] dynamisch angepasst werden
* Beim Router Advertisement lässt sich einstellen, ob sowohl IPv4 und IPv6 Adressen vergeben werden sollen oder nur IPv4
* Radius Timeout für SSL-RW OpenVPN Verbindungen ist über das CLI konfigurierbar
* Verwendung des Provider DNS-Servers lässt sich beim [[UTM/APP/Nameserver | Nameserver Dienst]] ein- und ausschalten
;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert
* Authentifizierung mit E-Mail-Adressen funktionierte nicht mit Entra ID (Azure AD)
* Doppelte Leerzeichen im Namen einer CA verhinderten das Laden von IPSec-Verbindungen
* Beim "DHCP Lease hinzufügen" Dialog wurden Doppelpunkte im Leasenamen für IPv6-Verbindungen vorgeschlagen
* Proxy-Widget Statistiken wurden nicht vollständig aktualisiert
* Im Alerting Center Log wurden einzelne Platzhalter nicht richtig ersetzt
* PPTP-Interface hinzufügen Fehlermeldung wurde korrigiert
| 3=;Maintenance / Security Bugfix
:Operating System:
* Update of the operating system and all components
* Update of the SSH service to version 9.6p1 ([https://www.cve.org/CVERecord?id=CVE-2023-48795 CVE-2023-48795])
* Update of the DHCP client
* The SOC feature is no longer supported{{Alert|fa=fas}}
;'''Redesign of the Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menu: Network / Network configuration|class=Bild-t noborder}}
* {{c|User interface has been completely revised with a new design|blau|class=inline | fw=bold}}
* Configuration can be saved using a key combination {{info|1=<span class="mw8 inline-block"><span class=key>Ctrl</span> <span class=key>alt</span> <span class=key>s</span> <br>resp.<span class=key>Ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Predefined [{{#var:host}}UTM/NET/Syslog Syslog] filters can be selected in the live log
* The current [{{#var:host}}USC/UTM USC] connection status is displayed
* An existing [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user Support user] can be deleted and created again
* The "Port filter" has been renamed [{{#var:host}}UTM/RULE/Paketfilter Packet filter]
* The DHCP UTM/Widgets Widget] has been replaced by a new network topology dialog
;Features
: New applications:
* A [{{#var:host}}UTM/APP/IGMP_Proxy IGMP proxy service] can be configured
* The name server has a [{{#var:host}}UTM/APP/Nameserver#mDNS-Repeater MDNS-Repeater]
:Wireguard:
* Import of existing [{{#var:host}}UTM/VPN/WireGuard-S2E#Configuration_UTM Configurations] in the WireGuard assistant
* The status of the implicit [{{#var:host}}UTM/VPN/WireGuard Wireguard rule] is displayed with
* X25519 keys can be configured with a private key for [{{#var:host}}UTM/VPN/WireGuard-Peer peers]
:IPSec:
* Multiple [{{#var:host}}UTM/VPN/SSL_VPN_zu_IPSec-Ziel ciphersuite options] can be selected for IKEv2
:Cluster:
* The [{{#var:host}}UTM/CLI/System ''system info''] command also provides information on the current cluster status
:Fallback:
* Now, multiple [{{#var:host}}UTM/NET/Fallback#Fallback ping check] destinations are possible
:SNMP:
* Name of an OpenVPN connection can be read out via [{{#var:host}}UTM/NET/SNMP snmp]
:Mailfilter:
* [{{#var:host}}UTM/APP/Mailfilter#Tags Patterns] for targeted blocking can be created based on selected emails
* Detection of potentially forged [{{#var:host}}UTM/APP/Mailfilter#Kriterien links] in emails has been added
:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Funktionstest Test reports] can be sent manually
:Packetfilter:
* Automatically generated groups are [{{#var:host}}UTM/RULE/Paketfilter configurable]
:Key lengths:
* [{{#var:host}}UTM/AUTH/Zertifikate-ACME#ACME Certificates ACME account key length] can be set
* The key length can be set during the initial installation for [{{#var:host}}UTM/AUTH/Zertifikate#Create_CA CA and Server certificate]
:New functions:
* Static IPv6 routes with a gateway IP can be assigned directly to an interface
* When changing interfaces, affected [{{#var:host}}UTM/NET/Ethernet#Create_an_Ethernet_interface network objects] can be adapted dynamically
* Router Advertisement allows you to set whether both IPv4 and IPv6 addresses should be assigned for the respective interface or only IPv4
* Radius timeout for SSL-RW OpenVPN connections can be configured via CLI
* Use of the provider DNS server can be switched on and off in the [{{#var:host}}UTM/APP/Nameserver name server] service
;Bugfixes
* Fixed visual errors and user interface hints in some dialogs
* Authentication with email addresses did not work with Entra ID (Azure AD)
* Double spaces in the name of a CA prevented the loading of IPSec connections
* In the "Add DHCP Lease" dialog, colons were suggested in the lease name for IPv6 connections
* Proxy widget statistics were not fully updated
* Individual placeholders were not replaced correctly in the Alerting Center log
* PPTP interface add error message has been corrected }}
{{var | Build 12.5.5--desc
|
;Security Bugfix / Maintenance
* Behobene Sicherheitslücke im Zusammenhang mit der Mailrelay-Anwendung ([https://www.cve.org/CVERecord?id=CVE-2023-51764 CVE-2023-51764])
| ;Security Bugfix / Maintenance
* Fixed Security vulnerability related to the mail relay application ([https://www.cve.org/CVERecord?id=CVE-2023-51764 CVE-2023-51764]) }}
{{var | Build 12.5.4.1--desc
|
;Security Bugfix / Maintenance
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2023-49286 CVE-2023-49286], [https://www.cve.org/CVERecord?id=CVE-2023-49285 CVE-2023-49285], [https://www.cve.org/CVERecord?id=CVE-2023-50269 CVE-2023-50269])
|
;Security Bugfix / Maintenance
* Fixed vulnerabilities related to HTTP proxy service ([https://www.cve.org/CVERecord?id=CVE-2023-49286 CVE-2023-49286], [https://www.cve.org/CVERecord?id=CVE-2023-49285 CVE-2023-49285], [https://www.cve.org/CVERecord?id=CVE-2023-50269 CVE-2023-50269]) }}
{{var | CVE-2023-50269--info
| CVE-2023-50269: ''Squid-Proxy - Denial of Service durch Endlosschleife''<p>{{whitebox|follow_x_forwarded_for}}</p>Sicherheitslücke durch Patch beseitigt<br>CVE-Kategorisierung erfolgte erst später.<br><small>Eintrag ergänzt am 15.12.2023</small>
| CVE-2023-50269: ''Squid-Proxy - Denial of service through endless loop''<p>{{whitebox|follow_x_forwarded_for}}</p>Security gap eliminated by patch<br>CVE categorization took place at a later date.<br><small>Entry completed on 15.12.2023</small> }}

{{var | Build 12.5.4--desc
| ;Bugfixes
* Bei Verwendung des Traceroute Netzwerktools wurde unter Umständen das Ergebnis stark zeitverzögert oder gar nicht angezeigt
* Beim Mailscanner wird das FILTERED Flag im Syslog nun nur noch angezeigt, falls der Body verändert wurde sowie bei Anwendung der TNEF-Decodierung
* SNI Validierung beim HTTP Proxy ließ sich nicht über das Administrations-Webinterface deaktivieren
* Fehler behoben, durch den keine Verbindung zu einem SSL-VPN Tunnelblick Client aufgebaut werden konnte
| ;Bugfixes
* When using the traceroute network tool, the result was sometimes displayed with a long delay or not at all
* The mail scanner FILTERED flag is now only displayed in the syslog if the body has been changed or if TNEF decoding is used
* SNI validation for the HTTP proxy could not be deactivated via the administration web interface
* Fixed a bug where no connection to an SSL VPN tunnelblick client could be established }}
{{var | 1=Build 12.5.3.1--desc
| 2=;Bugfixes
* Unter Umständen konnten IPSec Verbindungen eine erhöhte Systemlast hervorrufen
* Fehler behoben, bei dem eine Authentifizierung am Captive Portal mit abgelaufenen Captive Portal Benutzern weiterhin möglich war
* Captive Portal Portfilter Regel wurde nicht mehr erkannt und konnte nicht mehr angelegt werden
* Eine SNMP-Abfrage des IPSec Status war nach einem Neustart nicht möglich
| 3=;Bugfixes
* Under certain circumstances IPSec connections could cause an increased system load
* Fixed a bug where authentication on captive portal with expired captive portal users was still possible
* Captive Portal portfilter rule was no longer recognized and could not be created
* An SNMP query of the IPSec status was not possible after a restart }}
{{var | 1=Build 12.5.3--desc
| 2=;Maintenance / Security Bugfix
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2021-46784 CVE-2021-46784],[https://www.cve.org/CVERecord?id=CVE-2022-41317 CVE-2022-41317])<br>Hinweis: Es liegen nicht für alle korrigierten Sicherheitslücken CVEs vor.
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-4807 CVE-2023-4807])
* Aktualisierung des Linux-Kernels
* Aktualisierung des Virenscanners
;Bugfixes
* Fehler bei der CLI Autovervollständigung wurde behoben
* Fehler behoben, bei welchem die Wireguard Konfiguration nicht gelöscht wurde
| 3=;Maintenance / Security Bugfix
* Fixed vulnerabilities related to HTTP proxy service ([https://www.cve.org/CVERecord?id=CVE-2021-46784 CVE-2021-46784],[https://www.cve.org/CVERecord?id=CVE-2022-41317 CVE-2022-41317])<br>Note: CVEs are not available for all corrected vulnerabilities.
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-4807 CVE-2023-4807])
* Update of Linux-Kernel
* Virus scanner update
;Bugfixes
* CLI autocomplete bug has been fixed
* Fixed a bug where the Wireguard configuration was not deleted }}
{{var | 1=Build 12.5.2--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von curl ([https://www.cve.org/CVERecord?id=CVE-2023-38545 CVE-2023-38545]), ([https://www.cve.org/CVERecord?id=CVE-2023-38546 CVE-2023-38546])
* Aktualisierung von glibc ([https://www.cve.org/CVERecord?id=CVE-2023-4911 CVE-2023-4911])
* Webserver-Zertifikate werden beim erneuten Generieren und bei einer Neuinstallation mit einer 4096bit-RSA Schlüssellänge erstellt
* Standard RSA Schlüssellänge wird bei einer Neuinstallation für ACME Accounts auf 3072bit erhöht
;Features
:HTTP Proxy:
* Es lassen sich [[UTM/APP/HTTP_Proxy#SSL-Interception | SSL-Interception Ausnahmen für SNI]] aktivieren
:USC:
* Bestimmte USC-Befehle erfordern zum Ausführen einen gesetzten [[USC/UTM | Websession-PIN]]
;Bugfixes
* Fehler behoben, durch den SSL VPN Clientnetzwerke sich nicht bearbeiten ließen
* Unter Umständen wurde der IPSec Status für bestehenden Verbindungen falsch angezeigt
* AD/LDAP Einstellungen unterstützen nun IPv6
* Ein widerrufenes Client Zertifikat wurde beim Reverse Proxy nicht richtig übermittelt
* Fehler behoben, durch den Benutzernamen mit Leerzeichen nicht mit NTLM Authentifizierung beim HTTP Proxy funktionierten
* Netzwerkobjekte, welche Hostnamen beinhalten, werden im Administrations-Webinterface gekennzeichnet
* Beim HTTP Proxy war es nicht möglich VLAN Adressen als ausgehende IP einzustellen
* Beim Administrations-Webinterface wurden nicht alle Informationen für Netzwerkobjekte angezeigt
* Fehler behoben, durch den eine ACME Zertifikatserneuerung nicht ausgeführt wurde
| 3=;Maintenance / Security Bugfix
* Update of curl ([https://www.cve.org/CVERecord?id=CVE-2023-38545 CVE-2023-38545]), ([https://www.cve.org/CVERecord?id=CVE-2023-38546 CVE-2023-38546])
* Update of glibc ([https://www.cve.org/CVERecord?id=CVE-2023-4911 CVE-2023-4911])
* Web server certificates are now created with a 4096bit RSA key length when regenerating and reinstalling
* Default RSA key length of ACME accounts increased to 3072bit for new installations
;Features
:HTTP Proxy:
* [{{#var:host}}UTM/APP/HTTP_Proxy#SSL-Interception SSL interception exceptions for SNI] can now be configured
:USC:
* Certain USC commands require a set [{{#var:host}}USC/UTM web session PIN] to be executed
;Bugfixes
* Fixed a bug that prevented SSL VPN client networks from being edited
* Under certain circumstances the IPSec status for existing connections was displayed incorrectly
* AD/LDAP now correctly supports IPv6
* A revoked client certificate was not correctly submitted to the reverse proxy
* Usernames with spaces were unuseable with NTLM authentication for the http proxy
* Network objects containing hostnames will be marked in the administration web interface
* It was not possible to set vlan addresses as outgoing ips for the http proxy
* Not all information for network objects was displayed in the administration web interface
* Fixed a bug that prevented ACME certificate renewal from being executed }}

{{var | 1=Build 12.5.1--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von Komponenten
* VPN Client wurde auf 2.0.40 aktualisiert
* Reseller Preview Versionen werden nun gesondert kenntlich gemacht
;Features
:Operating System:
* [[UTM/AUTH/Zertifikate | Veraltete kryptografische Algorithmen]] für Zertifikate (SSL Legacy Support) sind im Webinterface konfigurierbar <br>{{Alert}} Es wird nicht empfohlen diese Option zu verwenden
* IPv4/IPv6 ''route hints'' lassen sich nun auch vergeben, wenn die jeweils andere IP Version mit DHCP eingestellt ist
:USC / USR:
* Zu UTMs ohne öffentliche IP-Adresse, die mit dem Portal verbunden sind, kann nun eine Websession geöffnet werden
* [[USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 | Websessions]] sind nun auch verwendbar, wenn es keinen "admin" Benutzer gibt
:Wireguard:
* Der Wireguard Wizard lässt nun das Ändern des [[UTM/AUTH/Benutzerverwaltung | Endpunkt Ports]] zu
:Mailconnector:
* Bei [[UTM/APP/Mail_Connector#Dienste | Mailconnectorverbindungen]] lässt sich nun die TLS Version einstellen
:Alerting Center
* Für [[UTM/APP/Mailrelay#Signierung | Alerting-Center-E-Mails]] kann nun DKIM aktiviert werden
:Administrations-Webinterface:
* In den [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | AD/LDAP Einstellungen]] kann nun das selbe LDAP-Attribut für mehrere Attribute verwendet werden
:Sonstiges:
* Option zu [[UTM/VPN/SSL_VPN-Roadwarrior#Erweitert | SSL-VPN]] Verbindungen hinzugefügt, die es ermöglicht, sich von mehreren Quellen mit den gleichen Zugangsdaten einzuwählen
;Bugfixes
* Fehler behoben, durch den sensible Daten im Audit-Log auftauchen konnten
* Es sind nun keine Hostnamen mehr als Fallback-Einstellung zulässig
* Gruppen ohne Berechtigungen konnten nicht mehr gespeichert werden
* Ausnahme der ''Rekey'' und ''Lifetime'' Anpassungen für IKEv1 hinzugefügt
* Fehler behoben, durch den nur noch ein DNS Server im DHCP Pool gespeichert wurde
* Abändern von Benachrichtigungsleveln im Alerting Center wurde unter Umständen nicht korrekt umgesetzt
* E-Mail Adressen von öffentlichen Ordnern auf einem Exchange wurden nicht mehr korrekt ausgelesen
* Router Advertisement wurde bei der Erstellung eines IPv6-DHCP-Pools nicht korrekt berücksichtigt
* Alerting Center Berichte wurden auch verschickt, wenn keine Vorfälle aufgetreten sind
* Fehler behoben durch den IPv6 Adressen nur mit eckigen Klammern bei den AD/LDAP Einstellungen verwendet werden konnten
| 3=;Maintenance / Security Bugfix
* Updated Components
* VPN client updated to version 2.0.40
* Reseller preview versions are now marked as such in the update dialog
;Features
:Operating System:
* [{{#var:host}}UTM/AUTH/Zertifikate SSL legacy support] can now be configured via webinterface. It is not recommended to use this option
* IPv4/IPv6 route hints can now be assigned even if the respective other ip version is configured for dhcp
:USC / USR:
* UTMs without a public address, that are connected to the portal, can now be connected to via websession
* [{{#var:host}}USC/Websession#Websession_with_UTM_up_to_v12.5.0 Websessions] can now be used by other users when there is no "admin"
:Wireguard:
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung Endpoint port] can now be changed during the wireguard wizard
:Mailconnector:
* TLS Version can now be changed for [{{#var:host}}UTM/APP/Mail_Connector#Services mailconnector] connections
:Alerting Center
* DKIM can now be activated for [{{#var:host}}UTM/APP/Mailrelay#Signing alerting center mails]
:Administrations-Webinterface:
* When configuring [{{#var:host}}UTM/AUTH/AD_Anbindung AD/LDAP] you can now use the same LDAP attribute for multiple local attributes
:Other:
* Option added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Advanced SSL-VPN] connections to allow multiple roadwarriors to connect using the same credentials
;Bugfixes
* Error fixed that could lead to sensitive data being shown in the audit log
* Hostnames are no longer allowed as fallback targets
* Groups without any permissions could not be saved
* Exception for IKEv1 added for the rekey and lifetime adaptation
* Error fixed that caused only one DNS server to be saved in DHCP pools
* Changing notification levels in the alerting center was not done correctly
* Mail addresses of public folders on exchange servers were not correctly read out
* Router advertisement was not correctly added when creating an IPv6 dhcp pool
* Alerting center reports were sent even if there was nothing to report
* IPv6 adresses could only be added with square brackets during AD/LDAP configuration }}

{{var | Build 12.4.4.1--desc
|
* Security Bugfix: ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan wurde aktualisiert
|
* Security Bugfix: ClamAV has been updated ([https://www.cve.org/CVERecord?id=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan was updated}}
{{var | Hinweis Mail-Security-Komponente
| Kommunikation in das Internet über Port 55555 ggf. erforderlich
| Communication to the Internet via port 55555 may be required. }}
{{var | Hinweis Mail-Security-Komponente--info
| Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.
| An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555 }}

{{var | 1=Build 12.5.0--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung des Nameservers ([https://www.cve.org/CVERecord?id=CVE-2023-2911 CVE-2023-2911], [https://www.cve.org/CVERecord?id=CVE-2023-2828 CVE-2023-2828], [https://www.cve.org/CVERecord?id=CVE-2023-2829 CVE-2023-2829])

;Features:
:<u>Operating System:</u>
* [[UTM/EXTRAS/Firmware_Update#Firmware_Update | Automatische Firmware Updates]] können nun lokal konfiguriert werden
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br><i class="fal fa-construction"></i> Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br><i class="fal fa-construction"></i> Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden
* Zu der vorhandenen Fail2ban Funktion, wurde eine weitere Sicherung eingebaut um falsche[[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] zu drosseln
:<u>USC / USR:</u>
* Die [[USC/Websession#Websession | Websession]] wird nun durch eine PIN abgesichert<br><i class="fal fa-construction"></i> Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert
:<u>IPSec:</u>
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst
:<u>WireGuard:</u>
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an
:<u>Cluster:</u>
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen
:<u>HTTP Proxy:</u>
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren
:<u>DHCP:</u>
* Ein [[UTM/NET/DHCP_Server-v4#Einstellungen_-_DHCP_Optionen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen
:<u>Mailconnector:</u>
* [[UTM/APP/Mail_Connector#Dienste | Prüfung von Zertifikaten]] ist nun konfigurierbar
:<u>Mailfilter:</u>
* Eine neue Kategorie "Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Benachrichtigung]] für das Ereignis ''Fehlgeschlagene Websession-PIN-Verifikationen''
:<u>Administrations-Webinterface:</u>
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst
* Ablaufdatum von importierten CRLs wird nun angezeigt
* Passwörter lassen sich nun ein- und ausblenden
* Die [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Konfiguration für das Export-Ziel und -Format]] von Schlüsseln wurde überarbeitet
:<u>Sonstiges:</u>
* Für Neuinstallationen ist die [[UTM/RULE/Implizite_Regeln#Kein_NAT | implizite Regel "Kein NAT für IPSec-Verbindungen"]] für IPSecTraffic standardmäßig aktiviert
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen
* Deaktivierung CLAMAV Virenscan Engine

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter
:<u>Sonstiges:</u>
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt
* Eine gleichzeitige [[UTM/VPN/IPSec-DHCP | Konfiguration eines DHCP Servers und einer DHCP Schnittstelle]] wird nun für IPSec unterbunden
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen
| 3=;Maintenance / Security Bugfix:
* Nameserver update

;Features:
:<u>Operating System:</u>
* Automatic system updates can now be configured local
* [{{#var:host}}UTM/AUTH/AD_Anbindung#Connect_UTM_with_Entra_ID Azure] can now be used for user management
* Known Issue: The mailrelay is not operable with azure users yet
* Known Issue: Azure users with MFA login can not be used yet
* A limit for failed [{{#var:host}}UTM/Administration#Limitation_/_throttling_of_login_attempts login attempts] was implemented
:<u>USC / USR:</u>
* A [{{#var:host}}USC/Websession#Websession websession] can now be secured with a PIN
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2
:<u>IPSec:</u>
* [{{#var:host}}UTM/VPN/IPSec-S2S#IKEv2 Rekeying and lifetime] will be adapted for better compatibility with an update to version 12.5.0
:<u>WireGuard:</u>
* [{{#var:host}}UTM/Widgets#WireGuard WireGuard widget] will now show user assigned connections with status
:<u>Cluster:</u>
* Cluster [{{#var:host}}UTM/NET/Cluster-Management#Maintenance_Mode maintenance mode] can now be toggled in the new management tab
:<u>HTTP Proxy:</u>
* Option to forward [{{#var:host}}UTM/APP/HTTP_Proxy#General Microsoft connection oriented authentication] was added
:<u>DHCP:</u>
* DHCP server can now be configured with a [{{#var:host}}UTM/NET/DHCP_Server-v4#Options_-_DHCP_Optionen next-server]
:<u>Mailconnector:</u>
* Verification of certificates can now be configured
:<u>Mailfilter:</u>
* A new category "Unknown/Unbekannt" was added to the [{{#var:host}}UTM/APP/Webfilter#Add_Rule web- and mailfilter]
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications A new alert] was added for failed websession PIN verifications
:<u>Administrations-Webinterface:</u>
* Adding a new network object using [{{#var:host}}UTM/NET/PPPoE PPPoE and VDLS] was merged
* Expiration date of imported CRLs is now shown
* Passwords can now be toggled visible
* [{{#var:host}}UTM/AUTH/Zertifikate#Export_certificates_/_CAs Export destination] selection for keys was improved
:<u>Other:</u>
* New installations have the implied rule "Disable Hide NAT" activated by default
* Extc validator was modified to prevent invalid inputs
* Deactivation CLAMAV Virus Scan Engine

;Bugfixes:
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter
:<u>Other:</u>
* Error was fixed that caused a wrong sender address to be used for alerting-center mails
* DHCP pools with a global name were not shown in the admin ui
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited
* Error was fixed that showed a message-id as the sender in the mailarchive
* A new mailfilter rule was not used under certain circumstances
* Logged in administrators were able to delete or rename their own user }}

{{var | Build 12.4.4--desc
| ;Feature:
:<u>Operating System:</u>
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt
;Bugfix:
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert
| ;Feature:
:<u>Operating System:</u>
* If no global email address has been set yet, it will be requested upon login
;Bugfix:
* UTMs with configured full cone NAT could run into uncontrolled reboots
* The last user with administration-rights could not be edited
* QoS is now correctly deactivated in the add rule dialog }}

{{var | Hinweis Globale Mailadresse
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}
{{var | Build 12.4.2.1--desc
| * Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde
| * Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}

{{var | Build 12.4.2--desc
| * Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.
| * This version has been approved for end customers and is intended for use in production environments. }}

{{var | Build 12.4.1--desc
|;Features:
:<u>SSL-VPN:</u>
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird
:<u>WireGuard:</u>
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]
:<u>Mailfilter:</u>
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert
:<u>Alerting Center:</u>
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]
:<u>OTP:</u>
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen
:<u>Cluster:</u>
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]
<p>
; Bugfixes:
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden
</p>
| ;Features:
:<u>SSL-VPN:</u>
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]
:<u>WireGuard:</u>
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]
:<u>Mailfilter:</u>
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition
:<u>Alerting Center:</u>
* The alerting center report now lists soon to expire certificates
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center
:<u>OTP:</u>
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]
:<u>Cluster:</u>
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button
<p>
; Bugfixes:
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually
* Renaming users could lead to errors
* Some names for ACME certificates were mistakenly flagged as invalid
* PPP-connections were always started with ipv6
* Text transfers from clientless vpn connections always got their last letter deleted
* Network objects with ipv6 addresses could not be used for captive portal
</p> }}
{{var | Build 12.4.1--Hinweis
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.4.0--desc
| 2=;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Aktualisierung des Betriebssystems und aller Komponenten
* Neue Virusscan Engine wurde hinzugefügt

;Features:
:<u>Operating System:</u>
* Kernel wurde auf Version 5.15.x aktualisiert
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]
:<u>WireGuard:</u>
* Anpassungen und Verbesserungen der Benutzeroberfläche
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar
* Kompatibilität für Cluster Konfigurationen wurde verbessert
:<u>GeoIP:</u>
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen
:<u>ACME:</u>
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen
:<u>SNMP:</u>
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden
:<u>Erstinstallation:</u>
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren
:<u>Portfilter:</u>
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch
:<u>Administrations-Webinterface:</u>
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert

;Bugfixes:
:<u>Administrations-Webinterface:</u>
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter
:<u>Sonstiges:</u>
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
| 3=;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Updating the operating system and all components
* New virus scan engine was added

;Features:
:<u>Operating System:</u>
* Kernel updated to version 5.15.x
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]
:<u>WireGuard:</u>
* Adjustments and improvements to the user interface
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]
* Compatibility for cluster configurations has been improved
:<u>GeoIP:</u>
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups
:<u>ACME:</u>
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured
:<u>SNMP:</u>
* SNMP queries to set nf_conntrack values as well as available updates are now possible
* Updated MIB Files downloadable as V3 via RSP
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports
:<u> Initial installation:</u>
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard
:<u>Portfilter:</u>
* [{{#var:host}}UTM/RULE/Portfilter#Portfilter_rule Portfilter rules] can now be copied individually in the user interface
* For network objects the number of available pages is displayed
* Newly created network objects are added before the GeoIP network objects
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface
* After a support user expires, the associated portfilter rules update automatically
:<u>User-Interface:</u>
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved

;Bugfixes:
:<u>User-Interface:</u>
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter
:<u> Other:</u>
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface
* Mailfilter rules were not displayed in the "Print current configuration" function
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled }}

{{var | Build 12.3.6--desc
|
* Security Bugfix: Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-0286 CVE-2023-0286], [https://www.cve.org/CVERecord?id=CVE-2022-4203 CVE-2022-4203], [https://www.cve.org/CVERecord?id=CVE-2023-0216 CVE-2023-0216], [https://www.cve.org/CVERecord?id=CVE-2023-0217 CVE-2023-0217], [https://www.cve.org/CVERecord?id=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt
|
* Security Bugfix: Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-0286 CVE-2023-0286], [https://www.cve.org/CVERecord?id=CVE-2022-4203 CVE-2022-4203], [https://www.cve.org/CVERecord?id=CVE-2023-0216 CVE-2023-0216], [https://www.cve.org/CVERecord?id=CVE-2023-0217 CVE-2023-0217], [https://www.cve.org/CVERecord?id=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log
* Bugfix: Password protected certificates could not be imported via the user interface
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}

{{var | Build 12.3.5--desc
|
* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren
|
* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces
* Bugfix: Webserver option HTTP2 could not be activated }}

{{var | Build 12.3.4--desc
|
* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war
|
* Maintenance: Update and improvements to mailrelay for ipv6 clients
* Maintenance: Improved the connection to USC/USR
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}

{{var | Build 12.3.3--desc
|
* Maintenance: Aktualisierung der Virusscan Engine
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat
|
* Maintenance: Virusscan engine updated
* Bugfix: Import of pkcs12 certificates did not work
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}

{{var | Build 12.3.2--desc
|
* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft
|
* Bugfix: Error caused problems when using clientless-vpn
* Bugfix: Synchronization via NTP-Timeserver had an error }}

{{var | Build 12.3.1--desc
|
* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden
* Bugfix: Stabilität der Cloud Verbindung verbessert
|
* '''Maintenance / Security Bugfix:''' Update of the operating system and all components
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection
* Feature: Increased the amount of possible source-routes
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances
* Bugfix: Stability of cloud connection was increased }}
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.2.5.1--desc
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://www.cve.org/CVERecord?id=CVE-2023-22620 CVE-2023-22620], [https://www.cve.org/CVERecord?id=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div>
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://www.cve.org/CVERecord?id=CVE-2023-22620 CVE-2023-22620], [https://www.cve.org/CVERecord?id=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div> }}
{{var | Build 12.2.5.1--Hinweis
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}

{{var | Build 12.2.5--desc
|
* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert
|
* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog
* Bugfix: QoS was set incorrectly for ethernet interfaces
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard
* Bugfix: Cloud-logging stability increased for the unified security report
}}

{{var | Build 12.2.4.1--desc
|
* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails
|
* Bugfix: DynDNS updates no longer worked without an active webresolver-function
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}
{{var | Build 12.2.4.1--Hinweis
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}

{{var | Build 12.2.4--desc
|
* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2022-37434 CVE-2022-37434], [https://www.cve.org/CVERecord?id=CVE-2022-40303 CVE-2022-40303], [https://www.cve.org/CVERecord?id=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet
|
* '''Security Bugfix:''' ClamAV updated ([https://www.cve.org/CVERecord?id=CVE-2022-37434 CVE-2022-37434], [https://www.cve.org/CVERecord?id=CVE-2022-40303 CVE-2022-40303], [https://www.cve.org/CVERecord?id=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR log-messages were adapted for the new SSL interception
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [{{#var:host}}UTM/APP/Mail_Connector#OAuth_2 mailconnector]
* Feature: [{{#var:host}}UTM/VPN/IPSec-DHCP IPSec] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2E#General_2 Mobike] now toggleable via ui for IPSec
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins
* Bugfix: Mails using TNEF could cause problems with the mailscanner
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces
* Bugfix: Special character validation was reworked for the mailfilter }}

{{var | Build 12.2.3.4--desc
|
* '''Security Bugfix:''' Aktualisierung des Kernels ([https://www.cve.org/CVERecord?id=CVE-2022-41674 CVE-2022-41674], [https://www.cve.org/CVERecord?id=CVE-2022-42719 CVE-2022-42719], [https://www.cve.org/CVERecord?id=CVE-2022-42720 CVE-2022-42720], [https://www.cve.org/CVERecord?id=CVE-2022-42721 CVE-2022-42721], [https://www.cve.org/CVERecord?id=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://www.cve.org/CVERecord?id=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet
|
* '''Security Bugfix:''' Kernel update ([https://www.cve.org/CVERecord?id=CVE-2022-41674 CVE-2022-41674], [https://www.cve.org/CVERecord?id=CVE-2022-42719 CVE-2022-42719], [https://www.cve.org/CVERecord?id=CVE-2022-42720 CVE-2022-42720], [https://www.cve.org/CVERecord?id=CVE-2022-42721 CVE-2022-42721], [https://www.cve.org/CVERecord?id=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Squid service update ([https://www.cve.org/CVERecord?id=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [{{#var:host}}VPN VPN Client] updated
* Bugfix: Traceroute with IPv6 was not possible over UI
* Bugfix: Mails with a xlsx attachment couldn't be downloaded
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients
* Bugfix: When setting up an LTE connection the manually set APN would not be used }}

{{var | Build 12.2.3.3--desc
|
* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte
|
* Feature: Wireguard: Endpoint ports are now displayed in the peer table
* Bugfix: Configuring portranges was made more user friendly
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules
* Bugfix: OpenVPN service was not started after a cluster-switch
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources }}

{{var | Build 12.2.3.2--desc
|
* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.
|
* Feature: Mailfilter performance enhanced for spam-mails.
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.
* Bugfix: Fixed smaller errors in wireguard dialog.
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}

{{var | Build 12.2.3.1--desc
|
* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert

Operating System:
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert

USC / USR:
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen

GeoIP:
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt

Wireguard:
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben

IPSEC:
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt

Nameserver:
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten

Mailrelay:
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren

Mailarchiv:
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden

WLAN:
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt

Erstinstallation:
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert

Portfilter:
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde

User-Interface:
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet

Clientless-VPN:
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde

CLI:
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben

Sonstiges:
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen
|
* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced

Operating System:
* Feature: Kernel updated to version 5.10.x

USC / USR:
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log

GeoIP:
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone]
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database

Wireguard:
* Bugfix: Wireguard dialog was reworked and small errors were fixed
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed

IPSEC:
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations

Nameserver:
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol

Mailrelay:
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI

Mail archive:
* Feature: Quarantined e-mails can now be resent to all original recipients
* Feature: The reason an e-mail was quarantined will now be displayed in the UI

WiFi:
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)

Intial Setup:
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface

Portfilter:
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address

User-Interface:
* Feature: The UI now has a support-mode for color-blind users
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface

Clientless-VPN:
* Feature: An option was added to force display the local mouse cursor during a VNC connection
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved

CLI:
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters

Miscellaneous:
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks }}

{{var | Build 12.2.2.8--desc
|
* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2022-20803 CVE-2022-20803], [https://www.cve.org/CVERecord?id=CVE-2022-20792 CVE-2022-20792], [https://www.cve.org/CVERecord?id=CVE-2022-20770 CVE-2022-20770], [https://www.cve.org/CVERecord?id=CVE-2022-20796 CVE-2022-20796], [https://www.cve.org/CVERecord?id=CVE-2022-20771 CVE-2022-20771], [https://www.cve.org/CVERecord?id=CVE-2022-20785 CVE-2022-20785])
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten
|
* '''Security Bugfix:''' ClamAV updated ([https://www.cve.org/CVERecord?id=CVE-2022-20803 CVE-2022-20803], [https://www.cve.org/CVERecord?id=CVE-2022-20792 CVE-2022-20792], [https://www.cve.org/CVERecord?id=CVE-2022-20770 CVE-2022-20770], [https://www.cve.org/CVERecord?id=CVE-2022-20796 CVE-2022-20796], [https://www.cve.org/CVERecord?id=CVE-2022-20771 CVE-2022-20771], [https://www.cve.org/CVERecord?id=CVE-2022-20785 CVE-2022-20785])
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}

{{var | Build 12.2.2.7--desc
|
* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden
|
* Bugfix: System Updates were not logged correctly into the auditlog
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}

{{var | Build 12.2.2.6--desc
|
* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr
|
* Bugfix: When creating a support user, access was not automatically granted
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}
{{var | Build 12.2.2.5--desc
|
* '''Security Bugfix:''' Aktualisierung des Kernels ([https://www.cve.org/CVERecord?id=CVE-2022-1015 CVE-2022-1015]) ([https://www.cve.org/CVERecord?id=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert
* Maintenance: VPN Client wurde aktualisiert
|
* '''Security Bugfix:''' Kernel Update ([https://www.cve.org/CVERecord?id=CVE-2022-1015 CVE-2022-1015]) ([https://www.cve.org/CVERecord?id=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address
* Bugfix: Improved error handling for loading GeoIP data
* Maintenance: VPN Client updated }}
{{var | Build 12.2.2.4--desc
|
* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet
|
* Bugfix: Fixed a bug in the implied GeoIP rules
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations
* Bugfix: Multiple wireguard connections could be configured with the same listening port
* Bugfix: The validation in the wireguard dialog has been revised }}

{{var | Build 12.2.2.3--desc
|
* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://www.cve.org/CVERecord?id=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben
|
* '''Security Bugfix:''' Update of OpenSSL.([https://www.cve.org/CVERecord?id=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue
* Bugfix: Problems could occur when resending an email with an attachment from the user interface
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails
* Bugfix: Web filter rule sets could no longer be configured with a time limit
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}

{{var | Build 12.2.2.1--desc
|
* Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert
|
* Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again
* Maintenance: Default settings for first time installtions [{{#var:host}}UTM/APP/IDS-IPS#CDC Threat Intelligence Filter] changed to '''Log andblock connection''' }}

{{var | 1=Build 12.2.2--desc
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://www.cve.org/CVERecord?id=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]]
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]
* Maintenance: Aktualisierungen der Appliance Bilder für RC340
| 3=* '''Security Bugfix:''' Kernel update. ([https://www.cve.org/CVERecord?id=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Accesses to and through the UTM can now be filtered via [{{#var:host}}UTM/GeoIP GeoIP]. Familiarize yourself with the new feature here: [{{#var:host}}UTM/GeoIP UTM/GeoIP]
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [{{#var:host}}UTM/VPN/WireGuard WireGuard].
* Feature: New hint dialog at login if [{{#var:host}}UTM/NET/DHCP_Server-v4 DHCP Leases are not assigned to a pool].
* Feature: The URL filter [{{#var:host}}UTM/APP/Mailfilter#URL-Filter in Mailfilter] and [{{#var:host}}UTM/APP/Webfilter in Webfilter] is now definable via regex and domains
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.
* Feature: [{{#var:host}}UTM/FAQ#Determine_MAC_address MAC-addresses] are now displayed in the network configuration as a tooltip
* Feature: New portlet in admin interface for hard disk temperatures
* Feature: The [{{#var:host}}UTM/AUTH/Captive_Portal_Benutzer Captive Portal User Expiration Date] can now be extended by 24 hour intervals
* Feature: New [{{#var:host}}UTM/APP/Mailfilter#Criteria Filter rule for trusted mailrelay users] is configurable in the mail filter
* Feature: The interface for cluster configuration was redesigned
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).
* Feature: In the network tools there is now also a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge Complete routing table]
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface
* Bugfix: After factory reset the previous license was still active
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: Update of OpenVPN {{Alert}} Changes to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Encryption Cipher of default value]
* Maintenance: Appliance image updates for RC340 }}

{{var | Build 12.2.1.2--desc
|
* Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen
|
* Bugfix: Fixed a problem that could lead to frequent WLAN disconnections
* Bugfix: PCI error messages for RC400 G5 have been fixed
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}

{{var | Build 12.2.1.1--desc
|
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
|
* Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1.1 Reseller Preview--desc
|
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
|
* Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1 Reseller Preview--desc
|
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Feature: UI SNMP settings dialog has been made more user-friendly
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share
* Bugfix: IPv6 default route may not have been created
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}

{{var | Build 12.2.0 Reseller Preview--desc
| Features:
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen

Maintenance:
* Aktualisierung des Kernels auf Version 5.10.x
* Diverse Aktualisierungen am Betriebssystem
* Aktualisierungen am UTM-Cluster
* Aktualisierungen der Appliance Bilder für die neue UTM G5

Aktualisierung aller Komponenten u.a.:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3
| Features:
* New Unified Security Console functionality as well as UI settings dialog implemented
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets

Maintenance:
* Updating the kernel to version 5.10.x
* Various updates to the operating system
* Updates to the UTM cluster
* Appliance image updates for the new UTM G5

Update of all components including:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3 }}

{{var | Build 12.1.9--desc
|
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert
* Maintenance: Openssl aktualisiert
* Maintenance: Squid aktualisiert
|
* Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception
* Bugfix: Rescan function for mail archives limits adjusted
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication
* Maintenance: Appliance image and interface sequence updated for RC340
* Maintenance: Openssl updated
* Maintenance: Squid updated }}

{{var | Build 12.1.8.1--desc
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}
{{var | Build 12.1.8--desc
|
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen
|
* Bugfix: Fixed a bug where the system-wide proxy was not used
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy
* Bugfix: Improved behavior of the admin and user interface with special characters in the password
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}
{{var | Build 12.1.7--desc
|
* Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
|
* Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.7 Reseller Preview--desc
|
* Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
|
* Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.5 Reseller Preview--desc
|
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde
* Maintenance: Appliancebilder aktualisiert
* Maintenance: VPN Client wurde aktualisiert.
|
* Bugfix: Time profile settings are used again after an update
* Bugfix: Fixed a bug where the IPS service did not start
* Maintenance: Appliance images updated
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.3.1 Reseller Preview--desc
|
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich
* Maintenance: VPN Client wurde aktualisiert
|
* Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")
* Bugfix: Rule Routing on IP basis could not be activated
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.
* Bugfix: Creating hostname network objects with more than 31 characters was not possible
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.
* Bugfix: Fixed a bug in the user UI where the user password could not be changed
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.2 Reseller Preview--desc
|
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte
* Maintenance: VPN Client wurde aktualisiert
|
* Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest
* Bugfix: A configuration with spaces was not loaded after an update
* Feature: Transparent proxy now supports hostname network objects
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.1 Reseller Preview, Features--desc
| ;Let's Encrypt/ACME:
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]

;Captive Portal:
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern

;WLAN WPA3:
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt

;Paketfilter:
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden

;UEFI Support:
:* Der Installer der UTM V12 unterstützt nun UEFI

;Mailconnector:
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert

;OTP:
:* Unterstützung für base64-Verschlüsselung wurde eingebaut
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen

;Netzwerkschnittstellen:
:* Bezeichnung für die neue [{{#var:host}}UTM/Portbelegung#G5_-_2021/2022 UTM G5 Serie] angepasst
| ;Let's Encrypt/ACME:
:* Creation and management of Let's Encrypt certificates using the [{{#var:host}}UTM/AUTH/Zertifikate-ACME ACME protocol]

;Captive Portal:
:* Complete redesign of the [{{#var:host}}UTM/APP/Captive_Portal Captive Portals]
:* The [{{#var:host}}UTM/APP/Captive_Portal#Branding Design] and the [{{#var:host}}UTM/APP/Captive_Portal#Translations Language] of the portal page is now customizable
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users

;WLAN WPA3:
:* for UTMs with WiFi support the [{{#var:host}}UTM/NET/WLAN#WPA3 WPA3-protocol] is now supported

;Packet filter:
:* It is possible to define [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network objects] in the packet filter configuration using hostnames or network objects with a dynamic prefix.

;UEFI Support:
:* The UTM V12 installer now supports UEFI

;Mailconnector:
:* Overview of emails who have improved the multidrop options

;OTP:
:* Support for base64 encryption was added
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface

;Network interfaces:
:* Naming adapted for the new [{{#var:host}}UTM/Portbelegung#G5_-_2021/2022 UTM G5 series] }}
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc
|
* Diverse Aktualisierungen am Betriebssystem
* Umstellung des Betriebssystems auf 64Bit
* Aktualisierungen der Appliance Bilder für die neue UTM G5
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert
* ClamAV-Virenscan-Engine wurde aktualisiert
* VPN Client wurde aktualisiert
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert
|
* Various updates to the operating system
* Change of the operating system to 64Bit
* Appliance image updates for the new UTM G5
* The automatic generation of passwords for the support user has been improved
* ClamAV virus scanning engine has been updated
* VPN Client has been updated
* Processing of the mail archive for specific use cases accelerated
* Stability on the UTM cluster increased in combination with SNMP requests
* Updated selection of available encryption algorithms for IPSec }}

{{var | Komponente
| Komponente
| Component }}
{{var | Betroffene Komponente
| Betroffene Komponente
| Affected component }}
{{var | Netzwerk – DHCP Client
| Network - DHCP Client
| Network - DHCP Client }}
{{var | Netzwerk – DHCP Client--desc
| Bezieht die UTM eine IPv4-Adresse per DHCP und es ist eine Relay Agent-IP-Adresse (giaddr) gesetzt, wird die IP-Adresse von der UTM nicht verwendet.
| If the UTM obtains an IPv4 address via DHCP and a relay agent IP address (giaddr) is set, the IP address is not used by the UTM. }}
{{var | Netzwerk – DHCP Client--workaround
| Es ist kein Workaround verfügbar. Der Fehler wird in der Version 12.6.0.1 korrigiert.
| There is no workaround available. The error will be corrected in version 12.6.0.1. }}
{{var | SSLVPN – Servernetzwerke
| SSLVPN – Servernetzwerke
| SSLVPN - Server networks }}
{{var | SSLVPN – Servernetzwerke--desc
| Die freigegebenen Servernetzwerke werden im Dialog SSL-VPN bearbeiten nicht angezeigt und könnten bei einem Speichervorgang überschrieben werden.
|The shared server networks are not displayed in the Edit SSL VPN dialog and could be overwritten during a save operation. }}
{{var | SSLVPN – Servernetzwerke--workaround
| Die SSLVPN-Instanz kann per CLI editiert werden. ({{code|openvpn set id…}})
| The SSLVPN instance can be edited via CLI. ({{code|openvpn set id…}}) }}
{{var | Update auf 12.1.1--Hinweis
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}
{{var | v12--Beta
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| This version is intended for testing by resellers only. <br>This version is '''not intended for use in production environments'''}}
{{var | 1=v12--Beta2
| 2=Diese Version ist ausschließlich zum Testen für unsere Partner vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing by our partners only. <br>This version is '''not intended for use in production environments'''}}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period:
| Planowany przedział czasowy wdrożenia: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days
| dni }}
{{var | Tag
| Tag
| day
| dzień }}
{{var | Übersprungen
| Übersprungen
| skipped }}
{{var | Nur für NFR
| Nur für Geräte mit NFR-Lizenz verfügbar
| Available only für devices with nfr license }}
{{var | Zukünftig kein Hinweis auf Mail-Security-Komponente
| Dieser Hinweis gilt auch für alle späteren Versionen, wird zukünftig aber nicht mehr extra angezeigt.
| This note also applies to all later versions, but will no longer be displayed separately in future. }}
{{var | gestoppt
| gestoppt
| stopped }}
{{var | Weitere Beta-Versionen
| Weitere dazugehörige Beta-Versionen
| Other associated beta versions }}
{{var | Hotfixrollout
| 1 Tag für Geräte, die die vorhergehende Version erhalten haben
| 1 day for devices that have received the previous version }}
{{var | siehe
| siehe
| see }}
{{var | 1=Keine Info zu Security-Bugfix
| 2=<ul><li class="list--element__bullet">Zum Zeitpunkt der Veröffentlichung dieses Updates geben wir keine weiteren Informationen zu dieser Sicherheitslücke bekannt.</li><li class="list--element__bullet">Wir geben unseren Kunden die Möglichkeit, ihre Systeme abzusichern, bevor Details einen möglichen Angriffsweg verraten könnten.</li><li class="list--element__bullet">Zu einem späteren Zeitpunkt werden dann weitere Informationen dazu veröffentlicht.</li></ul>
| 3=<ul><li class="list--element__bullet">At the time of publishing this update, we are not releasing any further information about this vulnerability.</li><li class="list--element__bullet">We are giving our customers the opportunity to secure their systems before details could reveal a possible avenue of attack</li><li class="list--element__bullet">Further information will be released at a later date.</li></ul> }}
{{var | Reseller-Preview--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Reseller Preview'' werden ausschließlich an NFR-Lizenzen (Not for Resale) verteilt.<br> Diese Reseller Previews sind Beta-Versionen unserer Software. Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an die Endkunden ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Reseller Preview'' are distributed exclusively to NFR licences (Not for Resale).<br>These Reseller Previews are beta versions of our software. The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to end customers. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' }}
{{var | Beta only
| Nur für Geräte mit aktivierten Beta-Updates verfügbar
| Only available for devices with activated beta updates
| Dostępne wyłącznie dla urządzeń z włączoną funkcją aktualizacji beta }}
{{var | Beta--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta-Version'' werden nur an Geräte verteilt, die den Beta-Channel abonniert haben. Die Aktivierung erfolgt auf der UTM im Dialog für Firmware-Updates {{info|Menü {{Menu-UTM|Extras|Firmware Updates|Verfügbare Versionen}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an alle Versionen ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Beta version'' are only distributed to devices that have subscribed to the beta channel. Activation takes place on the UTM in the dialogue for firmware updates {{info|Menu {{Menu-UTM|Extras|Firmware Updates|Available Versions}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to all versions. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.'''
| Nasze wersje oprogramowania oznaczone jako ''wersja beta'' są udostępniane wyłącznie na urządzeniach, które subskrybują kanał beta. Aktywacji dokonuje się na urządzeniu UTM w oknie aktualizacji oprogramowania {{info|Menü {{Menu-UTM|Dodatki|Aktualizacje firmware|Dostępna wersja}} opcja {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
Głównym celem tych wersji jest uzyskanie cennych opinii od naszych partnerów. Opinie te zostaną uwzględnione w ostatecznej wersji naszego oprogramowania, zanim zostanie ono udostępnione dla wszystkich użytkowników. <br>''Dziękujemy wszystkim partnerom za wsparcie i wkład w optymalizację naszego oprogramowania.'''
}}
{{var | 1=v14--Beta
| 2=Diese Version ist '''ausschließlich zum Testen''' vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for '''testing only'''. <br>This version is '''not intended for use in production environments'''
| 4=Ta wersja jest przeznaczona '''wyłącznie do celów testowych''' <br>Ta wersja '''nie jest przeznaczona do użytku w środowiskach produkcyjnych'''}}
{{var | Im Freigabe-Prozess
| In Freigabe
| In approval
| W trakcie potwierdzania }}
{{var | Umgesetzte Änderungen der letzten Beta-Versionen
| Umgesetzte Änderungen der letzten Beta-Versionen
| Changes implemented in the latest beta versions
| Zmiany wprowadzone w najnowszych wersjach beta }}
{{var | Änderungen ausblenden
| Änderungen ausblenden
| Hide changes
| Ukryj zmiany }}
{{var | 1=In Freigabe
| 2=<span class="InFreigabe">In Freigabe</span>
| 3=<span class="InFreigabe">Pending approval</span>
| 4=<span class="InFreigabe">Oczekuje na zatwierdzenie</span> }}
{{var | 1=-
| 2=<span class="NoBeta">-</span>
| 3=<span class="NoBeta">-</span>
| 4=<span class="NoBeta">-</span> }}
{{var | Release Date
| Release Date
| Release Date
| Data premiery }}
{{var | Als Download im RSP
| Verfügbar als Download im [https://my.securepoint.de/downloads Reseller Portal (RSP)]
| Available as download in the [https://my.securepoint.de/downloads Reseller Portal (RSP)]
| Dostępne do pobrania w [https://my.securepoint.de/downloads Reseller Portal (RSP)] }}
{{var | 1=folgt
| 2=<span class="InFreigabe">folgt</span>
| 3=<span class="InFreigabe">coming soon</span>
| 4=<span class="InFreigabe">wkrótce</span> }}
{{var | Online Update
| Online Update
| Online Update
| Aktualizacja online }}
----
{{var |
|
| }}
</div>

UTM/Changelog

2026-10-30T15:34:47Z

Lauritzl:

{{Set_lang}}

<templatestyles src="Vorlage:Changelog.css" />
<templatestyles src="Vorlage:Styles-Startseiten.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}

{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}



</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang-dr |en pl}}<div class=new_design></div>

<div class="container-cl">
<div class="container-toc">{{Changelog-Inhalt}}</div>
<div class="container1 container-col1"><onlyinclude>
<div class="container-head>
<small><small>{{h-2| Securepoint UTM v14 |Securepoint UTM v14}}</small></small>
</div container-head>
<div class="container-body">

<p><div class="center bold">{{#var:Hinweis}}</div>
<div class="flex" style="justify-content: center;">{{Zertifikate-deprecated|99}}</div></p>




{{Build | 14.1.9.7 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 30.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 30.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.7--desc}}
</div></div>

----

{{Build | 14.1.9.6 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 26.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: ||26.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.6--desc}}
</div></div>

----

{{Build | 14.1.9.5 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 15.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 6 || {{#var:Tage}}
|-
| Terra Cloud: || 15.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.4--desc}}
</div></div>

----

{{Build | 14.2.1 | beta}}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 12.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 1 || {{#var:Tag}}
|-
| Terra Cloud: || {{#var:-}}
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g}}
</div>
<div class="Build_description">
{{#var:Build 14.2.1--desc}}
{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.2.1-VPN}} || {{#var:desc}} || {{#var: 14.2.1-VPN--desc}} || {{#var:Lösung}}: || {{#var:14.2.1-VPN--Lösung}}
|}
</div></div>

----

{{Build | 14.1.9.3 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 01.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 08.10.3036
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.3--desc}}
</div></div>

----

{{Build | 14.1.9.2 }}
{|class="Release-tbl"
|-
| {{#var:Release Date}}: || 23.09.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 28.09.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.2--desc}}
</div></div>

----

{{Build | 14.1.9.1 }}
<div class=Release>
* Release Date: 11.09.2026
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 18.09.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.9.1--desc}}
</div></div>

----

{{Build | 14.1.9 }}
<div class=Release>
* Release Date: 26.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 26.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.9--desc}}
</div></div>

----

{{Build | 14.1.8 }}
<div class=Release>
* Release Date: 05.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 06.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.8--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.8 HTTP-Proxy}} || {{#var:desc}}: || {{#var: 14.1.8 HTTP-Proxy--desc}} || Workaround: || {{#var:14.1.8 HTTP-Proxy--Workaround}}
|}
</div></div>

----

{{Build | 14.1.7 }}
<div class=Release>
* Release Date: 21.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 31.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.7--desc}}
</div></div>

----

{{Build | 14.2.0 | beta }}
<div class=Release>
* {{#var:Release Date}}: 06.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small flex maxw-max-content lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div></div>
<div class="Build_description">
{{#var:Build 14.2.0--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.2.0 Schnittstellenbezeichnungen}}
| {{#var:desc}}: || {{#var: 14.2.0 Schnittstellenbezeichnungen--desc}}
| Workaround: || {{#var:14.2.0 Schnittstellenbezeichnungen--Workaround}}
|}
</div></div>

----

{{Build | 14.1.6 }}
<div class=Release>
* Release Date: 16.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 24.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.6--desc}}
</div></div>

----

{{Build | 14.1.5.1 }}
<div class=Release>
* Release Date: 01.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 15.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.5.1--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.5.1 Cluster-Prio}} || {{#var:desc}} || {{#var: 14.1.5.1 Cluster-Prio--desc}} || Workaround: || {{#var:14.1.5.1 Cluster-Prio--Workaround}}
|}
</div></div>

----

{{Build | 14.1.5 | stopped }}
<div class=Release>
* Release Date: 19.05.2026
* <strike>{{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</strike>
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.5--desc}}
{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.5-Keepalived}} || {{#var:desc}} || {{#var: 14.1.5-Keepalived--desc}} || Workaround: || {{#var:14.1.5-Keepalived--Workaround}}
|}
</div></div>

----

{{Build | 14.1.4 }}
<div class=Release>
* Release Date: 07.04.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 23.04.2026
* {{#var:Geplanter Rollout Zeitraum}} &ensp;3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.4--desc}}

</div></div>

----

{{Build | 14.1.3 }}
<div class=Release>
* Release Date: 09.03.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.3--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 AD-Authentifizierung}} || {{#var:desc}} || {{#var: 14.1.3 AD-Authentifizierung--desc}} || {{#var:Lösung}}: || {{#var:14.1.3 AD-Authentifizierung--Workaround}} 
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 Cluster}} || {{#var:desc}} || {{#var: 14.1.3 Cluster--desc}} || Workaround: || {{#var:14.1.3 Cluster--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 R-Proxy}} || {{#var:desc}} || {{#var: 14.1.3 R-Proxy--desc}} || Workaround: || {{#var:14.1.3 R-Proxy--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 spDyn}} || {{#var:desc}} || {{#var: 14.1.3 spDyn--desc}} || Workaround: || {{#var:14.1.3 spDyn--Workaround}}
|}

{{Sp-einblenden|{{#var:Umgesetzte Änderungen der letzten Beta-Versionen}}|{{#var:Änderungen ausblenden}}|class=bigdezent}}<br><br>
{{Build | 14.1.2.1 | beta }}
<div class=Release>
* Release Date: 24.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2.1--desc}}
</div></div>

----

{{Build | 14.1.2 | beta }}
<div class=Release>
* Release Date: 12.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2--desc}}
</div></div>

----

{{Build | 14.1.1 | beta }}
<div class=Release>
* Release Date: 18.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.1--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 HTTP Proxy}} || {{#var:desc}} || {{#var: 14.1.1 HTTP Proxy--desc}} || Workaround: || {{#var:14.1.1 HTTP Proxy--Workaround}} {{info|{{#var:14.1.1 HTTP Proxy--Details}}|icon=code}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Benutzer}} || {{#var:desc}} || {{#var: 14.1.1 Benutzer--desc}} || Workaround: || {{#var:14.1.1 Benutzer--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Captive Portal}} || {{#var:desc}} || {{#var: 14.1.1 Captive Portal--desc}} || Workaround: || {{#var:14.1.1 Captive Portal--Workaround}} {{info| {{#var:14.1.1 Captive Portal--Details}}|icon=code}}
|}

</div></div>

----

{{Build | 14.1.0 | beta}}
<div class=Release>
* Release Date: 26.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}

{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.0--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--E-Mail-Archiv}} || {{#var:desc}} || {{#var: 14.1.0--E-Mail-Archiv--desc}} || Workaround: || {{#var:14.1.0--E-Mail-Archiv--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--SIP-Modul}} || {{#var:desc}} || {{#var:14.1.0--SIP-Modul--desc}} || Workaround: || {{#var:14.1.0--SIP-Modul--Workaround}}{{info|1={{#var:14.1.0--SIP-Modul--Delete}}<br>{{code|1=cli><br>debug kmod delete module nf_nat_sip<br>debug kmod delete module nf_nat_h323<br>debug kmod delete module nf_conntrack_sip<br>debug kmod delete module nf_conntrack_h323<br>OK<br>cli>sytem reboot}} |icon=cli }}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--Schlüssel}} || {{#var:desc}} ||{{#var:14.1.0--Schlüssel--desc}} || Workaround: || {{#var:14.1.0--Schlüssel--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--QoS}} || {{#var:desc}} || {{#var:14.1.0--QoS--desc}} || Workaround: || {{#var:14.1.0--QoS--Workaround}}
|}

</div></div>
<div class="hr-dezent"></div>
</div>
</div></div>

----

{{Build | 14.0.12 }}
<div class=Release>
* Release Date: 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.12--desc}}
</div></div>

----

{{Build | 14.0.11 }}
<div class=Release>
* Release Date: 03.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 11.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.11--desc}}
</div></div>

----

{{Build | 14.0.10 }}
<div class=Release>
* Release Date: 07.01.9026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 13.01.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.10--desc}}
</div></div>

----

{{Build | 14.0.9.2 }}
<div class=Release>
* Release Date: 04.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.2--desc}}
</div></div>

----

{{Build | 14.0.9.1 }}
<div class=Release>
* Release Date: 22.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.1--desc}}
</div></div>

----

{{Build | 14.0.9 }}
<div class=Release>
* Release Date: 07.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.9-Open_VPN}} || {{#var:desc}} || {{#var: 14.0.9-Open_VPN--desc}} || Workaround: || {{#var:14.0.9-Open_VPN--Workaround}}
|}
</div></div>

----

{{Build | 14.0.8.2}}
<div class=Release>
* Release Date: 18.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.8.2--desc}}
</div></div>

----

{{Build | 14.0.7.1}}
<div class=Release>
* Release Date: 16.07.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.7.1--desc}}

</div></div>

----

{{Build | 14.0.6}}
<div class=Release>
* Release Date: 12.06.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.6--desc}}

<div class="Known_issues">
{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}

{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.6-ZT-PIN}} || {{#var:desc}} || {{#var: 14.0.6-ZT-PIN--desc}} || Workaround: || {{#var: 14.0.6-ZT-PIN--Workaround}}
|}
</div Known_issues></div></div>

----

{{Build | 14.0.5}}
<div class=Release>
* Release Date: 21.05.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.5--desc}}
</div></div>

----

{{Build | 14.0.4}}
<div class=Release>
* Release Date: 15.04.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.4--desc}}
</div></div>

----

{{Build | 14.0.3}}
<div class=Release>
* Release Date: 26.03.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.3--desc}}
</div>
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var: 14.0.3--Squid}} || {{#var: 14.0.3--Squid--desc}} || {{#var: 14.0.3--Squid--Workaround}}
|-
| {{#var:14.0.3--DHCP-Fallback}} || {{#var:14.0.3--DHCP-Fallback--desc}} || {{#var:14.0.3--DHCP-Fallback--Workaround}}
|}
</div Einrücken></div>

----

{{Build | 14.0.2}}
<div class=Release>
* Release Date: 26.02.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.2--desc}}
<p>{{#var:Build 14.0.2-Preview--desc}}</p>

{{h-4|Known_issues}}

;Known Issue
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.2 DHCP-Server}} || {{#var:14.0.2 DHCP-Server--desc}} || {{#var:14.0.2 DHCP-Server--Workaround}}
|-
| {{#var:14.0.2 VPN}} || {{#var:14.0.2 Cloud-WireGuard-Verbindung--desc}} || -
|-
| {{#var:14.0.2 Umlaute Cloud-Backup}} || {{#var:14.0.2 Umlaute Cloud-Backup--desc}} || {{#var:14.0.2 Umlaute Cloud-Backup--Workaround}}
|-
| {{#var:14.0.2 ACME}} || {{#var:14.0.2 ACME--desc}} || {{#var:14.0.2 ACME--Workaround}}
|}
</div Einrücken></div>
</div>

----

{{Build | 14.0.1.1 | beta}}
<div class=Release>
* Release Date: 11.02.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1.1--desc}}
{{Einblenden|Known Issue|&zwj;|true|dezent}}
{{h-4|Known_issue}}
;Known Issue
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.1.1 Ethernet}} || {{#var:14.0.1.1 Ethernet--desc}} || {{#var:14.0.1.1 Ethernet--Workaround}}
|}
</div></div></span Einblenden>
</div></div>
<br>
{{sp-einblenden|{{#var:Weitere Beta-Versionen}}|&zwj;|true|dezent}}

{{Build | 14.0.1 | beta}}
<div class=Release>
* Release Date: 30.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1--desc}}
</div></div>

----

{{Build | 14.0.0.2 | beta}}
<div class=Release>
* Release Date: 09.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.2--desc}}
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}</div></div></span></div Einrücken></div></div>

----

{{Build | 14.0.0.1 | beta}}
<div class=Release>
* Release Date: 2.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.1--desc}}
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span>
</div></div></div>

----

{{Build | 14.0 | beta}}
<div class=Release>
* Release Date: 25.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0--desc}}

{{Einblenden|Known Issues|&zwj;|true|dezent}}
{{h-4|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken "
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span Einblenden>
</div></div>
</div sp-einblenden>

</div container_body></div container1 container-col1>


<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v12 | Securepoint UTM v12 }}</small></small>
</div container-head>

<div class="container-body">
* [[UTM/Changelog_v12 | Securepoint v12]]
</div container_body></div container1 container-col1>


<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v11 | Securepoint UTM v11 }}</small></small>
</div container-head>

<div class="container-body">
* [[UTM/Changelog_v11 | Securepoint v11]]
</div container_body></div container1 container-col1>



<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v10 | Securepoint UTM v10 }}</small></small>
</div container-head>

<div class="container-body">
* [[changelog_sp10| Securepoint 10]]
</div container_body></div container1 container-col1>



<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM 2007nx | Securepoint UTM 2007nx }}</small></small>
</div container-head>

<div class="container-body">
* [[changelog_sp2007nx| Securepoint 2007nx]]
</div container_body></div container1 container-col1>

</div container-cl>

UTM/Changelog.lang

2026-10-30T15:34:17Z

Lauritzl:

Vorlage:Majorrelease

2026-10-29T11:10:15Z

Lauritzl:

{{#vardefine:headerIcon|spicon-avatar}}{{#switch: {{{1|{{{Anw|UTM}}} }}}
| UMA=3.3.4
| SOC=3.4
| AVC=3.8.14
| AV=3.8.14
| AVP=3.24
| Cloud Shield
| MDM
| USC
| MS
| USR
| USP=2.22
| MSA=3.7.0
| MSI=3.6.0
| RSP=2026.09
| SPD=2026.05
| VPN=3.6.4
| Preview-VPN=4.0
| Backup
| SUB=1.2
| AwarenessPLUS
| AWP=2025.03
| MaS
| Mailsecurity
| MSec=2026.03
| Preview-Mailsecurity=2099.01
| CSI=1.5.3
| CSA=1.4.4
| CSW=1.1.1
| Preview-CSW=99
| SFI=1.0.0
| SFA=1.0.0
| UTM-Min=14.0.12
| Preview-UTM=14.2.0
| AWP=2025.03
| UTM--current1=14.2.0
| UTM--current2=14.2.1
| UTM--current3=14.1.2
| UTM--current4=14.1.7
| Preview-AWN=2099.01
| UTM
| #default=14.1.9 
}}<noinclude>
{{Dokumentation}}
</noinclude>

Cloud Shield/Changelog/Windows-App

2026-10-29T07:07:15Z

Lauritzl:

<noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>

{{:Cloud Shield/Changelog/Windows-App.lang}}
{{#vardefine:headerIcon|fal fa-clipboard-list}}

</div><noinclude><templatestyles src="Vorlage:Styles-Startseiten.css" />{{DISPLAYTITLE:{{#var:display}} }}
{{Select_lang}}

</noinclude>


<noinclude>
<div class="container-cl">
<div class="container-toc">{{Changelog-Inhalt}}</div>
</noinclude>
<div class="container1 container-col1">
<div class="container-head>
<small><small>{{h-2| {{#var:Windows-App}} | {{spc|windows|o| {{#var:Windows-App}} |icon-c=blue}} }}</small></small>
</div>
<div class="container-body">


{{Build | 1.1.1 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 29.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
| {{#var:Erhältlich im Microsoft Store}}
|}
<div class="Build_description">
{{#var:Build 1.1.1--desc}}
</div Build_description></div Build>

----

<span id="Windows Cloud Shield App Build 1.1.0"></span>
{{Build | 1.1.0 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 02.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
| {{#var:Erhältlich im Microsoft Store}}
|}
<div class="Build_description">
{{#var:Build 1.1.0--desc}}
</div Build_description></div Build>

----

{{Build | 1.0.3 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 04.06.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
| {{#var:Erhältlich im Microsoft Store}}
|}
<div class="Build_description">
{{#var:Build 1.0.3--desc}}
</div Build_description></div Build>

</div container-col1></div container1>
</div container-cl>

Cloud Shield/Changelog/Windows-App.lang

2026-10-29T07:00:23Z

Lauritzl:

{{Lang}}

<templatestyles src="Vorlage:Changelog.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}

{{var | display
| Securepoint Changelog Windows Cloud Shield App
| Securepoint Changelog Windows Cloud Shield App }}
{{var | Windows-App
| Windows Cloud Shield App
| Windows Cloud Shield App }}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum
| Planned rollout time frame }}
{{var | Tage
| Tage
| days }}
{{var | 1=Erhältlich im Microsoft Store
| 2=Erhältlich im [https://apps.microsoft.com/detail/9ngzk1z1n9rn?hl=de-de&gl=DE&ocid=pdpshare Microsoft Store]
| 3=Available in the [https://apps.microsoft.com/detail/9ngzk1z1n9rn?hl=de-de&gl=DE&ocid=pdpshare Microsoft Store] }}
{{var | Release Date
| Release Date
| Release Date }}
{{var | Build 1.1.1--desc
| ;Maintenance
* .NET Runtime update auf Version 8.0.33

;Bugfix
* Cloud Shield aktiviert nun den Adapter bei jedem Servicestart automatisch, sodass Auto-Connect auch nach einem Systemstart in unbekannten Netzwerken zuverlässig funktioniert.
| ;Maintenance
* .NET Runtime updated to version 8.0.33

;Bugfix
* Cloud Shield now automatically activates the adapter on every service start, ensuring reliable Auto-Connect functionality after system startup in unknown networks. }}
{{var | Build 1.1.0--desc
| ;Bugfixes
* Die Einstellungen des Cloud Shield Service können nur noch von Administratoren geändert werden. Auch das Deaktivieren des Services ist für Nicht-Administratoren nicht mehr möglich.
* Cloud Shield wird bei einem Wechsel in ein anderes Netzwerk nun automatisch wieder aktiviert.
* Die ARM-Version wird nun inklusive der benötigten .NET-Runtimes bereitgestellt.
| ;Bugfixes
* Cloud Shield Service settings can now only be changed by administrators. Non-administrators can no longer disable the service.
* Cloud Shield is now automatically re-enabled when switching to a different network.
* The ARM version is now provided with the required .NET runtimes included.
}}

{{var | Build 1.0.3--desc
| ;Feature:
* Beim Stoppen des Services werden Cloud Shield und die DoH-Einstellungen jetzt zurückgesetzt.<br>Beim Starten des Services wird Cloud Shield jetzt automatisch wieder aktiviert
* Menu ''Über uns:'' Die EULA ist jetzt im Client einsehbar. Die Datenschutzerklärung kann jetzt über einen Link im Browser aufgerufen werden
* Fehler in kritischen Funktionen werden jetzt in das Windows-Ereignisprotokoll geschrieben
{{a|5}}
;Bugfixes:
* Verschiedene UI-Anpassungen
* Das UI wird nach einem Service-Neustart jetzt korrekt aktualisiert
* Die Adapter-Informationsseite wird jetzt korrekt angezeigt
* IPv6-Fallback-Adressen werden jetzt korrekt angewendet
* Informationen wie Adapter, Einstellungen, Konfigurationen oder NRPT-Regeln {{info|Name-Resolved Policy Table, zu finden im Abschnitt {{Menu-CSW|Ausnahmen}} }} werden jetzt auch für nicht-administrative Benutzer korrekt angezeigt
| ;Feature:
* When the service stops, Cloud Shield and the DoH settings are now reset.<br>When the service starts, Cloud Shield is now automatically reactivated
* Menu ''About us:'' The EULA is now viewable in the client. The privacy policy can now be opened via a link in the browser
* Errors in critical functions are now written to the Windows Event Log
{{a|5}}
;Bugfixes:
* Various UI adjustments.
* The UI is now updated correctly after a service restart
* The adapter information page is now displayed correctly
* IPv6 fallback addresses are now applied correctly
* Information such as adapters, settings, configurations, or NRPT rules {{info|Name-Resolved Policy Table, can be found in the {{Menu-CSW|Exceptions}} section }} is now displayed correctly for non-administrative users }}

----
{{var |
|
| }}

</div>

Vorlage:Styles.css

2026-10-28T10:32:46Z

Lauritzl:

/*** Diese css-Styles werden von der Vorlage {{Set_lang}} automatisch eingebunden! ***/
/*** Alle anderen müssen dieses css wie folgt einbinden: <templatestyles src="Vorlage:Styles.css" /> ***/
.Styles.css { /* Diese css-Klasse dient zur Identifizierung in den Entwickler-Tools */ }

/****** Beginn FontAwesome Anpassungen *****/

.fa-alert::before,
.fa-triangle-exclamation::before,
.startbox ul > li.fa-alert::before {
content: "\f071";
}

.fal {
font-weight: 300;
}

.fal,
.fas,
.far,
.fad,
.fab {
width: unset;
text-align: unset;
}

li.fal,
li.fas,
li.far,
li.fad {
font-size: unset;
}

.host.fal,
.host.fas,
.host.far,
.host.fad,
.host.fab {
font-family: inherit;
font-weight: bold;
}

.host.fal:before,
.host.fas:before,
.host.far:before,
.host.fad:before,
.host.fab:before {
font-weight: initial;
margin-right: 3px;
}

.fal.FontAwesome::before,
.fas.FontAwesome::before,
.far.FontAwesome::before {
font-family: "FontAwesome";
}

.fa-solid {
font-family: "Font Awesome 7 Pro" !important;
}

.fs08::before {
font-size: 0.8em;
}

/*
.fa-klasse::before {
content:"\";
}
*/

.list--element__alert li:before,
li.list--element__alert:before,
.startbox li.list--element__alert:before,
.startbox.new.star li.list--element__alert:before {
font-weight:900;
}

.button.fas {
font-family: unset;
font-weight: unset;
}

/********** Ende Workaround für LiveWiki *****/

/********** Korrektur für CSS *****/

.fc__rot, font-color__rot, .fc__error, .fc__nein {
color: var(--sp-rot);
}

.dialog-header * ~ * .dialog-button {
padding: 3px;
}

.dialog-header {
overflow:hidden;
}

.dialog-button, .dialog-header * .dialog-button * {
display:ruby;
}

.dialog-rechts {
display:inline-block;
align-content:center;
}

.reiter.rsp {
line-height:2em;
}

.embedvideo.mw-halign-center {
display: inline-block;
}

.key {
display: inline-block;
line-height: 1.25em;
min-width: 1.5em;
text-align: center;
}

.button-default {
background: #e9e9ed;
border-radius: 3px;
align-content: center;
border-color: #8f8f9d;
color: #000;
}

.button.button-default.bc__white {
color: #555;
}

.button-default.UTM {
background-image: linear-gradient(#ededed,#c4c4c4);
}

.new_design ~ * .button.icon {
min-width: 21px;
height: 21px;
text-align: center;
/* background: #fff; */
position: relative;
}

.new_design ~ * .button.button-default.UTM.icon {
margin-top: 0;
min-height: unset;
height: 1.35em;
width: 1.35em;
}

.SUB.ic-eingabe {
padding: 0px 3px;
}

.SUB.ic-eingabe.dr {
padding: 0px 0px 0px 3px;
}

.SUB.ic-eingabe.dr-b.bc__grau {
border: 3px solid #fff;
background: var(--bc-td);
}

.SUB .bb1 + .Reiter {
padding: 2px 0.2em;
border-top-left-radius: 7px;
border-top-right-radius:7px;
}

.bb1 {
display: inline-block;
width: 0.5em;
border-bottom: 1px solid #aaa;
height: 100%;
vertical-align: bottom;
}

.AVP.spc__gruen.bc__grün {
background-color: var(--av-success);
border-radius: 3px;
}

.AVP.spc__grau.bc__grau {
background-color: var(--av-grau-bc);
color: var(--av-grau-fc);
border-radius: 3px;
}

.AVP.bc__rot {
background-color: var(--sp-rot);
}

.swapcol3-4 tbody tr {
display:grid;
justify-content:left
}
.swapcol3-4 tr th:nth-child(1),
.swapcol3-4 tr td:nth-child(1) {
grid-column:1/2;
width:6em;
border-right:0;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(2),
.swapcol3-4 tr td:nth-child(2) {
grid-column:2/3;
width:6em;
border-right:0;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(3),
.swapcol3-4 tr td:nth-child(3) {
grid-column:4/5;
width:8em;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(4),
.swapcol3-4 tr td:nth-child(4) {
grid-column:3/4;
grid-row:1;
width:8em;
border-right:0;
border-bottom:0
}
.swapcol3-4 .Leerzeile {
border-top:1px solid #a2a9b1
}

.swapcol3-4 tr:last-child td {
border-bottom:1px solid #a2a9b1
}
.norow4 tr th:nth-child(4),
.norow4 tr td:nth-child(4) {
display:none
}

/********** Ende Korrektur für CSS *****/

/****** Kann wieder raus, wenn in scss _position_ entfernt ******/

li[class*="spicon-"] {
font-family: unset !important;
display: initial;
left: 1.5em;
position: relative;
}

li[class*="spicon-"]::before {
font-family: spicons;
left: -1.5em;
position: inherit;
margin-right: -1em;
text-align: center;
}

.mw-collapsible-text { /*z-index und position raus, padding-left geändert */
padding-left: 0.25em;
display: unset;
}

.mw-collapsible-toggle-default::before,
.dezent .mw-collapsible-toggle-default::before,
.bigdezent .mw-collapsible-toggle-default::before {
content: "\f25a";
font-family: "Font Awesome 7 Pro";
font-weight: 900;
}

.dezent.icon-red .mw-collapsible-toggle-default::before,
.bigdezent.icon-red .mw-collapsible-toggle-default::before {
font-weight: 900;
color: #E74C3C;
}

.hover .mw-collapsible-toggle-default::before {
content: "";
}

.mw-collapsible .mw-collapsible-toggle-default::after {
content: "";
}

.info .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f05a";
}

.Log .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f080";
}

.info .mw-collapsible-text {
color: var(--info-blau);
font-size: small;
padding-left: 2px;
}

.dezent.info:not(.icon) .mw-collapsible-toggle {
color: rgba(255,255,255,0.9);
display: inline-block;
background-image: radial-gradient(#68a7c8 0%,#2b97d5 80%);
border: 1px solid #878a90;
border-radius: 3px;
padding: 0px 3px !important;
font-size: 80%;
text-align: left;
float: none !important;
margin-top: 0.3em;
margin-right: 0.5em;
height: unset;
}

.dezent.info:not(.icon) .mw-collapsible-text {
color: rgba(255,255,255,0.9);
}

.dezent.info:not(.icon) .mw-collapsible-toggle-default::before {
color: rgba(255,255,255,0.9);
}

.info .grid div {
border-top: 1px solid #8e8e8e;
padding-top: 4px;
margin-top: 0px;
}

.startbox-demo .dezent.menu .mw-collapsible-toggle-default {
background-color: #eaecf0;
background-image: none;
}

.code .mw-collapsible-toggle-default::before {
content: "\f121";
}

.gear .mw-collapsible-toggle-default::before {
content: "\f013";
}

.changelog .mw-collapsible-toggle-default::before {
content: "\f46d";
color: rgba(0,0,0,0.7);
}

.changelog .mw-collapsible-toggle {
color: #2b97d5;
background: inherit;
font-size: 80%;
border: 1px solid #2b97d5;
/* box-shadow: 0px 0px 1px 1px inset;
padding: 0px 6px !important; */
}

.changelog > .mw-collapsible-toggle .mw-collapsible-text {
color: rgba(0,0,0,0.7);
}

.icon.changelog .mw-collapsible-toggle {
border: none;
}

.lightbulb .mw-collapsible-toggle-default::before {
content: "\f672";
}

.thinking .mw-collapsible-toggle-default::before {
content: "\e39b";
}

.image .mw-collapsible-toggle-default::before {
content: "\e0da";
}

.tolltip > .mw-collapsible .mw-collapsible-toggle-default::before {
color: var(--info-blau);
}

.neu-box {
display: flow-root;
padding-bottom: calc( 1em - 7px );
}

.vorher {
margin-left: 1.5em;
padding-bottom: 1em;
}

.zuletzt {
display: inline;
margin-left: 1.9em;
}

.zuletzt + .neu li {
margin-left: 1.5em;
font-size: initial;
}

.zuletzt + .neu > ul {
display: inline;
margin-left: 0;
}

.beta {
padding-bottom: 1em;
}

.code.icon {
border: 0;
padding: 0;
font-size: 100%;
box-shadow: none;
background: 0;
overflow: auto;
white-space: inherit;
}

.info-icon {
left: -1.25em;
color: var(--info-blau);
text-decoration: underline;
text-decoration-style: solid;
text-decoration-style: dotted;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed {
background: none;
border: none;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: none;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}
.client-js .mw-collapsible[id^="mw-customcollapsible"] th::before,
.client-js .mw-collapsible[id^="mw-customcollapsible"]::before,
.info-icon.mw-collapsible[id^="mw-customcollapsible"]::before {
border: 6px solid;
content: "\RRR" !important;
}

.Platzhalter {
display:inline-block;
width:1em;
}

.fab.fa-windows .mw-collapsible-toggle-default::before {
content: "\f17a";
font-family: "Font Awesome 6 Brands";
}

.fab.fa-linux .mw-collapsible-toggle-default::before {
content: "\f17c";
font-family: "Font Awesome 6 Brands";
}

.embedvideo-thumbnail__image {
width: inherit;
height: inherit;
object-fit: cover;
position: absolute;
}

/***** *****/

.Preview {
display: none;
}

.Not-Preview-yes.Preview-yes {
display: none;
}

.Preview.Preview-yes {
display: block;
padding-bottom: 1em;
position: absolute;
top: -3em;
left: 8.5em;
}

.Preview + p{
display: inline-flex;
}

.prev {
padding-bottom: 0;
}

.Preview-yes .prev a:nth-child(1) {
display: block;
padding-bottom: 1em;
}

.Preview-yes .prev a:last-child {
display: inline-block;
padding-bottom: 1em;
}

.sp-lang-de ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:";
font-weight: normal;
}

.sp-lang-en ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:";
font-weight: normal;
}

.sp-lang-pl ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Poprzednia wersja:";
font-weight: normal;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Stable Release Dokumentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Stable release documentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-pl ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Dokumentacja stabilnej wersji:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.sp-lang-pl ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Poprzednia wersja:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.prev:empty {
display: none;
}

/*************************/

.em6 {
font-size: 6em;
}

.flexbox.inline {
display: inline;
}

.flex-list {
display:flex;
}

.flex-list > ul {
display:grid;
grid-template-columns: repeat(auto-fit, minmax(10em, 0fr));
gap: 0 19px;
padding: 0;
margin-left: 1.6em;
width: 100%;
max-width: unset;
}

.button a.image {
display: inline-block;
padding-right: 2px;
}

.button-2 .button a.image {
vertical-align: -2px;
padding-right: 20px;
}

.button .button-1 a.image {
vertical-align: -1px;
}

.mw-editform #wpTextbox1 {
color: black!important;
}

.button.button-default.UTM.fas.icon {
height: 1.6em; /* 23px; */
width: 1.6em; /* 23px; */
/* vertical-align: middle; */
margin-top: 0;
font-size: 85%;
text-align: center;
}

.beschriftung.UTM {
margin: 0;
padding: 0 2px;
}

.wechselbilder-hovertext {
padding: 2px 5px;
display: inline-block;
margin-top: 5px;
}

/* hr {
text-align:left;
}*/

/* ausgelagert in common.css
.toctogglespan {
display: inline-flex;
}
*/

.inaktiv,
.disabled {
opacity: 0.35;
}

.spc__default.disabled {
background: #f7f7f7;
border: 1px solid #555;
color: #000;
}

.Hover-icon::before {
position: relative;
z-index: 0;
left: 1em;
margin-left: -1em;
}

.neu-menu .Hover-icon.fal.fa-hand-pointer::before {
margin-left: -12px; /* andernfalls wird die URL */
} /* 2-Zeilig umgebrochen, weil…? */

.neu-menu {
padding-top: 2px;
padding-bottom: 2px;
align-items: center;
}

.tolltip {
display: inline-flex;
/* vertical-align: top; */
}

.tolltip.links .mw-collapsible-content {
right:100%;
}

.tolltip:hover .mw-collapsible .mw-collapsible-toggle + .mw-collapsible-content,
.tolltip:hover > * + .mw-collapsible-content {
display: block !important; /* bessere Darstellung auf UTM/AlertingCenter */
/* display: inline-block !important; */
}

/*
.mw-collapsible-content {
display: inline-block;
}
*/

.tolltip .mw-collapsible-content {
z-index: 20;
/* top: 0.5em; */
padding: 5px;
margin: 0.25em;
border: #ec971f;
position: absolute;
background: #cecece; /* gainsboro; aliceblue; */
/* left: 10em; */ /* Test für AV/Portal/Benutzer */
}

.tolltip .default-tolltip.mw-collapsible-content {
width: 35vw;
max-width: max-content;
margin-top: 1.25em;
text-align: left;
}

.mw-collapsible.width-100 .mw-collapsible-content {
width: 100%;
}

.tolltip.fixed .mw-collapsible-content {
position:fixed;
}

.tolltip > .mw-collapsible .mw-collapsible-text {
display: none;
}

.tolltip > .mw-collapsible .mw-collapsible-toggle-expanded .mw-collapsible-text,
.tolltip:hover > .mw-collapsible .mw-collapsible-text {
display: ruby;
font-size: small;
position: absolute;
background: white;
color: rgb(33,94,130);
padding: 0px 2px;
}

div.info {
color: #004343;
}

/*
.tolltip .mw-collapsible-toggle {
color: unset;
display: inline-block;
background: unset;
border: unset;
padding: unset;
font-size: 100%;
text-align: left;
float: unset;
width: 1.5em;
position:relative;
left:-1.3em;
}

.tolltip .mw-collapsible-toggle-default::before {
content:unset;
}
*/

/*
.tolltip .mw-collapsible-toggle {
position: absolute;
}
*/

.hover .mw-collapsible-toggle {
background: none;
border: none;
}

.tolltip .sptable2 td {
background: aliceblue;
}

.innertable {
border: 5px solid #ccc;
}

.inline-table,
.code.inline-table {
display: inline-table;
}

.table-cell {
display: table-cell;
}

.mw-collapsible.info {
background: unset;
border: none;
}

/*
.pd5 tr td li[class*="list--element__"] {
padding-left: 1.7em;
}
*/

.pdr6 + .sp-icons-sort {
margin-right: 4px; /* Abstand für Sortier-Icon in Vorlage Classic-table-header */
}

.mr5 {
margin-right: 5px;
}

.UTM.ic-eingabe.pd3 {
padding: 3px;
}

.UTM.ic-eingabe.pd2 {
padding: 2px;
}

.UTM.ic-eingabe.pd1 {
padding: 1px;
}

.ic-eingabe {
vertical-align: middle;
}

.AV.ic-eingabe,
.MDM.ic-eingabe,
.MS.ic-eingabe,
.RSP.ic-eingabe,
.SPDyn.ic-eingabe {
display: inline-block;
}

.ic-eingabe .inner-block__right + i {
margin-right: 4px;
}

.UTM.ic-eingabe.c,
.UTM.ic-eingabe.counter {
display: grid;
}

.UTM .counter {
width: min-content;
padding-right: 0;
}

.counter .fa-chevron-up {
position: relative;
/* top: 0.2em; */
border-left: 1px solid #a6a6a6;
border-bottom: 1px solid #a6a6a6;
border-top-style: none;
border-right-style: none;
background: #efefef;
display: flex;
font-size: 50%;
padding: 1px;
}

.counter .fa-chevron-down {
position: relative;
/* top: 0.2em; */
/* left: 1.0em; */
border-left: 1px solid #a6a6a6;
border-bottom: none;
border-top-style: none;
border-right-style: none;
background: #efefef;
display: flex;
font-size: 50%;
padding: 1px;
}

/* .startbox-body-breit .spc__menu {
white-space: pre;
} */

.spc__eintrag.UTM {
font-size: 90%;
border-width: 1px 0px;
border-color: gray;
border-style: solid;
padding: 1px;
background: white;
vertical-align: middle;
align-content: center;
display: inline-block;
font-weight: initial;
}

.spc__eintrag.UTM > .kasten {
font-size: 80%;
}

.kasten.UTM {
display: inline-block;
}

.spc__eintrag .button.UTM.icon {
font-size: 75%;
padding: 0;
display: inline-grid;
}

.new_design ~ * .spc__eintrag.UTM .button.UTM .glyphicons::before {
margin-right: 0;
line-height: 100%;
}

.new_design ~ * .spc__grau--rund {
border-radius: 0;
}

.nui.button,
.new_design ~ * .button {
border-radius: 0px;
border-color: #a6a6a6;
background: #dedede;
position: relative;
vertical-align: middle;
}

.new_design ~ * .UTM.ic-eingabe {
border-radius: 0px;
vertical-align: bottom;
}

.accordion {
content: "\f067";
display: block;
font-family: "Font Awesome 7 Pro";
font-weight: 300;
position: absolute;
top: 50%;
right: 16px;
width: 2em;
height: 2em;
border: 3.75px solid rgba(255, 255, 255, 0.85);
line-height: 2.2em;
text-align: center;
border-radius: 50%;
background: #ccc;
color: #fff;
transition: 0.3s;
}

.new_design ~ * .fas.icon {
color: unset;
}

/* ***************
.status-text.bc__rotaus::before {
content: '\f05e';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gelb::before {
content: '\f071';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gruen::before,
.status-text.bc__grün::before {
content: '\f058';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__blau::before {
content: '\f05a';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}
**************** */

.Support.bc__rot {
background-color: #E74C3C;
}

.Cloud.Shield.bc__rot,
.SAC.bc__rot {
background-color: var(--utm-rot);
}

.ApplicationControl.ic-eingabe {
display: inline-flex;
}

/* .Bild-ui p .dialog-header {
margin-bottom: -0.5em;
} */

@media (max-width: 1600px) {
.dialog-button i + .icon-text {
display: none;
}

.dialog-button i.show-text + .icon-text {
display: unset;
}
}

.dialog-header * .dialog-button {
line-height: 1.3em;
}

.Alert-count {
border-radius: 5px;
padding: 0px 3px;
position: absolute;
right:-0.25em;
top:-1em;
font-size: 0.8em;
line-height: 0.8em;
}

.reiter.utm.last {
margin-left: 0;
}

.new_design ~ * td > .reiter.utm {
margin-left: 0;
}

.reiter.utm.inaktiv {
opacity: 01;
font-size: unset;
background: #dedede;
border-color: #dedede;
}

.UTM.ic-eingabe.inaktiv {
opacity: 1;
background: var(--bc-pageheader);
}

.dialog-button .icon-save-and-restart {
margin: 3px 3px -5px 3px;
}

.dialog-rechts .dialog-button .icon-save-and-restart {
margin: 3px;
}

.new_design ~ * .Bild > .img-container {
float: right;
padding: 5px;
background: #efefef;
border: 1px solid #a2a9b1;
}

/*
.new_design ~ * th.Bild > .img-container.blank,
.new_design ~ * td.Bild > .img-container.blank {
*/
.new_design ~ * .Bild > .img-container.blank {
background: none;
border: none;
padding-top: 0px;
}

.fc__pink {
color: #b20396;
}

.fc__orange, .fc__or {
color: var(--sp-or);
}

.fc__data-table-header-selected {
color: #a2352a;
}

.fc__UTM {
color: #494949;
}

.fc__terra {
color: rgb(147,112,171);
}

.bc__terra {
background-color: rgb(147,112,171);
}

.ic__rot::before {
color: var(--red);
}

.ic__or::before {
color: var(--sp-or);
}

.ic__gelb::before {
color: var(--sp-gelb);
}

.ic__gr::before {
color: var(--sp-gr);
}

.ic__drop::before {
color: var(--sp-drop);
}

.managed-ribbon {
display:inline-flex;
align-items:center;
gap:5px;
padding:5px 8px 5px 12px;
background:#e0eef8;
color:#5a9fd4;
font-size:.65rem;
font-weight:600;
letter-spacing:.02em;
border-bottom:1px solid rgba(90,159,212,.2);
border-left:1px solid rgba(90,159,212,.2);
border-top:1px solid rgba(90,159,212,.2);
border-bottom-left-radius:10px;
border-top-left-radius:10px;
/* box-shadow:-1px 1px 4px #5a9fd41a; */
}

.managed-ribbon img.mw-file-element {
opacity: 0.6;
}

/******* Heidenei - Änderungen für SASS ******/

li > ul > li:last-child {
margin-bottom: 0px;
}

.img-container.Bild-t,
.new_design ~ * + * ~ .img-container.blank {
width: calc(46% - 33px); /* zuvor: 52% */
margin-right: 10px;
margin-left: 0.5em;
position: relative;
top: 5px;
}

.img-container.Bild-t.width-s,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(30% - 33px);
}

.img-container.Bild-t.width-xs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(25% - 33px);
}

.img-container.Bild-t.width-xxs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(20% - 33px);
}

.img-container.Bild-t.width75,
.new_design ~ * + * ~ .img-container.blank.width75 {
width: 75%;
}

.img-container.width-45,
.new_design ~ * + * ~ .img-container.blank.width-45 {
width: 45%;
}

.img-container.width-44,
.new_design ~ * + * ~ .img-container.blank.width-44 {
width: 44%;
}

.img-container.Bild-t img {
width:45vw;
}
.reiter.utm > div {
display: inline-flex;
}

.new_design ~ * .UTM.ui-fieldset-legend > span,
.new_design ~ * .reiter.utm > span,
.new_design ~ .reiter.utm > span {
/* float: left; */
font-weight: bold;
border: 0 none;
border-left-width: 0px;
border-left-style: none;
border-left-color: currentcolor;
border-left: solid 2px #e74c3c;
padding-left: 6px;
background: inherit;
color: inherit;
}

.new_design ~ * .UTM.ui-fieldset-legend,
.new_design ~ * .reiter.utm,
.new_design ~ .reiter.utm {
padding: 1px 3px 1px 4px;
background: white;
border: 1px solid rgba(0, 0, 0, 0.1);
vertical-align: middle;
font-size: 98%;
}

.new_design ~ * .bc__rotaus {
background: #e74c3c;
}

.new_design ~ * .reiter.utm.grau,
.new_design ~ * .reiter.utm.grau > span,
.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm > span {
background: #e1e1e1;
}

.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm {
border: 0;
}

.impliedrule-tile-group-container td:first-child {
border-top-left-radius: 11px;
border-width: 0px;
}

.impliedrule-tile-group-container td:last-child {
border-top-right-radius: 11px;
border-width: 0px;
text-align: end;
padding-right: 1.25em;
}

.new_design ~ * .impliedrule-tile-group-container td > .button {
background: #efefef;
}

.bc__dunkelrot {
background: #c54133;
}

.bdc__dunkelrot,
.border-color__dunkelrot {
border-color: #c54133;
}

.bdc__blau {
border-color: rgb(70,135,237)
}

.button.aktiv {
background: #fff;
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #e74c3c;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
}

.Support.button.inaktiv {
background: rgba(0, 0, 0, 0.02);
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.02);
border-bottom: 2px solid rgba(0,0,0,0.3);
border-left: 0.05em solid rgba(0,0,0,0.02);
border-right: 0.05em solid rgba(0,0,0,0.02);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
opacity: 1;
}

.button.suche {
background: #fff;
border-radius: 0px;
border: 1px solid rgba(0,0,0,0.3);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
width: max-content;
}

.button.suche.aktiv {
border-bottom: 2px solid var(--utm-rot);
}

.button.suche.icon {
display: inline;
}

.button-default.button.AVM {
min-height:1.75rem;
padding:0 1rem;
margin:0.15rem 0 0.15rem 0.5rem;
background-color:#e9edf0;
border:1px solid #d8dfe3;
color:#4269a4;
background-image:none;
display:initial
}

.status-text.blue {
background-color: #337AB7; /* früher: #F0AD4E; */
border-color: #285f8f;
font-size: small;
color: rgba(255,255,255,0.9);
}

.new_design ~ * .button.button-blau,
.SUB.button.button-blau {
background-color: #337AB7;
border-color: #285f8f;
color: rgba(255,255,255,0.9);
background-image: none;
}

.spc__default.inline {
display: inline;
}

.Bild-t .thumbcaption,
.thumbcaption #mw-customcollapsible-Inhalte.icon {
display: inline-block;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.info {
display: contents;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon .mw-collapsible-toggle-expanded + .mw-collapsible-content,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.tolltip:hover > * + .mw-collapsible-content {
display: initial !important;
}

.new_design ~ .neu-menu .button.button-default.UTM.icon {
background: #aaa;
}

.img-container.Bild-t.width100 {
width: auto;
}

.height-auto {
height: auto;
}

#mw-customcollapsible-Inhalte,
td #mw-customcollapsible-Inhalte {
display: contents;
}

#mw-customcollapsible-Inhalte.inline-block {
display: inline-block;
}

.dialog-header.passiv,
.dialog-header.passiv * .dialog-menu,
.dialog-header.passiv * .dialog-pfad,
.dialog-header.passiv * .dialog-pfad *,
.dialog-header.passiv > * {
background-color: var(--utm-passiv);
}

.dialog-header.passiv .dialog-button {
background:#eee;
}

.dialog-header.passiv .dialog-button .fa::before {
color: var(--utm-passiv);
}

.dialog-pfad {
overflow: hidden;
text-overflow: ellipsis;
}

.mt1em {
margin-top: 1em;
}

.mt0 {
margin-top: 0;
}

.mb5 {
margin-bottom: 5px;
}

.Bild .img-container + .img-container.mt1em {
margin-right: 0;
}

.img-default .Bild .img-container,
.img-default .Bild .img-container img {
width: calc( 45vw - 270px );
}

.Leerzeile .img-container + .img-container,
.noborder .img-container + .img-container {
margin-right: 1em;
}

/* Sorgt dafür, dass die Caption die maximale Breite vom dazugehörigem Bild hat, wenn die Einblendungsschaltfläche die Funktion tolltip hat */
.tolltip > button + div > span > span + div + .thumbcaption {
display: inline-block;
width: 0;
min-width: 100%;
}

.Bild .thumbcaption {
word-break:break-word;
}

.Bild .thumbcaption.center {
text-align: center;
}

.ic-eingabe.PIN {
width: 1.5em;
text-align: center;
}

.topRightCircle {
position: absolute !important;
z-index: 10;
top: -14px;
left: calc(100% - 9px);
line-height: 8px;
padding: 6px;
font-size: 10px;
background-color: #e74c3c;
color: #fff;
display: block;
border-radius: 50%;
border: 2px solid;
}

.spc__default.PIN {
position: relative;
margin-top: 1em;
margin-right: 0.5em;
}

.img-container.Bildwechsel {
position: relative;
}

/* Ist nicht sanitized.css daher → common.css
.img-container.Wechselbild {
opacity: 0;
position: absolute;
top: 5px;
transition: opacity 300ms ease;
-moz-transition: opacity 300ms ease;
-webkit-transition: opacity 300ms ease;
-o-transition: opacity 300ms ease;
}
*/

.new_design ~ * .Bild .img-container.Wechselbild.bc__default {
top: 5px;
}

.img-container.Bildwechsel:hover .Wechselbild {
opacity: 1;
}

.img-container.Bildwechsel.zoom:hover .Wechselbild {
opacity: 1;
position: relative;
top: -2em;
}

.new_design ~ * .button.first {
border-top-left-radius: 24px;
border-bottom-left-radius: 24px;
}

.new_design ~ * .button.middle {
border-radius: 0;
}

.new_design ~ * .button.last {
border-top-right-radius: 24px;
border-bottom-right-radius: 24px;
}

.new_design ~ * .button.aktiv.first,
.new_design ~ * .button.aktiv.middle,
.new_design ~ * .button.aktiv.last {
background-color: #468847;
color: rgba(255, 255, 255, 0.6);
border-bottom: unset;
}

.Einrücken.li > ul {
margin-left:30px;
}

ul + li.mt5 {
margin-top: 5px;
}

.zuletzt + .neu > ul + li {
margin-top: 0px;
}

.Einrücken2, .einrücken2 {
margin-left: 2.5em;
width: auto;
}

li.fas.Einrücken2 {
margin-left: 2.25em;
}

li[class*="list--element__"].Einrücken {
margin-left: 1.8em;
}

.flexelement div > li[class*="list--element__"] {
margin-left: 1.1em;
padding-left: 0px;
}

.flexelement div > li[class*="list--element__"]::before {
left: -1.3em;
}

tr.Leerzeile > td:first-child > span:not(.button):not(.label) {
padding-left: 0px !important;
margin-left: -3px;
margin-right: 3px;
}

tr.Leerzeile > td:first-child > .dialog-button > i {
padding-left: 3px;
}

.Leerzeile > td {
padding-top: 0.75em;
}

.ButtonAn {
cursor: unset;
}

.MS.ButtonAn,
.AWN.ButtonAn {
background: #E74C3C;
border: 1px solid #E74C3C;
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.MS .ButtonAn-Toggle,
.AWN .ButtonAn-Toggle {
left: 24px;
top: 0em;
margin: auto;
background: #fff;
transition: 0.3s;
width: 1.37em;
height: 1.37em;
box-shadow: 0 0 6px -2px black;
}

.VPN.ButtonAn {
background: var(--utm-rot);
border: 1px solid var(--border);
width: 1.9em;
height: 0.95em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.VPN .ButtonAn-Toggle {
left: 1em;
top: 1px;
background: #545861;
transition: 0.3s;
width: 0.7em;
height: 0.7em;
box-shadow: 0 0 6px -2px black;
}

.VPN.ButtonAus {
background: var(--lightgray);
border: 1px solid var(--border);
width: 1.9em;
height: 0.95em;
vertical-align: baseline;
margin-right: 5px;
border-radius: 0.5em;
position: relative;
}

.VPN .ButtonAus-Toggle {
left: 1px;
top: 1px;
background: #545861;
transition: 0.3s;
width: 0.7em;
height: 0.7em;
box-shadow: 0 0 6px -2px black;
border-radius: 0.5em;
position: absolute;
}

.vpn-icon {
color: #fdf6f6; /* #fddedb; */
background-color: #e52b2b; /* #e85546; */
padding: 3px;
}

[class*=fa].vpn-icon::before {
padding-right: 3px;
}

.button.button-default.VPN {
background: var(--utm-rot);
color: #fdf6f6;
font-size: 90%;
padding: 0px 0.5em;
border: 0;
border-radius: 5px;
}

.button.button-default.VPN.icon:not(.far) {
padding: 0;
background: 0;
}

.button.button-default.VPN.icon:not(.far) > i {
background: var(--utm-rot);
padding: 3px 6px;
border-radius: 5px;
}

.button.button-default.M365 {
background: rgb(0,120,212);
color: white;
}

.beschriftung, .Beschriftung {
display: inline-block;
}

.beschriftung.small, .Beschriftung.small {
margin: 0px;
padding: 0px 2px;
}

.beschriftung.VPN,
.Beschriftung.VPN {
font-weight: normal;
}

.cb-content::before {
content: "×";
}

.x-end .cb-content::before {
content: "";
}

.x-end .cb-content::after {
content: "×";
opacity: 0.5;
}

.mw50 {
min-width: 50%;
}

.Logging_Slider {
width: 4.1em;
display: inline-block;
line-height: 1.15em;
text-align: center;
}

.Logging_Slider .img-container.noborder {
line-height: 0;
}

.noborder.img-container img {
border: 0;
}

.icon.tolltip .mw-collapsible-toggle-default::before {
color: var(--info-blau);
border-bottom:1px dotted;
}

.cli .mw-collapsible-toggle-default::before {
content: "\f121 ";
color: var(--info-blau);
}

.cli .mw-collapsible-toggle-default::after {
content: "CLI";
color: var(--info-blau);
font-size: 0.6em;
}

.cb.MS {
background-color: rgba(0, 0, 0, 0.01);
border: 1px solid rgba(0, 0, 0, 0.125);
border-radius: 2px;
padding: 3px;
transition: border 0.3s;
box-shadow: 0px 0px 6px -1px rgba(0, 0, 0, 0.1) inset;
color: rgba(0, 0, 0, 0.6);
}

.sptable2.Paketfilter td:first-child:empty {
border: 0;
}

.fas.fc__rot.Number {
font-size: unset;
}

.text-align_left {
text-align: left;
}

.flex i {
padding-left: 3px;
}

.cb-content .spc__default {
display: contents;
}

.cb-content .spc__default a {
position: relative;
top: -1px;
}

.maxw50 {
max-width: 50em;
}

.maxw-copy {
max-width: calc( 100% - 2em );
}

.available-icon {
width: calc( 100% - 2em );
}

.margin-bottom0 td > .button {
margin-bottom: 0;
}

.FAQ .Einrücken,
.FAQ .einrücken {
margin-left: 2.75em;
margin-bottom: 0.75em;
}

.FAQ-toclevel-2 .toclevel-2 .toctext::after {
content: "?";
}

.text-h2 + .list--element__bullet {
margin-top: -1.5em;
}

.del {
text-decoration: line-through;
}

.no-p-ul-margin p + ul {
margin-top: -0.5em;
margin-bottom: -0.3em;
}

/*
.reiter.MDMProfil {
background: #fff;
border: 1px solid rgba(0, 0, 0, 0.05);
border-right: 2px solid #E52B2B;
padding: 3px 20px 3px 3px;
color: rgba(0, 0, 0, 0.7);
clear: both;
display: ruby;
}
*/

.reiter.MDMProfil,
.bereich.MDMProfil {
border: 1px solid rgba(0, 0, 0, 0.05);
padding: 8px 10px;
display: inline-block;
font-size: 13px;
font-weight: 600;
min-width: 12em;
border: 0;
border-radius: 4px;
margin-right: 0.5em;
}

.bereich .icon {
border: 0;
font-weight: initial;
background: inherit;
color: var(--utm-rot);
}

.bereich.MDMProfil:not([class*="bc"]) {
background: #ececec;
}

.bereich.MDMProfil:not([class*="fc"]) {
color: #464646;
}
.bereich.subbereich {
position: relative;
padding-left: 2em;
border-radius: 0px;
font-weight: initial;
}

.bereich.subbereich.MDMProfil:not([class*="bc"]) {
background: #f4f4f4; /* original wäre #f9f9f9, geändert für Kontrast */
}

.bereich.subbereich:before {
content: "";
display: block;
width: 1px;
height: 100%;
background: #ccc; /* original wäre #dfdfdf, geändert für Kontrast */
position: absolute;
top: 0;
left: 10px;
font-weight: initial;
}

.bereich.subbereich:after {
content: "";
display: block;
width: 10px;
height: 1px;
background: #ccc; /* original wäre #dfdfdf, geändert für Kontrast */
position: absolute;
top: calc(50% - 2px);
left: 10px;
}

.Kleingedrucktes {
display: inline-block;
}

.aussendiv {
display: inline-block;
}

.innendiv {
margin-right: 0.25em;
}

.h4-class,
.h3-class,
.h2-class {
visibility: hidden;
position: absolute;
line-height: 0;
font-size: 0;
}

div.list--element__warning > ul > li::before {
color: #d71e0b;
}

.list--element__alarm::before {
font-family: "Font Awesome 7 Pro";
content: "";
font-weight: 900 !important;
color: #ff6600;
}

.blank .noblank .mw-collapsible-toggle {
margin-top: 0;
}

.wikitable.pd0-5 > tbody tr > td {
padding: 0 5px;
}

.Mailsecurity .ButtonAus-Toggle,
.SUB .ButtonAus-Toggle {
border-radius: 50%;
color: rgb(84,84,84);
background: rgb(255,255,255);
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
height: 1em;
width: 1em;
}

.Mailsecurity.ButtonAus .Button-Leiste {
width: 2.1em;
border-radius: 7px;
background-color: rgb(220, 220, 220);
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAus,
.SUB.ButtonAus {
display: inline-flex;
flex-flow: wrap;
height: 16px;
align-content: center;
overflow: unset;
}

.SUB.ButtonAus .Button-Leiste {
width: 1.8em;
border-radius: 7px;
background-color: #9c9c9c;
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAn,
.SUB2.ButtonAn {
display: inline-flex;
flex-flow: wrap;
align-content: center;
height: 1em;
vertical-align: middle;
}

.SUB2.ButtonAn.small {
height: 0.8em;
}

.Mailsecurity.ButtonAn .Button-Leiste {
background-color: rgb(229, 43, 43);
width: 2em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.Mailsecurity.ButtonAn .ButtonAn-Toggle {
background-color: rgb(255, 255, 255);
background-image: none;
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
border: 1px solid rgba(0,0,0, 0.16);
width: 1em;
height: 1em;
left: 1.1em;
}

.SUB2.ButtonAn .Button-Leiste {
background-color: var(--utm-rot);
opacity: 0.5;
width: 1.8em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.SUB2.ButtonAn .ButtonAn-Toggle {
background-color: var(--utm-rot);
background-image: none;
width: 1em;
height: 1em;
left: 0.85em;
}

.SUB2.ButtonAn.small .Button-Leiste {
width: 1.5em;
height: 0.5em;
}

.SUB2.ButtonAn.small .ButtonAn-Toggle {
width: 0.8em;
height: 0.8em;
left: 0.65em;
}

.button.button-default.Mailsecurity:not(.icon) {
background: rgb(0,0,0);
border-radius: 4px;
color: rgb(255,255,255);
/* padding: 2px 6px; auskommentiert für Mailsecurity/Dashboard */
padding: 3px 5px;
font-size: 88%;
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
}

.button.button-default.Mailsecurity.fas::before,
.button.button-default.Mailsecurity.fal::before,
.button.button-default.Mailsecurity.far::before {
padding-right: 3px;
}

.button.button-default.Mailsecurity.icon {
padding: 0;
border: 0;
}

.Mailsecurity.bc__rot {
background-color: rgb(229, 43, 43);
}

.Mailsecurity.spc__circle {
height: 2.5em;
width: 2.5em;
font-size: 80%;
/* padding: 1em; */
}

.Mailsecurity.spc__circle.small,
.USC.spc__circle.xx-small {
/* padding: 0.8em; */
font-size: 68% !important;
vertical-align: middle;
}

.Mailsecurity.spc__circle.small > i.fal {
font-weight: 900;
}

.spc__default.Mailsecurity:not(.spc__blank):not(.spc__circle) {
border-radius: 8px;
/* background-color: rgb(229, 43, 43);
color: white;
padding: 3px; */
margin: 4px 0px;
}

.spc__default.first {
border-top-right-radius: 4px !important;
border-bottom-right-radius: 4px !important;
}

.spc__default.middle {
border-radius: 4px !important;
}

.spc__default.last {
border-top-left-radius: 4px !important;
border-bottom-left-radius: 4px !important;
}

.spc__default.Mailsecurity:not(.spc__circle):not(.icon) > i {
margin-left: 5px;
vertical-align: middle;
}

.menu .mw-collapsible-toggle-default::before {
content: "\f0c9";
}

.bug .mw-collapsible-toggle-default::before {
content: "\e490";
vertical-align: super;
font-size: x-small;
}

/* .bug.mw-collapsed .mw-collapsible-toggle-default {
transform: rotate(270deg);
}
Gibt nur Scherereien mit dem gedrehten Text… */

.bug.icon.tolltip .mw-collapsible-toggle-default::before {
color: #468847;
}

span.bug {
margin-left: -1em;
font-size: 90%;
}

#mw-customcollapsible-Inhalte.mw-collapsible.bug {
width: 0.75em;
position: relative;
left: -0.5em;
display: inline-block;
}

.bug .mw-collapsible-toggle-default::before {
position: relative;
top: -1em;
}

.reiter.Mailsecurity {
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
border-bottom: 3px solid black;
background: rgb(238, 238, 238);
padding: 0px 3px 2px 3px;
margin: 2px 0px;
white-space: nowrap;
}

.icon__white::before,
.icon__invert::before,
.icon__black::before {
filter: invert(100%);
}

.icon__grau,
.icon__grey {
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.spc__default.spc__grau--rund.Mailsecurity.bc__grey.border-color__hgrau.font-color__white-l {
background: #e8e8e8;
color: rgb(94, 94, 94);
display: inline-block;
padding: 0 5px 0 0;
border-radius: 50px;
}

.button.button-default.Mailsecurity.Edit.icon::before {
filter: none;
}

.button.Mailsecurity.icon > i::before {
content:"";
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.neu-menu > i > .external.text {
color: #670101;
}

.neu-menu > .Mailsecurity > .Menu.spc__default {
background: white;
margin-left: 3px;
}

.CB.Mailsecurity.inaktiv {
background-color: rgb(231,232,233);
border-radius: 8px;
font-weight: bold;
opacity:1;
}

.CB.Mailsecurity.inaktiv::after {
content:" ×";
}

.CB.Mailsecurity.aktiv {
background: rgb(0,0,0);
border-radius: 8px;
color: white;
font-weight: bold;
}

.CB.Mailsecurity.aktiv::after {
content:" ✓";
}

.button.button-default.Mailsecurity.inaktiv {
color: rgb(0, 0, 0);
opacity: unset;
background: rgba(0,0,0,0.15);
border: none;
}

.initial {
display: initial;
}

.treeview ul li:not(:last-child) {
margin: 0;
}

li.list--element__utm:before {
color: #ff6600;
font-weight: 900;
}

.sptable2.tr--bc__white tr.bc__grau td {
background-color: #b7b7b7;
}

i.fal.fa-overlay-xmark::after {
content: "\e59b";
display: inline-block;
position: relative;
top: 0.6em;
font-size: 1.5em;
transform: translateY(-50%);
margin-left: 0;
font-weight: 600;
left: -0.8em;
font-family: "Font Awesome 7 Pro";
}

.orange {
color: #ff5722; /* orange */
}

.AppRot.ButtonAn {
background: #E74C3C;
border: 0.0625em solid #E74C3C; /*1px;*/
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 0.3125em; /*5px;*/
}

.AppGruen.ButtonAn {
background: #2DCC71;
border: 0.0625em solid #2dcc71; /*1px;*/
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 0.3125em; /*5px;*/
}

/*.MSA.ButtonAn.inaktiv {
background: #cccccc;
border: 1px solid #cccccc;
}*/

.AppRot .ButtonAn-Toggle, .AppGruen .ButtonAn-Toggle {
left: 1.65em; /*24px;*/
top: 0.1em;/*1.15px;*/
bottom: 0.1em;
margin: auto;
background: #fff;
/*transition: 0.3s;*/
width: 1.2em;
height: 1.2em;
box-shadow: 0 0 6px -2px black;
}

.AppAus.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 0.0625em solid rgba(0, 0, 0, 0.125); /*1px*/
margin-right: 0.3125em; /*5px;*/
border-radius: 1em; /*24px;*/
background: rgba(0, 0, 0, 0.09);
}

.AppAusD.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 0.125em solid rgba(0, 0, 0, 0.6); /*2px*/
margin-right: 0.3125em; /*5px;*/
border-radius: 1em; /*24px;*/
background: #cccccc;
}

.AppAus .ButtonAus-Toggle {
/*border: 0px solid #999999;*/
border-radius: 1em;
background: #fafafa;
display: block;
bottom: 0.1em;
top: 0.1em;
position: absolute;
margin: auto;
left: 0.1em;
width: 1.2em;
height: 1.2em;
clear: both;
}

.AppAusD .ButtonAus-Toggle {
/*border: 0px solid rgba(0, 0, 0, 0.6);*/
border-radius: 0.688em; /*11px;*/
background: rgba(0, 0, 0, 0.6);
display: block;
position: absolute;
width: 1em;
height: 1em;
bottom: 0.1em;
top: 0.1em; /*2.5px;*/
margin: auto;
left: 0.188em; /*3px;*/
clear: both;
}

.MS.ButtonAus::before {
content: none;
}

.MS .ButtonAus-Toggle {
display: block;
background: #fafafa;
}

.MS.ButtonAn.small,
.AppRot.ButtonAn.small,
.AppGruen.ButtonAn.small,
.AWN.ButtonAn.small,
.MS.ButtonAus.small,
.AppAus.ButtonAus.small,
.AppAusD.ButtonAus.small,
.AWN.ButtonAus.small {
width: 1.8em;
height: 1em;
}

.MS.small .ButtonAn-Toggle,
.AppRot.small .ButtonAn-Toggle,
.AppGruen.small .ButtonAn-Toggle,
.AWN.small .ButtonAn-Toggle {
left: 0.85em;
width: 0.7em;
height: 0.7em;
/*top: 0.05em;*/
}

.MS.small .ButtonAus-Toggle,
.AppAus.small .ButtonAus-Toggle,
.AppAusD.small .ButtonAus-Toggle,
.AWN.small .ButtonAus-Toggle {
width: 0.7em;
height: 0.7em;
margin-left: 0.1em;
margin: auto;
/*top: 0.05em;*/
}

.new_design ~ * .UTM.ButtonAus.small::before {
width: 1.3em !important;
height: 1.3em;
}

i.default::before {
content: "(Default)";
font-style: initial;
font-size: small;
font-weight: bold;
}

.noborder .border-top {
border-top: 1px solid rgba(0,0,0,0.3) !important;
}

.h-box:empty {
margin: 0;
}

.ic-eingabe.ic-eingabe--drag {
background: white;
border: 2px dashed rgba(154, 154, 154, 0.7);
box-shadow: none;
}

a.external:before {
content: "\e60e";
font-family: 'Font Awesome 7 Pro';
font-weight: 300;
position: relative;
top: 0;
padding-right: 3px;
font-size: 80%;
}

a[href*="securepoint.de"]:before, a[href*="securepoint.cloud"]:before, a[href*="securepoint.com"]:before {
content: "";
font-family: "spicons" !important;
}

a[href*="mailto:"]:before {
content:none;
}

.neu-menu a.external:before, .language-toggle-german a:before, .language-toggle-english a:before, a[href*="wiki.securepoint.de"]:before, a[href*="devwiki.intern.securepoint.de"]:before{
content:none;
}

.reiter.AWN {
background: #f0f0f0;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 3px 3px;
color: rgba(0,0,0,0.55);
clear: both;
display: ruby
}

.inner-block__right {
margin-right: 2px;
}

.MS > .inner-block {
display: flex;
}

.inner-block {
display: contents; /* inline-flex; */
align-items: center;
}

i.fal.button.button-default.SUB,
i.far.button.button-default.SUB,
i.fas.button.button-default.SUB {
color: #8f8f9d;
border-color: #8f8f9d;
}

.counter-icon > .fa-angles-up-down {
background: #c9c9c9;
padding: 2px;
font-size: x-small;
}

.td-available .no-available {
width: unset;
}

.thumbactiv .btn > a,
.thumbactiv .btn > a:visited,
.thumbactiv .btn > a:hover,
.thumbactiv .btn > a[href].external,
.thumbactiv .btn > a[href].external:visited,
.thumbactiv .btn > a[href].external:hover {
color: unset;
}

.spc__default--pd0 .spc__default {
padding: 1px 0px;
}

.VPN.spc__menu {
border-left: 2px solid var(--utm-rot);
padding: 5px;
}

.spc__menu.small {
padding: 2px;
font-size: 70% !important;
font-weight: bold;
}

.spc__menu.small > .spc__default {
font-size: 1.1em;
}

.text-h3 .spc__menu.small {
padding: 6px;
}

.text-h3 .spc__menu.small .spc__default {
font-size: 1.4em;
}

.reiter.VPN {
background: #e2e3e6;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid white;
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid white;
border-right: 0.05em solid white;
padding: 3px 3px;
color: #545777;
clear: both;
display: ruby
}

/***** in SASS korrigieren *****/

.button.button-default.SUB {
background: #fff;
color: var(--utm-rot);
border: 1px solid var(--utm-rot);
border-radius: 7px;
padding: 4px 6px;
}

.button.button-default.SUB.icon {
background: #fff;
border: 1px solid #8f8f9d;
border-radius: 5px;
padding: 1px 2px;
}

.neu-menu .button.button-default {
margin-left: 3px;
}

.neu-menu .spc__menu {
margin-right:3px;
display:inline-block;
}

.neu-menu .spc__menu .spc__default {
padding-top: 0px;
padding-bottom: 0px;
/* display: flex; */
}

.SUB .Menu-Rand {
margin-left: 5px;
margin-right: 5px;
}

.SUB > .Menu-Rand > .Menu {
background: #fff;
border-bottom: 1px solid var(--utm-rot);
}

.icon.tolltip.menu .mw-collapsible-toggle-default::before {
content: " ";
color: var(--info-blau);
}

.icon.tolltip.io .mw-collapsible-toggle-default::before {
content: '\f129 ';
color: var(--info-blau);
}

.icon.tolltip.alert .mw-collapsible-toggle-default::before {
content: '\f071';
color: var(--info-blau);
}

.Containeraussen .Hinweis-Container__einblenden {
display: inline-flex;
align-items: center;
}

.Hinweis-Container__einblenden.flex {
display: flex;
align-items: center;
}

.Hinweis-Container__einblenden > i {
align-self: flex-start;
/* padding-top: 4px; auskommentiert für UTM/CONFIG/Import_G3_in_G5 */
}

.Hinweis-Container-Text__border {
display: inline-flex;
align-items: center;
}

.mw1 {
min-width: 1em;
}

.mw7-1 {
min-width: 7.1em;
}

.classic-table-header {
align-items: center;
display: inline-flex;
background: #b7b7b7;
border: #ddd;
padding: 1px 5px;
}

.td-available .ic-eingabe[class*="mw"] { /* Die Klasse td-available aus dem Tabellen Header */
width: unset; /* (die hier neutralisiert wird, sobald eine andere min-width angegeben wird) */
} /* wird in common.css definiert */

.MS.ic-eingabe {
vertical-align: middle;
margin: 0;
line-height: inherit;
}

.pdt3 {
padding-top: 3px;
}

.pdt4 {
padding-top: 4px;
}

.pdt5 {
padding-top: 5px;
}

td.no-first-cell, td.nofirstcell {
background-color: #f8f9fa;
}

td.floating-cell-top-left {
border-bottom: 0;
}

td.floating-cell-top-right {
border-left: 0;
border-bottom: 0;
margin-bottom: -0.5em;
display: block;
}

td.floating-cell-bottom-left {
border-top: 0;
border-right: 0;
}

td.floating-cell-bottom-right {
border-top: 0;
border-bottom: 0;
margin-left: -10em;
display: block;
background: linear-gradient(to right, #a2a9b1 10em, transparent 10%) top left / 10em 1px no-repeat;
}

h5 + .text-h5 + .Einrücken ul:first-child {
margin-top: -0em !important;
}

h5 + .text-h5 + .Einrücken + ul:first-child {
margin-top: -0.5em !important;
}

.AV.ic-beschriftung {
font-weight: bold;
}

.label {
font-size: 0.9em;
}

.label.label-notification {
background: #17a2b8;
color: white;
border-radius: 5px;
}

.alert-success {
color: rgb(20, 87, 36);
background-color: rgb(212, 237, 218);
border-color: rgb(195, 230, 203);
display: block;
padding: 5px;
}

.label.accept {
background: #468847;
color: white;
border-radius: 0px;
}

.label.drop {
background: #b94a48;
color: white;
border-radius: 0px;
}

.Cloud.Shield.label {
border-radius: 18px;
}

.Cloud.Shield.label.bg-red {
border-color: #e64433;
}

.Cloud.Shield.label.bg- {
background: var(--bc-pageheader);
border-color: #ececec;
}

.Einrücken-li {
margin-left: 1.1em;
}

.none_headline {
display: inline-block;
}

.none_headline > .mw-headline {
width: 0;
display: inline-block;
}

.Vorschaubild {
display: inline-flex;
vertical-align: text-top;
}

.bigdezent .Vorschaubild {
margin-left: 5px;
}

.Vorschauicon > span > span > img {
border: none;
margin: auto;
top: 0;
}

.Vorschaubild td {
padding: 2px 3px 0 3px;
}

.highlight { /* aus dem USP */
background-color: rgba(255,229,229,1);
color: #e74c3c;
padding: .25rem .5rem;
border-radius: .2rem;
font-weight: 500;
}

.code {
height: max-content;
user-select: all;
display: inline-block;
background: #ddd;
vertical-align: bottom;
}

.bc__white,
.code.bc__white,
.button.button-default.bc__white {
background: #fff;
}

.USC.status-text {
padding: 1px 2px;
}

.lh--18 {
line-height: 1.8em
}

.Preview + div + p {
margin-top:0;
}

.sptable-RuR {
width: min-content;
}

.sptable-RuR tr th {
background: var(--bc-th);
/* border:1px solid var(--border); */
}

.sptable-RuR tr td {
background: var(--bc-td);
border: 1px solid var(--border);
}

.sptable-RuR tr th:nth-child(2n), .sptable-RuR tr td:nth-child(2n) {
display: none;
}

.sptable-RuR tr th:first-child {
vertical-align: bottom;
}

.sptable-RuR td {
vertical-align: top;
padding: 5px;
}

.sptable-RuR tr td:nth-child(2n+1):not(first-child) {
text-align: center;
}

.sptable-RuR tbody tr td:first-child {
text-align: left;
}

.sptable-RuR tr th:not(first-child) {
height: 8.7em;
white-space: nowrap;
border-left: none;
}

.sptable-RuR tr th:not(first-child) > div {
transform: translate(-12em,-4.5em) rotate(35deg);
width: 4em;
}

.sptable-RuR tr th:not(first-child) > div > div {
border-bottom: 1px solid gray;
padding: 1.2em 0px;
width: 14.9em;
text-align: end;
vertical-align: middle;
display: inline-block;
}

.label:not(.icon) > i {
margin-left: -3px;
margin-right: 3px;
}

.bdr5 {
border-radius: 5px;
}

.em1.Number {
font-size: 1.2em;
}

.em07 {
font-size: 0.7em;
}

.SUB.beschriftung {
color: inherit;
font-size: inherit;
font-weight: bold;
}

.spc__default.SUB {
border-radius: 5px;
}

.fc__rot.em1.Number.circle {
font-size: 0.67em;
color: white;
background: var(--utm-rot);
border-radius: 1em;
width: 1.5em;
line-height: 1.5em;
vertical-align: middle;
text-align: center;
font-weight: bold;
}

.sptable-inline tr:first-child td {
border-top: 0;
}

.sptable-inline tr td:last-child {
border-right: 0;
}

.unsichtbar,
.none {
display: none!important;
}

.language-toggles {
display: flex;
position: absolute;
right: 1.15em;
top: -7em;
}

.toggle-inaktiv > .mw-halign-none {
opacity: 0.35;
}

.toggle-caption {
font-size: 0.75em;
font-weight: bold;
cursor: pointer;
}

:not(.language).toggle-inaktiv .toggle-caption,
.inline > .toggle-caption {
color: var(--utm-green);
cursor: default;
}

.language:not(.inline) i.fas {
display: none;
}

.sp-dropdown {
line-height:1.5em;
}

.sp-dropdown .mw-collapsible-toggle-default::before {
content: "";
}

.sp-dropdown .mw-collapsible-toggle:active {
background: unset;
}

.sp-dropdown > .mw-collapsible-toggle::before {
display: inline-block;
width: 10px;
}

.sp-dropdown .mw-collapsible-content.inline-block {
position: absolute;
top: 2em;
background: #fff;
padding: 5px;
border-top: 3px solid var(--utm-rot);
border-radius: 6px;
left: -6em;
}

.sp-dropdown [class*="language-toggle-"] {
display: block;
position: inherit;
padding: 0;
line-height: 1em;
}

.container:lang(de) .flag-de {
display:none
}
.sp-dropdown:not(.en) .language-toggle-englisch,
.container:lang(en) .flag-en {
display:none
}
.sp-dropdown:not(.fr) .language-toggle-french,
.container:lang(fr) .flag-fr {
display:none
}
.sp-dropdown:not(.pl) .language-toggle-polish,
.container:lang(pl) .flag-pl {
display:none
}

.language-toggles > span {
display: flex;
}

.language-toggles .sp-dropdown a[href].external:visited {
color: var(--utm-rot);
}

/*** An dieser Stelle leider Wirkungsfrei, daher → common.csst
.container:lang(de) .flag-de {
display: none;
}
***/

.sp-dropdown:not(.en) .language.language-toggle-english {
display: none;
}

.sp-dropdown:not(.fr) .language.language-toggle-french {
display: none;
}

.sp-dropdown:not(.pl) .language.language-toggle-polish {
display: none;
}

.language-toggles .sp-dropdown .mw-collapsible-text {
border: 1px solid var(--utm-rot);
border-radius: 0.5rem;
color: var(--utm-rot);
float: inline-start;
font-size: 0.8em;
padding-left: 8px;
position: absolute;
left: -8em;
}

.language-toggles .sp-dropdown.lang-3 .mw-collapsible-text {
width: 14em;
}

.language-toggles .sp-dropdown.lang-2 .mw-collapsible-text {
width: 12em;
}

.language-toggles .sp-dropdown.lang-1 .mw-collapsible-text {
width: 10em;
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default::before {
font-family: "Font Awesome 7 Pro";
font-weight: 900;
color: var(--utm-rot);
position: absolute;
left: -2.5em;
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: "\f104";
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-expanded::before {
content: "\f107";
}

button ~ .flag-container {
height: 1em;
display: inline-flex;
position: relative;
left: -3em;
}

.flag-container span {
display: inline-flex;
}

.flag-container span > figure img.mw-file-element {
margin-right: 3px;
/* height: 100%; */
width: 1.625em;
}

.sp-dropdown.en .mw-collapsible-toggle::after {
position: relative;
width: 1.5em;
height: 1em;
background-size: contain;
background-repeat: no-repeat;
border-radius: 0;
border: 0;
display: inline-block;
top: 3px;
}

figure.mw-default-size.mw-halign-none {
margin: 0;
}

.select-lang > .toggles .language {
display: block;
}

.flag-container .language:not(.inline) {
display: inline-flex;
width: 1.5em;
margin-right: 3px;
position: initial;
}

.flag-container.mt5 {
margin-top: 5px;
}

.flag-container .language.inline {
display: none;
}

/* sp-toggle */

.sp-toggle-show,
.sp-toggle-hide {
display: inline-block;
}

.sp-toggle-hide.none + div + .sp-einblenden-content {
display: none;
}

.sp-toggle-show.dezent,
.sp-toggle-hide.dezent,
.sp-toggle-show.bigdezent,
.sp-toggle-hide.bigdezent {
color: white;
background: var(--dezent);
border-radius: 3px;
font-size: 80%;
margin-top: 0.3em;
margin-right: 0.5em;
padding: 0 3px;
}

.sp-toggle-show.dezent.pd3,
.sp-toggle-hide.dezent.pd3,
.sp-toggle-show.bigdezent.pd3,
.sp-toggle-hide.bigdezent-pd3 {
padding: 3px;
}

.sp-toggle-show.dezent.pd5,
.sp-toggle-hide.dezent.pd5,
.sp-toggle-show.bigdezent.pd5,
.sp-toggle-hide.bigdezent-pd5 {
padding: 5px;
}

.sp-toggle-show.dezent,
.sp-toggle-hide.dezent {
border: 1px solid #878a90;
}

.sp-toggle-show.bigdezent,
.sp-toggle-hide.bigdezent {
border: 3px solid #00ffff;
}

.sp-toggle-show > i:before,
.sp-toggle-hide > i:before {
margin-right: 3px;
}

.sp-toggle-show.tolltip:hover + div + div + div.sp-einblenden-content {
display: block;
position: absolute;
border: 1px solid gray;
padding: 3px;
background: var(--bc-tolltip);
z-index: 20;
}

.sp-toggle-hide.tolltip + .tolltip-label + .sp-einblenden-content {
background: var(--bc-tolltip);
z-index: 20;
position: absolute;
border: 1px solid gray;
padding: 3px;
color: rgba(0, 0, 0, 0.75);
}

.sp-toggle-show.tolltip + div + .tolltip-label,
.sp-toggle-show:not(.tolltip) + div + .tolltip-label {
display: none;
}

.sp-toggle-show.tolltip.icon:hover + div + .tolltip-label {
display: ruby;
color: var(--dezent);
font-size: 80%;
position: absolute;
background: #fff;
}

.sp-toggle-show.tolltip:hover + div + .tolltip-label {
display: inline-block;
color: var(--dezent);
font-size: 80%;
}

.sp-toggle-show,
.sp-toggle-hide {
color: var(--dezent);
background: var(--bc-default);
border: none;
}

.Toggle-als-Block .sp-toggle-show {
width: 25.2em;
margin: 5px;
display:flex;
align-items:center;
}

.sp-toggle-show.bigdezent.fs-medium {
font-size: medium;
}

.Bild.width-xs.mw25 ~ .Einrücken .Toggle-als-Block .sp-toggle-hide {
margin-right: calc(92vw - 50.2em - 270px);
width:25.2em;
margin-left:5px;
margin-bottom:5px;
font-size:medium;
}

.sp-einblenden-content.infobox {
margin-left:0.5em;
}

.maxw-max-content,
.sp-einblenden-content .infobox {
max-width:max-content;
}

.hr-default, .hr-true {
margin-top: 1rem;
margin-bottom: 1rem;
height: 0px;
border-top: 1px solid rgba(0, 0, 0, 0.1);
border: 0;
clear: unset;
background-color: rgba(0, 0, 0, 0.25);
}

.hr-dezent {
height: 6px;
background: none;
border-bottom: 1px solid var(--dezent);
border-bottom-left-radius: 8px;
border-bottom-right-radius: 8px;
border-left: 1px solid var(--dezent);
border-right: 1px solid var(--dezent);
}

li.fa-alert.em2::before {
font-size: 2em;
top: 0.5em;
left: -1.2em;
}

li.fa-alert.em3::before {
font-size: 3em;
top: 0.6em;
left: -1.2em;
}

.mw-copy-to-clipboard {
background: var(--bc-th);
padding: 1px 4px;
display: inline-block;
border: 1px solid gray;
display: inline-block;
vertical-align: top;
}

.mw-copy-to-clipboard:active {
color: var(--utm-rot);
}

.mw-copy-to-clipboard:active > i.fas {
animation-name: fa-flip;
animation-delay: 0s;
animation-duration: 1s;
animation-iteration-count: 2;
}

li .color-box-shadow.em1, .color-box-shadow.fs__icon__em1 {
margin-top: auto;
}

.limb1em > ul > li {
margin-bottom: 1em;
}

.ml1em {
margin-left: -1em;
}

.ml5 {
margin-left: 5px;
}

li ul {
margin-left: 1em;
}

.sptable-red th {
background: var(--utm-rot);
color: #fff;
}

.sptable-red th:not(:last-child) {
border-right: 2px solid #fad3d3;
}

.sptable-red th:last-child {
border-right: 1px solid var(--utm-rot);
}

.sptable-red.col1-bc tr td:first-child {
background: #fad3d3;
}

.sptable-red.col1-bc td {
border: 1px solid var(--utm-rot);
padding: 3px;
}

.sptable-red td:not(:first-child) {
text-align: center;
}

.bc__grau {
background: #e1e1e1;
}

.bc__badge {
background: var(--bc-badge);
}

.x-small .fal.neu,
.x-small .fal.update {
font-size: 80%;
position: relative;
top: 3px;
}

.slider {
display: flex;
align-items: baseline;
}

.slider-range {
display: block;
align-items: center;
width: 200px;
margin-right: 5px;
}

td > div.slider > .slider-range {
width: 100%;
}

.slider-range .slider-track {
width: 100%;
height: 10px;
background-color: #fdeaea;
border-radius: 5px;
position: relative;
margin-right: 10px;
}

.slider-range .slider-track > .slider-value {
height: 100%;
background-color: var(--utm-rot);
border-radius: 5px;
}

.slider-range .slider-track .slider-thumb {
width: 0.5em;
background: grey;
position: absolute;
top: -0.25em;
height: 200%;
}

.slider-option {
font-size: small;
font-weight: bold;
text-align: center;
margin-bottom: 2px;
}

.SAC.slider .slider-range {
background-color: #fff;
padding: 0 4px 6px;
}

.SAC.slider .slider-range .slider-track {
background-color: grey;
height: 2px;
}

.SAC.slider .slider-range .slider-track .slider-thumb {
top: -6px;
height: 14px;
border-radius: 4px;
border: 2px solid #fff;
}

.SAC.slider .slider-range .slider-track > .slider-value {
height: 4px;
background-color: var(--utm-rot);
border-radius: 0;
position: relative;
top: -1px;
}

.slider.small .slider-range {
width: 150px;
}

.slider.small .slider-track {
height: 7px;
}

.slider.x-small .slider-range {
width: 100px;
}

.slider.x-small .slider-track {
height: 5px;
}

.SAC.slider.small .slider-range .slider-track > .slider-value,
.SAC.slider.x-small .slider-range .slider-track > .slider-value {
height: 3px;
top: 0px;
}

.SAC.slider.small .slider-range .slider-track .slider-thumb,
.SAC.slider.x-small .slider-range .slider-track .slider-thumb {
height: 12px;
width: 7px;
top: -5px;
}

.archivhinweis {
position: sticky;
top: 0;
/* width: max-content; */
background: #f1aaaa;
padding: 0.5em;
z-index: 55;
margin: -3em -1em 1em;
line-height: 1px;
}

.archivhinweis .Containeraussen {
display: flex;
justify-content: center;
}

.archivhinweis + .Preview + p {
display: none; /* blendet leeres P-Tag wg. WANDA_DEPRECATED aus */
}

/*************** max-width: 767px ***************/
@media (max-width: 767px) {
.language-toggles {
top: -5em;
}
}

.language-toggles > div {
margin-left: 0.25em;
position: relative;
top: 0;
right: 0;
}

.wizard {
position: relative;
background:var(--bc-wizard);
border-bottom: 1px solid #ddd;
border-top: 1px solid #ddd;
align-items: center;
display: flex;
justify-content: center;
}

.wizard.first {
justify-content:start;
}

.wizard.last {
justify-content:end;
}

.active-wizard {
position:relative;
background-color:#fff;
display:inline-flex;
width:33%;
}

.active-wizard-step {
border-bottom:2px solid var(--utm-rot);
margin-right:-10px;
padding:4px 2px;
text-align:center;
width:100%;
font-size:small;
font-weight:bold;
}

.active-wizard-step.last {
margin-right:0;
padding-right:5px;
}

.active-wizard-step.first {
padding-left:5px;
}

.active-wizard .wizard-arrow-right {
position: relative;
left:10px;
top: 0px;
clip-path: polygon(0% 0%, 100% 50%, 0% 100%);
width:7px;
background-color:#fff;
border-bottom: 2px solid var(--utm-rot);
}

.active-wizard .wizard-arrow-left {
position: absolute;
left: -7px;
top: 0px;
clip-path: polygon(0% 0%, 100% 0%, 100% 100%, 0% 100%, 100% 50%);
height: 100%;
width: 7px;
background-color:#fff;
border-bottom: 2px solid var(--utm-rot);
}

.word-break-normal {
word-break: normal;
}

/****** max-width 576px *******/

@media (max-width: 576px) {

td.floating-cell-bottom-left {
display: none;
}

td.floating-cell-bottom-right {
border-top: 0;
border-bottom: 0;
margin-left: 0em;
display: block;
background: 0;
}

.sptable2 tr > td.floating-cell-top-right {
border-bottom: 0;
}

.sptable2 td:nth-child(2).floating-cell-bottom-right {
border-top: 0;
}

.sptable-RuR {
width: unset;
}

.sptable-RuR tr th {
display: none;
}

.sptable-RuR tr {
display: grid;
grid-template-columns: 3fr 1fr;
}

.sptable-RuR tr td:nth-child(2n) {
display: block !important;
}

.sptable-RuR td:nth-child(even),
.sptable-RuR td:nth-child(odd):not(:first-child) {
display: grid;
}

.sptable-RuR tbody tr td:first-child {
grid-column: 1/3 !important;
}

.sptable-RuR tr:nth-child(2n) td:first-child {
background: var(--bc-th);
margin-top: 1em;
}

.sptable-RuR tr:nth-child(2n) td:first-child span {
background: var(--bc-td);
}

} /****** End max-width 576px *******/

Vorlage:Styles.css

2026-10-28T10:23:30Z

Lauritzl:

/*** Diese css-Styles werden von der Vorlage {{Set_lang}} automatisch eingebunden! ***/
/*** Alle anderen müssen dieses css wie folgt einbinden: <templatestyles src="Vorlage:Styles.css" /> ***/
.Styles.css { /* Diese css-Klasse dient zur Identifizierung in den Entwickler-Tools */ }

/****** Beginn FontAwesome Anpassungen *****/

.fa-alert::before,
.fa-triangle-exclamation::before,
.startbox ul > li.fa-alert::before {
content: "\f071";
}

.fal {
font-weight: 300;
}

.fal,
.fas,
.far,
.fad,
.fab {
width: unset;
text-align: unset;
}

li.fal,
li.fas,
li.far,
li.fad {
font-size: unset;
}

.host.fal,
.host.fas,
.host.far,
.host.fad,
.host.fab {
font-family: inherit;
font-weight: bold;
}

.host.fal:before,
.host.fas:before,
.host.far:before,
.host.fad:before,
.host.fab:before {
font-weight: initial;
margin-right: 3px;
}

.fal.FontAwesome::before,
.fas.FontAwesome::before,
.far.FontAwesome::before {
font-family: "FontAwesome";
}

.fa-solid {
font-family: "Font Awesome 7 Pro" !important;
}

.fs08::before {
font-size: 0.8em;
}

/*
.fa-klasse::before {
content:"\";
}
*/

.list--element__alert li:before,
li.list--element__alert:before,
.startbox li.list--element__alert:before,
.startbox.new.star li.list--element__alert:before {
font-weight:900;
}

.button.fas {
font-family: unset;
font-weight: unset;
}

/********** Ende Workaround für LiveWiki *****/

/********** Korrektur für CSS *****/

.fc__rot, font-color__rot, .fc__error, .fc__nein {
color: var(--sp-rot);
}

.dialog-header * ~ * .dialog-button {
padding: 3px;
}

.dialog-header {
overflow:hidden;
}

.dialog-button, .dialog-header * .dialog-button * {
display:ruby;
}

.dialog-rechts {
display:inline-block;
align-content:center;
}

.reiter.rsp {
line-height:2em;
}

.embedvideo.mw-halign-center {
display: inline-block;
}

.key {
display: inline-block;
line-height: 1.25em;
min-width: 1.5em;
text-align: center;
}

.button-default {
background: #e9e9ed;
border-radius: 3px;
align-content: center;
border-color: #8f8f9d;
color: #000;
}

.button.button-default.bc__white {
color: #555;
}

.button-default.UTM {
background-image: linear-gradient(#ededed,#c4c4c4);
}

.new_design ~ * .button.icon {
min-width: 21px;
height: 21px;
text-align: center;
/* background: #fff; */
position: relative;
}

.new_design ~ * .button.button-default.UTM.icon {
margin-top: 0;
min-height: unset;
height: 1.35em;
width: 1.35em;
}

.SUB.ic-eingabe {
padding: 0px 3px;
}

.SUB.ic-eingabe.dr {
padding: 0px 0px 0px 3px;
}

.SUB.ic-eingabe.dr-b.bc__grau {
border: 3px solid #fff;
background: var(--bc-td);
}

.SUB .bb1 + .Reiter {
padding: 2px 0.2em;
border-top-left-radius: 7px;
border-top-right-radius:7px;
}

.bb1 {
display: inline-block;
width: 0.5em;
border-bottom: 1px solid #aaa;
height: 100%;
vertical-align: bottom;
}

.AVP.spc__gruen.bc__grün {
background-color: var(--av-success);
border-radius: 3px;
}

.AVP.spc__grau.bc__grau {
background-color: var(--av-grau-bc);
color: var(--av-grau-fc);
border-radius: 3px;
}

.AVP.bc__rot {
background-color: var(--sp-rot);
}

.swapcol3-4 tbody tr {
display:grid;
justify-content:left
}
.swapcol3-4 tr th:nth-child(1),
.swapcol3-4 tr td:nth-child(1) {
grid-column:1/2;
width:6em;
border-right:0;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(2),
.swapcol3-4 tr td:nth-child(2) {
grid-column:2/3;
width:6em;
border-right:0;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(3),
.swapcol3-4 tr td:nth-child(3) {
grid-column:4/5;
width:8em;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(4),
.swapcol3-4 tr td:nth-child(4) {
grid-column:3/4;
grid-row:1;
width:8em;
border-right:0;
border-bottom:0
}
.swapcol3-4 .Leerzeile {
border-top:1px solid #a2a9b1
}

.swapcol3-4 tr:last-child td {
border-bottom:1px solid #a2a9b1
}
.norow4 tr th:nth-child(4),
.norow4 tr td:nth-child(4) {
display:none
}

/********** Ende Korrektur für CSS *****/

/****** Kann wieder raus, wenn in scss _position_ entfernt ******/

li[class*="spicon-"] {
font-family: unset !important;
display: initial;
left: 1.5em;
position: relative;
}

li[class*="spicon-"]::before {
font-family: spicons;
left: -1.5em;
position: inherit;
margin-right: -1em;
text-align: center;
}

.mw-collapsible-text { /*z-index und position raus, padding-left geändert */
padding-left: 0.25em;
display: unset;
}

.mw-collapsible-toggle-default::before,
.dezent .mw-collapsible-toggle-default::before,
.bigdezent .mw-collapsible-toggle-default::before {
content: "\f25a";
font-family: "Font Awesome 7 Pro";
font-weight: 900;
}

.dezent.icon-red .mw-collapsible-toggle-default::before,
.bigdezent.icon-red .mw-collapsible-toggle-default::before {
font-weight: 900;
color: #E74C3C;
}

.hover .mw-collapsible-toggle-default::before {
content: "";
}

.mw-collapsible .mw-collapsible-toggle-default::after {
content: "";
}

.info .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f05a";
}

.Log .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f080";
}

.info .mw-collapsible-text {
color: var(--info-blau);
font-size: small;
padding-left: 2px;
}

.dezent.info:not(.icon) .mw-collapsible-toggle {
color: rgba(255,255,255,0.9);
display: inline-block;
background-image: radial-gradient(#68a7c8 0%,#2b97d5 80%);
border: 1px solid #878a90;
border-radius: 3px;
padding: 0px 3px !important;
font-size: 80%;
text-align: left;
float: none !important;
margin-top: 0.3em;
margin-right: 0.5em;
height: unset;
}

.dezent.info:not(.icon) .mw-collapsible-text {
color: rgba(255,255,255,0.9);
}

.dezent.info:not(.icon) .mw-collapsible-toggle-default::before {
color: rgba(255,255,255,0.9);
}

.info .grid div {
border-top: 1px solid #8e8e8e;
padding-top: 4px;
margin-top: 0px;
}

.startbox-demo .dezent.menu .mw-collapsible-toggle-default {
background-color: #eaecf0;
background-image: none;
}

.code .mw-collapsible-toggle-default::before {
content: "\f121";
}

.gear .mw-collapsible-toggle-default::before {
content: "\f013";
}

.changelog .mw-collapsible-toggle-default::before {
content: "\f46d";
color: rgba(0,0,0,0.7);
}

.changelog .mw-collapsible-toggle {
color: #2b97d5;
background: inherit;
font-size: 80%;
border: 1px solid #2b97d5;
/* box-shadow: 0px 0px 1px 1px inset;
padding: 0px 6px !important; */
}

.changelog > .mw-collapsible-toggle .mw-collapsible-text {
color: rgba(0,0,0,0.7);
}

.icon.changelog .mw-collapsible-toggle {
border: none;
}

.lightbulb .mw-collapsible-toggle-default::before {
content: "\f672";
}

.thinking .mw-collapsible-toggle-default::before {
content: "\e39b";
}

.image .mw-collapsible-toggle-default::before {
content: "\e0da";
}

.tolltip > .mw-collapsible .mw-collapsible-toggle-default::before {
color: var(--info-blau);
}

.neu-box {
display: flow-root;
padding-bottom: calc( 1em - 7px );
}

.vorher {
margin-left: 1.5em;
padding-bottom: 1em;
}

.zuletzt {
display: inline;
margin-left: 1.9em;
}

.zuletzt + .neu li {
margin-left: 1.5em;
font-size: initial;
}

.zuletzt + .neu > ul {
display: inline;
margin-left: 0;
}

.beta {
padding-bottom: 1em;
}

.code.icon {
border: 0;
padding: 0;
font-size: 100%;
box-shadow: none;
background: 0;
overflow: auto;
white-space: inherit;
}

.info-icon {
left: -1.25em;
color: var(--info-blau);
text-decoration: underline;
text-decoration-style: solid;
text-decoration-style: dotted;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed {
background: none;
border: none;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: none;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}
.client-js .mw-collapsible[id^="mw-customcollapsible"] th::before,
.client-js .mw-collapsible[id^="mw-customcollapsible"]::before,
.info-icon.mw-collapsible[id^="mw-customcollapsible"]::before {
border: 6px solid;
content: "\RRR" !important;
}

.Platzhalter {
display:inline-block;
width:1em;
}

.fab.fa-windows .mw-collapsible-toggle-default::before {
content: "\f17a";
font-family: "Font Awesome 6 Brands";
}

.fab.fa-linux .mw-collapsible-toggle-default::before {
content: "\f17c";
font-family: "Font Awesome 6 Brands";
}

.embedvideo-thumbnail__image {
width: inherit;
height: inherit;
object-fit: cover;
position: absolute;
}

/***** *****/

.Preview {
display: none;
}

.Not-Preview-yes.Preview-yes {
display: none;
}

.Preview.Preview-yes {
display: block;
padding-bottom: 1em;
position: absolute;
top: -3em;
left: 8.5em;
}

.Preview + p{
display: inline-flex;
}

.prev {
padding-bottom: 0;
}

.Preview-yes .prev a:nth-child(1) {
display: block;
padding-bottom: 1em;
}

.Preview-yes .prev a:last-child {
display: inline-block;
padding-bottom: 1em;
}

.sp-lang-de ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:";
font-weight: normal;
}

.sp-lang-en ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:";
font-weight: normal;
}

.sp-lang-pl ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Poprzednia wersja:";
font-weight: normal;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Stable Release Dokumentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Stable release documentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-pl ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Dokumentacja stabilnej wersji:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.sp-lang-pl ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Poprzednia wersja:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.prev:empty {
display: none;
}

/*************************/

.em6 {
font-size: 6em;
}

.flexbox.inline {
display: inline;
}

.flex-list {
display:flex;
}

.flex-list > ul {
display:grid;
grid-template-columns: repeat(auto-fit, minmax(10em, 0fr));
gap: 0 19px;
padding: 0;
margin-left: 1.6em;
width: 100%;
max-width: unset;
}

.button a.image {
display: inline-block;
padding-right: 2px;
}

.button-2 .button a.image {
vertical-align: -2px;
padding-right: 20px;
}

.button .button-1 a.image {
vertical-align: -1px;
}

.mw-editform #wpTextbox1 {
color: black!important;
}

.button.button-default.UTM.fas.icon {
height: 1.6em; /* 23px; */
width: 1.6em; /* 23px; */
/* vertical-align: middle; */
margin-top: 0;
font-size: 85%;
text-align: center;
}

.beschriftung.UTM {
margin: 0;
padding: 0 2px;
}

.wechselbilder-hovertext {
padding: 2px 5px;
display: inline-block;
margin-top: 5px;
}

/* hr {
text-align:left;
}*/

/* ausgelagert in common.css
.toctogglespan {
display: inline-flex;
}
*/

.inaktiv,
.disabled {
opacity: 0.35;
}

.spc__default.disabled {
background: #f7f7f7;
border: 1px solid #555;
color: #000;
}

.Hover-icon::before {
position: relative;
z-index: 0;
left: 1em;
margin-left: -1em;
}

.neu-menu .Hover-icon.fal.fa-hand-pointer::before {
margin-left: -12px; /* andernfalls wird die URL */
} /* 2-Zeilig umgebrochen, weil…? */

.neu-menu {
padding-top: 2px;
padding-bottom: 2px;
align-items: center;
}

.tolltip {
display: inline-flex;
/* vertical-align: top; */
}

.tolltip.links .mw-collapsible-content {
right:100%;
}

.tolltip:hover .mw-collapsible .mw-collapsible-toggle + .mw-collapsible-content,
.tolltip:hover > * + .mw-collapsible-content {
display: block !important; /* bessere Darstellung auf UTM/AlertingCenter */
/* display: inline-block !important; */
}

/*
.mw-collapsible-content {
display: inline-block;
}
*/

.tolltip .mw-collapsible-content {
z-index: 20;
/* top: 0.5em; */
padding: 5px;
margin: 0.25em;
border: #ec971f;
position: absolute;
background: #cecece; /* gainsboro; aliceblue; */
/* left: 10em; */ /* Test für AV/Portal/Benutzer */
}

.tolltip .default-tolltip.mw-collapsible-content {
width: 35vw;
max-width: max-content;
margin-top: 1.25em;
text-align: left;
}

.mw-collapsible.width-100 .mw-collapsible-content {
width: 100%;
}

.tolltip.fixed .mw-collapsible-content {
position:fixed;
}

.tolltip > .mw-collapsible .mw-collapsible-text {
display: none;
}

.tolltip > .mw-collapsible .mw-collapsible-toggle-expanded .mw-collapsible-text,
.tolltip:hover > .mw-collapsible .mw-collapsible-text {
display: ruby;
font-size: small;
position: absolute;
background: white;
color: rgb(33,94,130);
padding: 0px 2px;
}

div.info {
color: #004343;
}

/*
.tolltip .mw-collapsible-toggle {
color: unset;
display: inline-block;
background: unset;
border: unset;
padding: unset;
font-size: 100%;
text-align: left;
float: unset;
width: 1.5em;
position:relative;
left:-1.3em;
}

.tolltip .mw-collapsible-toggle-default::before {
content:unset;
}
*/

/*
.tolltip .mw-collapsible-toggle {
position: absolute;
}
*/

.hover .mw-collapsible-toggle {
background: none;
border: none;
}

.tolltip .sptable2 td {
background: aliceblue;
}

.innertable {
border: 5px solid #ccc;
}

.inline-table,
.code.inline-table {
display: inline-table;
}

.table-cell {
display: table-cell;
}

.mw-collapsible.info {
background: unset;
border: none;
}

/*
.pd5 tr td li[class*="list--element__"] {
padding-left: 1.7em;
}
*/

.pdr6 + .sp-icons-sort {
margin-right: 4px; /* Abstand für Sortier-Icon in Vorlage Classic-table-header */
}

.mr5 {
margin-right: 5px;
}

.UTM.ic-eingabe.pd3 {
padding: 3px;
}

.UTM.ic-eingabe.pd2 {
padding: 2px;
}

.UTM.ic-eingabe.pd1 {
padding: 1px;
}

.ic-eingabe {
vertical-align: middle;
}

.AV.ic-eingabe,
.MDM.ic-eingabe,
.MS.ic-eingabe,
.RSP.ic-eingabe,
.SPDyn.ic-eingabe {
display: inline-block;
}

.ic-eingabe .inner-block__right + i {
margin-right: 4px;
}

.UTM.ic-eingabe.c,
.UTM.ic-eingabe.counter {
display: grid;
}

.UTM .counter {
width: min-content;
padding-right: 0;
}

.counter .fa-chevron-up {
position: relative;
/* top: 0.2em; */
border-left: 1px solid #a6a6a6;
border-bottom: 1px solid #a6a6a6;
border-top-style: none;
border-right-style: none;
background: #efefef;
display: flex;
font-size: 50%;
padding: 1px;
}

.counter .fa-chevron-down {
position: relative;
/* top: 0.2em; */
/* left: 1.0em; */
border-left: 1px solid #a6a6a6;
border-bottom: none;
border-top-style: none;
border-right-style: none;
background: #efefef;
display: flex;
font-size: 50%;
padding: 1px;
}

/* .startbox-body-breit .spc__menu {
white-space: pre;
} */

.spc__eintrag.UTM {
font-size: 90%;
border-width: 1px 0px;
border-color: gray;
border-style: solid;
padding: 1px;
background: white;
vertical-align: middle;
align-content: center;
display: inline-block;
font-weight: initial;
}

.spc__eintrag.UTM > .kasten {
font-size: 80%;
}

.kasten.UTM {
display: inline-block;
}

.spc__eintrag .button.UTM.icon {
font-size: 75%;
padding: 0;
display: inline-grid;
}

.new_design ~ * .spc__eintrag.UTM .button.UTM .glyphicons::before {
margin-right: 0;
line-height: 100%;
}

.new_design ~ * .spc__grau--rund {
border-radius: 0;
}

.nui.button,
.new_design ~ * .button {
border-radius: 0px;
border-color: #a6a6a6;
background: #dedede;
position: relative;
vertical-align: middle;
}

.new_design ~ * .UTM.ic-eingabe {
border-radius: 0px;
vertical-align: bottom;
}

.accordion {
content: "\f067";
display: block;
font-family: "Font Awesome 7 Pro";
font-weight: 300;
position: absolute;
top: 50%;
right: 16px;
width: 2em;
height: 2em;
border: 3.75px solid rgba(255, 255, 255, 0.85);
line-height: 2.2em;
text-align: center;
border-radius: 50%;
background: #ccc;
color: #fff;
transition: 0.3s;
}

.new_design ~ * .fas.icon {
color: unset;
}

/* ***************
.status-text.bc__rotaus::before {
content: '\f05e';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gelb::before {
content: '\f071';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gruen::before,
.status-text.bc__grün::before {
content: '\f058';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__blau::before {
content: '\f05a';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}
**************** */

.Support.bc__rot {
background-color: #E74C3C;
}

.Cloud.Shield.bc__rot,
.SAC.bc__rot {
background-color: var(--utm-rot);
}

.ApplicationControl.ic-eingabe {
display: inline-flex;
}

/* .Bild-ui p .dialog-header {
margin-bottom: -0.5em;
} */

@media (max-width: 1600px) {
.dialog-button i + .icon-text {
display: none;
}

.dialog-button i.show-text + .icon-text {
display: unset;
}
}

.dialog-header * .dialog-button {
line-height: 1.3em;
}

.Alert-count {
border-radius: 5px;
padding: 0px 3px;
position: absolute;
right:-0.25em;
top:-1em;
font-size: 0.8em;
line-height: 0.8em;
}

.reiter.utm.last {
margin-left: 0;
}

.new_design ~ * td > .reiter.utm {
margin-left: 0;
}

.reiter.utm.inaktiv {
opacity: 01;
font-size: unset;
background: #dedede;
border-color: #dedede;
}

.UTM.ic-eingabe.inaktiv {
opacity: 1;
background: var(--bc-pageheader);
}

.dialog-button .icon-save-and-restart {
margin: 3px 3px -5px 3px;
}

.dialog-rechts .dialog-button .icon-save-and-restart {
margin: 3px;
}

.new_design ~ * .Bild > .img-container {
float: right;
padding: 5px;
background: #efefef;
border: 1px solid #a2a9b1;
}

/*
.new_design ~ * th.Bild > .img-container.blank,
.new_design ~ * td.Bild > .img-container.blank {
*/
.new_design ~ * .Bild > .img-container.blank {
background: none;
border: none;
padding-top: 0px;
}

.fc__pink {
color: #b20396;
}

.fc__orange, .fc__or {
color: var(--sp-or);
}

.fc__data-table-header-selected {
color: #a2352a;
}

.fc__UTM {
color: #494949;
}

.fc__terra {
color: rgb(147,112,171);
}

.bc__terra {
background-color: rgb(147,112,171);
}

.ic__rot::before {
color: var(--red);
}

.ic__or::before {
color: var(--sp-or);
}

.ic__gelb::before {
color: var(--sp-gelb);
}

.ic__gr::before {
color: var(--sp-gr);
}

.ic__drop::before {
color: var(--sp-drop);
}

.managed-ribbon {
display:inline-flex;
align-items:center;
gap:5px;
padding:5px 8px 5px 12px;
background:#e0eef8;
color:#5a9fd4;
font-size:.65rem;
font-weight:600;
letter-spacing:.02em;
border-bottom:1px solid rgba(90,159,212,.2);
border-left:1px solid rgba(90,159,212,.2);
border-top:1px solid rgba(90,159,212,.2);
border-bottom-left-radius:10px;
border-top-left-radius:10px;
/* box-shadow:-1px 1px 4px #5a9fd41a; */
}

.managed-ribbon img.mw-file-element {
opacity: 0.6;
}

/******* Heidenei - Änderungen für SASS ******/

li > ul > li:last-child {
margin-bottom: 0px;
}

.img-container.Bild-t,
.new_design ~ * + * ~ .img-container.blank {
width: calc(46% - 33px); /* zuvor: 52% */
margin-right: 10px;
margin-left: 0.5em;
position: relative;
top: 5px;
}

.img-container.Bild-t.width-s,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(30% - 33px);
}

.img-container.Bild-t.width-xs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(25% - 33px);
}

.img-container.Bild-t.width-xxs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(20% - 33px);
}

.img-container.Bild-t.width75,
.new_design ~ * + * ~ .img-container.blank.width75 {
width: 75%;
}

.img-container.width-45,
.new_design ~ * + * ~ .img-container.blank.width-45 {
width: 45%;
}

.img-container.width-44,
.new_design ~ * + * ~ .img-container.blank.width-44 {
width: 44%;
}

.img-container.Bild-t img {
width:45vw;
}
.reiter.utm > div {
display: inline-flex;
}

.new_design ~ * .UTM.ui-fieldset-legend > span,
.new_design ~ * .reiter.utm > span,
.new_design ~ .reiter.utm > span {
/* float: left; */
font-weight: bold;
border: 0 none;
border-left-width: 0px;
border-left-style: none;
border-left-color: currentcolor;
border-left: solid 2px #e74c3c;
padding-left: 6px;
background: inherit;
color: inherit;
}

.new_design ~ * .UTM.ui-fieldset-legend,
.new_design ~ * .reiter.utm,
.new_design ~ .reiter.utm {
padding: 1px 3px 1px 4px;
background: white;
border: 1px solid rgba(0, 0, 0, 0.1);
vertical-align: middle;
font-size: 98%;
}

.new_design ~ * .bc__rotaus {
background: #e74c3c;
}

.new_design ~ * .reiter.utm.grau,
.new_design ~ * .reiter.utm.grau > span,
.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm > span {
background: #e1e1e1;
}

.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm {
border: 0;
}

.impliedrule-tile-group-container td:first-child {
border-top-left-radius: 11px;
border-width: 0px;
}

.impliedrule-tile-group-container td:last-child {
border-top-right-radius: 11px;
border-width: 0px;
text-align: end;
padding-right: 1.25em;
}

.new_design ~ * .impliedrule-tile-group-container td > .button {
background: #efefef;
}

.bc__dunkelrot {
background: #c54133;
}

.bdc__dunkelrot,
.border-color__dunkelrot {
border-color: #c54133;
}

.bdc__blau {
border-color: rgb(70,135,237)
}

.button.aktiv {
background: #fff;
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #e74c3c;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
}

.Support.button.inaktiv {
background: rgba(0, 0, 0, 0.02);
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.02);
border-bottom: 2px solid rgba(0,0,0,0.3);
border-left: 0.05em solid rgba(0,0,0,0.02);
border-right: 0.05em solid rgba(0,0,0,0.02);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
opacity: 1;
}

.button.suche {
background: #fff;
border-radius: 0px;
border: 1px solid rgba(0,0,0,0.3);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
width: max-content;
}

.button.suche.aktiv {
border-bottom: 2px solid var(--utm-rot);
}

.button.suche.icon {
display: inline;
}

.button-default.button.AVM {
min-height:1.75rem;
padding:0 1rem;
margin:0.15rem 0 0.15rem 0.5rem;
background-color:#e9edf0;
border:1px solid #d8dfe3;
color:#4269a4;
background-image:none;
display:initial
}

.status-text.blue {
background-color: #337AB7; /* früher: #F0AD4E; */
border-color: #285f8f;
font-size: small;
color: rgba(255,255,255,0.9);
}

.new_design ~ * .button.button-blau,
.SUB.button.button-blau {
background-color: #337AB7;
border-color: #285f8f;
color: rgba(255,255,255,0.9);
background-image: none;
}

.spc__default.inline {
display: inline;
}

.Bild-t .thumbcaption,
.thumbcaption #mw-customcollapsible-Inhalte.icon {
display: inline-block;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.info {
display: contents;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon .mw-collapsible-toggle-expanded + .mw-collapsible-content,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.tolltip:hover > * + .mw-collapsible-content {
display: initial !important;
}

.new_design ~ .neu-menu .button.button-default.UTM.icon {
background: #aaa;
}

.img-container.Bild-t.width100 {
width: auto;
}

.height-auto {
height: auto;
}

#mw-customcollapsible-Inhalte,
td #mw-customcollapsible-Inhalte {
display: contents;
}

#mw-customcollapsible-Inhalte.inline-block {
display: inline-block;
}

.dialog-header.passiv,
.dialog-header.passiv * .dialog-menu,
.dialog-header.passiv * .dialog-pfad,
.dialog-header.passiv * .dialog-pfad *,
.dialog-header.passiv > * {
background-color: var(--utm-passiv);
}

.dialog-header.passiv .dialog-button {
background:#eee;
}

.dialog-header.passiv .dialog-button .fa::before {
color: var(--utm-passiv);
}

.dialog-pfad {
overflow: hidden;
text-overflow: ellipsis;
}

.mt1em {
margin-top: 1em;
}

.mt0 {
margin-top: 0;
}

.mb5 {
margin-bottom: 5px;
}

.Bild .img-container + .img-container.mt1em {
margin-right: 0;
}

.img-default .Bild .img-container,
.img-default .Bild .img-container img {
width: calc( 45vw - 270px );
}

.Leerzeile .img-container + .img-container,
.noborder .img-container + .img-container {
margin-right: 1em;
}

/* Sorgt dafür, dass die Caption die maximale Breite vom dazugehörigem Bild hat, wenn die Einblendungsschaltfläche die Funktion tolltip hat */
.tolltip > button + div > span > span + div + .thumbcaption {
display: inline-block;
width: 0;
min-width: 100%;
}

.Bild .thumbcaption {
word-break:break-word;
}

.Bild .thumbcaption.center {
text-align: center;
}

.ic-eingabe.PIN {
width: 1.5em;
text-align: center;
}

.topRightCircle {
position: absolute !important;
z-index: 10;
top: -14px;
left: calc(100% - 9px);
line-height: 8px;
padding: 6px;
font-size: 10px;
background-color: #e74c3c;
color: #fff;
display: block;
border-radius: 50%;
border: 2px solid;
}

.spc__default.PIN {
position: relative;
margin-top: 1em;
margin-right: 0.5em;
}

.img-container.Bildwechsel {
position: relative;
}

/* Ist nicht sanitized.css daher → common.css
.img-container.Wechselbild {
opacity: 0;
position: absolute;
top: 5px;
transition: opacity 300ms ease;
-moz-transition: opacity 300ms ease;
-webkit-transition: opacity 300ms ease;
-o-transition: opacity 300ms ease;
}
*/

.new_design ~ * .Bild .img-container.Wechselbild.bc__default {
top: 5px;
}

.img-container.Bildwechsel:hover .Wechselbild {
opacity: 1;
}

.img-container.Bildwechsel.zoom:hover .Wechselbild {
opacity: 1;
position: relative;
top: -2em;
}

.new_design ~ * .button.first {
border-top-left-radius: 24px;
border-bottom-left-radius: 24px;
}

.new_design ~ * .button.middle {
border-radius: 0;
}

.new_design ~ * .button.last {
border-top-right-radius: 24px;
border-bottom-right-radius: 24px;
}

.new_design ~ * .button.aktiv.first,
.new_design ~ * .button.aktiv.middle,
.new_design ~ * .button.aktiv.last {
background-color: #468847;
color: rgba(255, 255, 255, 0.6);
border-bottom: unset;
}

.Einrücken.li > ul {
margin-left:30px;
}

ul + li.mt5 {
margin-top: 5px;
}

.zuletzt + .neu > ul + li {
margin-top: 0px;
}

.Einrücken2, .einrücken2 {
margin-left: 2.5em;
width: auto;
}

li.fas.Einrücken2 {
margin-left: 2.25em;
}

li[class*="list--element__"].Einrücken {
margin-left: 1.8em;
}

.flexelement div > li[class*="list--element__"] {
margin-left: 1.1em;
padding-left: 0px;
}

.flexelement div > li[class*="list--element__"]::before {
left: -1.3em;
}

tr.Leerzeile > td:first-child > span:not(.button):not(.label) {
padding-left: 0px !important;
margin-left: -3px;
margin-right: 3px;
}

tr.Leerzeile > td:first-child > .dialog-button > i {
padding-left: 3px;
}

.Leerzeile > td {
padding-top: 0.75em;
}

.ButtonAn {
cursor: unset;
}

.MS.ButtonAn,
.AWN.ButtonAn {
background: #E74C3C;
border: 1px solid #E74C3C;
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.MS .ButtonAn-Toggle,
.AWN .ButtonAn-Toggle {
left: 24px;
top: 0em;
margin: auto;
background: #fff;
transition: 0.3s;
width: 1.37em;
height: 1.37em;
box-shadow: 0 0 6px -2px black;
}

.VPN.ButtonAn {
background: var(--utm-rot);
border: 1px solid var(--border);
width: 1.9em;
height: 0.95em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.VPN .ButtonAn-Toggle {
left: 1em;
top: 1px;
background: #545861;
transition: 0.3s;
width: 0.7em;
height: 0.7em;
box-shadow: 0 0 6px -2px black;
}

.VPN.ButtonAus {
background: var(--lightgray);
border: 1px solid var(--border);
width: 1.9em;
height: 0.95em;
vertical-align: baseline;
margin-right: 5px;
border-radius: 0.5em;
position: relative;
}

.VPN .ButtonAus-Toggle {
left: 1px;
top: 1px;
background: #545861;
transition: 0.3s;
width: 0.7em;
height: 0.7em;
box-shadow: 0 0 6px -2px black;
border-radius: 0.5em;
position: absolute;
}

.vpn-icon {
color: #fdf6f6; /* #fddedb; */
background-color: #e52b2b; /* #e85546; */
padding: 3px;
}

[class*=fa].vpn-icon::before {
padding-right: 3px;
}

.button.button-default.VPN {
background: var(--utm-rot);
color: #fdf6f6;
font-size: 90%;
padding: 0px 0.5em;
border: 0;
border-radius: 5px;
}

.button.button-default.VPN.icon:not(.far) {
padding: 0;
background: 0;
}

.button.button-default.VPN.icon:not(.far) > i {
background: var(--utm-rot);
padding: 3px 6px;
border-radius: 5px;
}

.button.button-default.M365 {
background: rgb(0,120,212);
color: white;
}

.beschriftung, .Beschriftung {
display: inline-block;
}

.beschriftung.small, .Beschriftung.small {
margin: 0px;
padding: 0px 2px;
}

.beschriftung.VPN,
.Beschriftung.VPN {
font-weight: normal;
}

.cb-content::before {
content: "×";
}

.x-end .cb-content::before {
content: "";
}

.x-end .cb-content::after {
content: "×";
opacity: 0.5;
}

.mw50 {
min-width: 50%;
}

.Logging_Slider {
width: 4.1em;
display: inline-block;
line-height: 1.15em;
text-align: center;
}

.Logging_Slider .img-container.noborder {
line-height: 0;
}

.noborder.img-container img {
border: 0;
}

.icon.tolltip .mw-collapsible-toggle-default::before {
color: var(--info-blau);
border-bottom:1px dotted;
}

.cli .mw-collapsible-toggle-default::before {
content: "\f121 ";
color: var(--info-blau);
}

.cli .mw-collapsible-toggle-default::after {
content: "CLI";
color: var(--info-blau);
font-size: 0.6em;
}

.cb.MS {
background-color: rgba(0, 0, 0, 0.01);
border: 1px solid rgba(0, 0, 0, 0.125);
border-radius: 2px;
padding: 3px;
transition: border 0.3s;
box-shadow: 0px 0px 6px -1px rgba(0, 0, 0, 0.1) inset;
color: rgba(0, 0, 0, 0.6);
}

.sptable2.Paketfilter td:first-child:empty {
border: 0;
}

.fas.fc__rot.Number {
font-size: unset;
}

.text-align_left {
text-align: left;
}

.flex i {
padding-left: 3px;
}

.cb-content .spc__default {
display: contents;
}

.cb-content .spc__default a {
position: relative;
top: -1px;
}

.maxw50 {
max-width: 50em;
}

.maxw-copy {
max-width: calc( 100% - 2em );
}

.available-icon {
width: calc( 100% - 2em );
}

.margin-bottom0 td > .button {
margin-bottom: 0;
}

.FAQ .Einrücken,
.FAQ .einrücken {
margin-left: 2.75em;
margin-bottom: 0.75em;
}

.FAQ-toclevel-2 .toclevel-2 .toctext::after {
content: "?";
}

.text-h2 + .list--element__bullet {
margin-top: -1.5em;
}

.del {
text-decoration: line-through;
}

.no-p-ul-margin p + ul {
margin-top: -0.5em;
margin-bottom: -0.3em;
}

/*
.reiter.MDMProfil {
background: #fff;
border: 1px solid rgba(0, 0, 0, 0.05);
border-right: 2px solid #E52B2B;
padding: 3px 20px 3px 3px;
color: rgba(0, 0, 0, 0.7);
clear: both;
display: ruby;
}
*/

.reiter.MDMProfil,
.bereich.MDMProfil {
border: 1px solid rgba(0, 0, 0, 0.05);
padding: 8px 10px;
display: inline-block;
font-size: 13px;
font-weight: 600;
min-width: 12em;
border: 0;
border-radius: 4px;
margin-right: 0.5em;
}

.bereich .icon {
border: 0;
font-weight: initial;
background: inherit;
color: var(--utm-rot);
}

.bereich.MDMProfil:not([class*="bc"]) {
background: #ececec;
}

.bereich.MDMProfil:not([class*="fc"]) {
color: #464646;
}
.bereich.subbereich {
position: relative;
padding-left: 2em;
border-radius: 0px;
font-weight: initial;
}

.bereich.subbereich.MDMProfil:not([class*="bc"]) {
background: #f4f4f4; /* original wäre #f9f9f9, geändert für Kontrast */
}

.bereich.subbereich:before {
content: "";
display: block;
width: 1px;
height: 100%;
background: #ccc; /* original wäre #dfdfdf, geändert für Kontrast */
position: absolute;
top: 0;
left: 10px;
font-weight: initial;
}

.bereich.subbereich:after {
content: "";
display: block;
width: 10px;
height: 1px;
background: #ccc; /* original wäre #dfdfdf, geändert für Kontrast */
position: absolute;
top: calc(50% - 2px);
left: 10px;
}

.Kleingedrucktes {
display: inline-block;
}

.aussendiv {
display: inline-block;
}

.innendiv {
margin-right: 0.25em;
}

.h4-class,
.h3-class,
.h2-class {
visibility: hidden;
position: absolute;
line-height: 0;
font-size: 0;
}

div.list--element__warning > ul > li::before {
color: #d71e0b;
}

.list--element__alarm::before {
font-family: "Font Awesome 7 Pro";
content: "";
font-weight: 900 !important;
color: #ff6600;
}

.blank .noblank .mw-collapsible-toggle {
margin-top: 0;
}

.wikitable.pd0-5 > tbody tr > td {
padding: 0 5px;
}

.Mailsecurity .ButtonAus-Toggle,
.SUB .ButtonAus-Toggle {
border-radius: 50%;
color: rgb(84,84,84);
background: rgb(255,255,255);
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
height: 1em;
width: 1em;
}

.Mailsecurity.ButtonAus .Button-Leiste {
width: 2.1em;
border-radius: 7px;
background-color: rgb(220, 220, 220);
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAus,
.SUB.ButtonAus {
display: inline-flex;
flex-flow: wrap;
height: 16px;
align-content: center;
overflow: unset;
}

.SUB.ButtonAus .Button-Leiste {
width: 1.8em;
border-radius: 7px;
background-color: #9c9c9c;
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAn,
.SUB2.ButtonAn {
display: inline-flex;
flex-flow: wrap;
align-content: center;
height: 1em;
vertical-align: middle;
}

.SUB2.ButtonAn.small {
height: 0.8em;
}

.Mailsecurity.ButtonAn .Button-Leiste {
background-color: rgb(229, 43, 43);
width: 2em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.Mailsecurity.ButtonAn .ButtonAn-Toggle {
background-color: rgb(255, 255, 255);
background-image: none;
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
border: 1px solid rgba(0,0,0, 0.16);
width: 1em;
height: 1em;
left: 1.1em;
}

.SUB2.ButtonAn .Button-Leiste {
background-color: var(--utm-rot);
opacity: 0.5;
width: 1.8em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.SUB2.ButtonAn .ButtonAn-Toggle {
background-color: var(--utm-rot);
background-image: none;
width: 1em;
height: 1em;
left: 0.85em;
}

.SUB2.ButtonAn.small .Button-Leiste {
width: 1.5em;
height: 0.5em;
}

.SUB2.ButtonAn.small .ButtonAn-Toggle {
width: 0.8em;
height: 0.8em;
left: 0.65em;
}

.button.button-default.Mailsecurity:not(.icon) {
background: rgb(0,0,0);
border-radius: 4px;
color: rgb(255,255,255);
/* padding: 2px 6px; auskommentiert für Mailsecurity/Dashboard */
padding: 3px 5px;
font-size: 88%;
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
}

.button.button-default.Mailsecurity.fas::before,
.button.button-default.Mailsecurity.fal::before,
.button.button-default.Mailsecurity.far::before {
padding-right: 3px;
}

.button.button-default.Mailsecurity.icon {
padding: 0;
border: 0;
}

.Mailsecurity.bc__rot {
background-color: rgb(229, 43, 43);
}

.Mailsecurity.spc__circle {
height: 2.5em;
width: 2.5em;
font-size: 80%;
/* padding: 1em; */
}

.Mailsecurity.spc__circle.small,
.USC.spc__circle.xx-small {
/* padding: 0.8em; */
font-size: 68% !important;
vertical-align: middle;
}

.Mailsecurity.spc__circle.small > i.fal {
font-weight: 900;
}

.spc__default.Mailsecurity:not(.spc__blank):not(.spc__circle) {
border-radius: 8px;
/* background-color: rgb(229, 43, 43);
color: white;
padding: 3px; */
margin: 4px 0px;
}

.spc__default.first {
border-top-right-radius: 4px !important;
border-bottom-right-radius: 4px !important;
}

.spc__default.middle {
border-radius: 4px !important;
}

.spc__default.last {
border-top-left-radius: 4px !important;
border-bottom-left-radius: 4px !important;
}

.spc__default.Mailsecurity:not(.spc__circle):not(.icon) > i {
margin-left: 5px;
vertical-align: middle;
}

.menu .mw-collapsible-toggle-default::before {
content: "\f0c9";
}

.bug .mw-collapsible-toggle-default::before {
content: "\e490";
vertical-align: super;
font-size: x-small;
}

/* .bug.mw-collapsed .mw-collapsible-toggle-default {
transform: rotate(270deg);
}
Gibt nur Scherereien mit dem gedrehten Text… */

.bug.icon.tolltip .mw-collapsible-toggle-default::before {
color: #468847;
}

span.bug {
margin-left: -1em;
font-size: 90%;
}

#mw-customcollapsible-Inhalte.mw-collapsible.bug {
width: 0.75em;
position: relative;
left: -0.5em;
display: inline-block;
}

.bug .mw-collapsible-toggle-default::before {
position: relative;
top: -1em;
}

.reiter.Mailsecurity {
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
border-bottom: 3px solid black;
background: rgb(238, 238, 238);
padding: 0px 3px 2px 3px;
margin: 2px 0px;
white-space: nowrap;
}

.icon__white::before,
.icon__invert::before,
.icon__black::before {
filter: invert(100%);
}

.icon__grau,
.icon__grey {
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.spc__default.spc__grau--rund.Mailsecurity.bc__grey.border-color__hgrau.font-color__white-l {
background: #e8e8e8;
color: rgb(94, 94, 94);
display: inline-block;
padding: 0 5px 0 0;
border-radius: 50px;
}

.button.button-default.Mailsecurity.Edit.icon::before {
filter: none;
}

.button.Mailsecurity.icon > i::before {
content:"";
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.neu-menu > i > .external.text {
color: #670101;
}

.neu-menu > .Mailsecurity > .Menu.spc__default {
background: white;
margin-left: 3px;
}

.CB.Mailsecurity.inaktiv {
background-color: rgb(231,232,233);
border-radius: 8px;
font-weight: bold;
opacity:1;
}

.CB.Mailsecurity.inaktiv::after {
content:" ×";
}

.CB.Mailsecurity.aktiv {
background: rgb(0,0,0);
border-radius: 8px;
color: white;
font-weight: bold;
}

.CB.Mailsecurity.aktiv::after {
content:" ✓";
}

.button.button-default.Mailsecurity.inaktiv {
color: rgb(0, 0, 0);
opacity: unset;
background: rgba(0,0,0,0.15);
border: none;
}

.initial {
display: initial;
}

.treeview ul li:not(:last-child) {
margin: 0;
}

li.list--element__utm:before {
color: #ff6600;
font-weight: 900;
}

.sptable2.tr--bc__white tr.bc__grau td {
background-color: #b7b7b7;
}

i.fal.fa-overlay-xmark::after {
content: "\e59b";
display: inline-block;
position: relative;
top: 0.6em;
font-size: 1.5em;
transform: translateY(-50%);
margin-left: 0;
font-weight: 600;
left: -0.8em;
font-family: "Font Awesome 7 Pro";
}

.orange {
color: #ff5722; /* orange */
}

.AppRot.ButtonAn {
background: #E74C3C;
border: 0.0625em solid #E74C3C; /*1px;*/
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 0.3125em; /*5px;*/
}

.AppGruen.ButtonAn {
background: #2DCC71;
border: 0.0625em solid #2dcc71; /*1px;*/
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 0.3125em; /*5px;*/
}

/*.MSA.ButtonAn.inaktiv {
background: #cccccc;
border: 1px solid #cccccc;
}*/

.AppRot .ButtonAn-Toggle, .AppGruen .ButtonAn-Toggle {
left: 1.65em; /*24px;*/
top: 0.1em;/*1.15px;*/
bottom: 0.1em;
margin: auto;
background: #fff;
/*transition: 0.3s;*/
width: 1.2em;
height: 1.2em;
box-shadow: 0 0 6px -2px black;
}

.AppAus.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 0.0625em solid rgba(0, 0, 0, 0.125); /*1px*/
margin-right: 0.3125em; /*5px;*/
border-radius: 1em; /*24px;*/
background: rgba(0, 0, 0, 0.09);
}

.AppAusD.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 0.125em solid rgba(0, 0, 0, 0.6); /*2px*/
margin-right: 0.3125em; /*5px;*/
border-radius: 1em; /*24px;*/
background: #cccccc;
}

.AppAus .ButtonAus-Toggle {
/*border: 0px solid #999999;*/
border-radius: 1em;
background: #fafafa;
display: block;
bottom: 0.1em;
top: 0.1em;
position: absolute;
margin: auto;
left: 0.1em;
width: 1.2em;
height: 1.2em;
clear: both;
}

.AppAusD .ButtonAus-Toggle {
/*border: 0px solid rgba(0, 0, 0, 0.6);*/
border-radius: 0.688em; /*11px;*/
background: rgba(0, 0, 0, 0.6);
display: block;
position: absolute;
width: 1em;
height: 1em;
bottom: 0.1em;
top: 0.1em; /*2.5px;*/
margin: auto;
left: 0.188em; /*3px;*/
clear: both;
}

.MS.ButtonAus::before {
content: none;
}

.MS .ButtonAus-Toggle {
display: block;
background: #fafafa;
}

.MS.ButtonAn.small,
.AppRot.ButtonAn.small,
.AppGruen.ButtonAn.small,
.AWN.ButtonAn.small,
.MS.ButtonAus.small,
.AppAus.ButtonAus.small,
.AppAusD.ButtonAus.small,
.AWN.ButtonAus.small {
width: 1.8em;
height: 1em;
}

.MS.small .ButtonAn-Toggle,
.AppRot.small .ButtonAn-Toggle,
.AppGruen.small .ButtonAn-Toggle,
.AWN.small .ButtonAn-Toggle {
left: 0.85em;
width: 0.7em;
height: 0.7em;
/*top: 0.05em;*/
}

.MS.small .ButtonAus-Toggle,
.AppAus.small .ButtonAus-Toggle,
.AppAusD.small .ButtonAus-Toggle,
.AWN.small .ButtonAus-Toggle {
width: 0.7em;
height: 0.7em;
margin-left: 0.1em;
margin: auto;
/*top: 0.05em;*/
}

.new_design ~ * .UTM.ButtonAus.small::before {
width: 1.3em !important;
height: 1.3em;
}

i.default::before {
content: "(Default)";
font-style: initial;
font-size: small;
font-weight: bold;
}

.noborder .border-top {
border-top: 1px solid rgba(0,0,0,0.3) !important;
}

.h-box:empty {
margin: 0;
}

.ic-eingabe.ic-eingabe--drag {
background: white;
border: 2px dashed rgba(154, 154, 154, 0.7);
box-shadow: none;
}

a.external:before {
content: "\e60e";
font-family: 'Font Awesome 7 Pro';
font-weight: 300;
position: relative;
top: 0;
padding-right: 3px;
font-size: 80%;
}

a[href*="securepoint.de"]:before, a[href*="securepoint.cloud"]:before, a[href*="securepoint.com"]:before {
content: "";
font-family: "spicons" !important;
}

a[href*="mailto:"]:before {
content:none;
}

.neu-menu a.external:before, .language-toggle-german a:before, .language-toggle-english a:before, a[href*="wiki.securepoint.de"]:before, a[href*="devwiki.intern.securepoint.de"]:before{
content:none;
}

.reiter.AWN {
background: #f0f0f0;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 3px 3px;
color: rgba(0,0,0,0.55);
clear: both;
display: ruby
}

.inner-block__right {
margin-right: 2px;
}

.MS > .inner-block {
display: flex;
}

.inner-block {
display: contents; /* inline-flex; */
align-items: center;
}

i.fal.button.button-default.SUB,
i.far.button.button-default.SUB,
i.fas.button.button-default.SUB {
color: #8f8f9d;
border-color: #8f8f9d;
}

.counter-icon > .fa-angles-up-down {
background: #c9c9c9;
padding: 2px;
font-size: x-small;
}

.td-available .no-available {
width: unset;
}

.thumbactiv .btn > a,
.thumbactiv .btn > a:visited,
.thumbactiv .btn > a:hover,
.thumbactiv .btn > a[href].external,
.thumbactiv .btn > a[href].external:visited,
.thumbactiv .btn > a[href].external:hover {
color: unset;
}

.spc__default--pd0 .spc__default {
padding: 1px 0px;
}

.VPN.spc__menu {
border-left: 2px solid var(--utm-rot);
padding: 5px;
}

.spc__menu.small {
padding: 2px;
font-size: 70% !important;
font-weight: bold;
}

.spc__menu.small > .spc__default {
font-size: 1.1em;
}

.text-h3 .spc__menu.small {
padding: 6px;
}

.text-h3 .spc__menu.small .spc__default {
font-size: 1.4em;
}

.reiter.VPN {
background: #e2e3e6;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid white;
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid white;
border-right: 0.05em solid white;
padding: 3px 3px;
color: #545777;
clear: both;
display: ruby
}

/***** in SASS korrigieren *****/

.button.button-default.SUB {
background: #fff;
color: var(--utm-rot);
border: 1px solid var(--utm-rot);
border-radius: 7px;
padding: 4px 6px;
}

.button.button-default.SUB.icon {
background: #fff;
border: 1px solid #8f8f9d;
border-radius: 5px;
padding: 1px 2px;
}

.neu-menu .button.button-default {
margin-left: 3px;
}

.neu-menu .spc__menu {
margin-right:3px;
display:inline-block;
}

.neu-menu .spc__menu .spc__default {
padding-top: 0px;
padding-bottom: 0px;
/* display: flex; */
}

.SUB .Menu-Rand {
margin-left: 5px;
margin-right: 5px;
}

.SUB > .Menu-Rand > .Menu {
background: #fff;
border-bottom: 1px solid var(--utm-rot);
}

.icon.tolltip.menu .mw-collapsible-toggle-default::before {
content: " ";
color: var(--info-blau);
}

.icon.tolltip.io .mw-collapsible-toggle-default::before {
content: '\f129 ';
color: var(--info-blau);
}

.icon.tolltip.alert .mw-collapsible-toggle-default::before {
content: '\f071';
color: var(--info-blau);
}

.Containeraussen .Hinweis-Container__einblenden {
display: inline-flex;
align-items: center;
}

.Hinweis-Container__einblenden.flex {
display: flex;
align-items: center;
}

.Hinweis-Container__einblenden > i {
align-self: flex-start;
/* padding-top: 4px; auskommentiert für UTM/CONFIG/Import_G3_in_G5 */
}

.Hinweis-Container-Text__border {
display: inline-flex;
align-items: center;
}

.mw1 {
min-width: 1em;
}

.mw7-1 {
min-width: 7.1em;
}

.classic-table-header {
align-items: center;
display: inline-flex;
background: #b7b7b7;
border: #ddd;
padding: 1px 5px;
}

.td-available .ic-eingabe[class*="mw"] { /* Die Klasse td-available aus dem Tabellen Header */
width: unset; /* (die hier neutralisiert wird, sobald eine andere min-width angegeben wird) */
} /* wird in common.css definiert */

.MS.ic-eingabe {
vertical-align: middle;
margin: 0;
line-height: inherit;
}

.pdt3 {
padding-top: 3px;
}

.pdt4 {
padding-top: 4px;
}

.pdt5 {
padding-top: 5px;
}

td.no-first-cell, td.nofirstcell {
background-color: #f8f9fa;
}

td.floating-cell-top-left {
border-bottom: 0;
}

td.floating-cell-top-right {
border-left: 0;
border-bottom: 0;
margin-bottom: -0.5em;
display: block;
}

td.floating-cell-bottom-left {
border-top: 0;
border-right: 0;
}

td.floating-cell-bottom-right {
border-top: 0;
border-bottom: 0;
margin-left: -10em;
display: block;
background: linear-gradient(to right, #a2a9b1 10em, transparent 10%) top left / 10em 1px no-repeat;
}

h5 + .text-h5 + .Einrücken ul:first-child {
margin-top: -0em !important;
}

h5 + .text-h5 + .Einrücken + ul:first-child {
margin-top: -0.5em !important;
}

.AV.ic-beschriftung {
font-weight: bold;
}

.label {
font-size: 0.9em;
}

.label.label-notification {
background: #17a2b8;
color: white;
border-radius: 5px;
}

.alert-success {
color: rgb(20, 87, 36);
background-color: rgb(212, 237, 218);
border-color: rgb(195, 230, 203);
display: block;
padding: 5px;
}

.label.accept {
background: #468847;
color: white;
border-radius: 0px;
}

.label.drop {
background: #b94a48;
color: white;
border-radius: 0px;
}

.Cloud.Shield.label {
border-radius: 18px;
}

.Cloud.Shield.label.bg-red {
border-color: #e64433;
}

.Cloud.Shield.label.bg- {
background: var(--bc-pageheader);
border-color: #ececec;
}

.Einrücken-li {
margin-left: 1.1em;
}

.none_headline {
display: inline-block;
}

.none_headline > .mw-headline {
width: 0;
display: inline-block;
}

.Vorschaubild {
display: inline-flex;
vertical-align: text-top;
}

.bigdezent .Vorschaubild {
margin-left: 5px;
}

.Vorschauicon > span > span > img {
border: none;
margin: auto;
top: 0;
}

.Vorschaubild td {
padding: 2px 3px 0 3px;
}

.highlight { /* aus dem USP */
background-color: rgba(255,229,229,1);
color: #e74c3c;
padding: .25rem .5rem;
border-radius: .2rem;
font-weight: 500;
}

.code {
height: max-content;
user-select: all;
display: inline-block;
background: #ddd;
vertical-align: bottom;
}

.bc__white,
.code.bc__white,
.button.button-default.bc__white {
background: #fff;
}

.USC.status-text {
padding: 1px 2px;
}

.lh--18 {
line-height: 1.8em
}

.Preview + div + p {
margin-top:0;
}

.sptable-RuR {
width: min-content;
}

.sptable-RuR tr th {
background: var(--bc-th);
/* border:1px solid var(--border); */
}

.sptable-RuR tr td {
background: var(--bc-td);
border: 1px solid var(--border);
}

.sptable-RuR tr th:nth-child(2n), .sptable-RuR tr td:nth-child(2n) {
display: none;
}

.sptable-RuR tr th:first-child {
vertical-align: bottom;
}

.sptable-RuR td {
vertical-align: top;
padding: 5px;
}

.sptable-RuR tr td:nth-child(2n+1):not(first-child) {
text-align: center;
}

.sptable-RuR tbody tr td:first-child {
text-align: left;
}

.sptable-RuR tr th:not(first-child) {
height: 8.7em;
white-space: nowrap;
border-left: none;
}

.sptable-RuR tr th:not(first-child) > div {
transform: translate(-12em,-4.5em) rotate(35deg);
width: 4em;
}

.sptable-RuR tr th:not(first-child) > div > div {
border-bottom: 1px solid gray;
padding: 1.2em 0px;
width: 14.9em;
text-align: end;
vertical-align: middle;
display: inline-block;
}

.label:not(.icon) > i {
margin-left: -3px;
margin-right: 3px;
}

.bdr5 {
border-radius: 5px;
}

.em1.Number {
font-size: 1.2em;
}

.em07 {
font-size: 0.7em;
}

.SUB.beschriftung {
color: inherit;
font-size: inherit;
font-weight: bold;
}

.spc__default.SUB {
border-radius: 5px;
}

.fc__rot.em1.Number.circle {
font-size: 0.67em;
color: white;
background: var(--utm-rot);
border-radius: 1em;
width: 1.5em;
line-height: 1.5em;
vertical-align: middle;
text-align: center;
font-weight: bold;
}

.sptable-inline tr:first-child td {
border-top: 0;
}

.sptable-inline tr td:last-child {
border-right: 0;
}

.unsichtbar,
.none {
display: none!important;
}

.language-toggles {
display: flex;
position: absolute;
right: 1.15em;
top: -7em;
}

.toggle-inaktiv > .mw-halign-none {
opacity: 0.35;
}

.toggle-caption {
font-size: 0.75em;
font-weight: bold;
cursor: pointer;
}

:not(.language).toggle-inaktiv .toggle-caption,
.inline > .toggle-caption {
color: var(--utm-green);
cursor: default;
}

.language:not(.inline) i.fas {
display: none;
}

.sp-dropdown {
line-height:1.5em;
}

.sp-dropdown .mw-collapsible-toggle-default::before {
content: "";
}

.sp-dropdown .mw-collapsible-toggle:active {
background: unset;
}

.sp-dropdown > .mw-collapsible-toggle::before {
display: inline-block;
width: 10px;
}

.sp-dropdown .mw-collapsible-content.inline-block {
position: absolute;
top: 2em;
background: #fff;
padding: 5px;
border-top: 3px solid var(--utm-rot);
border-radius: 6px;
left: -6em;
}

.sp-dropdown [class*="language-toggle-"] {
display: block;
position: inherit;
padding: 0;
line-height: 1em;
}

.container:lang(de) .flag-de {
display:none
}
.sp-dropdown:not(.en) .language-toggle-englisch,
.container:lang(en) .flag-en {
display:none
}
.sp-dropdown:not(.fr) .language-toggle-french,
.container:lang(fr) .flag-fr {
display:none
}
.sp-dropdown:not(.pl) .language-toggle-polish,
.container:lang(pl) .flag-pl {
display:none
}

.language-toggles > span {
display: flex;
}

.language-toggles .sp-dropdown a[href].external:visited {
color: var(--utm-rot);
}

/*** An dieser Stelle leider Wirkungsfrei, daher → common.csst
.container:lang(de) .flag-de {
display: none;
}
***/

.sp-dropdown:not(.en) .language.language-toggle-english {
display: none;
}

.sp-dropdown:not(.fr) .language.language-toggle-french {
display: none;
}

.sp-dropdown:not(.pl) .language.language-toggle-polish {
display: none;
}

.language-toggles .sp-dropdown .mw-collapsible-text {
border: 1px solid var(--utm-rot);
border-radius: 0.5rem;
color: var(--utm-rot);
float: inline-start;
font-size: 0.8em;
padding-left: 8px;
position: absolute;
left: -8em;
}

.language-toggles .sp-dropdown.lang-3 .mw-collapsible-text {
width: 14em;
}

.language-toggles .sp-dropdown.lang-2 .mw-collapsible-text {
width: 12em;
}

.language-toggles .sp-dropdown.lang-1 .mw-collapsible-text {
width: 10em;
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default::before {
font-family: "Font Awesome 7 Pro";
font-weight: 900;
color: var(--utm-rot);
position: absolute;
left: -2.5em;
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: "\f104";
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-expanded::before {
content: "\f107";
}

button ~ .flag-container {
height: 1em;
display: inline-flex;
position: relative;
left: -3em;
}

.flag-container span {
display: inline-flex;
}

.flag-container span > figure img.mw-file-element {
margin-right: 3px;
/* height: 100%; */
width: 1.625em;
}

.sp-dropdown.en .mw-collapsible-toggle::after {
position: relative;
width: 1.5em;
height: 1em;
background-size: contain;
background-repeat: no-repeat;
border-radius: 0;
border: 0;
display: inline-block;
top: 3px;
}

figure.mw-default-size.mw-halign-none {
margin: 0;
}

.select-lang > .toggles .language {
display: block;
}

.flag-container .language:not(.inline) {
display: inline-flex;
width: 1.5em;
margin-right: 3px;
position: initial;
}

.flag-container.mt5 {
margin-top: 5px;
}

.flag-container .language.inline {
display: none;
}

/* sp-toggle */

.sp-toggle-show,
.sp-toggle-hide {
display: inline-block;
}

.sp-toggle-hide.none + div + .sp-einblenden-content {
display: none;
}

.sp-toggle-show.dezent,
.sp-toggle-hide.dezent,
.sp-toggle-show.bigdezent,
.sp-toggle-hide.bigdezent {
color: white;
background: var(--dezent);
border-radius: 3px;
font-size: 80%;
margin-top: 0.3em;
margin-right: 0.5em;
padding: 0 3px;
}

.sp-toggle-show.dezent.pd3,
.sp-toggle-hide.dezent.pd3,
.sp-toggle-show.bigdezent.pd3,
.sp-toggle-hide.bigdezent-pd3 {
padding: 3px;
}

.sp-toggle-show.dezent.pd5,
.sp-toggle-hide.dezent.pd5,
.sp-toggle-show.bigdezent.pd5,
.sp-toggle-hide.bigdezent-pd5 {
padding: 5px;
}

.sp-toggle-show.dezent,
.sp-toggle-hide.dezent {
border: 1px solid #878a90;
}

.sp-toggle-show.bigdezent,
.sp-toggle-hide.bigdezent {
border: 3px solid #00ffff;
}

.sp-toggle-show > i:before,
.sp-toggle-hide > i:before {
margin-right: 3px;
}

.sp-toggle-show.tolltip:hover + div + div + div.sp-einblenden-content {
display: block;
position: absolute;
border: 1px solid gray;
padding: 3px;
background: var(--bc-tolltip);
z-index: 20;
}

.sp-toggle-hide.tolltip + .tolltip-label + .sp-einblenden-content {
background: var(--bc-tolltip);
z-index: 20;
position: absolute;
border: 1px solid gray;
padding: 3px;
color: rgba(0, 0, 0, 0.75);
}

.sp-toggle-show.tolltip + div + .tolltip-label,
.sp-toggle-show:not(.tolltip) + div + .tolltip-label {
display: none;
}

.sp-toggle-show.tolltip.icon:hover + div + .tolltip-label {
display: ruby;
color: var(--dezent);
font-size: 80%;
position: absolute;
background: #fff;
}

.sp-toggle-show.tolltip:hover + div + .tolltip-label {
display: inline-block;
color: var(--dezent);
font-size: 80%;
}

.sp-toggle-show,
.sp-toggle-hide {
color: var(--dezent);
background: var(--bc-default);
border: none;
}

.Toggle-als-Block .sp-toggle-show {
width: 25.2em;
margin: 5px;
display:flex;
align-items:center;
}

.sp-toggle-show.bigdezent.fs-medium {
font-size: medium;
}

.Bild.width-xs.mw25 ~ .Einrücken .Toggle-als-Block .sp-toggle-hide {
margin-right: calc(92vw - 50.2em - 270px);
width:25.2em;
margin-left:5px;
margin-bottom:5px;
font-size:medium;
}

.sp-einblenden-content.infobox {
margin-left:0.5em;
}

.maxw-max-content,
.sp-einblenden-content .infobox {
max-width:max-content;
}

.hr-default, .hr-true {
margin-top: 1rem;
margin-bottom: 1rem;
height: 0px;
border-top: 1px solid rgba(0, 0, 0, 0.1);
border: 0;
clear: unset;
background-color: rgba(0, 0, 0, 0.25);
}

.hr-dezent {
height: 6px;
background: none;
border-bottom: 1px solid var(--dezent);
border-bottom-left-radius: 8px;
border-bottom-right-radius: 8px;
border-left: 1px solid var(--dezent);
border-right: 1px solid var(--dezent);
}

li.fa-alert.em2::before {
font-size: 2em;
top: 0.5em;
left: -1.2em;
}

li.fa-alert.em3::before {
font-size: 3em;
top: 0.6em;
left: -1.2em;
}

.mw-copy-to-clipboard {
background: var(--bc-th);
padding: 1px 4px;
display: inline-block;
border: 1px solid gray;
display: inline-block;
vertical-align: top;
}

.mw-copy-to-clipboard:active {
color: var(--utm-rot);
}

.mw-copy-to-clipboard:active > i.fas {
animation-name: fa-flip;
animation-delay: 0s;
animation-duration: 1s;
animation-iteration-count: 2;
}

li .color-box-shadow.em1, .color-box-shadow.fs__icon__em1 {
margin-top: auto;
}

.limb1em > ul > li {
margin-bottom: 1em;
}

.ml1em {
margin-left: -1em;
}

.ml5 {
margin-left: 5px;
}

li ul {
margin-left: 1em;
}

.sptable-red th {
background: var(--utm-rot);
color: #fff;
}

.sptable-red th:not(:last-child) {
border-right: 2px solid #fad3d3;
}

.sptable-red th:last-child {
border-right: 1px solid var(--utm-rot);
}

.sptable-red.col1-bc tr td:first-child {
background: #fad3d3;
}

.sptable-red.col1-bc td {
border: 1px solid var(--utm-rot);
padding: 3px;
}

.sptable-red td:not(:first-child) {
text-align: center;
}

.bc__grau {
background: #e1e1e1;
}

.bc__badge {
background: var(--bc-badge);
}

.x-small .fal.neu,
.x-small .fal.update {
font-size: 80%;
position: relative;
top: 3px;
}

.slider {
display: flex;
align-items: baseline;
}

.slider-range {
display: block;
align-items: center;
width: 200px;
margin-right: 5px;
}

td > div.slider > .slider-range {
width: 100%;
}

.slider-range .slider-track {
width: 100%;
height: 10px;
background-color: #fdeaea;
border-radius: 5px;
position: relative;
margin-right: 10px;
}

.slider-range .slider-track > .slider-value {
height: 100%;
background-color: var(--utm-rot);
border-radius: 5px;
}

.slider-range .slider-track .slider-thumb {
width: 0.5em;
background: grey;
position: absolute;
top: -0.25em;
height: 200%;
}

.slider-option {
font-size: small;
font-weight: bold;
text-align: center;
margin-bottom: 2px;
}

.SAC.slider .slider-range {
background-color: #fff;
padding: 0 4px 6px;
}

.SAC.slider .slider-range .slider-track {
background-color: grey;
height: 2px;
}

.SAC.slider .slider-range .slider-track .slider-thumb {
top: -6px;
height: 14px;
border-radius: 4px;
border: 2px solid #fff;
}

.SAC.slider .slider-range .slider-track > .slider-value {
height: 4px;
background-color: var(--utm-rot);
border-radius: 0;
position: relative;
top: -1px;
}

.slider.small .slider-range {
width: 150px;
}

.slider.small .slider-track {
height: 7px;
}

.slider.x-small .slider-range {
width: 100px;
}

.slider.x-small .slider-track {
height: 5px;
}

.SAC.slider.small .slider-range .slider-track > .slider-value,
.SAC.slider.x-small .slider-range .slider-track > .slider-value {
height: 3px;
top: 0px;
}

.SAC.slider.small .slider-range .slider-track .slider-thumb,
.SAC.slider.x-small .slider-range .slider-track .slider-thumb {
height: 12px;
width: 7px;
top: -5px;
}

.archivhinweis {
position: sticky;
top: 0;
/* width: max-content; */
background: #f1aaaa;
padding: 0.5em;
z-index: 55;
margin: -3em -1em 0em;
line-height: 1px;
}

.archivhinweis .Containeraussen {
display: flex;
justify-content: center;
}

/*************** max-width: 767px ***************/
@media (max-width: 767px) {
.language-toggles {
top: -5em;
}
}

.language-toggles > div {
margin-left: 0.25em;
position: relative;
top: 0;
right: 0;
}

.wizard {
position: relative;
background:var(--bc-wizard);
border-bottom: 1px solid #ddd;
border-top: 1px solid #ddd;
align-items: center;
display: flex;
justify-content: center;
}

.wizard.first {
justify-content:start;
}

.wizard.last {
justify-content:end;
}

.active-wizard {
position:relative;
background-color:#fff;
display:inline-flex;
width:33%;
}

.active-wizard-step {
border-bottom:2px solid var(--utm-rot);
margin-right:-10px;
padding:4px 2px;
text-align:center;
width:100%;
font-size:small;
font-weight:bold;
}

.active-wizard-step.last {
margin-right:0;
padding-right:5px;
}

.active-wizard-step.first {
padding-left:5px;
}

.active-wizard .wizard-arrow-right {
position: relative;
left:10px;
top: 0px;
clip-path: polygon(0% 0%, 100% 50%, 0% 100%);
width:7px;
background-color:#fff;
border-bottom: 2px solid var(--utm-rot);
}

.active-wizard .wizard-arrow-left {
position: absolute;
left: -7px;
top: 0px;
clip-path: polygon(0% 0%, 100% 0%, 100% 100%, 0% 100%, 100% 50%);
height: 100%;
width: 7px;
background-color:#fff;
border-bottom: 2px solid var(--utm-rot);
}

.word-break-normal {
word-break: normal;
}

/****** max-width 576px *******/

@media (max-width: 576px) {

td.floating-cell-bottom-left {
display: none;
}

td.floating-cell-bottom-right {
border-top: 0;
border-bottom: 0;
margin-left: 0em;
display: block;
background: 0;
}

.sptable2 tr > td.floating-cell-top-right {
border-bottom: 0;
}

.sptable2 td:nth-child(2).floating-cell-bottom-right {
border-top: 0;
}

.sptable-RuR {
width: unset;
}

.sptable-RuR tr th {
display: none;
}

.sptable-RuR tr {
display: grid;
grid-template-columns: 3fr 1fr;
}

.sptable-RuR tr td:nth-child(2n) {
display: block !important;
}

.sptable-RuR td:nth-child(even),
.sptable-RuR td:nth-child(odd):not(:first-child) {
display: grid;
}

.sptable-RuR tbody tr td:first-child {
grid-column: 1/3 !important;
}

.sptable-RuR tr:nth-child(2n) td:first-child {
background: var(--bc-th);
margin-top: 1em;
}

.sptable-RuR tr:nth-child(2n) td:first-child span {
background: var(--bc-td);
}

} /****** End max-width 576px *******/

Vorlage:Archivhinweis

2026-10-28T10:20:43Z

Lauritzl:

__NOINDEX__<templatestyles src="Vorlage:Styles.css" /><div class=unsichtbar>
{{#vardefine: Preview  | {{#expr: ceil( ( {{rel2dec|{{{ver|{{{pre|}}} }}} }} * 1.000001) / {{rel2dec|{{Majorrelease|Preview-{{Anw}} }} }} ) }} }}{{#vardefine:Archivindex|{{#var:Preview}} }}{{#ifexpr: {{#var:Preview}} > 1 | {{#vardefine: Preview|Preview-yes}}|{{#vardefine:wanda_status|DEPRECATED}} }}
{{var | Veraltete Version
| Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!
| This article refers to a version that is no longer current! }}
{{var | nicht mehr aktuelle Version
| Dieser Artikel bezieht sich auf eine nicht mehr aktuelle Version!
| This article refers to an outdated version! }}
{{var | Verweis neueste Version
| Der Artikel für die neueste Version steht
| The article for the latest version is }}
{{var | hier
| hier
| here }}
{{var | Verweis Preview
| Zu diesem Artikel gibt es bereits eine neuere Version, die sich allerdings auf eine [[{{{1}}} | '''Beta-Version''']] bezieht
| There is already a newer version of this article, but it refers to a [[{{{1}}} | '''Beta version''']] }}
{{var | Funktion nicht mehr vorhanden
| Die beschriebene Funktion steht in der aktuellen Version <u>nicht</u> mehr zur Verfügung.
| The described function is <u>not</u> available in the current version. }}

</div><includeonly>
<div class="Not-Preview-yes {{#var:Preview}} archivhinweis Archiv-{{#replace:{{{pre|}}}|.|-}}">
{{#if: {{{2|}}} | {{Hinweis-box| {{#var:Veraltete Version}} }}<br>
{{Hinweis-box| {{#var:Verweis neueste Version}} [[{{{1}}}| {{{1--desc|{{#var:hier}}}}}]]| gr}}<br>
{{Hinweis-box| {{#var:Verweis neueste Version}} [[{{{2}}}| {{{2--desc|{{#var:hier}}}}}]]| gr}}
|
{{#if:{{{1|}}}|
{{Hinweis-box| {{#var:Veraltete Version}} }}<br>
{{Hinweis-box| {{#var:Verweis neueste Version}} [[{{{1}}}| {{{1--desc|{{#var:hier}}}}}]]| gr}}<br>
|{{Hinweis-box|{{#var:nicht mehr aktuelle Version}} }} <br>{{Hinweis-box | {{#var:Funktion nicht mehr vorhanden}}|g}}
}}
</div>

<span class="Preview {{#var:Preview}}">{{Hinweis-box| {{#var:Verweis Preview}}|gr}} }}</span>
</includeonly>{{Rollout|{{{rollout|{{{ver|{{{pre|}}}}}}}}}}}{{#ifeq:{{#sub:{{Servername}}|0|7}}|devwiki|{{#if:{{#var:wanda_status}}|<span id="WANDA_{{#var:wanda_status}}"></span>}} }}<noinclude>{{Dokumentation}}
</noinclude>

UTM/AUTH/OTP

2026-10-28T10:19:00Z

Lauritzl:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AUTH/OTP.lang}}

{{var | neu--FreeOTP
| [[#freeotp | Securepoint-Icon in der Tokenliste]] bei Nutzung von ''FreeOTP'' / ''FreeOTP Plus''
| [[#freeotp | Securepoint icon in the token list]] when using ''FreeOTP'' / ''FreeOTP Plus'' }}

{{var | neu--Automatische Generierung optimiert
| Automatisches [[#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
| Automatic [[#Set_up_OTP|generation of OTP codes]] has been optimized }}
{{var | Diese Seite
| Diese Seite
| This page }}

</div><div class="new_design"></div>{{TOC2}}{{Select_lang}}
{{Header|14.2.1|
* {{#var:neu--FreeOTP}}
| vorher-ver=14.0.0
| vorher=
* {{#var:neu--Automatische Generierung optimiert}}
| [[#{{#var:Vorbemerkungen}} | {{#var:Diese Seite}}]]
[[UTM/AUTH/OTP_v12.6.1 | 12.6]]
[[UTM/AUTH/OTP_v12.5 | 12.5]]
[[UTM/AUTH/OTP_v12.1 | 12.3]]
[[UTM/AUTH/OTP_v11.8.8 | 11.8.8]]
[[UTM/AUTH/OTP_v11.8 | 11.8]]
[[UTM/AUTH/OTP_v11.7 | 11.7]]
|{{Menu-UTM|Authentifizierung|Benutzer}}
}}
----

=== {{#var:Vorbemerkungen}} ===
<div class="Einrücken">
{{#var:Vorbemerkungen--desc}}<br>
{{Hinweis-box|{{#var:Vorbemerkungen--Hinweis}} }}
<br><br>
'''SSL-VPN:'''<br>
{{#var:Vorbemerkungen SSL-VPN}}
<br>
{{Hinweis-box|{{#var:Vorbemerkungen SSL-VPN--Hinweis }} |r|fs__icon=em2 }}
<br>
{{#var:Ausdruck dieses Codes für die Administratoren}}
<br>
<li class="list--element__alert list--element__warning">{{#var:Da das OTP-Verfahren zeit basiert ist}}</li>
{{#var:Da das OTP-Verfahren zeit basiert ist--desc}}
<br>
{{#var:Die Systemzeit kann dann über die folgenden Möglichkeiten eingestellt werden}}
</div>
----

=== OTP - One-Time-Password ===
<div class="Einrücken">
{{#var:One-Time-Password--desc}}
</div>
----

=== {{#var:OTP einrichten}} ===

==== {{#var:Ablauf bei Aktivierung}} ====
<div class="Einrücken">
{{Gallery3
|{{#var:Zeit überprüfen--Bild}}|{{#var:Zeit überprüfen--cap}}|Abb1-header={{Dialog-header|{{#var:Servereinstellungen}}|{{#var:Netzwerk}}|icon=fa-save}}
|{{#var:OTP aktivieren--Bild}}|{{#var:OTP aktivieren--cap}}|Abb2-header={{Dialog-header|OTP|{{#var:Authentifizierung}}|icon=fa-save}}
|{{#var:derzeit kein OTP zugewiesen--Bild}}|{{#var:derzeit kein OTP zugewiesen--cap}}
|{{#var:generierter OTP--Bild}}|{{#var:generierter OTP--cap}}
| Abb3=Abb.3
| Abb4=Abb.4
|i=4|Abb=true}}

</div>
----

=== {{#var:Benutzer mit OTP einrichten}} ===
<div class="Einrücken">
{{#var:Benutzer mit OTP einrichten--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="3" | {{b|{{Kasten|{{#var:OTP Konfiguration}} }} }}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="15" | {{Bild| {{#var:Benutzer mit OTP einrichten--Bild}} |{{#var:Benutzer mit OTP einrichten--cap}}||{{#var:Benutzer bearbeiten}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| rowspan="3" | {{b|{{#var:Eingabeformat}}:}} || {{Button|base32 {{#var:kodiert}}|dr|class=available}} || {{#var:base32--desc}} {{info| {{#var:base32--Hinweis}} | einblenden={{#var:base32 Fehlermeldung}} }}
|-
| {{Button| base64 {{#var:kodiert}} |dr|class=available}} || [https://de.wikipedia.org/wiki/Base64 base64] {{#var:base64--desc}}
|-
| {{Button| HEX {{#var:kodiert}} |dr|class=available}} || {{#var:HEX--desc}}
|-
| rowspan="3"| {{b|{{#var:Hash-Algorithmus}} }} || {{button|sha1|dr|class=available}} <br><small>'''Default'''</small> || {{#var:Hash-Algorithmus--desc}}
|-
| {{button|sha256|dr|class=available}} || rowspan="2" | {{Hinweis-box|{{#var:OTP Geheimcode generieren Hash-Algo-Art}}|g}} <br><br><li class="list--element__alert list--element__hint">{{#var:OTP Geheimcode generieren Google}}</li>
|-
| {{button|sha512|dr|class=available}}
|-
| {{b|{{#var:Intervall}}:}} || {{ic|30|c|class=available}} || {{#var:Intervall--desc}} {{info|{{#var:Interval--Hinweis}} }}
|-
| rowspan="2" | {{b|Code:}} || {{ic|DQUZGDQS3UM2KOKL|class=available}} || {{#var:Code--desc}}
|-
| {{Button||r}} || {{#var:Code neu erzeugen--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3" | {{b|{{Kasten|{{#var:Resultierender Code}} }} }}
|-
| {{b|Secret:}} || {{Button|DQUZGDQS3UM2KOKL|class=available}} || {{#var:Secret--desc}}
|-
| {{b|{{#var:OTP Code überprüfen}}:}} || {{ic| |class=available}} || {{#var:OTP Code überprüfen--desc}}
|- class="Leerzeile"
|
|}
----

=== OTP Secret ===
{{Bild|UTM v12.4 OTP PDF Drucken.png|{{#var:OTP Secret--cap}}|class=Bild-t}}
<div class="Einrücken">
{{#var:OTP Secret--desc}}
</div><br clear=all>
----

=== {{#var:Einrichten des Google Authenticator}} ===

{| class="sptable2 pd5 zh1 blank Einrücken"
|-
| {{#var:Einrichten des Google Authenticator--desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Einrichten des Google Authenticator--Bild}} |{{#var:Einrichten des Google Authenticator--cap}}|class=width-xl}}
|- id=freeotp
| {{#var:Einrichten mit QR-Code}}
<li class="fas fa-alert ic__gr">{{Hinweis-box|{{#var:neu}} | gr | 14.2.2 | status=neu}}{{#var:Logo-Hinweis--desc}}</li>
|-
| {{#var:Einrichten mit Einrichtungsschlüssel}}
|- class="Leerzeile"
|
|}
----

=== {{#var:Nutzung eines Hardware Tokens}} ===
<div class="einrücken">
{{#var:Nutzung eines Hardware Tokens--desc}}
<br>
{{Hinweis-box|{{#var:Nutzung eines Hardware Tokens--Hinweis}}|g}}
<br>
{{Hinweis-box|{{#var:OTP-Seed LDAP--Hinweis}}|r}}
</div>
----

=== {{#var:OTP den Anwendungen zuweisen}} ===
<div class="Einrücken">
{{#var:OTP den Anwendungen zuweisen--desc}}
</div>

{| class="sptable2 pd5 zh1 blank Einrücken block"
|-
| colspan="3" | {{Kasten|Webinterfaces}}
| class="Bild" rowspan="12" | {{Bild| {{#var:OTP den Anwendungen zuweisen--Bild}} |{{#var:OTP den Anwendungen zuweisen--cap}}||OTP|{{#var:Authentifizierung}}|icon=fa-save}}
|-
| {{ButtonAus|{{#var:Aus}} }} || {{#var:Administrator-Webinterface}} {{info|{{#var:CLI-Info-Admin}} |icon=cli}}
|-
| {{ButtonAus|{{#var:Aus}} }} || {{#var:Anwender-Webinterface}} {{info|{{#var:CLI-Info-User}}|icon=cli }}
|-
| <br>
|-
| colspan="3" | {{Kasten|VPN}} ({{#var:Roadwarrior-Verbindungen}})
|-
| {{ButtonAus|{{#var:Aus}} }} || IPSec {{info|{{#var:CLI-Info-IPSec}}|icon=cli}}
|-
| <br>
|-
| colspan="3" | {{Kasten|Firewall}}
|-
| {{ButtonAus|{{#var:Aus}} }} || {{#var:SSH Konsole}} {{info|{{#var:CLI-Info-SSH}}|icon=cli}}
|-
| colspan="3" | {{Hinweis-box| {{#var:Vorbemerkungen SSL-VPN--Hinweis}}|r}}
|-
|
|}
----

=== {{#var:OTP benutzen}} ===

==== Webinterface ====
{{Bild| {{#var:Webinterface--Bild}} |OTP Login|class=Bild-t}}
<div class="Einrücken">
{{#var:Webinterface--desc}}
</div><br clear=all>

==== VPN ====
<div class="Einrücken">
{{#var:Verweis auf OTP-COde extra abfragen}} [[Datei:SSL-VPN-v2 Verbindung-aufbauen.png|x20px]]
{{#var:Die Verbindung wird in drei Schritten Aufgebaut}}

{{Gallery3| {{#var:122}} | {{#var:Eingabe Benutzername}}: {{whitebox|User}}
| {{#var:124}} | {{#var:Eingabe Kennwort}}: {{whitebox|insecure}}
| {{#var:126}} | {{#var:Eingabe OTP}}: {{whitebox|123456}}
| {{#var:Verbunden--Bild}} | {{#var:Verbunden}}
| i=4 | i4=9}}

{{Hinweis-box|{{#var:VPN-Hinweis}}|g}}
{{Gallery3| | {{#var:109}}
| {{#var:122}} | {{#var:Eingabe Benutzername}}: {{whitebox|User}}
| {{#var:126}} | {{#var:Eingabe Kennwort und OTP}}: {{whitebox|insecure123456}}
| i=3 }}

{{#var:Beispiel}}:
{| class="sptable2 noborder"
|-
| {{b|{{#var:Passwort}}:}} || insecure || rowspan="3" | {{#var:Beispiel--desc}}
|-
| {{b|OTP:}} || 123456
|-
| {{b|{{#var:Kennwort}}:}} || {{code|insecure123456}}
|}
</div>
----

==== {{#var:SSH-Verbindung}} ====
<div class="Einrücken">
{{#var:SSH-Verbindung--desc}}
<br>
{{Hinweis-box|{{#var:SSH-Verbindung-Hinweis}}|g}}
<br>
{{Bild|UTMv11-7_SSH-Login.png|{{#var:SSH-Verbindung--cap}}|class=Bild-t}}
{{#var:Wenn der Zugriff mit einer SSH-Konsole und OTP}}
<br>
{{#var:Beispiel}}

{| class="sptable2 noborder"
|-
| {{b|{{#var:Passwort in UTM}}:}} || insecure
|-
| {{b|OTP:}} || 123456
|-
| {{b|{{#var:Passwort}}:}} || {{code|insecure123456}}
|}
<br clear=all></div>

Hauptseite

2026-10-28T08:28:12Z

Lauritzl:

{{Set_lang}}

{{#vardefine:headerIcon| spicon-avatar}}
{{:Hauptseite.lang}}

{{var2 | neu--SAC
| [[ApplicationControl | Securepoint Application Control]] - Allowlisting macht Gefahrenabwehr zum Gäste-Management
| [[ApplicationControl | Securepoint Application Control]] - Allowlisting turns threat defense into guest management }}
{{var2 | neu--MXDR
| [[XDR | Managed XDR]] - Managed Extended Detection & Response
| }}
{{var2 | neu--MF
| [[UTM/Managed_Firewall | Managed Firewall]] - Das „Security as a Service“-Angebot für Reseller
| [[UTM/Managed_Firewall | Managed Firewall]] - The „Security as a Service“-Offering for Resellers }}

{{var2 | neu--AV mit Arm
| [[AV/Systemvoraussetzungen | ARM-Unterstützung für den Securepoint AV-Client]]
| [{{#var:host}}AV/Systemvoraussetzungen ARM-Support for the Securepoint AV-Client] }}

</div><templatestyles src="Vorlage:Hauptseite.css" /><templatestyles src="Vorlage:Styles-Startseiten.css" />{{DISPLAYTITLE: {{#var:display|Securepoint Wiki}} }}{{Select_lang2|en}}<div class="logo-made">[[Datei:Security mad in germany.png|150px|right]]</div>
<div class="grid-box angel">
<div class="Hauptseite" style="min-width: min-content; margin-bottom: 1em;">
<div class="startbox-head greenalert" style="position: relative; justify-content: unset; text-align: start;" >
{{Alert|gr|fs=em2}} '''{{#var:Neue Funktionen}}'''
</div>
<div class="startbox-body new" style="display: flex; flex-direction: column; width: 100%; background: white; border-bottom: 2px solid #E74C3C; padding-left: 0em;">

<li class="list--element__bullet Neues">{{#var:neu--SAC}}</li>
<li class="list--element__bullet Neues">{{#var:neu--MXDR}}</li>
<li class="list--element__bullet Neues">{{#var:neu--MF}}</li>
<li class="list--element__bullet Neues">{{#var:neu--AV mit Arm}}</li>
</div>
</div>{{Startkachel| UTM | spicon-utm | NextGen UTM-Firewall | {{#var:UTM--desc}} }}{{Startkachel | UTM/Managed_Firewall | spicon-mf | {{#var:MF}} | {{#var:MF--Details}} | neu={{#var:Neu bei SP}} }}{{Startkachel| UMA | spicon-uma | {{#var:UMA|UMA E-Mail Archiv}} | {{#var:UMA--desc}} }}{{Startkachel | Mailsecurity | spicon-mailsecurity | {{#var:MaS--Name}} | {{#var:MaS--Details}} }}{{Startkachel | AV | spicon-antivirus | {{#var:Antivirus Pro}} | {{#var:Antivirus Pro--desc}} }}{{Startkachel | XDR | spicon-mxdr | {{#var:MXDR}} | {{#var:MXDR--Details}} | neu={{#var:Neu bei SP}} }}{{Startkachel | MS | spicon-mobile-security_mc | {{#var:Mobile Security}} | {{#var:Mobile Security--desc}} }}{{Startkachel | Cloud_Shield | fas fa-shield-halved | {{#var:cs--Name}} | {{#var:cs--Details}} }}{{Startkachel | USR/UTMs | spicon-report | {{#var:Unified Security Report}} | {{#var:Unified Security Report--desc}} }}{{Startkachel| USC | fal fa-server fa-fw | Unified Security Console | {{#var:USC--desc}} }}{{Startkachel | VPN |spicon-securepoint-vpn-client | {{#var:VPN-Client}} | {{#var:VPN-Client--desc}} }}{{Startkachel| Backup | spicon-sub | {{#var:SUB--Name}} | {{#var:SUB--Details}} }}{{Startkachel | Intelligent_Cloud_Shield | spicon-ics | {{#var:ics--Name}} | {{#var:ics--Details}} }}{{Startkachel | AwarenessNext | spicon-csa_mc | {{#var:AWN}} | {{#var:AWN--Details}} }}{{Startkachel | AwarenessPLUS | spicon-csa_mc | {{#var:AWP}} | {{#var:AWP--Details}} }}{{Startkachel | ApplicationControl | spicon-sac | {{#var:SAC}} | {{#var:SAC--Details}} | neu={{#var:Neu bei SP}} }}{{Startkachel | SPDyn | spicon-spdyn | {{#var:SPDYN}} | {{#var:SPDYN--desc}} }}{{Startkachel | Werkzeuge | spicon-avatar | {{#var:Werkzeuge}} | {{#var:Werkzeuge--desc}} | neu={{#var:Neues Ticketsystem}} }}

</div>

Vorlage:Hauptseite.css

2026-10-28T08:27:22Z

Lauritzl:

.Hauptseite.css { /* Diese css-Klasse dient zur Identifizierung in den Entwickler-Tools */ }

/*** Allgemeine Formatierungen ***/

.logo-made {
position: absolute;
right: 20px;
top: -4em;
width: 100px;
}

.magnify {
display: none;
}

.thumbinner {
border: 0px solid white;
padding: 0px;
background-color: white;
font-size: 94%;
text-align: center;
overflow: hidden;
}

.thumbimage {
background-color: #fff;
border: 0px solid white;
}

.tright {
margin: 0px;
}

.grid-box a {
/* Abstand der Links, die die Kacheln umschließen */
/*padding: 5px;*/
}

.grid-box a:hover {
text-decoration: none;
color: #F1948A;
}

.grid-box {
width: 100%;
display: grid;
/*grid-template-columns: 25% 25% 25% 25%;*/
/*max-width: 2000px;*/
grid-auto-flow: row;
grid-template-columns: repeat(auto-fit, minmax(350px, 1fr));
row-gap: 1%;
column-gap: 1%;
justify-content: center;
padding: 0em 1%;
}

.tile {
/* Äußerer Kasten */
border: 1px solid rgba(0, 0, 0, 0.05);
border-radius: 2px;
width: 100%;
/*max-width: 400px; 350px;*/
/*margin: 5px;*/
display: inline-flex;
flex-flow: row wrap;
align-content: space-between;
background: #fff;
height: /*95%;*/ 100%;
}

.tile:hover .tile-footer {
background: #e74c3c;
color: white;
}

.tile-icon {
/* Icon */
font-size: 130%;
transition: 0.3s;
}

.tile-iconrow {
/* Linke Spalte mit Icon */
color: #e74c3c;
display: inline-block;
vertical-align: top;
margin: /*10px;*/ 0.5em;
}

.box-top {
width: 100%;
display: inline-flex;
}

.tile-right-col {
/* word-break: break; */
text-align: left;
padding: 5px;
display: inline-block;
}

.inaktiv .tile-right-header {
color: silver;
}

.inaktiv .tile-list {
color: silver;
}

.inaktiv.tile-footer .Hinweis {
color: white;
}

.inaktiv .tile-iconbox {
background-color: rgba(231, 76, 60, 0.72);
}

a:visited .tile-right-header {
font-weight: bold;
font-size: 3em;
}

a:visited {
color: #e74c3c;
font-weight: bold;
font-size: 1.2em;
}

.tile-footer {
/* Fußzeile */
border-top:1px solid rgba(0, 0, 0, 0.05);
background: #fff; /* #f5f5f5; */
display: block;
padding: 10px;
color: #E74C3C;
text-align: right;
width:100%;
transition: 500ms;
}

.tile-footer .Hinweis {
float: left;
color: green;
font-weight: bold;
}

.tile:hover .Hinweis {
color: white;
}

.collapsed-menu .tile {
background: aquamarine;
}

.tile-iconbox {
position: relative;
width: 56.25px;
height: 56.25px;
border: 3.75px solid hsla(0,0%,100%,.85);
border-radius: 50%;
text-align: center;
color: hsla(0,0%,100%,.9);
background-color: #e74c3c;
display: flex;
justify-content: center;
align-items: center;
}

.tile:hover .tile-icon {
transform: scale(1.5);
}

.tile-right-col {
/* Rechte Spalte */
width: calc(100% - 80px);
}

.tile-right-header {
/* Rechte Spalte Header */
font-size: 120%;
}

.tile-list {
/* Rechte Spalte Liste */
color:#585858;
font-size: 90%;
margin-left: -8px;
}

.Hauptseite {
display: grid;
grid-template-columns: 25% 75%;
/*grid-area: 1 / span 4;*/
grid-column: 1 / -1;
vertical-align: inherit;
/*height: 100%;*/
box-shadow: 0 0 0 1px rgba(0,0,0,0.05);
border-radius: 3px 3px 0px 0px;
}

.Hauptseite ul {
break-inside: avoid;
}

.Neues::before {
margin-right: 1em;
}

.infotile {
/* Äußerer Kasten */
border: 1px solid rgba(0, 0, 0, 0.05);
border-radius: 2px;
width: 100%;
max-width: 400px;
margin: 5px;
display: inline-flex;
flex-flow: row wrap;
align-content: space-between;
/* background: #fff; */
height: 95%;
}

.infotile:hover .tile-footer {
background: #e74c3c;
color: white;
}

.infotile-icon {
/* Icon */
font-size: 130%;
transition: 0.3s;
}

.infotile-iconrow {
/* Rechte Spalte mit Bild/Icon */
color: #e74c3c;
display: block; /* contents;
vertical-align: top;
margin: 10px; */
shape-outside: circle(farthest-side at 50% 50%);
float: right;
padding: 4em;
border-radius: 100%;
}

.box-top {
width: 100%;
display: inline-flex;
}

.infotile-left-col {
/* word-break: break; */
text-align: left;
padding: 5px;
display: inline-block;
}

a:visited .infotile-left-header {
font-weight: bold;
font-size: 3em;
}

a:visited {
color: #e74c3c;
font-weight: bold;
font-size: 1.2em;
}

.collapsed-menu .infotile {
background: aquamarine;
}

.infotile-iconbox {
position: relative;
width: 56.25px;
height: 56.25px;
border: 3.75px solid hsla(0,0%,100%,.85);
border-radius: 50%;
text-align: center;
color: hsla(0,0%,100%,.9);
background-color: #e74c3c;
display: flex;
justify-content:center;
align-items: center;
}

.infotile:hover .tile-icon {
transform: scale(1.5);
}

.infotile-right-col {
/* Rechte Spalte */
width: 30%;
}

.infotile-left-header {
/* Linke Spalte Header */
font-size: 120%;
}

.infotile-text {
/* Rechte Spalte Liste */
color: blueviolet; /* #585858; */
font-size: 90%;
/* margin-left: 20px; */
margin-top: 5px;
line-height: 1.3em;
}

.infotile-footer {
/* Fußzeile */
border-top: 1px solid rgba(0, 0, 0, 0.05);
display: block;
padding: 10px;
width: 100%;
transition: 500ms;
box-shadow: 0px 1.4px rgb(2,90,0);
}

.infotile-footer .head{
display: inline-block;
}

.infotile-footer-icon {
padding-left: 5px;
}

.infotile-footer-subline {
text-align: left;
font-size: 90%;
}

/********************** XXXL ********************/

@media (min-width: 2500px) {

.Hauptseite {
/*grid-area: 1 / span 5;*/
}

} /* Ende Formatierungen für min 1105px */

/*** Formatierungen für Monitore min 1105px (3-Spaltig) ***/

@media (max-width: 1800px) {

.logo-made {
position: absolute;
right: 20px;
top: -4em;
width: 100px;
}

.grid-box {
display:grid;
/*grid-template-columns: 33% 33% 33%;*/
max-width: 1400px;
}

}

/*** Formatierungen für max 1104px ***/

@media (max-width: 1279px) {

/*** Mit Menü 2-Spaltig ***/

.collapsed-menu > * > .grid-box {
display:grid;
/*grid-template-columns: 33% 33% 33% !important;*/
}

.grid-box {
display:grid;
/*grid-template-columns: 33% 33% 33% !important;*/
}

.logo-made {
/*width: 50%;*/
}

.tile-icon {
/* Linke Spalte mit Icon */
font-size: 110%;
transition: 0.3s;
}

.tile:hover .tile-icon {
transform: scale(1.3);
}

.tile-right-col {
/* Rechte Spalte */
width: calc(100% - 60px);
}

.tile-right-header {
/* Rechte Spalte Header */
font-size: 120%;
color: #E74C3C;
}

.tile-left-subheader {
/* Linke Spalte Header */
font-size: 100%;
color: rgba(0, 0, 0, 0.6);
}

.tile-list {
/* Rechte Spalte Liste */
color:#585858;
font-size: 90%;
margin-left: /*20px;*/ -0.5em;
/*margin-top: 3.5em;*/
}

.box-top {
flex-direction: row;
}

.Hauptseite {
/*grid-area: 1 / span 3;*/
}

/*** Ohne Menü 3-Spaltig ***/

} /* Ende Formatierungen max 1104px */

@media (max-width: 1000px) {

.grid-box {
width: 100%;
display: grid;
/*grid-template-columns: 98%;*/
/*grid-template-columns: 50% 50% !important;*7
}

.Hauptseite {
/*grid-template-columns: 100%;*/
/*grid-area: 1 / span 2;*/
}

}

/*** Formatierungen für Mobil-Geräte (1-Spaltig) ***/

@media (max-width: 575px) {

.grid-box {
width: 100%;
display: grid;
/*grid-template-columns: 98%;*/
/*grid-template-columns: 50% 50% !important;*/
}

.grid-box.angel {
display: inline-block;
margin-top: -3em;
}

.startbox-head.greenalert {
grid-column-start: 1;
grid-column-end: 3;
}

.startbox-body.new {
grid-column-start: 1;
grid-column-end: 3;
}

.logo-made {
width: 25%;
position: relative;
top: -5em;
max-width: 4em;
right: 0em;
float: inline-end;
}

.tile-icon {
/* Linke Spalte mit Icon */
font-size: 130%;
transition: 0.3s;
}

.tile:hover .tile-icon {
transform: scale(1.4);
}

.tile-right-col {
/* Rechte Spalte */
/*width: calc(100% - 80px);*/
}

.tile-right-header {
/* Rechte Spalte Header */
font-size: 120%;
}

.tile-list {
/* Linke Spalte Text */
color:#585858;
font-size: 70%;
/*margin-left: 20px;*/
}

.grid-box a {
grid-area: auto / span 2;
}

.Hauptseite {
/*grid-template-columns: 100%;*/
/*grid-area: 1 / span 2;*/
}

.startbox-head.greenalert li {
padding-left: 0.75em !important;
}

.startbox-head.greenalert li:before {
position: unset;
margin-right: 0.5em;
}

} /* Ende Formatierungen für Mobil-Geräte bis 575px*/

UTM/Changelog

2026-10-26T14:31:13Z

Lauritzl:

{{Set_lang}}

<templatestyles src="Vorlage:Changelog.css" />
<templatestyles src="Vorlage:Styles-Startseiten.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}

{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}



</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang-dr |en pl}}<div class=new_design></div>

<div class="container-cl">
<div class="container-toc">{{Changelog-Inhalt}}</div>
<div class="container1 container-col1"><onlyinclude>
<div class="container-head>
<small><small>{{h-2| Securepoint UTM v14 |Securepoint UTM v14}}</small></small>
</div container-head>
<div class="container-body">

<p><div class="center bold">{{#var:Hinweis}}</div>
<div class="flex" style="justify-content: center;">{{Zertifikate-deprecated|99}}</div></p>


{{Build | 14.1.9.6 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 26.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 26.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.6--desc}}
</div></div>
----

{{Build | 14.1.9.5 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 15.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 6 || {{#var:Tage}}
|-
| Terra Cloud: || 15.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.4--desc}}
</div></div>

----

{{Build | 14.2.1 | beta}}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 12.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 1 || {{#var:Tag}}
|-
| Terra Cloud: || {{#var:-}}
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g}}
</div>
<div class="Build_description">
{{#var:Build 14.2.1--desc}}
{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.2.1-VPN}} || {{#var:desc}} || {{#var: 14.2.1-VPN--desc}} || {{#var:Lösung}}: || {{#var:14.2.1-VPN--Lösung}}
|}
</div></div>

----

{{Build | 14.1.9.3 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 01.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 08.10.3036
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.3--desc}}
</div></div>

----

{{Build | 14.1.9.2 }}
{|class="Release-tbl"
|-
| {{#var:Release Date}}: || 23.09.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 28.09.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.2--desc}}
</div></div>

----

{{Build | 14.1.9.1 }}
<div class=Release>
* Release Date: 11.09.2026
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 18.09.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.9.1--desc}}
</div></div>

----

{{Build | 14.1.9 }}
<div class=Release>
* Release Date: 26.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 26.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.9--desc}}
</div></div>

----

{{Build | 14.1.8 }}
<div class=Release>
* Release Date: 05.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 06.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.8--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.8 HTTP-Proxy}} || {{#var:desc}}: || {{#var: 14.1.8 HTTP-Proxy--desc}} || Workaround: || {{#var:14.1.8 HTTP-Proxy--Workaround}}
|}
</div></div>

----

{{Build | 14.1.7 }}
<div class=Release>
* Release Date: 21.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 31.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.7--desc}}
</div></div>

----

{{Build | 14.2.0 | beta }}
<div class=Release>
* {{#var:Release Date}}: 06.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small flex maxw-max-content lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div></div>
<div class="Build_description">
{{#var:Build 14.2.0--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.2.0 Schnittstellenbezeichnungen}}
| {{#var:desc}}: || {{#var: 14.2.0 Schnittstellenbezeichnungen--desc}}
| Workaround: || {{#var:14.2.0 Schnittstellenbezeichnungen--Workaround}}
|}
</div></div>

----

{{Build | 14.1.6 }}
<div class=Release>
* Release Date: 16.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 24.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.6--desc}}
</div></div>

----

{{Build | 14.1.5.1 }}
<div class=Release>
* Release Date: 01.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 15.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.5.1--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.5.1 Cluster-Prio}} || {{#var:desc}} || {{#var: 14.1.5.1 Cluster-Prio--desc}} || Workaround: || {{#var:14.1.5.1 Cluster-Prio--Workaround}}
|}
</div></div>

----

{{Build | 14.1.5 | stopped }}
<div class=Release>
* Release Date: 19.05.2026
* <strike>{{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</strike>
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.5--desc}}
{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.5-Keepalived}} || {{#var:desc}} || {{#var: 14.1.5-Keepalived--desc}} || Workaround: || {{#var:14.1.5-Keepalived--Workaround}}
|}
</div></div>

----

{{Build | 14.1.4 }}
<div class=Release>
* Release Date: 07.04.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 23.04.2026
* {{#var:Geplanter Rollout Zeitraum}} &ensp;3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.4--desc}}

</div></div>

----

{{Build | 14.1.3 }}
<div class=Release>
* Release Date: 09.03.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.3--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 AD-Authentifizierung}} || {{#var:desc}} || {{#var: 14.1.3 AD-Authentifizierung--desc}} || {{#var:Lösung}}: || {{#var:14.1.3 AD-Authentifizierung--Workaround}} 
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 Cluster}} || {{#var:desc}} || {{#var: 14.1.3 Cluster--desc}} || Workaround: || {{#var:14.1.3 Cluster--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 R-Proxy}} || {{#var:desc}} || {{#var: 14.1.3 R-Proxy--desc}} || Workaround: || {{#var:14.1.3 R-Proxy--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 spDyn}} || {{#var:desc}} || {{#var: 14.1.3 spDyn--desc}} || Workaround: || {{#var:14.1.3 spDyn--Workaround}}
|}

{{Sp-einblenden|{{#var:Umgesetzte Änderungen der letzten Beta-Versionen}}|{{#var:Änderungen ausblenden}}|class=bigdezent}}<br><br>
{{Build | 14.1.2.1 | beta }}
<div class=Release>
* Release Date: 24.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2.1--desc}}
</div></div>

----

{{Build | 14.1.2 | beta }}
<div class=Release>
* Release Date: 12.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2--desc}}
</div></div>

----

{{Build | 14.1.1 | beta }}
<div class=Release>
* Release Date: 18.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.1--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 HTTP Proxy}} || {{#var:desc}} || {{#var: 14.1.1 HTTP Proxy--desc}} || Workaround: || {{#var:14.1.1 HTTP Proxy--Workaround}} {{info|{{#var:14.1.1 HTTP Proxy--Details}}|icon=code}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Benutzer}} || {{#var:desc}} || {{#var: 14.1.1 Benutzer--desc}} || Workaround: || {{#var:14.1.1 Benutzer--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Captive Portal}} || {{#var:desc}} || {{#var: 14.1.1 Captive Portal--desc}} || Workaround: || {{#var:14.1.1 Captive Portal--Workaround}} {{info| {{#var:14.1.1 Captive Portal--Details}}|icon=code}}
|}

</div></div>

----

{{Build | 14.1.0 | beta}}
<div class=Release>
* Release Date: 26.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}

{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.0--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--E-Mail-Archiv}} || {{#var:desc}} || {{#var: 14.1.0--E-Mail-Archiv--desc}} || Workaround: || {{#var:14.1.0--E-Mail-Archiv--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--SIP-Modul}} || {{#var:desc}} || {{#var:14.1.0--SIP-Modul--desc}} || Workaround: || {{#var:14.1.0--SIP-Modul--Workaround}}{{info|1={{#var:14.1.0--SIP-Modul--Delete}}<br>{{code|1=cli><br>debug kmod delete module nf_nat_sip<br>debug kmod delete module nf_nat_h323<br>debug kmod delete module nf_conntrack_sip<br>debug kmod delete module nf_conntrack_h323<br>OK<br>cli>sytem reboot}} |icon=cli }}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--Schlüssel}} || {{#var:desc}} ||{{#var:14.1.0--Schlüssel--desc}} || Workaround: || {{#var:14.1.0--Schlüssel--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--QoS}} || {{#var:desc}} || {{#var:14.1.0--QoS--desc}} || Workaround: || {{#var:14.1.0--QoS--Workaround}}
|}

</div></div>
<div class="hr-dezent"></div>
</div>
</div></div>

----

{{Build | 14.0.12 }}
<div class=Release>
* Release Date: 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.12--desc}}
</div></div>

----

{{Build | 14.0.11 }}
<div class=Release>
* Release Date: 03.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 11.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.11--desc}}
</div></div>

----

{{Build | 14.0.10 }}
<div class=Release>
* Release Date: 07.01.9026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 13.01.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.10--desc}}
</div></div>

----

{{Build | 14.0.9.2 }}
<div class=Release>
* Release Date: 04.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.2--desc}}
</div></div>

----

{{Build | 14.0.9.1 }}
<div class=Release>
* Release Date: 22.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.1--desc}}
</div></div>

----

{{Build | 14.0.9 }}
<div class=Release>
* Release Date: 07.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.9-Open_VPN}} || {{#var:desc}} || {{#var: 14.0.9-Open_VPN--desc}} || Workaround: || {{#var:14.0.9-Open_VPN--Workaround}}
|}
</div></div>

----

{{Build | 14.0.8.2}}
<div class=Release>
* Release Date: 18.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.8.2--desc}}
</div></div>

----

{{Build | 14.0.7.1}}
<div class=Release>
* Release Date: 16.07.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.7.1--desc}}

</div></div>

----

{{Build | 14.0.6}}
<div class=Release>
* Release Date: 12.06.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.6--desc}}

<div class="Known_issues">
{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}

{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.6-ZT-PIN}} || {{#var:desc}} || {{#var: 14.0.6-ZT-PIN--desc}} || Workaround: || {{#var: 14.0.6-ZT-PIN--Workaround}}
|}
</div Known_issues></div></div>

----

{{Build | 14.0.5}}
<div class=Release>
* Release Date: 21.05.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.5--desc}}
</div></div>

----

{{Build | 14.0.4}}
<div class=Release>
* Release Date: 15.04.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.4--desc}}
</div></div>

----

{{Build | 14.0.3}}
<div class=Release>
* Release Date: 26.03.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.3--desc}}
</div>
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var: 14.0.3--Squid}} || {{#var: 14.0.3--Squid--desc}} || {{#var: 14.0.3--Squid--Workaround}}
|-
| {{#var:14.0.3--DHCP-Fallback}} || {{#var:14.0.3--DHCP-Fallback--desc}} || {{#var:14.0.3--DHCP-Fallback--Workaround}}
|}
</div Einrücken></div>

----

{{Build | 14.0.2}}
<div class=Release>
* Release Date: 26.02.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.2--desc}}
<p>{{#var:Build 14.0.2-Preview--desc}}</p>

{{h-4|Known_issues}}

;Known Issue
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.2 DHCP-Server}} || {{#var:14.0.2 DHCP-Server--desc}} || {{#var:14.0.2 DHCP-Server--Workaround}}
|-
| {{#var:14.0.2 VPN}} || {{#var:14.0.2 Cloud-WireGuard-Verbindung--desc}} || -
|-
| {{#var:14.0.2 Umlaute Cloud-Backup}} || {{#var:14.0.2 Umlaute Cloud-Backup--desc}} || {{#var:14.0.2 Umlaute Cloud-Backup--Workaround}}
|-
| {{#var:14.0.2 ACME}} || {{#var:14.0.2 ACME--desc}} || {{#var:14.0.2 ACME--Workaround}}
|}
</div Einrücken></div>
</div>

----

{{Build | 14.0.1.1 | beta}}
<div class=Release>
* Release Date: 11.02.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1.1--desc}}
{{Einblenden|Known Issue|&zwj;|true|dezent}}
{{h-4|Known_issue}}
;Known Issue
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.1.1 Ethernet}} || {{#var:14.0.1.1 Ethernet--desc}} || {{#var:14.0.1.1 Ethernet--Workaround}}
|}
</div></div></span Einblenden>
</div></div>
<br>
{{sp-einblenden|{{#var:Weitere Beta-Versionen}}|&zwj;|true|dezent}}

{{Build | 14.0.1 | beta}}
<div class=Release>
* Release Date: 30.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1--desc}}
</div></div>

----

{{Build | 14.0.0.2 | beta}}
<div class=Release>
* Release Date: 09.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.2--desc}}
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}</div></div></span></div Einrücken></div></div>

----

{{Build | 14.0.0.1 | beta}}
<div class=Release>
* Release Date: 2.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.1--desc}}
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span>
</div></div></div>

----

{{Build | 14.0 | beta}}
<div class=Release>
* Release Date: 25.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0--desc}}

{{Einblenden|Known Issues|&zwj;|true|dezent}}
{{h-4|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken "
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span Einblenden>
</div></div>
</div sp-einblenden>

</div container_body></div container1 container-col1>


<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v12 | Securepoint UTM v12 }}</small></small>
</div container-head>

<div class="container-body">
* [[UTM/Changelog_v12 | Securepoint v12]]
</div container_body></div container1 container-col1>


<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v11 | Securepoint UTM v11 }}</small></small>
</div container-head>

<div class="container-body">
* [[UTM/Changelog_v11 | Securepoint v11]]
</div container_body></div container1 container-col1>



<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v10 | Securepoint UTM v10 }}</small></small>
</div container-head>

<div class="container-body">
* [[changelog_sp10| Securepoint 10]]
</div container_body></div container1 container-col1>



<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM 2007nx | Securepoint UTM 2007nx }}</small></small>
</div container-head>

<div class="container-body">
* [[changelog_sp2007nx| Securepoint 2007nx]]
</div container_body></div container1 container-col1>

</div container-cl>

UTM/Changelog

2026-10-26T13:20:20Z

Lauritzl:

{{Set_lang}}

<templatestyles src="Vorlage:Changelog.css" />
<templatestyles src="Vorlage:Styles-Startseiten.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}

{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}



</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang-dr |en pl}}<div class=new_design></div>

<div class="container-cl">
<div class="container-toc">{{Changelog-Inhalt}}</div>
<div class="container1 container-col1"><onlyinclude>
<div class="container-head>
<small><small>{{h-2| Securepoint UTM v14 |Securepoint UTM v14}}</small></small>
</div container-head>
<div class="container-body">

<p><div class="center bold">{{#var:Hinweis}}</div>
<div class="flex" style="justify-content: center;">{{Zertifikate-deprecated|99}}</div></p>


{{Build | 14.1.9.6 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 26.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || {{#var:In Freigabe}}
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.6--desc}}
</div></div>
----

{{Build | 14.1.9.5 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 15.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 6 || {{#var:Tage}}
|-
| Terra Cloud: || 15.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.4--desc}}
</div></div>

----

{{Build | 14.2.1 | beta}}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 12.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 1 || {{#var:Tag}}
|-
| Terra Cloud: || {{#var:-}}
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g}}
</div>
<div class="Build_description">
{{#var:Build 14.2.1--desc}}
{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.2.1-VPN}} || {{#var:desc}} || {{#var: 14.2.1-VPN--desc}} || {{#var:Lösung}}: || {{#var:14.2.1-VPN--Lösung}}
|}
</div></div>

----

{{Build | 14.1.9.3 }}
{| class="Release-tbl"
|-
| {{#var:Release Date}}: || 01.10.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 08.10.3036
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.3--desc}}
</div></div>

----

{{Build | 14.1.9.2 }}
{|class="Release-tbl"
|-
| {{#var:Release Date}}: || 23.09.2026
| {{#var:Geplanter Rollout Zeitraum}} || 5 || {{#var:Tage}}
|-
| Terra Cloud: || 28.09.2026
| {{#var:Geplanter Rollout Zeitraum}} || 3 || {{#var:Tage}}
|}
<div class="Build_description">
{{#var:Build 14.1.9.2--desc}}
</div></div>

----

{{Build | 14.1.9.1 }}
<div class=Release>
* Release Date: 11.09.2026
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 18.09.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.9.1--desc}}
</div></div>

----

{{Build | 14.1.9 }}
<div class=Release>
* Release Date: 26.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 26.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.9--desc}}
</div></div>

----

{{Build | 14.1.8 }}
<div class=Release>
* Release Date: 05.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 06.08.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.8--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.8 HTTP-Proxy}} || {{#var:desc}}: || {{#var: 14.1.8 HTTP-Proxy--desc}} || Workaround: || {{#var:14.1.8 HTTP-Proxy--Workaround}}
|}
</div></div>

----

{{Build | 14.1.7 }}
<div class=Release>
* Release Date: 21.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 31.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.7--desc}}
</div></div>

----

{{Build | 14.2.0 | beta }}
<div class=Release>
* {{#var:Release Date}}: 06.07.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -
<div class="Einrücken">
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small flex maxw-max-content lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div></div>
<div class="Build_description">
{{#var:Build 14.2.0--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.2.0 Schnittstellenbezeichnungen}}
| {{#var:desc}}: || {{#var: 14.2.0 Schnittstellenbezeichnungen--desc}}
| Workaround: || {{#var:14.2.0 Schnittstellenbezeichnungen--Workaround}}
|}
</div></div>

----

{{Build | 14.1.6 }}
<div class=Release>
* Release Date: 16.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 24.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.6--desc}}
</div></div>

----

{{Build | 14.1.5.1 }}
<div class=Release>
* Release Date: 01.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 15.06.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.5.1--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.5.1 Cluster-Prio}} || {{#var:desc}} || {{#var: 14.1.5.1 Cluster-Prio--desc}} || Workaround: || {{#var:14.1.5.1 Cluster-Prio--Workaround}}
|}
</div></div>

----

{{Build | 14.1.5 | stopped }}
<div class=Release>
* Release Date: 19.05.2026
* <strike>{{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}</strike>
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.5--desc}}
{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.5-Keepalived}} || {{#var:desc}} || {{#var: 14.1.5-Keepalived--desc}} || Workaround: || {{#var:14.1.5-Keepalived--Workaround}}
|}
</div></div>

----

{{Build | 14.1.4 }}
<div class=Release>
* Release Date: 07.04.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 23.04.2026
* {{#var:Geplanter Rollout Zeitraum}} &ensp;3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.4--desc}}

</div></div>

----

{{Build | 14.1.3 }}
<div class=Release>
* Release Date: 09.03.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.3--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 AD-Authentifizierung}} || {{#var:desc}} || {{#var: 14.1.3 AD-Authentifizierung--desc}} || {{#var:Lösung}}: || {{#var:14.1.3 AD-Authentifizierung--Workaround}} 
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 Cluster}} || {{#var:desc}} || {{#var: 14.1.3 Cluster--desc}} || Workaround: || {{#var:14.1.3 Cluster--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 R-Proxy}} || {{#var:desc}} || {{#var: 14.1.3 R-Proxy--desc}} || Workaround: || {{#var:14.1.3 R-Proxy--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 spDyn}} || {{#var:desc}} || {{#var: 14.1.3 spDyn--desc}} || Workaround: || {{#var:14.1.3 spDyn--Workaround}}
|}

{{Sp-einblenden|{{#var:Umgesetzte Änderungen der letzten Beta-Versionen}}|{{#var:Änderungen ausblenden}}|class=bigdezent}}<br><br>
{{Build | 14.1.2.1 | beta }}
<div class=Release>
* Release Date: 24.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2.1--desc}}
</div></div>

----

{{Build | 14.1.2 | beta }}
<div class=Release>
* Release Date: 12.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2--desc}}
</div></div>

----

{{Build | 14.1.1 | beta }}
<div class=Release>
* Release Date: 18.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.1--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 HTTP Proxy}} || {{#var:desc}} || {{#var: 14.1.1 HTTP Proxy--desc}} || Workaround: || {{#var:14.1.1 HTTP Proxy--Workaround}} {{info|{{#var:14.1.1 HTTP Proxy--Details}}|icon=code}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Benutzer}} || {{#var:desc}} || {{#var: 14.1.1 Benutzer--desc}} || Workaround: || {{#var:14.1.1 Benutzer--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Captive Portal}} || {{#var:desc}} || {{#var: 14.1.1 Captive Portal--desc}} || Workaround: || {{#var:14.1.1 Captive Portal--Workaround}} {{info| {{#var:14.1.1 Captive Portal--Details}}|icon=code}}
|}

</div></div>

----

{{Build | 14.1.0 | beta}}
<div class=Release>
* Release Date: 26.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}

{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.0--desc}}

{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--E-Mail-Archiv}} || {{#var:desc}} || {{#var: 14.1.0--E-Mail-Archiv--desc}} || Workaround: || {{#var:14.1.0--E-Mail-Archiv--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--SIP-Modul}} || {{#var:desc}} || {{#var:14.1.0--SIP-Modul--desc}} || Workaround: || {{#var:14.1.0--SIP-Modul--Workaround}}{{info|1={{#var:14.1.0--SIP-Modul--Delete}}<br>{{code|1=cli><br>debug kmod delete module nf_nat_sip<br>debug kmod delete module nf_nat_h323<br>debug kmod delete module nf_conntrack_sip<br>debug kmod delete module nf_conntrack_h323<br>OK<br>cli>sytem reboot}} |icon=cli }}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--Schlüssel}} || {{#var:desc}} ||{{#var:14.1.0--Schlüssel--desc}} || Workaround: || {{#var:14.1.0--Schlüssel--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--QoS}} || {{#var:desc}} || {{#var:14.1.0--QoS--desc}} || Workaround: || {{#var:14.1.0--QoS--Workaround}}
|}

</div></div>
<div class="hr-dezent"></div>
</div>
</div></div>

----

{{Build | 14.0.12 }}
<div class=Release>
* Release Date: 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.12--desc}}
</div></div>

----

{{Build | 14.0.11 }}
<div class=Release>
* Release Date: 03.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 11.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.11--desc}}
</div></div>

----

{{Build | 14.0.10 }}
<div class=Release>
* Release Date: 07.01.9026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 13.01.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.10--desc}}
</div></div>

----

{{Build | 14.0.9.2 }}
<div class=Release>
* Release Date: 04.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.2--desc}}
</div></div>

----

{{Build | 14.0.9.1 }}
<div class=Release>
* Release Date: 22.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.1--desc}}
</div></div>

----

{{Build | 14.0.9 }}
<div class=Release>
* Release Date: 07.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9--desc}}

{{h-4|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.9-Open_VPN}} || {{#var:desc}} || {{#var: 14.0.9-Open_VPN--desc}} || Workaround: || {{#var:14.0.9-Open_VPN--Workaround}}
|}
</div></div>

----

{{Build | 14.0.8.2}}
<div class=Release>
* Release Date: 18.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.8.2--desc}}
</div></div>

----

{{Build | 14.0.7.1}}
<div class=Release>
* Release Date: 16.07.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.7.1--desc}}

</div></div>

----

{{Build | 14.0.6}}
<div class=Release>
* Release Date: 12.06.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.6--desc}}

<div class="Known_issues">
{{h-4|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}

{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.6-ZT-PIN}} || {{#var:desc}} || {{#var: 14.0.6-ZT-PIN--desc}} || Workaround: || {{#var: 14.0.6-ZT-PIN--Workaround}}
|}
</div Known_issues></div></div>

----

{{Build | 14.0.5}}
<div class=Release>
* Release Date: 21.05.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.5--desc}}
</div></div>

----

{{Build | 14.0.4}}
<div class=Release>
* Release Date: 15.04.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.4--desc}}
</div></div>

----

{{Build | 14.0.3}}
<div class=Release>
* Release Date: 26.03.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.3--desc}}
</div>
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var: 14.0.3--Squid}} || {{#var: 14.0.3--Squid--desc}} || {{#var: 14.0.3--Squid--Workaround}}
|-
| {{#var:14.0.3--DHCP-Fallback}} || {{#var:14.0.3--DHCP-Fallback--desc}} || {{#var:14.0.3--DHCP-Fallback--Workaround}}
|}
</div Einrücken></div>

----

{{Build | 14.0.2}}
<div class=Release>
* Release Date: 26.02.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.2--desc}}
<p>{{#var:Build 14.0.2-Preview--desc}}</p>

{{h-4|Known_issues}}

;Known Issue
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.2 DHCP-Server}} || {{#var:14.0.2 DHCP-Server--desc}} || {{#var:14.0.2 DHCP-Server--Workaround}}
|-
| {{#var:14.0.2 VPN}} || {{#var:14.0.2 Cloud-WireGuard-Verbindung--desc}} || -
|-
| {{#var:14.0.2 Umlaute Cloud-Backup}} || {{#var:14.0.2 Umlaute Cloud-Backup--desc}} || {{#var:14.0.2 Umlaute Cloud-Backup--Workaround}}
|-
| {{#var:14.0.2 ACME}} || {{#var:14.0.2 ACME--desc}} || {{#var:14.0.2 ACME--Workaround}}
|}
</div Einrücken></div>
</div>

----

{{Build | 14.0.1.1 | beta}}
<div class=Release>
* Release Date: 11.02.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1.1--desc}}
{{Einblenden|Known Issue|&zwj;|true|dezent}}
{{h-4|Known_issue}}
;Known Issue
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.1.1 Ethernet}} || {{#var:14.0.1.1 Ethernet--desc}} || {{#var:14.0.1.1 Ethernet--Workaround}}
|}
</div></div></span Einblenden>
</div></div>
<br>
{{sp-einblenden|{{#var:Weitere Beta-Versionen}}|&zwj;|true|dezent}}

{{Build | 14.0.1 | beta}}
<div class=Release>
* Release Date: 30.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1--desc}}
</div></div>

----

{{Build | 14.0.0.2 | beta}}
<div class=Release>
* Release Date: 09.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.2--desc}}
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}</div></div></span></div Einrücken></div></div>

----

{{Build | 14.0.0.1 | beta}}
<div class=Release>
* Release Date: 2.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.1--desc}}
{{h-4|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span>
</div></div></div>

----

{{Build | 14.0 | beta}}
<div class=Release>
* Release Date: 25.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0--desc}}

{{Einblenden|Known Issues|&zwj;|true|dezent}}
{{h-4|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken "
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span Einblenden>
</div></div>
</div sp-einblenden>

</div container_body></div container1 container-col1>


<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v12 | Securepoint UTM v12 }}</small></small>
</div container-head>

<div class="container-body">
* [[UTM/Changelog_v12 | Securepoint v12]]
</div container_body></div container1 container-col1>


<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v11 | Securepoint UTM v11 }}</small></small>
</div container-head>

<div class="container-body">
* [[UTM/Changelog_v11 | Securepoint v11]]
</div container_body></div container1 container-col1>



<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM v10 | Securepoint UTM v10 }}</small></small>
</div container-head>

<div class="container-body">
* [[changelog_sp10| Securepoint 10]]
</div container_body></div container1 container-col1>



<div class="container1 container-col1"><div class="container-head">
<small><small> {{h-2| Securepoint UTM 2007nx | Securepoint UTM 2007nx }}</small></small>
</div container-head>

<div class="container-body">
* [[changelog_sp2007nx| Securepoint 2007nx]]
</div container_body></div container1 container-col1>

</div container-cl>

UTM/Changelog.lang

2026-10-26T13:19:41Z

Lauritzl:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Securepoint UTM Changelog
| Securepoint UTM changelog }}
{{var | head
| Alle Änderungen aus den Securepoint UTM Updates (inkl. Beta Versionen) sind hier für Sie aufgelistet.
| All changes from the Securepoint UTM updates (incl. Beta Versions) are listed here for you. }}
{{var | keywords
| Firmware Updates, UTM Upgrade, UTM Update, Software Aktualisierung
| Firmware updates, UTM upgrade, UTM update, software update }}
{{var | Hinweis
| Hinweis
| Note }}



{{var | Build 14.1.9.6--desc
| ;Security Bugfix
* Aktualisierung des CA-Bundles ({{CVE | CVE-2026-114406 | EUVD-2026-107565}})
| ;Security Bugfix
* Update for ca-bundle ({{CVE | CVE-2026-114406 | EUVD-2026-107565}})
| ;Poprawki błędów związanych z bezpieczeństwem
* Aktualizacja pakietu certyfikatów CA ({{CVE | CVE-2026-114406 | EUVD-2026-107565}}) }}

{{var | 14.2.1-VPN
| SSL-VPN mit OTP
| SSL-VPN with OTP }}
{{var | 14.2.1-VPN--desc
| SSL-VPN mit OTP funktioniert nicht mit Securepoint Windows VPN Client Versionen ≤ 3.6.2
| SSL-VPN with OTP does not work with Securepoint Windows VPN Client versions ≤ 3.6.2 }}
{{var | 14.2.1-VPN--Lösung
| Mit dem Windows VPN Client ab v3.6.3 sind SSL-VPN Verbindungen auch mit OTP möglich.<br>Der Client ist erhältlich als automatisches Update, über das [https://my.securepoint.de/downloads Resellerportal (RSP)] oder auf [https://github.com/Securepoint/vpn-client-releases/releases Github]
| With the Windows VPN Client from v3.6.3 onwards, SSL-VPN connections are also possible with OTP.<br>The client is available as an automatic update, via the [https://my.securepoint.de/downloads reseller portal (RSP)] or on [https://github.com/Securepoint/vpn-client-releases/releases Github] }}
{{var | 1=Build 14.1.9.4--desc
| 2=;Feature
* Über die [[UTM/CLI/Interface|CLI kann die Schnittstelleneinstellung gso_max_size angepasst werden]]. Wenn Pakete an eine Netzwerkschnittstelle ausgelagert werden, kann so bei Problemen mit der Paketübertragung die maximale Größe begrenzt werden
| 3=;Feature
* You can use the [[UTM/CLI/Interface|CLI to adjust the gso_max_size interface setting]] to limit the maximum size of packets offloaded to a network interface in case of packet transmission issues
| 4=;Funkcja
* Za pomocą CLI można ustawić parametr interfejsu gso_max_size, aby ograniczyć maksymalny rozmiar pakietów przekazywanych do interfejsu sieciowego, w przypadku problemów z transmisją pakietów: [[UTM/CLI/Interface|Wiki]]
}}

{{var | 1=Build 14.2.1--desc
| 2=;Maintenance / Security Bugfixes
* Behebung einer Sicherheitslücke im IGMP-Proxy
** {{CVE | CVE-2025-50681 | EUVD-2025-204534}}
* Aktualisierung des nginx Reverse Proxys auf Version 1.31.3
** {{CVE | CVE-2026-42533 | EUVD-2026-44683}}
* Aktualisierung einer Komponente im DNS-Dienst
** {{CVE | CVE-2026-33278 | EUVD-2026-31075}}
** {{CVE | CVE-2026-77860 | EUVD-2026-80286 }}
** {{CVE | CVE-2026-77955 | EUVD-2026-80287 }}
** {{CVE | CVE-2026-78227 | EUVD-2026-80288 }}
** {{CVE | CVE-2026-80225 | EUVD-2026-80289 }}
** {{CVE | CVE-2026-81634 | EUVD-2026-80290 }}
** {{CVE | CVE-2026-81642 | EUVD-2026-80291 }}
** {{CVE | CVE-2026-82717 | EUVD-2026-80292 }}
** {{CVE | CVE-2026-82720 | EUVD-2026-80293 }}
** {{CVE | CVE-2026-85501 | EUVD-2026-80294 }}

* Aktualisierung von OpenSSL auf Version 3.5.7. Zertifikate mit SHA1-Signaturen werden jetzt als Security Level 0 eingestuft
** {{CVE | CVE-2026-84782 | EUVD-2026-89013 }}
* Aktualisierung der Virenscanner-Engine
* Aktualisierung des SSH-Dienstes OpenSSH auf Version 10.5p1
* Aktualisierung des HTTP Proxys (Squid) auf Version 7.6

;Features
* Die Spaltenauswahl in der erweiterten Suche wurde weiter optimiert, so dass mehrfach vorkommende Spaltennamen besser unterschieden werden können
* Farben und Beschriftung der Labels in der Mail-Quarantäne wurden [[UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht|für bessere Verständlichkeit optimiert]]
* Der Button für den Download der Support-Informationen wurde an den [[UTM/Tools#Support_Info|linken unteren Bildschirmrand in die Tool-Leiste verschoben]]
* Nutzern von FreeOTP wird für Securepoint-VPN-Verbindungen [[UTM/AUTH/OTP#Einrichten_eines_Authenticators|für eine bessere Erkennbarkeit nun das Securepoint-Logo angezeigt]]
* Im Admin UI und im User UI kann zusammen mit dem VPN Client Installer jetzt eine [[UTM/AUTH/OTP#Einrichten_eines_Authenticators|WireGuard-Konfiguration heruntergeladen werden, auch wenn SSL-VPN nicht konfiguriert ist]]
* Im SSL-VPN wird der [[UTM/VPN/SSL_VPN-S2S#aktionen|Status der Client-Gegenstellen angezeigt]]
* Im SSL-VPN kann [[UTM/VPN/SSL_VPN-S2S#aktionen|eine S2S Client-Verbindung jetzt manuell getrennt werden]], damit der Client durch Neuaufbau der Verbindung geänderte Einstellungen übernimmt
* In Schritt 8 des Installationsassistenten wird die Eingabe einer Stadt verlangt
* Der Rundgang bei der Neuinstallation einer UTM wurde um Informationen zu Paket-Mitschnitten und Abmelden erweitert. Nicht mehr notwendige Schritte wurden entfernt
* Per CLI-Befehl kann der bevorzugte Mobilfunkmodus eines Modems gesetzt werden
* Der bei Intel-X710-Netzwerkkarten standardmäßig aktive LLDP-Agent wird deaktiviert, da die hardwareseitige Verarbeitung von LLDP-Frames zu Problemen mit LACP, Link Aggregation und Bonding führen kann
* Bei der Konfiguration von OAuth2-Verbindungen können ausschließlich RSA-Zertifikate ausgewählt werden

;Bugfixes
* Der Security Scan über das USP funktioniert wieder für UTMs, die mehrere öffentliche IP-Adressen konfiguriert haben
* Das Öffnen einer Websession aus dem USP wurde für eine geringere Internet-Bandbreite optimiert
* Eine Schnittstellenbasierte HTTP-Proxy Konfiguration konnte in einen Fehler laufen, wenn auf der entsprechenden Schnittstelle die IP entfernt wird
* Sporadisch auftretende ungewollte Logouts aus dem Admin-UI wurden behoben
* Bei der Aktivierung der Ähnlichkeitserkennung war der Port 8083 fälschlicherweise von extern erreichbar
* In seltenen Fällen schlug ein Firmware-Update auf Grund einer falsch konfigurierten Regel fehl
* Ein Fehler im Mailrelay bei der Überprüfung von E-Mail-Adressen für öffentliche Ordner im Exchange wurde behoben
* Bei Verwendung des transparenten Proxys mit einem Konfigurations-Profil kam es zu wiederholten Neustarts des Squid-Proxys
* Clientless VPN funktioniert jetzt auch für Entra ID-Nutzer, bei denen kein Vorname (givenName) vergeben wurde
* IPsec-Roadwarrior-Verbindungen mit DHCP-Pools funktionieren nun wieder zuverlässig, wenn sich der Pool im Netzwerk der ausgewählten Schnittstelle befindet
* Die Anonymisierung kann wieder zuverlässig deaktiviert werden
* Beim Bearbeiten eines Wireguard-Peers mit Präfix /32 wird dieses korrekt angezeigt und gespeichert
* In der Maintenance Console werden jetzt auch Passwörter mit mehr als 33 Zeichen akzeptiert
* Im Installationsassistenten wird die Datenschutzeinstellung für den nginx Reverse-Proxy wieder korrekt gesetzt
| 3=;Maintenance / Security Bug Fixes
* Fixed a security vulnerability in the IGMP proxy
** [https://www.cve.org/CVERecord?id=CVE-2025-50681 CVE-2025-50681] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-50681 EUVD-2025-204534]
* Updated the nginx reverse proxy to version 1.31.3
** [https://www.cve.org/CVERecord?id=CVE-2026-42533 CVE-2026-42533] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42533 EUVD-2026-44683]
* Updated a component in the DNS service
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]
** [https://www.cve.org/CVERecord?id=CVE-2026-77860 CVE-2026-77860] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77860 EUVD-2026-80286]
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80290]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]

* Updated OpenSSL to version 3.5.7. Certificates with SHA1 signatures are now classified as Security Level 0 ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-EUVD-2026-89013])
* Updated the virus scanner engine
* Updated the OpenSSH SSH service to version 10.5p1
* Updated the HTTP proxy (Squid) to version 7.6

;Features
* The column selection in the advanced search has been further optimised so that column names that appear more than once can be distinguished more easily
* The colours and text of the labels in the email quarantine have been [{{#var:host}}UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht optimised for greater clarity]
* The button for downloading support information has been [{{#var:host}}UTM/Tools#Support_Info moved to the bottom left of the screen in the toolbar]
* For Securepoint VPN connections, the Securepoint logo is now [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators displayed to FreeOTP users for greater clarity]
* In the Admin UI and User UI, a WireGuard configuration can now be [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators downloaded alongside the VPN client installer, even if SSL VPN is not configured]
* In SSL VPN, the [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen status of client endpoints is displayed]
* In SSL VPN, an S2S client connection [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen can now be disconnected manually] so that the client applies any changed settings by re-establishing the connection
* In step 8 of the installation wizard, users are prompted to enter a town or city
* The guided tour for a new UTM installation has been expanded to include information on packet capture and log-off. Steps that are no longer necessary have been removed
* The preferred mobile network m Admin UI und im User UI kann zusammode for a modem can be set via a CLI command
* The LLDP agent, which is enabled by default on Intel X710 network adapters, is disabled, as hardware-based processing of LLDP frames can cause issues with LACP, link aggregation and bonding
* When configuring OAuth2 connections, only RSA certificates can be selected

;Bug fixes
* The security scan via the USP now works again for UTMs that have multiple public IP addresses configured
* Opening a web session from the USP has been optimised for lower internet bandwidth
* An interface-based HTTP proxy configuration could result in an error if the IP address was removed from the relevant interface
* Sporadic, unintended logouts from the admin UI have been resolved
* When similarity detection was enabled, port 8083 was incorrectly accessible from outside the network
* In rare cases, a firmware update would fail due to an incorrectly configured rule
* An error in the mail relay when verifying email addresses for public folders in Exchange has been fixed
* When using the transparent proxy with a configuration profile, the Squid proxy would restart repeatedly
* Clientless VPN now also works for Entra ID users who have not been assigned a first name (givenName)
* IPsec Roadwarrior connections with DHCP pools now work reliably again if the pool is located on the network of the selected interface
* Anonymisation can now be reliably disabled again
* When editing a WireGuard peer with a /32 prefix, this is now displayed and saved correctly
* Passwords with more than 33 characters are now accepted in the Maintenance Console
* In the installation wizard, the privacy setting for the nginx reverse proxy is now set correctly again
| 4=;Konserwacja / Poprawki błędów bezpieczeństwa:
* Usunięcie luki w zabezpieczeniach serwera proxy IGMP
** [https://www.cve.org/CVERecord?id=CVE-2025-50681 CVE-2025-50681] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-50681 EUVD-2025-204534]
* Aktualizacja serwera reverse proxy nginx do wersji 1.31.3
** [https://www.cve.org/CVERecord?id=CVE-2026-42533 CVE-2026-42533] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42533 EUVD-2026-44683]
* Aktualizacja komponentu w usłudze DNS
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]
** [https://www.cve.org/CVERecord?id=CVE-2026-77860 CVE-2026-77860] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77860 EUVD-2026-80286]
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80290]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]

* Aktualizacja biblioteki OpenSSL do wersji 3.5.7. Certyfikaty z podpisami SHA1 są teraz klasyfikowane jako poziom bezpieczeństwa 0 ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-EUVD-2026-89013])
* Aktualizacja systemu skanowania wirusów
* Aktualizacja usługi SSH OpenSSH do wersji 10.5p1
* Aktualizacja serwera HTTP proxy (Squid) do wersji 7.6

;Funkcje
* Wybór kolumn w wyszukiwaniu zaawansowanym został ulepszony, dzięki czemu łatwiej jest rozróżnić wielokrotnie występujące nazwy kolumn
* Kolory i opisy etykiet w kwarantannie poczty zostały dostosowane, aby zapewnić lepszą czytelność: [{{#var:host}}UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht Wiki]
* Przycisk pobierania informacji dotyczących pomocy technicznej został przeniesiony do paska narzędzi w lewym dolnym rogu ekranu: [{{#var:host}}UTM/Tools#Support_Info Wiki]
* Użytkownikom FreeOTP wyświetlane jest teraz logo Securepoint w przypadku połączeń Securepoint VPN, aby zapewnić lepszą rozpoznawalność: [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators Wiki]
* W interfejsie administratora i interfejsie użytkownika można teraz pobrać konfigurację WireGuard wraz z instalatorem klienta VPN, nawet jeśli SSL VPN nie jest skonfigurowany: [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators Wiki]
* W SSL VPN wyświetlany jest status zdalnych klientów: [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen Wiki]
* W sieci SSL-VPN połączenie klienckie typu S2S można teraz ręcznie rozłączyć, aby klient przejął zmienione ustawienia poprzez ponowne nawiązanie połączenia: [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen Wiki]
* W kroku 8 kreatora instalacji wymagane jest podanie nazwy miasta
* W instrukcji dotyczącej nowej instalacji UTM dodano informacje na temat rejestracji pakietów oraz wylogowywania się. Usunięto kroki, które nie są już konieczne.
* Za pomocą polecenia CLI można ustawić preferowany tryb pracy modemu w sieci komórkowej
* Domyślnie aktywny agent LLDP w kartach sieciowych Intel X710 zostaje wyłączony, ponieważ sprzętowe przetwarzanie ramek LLDP może powodować problemy z LACP, agregacją łączy i bondingiem
* Podczas konfiguracji połączeń OAuth2 można wybierać wyłącznie certyfikaty RSA

;Poprawki błędów
* Skanowanie bezpieczeństwa za pośrednictwem USP znów działa dla urządzeń UTM, które mają skonfigurowanych kilka publicznych adresów IP
* Otwieranie sesji internetowej z poziomu USP zostało zoptymalizowane pod kątem mniejszej przepustowości łącza internetowego
* Konfiguracja HTTP proxy oparta na interfejsie mogła powodować błąd, jeśli adres IP został usunięty z danego interfejsu
* Naprawiono sporadyczne, niepożądane wylogowania z interfejsu administracyjnego
* Po włączeniu funkcji wykrywania podobieństw port 8083 był błędnie dostępny z zewnątrz
* W niektórych przypadkach aktualizacja oprogramowania sprzętowego kończyła się niepowodzeniem z powodu nieprawidłowo skonfigurowanej reguły
* Naprawiono błąd w serwerze Mailrelay podczas sprawdzania adresów e-mail dla folderów publicznych w Exchange
* Podczas korzystania z transparentnego HTTP Proxy z profilem konfiguracyjnym dochodziło do powtarzających się restartów Squid proxy
* Sieć VPN bez klienta działa teraz również dla użytkowników Entra ID, którym nie przypisano imienia (givenName)
* Połączenia IPsec typu Roadwarrior z pulami DHCP znów działają niezawodnie, jeśli pula znajduje się w sieci wybranego interfejsu
* Anonimizację można znów niezawodnie wyłączyć
* Podczas pracy przy peer Wireguard z prefiksem /32 jest on poprawnie wyświetlany i zapisywany
* W maintenance console akceptowane są teraz również hasła zawierające więcej niż 33 znaki
* W kreatorze instalacji ustawienie dotyczące ochrony danych dla reverse proxy nginx jest ponownie prawidłowo konfigurowane

}}

{{var | 1=Build 14.1.9.3--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von OpenSSL
** {{CVE|CVE-2026-84782 |EUVD-2026-89013}}
;Bugfix
* Die Stabilität beim Wechsel auf die Primary UTM im Cluster sowie bei der anschließenden Reaktivierung der Anwendungen wurde verbessert
| 3=;Maintenance / Security Bugfix:
* OpenSSL update ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-2026-89013])
;Bug fix
* Stability has been improved when switching to the primary UTM in the cluster and during the subsequent reactivation of the applications
| 4=;Konserwacja / Poprawki błędów związanych z bezpieczeństwem
* Aktualizacja biblioteki OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-2026-89013])
;Poprawki błędów
* Poprawiono stabilność podczas przełączania na główny moduł UTM w klastrze oraz podczas późniejszej reaktywacji aplikacji
}}

{{var | 1=Build 14.1.9.2--desc
| 2=;Maintenance / Security Bugfix
* Behebung von Sicherheitslücken im Nameserver <br>
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]

* Kernel update
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217]
| 3=;Maintenance / Security Bugfix
* Fixing security vulnerabilities in the name server
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]
* Kernel update
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217]
| 4=;Konserwacja / Bezpieczeństwo – poprawki błędów
* sunięcie luk w zabezpieczeniach serwera nazw
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]
* Aktualizacja jądra
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217]
}}

{{var | Build 14.1.9.1--desc
| ;Bugfixes
* Bei der Erneuerung von ACME-Zertifikaten, insbesondere bei der Verwendung von vielen Subject Alternative Names (SANs) und Aliasen (CNAMEs) konnte es zu Fehlern kommen
* Beim einmaligen Update über das Unified Security Portal wird die EULA jetzt auch beim Überspringen einer UTM-Version wieder automatisch akzeptiert, so dass zur Finalisierung keine weitere Handlung durch den Nutzer benötigt wird
| ;Bug fixes
* Renewal of ACME-certificates, especially when using many subject alternative names (SANs) and aliases (CNAMEs) could run into errors
* When carrying out a one-time update via the Unified Security Portal, the EULA is now automatically accepted again even if a UTM version is skipped, meaning that no further action is required from the user to complete the process
| ;Poprawki błędów
* Podczas odnawiania certyfikatów ACME mogły wystąpić błędy, zwłaszcza w przypadku stosowania wielu alternatywnych nazw podmiotu (SAN) i aliasów (CNAME)
* W przypadku jednorazowej aktualizacji za pośrednictwem Unified Security Portal umowa EULA jest teraz automatycznie akceptowana nawet w przypadku pominięcia wersji UTM, dzięki czemu do sfinalizowania procesu nie są wymagane żadne dodatkowe działania ze strony użytkownika
}}

{{var | Build 14.1.9--desc
| ;Bugfixes
* War der Webfilter deaktiviert, konnte es dazu führen, dass der transparente Proxy nicht funktionierte
| ;Bug Fixes
* If the webfilter was disabled, the transparent proxy could stop working
| ;Bug Fixes
* Jeśli filtr internetowy był wyłączony, mogło to spowodować, że przezroczysty serwer proxy nie działał }}
{{var | 1=Build 14.1.8--desc
| 2=;Bugfixes
* Bei der Aktivierung der Ähnlichkeitserkennung war der Port 8083 fälschlicherweise von außen erreichbar

;Maintenance / Security Bugfixes
* Behebung einer Sicherheitslücke in OpenSSL (Denial-of-Service-Lücke "HollowByte")
* Behebung von Sicherheitslücken im Clientless VPN ([https://www.cve.org/CVERecord?id=CVE-2026-32853 CVE-2026-32853] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-32853 EUVD-2026-32853]), ([https://www.cve.org/CVERecord?id=CVE-2026-32854 CVE-2026-32854] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-32854 EUVD-2026-32854])
* Aktualisierung einer Mailfilter-Komponente
| 3=;Bug Fixes
* When similarity detection was enabled, port 8083 was incorrectly accessible from the outside

;Maintenance / Security Bug Fixes
* Fixed a security vulnerability in OpenSSL ("HollowByte" denial-of-service vulnerability)
* Fixed security vulnerabilities in Clientless VPN (CVE-2026-32853, CVE-2026-32854)
* Updated a mail filter component
| 4=;Bug Fixes
* Gdy wykrywanie podobieństwa było włączone, port 8083 był nieprawidłowo dostępny z zewnątrz

;Maintenance / Security Bug Fixes
* Naprawiono lukę bezpieczeństwa w bibliotece („HollowByte” – podatność typu DoS)
* Naprawiono luki bezpieczeństwa w rozwiązaniu Clientless VPN (CVE-2026-32853, CVE-2026-32854)
* Zaktualizowano komponent filtra poczty }}
{{var | 14.1.8 HTTP-Proxy
| HTTP-Proxy
| HTTP-Proxy
| HTTP-Proxy }}
{{var | 14.1.8 HTTP-Proxy--desc
| In manchen Umgebungen kann es passieren, dass Webseiten über den HTTP-Proxy nicht mehr geladen werden, wenn der Webfilter ausgeschaltet ist
| In some environments, websites may no longer load via the HTTP proxy if the web filter is disabled
| W niektórych środowiskach może się zdarzyć, że strony internetowe nie będą się już ładować przez serwer proxy HTTP, jeśli filtr internetowy jest wyłączony }}
{{var | 14.1.8 HTTP-Proxy--Workaround
| Webfilter einschalten, oder Rollback auf 14.1.7 oder früher
| Enable the web filter, or Rollback to 14.1.7 or earlier
| Włącz filtr internetowy lub przywróć wersję 14.1.7 lub starszą }}

{{var | 1=Build 14.1.7--desc
| 2=
;Maintenance / Security Bugfixes
* Aktualisierung des Nameserver-Dienstes
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]
* Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075])
* Aktualisierung des HTTP Proxys (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962])
* Aktualisierung von Open VPN auf Version 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div>
;Bugfixes
* Stabilität und Kompatibilität mit bestimmten Mobile Modem-Firmware-Versionen wurde verbessert
* Mit IBF-Gruppen konfigurierte Paketfilterregeln funktionieren nun wieder korrekt
* Der Synchronisationsstatus des Clusters wurde in seltenen Fällen fälschlicherweise als asynchron ausgewiesen
* In seltenen Fällen kam es beim Update sehr alter UTM-Versionen zu Fehlern beim Ausführen des Updates und beim Import einer Konfiguration
* Fehlerhafte Darstellung bei SSL-VPN Log-Meldungen wurde behoben

| 3=
;Maintenance / Security Bugfixes
* Updated nameserver service ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075])
* Updated HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962])
* Updated OpenVPN to version 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div>
;Security Bugfixes
* Stability and compatibility with certain mobile modem firmware versions have been improved
* Packet filter rules with IBF groups are working correctly again
* In rare cases, the synchronization status of the cluster was incorrectly reported as asynchronous
* In rare cases, errors occurred during the update process when updating very old UTM versions and when importing a configuration
* An issue with the display of SSL VPN log messages has been resolved

| 4=
;Maintenance / Security Bugfixes
* Zaktualizowano usługę serwera DNS (nameserver) ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075])
* Zaktualizowano HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962])
* Zaktualizowano OpenVPN do wersji 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div>
;Security Bugfixes
* Poprawiono stabilność i kompatybilność z wybranymi wersjami oprogramowania sprzętowego (firmware) modemów sieci mobilnej
* Przywrócono prawidłowe działanie reguł filtrowania pakietów wykorzystujących grupy IBF
* W rzadkich przypadkach status synchronizacji klastra był nieprawidłowo raportowany jako asynchroniczny
* W rzadkich przypadkach podczas aktualizacji z bardzo starych wersji UTM oraz podczas importu konfiguracji występowały błędy w procesie aktualizacji
* Usunięto problem z wyświetlaniem komunikatów dziennika (logów) SSL VPN
}}

{{var | 1=Build 14.2.0--desc
| 2=;Neue Features
* Admin- und User-Frontend der UTM stehen nun auch in [[UTM/Sprachauswahl|polnischer Sprache zur Verfügung]] (experimentell). Es erfolgt keine Browser-abhängige automatische Umstellung der Sprache. Dafür nutzt man den URL-Parameter "lang=pl-beta".<br>Beispiel: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki>
* Im Verschlüsselungs-Dialog kann jetzt [[UTM/AUTH/Verschl%C3%BCsselung|der Sicherheitsmodus gesetzt werden]]. Im Zertifikatsdialog werden bei Bedarf Zertifikate markiert, die ein bestimmtes Sicherheitslevel unterschreiten
* In allen Dialogen, die Tabellen enthalten, kann nun eine [[UTM/Erweiterte_Suche|spaltenspezifische Suchfunktion genutzt werden]]
;Features
:Cluster
* In einem Cluster stehen die [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Konfigurationen für Primary und Spare nun auf beiden Geräten zum Download zur Verfügung]]
* Das Mailarchiv wird im Cluster jetzt auf beiden Maschinen synchronisiert
* Um den Umstieg von Bestands-UTMs auf Cluster-UTMs zu erleichtern, kann der Benutzer im Cluster Assistent nun [[UTM/NET/Cluster#Cluster-Konfiguration|für mehrere Schnittstellen virtuelle IPs anlegen bzw. bestehende IPs umwandeln]]
:HTTP-Proxy
* In den HTTP Proxy Konfigurationsprofilen werden jetzt [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|alle Werte angezeigt, die aus dem globalen Konfigurationsprofil übernommen wurden]]
* Das Logging des HTTP-Proxy-Caches wurde erweitert. Debug-Protokolle können nun [[UTM/APP/HTTP_Proxy#Log|gezielt für ausgewählte Bereiche und Detailstufen aktiviert werden]], um die Analyse komplexer oder sporadisch auftretender Proxy-Probleme zu erleichtern
* Im HTTP-Proxy kann die [[UTM/APP/HTTP_Proxy#Erweitert|Anzahl der Threads konfiguriert werden]]
:Mailfilter
* Beim Neuversand einer E-Mail aus der Quarantäne wird als Absender nun die globale Admin-E-Mailadresse verwendet
* In den Einstellungen des Mailfilters [[UTM/APP/Mailfilter#Fehlerbehandlung|kann konfiguriert werden, ob und wann eine E-Mail erneut gescannt werden soll]], falls bei der Erstverarbeitung ein Fehler aufgetreten ist
* Beim Hinzufügen von Filterregeln im Mailfilter kann [[UTM/APP/Mailfilter#Kriterien|zwischen dem technischen und dem sichtbaren Absender unterschieden werden]]
:Mailrelay
* Das [[UTM/APP/Mailrelay#Allgemein|DKIM-Ergebnis „policy“ kann für Filterregeln verwendet werden]]. Zudem lassen sich akzeptierte DKIM-Algorithmen und Mindestschlüssellängen individuell konfigurieren
* TLS-Anforderungen können [[UTM/APP/Mailrelay#Relaying|pro Domain/Hostname konfiguriert werden]]
:Paketfilter
* QUIC mit Port 443 wurde der Liste der vorkonfigurierten Dienste hinzugefügt
:Netzwerkkonfiguration
* Im Paketfilter wurde [[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|die Anzeige der MAC-Adresse aus dem Tooltip in die einblendbaren Detailinformationen verschoben]]
* In der Netzwerkkonfiguration können Schnittstellen mit Typ Ethernet, Bond, Bridge, VLAN und WLAN bei aktiviertem Router Advertisement und aktivierter Vergabe von IPv6-Adressen nun [[UTM/NET/Ethernet#Allgemein|zwei RDNSS Adressen konfiguriert werden]]
:Wireguard
* In der Wireguard-Konfiguration ist jetzt ein Port-Wertebereich von 1 - 65535 zulässig
* Beim Erstellen einer neuen Wireguard-Verbindung können - analog zum Peer - auch für AD-Benutzer und lokale Benutzer [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|erweiterte Einstellungen (Zonen und Netzwerkobjekte) konfiguriert werden]]
:Dashboard
* Der Wert für den aktuellen Datensatz des Load Widgets wird [[UTM/Widgets#Tacho|in Form eines Tachos dargestellt]]
* Das Schnittstellen-Widget wurde um die [[UTM/Widgets#Schnittstellen|Auswahl von Datentypen erweitert]]
:Installationsassistent
* Im [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Installationsassistenten]] wird beim Erstellen einer PPPoE- oder DHCP-Modem-Verbindung automatisch der DNS-Server des Providers verwendet, um Probleme mit der Namensauflösung zu verhindern. Bei Bedarf kann diese Option wieder deaktiviert werden
* Im [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|zweiten Schritt des Installationsassistenten]] (neue Bezeichnung „Sicherheitseinstellungen“) kann nun auch die Berücksichtigung von Threat Intelligence Filter und GeoIP konfiguriert werden
* Beim ersten Login auf eine neue UTM kann nun [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|direkt eine bestehende Konfiguration importiert werden]]
* Welche Paketfilter-Regeln automatisch angelegt werden sollen [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|kann konfiguriert werden]]
:Webinterface
* "Neustart" und "Herunterfahren" können jetzt [[UTM/Logout|über ein Pop-up-Menü am Menüpunkt „Abmelden“ aufgerufen werden]]
* Der Inhalt des Seitenmenüpunkts <span id="Anwendungen">"Anwendungen"</span> wurde neu sortiert und gruppiert, um logische Zusammenhänge besser abzubilden {{info|{{Bild|UTM_14.2_Anwendungen.png|icon=image}} }} IDS/IPS wurde in das Menü Firewall verschoben und Nameserver zu Netzwerk.
* Die UTMs in einem Cluster werden jetzt als [[UTM/NET/Cluster|"Primary" und "Spare" beziehungsweise - bezogen auf den Status - als "Aktive Cluster-UTM" und "Passive Cluster-UTM" bezeichnet]]
* Im Falle von ungespeicherten oder ungültigen Eingaben wird [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|bei einem Seitenwechsel nun ein Warnhinweis angezeigt]]. Dieser Hinweis kann in den erweiterten Einstellungen bei Bedarf deaktiviert werden
* Beim Hinzufügen einer OAuth 2 Verbindung können [[UTM/AUTH/OAuth2#Button|Zertifikate angelegt werden]], ohne dass der Hinzufügen-Dialog verlassen werden muss
* Die [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|Benennung der Download-Optionen im SSL-VPN-Dialog wurde verbessert]]
* In den Tabellen für [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|Netzwerkobjekte]], [[UTM/RULE/Dienste#copy|Dienste]], [[UTM/APP/Webfilter#copy|Webfilter-Profile]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]] und [[UTM/AUTH/Benutzerverwaltung#copy|Benutzer]] können Einträge jetzt kopiert werden
:Sonstiges
* Die minimale Länge für [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|neu angelegte Schlüssel wurde auf 2048 Bit erhöht]]
* In einer Clusterkonfiguration deaktivierte Dienste werden wieder aktiviert, wenn die Konfiguration in einem Gerät ohne Cluster-Lizenz eingespielt wird
* In der Netzwerkkonfiguration können bei aktivierter Vergabe von IPv6-Adressen nun [[UTM/NET/Ethernet#Allgemein|zwei RDNSS Adressen konfiguriert werden]]
* [[UTM/APP/Mailfilter|Der Spamreport wurde optisch modernisiert]] und passt sich den Anforderungen des jeweiligen Endgeräts besser an
* Für den Verzeichnistyp Entra ID können in der AD/LDAP Authentifizierung jetzt [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|erweiterte Attributnamen konfiguriert werden]]
* Unbekannte Namen innerhalb einer Forward-Zone können nun optional zusätzlich [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|über externe Nameserver aufgelöst werden]], um die Kompatibilität mit externen CNAME-Zielen zu verbessern
* Beim Zero-Touch-Enrollment einer UTM über das USP wird auch ohne angehängte Konfiguration [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|ein Update auf die aktuellste UTM-Version durchgeführt]]
;Bugfixes
* Bei der Erstellung von Netzwerkobjekten vom Typ VPN-Host und VPN-Netzwerk werden nun alle Zonen mit VPN-Bezug zuverlässig angezeigt
* Bei SNMP-Abfragen werden Lizenz-Seriennummern nun korrekt ausgegeben
* Beim Ausdruck einer lokalen Konfiguration in der Konfigurationsverwaltung wurden fehlende Werte zu Relay-Zonen, IDS/IPS und Alerting Center ergänzt
* Die Reihenfolge der SANs eines ACME-Zertifikats kann nicht mehr geändert werden, um die Integrität des Zertifikats sicherzustellen
* Im Paketfilter-Log erscheinen bei Anfragen an systemweit abgelehnte Ziele keine temporären ACCEPT-Einträge vor der finalen Ablehnung mehr
* Tabs für die Online-Hilfe und das Log werden automatisch geschlossen, sobald das UTM-UI Hauptfenster beendet wird
| 3=;New features
* The UTM admin and user frontends are now [[UTM/Sprachauswahl|also available in Polish]] (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".<br>
Example: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki>
* Security mode can now be set [[UTM/AUTH/Verschl%C3%BCsselung|in the encryption dialog]]. In the certificate dialog, certificates that fall below a certain security level are flagged, if configured accordingly
* A [[UTM/Erweiterte_Suche|column-specific search function]] can now be used in all dialogs that contain tables
;Features
:Cluster
* In a cluster, the configurations for the primary and spare devices are now [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|available for download on both devices]]
* The mail archive is now synchronized across both machines in the cluster
* To facilitate the transition from existing UTMs to cluster UTMs, users can now [[UTM/NET/Cluster#Cluster-Konfiguration|create virtual IPs for multiple interfaces or convert existing IPs in the Cluster Wizard]]
:HTTP Proxy
* The HTTP proxy configuration profiles now [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|display all values that were inherited from the global configuration profile]]
* [[UTM/APP/HTTP_Proxy#Log|HTTP proxy cache logging has been enhanced]]. Debug logs can now be enabled specifically for selected areas and detail levels to facilitate the analysis of complex or sporadic proxy issues
* The [[UTM/APP/HTTP_Proxy#Erweitert|number of threads in the HTTP proxy can now be configured]]
:Mailfilter
* When resending an email from quarantine, the global admin email address is now used as the sender
* In the mail filter settings, you can configure [[UTM/APP/Mailfilter#Fehlerbehandlung|whether and when an email should be scanned again if an error occurred during initial processing]]
* When adding filter rules in the mail filter, you can [[UTM/APP/Mailfilter#Kriterien|distinguish between the technical and the visible sender]]
:Mailrelay
* The [[UTM/APP/Mailrelay#Allgemein|DKIM result "policy" can be used for filter rules]]. Additionally, accepted DKIM algorithms and minimum key lengths can be configured individually
* TLS requirements can [[UTM/APP/Mailrelay#Relaying|be configured per domain/hostname]]
:Packet Filter
* QUIC on port 443 has been added to the list of preconfigured services
:Network configuration
* In the Packet Filter, the display of the [[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|MAC address has been moved from the tooltip to the expandable detail information]]
* In the network configuration, interfaces of type Ethernet, Bond, Bridge, VLAN, and WLAN can now [[UTM/NET/Ethernet#Allgemein|be configured with two RDNSS addresses]] when Router Advertisement and IPv6 address assignment are enabled
:WireGuard
* The WireGuard configuration now allows a port value range of 1 – 65535
* When creating a new WireGuard connection, advanced settings (zones and network objects) can now [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|be configured for AD users and local users as well]] — similar to peers
:Dashboard
* The value for the current data point in the Load widget is [[UTM/Widgets#Tacho|displayed as a speedometer]]
* The Interface widget has been expanded [[UTM/Widgets#Schnittstellen|to include data type selection]]
:Setup Wizard
* In the [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Setup Wizard]], when creating a PPPoE or DHCP modem connection, the provider’s DNS server is automatically used to prevent name resolution issues. This option can be disabled again if necessary
* In the second step of the Setup Wizard (now called "Security Settings"), you can now also [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|configure the use of Threat Intelligence Filter and GeoIP]]
* When logging in to a new UTM for the first time, an [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|existing configuration can now be imported directly]]
* You can now [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|configure which packet filter rules should be created automatically]]
:Webinterface
* "Restart" and "Shut Down" can now [[UTM/Logout|be accessed via a pop-up menu under the "Log Out" menu item]]
* The content of the "Applications" side menu item has been reorganized and grouped to better reflect logical relationships {{info|{{Bild|UTM_14.2_Anwendungen-en.png|icon=image}} }} IDS/IPS has been moved to the Firewall menu, and Nameservers to the Network menu
* The UTMs in a cluster are now labeled [[UTM/NET/Cluster|"Primary" and "Spare" or — depending on their status—"Active Cluster UTM" and "Passive Cluster UTM"]]
* A warning message is now displayed [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|when navigating to another page if there are unsaved or invalid entries]]. This message can be disabled in the advanced settings if desired
* When adding an OAuth 2 connection, [[UTM/AUTH/OAuth2#Button|certificates can be created without having to exit the Add dialog]]
* The [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|labeling of the download options in the SSL VPN]] dialog has been improved
* Entries can now be copied in the tables for [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|network objects]], [[UTM/RULE/Dienste#copy|services]], [[UTM/APP/Webfilter#copy|Wweb filter profiles]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]], and [[UTM/AUTH/Benutzerverwaltung#copy|users]]
:Miscellaneous
* The minimum length for [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|newly created keys has been increased to 2048 bits]]
* Services that are disabled in a cluster configuration are re-enabled when the configuration is imported into a device without a cluster license
* The [[UTM/APP/Mailfilter|spam report has been visually updated]] and now adapts better to the requirements of the respective end device
* For the Entra ID directory type, [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|extended attribute names can now be configured in AD/LDAP authentication]]
* Unknown names within a forward zone can now optionally [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|be resolved via external name servers to improve compatibility with external CNAME targets]]
* During zero-touch enrollment of a UTM via the USP, [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|an update to the latest UTM version is performed]] even without an attached configuration
;Bug fixes
* When creating network objects of the types "VPN Host" and "VPN Network," all VPN-related zones are now reliably displayed
* License serial numbers are now correctly displayed in SNMP queries
* When printing a local configuration in Configuration Management, missing values for relay zones, IDS/IPS, and the Alerting Center have been added
* The order of SANs in an ACME certificate can no longer be changed to ensure the certificate’s integrity
* In the packet filter log, temporary ACCEPT entries no longer appear before the final rejection for requests to system-wide blocked destinations
* Tabs for online help and the log are automatically closed as soon as the UTM UI main window is closed
| 4=;Nowe funkcje:
* Interfejsy administratora i użytkownika UTM są teraz również dostępne w języku polskim (eksperymentalnie). Język nie zmienia się automatycznie na podstawie ustawień przeglądarki. Użyj parametru URL "lang=pl-beta".<br>Na przykład: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki> [[UTM/Sprachauswahl|Wiki]]
* Moduł bezpieczeństwa można teraz ustawiać w oknie dialogowym szyfrowania. W oknie certyfikatów, certyfikaty niespełniające określonego poziomu bezpieczeństwa bedą oznaczane, jeśli zostało to odpowiednio skonfigurowane: [[UTM/AUTH/Verschl%C3%BCsselung|Wiki]]
* Specyficzna funkcja wyszukiwania dla kolumny jest teraz dostępna we wszystkich oknach dialogowych zawierających tabele: [[UTM/Erweiterte_Suche|Wiki]]
;Features
:Cluster
* W klastrze konfiguracje głównego i drugorzędnego klastra są teraz dostępne do pobrania na obu urządzeniach: [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Wiki]]
* Archiwum poczty jest teraz synchronizowany na obu maszynach w klastrze
* Aby ułatwić przejście z istniejących UTM do klastrowych UTM, użytkownicy mogą teraz tworzyć wirtualne adresy IP dla wielu interfejsów lub konwertować istniejące adresy IP w kreatorze klastra: [[UTM/NET/Cluster#Cluster-Konfiguration|Wiki]]
:HTTP Proxy
* Profile konfiguracji proxy HTTP wyświetlają teraz wszystkie wartości odziedziczone z globalnego profilu konfiguracji
* Rozszerzono funkcję rejestrowania danych z pamięci podręcznej (cache) serwera HTTP proxy. Logi debugowania można teraz włączać osobno dla wybranych obszarów i poziomów szczegółowości, aby ułatwić analizę skomplikowanych lub sporadycznych problemów związanych z serwerami proxy. [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|Wiki]]
* W serwerze proxy HTTP można skonfigurować liczbę wątków (threads): [[UTM/APP/HTTP_Proxy#Erweitert|Wiki]]
:Filtr poczty
* Przy ponownym wysyłaniu wiadomości e-mail z kwarantanny jako nadawca jest teraz używany globalny adres e-mail administratora
* W ustawieniach filtra poczty można skonfigurować, czy i kiedy wiadomość e-mail ma zostać ponownie sprawdzona, jeśli podczas pierwszego przetwarzania wystąpił błąd
* Podczas dodawania reguł filtrowania w filtrze poczty można rozróżnić nadawcę technicznego od nadawcy widocznego: [[UTM/APP/Mailfilter#Kriterien|Wiki]]
:Mailrelay
* Wynik DKIM „policy” może być używany w regułach filtrowania. Ponadto można indywidualnie skonfigurować akceptowane algorytmy DKIM oraz minimalną długość klucza: [[UTM/APP/Mailrelay#Allgemein|Wiki]]
* Wymagania TLS można konfigurować dla każdej domeny/nazwy hosta: [[UTM/APP/Mailrelay#Relaying|Wiki]]
:Filtr pakietów
* Do listy wstępnie skonfigurowanych usług został dodany QUIC na porcie 443
:Konfiguracja sieci
* W filtrze pakietów adres MAC został przeniesiony z podpowiedzi do rozwijanego okna zawierającego szczegółowe informacje:[[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|Wiki]]
* W konfiguracji sieciowej, interfejsy typu Ethernet, Bond, Bridge, VLAN i WLAN mogą być teraz konfigurowane z dwoma adresami RDNSS, gdy włączone są funkcje Router Advertisement i Przydzielanie adresów IPv6: [[UTM/NET/Ethernet#Allgemein|Wiki]]
:WireGuard
* Konfiguracja WireGuard obsługuje teraz zakres wartości portów od 1 do 65535
* Podczas tworzenia nowego połączenia WireGuard zaawansowane ustawienia (strefy i obiekty sieciowe) można teraz konfigurować również dla użytkowników AD i użytkowników lokalnych — podobnie jak dla peerów: [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|Wiki]]
:Pulpit
* Wartość bieżącego punktu danych w widżecie "Obciążenie" jest wyświetlane jako prędkościomierz: [[UTM/Widgets#Tacho|Wiki]]
* Widżet "Interfejs" został rozbudowany o możliwość wyboru typu danych: [[UTM/Widgets#Schnittstellen|Wiki]]
:Kreator konfiguracji
* W kreatorze konfiguracji podczas tworzenia połączenia modemowego PPPoE lub DHCP serwer DNS dostawcy jest automatycznie używany, aby zapobiec problemom z rozwiązywaniem nazw. W razie potrzeby tę opcję można wyłączyć: [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Wiki]]
* W drugim kroku kreatora konfiguracji (teraz nazywanym „Ustawienia zabezpieczeń”) można teraz również skonfigurować używanie filtra Threat Intelligence i GeoIP: [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|Wiki]]
* Przy pierwszym logowaniu do nowegeo urządzenia UTM można teraz bezpośrednio zaimportować już istniejącą konfigurację: [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|Wiki]]
* Można teraz konfigurować, które reguły filtra pakietów powinny być tworzone automatycznie: [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|Wiki]]
:Webinterface
* Opcje „Uruchom ponownie” i „Wyłącz” są teraz dostępne w menu podręcznym pod pozycją menu „Wyloguj się”: [[UTM/Logout|Wiki]]
* Zawartość sekcji „Aplikacje” została ponownie posortowana i pogrupowana, aby lepiej odzwierciedlić logiczne powiązania {{info|{{Bild|UTM_14.2_Anwendungen-pl.png|icon=image}} }} Funkcja "IDS/IPS" została przeniesiona do menu „Zapora sieciowa” a sekcja "Ustawienia DNS" do zakładki „Sieć”
* Urządzenia UTM w klastrze są teraz oznaczane jako "główny" i "drugorzędny" lub — w zależności od ich statusu — "aktywny" i "pasywny": [[UTM/NET/Cluster|Wiki]]
* Komunikat ostrzegawczy jest teraz wyświetlany podczas przechodzenia do innej strony, jeśli istnieją niezapisane lub nieprawidłowe wpisy. W razie potrzeby ten komunikat można wyłączyć w ustawieniach zaawansowanych: [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|Wiki]]
* Podczas dodawania połączenia OAuth2 można tworzyć certyfikaty bez konieczności wychodzenia z okna dialogowego dodawania: [[UTM/AUTH/OAuth2#Button|Wiki]]
* Ulepszono nazwy opcji pobierania w oknie dialogowym SSL-VPN: [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|Wiki]]
* Od teraz można kopiować w tabelach [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|obiektów sieciowych]], [[UTM/RULE/Dienste#copy|usług]], [[UTM/APP/Webfilter#copy|profili filtra internetowego]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]] i [[UTM/AUTH/Benutzerverwaltung#copy|użytkowników]]
:Inne
* Minimalna długość nowo tworzonych kluczy została zwiększona do 2048 bitów: [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|Wiki]]
* Usługi wyłączone w konfiguracji klastra są ponownie włączane, gdy konfiguracja jest importowana do urządzenia bez licencji klastra
* Wygląd raportu dotyczącego Spamu został unowocześniony i została poprawiona jego responsywność: [[UTM/APP/Mailfilter|Wiki]]
* W przypadku typu katalogu Entra ID można teraz skonfigurować rozszerzone nazwy atrybutów w uwierzytelnianiu AD/LDAP: [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Wiki]]
* Nieznane nazwy w strefie Forward DNS mogą być teraz opcjonalnie rozwiązywane za pośrednictwem zewnętrznych serwerów nazw, aby poprawić zgodność z zewnętrznymi celami CNAME: [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|Wiki]]
* Podczas rejestracji zero-touch UTM za pośrednictwem USP przeprowadzana jest aktualizacja do najnowszej wersji UTM nawet bez dołączonej konfiguracji: [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|Wiki]]
;Bug fixes
* Podczas tworzenia obiektów sieciowych typów „Host VPN” i „Sieć VPN” wszystkie strefy związane z VPN są teraz poprawnie wyświetlane.
* Numery seryjne licencji są teraz poprawnie wyświetlane w zapytaniach SNMP
* Wydruk lokalnej konfiguracji (w zarządzaniu konfiguracją) uzupełniono o brakujące wartości dla strefy Relay DNS, IDS/IPS i centrum alertów
* Kolejność wpisów SAN w certyfikacie ACME nie może być już zmieniana, aby zapewnić integralność certyfikatu
* W logch filtra pakietów, nie pojawiają się już tymczasowe wpisy ACCEPT, przed ostatecznym odrzuceniem żądań do celów zablokowanych systemowo
* Karty pomocy online i log są automatycznie zamykane, gdy tylko zostanie zamknięte główne okno interfejsu UTM
}}
{{var | 14.2.0 Schnittstellenbezeichnungen
| Schnittstellenbezeichnungen
| Interface names
| Nazwy interfejsów }}
{{var | 14.2.0 Schnittstellenbezeichnungen--desc
| Bei einem Import einer Konfigurationsdatei einer neu installierten und noch unlizenzierten UTM werden die Schnittstellenbezeichnungen des '''LAN-Schemas''' nicht korrekt an das '''A/B/C-Schema''' angepasst (Beispiel: ''LAN1'' → ''A1''), wodurch diese Schnittstellen nach einem Reboot nicht mehr ansprechbar sind.<br>Außer bei G5- und G6-Hardware tritt das '''LAN-Schema''' bei allen Systemen auf.
| When importing a configuration file for a newly installed and as yet unlicensed UTM, the interface names in the '''LAN scheme''' are not correctly mapped to the '''A/B/C scheme''' (e.g. ''LAN1'' → ''A1''), meaning that these interfaces can no longer be accessed after a reboot. <br>With the exception of G5 and G6 hardware, the '''LAN scheme''' occurs on all systems.
| Podczas importowania pliku konfiguracyjnego nowo zainstalowanego i jeszcze nielicencjonowanego urządzenia UTM nazwy interfejsów ze '''schematu LAN''' nie są poprawnie dostosowywane do '''schematu A/B/C''' (przykład: ''LAN1'' → ''A1''), co powoduje, że po ponownym uruchomieniu urządzenia nie można uzyskać dostępu do tych interfejsów. <br>Z wyjątkiem sprzętu G5 i G6, problem z '''schematem LAN''' występuje we wszystkich systemach. }}
{{var | 14.2.0 Schnittstellenbezeichnungen--Workaround
| Import der Konfigurationsdatei über die Konfigurationsverwaltung durchführen, nachdem die neue UTM installiert und lizenziert wurde
| Import the configuration file via the Configuration Manager once the new UTM has been installed and licensed
| Po zainstalowaniu i aktywowaniu licencji nowego urządzenia UTM należy zaimportować plik konfiguracyjny za pomocą narzędzia do zarządzania konfiguracją }}

{{var | 1=Build 14.1.6--desc
| 2=;Maintenance / Security Bugfixes
* Behebung von Sicherheitslücken im Linux Kernel <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-31431 CVE-2026-31431] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-31431 EUVD-2026-24639])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43284 CVE-2026-43284] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43284 EUVD-2026-28535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43500 CVE-2026-43500] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43500 EUVD-2026-29037])</span>,<span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46300 CVE-2026-46300] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46300 EUVD-2026-31535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46333 CVE-2026-46333] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46333 EUVD-2026-30540])</span></div>

* Behebung einer Sicherheitslücke im nginx Reverse Proxy <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-42945 CVE-2026-42945] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42945 EUVD-2026-30010])</span></div>

* Aktualisierung von Open VPN auf Version 2.6.20 <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-40215 CVE-2026-40215] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-40215 EUVD-2026-35200])</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35058 CVE-2026-35058] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-35058 EUVD-2026-35197])</span></div>

;Feature
* Der Parameter [[UTM/AUTH/Benutzerverwaltung#SSL-VPN|Redirect Gateway unter SSL-VPN]] wird für neue Benutzer standardmäßig auf „Aus“ gesetzt

;Bugfixes
* In bestimmten Umgebungen konnten nach einem OpenVPN-Update einzelne Dienste (z. B. RDP oder VoIP) trotz bestehender SSL-VPN-Verbindung nicht genutzt werden. Durch die Anpassung des MSS-Fix-Werts auf 1450 wurde dieses Verhalten behoben
* Die Auswertung der Cluster-Prioritäten wurde korrigiert. Nach einem Failover übernimmt nun wieder automatisch das Gerät mit der höheren Priorität die aktive Rolle, sobald beide Cluster-Knoten verfügbar sind
* Beim einmaligen Update über das Unified Security Portal wird die EULA wieder automatisch akzeptiert, so dass zur Finalisierung keine weitere Handlung durch den Nutzer benötigt wird
* Der systemweite Proxy wird im Webfilter wieder korrekt genutzt
* Bei Nutzung der Funktion AUTH_GEN_TOKEN wurden Benutzern in seltenen Fällen falsche IPs bei der Open VPN-Verbindung zugewiesen
* Die Parameter zur Lease-Time und zur Ablehnung unbekannter Clients können für DHCP wieder konfiguriert werden
* Segfaults im nginx Reverse-Proxy wurden behoben
* Der Clusterkonfigurations-Dialog kann erst nach Beendigung des Speichervorgangs verlassen werden, um die vollständige Speicherung aller Parameter sicherzustellen
| 3=Maintenance / Security Bugfixes
* Fixed security vulnerabilities in the Linux kernel <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-31431 CVE-2026-31431] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-31431 EUVD-2026-24639])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43284 CVE-2026-43284] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43284 EUVD-2026-28535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43500 CVE-2026-43500] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43500 EUVD-2026-29037])</span>,<span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46300 CVE-2026-46300] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46300 EUVD-2026-31535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46333 CVE-2026-46333] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46333 EUVD-2026-30540])</span></div>

* Fixed a security vulnerability in the nginx reverse proxy <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-42945 CVE-2026-42945] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42945 EUVD-2026-30010])</span></div>

* Updated OpenVPN to version 2.6.20 <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-40215 CVE-2026-40215] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-40215 EUVD-2026-35200])</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35058 CVE-2026-35058] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-35058 EUVD-2026-35197])</span></div>

;Feature
* The [[UTM/AUTH/Benutzerverwaltung#SSL-VPN|"Redirect Gateway" parameter in the SSL-VPN]] section is set to “Off” by default for new users

;Bugfixes
* SSL-VPN: Adjusting the MSS-Fix value to 1450 resolved connection issues with certain services following OpenVPN updates
* The evaluation of cluster priorities has been corrected. After a failover, the device with the higher priority now automatically assumes the active role again as soon as both cluster nodes are available
* During a one-time update via the Unified Security Portal, the EULA is automatically accepted again, so no further action is required by the user to finalize the process
* The system-wide proxy is now used correctly again in the web filter
* When using the AUTH_GEN_TOKEN function, users were in rare cases assigned incorrect IPs during the OpenVPN connection
* The parameters for lease time and for rejecting unknown clients can be configured again for DHCP
* Segfaults in the nginx reverse proxy have been fixed
* The cluster configuration dialog can only be exited after the save process is complete to ensure that all parameters are fully saved}}

{{var | 14.1.5.1 Cluster-Prio
| Cluster Aktivierung
| Cluster activation }}
{{var | 14.1.5.1 Cluster-Prio--desc
| Aktuell wird die Priorität auf der passiven Maschine falsch berechnet, wenn Interfaces mit der Option {{b|Schnittstelle ist beim Backup deaktiviert}} konfiguriert sind.<br>Bei einem Ausfall eines oder einer kleinen Anzahl Interfaces kann es daher zu Einschränkungen bei der Umschaltung zwischen den Systemen kommen.
| Currently, the priority on the passive machine is calculated incorrectly if interfaces are configured with the option {{b|Interface is disabled during backup}}.<br>If one or a small number of interfaces fail, this may therefore lead to restrictions when switching between systems. }}
{{var | 14.1.5.1 Cluster-Prio--Workaround
| Rollback auf 14.1.4 oder früher
| Rollback to 14.1.4 or earlier }}
{{var | Build 14.1.5.1--desc
|
;Bugfixes
* In Clusterumgebungen konnte es in manchen Fällen dazu kommen, dass die Geräte nicht mehr über ihre virtuelle IP erreichbar sind
* Eine WAN-Schnittstelle kann nicht mehr fälschlicherweise als Cluster HA-Schnittstelle konfiguriert werden
|
* In some cases in cluster environments, devices could no longer be reached via their virtual IP address
* A WAN interface can no longer be mistakenly configured as a cluster HA interface
}}

{{var | 14.1.5-Keepalived
| Fehlende virtuelle IP in Cluster-Umgebungen
| Missing virtual IP addresses in cluster environments }}
{{var | 14.1.5-Keepalived--desc
| In Clusterumgebungen kann es in manchen Fällen dazu kommen, daß die Geräte nicht mehr über ihre virtuelle IP erreichbar sind
| In cluster environments, there may be instances where devices can no longer be reached via their virtual IP address }}
{{var | 14.1.5-Keepalived--Workaround
| Rollback (bzw. Reboot, falls die UTM nicht mehr erreichbar ist)
| Rollback (or reboot, if the UTM is no longer accessible) }}
{{var | 1=Build 14.1.5--desc
| 2=;Maintenance / Security Bugfixes
* Behebung von Sicherheitslücken beim IPSec Dienst <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>

;Features
* [[UTM/VPN/SSL_VPN-Roadwarrior#cipher | Veraltete Hash-Verfahren und Cipher in SSL-VPN]] werden bei bestehenden Konfigurationen als „nicht unterstützt“ markiert und können nicht neu ausgewählt werden
* Das Alerting-Center informiert den Benutzer künftig über [[UTM/AlertingCenter#Funktionstest | Zertifikate, die veraltete Signaturalgorithmen verwenden]]

;Bugfixes
* In der Appliance-Ansicht im Dashboard wird ein Interface auch dann korrekt als aktiv angezeigt (grün umrahmt), wenn ein Fallback eingerichtet ist
* Die globale E-Mail-Adresse in den Servereinstellungen wurde fälschlicherweise als ungültig markiert, wenn sie in Teilen nicht vertrauenswürdigen Domains ähnelte
* Segfaults im keepalived-Prozess wurden behoben
* Selten vorkommende hohe CPU-Auslastung durch den TI-Proxy wurden behoben
* Die erweiterte Einstellung "HTTP- und Reverse-Proxy File Descriptor" wird jetzt auch auf den nginx Reverse Proxy angewandt
* Backups werden für Hyper-V VSS Konfigurationen (Volume Shadow Copy Service) korrekt ausgeführt
* Der UTM Spamreport wird in AMAVIS nicht mehr als Spam interpretiert
* Die Auflösung für URL-Shortener im Webfilter wurde optimiert. Ein Tooltip informiert über die genaue Vorgehensweise
* LTE-Verbindung stabilisiert – wwan-Interface baut nach Abbruch die IPv4-Verbindung wieder korrekt auf
* Die Cluster-Synchronisation funktioniert auch dann, wenn die maximale Anzahl der Konfigurationen bereits erreicht wurde
| 3=
;Maintenance / Security Bug Fixes
* Security vulnerabilities in the IPSec service have been addressed <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>

;Features
* Obsolete hash algorithms in SSL-VPN are marked as “not supported” in existing configurations and cannot be selected anymore
* The Alerting Center will now notify users about certificates that use obsolete signature algorithms

;Bug fixes
* In the appliance view of the dashboard, an interface is now correctly displayed as active (with a green border) even when a fallback is configured
* The global email address in the server settings was incorrectly marked as invalid if parts of it resembled untrusted domains
* Segfaults in the keepalived process have been fixed
* Rare instances of high CPU usage caused by the TI proxy have been fixed
* The advanced setting “HTTP and Reverse Proxy File Descriptor” now also applies to the nginx reverse proxy
* Backups are now performed correctly for Hyper-V VSS configurations (Volume Shadow Copy Service)
* The UTM spam report is now MIME-compliant again and no longer triggers spam filters
* Resolution for URL shorteners in the web filter has been optimized. A tooltip provides information on the exact procedure
* LTE connection stabilized – the wwan interface now correctly re-establishes the IPv4 connection after a drop
* Cluster synchronization now works even if the maximum number of configurations has already been reached }}

{{var | Build 14.1.4--desc
| ;Features
* Eine Fehlermeldung weist den Benutzer in den Netzwerkwerkzeugen jetzt darauf hin, falls zu prüfende Domains in der Ähnlichkeitserkennung fehlerhaft sind

;Bugfixes
* Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern konnte es dazu kommen, dass Primary und Spare UTM gleichzeitig in den aktiven Modus schalten
* Schwerwiegendes Problem behoben, das auftrat, falls ein AD-Server beim Beitritt nicht erreichbar war
* In seltenen Fällen vorkommende Probleme beim Download von UTM-Konfigurationsdateien, Zertifikaten oder VPN-Konfigurationen wurden behoben
* Fehler im Reverse-Proxy behoben und dadurch Probleme mit NTLM reduziert
* Mit NAT konfigurierte Regeln im Paketfilter lassen sich wieder bearbeiten, auch wenn keine GeoIP-Netzwerkobjekte vorhanden sind
* Bei Auswahl vom Typ NETMAP in der NAT-Konfiguration kann jetzt wieder ein Netzwerkobjekt ausgewählt werden
* Fehler beim DynDNS behoben, durch den es zu Problemen mit der Funktionsweise kam, falls der konfigurierte DynDNS Resolver nicht per IPv6 erreicht werden konnte
* Die Ausnahmen für Zertifikatsverifizierungen werden im transparenten Proxy jetzt wieder korrekt berücksichtigt
* Vereinzelt wurden vertrauenswürdige Domains im Webfilter durch die Ähnlichkeitserkennung geblockt
* Beim TI-Proxy konnte nur eine geringe Anzahl an Geräten hinzugefügt werden
* Der IPS-Server startet wieder erfolgreich
* Ältere UTM-Systeme konnten bei einer Cluster Synchronisation auf Probleme stoßen
* Regex-Muster wurden bei neu angelegten Mailfilterregeln nicht korrekt gespeichert
* Einige Mobile-Verbindungen haben sich nach kurzer Zeit beendet
| ;Features

* An error message in the network tools now alerts the user if domains to be checked contain errors when using the similarity detection

;Bug Fixes

* Due to a change in password processing for clusters, the primary and spare UTMs could switch to active mode simultaneously
* Fixed a critical issue that occurred if an AD server was unreachable during joining
* Fixed rare issues that occurred when downloading UTM configuration files, certificates, or VPN configurations
* Fixed a reverse proxy error, thereby reducing issues with NTLM
* Rules configured with NAT in the packet filter can now be edited again, even if no GeoIP network objects are present
* When selecting the NETMAP type in the NAT configuration, a network object can now be selected again
* Fixed a DynDNS error that caused functionality issues if the configured DynDNS resolver could not be reached via IPv6
* Exceptions for certificate verification are now correctly applied in the transparent proxy
* In isolated cases, trusted domains were blocked in the web filter by the similarity detection feature
* Only a small number of devices could be added to the TI proxy
* The IPS server now starts successfully again
* Older UTM systems could encounter issues during cluster synchronization
* Regex patterns were not saved correctly for newly created email filter rules
* Some mobile connections were terminated after a short time
| }}
{{var | 14.1.3 spDyn
| spDYN Aktualisierung ohne IPv6
| spDYN update without IPv6
| }}
{{var | 14.1.3 spDyn--desc
| spDYN aktualisiert nicht, wenn IPv4 und IPv6 aktualisiert werden sollen, es aber keine IPv6 gibt
| spDYN does not update when both IPv4 and IPv6 are supposed to be updated, but there is no IPv6 available
| }}
{{var | 14.1.3 spDyn--Workaround
| spDyn Aktualisierung ausschalten, ''nur IPv4'' Option wählen {{info| 1=Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Schnittstelle bearbeiten {{Button||w}}
* Abschnitt {{Reiter|DynDNS}}
* {{b|Aktiviert:}} {{ButtonAus|Nein}}
* {{b|Protokoll:}} {{Button| nur IPv4|class=aktiv}}
* {{b|Aktiviert:}} {{ButtonAn|Ja}}
* Einstellungen speichern {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} und wieder aktivieren
| Disable spDyn update, select ''IPv4 only'' option {{info| 1=Menu {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Edit interface {{Button||w}}
* Section {{Reiter|DynDNS}}
* {{b|Enabled:}} {{ButtonAus|No}}
* {{b|Protocol:}} {{Button| IPv4 only|class=aktiv}}
* {{b|Enabled:}} {{ButtonAn|Yes}}
* Save settings {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} and re-enable it
| }}
{{var | 14.1.3 R-Proxy
| Reverse Proxy unter nginx
| Reverse proxy under nginx
| Proxy odwrotny w nginx }}
{{var | 14.1.3 R-Proxy--desc
| Der Reverse-Proxy kann u.U. in einen Fehler laufen und dann keine Anfragen mehr verarbeiten
| The reverse proxy may encounter an error and stop processing requests
| Proxy odwrotny może napotkać błąd i przestać przetwarzać żądania }}
{{var | 14.1.3 R-Proxy--Workaround
| Rollback auf 14.0.12 oder früher<br>(Neustart der Firewall oder des Dienstes hilft nur temporär)
| Rollback to 14.0.12 or earlier<br>(Restarting the firewall or service only helps temporarily)
| Powrót do wersji 14.0.12 lub wcześniejszej<br>(Ponowne uruchomienie zapory lub usługi pomaga tylko tymczasowo) }}
{{var | 14.1.3 Cluster
| Updates im Cluster
| Updates in cluster
| Aktualizacje w klastrze }}

{{var | 14.1.3 Cluster--desc
| Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern kann es dazu kommen, dass Master und Spare UTM gleichzeitig in den aktiven Modus schalten.
| Due to a change in password handling for clusters, the master and spare UTMs may switch to active mode at the same time.
| W związku ze zmianą sposobu przetwarzania haseł w klastrach może się zdarzyć, że zarówno główny, jak i rezerwowy moduł UTM przejdą jednocześnie w tryb aktywny. }}b

{{var | 1=14.1.3 Cluster--Workaround
| 2=Zur Vermeidung dieses Zustands empfehlen wir dieses Vorgehen:
<ul><li class="list--element__bullet">Wartungsmodus auf der Spare UTM aktivieren</li>
<li class="list--element__bullet">Master UTM auf Version 14.1.3 updaten</li>
<li class="list--element__bullet">Spare UTM auf Version 14.1.3 updaten</li>
<li class="fa-alert-yes">Beachten Sie das es hierbei zu einem kurzzeitigen Ausfall des Netzwerkverkehrs kommt, bis die Master UTM wieder Online ist</li></ul>
| 3=To avoid this situation, we recommend the following procedure:
<ul><li class="list--element__bullet">Activate maintenance mode on the spare UTM</li>
<li class="list--element__bullet">Update the master UTM to version 14.1.3</li>
<li class="list--element__bullet">Update the spare UTM to version 14.1.3</li>
<li class="fa-alert-yes">Note that this will result in a brief network traffic outage until the master UTM is back online</li></ul>
| 4=Aby uniknąć tej sytuacji, zalecamy następujące postępowanie:
<ul><li class="list--element__bullet">Aktywuj tryb konserwacji na zapasowej UTM</li>
<li class="list--element__bullet">Zaktualizuj główną UTM do wersji 14.1.3</li>
<li class="list--element__bullet">Zaktualizuj zapasową UTM do wersji 14.1.3</li>
<li class="fa-alert">Należy pamiętać, że może to spowodować krótkotrwałą przerwę w ruchu sieciowym, aż główna UTM będzie ponownie online</li></ul> }}
{{var | 14.1.3 AD-Authentifizierung
| AD-Authentifizierung
| AD authentication
| Uwierzytelnianie AD }}

{{var | 14.1.3 AD-Authentifizierung--desc
| Nach einem Update auf die 14.1.3 funktioniert in machen Umgebungen die AD-Authentifizierung nicht mehr, obwohl die Anbindung laut Verbindungsstatus-Anzeige noch aktiv ist (grüne Kontroll-Lampe).
| After updating to 14.1.3, AD authentication may not work in some environments, even though the connection status display still shows it as active (green control lamp).
| W niektórych środowiskach po aktualizacji do wersji 14.1.3 uwierzytelnianie AD może przestać działać, mimo że status połączenia nadal wskazuje, że jest aktywne (zielona kontrolka). }}

{{var | 1=14.1.3 AD-Authentifizierung--Workaround
| 2=Zwei Lösungsmöglichkeiten:<ul>
<li>1) Mit Änderung des ''Appliance account'' Namens:<ul>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">''Appliance account'' in den Einstellungen der AD Authentifizierung der Firewall ändern {{info| {{Menu-UTM|Authentifizierung|AD|Einstellungen}} Eintrag {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (z.B. von "sp-utm" zu "sp-utm-fw")</li>
<li class="list--element__bullet">wieder dem AD beitreten</li></ul></li><li>2) Wenn der ''Appliance Account'' Name erhalten bleiben soll:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">Update durchführen</li>
<li class="list--element__bullet">AD mit dem vorherigen Namen wieder beitreten</li></ul></li></ul>
| 3=Two solutions:<ul>
<li>1) By changing the 'Appliance account' name:<ul>
<li class="list--element__bullet">Leave AD</li>
<li class="list--element__bullet">change the ''Appliance account'' in the AD authentication settings of the firewall {{info| {{Menu-UTM|Authentifizierung|AD|Settings}} entry {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (e.g., from "sp-utm" to "sp-utm-fw")</li>
<li class="list--element__bullet">rejoin the AD</li></ul></li><li>2) If the 'Appliance Account' name is to be retained:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">Leave the AD</li>
<li class="list--element__bullet">Perform the update</li>
<li class="list--element__bullet">Rejoin AD using the previous name</li></ul></li></ul> }}
{{var | 1=Build 14.1.3--desc
| 2=;Features
* Die [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung mit Entra ID über SSL-VPN (OpenVPN)]] mit Hilfe von OpenID Connect (OIDC) ist jetzt für alle Standard OpenVPN-Clients möglich
* Die Blockierung einer Domain durch die Ähnlichkeitserkennung kann jetzt [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporär umgangen werden]]
* Beim Hinzufügen eines Dienstes werden TCP und UDP zur schnelleren Auswahl an erster Stelle angezeigt
* Zertifikate mit SHA-1-Signatur werden als ''deprecated'' markiert
* Über die EXTC-Variable '''EMAIL_ERR_DATA''' kann die Squid-Option '''email_err_data''' bei Bedarf konfiguriert werden. Standardmäßig ist sie aus Sicherheitsgründen ausgeschaltet
| 3= ;Features
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication with Entra ID via SSL VPN (OpenVPN)]] using OpenID Connect (OIDC) is now supported for all standard OpenVPN clients
* Domain blocking triggered by similarity detection can now be [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporarily bypassed]] }}
* When adding a service, TCP and UDP are now displayed first to allow faster selection
* Certificates with SHA-1 signatures are now marked as deprecated
* The Squid option '''email_err_data''' can now be configured via the EXTC variable '''EMAIL_ERR_DATA''' if required; it is disabled by default for security reasons}}

{{var | 1=Build 14.1.2.1--desc
| 2='''Handlungsbedarf:'''
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p>

<ul>
<li>Mit der UTM-Version 14.1.2.1 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li>
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li>
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li>
<li>Nach Installation der Version 14.1.2.1 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li>
</ul>

<p><strong>Führen Sie daher bitte das Update auf Version 14.1.2.1 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p>
-------
<p>Weitere Änderung in dieser Version:</p>

;Maintenance / Security Bugfix
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050])
| 3='''Action required:'''

<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p>
<ul>
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br>
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li>
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li>
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li>
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li>
</ul>

<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p>

-------------
<p>Other changes in this version:</p>

;Maintenance / Security Bugfix
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }}

{{var | 1=Build 14.0.12--desc
| 2='''Handlungsbedarf:'''
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p>

<ul>
<li>Mit der UTM-Version 14.0.12 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li>
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li>
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li>
<li>Nach Installation der Version 14.0.12 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li>
</ul>

<p><strong>Führen Sie daher bitte das Update auf Version 14.0.12 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p>
-------
<p>Weitere Änderung in dieser Version:</p>

;Maintenance / Security Bugfix
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050])
| 3='''Action required:'''

<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p>
<ul>
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br>
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li>
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li>
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li>
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li>
</ul>

<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p>

-------------
<p>Other changes in this version:</p>

;Maintenance / Security Bugfix
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }}

{{var | 1=Build 14.1.2--desc
| 2=;Maintenance
*Aktualisierung des Betriebssystems und aller Komponenten
*Aktualisierung von OpenVPN auf Version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102])
*Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360])
*Aktualisierung einer Mailfilter-Komponente<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416])
*Aktualisierung des Securepoint VPN-Client Installers auf Version 1.0.1
*Aktualisierung des Mailrelays auf Postfix Version 3.10.7

;Neue Features
*[[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung (MFA) mit Entra ID über SSL-VPN (OpenVPN)]] ist jetzt mit Hilfe von OpenID Connect möglich

;Features
*Die Schnittstellenbelegung und Appliance Widget wurden für RC300S G6 aktualisiert
*Bei der Erstellung eines neuen Konfigurationsprofils im HTTP Proxy werden die [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|Werte des globalen Profils übernommen]]
*Im nginx Reverse Proxy gibt es eine Option, um das [[UTM/APP/Reverse_Proxy|Weiterreichen des SNI an den Upstream-Server zu aktivieren]]
*Die Lebenszeit für Auth-Token kann für OpenVPN Roadwarrior gesetzt werden, um OTP-Abfragen bei Neuverbindungen zu reduzieren
*Bei Sperrungen per GeoIP enthält der [[UTM/GeoIP#GeoIP_Ziele|Logeintrag jetzt die entsprechende Länderkennung]]
*Der Farbsehschwäche-Modus wird direkt nach Login angewendet
*Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN#Einleitung|deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen und Optimierungsmöglichkeiten gegeben]]
*MSS-Clamping für IPv6 wurde hinzugefügt

;Bugfixes
*Kleinere Fehler beim Hinzufügen von Optionen beim Einrichten eines DHCP-Pools wurden behoben
*In der Ähnlichkeitserkennung können jetzt auch Domains mit Umlauten konfiguriert werden
*Ping-check-IP-Fallback-Routen werden nicht mehr als interne Ziele für die HTTP-Proxy-ACL berücksichtigt. Dadurch bleibt der Zugriff auf öffentliche Ping-Check-Adressen auch dann möglich, wenn der Proxy-Zugriff auf interne Ziele deaktiviert ist
*Beim Anlegen eines Mail-Connector-Dienstes werden neu hinzugefügte OAuth-Verbindungen korrekt in die Eingabemaske übernommen
*Bei WWAN/LTE-Verbindungen werden die zugehörigen Regeln jetzt vollständig erstellt
*Dynhost-Regeln unterstützen wieder zuverlässig auch sehr lange Hostnamen
*Beim Anlegen neuer Netzwerkobjekte wird die Zone korrekt vorausgewählt
*GeoIP-Netzwerkobjekte werden bei der NAT-Konfiguration im Paketfilter nicht mehr zur Auswahl angeboten
*Das Verhalten von Sites mit Deny-ACLs wurde verbessert
*ACLs, die ein Leerzeichen enthalten, werden korrekt hinzugefügt
*Das Anlegen neuer Benutzer funktioniert wieder zuverlässig
*Die Anmeldung über das Captive Portal funktioniert wieder zuverlässig
*Die IP-Validierung wurde verbessert
*Fehler im HTTP-Proxy im Zusammenhang mit Basic-Authentifizierung und Captive Portal behoben
| 3=;Maintenance
* Update of the operating system and all components
* Update of OpenVPN to version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102])
* Update of the name server service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360])
* Update of a mail filter component<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416])
* Update of the Securepoint VPN client installer to version 1.0.1
* Update of the mail relay to Postfix version 3.10.7

;New features
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication (MFA) with Entra ID via SSL VPN (OpenVPN)]] is now possible with the help of OpenID Connect

;Features
* The interface assignment and appliance widget have been updated for RC300S G6
* When creating a new configuration profile in the HTTP proxy, [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|the values of the global profile are adopted]]
* In the nginx reverse proxy, there is an option [[UTM/APP/Reverse_Proxy|to enable forwarding of the SNI to the upstream server]]
* The lifetime for auth tokens can be set for OpenVPN roadwarriors to reduce OTP queries for new connections
* For blocks via GeoIP, the [[UTM/GeoIP#GeoIP_Ziele|log entry now contains the corresponding country code]]
* The color blindness mode is applied immediately after login
* The clientless VPN dialog now provides [[UTM/VPN/ClientlessVPN#Einleitung|clearer warnings about the lack of security in VNC and RDP connections and suggests optimization options]]
* MSS clamping for IPv6 has been added

;Bug fixes
* Minor bugs when adding options when setting up a DHCP pool have been fixed
* Domains with umlauts can now also be configured in similarity detection
* Ping check IP fallback routes are no longer considered as internal targets for the HTTP proxy ACL. This means that access to public ping check addresses remains possible even if proxy access to internal destinations is disabled
* When creating a mail connector service, newly added OAuth connections are now correctly transferred to the input mask
* For WWAN/LTE connections, the associated rules are now created completely
* Dynhost rules once again reliably support very long host names
* When creating new network objects, the zone is correctly preselected
* GeoIP network objects are no longer offered for selection in the packet filter during NAT configuration
* The behavior of sites with deny ACLs has been improved
* ACLs containing a space are added correctly
* Creating new users works reliably again
* Registration via the captive portal is working reliably again
* IP validation has been improved
* Fixed a bug in the HTTP Proxy related to Basic Authentication and Captive Portal

}}

{{var | 1=Build 14.0.11--desc
| 2=;Security Bugfix / Maintenance
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416])
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / [https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379])
| 3=;Security Bugfix / Maintenance
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416])
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / ([https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379]) }}

{{var | 14.1.1 Benutzer
| Anlegen neuer Benutzer
| }}
{{var | 14.1.1 Benutzer--desc
| Auf Maschinen, die mit einer 11.7.X installiert und von da aus schrittweise auf 14.1.1 aktualisiert wurden, lassen sich keine neuen Benutzer anlegen
| }}
{{var | 14.1.1 Benutzer--Workaround
| Rollback auf 14.1.0<br>Falls das nicht möglich ist, kann ein root-Benutzer Änderungen in der Datenbank vornehmen. Dazu bitte ein Support-Ticket eröffnen.
| }}
{{var | 14.1.1 Captive Portal
| Captive Portal
| }}
{{var | 14.1.1 Captive Portal--desc
| Nach dem Update auf die v14.1.1 ist keine Anmeldung mehr am Captive Portal von einem Client aus möglich
| }}
{{var | 14.1.1 Captive Portal--Workaround
| Korrektur im Template ''portal.html''<br>Nur für erfahrene Benutzer empfohlen!
| }}
{{var | 1=14.1.1 Captive Portal--Details
| 2=* Menü {{Menu-UTM|Extras|Templates}}
* Template anzeigen: {{ic|portal.html|icon=search}}
* Template bearbeiten {{Button||w}}
* Abschnitt {{code|<nowiki><script src="js/jquery/jquery.js"></script>
<script src="js/jquery/plugins/throttle-debounce/jquery.throttle-debounce.js"></script></nowiki>}}<br>ersetzen durch<br>{{code|<nowiki><script src="js/libs/ext/libraries-bundle.js"></script></nowiki>}}
* Template Speichern {{Button-dialog}}
| 3= }}
{{var | 1=Build 14.0.10--desc
| 2=
;Security Bugfix / Maintenance
* Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411])
| 3=
;Security Bugfix / Maintenance
* Update of nameserver service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411]) }}
{{var | 14.1.1 HTTP Proxy
| HTTP Proxy Dienst
| }}
{{var | 14.1.1 HTTP Proxy--desc
| Nach Update auf v14.1.1 tritt im http-Proxy Dienst ein Fehler auf, wenn die Authentifizierung auf ''Basic'' steht und ''Captive Portal'' aktiv ist.
| }}
{{var | 14.1.1 HTTP Proxy--Workaround
| Korrektur in der ''squid.conf''<br>Nur für erfahrene Benutzer empfohlen!
| }}
{{var | 1=14.1.1 HTTP Proxy--Details
| 2=* Menü {{Menu-UTM|Extras|Templates}}
* Template {{ic|squid.conf|icon=search}}
* Template bearbeiten {{Button||w}}
* Abschnitt {{code|<nowiki>{{
if $enable_auth_local == 1 then
clientnw_acl_rule_foreach_print("http_access allow", $clientnw_acl_auth_enabled, $portal_page_acl_string . "authentication webgroupmember")
endif
}}</nowiki>}}

* Leerzeichen einfügen: <br>{{code|. "authentication webgroupmember"}} ändern zu<br> {{code|. " authentication webgroupmember"}}
* Template Speichern {{Button-dialog}}
| 3= }}
{{var | 1=Build 14.1.1--desc
| 2=
;Maintenance
* Aktualisierung des Kernels auf Version 6.6
* Aktualisierung des HTTP Proxys (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894])
* Behebung einer Sicherheitslücke beim IPSec-Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])
* Aktualisierungen der Appliance-Bilder für Erweiterungsslots mit 2 Ports

;Neue Features:
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)
** Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und Mailfilter können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. Im neuen [[UTM/APP/Ähnlichkeitserkennung | Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen
** Über die Netzwerkwerkzeuge und über die CLI [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | kann eine Domain gegen die Ähnlichkeitserkennung getestet werden]]
** Ein Dialog beim Login erläutert die neue Funktion und verweist auf den entsprechenden Menüpunkt

;Features:
:USC Zero Touch
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten | Vor dem Zero Touch-Enrollment einer UTM über die USC wird jetzt automatisch ein Update auf die aktuelle UTM-Version durchgeführt]], falls eine Konfiguration hinterlegt wurde
* UTM Konsole und USC zeigen die einzelnen Schritte des Enrollments detailliert an

:Clientless VPN
* Beim Konfigurieren einer Verbindung können [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen | Benutzergruppen direkt mit ausgewählt und in der Tabelle angezeigt werden]]
* Wird eine Verbindung über die Schaltfläche „Erweitertes Vollbild“ geöffnet, kann ESC auf dem verbundenen Gerät verwendet werden
* Die [[UTM/VPN/ClientlessVPN | Übersichts-Tabelle der Verbindungen wurde um mehrere Informationen ergänzt]]

:SSL VPN
* Der bisherige VPN Client (Version 2.0.45) wurde durch die Version 1.0 des neuen [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN Client Installers]] ersetzt (installiert aktuell die Client-Version 3.3.3)
<li class="list--element__alert list--element__warning">Bitte beachten Sie, dass es bei Rollbacks auf eine frühere UTM-Version bis zu einer Woche dauern kann, bis der Installer wieder durch den alten Client ersetzt wird. In diesem Zeitraum ist es dann nicht möglich, den Client über die UTM herunterzuladen. Nutzen Sie dafür bitte stattdessen die Download-Möglichkeit über das Reseller-Portal.</li>

:Mailrelay
* [[UTM/APP/Mailrelay#Allgemein | Ausgehende IP-Adressen können für IPv4 und IPv6 getrennt angegeben werden]]
* Im Mailrelay gibt es einen neuen Schalter [[UTM/APP/Mailrelay#Sonstige | Unbekannte numerische Domains auflösen]], um die Ablehnung durch das Mailrelay zu vermeiden

:Administrations-Webinterface
* Die [[UTM/Widgets | Statistik-Widgets im Dashboard]] bieten mehr und verbesserte Interaktions- und Analysemöglichkeiten
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] und in der Netzwerktopologie können verschachtelte Tabellen separat sortiert werden
* Es können jetzt [[UTM/APP/HTTP_Proxy | unterschiedliche HTTP Proxy-Konfigurationen für verschiedene interne Netze]] erstellt werden
* Der [[UTM/NET/Netzwerkwerkzeuge | modale Netzwerkwerkzeuge-Dialog]] wurde verbessert (Tooltip, Erreichbarkeit über die Suchfunktion, Aufnahme in die UTM-Tour, Speichern der Position)
* In der Netzwerkkonfiguration können bei der [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | Einrichtung eines DHCP-Pools nun alle standardisierten DHCP-Optionen konfiguriert]] werden
* Durch Rechtsklick auf das [[UTM/Drag_and_Drop | Drag&Drop-Symbol]] eines Tabelleneintrags kann die gewünschte Zielposition eingegeben werden
* Beim Aufruf von externen Links erscheint immer ein Bestätigungsdialog
* Der [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | Download mehrerer lokaler Konfigurationen]] wurde überarbeitet und intuitiver gestaltet
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy werden Servergruppen und Sites jetzt in einer gemeinsamen Tabelle abgebildet]]
* Zur besseren Unterscheidung mehrerer geöffneter UTM-Oberflächen enthält der Browsertitel im eingeloggten Zustand nun Informationen zu Hostname und Version (genaue Version im AdminUI, Major Version im UserUI). Ist der Benutzer nicht eingeloggt, wird immer lediglich die Major Version und kein Hostname angezeigt

:Weitere Features
* Bei der Vergabe eines PINs zum Zugriff auf die Unified Security Console werden für als schwach eingestufte PINs nur noch die relevanten Muster angezeigt
* Der Ablauf beim Erstellen eines Supportbenutzers wurde optimiert und an vergleichbare Abläufe angeglichen
* Bei der Erstellung von [[UTM/EXTRAS/Paket-Mitschnitte | Paketmitschnitten]] weist ein Tooltip auf die Funktionalität des Schiebereglers zur Namensauflösung hin
* Im Paketfilter weist ein Warndreieck auf mögliche Fehlerquelle hin, wenn bei einer Portweiterleitung ein Node mit Hostnamen verwendet wird
* Der Mailfilter wurde um neue Regelmöglichkeiten erweitert, um den Umgang mit verschlüsselten und unverschlüsselten Archiven in eingehenden E-Mails zu steuern
* Der Button zum Import einer weiteren Konfiguration im Cloud-Backup ist ausgegraut, sobald die Maximalanzahl von 20 erreicht ist
* Über das Alerting Center werden jetzt auch Meldungen von Geräten mit eMMC-Speicher versendet
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP Proxy und SSL VPN können damit weiterhin verwendet werden
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten

;Bugfixes
* Inkonsistenzen im Verhalten des Buttons zum Ein- und Ausschalten der impliziten Regel im WireGuard-Dialog wurden korrigiert
* Beim Import einer WireGuard-Konfiguration wird die MTU korrekt ausgelesen
* Die Tabellen-Suchfunktion findet nun auch Einträge in eingeklappten Gruppen
* Im Reverse Proxy wurden Probleme beim Drag&Drop und beim Löschen von Einträgen behoben
* Die Tab-Completion in der CLI zeigt bei mehrzeiliger Eingabe wieder alle verfügbaren Befehle und Optionen korrekt an
* Die Warnmeldung für statische DHCP-Leases beim Login wurde angepasst
* Wenn ein Hostname statt einer IP verwendet wurde, wurde nach Neustart unter Umständen kein Log an den Syslog-Server geschickt
* Das Beschreibungsfeld der Paketfilterregeln wird beim Download der Konfigurationsdatei als PDF-Datei korrekt übernommen
* Transparente Regeln im HTTP-Proxy/Pop3-Proxy verlangen immer die Auswahl eines Ziel-Netzwerkobjekts
* Das Protokoll der DynDNS-Funktion für eine Netzwerkschnittstelle wird korrekt ausgewertet
* Die Legende der E-Mail-Statistiken im User UI ist im Darkmode jetzt besser lesbar
* Vor Reboot und Rollback/Dryrun wird der Benutzer jetzt wieder ordnungsgemäß ausgeloggt
* Im HTTP Proxy kann jetzt auch ein Bond-Interface als ausgehende IP-Adresse konfiguriert werden
* Probleme bei der Konfiguration von Bond-Interfaces über unterschiedliche Einschübe wurden behoben
* Supportbenutzer mit Root-Rechten verfügen wieder über alle ssh-Berechtigungen
* In der Netzwerktopologie wird die Zuordnung von dynamischen DHCP-Leases zu Pools wieder korrekt angezeigt
* Die Performance bei der Benutzer-Konfiguration wurde deutlich verbessert
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden
* Alle Ereignisse zu Lizenzen werden wieder an das Alerting Center weitergegeben
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit
* Beim Anlegen einer Webfilter-Regel vom Typ URL werden Wildcards und Protokolle wieder akzeptiert
* Anzeigefehler bei der Konfiguration des Smarthosts im Mailrelay wurden behoben
* Bei Verwendung eines Radius-Servers zur Authentifizierung von VPN Verbindungen, konnte es bei OTP Abfragen zu langen Wartezeiten kommen
| 3=
;Maintenance
* Update of the kernel to version 6.6
* Update of the HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894])
* Fix for a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])
* Updates to the appliance images for expansion slots with 2 ports

;New Features:
* Similarity Detection (Experimental Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)
** To minimize phishing attacks and fraud attempts in the Web Filter and Mail Filter, suspicious domains that show a strong similarity to known trusted domains can be marked and/or blocked. Trusted domains can be added individually in the new [[UTM/APP/Ähnlichkeitserkennung | application menu for similarity detection]].
** A domain can be tested against the Similarity Detection [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | via the Network Tools and via the CLI]]
** A dialog shown at login explains the new feature and points to the corresponding menu entry

;Features

:USC Zero Touch
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten |Before Zero Touch enrollment of a UTM via the USC, an automatic update to the current UTM version is now performed]] if a configuration has been uploaded
* The UTM console and the USC display the individual steps of the enrollment process in detail

:Clientless VPN
* When configuring a connection, [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen |user groups can now be selected directly and displayed in the table]]
* If a connection is opened using the “Advanced Fullscreen” button, ESC can be used on the connected device
* The overview table of connections has been extended with several additional information fields

:SSL VPN
* The previous VPN Client (version 2.0.45) has been replaced by [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer |version 1.0 of the new VPN Client Installer]] (for client version 3.3.3)
<li class="list--element__alert list--element__warning">Please note that when rolling back to an earlier UTM version, it may take up to a week until the installer is replaced again by the old client. During this time, it will not be possible to download the client via the UTM. Please use the download option in the Reseller Portal instead.</li>

:Mailrelay
* [[UTM/APP/Mailrelay#Allgemein | Outgoing IP addresses can now be specified separately for IPv4 and IPv6]]
* In the Mail Relay, a new switch [[UTM/APP/Mailrelay#Sonstige | Resolve unknown numeric domains]] has been added to prevent rejection by the mail relay

:Administration Interface
* [[UTM/Widgets | The statistics widgets on the dashboard]] now offer more and improved interaction and analysis options
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] and the Network Topology, nested tables can now be sorted independently
* Different [[UTM/APP/HTTP_Proxy | HTTP Proxy configurations can now be created for different internal networks]]
* The [[UTM/NET/Netzwerkwerkzeuge | modal Network Tools dialog]] has been improved (tooltip, accessibility via the search function, inclusion in the UTM tour, saving of the window position)
* In the Network Configuration, [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | all standardized DHCP options can now be configured when setting up a DHCP pool]]
* By double-clicking the [[UTM/Drag_and_Drop | drag-and-drop icon]] of a table entry, the desired target position can be entered directly
* A confirmation dialog now always appears when opening external links
* [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | The download process for multiple local configurations]] has been revised and made more intuitive
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy, server groups and sites are now displayed in a single combined table]]
* To better distinguish between multiple open UTM interfaces, the browser title now includes information about the hostname and version while logged in (full version in the Admin UI, major version in the User UI). If the user is not logged in, only the major version is shown and no hostname

;Additional Features
* When assigning a PIN for access to the Unified Security Console, only the relevant patterns are now displayed for PINs classified as weak
* The process for creating a support user has been optimized and aligned with similar workflows
* When creating [[UTM/EXTRAS/Paket-Mitschnitte |packet captures]], a tooltip now points out the functionality of the slider for name resolution
* In the Packet Filter, a warning triangle indicates a potential source of error when a node with a hostname is used in a port forwarding rule
* The Mail Filter has been extended with new rule options to control how encrypted and unencrypted archives in incoming emails are handled
* The button for importing an additional configuration in the Cloud Backup is now grayed out once the maximum number of 20 configurations is reached
* Notifications from devices with eMMC storage are now also sent via the Alerting Center
* Deprecated key lengths (1024-bit and below) and ciphers (SHA1) are temporarily accepted again. This allows the HTTP Proxy and SSL VPN to continue to be used
* The unloading of helpers for services used in the rule set has been removed, as helpers should only be managed through the service settings

;Bugfixes
* Inconsistencies in the behavior of the button for enabling and disabling the implied rule in the WireGuard dialog have been corrected
* When importing a WireGuard configuration, the MTU is now read correctly
* The table search function now also finds entries in collapsed groups
* In the Reverse Proxy, issues with drag & drop and deleting entries have been fixed
* Tab completion in the CLI now correctly shows all available commands and options again during multi-line input
* The warning message for static DHCP leases at login has been adjusted
* When a hostname was used instead of an IP address, logs were sometimes not sent to the Syslog server after a reboot
* The description field of Packet Filter rules is now correctly included when downloading the configuration file as a PDF
* Transparent rules in the HTTP Proxy/POP3 Proxy always require the selection of a destination network object
* The log of the DynDNS function for a network interface is now evaluated correctly
* The legend of the email statistics in the User UI is now easier to read in dark mode
* Before reboot and rollback/dry run, the user is now properly logged out again
* A bond interface can now also be configured as the outgoing IP address in the HTTP Proxy
* Issues when configuring bond interfaces across different slots have been resolved
* Support users with root privileges again have full SSH permissions
* In the Network Topology, the assignment of dynamic DHCP leases to pools is now displayed correctly again
* Performance in user configuration has been significantly improved
* A bug in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta has been fixed
* All license-related events are once again forwarded to the Alerting Center
* In Beta version 14.1.0, the service establishing the connection to the Securepoint Cloud malfunctioned after long runtimes due to an issue with file descriptors not being closed
* When creating a Web Filter rule of type URL, wildcards and protocols are now accepted again
* Display issues in the configuration of the Smarthost in the Mail Relay have been fixed
* When using a RADIUS server to authenticate VPN connections, OTP prompts could lead to long waiting times

}}
{{var | 1=Build 14.0.9.2--desc
| 2=
;Security Bugfix / Maintenance
* Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN | deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen]] und Optimierungsmöglichkeiten gegeben
* Härtung der Clientless VPN Sicherheit
* Behebung einer Sicherheitslücke beim IPSec Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])

| 3=
;Security Bugfix / Maintenance
* The clientless VPN dialog now provides clearer warnings about the lack of security of VNC and RDP connections and possible optimization options
* Hardening of clientless VPN security
* Fixing a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291]) }}
{{var | 1=Build 14.0.9.1--desc
| 2=
;Security Bugfix / Maintenance:
* Aktualisierung des HTTP-Proxys ''(Squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894])
| 3=Update of http proxy ''(squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894]) }}
{{var | 1=Build 14.1.1 old--desc
| 2=
;Bugfixes:
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP-Proxy und SSL-VPN können damit weiterhin verwendet werden

;Feature:
* Experimentelles Feature: Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und im Mailfilter können über die Ähnlichkeitserkennung verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, konfiguriert, markiert und blockiert werden

; Neues Feature:
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)<br>Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im [[UTM/APP/Webfilter|Webfilter]] und im [[UTM/APP/Mailfilter|Mailfilter]] können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. <br>Im neuen [[UTM/APP/Aehnlichkeitserkennung|Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen.
| 3=
;Bugfixes:
* Fixed an issue in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta
* In Beta version 14.1.0, the service responsible for establishing the Securepoint Cloud connection malfunctioned after extended uptime due to a file descriptor (FD) leak
* Removed the unloading of helpers for services used in the rule set, as helpers should only be managed via the respective service settings
* Deprecated key lengths (1024 bit and shorter) and ciphers (SHA1) are temporarily accepted again. HTTP Proxy and SSL VPN can continue to use them }}
{{var | 14.0.9-Open_VPN
| OpenVPN / SSL-VPN
| OpenVPN / SSL-VPN }}
{{var | 14.0.9-Open_VPN--desc
| Wir untersuchen aktuell Probleme bei OpenVPN-Roadwarrior Tunneln mit Radius Authentifizierung
| We are currently investigating issues with OpenVPN Roadwarrior tunnels using Radius authentication. }}
{{var | 14.0.9-Open_VPN--Workaround
| -
| - }}
{{var | Build 14.0.9--desc
| ;Feature
* Der TI-Proxy unterstützt Terminals mit [[UTM/APP/TI_Proxy|verschiedenen lokalen Netzwerken]]

;Bugfixes:
* Ein Problem mit falsch angelegten VLAN Schnittstellen beim Update einer 14.0.6 auf Version 14.0.7.1 wurde behoben
* Fehler beim Starten des Cloud Backups nach Lizenztausch wurden behoben
* UTMs ohne Netzwerkobjektgruppen können im USC in eine VPN-Konfiguration integriert werden
* Die Lizenzbedingungen im Firmware-Update werden verzögerungsfrei angezeigt
* Dropdown-Menüs und E-Mails im Userinterface sind im Darkmode besser lesbar
| ;Feature
* The TI Proxy now supports terminals connected to [{{#var:host}}UTM/APP/TI_Proxy different local networks]

;Bugfixes
* Fixed an issue where VLAN interfaces were created incorrectly when updating from version 14.0.6 to 14.0.7.1
* Fixed errors when starting cloud backups after a license exchange
* UTMs without network object groups can now be integrated into a VPN configuration in the USC
* License terms in firmware updates are now displayed without delay
* Dropdown menus and emails in the user interface are now more readable in dark mode
}}
{{var | Build 14.1.0--desc
| ;Maintenance
* Aktualisierung des Betriebssystems und aller Komponenten
* Die Komponenten SSL-VPN und Mail-Connector wurden aktualisiert
* Aktualisierung des [[UTM/NET/Bird | Routing-Daemons ''Bird'']] für die Protokolle BGP und OSPF (nur für komplexe Infrastrukturen). <br>Anpassung der Konfigurationsdateien erforderlich!

;Neue Features
* Es gibt [[UTM/EXTRAS/Paket-Mitschnitte|einen neuen Dialog für das Erstellen von Paket-Mitschnitten]]
* Über das USP kann [[UTM/APP/Nameserver-DNS_Forwarding|Cloud Shield auch für UTMs konfiguriert werden]]
* Eine [[UTM/USC|Cloud Shield-Konfiguration]] kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist

;Features
:TI-Proxy
* Der TI-Proxy unterstützt auch [[UTM/APP/TI_Proxy|multiple Netzwerke]]

:USC
* Für die Bearbeitung der UTM über die USC können [[UTM/USC|weitere Berechtigungen]] gesetzt werden
* Wenn eine VPN-Konfiguration oder eine Cloud Shield-Konfiguration existiert, kann die Berechtigung für diese Punkte nicht entzogen werden
* Update-Aktionen über die USC sind [[UTM/USC|PIN-geschützt]]

:Netzwerk
* Mit dem LTE-Kit können künftig sowohl IPv4- als auch IPv6-Adressen zur Anbindung genutzt werden
* Der DHCP-Bereich des Netzwerkkonfigurations-Dialogs für [[UTM/NET/DHCP_Server-v4|IPv4]] und [[UTM/NET/DHCP_Server-v6|IPv6]] wurde überarbeitet, so dass Zusammenhänge besser ersichtlich sind
* Der Cluster-Assistent wurde überarbeitet und schlägt auch [[UTM/NET/Cluster|Wireguard-Schnittstellen zur Deaktivierung vor]]
* In der [[UTM/NET/Cluster|Clusterkonfiguration]] wird der Status der Anwendungen auf der Spare besser kenntlich gemacht
* Die Netzwerkwerkzeuge können über einen [[UTM/NET/Netzwerkwerkzeuge|modalen Dialog]] konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss

:Mailrelay
* Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von E-Mails]] über Smarthosts kann OAuth 2.0 genutzt werden
* Bei der SASL-Authentifizierung im Mailrelay kann auch geprüft werden, ob der [[UTM/APP/Mailrelay|technische Absender (Envelope-Sender) zur angemeldeten Benutzerkennung passt]]
:Paketfilter
* Zum besseren Verständnis beim Bearbeiten von Regeln im Paketfilter gibt es [[UTM/RULE/Paketfilter|Info-Icons und Beschreibungen der NAT-Typen]]
* Das Format von Paketfilter-Logmeldungen bei nftables wurde angepasst, um die nachträglichen Zuweisung zu den Paketfilterregeln zu vereinfachen

:Authentifizierung
* Beim Hinzufügen eines ACME-Zertifikats kann eine [[UTM/AUTH/Zertifikate-ACME|alternative Zertifikatskette]] ausgewählt werden, um Probleme mit der Auslieferung veralteter Zertifikate von Seiten Let's Encrypt zu vermeiden
* ACME-Zertifikate können mit [[UTM/AUTH/Zertifikate-ACME|Elliptic-Curve Schlüsseln angelegt]] werden
* In der Benutzerverwaltung werden die [[UTM/AUTH/Benutzerverwaltung|vergebenen Berechtigungen eines Benutzers als Symbole]] dargestellt
* Der Verschlüsselungs-Dialog wurde überarbeitet und es wurden Optionen für [[UTM/AUTH/Verschl%C3%BCsselung|TLS 1.3 Cypher Suites]] hinzugefügt
:Reverse-Proxy
* Analog zum Squid Reverse-Proxy kann auch beim nginx Reverse-Proxy die Anonymisierung eingeschaltet werden
* Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob [[UTM/APP/Reverse_Proxy|Groß- und Kleinschreibung]] beachtet oder ignoriert werden soll

:Konfigurationsverwaltung
* Bei Neuinstallation und nach dem Aktivieren eines Backups wird eine initiale Passwortänderung forciert
* Es können [[UTM/CONFIG/Konfigurationsverwaltung|mehrere Konfigurationen]] gleichzeitig heruntergeladen werden. Die Anzahl der Konfigurationen, die gespeichert werden können, wurde auf 20 begrenzt

:Sonstiges
* Die Anzeige und das Handling von E-Mails im User-Interface wurden spürbar beschleunigt
* Logmeldungen können auch [[UTM/Log|nach Paketfiltergruppen gefiltert]] werden
* Für IPSec-Verbindungen kann das [[UTM/VPN/IPSec-S2S|Verpacken von ESP-Paketen in UDP]] erzwungen werden, um Kommunikationsprobleme mit VPN-Verbindungen zu Dritthersteller-Geräten zu umgehen
* Die [[UTM/APP/HTTP_Proxy|Fastdiff- und SigQA-Funktionalität des Virenscanners]] sind standardmäßig aktiviert, um neue Bedrohungen noch effektiver zu erkennen
* Neben dem Link auf das Wiki ist auch das [[UTM/EXTRAS/Firmware_Update|aktuelle Changelog selbst unter den Firmware-Updates einsehbar]]
* In der CLI gibt es ein [[UTM/EXTRAS/CLI|neues Kontextmenü zum Kopieren von Anfrage und Antwort]]
* Im Webfilter können auch [[UTM/APP/Webfilter|internationalisierte Domainnamen (z. B. mit Umlauten) eingetragen]] werden
* Da sich die IPv4 Peer Adresse in der WireGuard-Konfiguration eines Benutzers auf die freigegebenen IP-Adressen aus UTM-Sicht bezieht und daher nicht exportiert wird, weist der [[UTM/AUTH/Benutzerverwaltung|Tooltip]] darauf konkret hin
* Die Online-Hilfe wurde überarbeitet
* Für eine einheitlichere Handhabung wurde das Hinzufügen und Bearbeiten von Elementen im [[UTM/APP/Webfilter|Webfilter-]] und [[UTM/APP/Mailrelay|Mailrelay-Dialog]] in separate Dialoge verschoben
* Die [[UTM/Log|HTTP-Proxy-Statistiken im Admin UI]] wurden vollständig überarbeitet und erweitert
{{a|5}}

;Bugfixes
* Wird die UTM auf die Werkseinstellung zurückgesetzt, wird zukünftig automatisch ein neuer Zero Touch Enrollment-PIN generiert
* Die Entra-Anbindung funktioniert auch nach mehrfacher Deaktivierung und erneuter Aktivierung immer zuverlässig
* Alle Fehler, die beim Einspielen eines Cloud-Backups auftreten können, werden abgefangen und angezeigt
* Probleme beim Verschieben von Paketfilterregeln und -gruppen wurden behoben
* Wird ein Dienst auf einer Spare UTM gezielt angehalten, zeigt der Tooltip dies korrekt an
* Der Synchronisationsstatus in einem Cluster wird auf beiden Cluster-UTMs immer zuverlässig angezeigt
* Sonderzeichen im Passwort verursachen keine Probleme in der Clusterkommunikation mehr
* Argumente in der CLI und im Web UI dürfen auch Gleichheitszeichen beinhalten
* Wird das CA-Zertifikat für die SSL-Interception des HTTP-Proxys geändert, können erfolgreich Verbindungen mit dem neuen Zertifikat aufgebaut werden
* Der Speichern-Button zeigt jede zu speichernde Änderung zuverlässig an
* Gelöschte Entra-ID-Nutzer werden endgültig entfernt und nicht nur als gelöscht markiert

|
;Maintenance
* Update of the operating system and all components
* Update of the SSL-VPN and Mail Connector components
* Update of the [[UTM/NET/Bird |''Bird'' routing daemon]] for the BGP and OSPF protocols (intended for complex infrastructures only).<br>Configuration file adjustments are required.
;New Features
* A [{{#var:host}}UTM/EXTRAS/Paket-Mitschnitte new dialog for creating packet captures] has been added
* [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding Cloud Shield can now also be configured for UTMs] via the USP
* A [{{#var:host}}UTM/USC Cloud Shield configuration] can be deleted via permissions if access through the USC is not possible

;Features
:TI Proxy
* TI Proxy now supports [{{#var:host}}UTM/APP/TI_Proxy multiple networks]

:USC
* [{{#var:host}}UTM/USC Additional permissions] can be set for editing the UTM via the USC
* If a VPN configuration or Cloud Shield configuration exists, permission for these items cannot be revoked
* Update actions via the USC are [{{#var:host}}UTM/USC PIN-protected]

:Network
* With the LTE kit, both IPv4 and IPv6 addresses can now be used for connectivity
* The DHCP section of the network configuration dialog for [{{#var:host}}UTM/NET/DHCP_Server-v4 IPv4] and [{{#var:host}}UTM/NET/DHCP_Server-v6 IPv6] has been redesigned to make dependencies clearer
* The cluster wizard has been revised and now also suggests [{{#var:host}}UTM/NET/Cluster WireGuard interfaces for deactivation]
* In the [{{#var:host}}UTM/NET/Cluster cluster configuration], the application status on the spare is displayed more clearly
* Network tools can now be configured via a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge modal dialog] so that the current dialog does not need to be exited

:Mailrelay
* OAuth 2.0 can be used for [{{#var:host}}UTM/APP/Mailrelay authentication when sending emails via smarthosts]
* With SASL authentication in the mail relay, it can also be checked whether the [{{#var:host}}UTM/APP/Mailrelay technical sender (envelope sender) matches the authenticated user ID]

:Packet Filter
* [{{#var:host}}UTM/RULE/Paketfilter Info icons and NAT type descriptions] have been added to improve understanding when editing packet filter rules
* The format of packet filter log messages in nftables has been adjusted to simplify subsequent assignment to packet filter rules

:Authentication
* When adding an ACME certificate, an [{{#var:host}}UTM/AUTH/Zertifikate-ACME alternative certificate chain] can be selected to avoid issues with outdated certificates delivered by Let’s Encrypt
* ACME certificates can now be created with [{{#var:host}}UTM/AUTH/Zertifikate-ACME elliptic curve keys]
* In user management, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung permissions assigned to a user are displayed as icons]
* The encryption dialog has been revised and options for [{{#var:host}}UTM/AUTH/Verschl%C3%BCsselung TLS 1.3 cipher suites] have been added

:Reverse Proxy
* Similar to the Squid reverse proxy, anonymization can now also be enabled in the nginx reverse proxy
* For ACL sets in the reverse proxy, it can be specified whether [{{#var:host}}UTM/APP/Reverse_Proxy case sensitivity] should be enforced or ignored

:Configuration Management
* After a new installation and after activating a backup, an initial password change is enforced
* [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung Multiple configurations] can be downloaded at once. The number of configurations that can be stored has been limited to 20

:Other
* Display and handling of emails in the user interface has been significantly accelerated
* Log messages can also be [{{#var:host}}UTM/Log filtered by packet filter groups]
* For IPSec connections, [{{#var:host}}UTM/VPN/IPSec-S2S encapsulation of ESP packets in UDP] can be enforced to avoid communication issues with VPN connections to third-party devices
* [{{#var:host}}UTM/APP/HTTP_Proxy Fastdiff and SigQA functionality of the virus scanner] are enabled by default to detect new threats more effectively
* In addition to the link to the wiki, the current changelog itself can also be [{{#var:host}}UTM/EXTRAS/Firmware_Update viewed under firmware updates]
* In the CLI, there is a [{{#var:host}}UTM/EXTRAS/CLI new context menu for copying request and response]
* [{{#var:host}}UTM/APP/Webfilter Internationalized domain names (e.g. with umlauts)] can also be entered in the web filter
* Since the IPv4 peer address in a user’s WireGuard configuration refers to the shared IP addresses from the UTM’s perspective and is therefore not exported, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung tooltip] explicitly points this out
* The online help has been revised
* For more consistent handling, adding and editing elements in the [{{#var:host}}UTM/APP/Webfilter web filter] and [{{#var:host}}UTM/APP/Mailrelay mail relay dialogs] have been moved into separate dialogs
* The [{{#var:host}}UTM/Log HTTP proxy statistics in the Admin UI] have been completely revised and expanded

;Bugfixes
* When the UTM is reset to factory settings, a new Zero Touch Enrollment PIN is automatically generated
* Entra integration works reliably even after multiple deactivations and reactivations
* All errors that may occur when applying a cloud backup are caught and displayed
* Issues when moving packet filter rules and groups have been fixed
* When a service on a spare UTM is explicitly stopped, the tooltip displays this correctly
* The synchronization status in a cluster is always reliably displayed on both cluster UTMs
* Special characters in passwords no longer cause problems in cluster communication
* Arguments in the CLI may now also include equal signs
* If the CA certificate for SSL interception of the HTTP proxy is changed, connections can be successfully established with the new certificate
* The save button now reliably indicates every pending change
* Deleted Entra ID users are permanently removed and not just marked as deleted

}}

{{var | 14.1.0--E-Mail-Archiv
| E-Mail-Archiv
| email archive }}
{{var | 14.1.0--E-Mail-Archiv--desc
| Im E-Mail-Archiv werden Nachrichten derzeit fehlerhaft gezählt, wodurch zu viele (teilweise leere) Seiten sowie falsche Trefferzahlen in den Filtern angezeigt werden
| In the email archive, messages are currently counted incorrectly, causing too many (partly empty) pages and incorrect hit counts in the filters to be displayed }}
{{var | 14.1.0--E-Mail-Archiv--Workaround
| -
| }}
{{var | 14.1.0--SIP-Modul
| Paketfilter / SIP-Helper
| SIP module }}
{{var | 14.1.0--SIP-Modul--desc
| Wenn Paketfilterregeln mit dem Dienst ''sip'' (SIP-Helper) existieren <u>und</u> gleichzeitig die dazugehörigen SIP-Helper-Module gesperrt wurden {{info|{{code|debug kmod unload module nf_x_y}} }}, wird das Regelwerk nicht vollständig erstellt und lässt sich nicht aktualisieren.<br>{{Alert}} <u>In der Folge kann es dazu kommen, daß die UTM unerreichbar ist.</u>
| If packet filter rules exist with the ''sip'' service (SIP helper) <u>and</u> the corresponding SIP helper modules have been disabled {{info|{{code|debug kmod unload module nf_x_y}}}}, the rule set will not be created completely and cannot be updated.<br>{{Alert}} <u>As a result, the UTM may become unreachable.</u> }}
{{var | 14.1.0--SIP-Modul--Workaround
| Entfernen der benötigten SIP-Helper Module von der Blockliste über das CLI.
| Remove the required SIP helper modules from the block list via the CLI. }}
{{var | 14.1.0--SIP-Modul--Delete
| Der Befehl ''debug kmod delete'' entfernt die Module <u>nach einem Reboot</u> von der Blockliste. Dadurch können sie bei Bedarf automatisch durch die Paketfilterregel geladen werden.<br>Es kommt nicht mehr zu einerm Fehler.
| The command ''debug kmod delete'' removes the modules from the block list <u>after a reboot</u>. This allows them to be loaded automatically by the packet filter rule if necessary.<br>The error no longer occurs. }}
{{var | 14.1.0--Schlüssel
| HTTP-Proxy / SSL-VPN
| HTTP-Proxy / SSL-VPN }}
{{var | 14.1.0--Schlüssel--desc
| Schlüssel, die mit einer Größe von <u>1024 Bit oder kleiner</u> oder mit <u>sha1</u> erstellt wurden, werden nicht akzeptiert.<br>Das kann dazu führen, daß Dienste, die solche Schlüssel verwenden nicht funktionieren. Durch stetiges Neustarten steigt der Load an, so daß die UTM nach einiger Zeit (<½h) unbedienbar wird.
| Keys that are <u>1024 bits or smaller</u> or created with <u>sha1</u> are not accepted.<br>This can result in services that use such keys not working. Constant restarting increases the load, so that the UTM becomes unusable after a while (<½h). }}
{{var | 14.1.0--Schlüssel--Workaround
| Ersetzen aller alten, unsicheren Schlüssel durch aktuelle Schlüssel mit der empfohlenen Länge 3072 Bit oder länger.
| Replace all old, insecure keys with current keys with the recommended length of 3072 bits or longer. }}
{{var | 14.1.0--QoS
| QoS
| QoS }}
{{var | 14.1.0--QoS--desc
| Eingerichtetes automatisches QoS wendet die hinterlegten Einstellungen nicht an
| Configured automatic QoS does not apply the stored settings }}
{{var | 14.1.0--QoS--Workaround
| -
| }}
{{var |
|
| }}

{{var | 1=Build 14.0.8.2--desc
| 2=;Maintenance / Security
* Aktualisierung von libarchive auf Version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] bzw. [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572])

;Bugfix
* Behebt ein [[UTM/APP/TI_Proxy | Problem im TI-Proxy]], wodurch das Einspielen von Updates bei Kartenterminals unter Umständen fehl schlug
| 3=;Maintenance / Security
* Update libarchive to version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572])

;Bugfix
* Fixes an [{{#var:host}}UTM/APP/TI_Proxy ssue in the TI proxy] that caused updates to fail on card terminals in some circumstances }}
{{var | Build 14.0.7.1--desc
| ;Maintenance
* Einige neuere Geräte der G5 ''Rev.2'' {{info|1=<ul><li class="list--element__bullet">Black Dwarf Pro</li><li class="list--element__bullet">RC100</li><li class="list--element__bullet">RC200</li></ul>}}, die mit einer Version 14.0.6 oder früher in Betrieb genommen wurden verwendeten fälschlicherweise die Schnittstellenbezeichnugen LAN1-LAN4.<br>Mit dem Update auf 14.0.7.1 werden diese Schnittstellen in A0-A3 umbenannt (wie am Gehäuse aufgedruckt). Netzwerkobjekte, Paketfilter und andere Verweise werden dabei ebenfalls aktualisiert.

;Features
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt
* Wenn das Auslieferungs-Passwort noch nicht geändert wurde, [[UTM/Administration | wird beim Login im Webinterface die Passwort-Änderung jetzt forciert]]

;Bugfixes
* Das Risiko, dass der Zero Touch Enrollment-PIN beim unkontrollierten Reboot/Shutdown während der Installation nicht gespeichert wird, wurde minimiert. <br>Geht der PIN dennoch verloren, wird ein neuer PIN generiert und auf der UTM-Konsole angezeigt
| ;Features
* Accurate diagrams for new UTM models have been added
* If the delivery password has not yet been changed, the password change is now forced during the web interface login

;Bugfixes
* The risk that the Zero Touch Enrollment PIN is not saved during an uncontrolled reboot/shutdown during installation has been minimised. <br>If the PIN is still lost, a new PIN is generated and displayed on the UTM console }}
{{var | Build 14.0.6--desc
| ;Features
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt
* Potentiell sicherheitskritische Daten im [[UTM/CONFIG/Konfigurationsverwaltung | Konfigurations-Report]] sind nun unkenntlich
| ;Features
* Accurate diagrams for new UTM models have been added
* Potentially security-critical data in the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configuration report] is now unrecognisable
}}
{{var | 14.0.6-ZT-PIN
| Zero-Touch Enrollment-PIN
| Zero-touch enrollment PIN }}
{{var | 14.0.6-ZT-PIN--desc
| Beim Zurücksetzen auf Werkseinstellungen wird die [[USC/Zero-Touch#Generierung_Enrollment-PIN_der_UTM | Enrollment-PIN]] für Zero-Touch nicht neu generiert
| When resetting to factory settings, the [{{#var:host}}USC/Zero-Touch#Generation_of_the_UTM_enrollment_PIN enrollment PIN] for Zero-Touch is not regenerated }}
{{var | 14.0.6-ZT-PIN--Workaround
| Bei einer vollständigen Neuinstallation via USB-Stick wird eine neue Enrollment-PIN generiert
| A new enrollment PIN is generated during a complete reinstallation via USB stick }}
{{var | Build 14.0.5--desc
|
; Maintenance:
* VPN Client wurde auf 2.0.44 aktualisiert

;Features
* In der Sites-Tabelle des Reverse-Proxy-Dialogs wird jetzt der Name des konfigurierten Zertifikats angezeigt. <br>Bei Warnungen wird dieser Name rot hinterlegt und ist mit einem erklärenden Tooltip versehen.
* Es gibt einen neuen Hinweis an den Benutzer, dass zum vollständigen Aktivieren einer [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_laden|Konfiguration]] ein Neustart der UTM notwendig ist.

;Bugfixes:
* Temporäre Dateien im nginx Reverse Proxy werden jetzt zuverlässig regelmäßig gelöscht, um übermäßigen Speicherverbrauch zu vermeiden
* Bei der Deaktivierung des transparenten Modus im HTTP-Proxy wird der Fehler ''error in implied rules'' jetzt verhindert.
* Beim Erstellen von Paketfilter-Regeln hat ein fälschlicherweise abgespeicherter Leerstring die ID mit einem leeren Log-Alias überschrieben.
* Die verwendete nginx-Version wurde aus Sicherheitsgründen aus dem Reverse Proxy-Header entfernt.
* Über das USP erstellte und wieder gelöschte Regeln führen jetzt nicht mehr dazu, dass Regeln im Frontend in den falschen Gruppen angezeigt werden.
* Regelbasiertes Routing wird bei SSLVPN Site-to-Site Tunneln wieder korrekt vor Tunnelrouten ausgewertet
|
;Maintenance
* VPN Client has been updated to 2.0.44

;Features*
* The name of the configured certificate is now displayed in the sites table of the reverse proxy dialogue. In case of warnings, this name is highlighted in red and is provided with an explanatory tooltip
* There is a new note to the user that a restart of the UTM is necessary to fully activate a [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Load_configuration configuration]

;Bugfixes
* Temporary files in the nginx reverse proxy are now reliably deleted regularly to avoid excessive memory consumption
* When deactivating the transparent mode in the HTTP proxy, the error 'error in implied rules' is now prevented
* When creating packet filter rules, an incorrectly saved empty string overwrote the ID with an empty log alias
* The nginx version used was removed from the reverse proxy header for security reasons
* Rules created and deleted via the USP no longer cause rules to be displayed in the wrong groups in the frontend
* Rule-based routing is once again correctly evaluated before tunnel routes in SSLVPN site-to-site tunnels }}

{{var | Build 14.0.4--desc
|
; Features
* Ein [[UTM/APP/TI_Proxy#TI-Proxy_Assistent|neuer Wizard]] erleichtert die Konfiguration einer TI-Proxy-Anbindung
* In der Cluster-Konfiguration erläutert ein Tooltip die Nutzung des SSH-Schlüssels der Gegenstelle
* Der Benutzer wird bei der Konfiguration des Reverse Proxy jetzt deutlicher auf mögliche Fehlkonfigurationen hingewiesen

; Bugfixes
* In seltenen Fällen wurden gültige Domains durch den HTTP-Proxy blockiert
* Sehr selten kam es zu Problemen beim Aufbau der Websession über das Unified Security Portal
* Anzeigeprobleme beim Wechsel aus und in den Paketfilter-Dialog wurden behoben
* Entstehen Inkonsistenzen in der VPN-Konfiguration über das Unified Security Portal, werden diese in Backend und Paketfilter-UI jetzt souveräner abgefangen
* Anzeigeprobleme bei den geschützten Adressen in der DNS-Rebind-Prevention des Nameservers wurden behoben
* Eine UTM bezieht jetzt nach Neustart wieder eine IP per Build 14.0.5--descDHCP, auch wenn ein Fallback auf einem externen Interface konfiguriert ist
|
; Features
* A [{{#var:host}}UTM/APP/TI_Proxy#TI_Proxy_Wizard new wizard] simplifies the configuration of a TI proxy connection
* In the cluster configuration, a tooltip explains the use of the remote peer's SSH key
* The user is now more clearly informed of possible misconfigurations when configuring the reverse proxy

; Bugfixes
* In rare cases, valid domains were blocked by the HTTP proxy
* Very rarely problems occurred when establishing the web session via the Unified Security Portal
* Display problems when switching from and to the packet filter dialogue have been fixed
* If inconsistencies occur in the VPN configuration via the Unified Security Portal, these are now intercepted more smoothly in the backend and packet filter UI
* Display problems with the protected addresses in the DNS rebind prevention of the name server have been fixed
* A UTM now obtains an IP via DHCP again after a restart, even if a fallback is configured on an external interface }}

{{var | 1=Build 14.0.3--desc
| 2=
;Maintenance / Security Bugfixes

;Features
* Es gibt eine neue extc-Variable "MAXLEASES" zum Setzen der [[UTM/NET/DHCP_Server-v4 | maximalen DHCP-Lease-Anzahl]] über die erweiterten Einstellungen
* Der Default-Wert für den [[UTM/VPN/SSL_VPN-S2S | Verschlüsselungsalgorithmus (Feld "Cipher für Datenverbindung") bei SSL VPN-Verbindungen]] wurde auf AES-256-GCM aktualisiert
* Der [[UTM/Administration | Loginscreen]] für das neue Luna-Design wurde an das bestehende Layout angepasst

;Bugfixes
* Der Mouseover-Text für den Zielport bei Diensten im Paketfilter wurde korrigiert
* Änderungen an den DHCP Relay-Einstellungen über die Konfigurationsoberfläche werden jetzt korrekt übernommen
* Die Fehlermeldung beim Verschieben von Regeln und Regelgruppen im Paketfilter ist jetzt aussagekräftiger
* Der DHCP-Client fordert nach einer Interface-Aktualisierung jetzt immer eine neue IP-Adresse an, um die nahtlose Verbindung bei Wechsel des Netzwerks zu gewährleisten
* Nach Abschalten des HTTP Proxys können Geräte aus dem internen Netz weiterhin gemäß der konfigurierten Regeln auf das Internet zugreifen
* Auch wenn eine WireGuard-Verbindung über die Cloud erstellt wurde, können jetzt weitere lokale WireGuard-Tunnel hinzugefügt werden
* Der Name einer lokalen Konfiguration für Cloud-Backups darf jetzt auch Umlaute enthalten
* Die Tab-Completion in der CLI steht wieder zur Verfügung
* Die HTTP-Proxy Statistiken füllen wieder korrekt das gesamte Popup-Fenster aus
* Anzeigeprobleme in der E-Mail Verwaltung wurden behoben
* Geordnete Listen werden in E-Mail-Details wieder korrekt dargestellt
* Icons auf Buttons werden im Admin-Interface wieder zuverlässig angezeigt
* Die Werte aus der extc-Variablen CHALLENGE_DNS_SERVERS bleiben bei einem Update jetzt erhalten
* In seltenen Fällen gab es Verbindungsprobleme zur USC durch fehlende Updates vom Lizenzserver. Diese Probleme wurden behoben

| 3=
;Features
* There is a new extc variable ‘MAXLEASES’ for setting the [{{#var:host}}UTM/NET/DHCP_Server-v4 maximum number of DHCP leases] via the advanced settings
* The default value for the [{{#var:host}}UTM/VPN/SSL_VPN-S2S encryption algorithm (‘Cipher for data connection’ field) for SSL VPN connections] has been updated to AES-256-GCM
* The [{{#var:host}}UTM/Administration login screen for the new Luna design] has been adapted to the existing layout

;Bugfixes
* The mouseover text for the target port for services in the packet filter has been corrected
* Changes to the DHCP relay settings made via the configuration interface are now applied correctly
* The error message when moving rules and rule groups in the packet filter is now more informative
* The DHCP client now always requests a new IP address after an interface update to ensure a seamless connection when changing the network
* After switching off the HTTP proxy, devices from the internal network can still access the Internet according to the configured rules
* Even if a WireGuard connection has been created via the cloud, additional local WireGuard tunnels can now be added
* The name of a local configuration for cloud backups may now also contain umlauts
* The tab completion in the CLI is available again
* The HTTP proxy statistics correctly fill the entire popup window again
* Display problems in the e-mail administration have been fixed
* Ordered lists are displayed correctly again in e-mail details
* Icons on buttons are displayed reliably again in the admin interface
* The values from the extc variable CHALLENGE_DNS_SERVERS are now retained during updates
* In rare cases there were connection problems to the USC due to missing updates from the license server. These problems have been fixed }}
{{var | 14.0.3--Squid
| HTTP Proxy<br><small>ab v14.0.2</small>
| HTTP Proxy<br><small>as of v14.0.2</small> }}
{{var | 14.0.3--Squid--desc
| Probleme mit ''unsupported protocols''<br>Ein Update der Squid-Engine führt zu einem Fehler bei nicht unterstützten Protokollen.
| Problems with ''unsupported protocols''<br>An update of the Squid engine leads to an error with unsupported protocols. }}
{{var | 1=14.0.3--Squid--Workaround
| 2=Exclude-Regel im HTTP-Proxy anlegen {{info|Unter {{Menu-UTM|Firewall|Netzwerkobjekte||Objekt hinzufügen|+}} ein '''Netzwerkobjekt''' mit dem <br>{{b|Typ:|class=mw5}} {{Button|Hostname|dr|class=mw12}} anlegen. <br>Als Hostnamen die Site angeben, die zum Fehler führt.<p>Unter {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br>{{b|Protokoll:|class=mw5}} {{Button|HTTP|dr|class=mw12}}<br>{{b|Typ:|class=mw5}} {{Button|Exclude|dr|class=mw12}}<br>{{b|Quelle:|class=mw5}} {{Button|internes Netz wählen|dr|class=mw12}}<br>{{b|Ziel:|class=mw5}} {{Button|Soeben angelegtes Netzwerkobjekt wählen|dr|class=mw12}}</p><br>Sollte dies nicht helfen, bitte ein Ticket im Support öffnen. }}
| 3=Create exclude rule in HTTP proxy {{info|Under {{Menu-UTM|Firewall|Netzwerkobjekte||Add object|+}} create a '''network object''' with the <br>{{b|type:|class=mw5}} {{button|hostname|dr|class=mw12}}.<br>Specify the site that leads to the error as the host name.<p>
At {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Add Transparent Rule|+}}<br>{{b|Protocol:|class=mw5}} {{Button|HTTP|dr|class=mw12}}<br>{{b|Type:|class=mw5}} {{Button|Exclude|dr|class=mw12}}<br>{{b|Source:|class=mw5}} {{Button|Select internal network|dr|class=mw12}}<br>{{b|Destination:|class=mw5}} {{Button|Select the network object you have just created|dr|class=mw12}}</p><br>If this does not help, please open a support ticket. }} }}
{{var | 14.0.3--DHCP-Fallback
| DHCP Dienst
| DHCP service }}
{{var | 14.0.3--DHCP-Fallback--desc
| Eine Schittstelle erhälte keine IP-Adresse per DHCP, wenn gleichzeitig ein Fallback konfiguriert ist.
| An interface does not receive an IP address via DHCP if a fallback is configured at the same time. }}
{{var | 14.0.3--DHCP-Fallback--Workaround
| Feste IP-Adresse auf dem Interface vergeben.
| Assign a fixed IP address on the interface. }}
{{var | 1=Build 14.0.2--desc
| 2=
;Maintenance / Security Bugfix
* Mailrelay wurde auf Postfix Version 3.7.12 aktualisiert
* Aktualisierung des SSH-Dienstes auf Version 9.9p2 ([https://www.cve.org/CVERecord?id=CVE-2025-26465 CVE-2025-26465]), ([https://www.cve.org/CVERecord?id=CVE-2025-26466 CVE-2025-26466])

;Feature:
* Neues Popup-Fenster während des Logins zur [[UTM/EXTRAS/Firmware_Update|Aktivierung der Nutzung von Beta-Versionen]]
* Der [[UTM/Administration|Loginscreen]] wurde an das neue Luna-Design angepasst
* [[USC/Zero-Touch|Zero-Touch-Enrollment]] ist nun möglich

;Bugfixes:
* Interner Fehler behoben, der die Administration via Admin-UI/CLI in Einzelfällen verhindert hat
* Virusbefund im HTTP-Proxy wird wieder über das Alerting Center gemeldet
* Die MIME-Type Blocklist im HTTP-Proxy wurde optimiert
* Mails, die Links mit inkorrekt formatierten href-Tags enthalten, werden nicht mehr temporär abgelehnt
* Das Loglevel für Timeouts im Mailscanner wird von ERROR auf INFO heruntergesetzt, um diesbezügliche unnötige Warnungen über das Alerting Center einzudämmen
* Beim Einspielen einer neuen Lizenzdatei über die Websession wird jetzt ein Hinweis angezeigt, daß das Websession-Fenster geschlossen wird und die Session kurz darauf abläuft
* Fehler behoben, durch den das Hinzufügen einer Ethernet-Schnittstelle nicht möglich war
* IPSec Tunnel Netzwerke wurden unter Umständen falsch angezeigt, wenn der entsprechende Tunnel nicht aufgebaut wurde

|3=
;Maintenance / Security Bugfixes
* Mail relay has been updated to Postfix version 3.7.12
* SSH service has been updated to version 9.9p2 ([https://www.cve.org/CVERecord?id=CVE-2025-26465 CVE-2025-26465]), ([https://www.cve.org/CVERecord?id=CVE-2025-26466 CVE-2025-26466])

;Features
* New popup window during login to activate the use of beta versions
* The login screen has been adapted to the new Luna design

;Bugfixes
* Fixed an internal error that prevented administration via Admin UI/CLI in some cases
* Virus findings in the HTTP proxy are reported via the Alerting Center again
* The MIME type blocklist in the HTTP proxy has been optimised
* Mails containing links with incorrectly formatted href tags are no longer temporarily rejected
* The log level for timeouts in the mail scanner has been reduced from ERROR to INFO in order to reduce unnecessary warnings via the Alerting Center
* When importing a new licence file via the web session, a message is now displayed that the web session window will be closed and the session will expire shortly afterwards
* Fixed a bug that prevented the addition of an Ethernet interface
* IPSec tunnel networks were sometimes displayed incorrectly if the corresponding tunnel was not established
}}

{{var | Build 14.0.2-Preview--desc
| <br>
:Zusätzlich sind alle Änderungen aus den ''Reseller Previews'' bzw. der ''Beta-Version'' enthalten:
<br>
;Maintenance / Security / Operating System:
* Aktualisierung des Squid Dienstes
* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert
* Aktualisierung des Betriebssystems und aller Komponenten
* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :
:Neue Features:
* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden
* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)
* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden
* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt
* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich
* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:
* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden
* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]
* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt
* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind
* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei
* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging
* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden
* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden
* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar
* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt
* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar
* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden
* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden
* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt
* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann
* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert
* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen
* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden
* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden
* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:
* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

:Sonstiges:
* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar
* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt
* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden
* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben
* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar
* ACLs im Reverse Proxy werden nun validiert
* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]
* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind
* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden
* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:
* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt
* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht
* Ladezeiten des HTTP-Proxy-Dialogs verkürzt
* Wake on LAN (WOL) wurde weiter optimiert
* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben
* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert
* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig
* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten
* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung
* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500
* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar
* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde
* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet
* Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* WLAN Widget funktionierte nicht mehr korrekt
* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten
* Zentraler Dienst der Firewall erzeugte einen Segfault
* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden
* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst
* Über eine Websession konnte keine neue Lizenz eingespielt werden
* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet
* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt
* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet
* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete
* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben

| :In addition, all changes from the ''Reseller Previews'' and ''Beta Versions'' are included:
;Maintenance:
* This version is distributed as a beta version<br>'''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''
* Update of the operating system and all components
* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

;Maintenance / Security / Operating System
* Update of the Squid service
* DNS has been updated with a new service with additional functions

;Feature:
:New Features:
* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally
* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances
* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]
* Alert added if a database conversion problem occurs during a configuration import
* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]
* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:
* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface
* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard
* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]
* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation
* For expandable tables, which entries are expanded is persisted
* Tables retain their scroll position and their current page even when reloaded
* Tables are now loaded much more efficiently - especially when paging is active
* It is ensured that cell contents are always in the visible area when scrolling
* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]
* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible
* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails
* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable
* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]
* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]
* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed
* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog
* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended
* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications
* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs
* Automatic generation of OTP codes has been optimized
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)
* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:
* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history
* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added
* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]
* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu
* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->
* ACLs in the reverse proxy are now validated
* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]
* Fallback interfaces are only used as fallback if they are also online
* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard
* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

;Bugfixes:
* Update finalization messages have been removed from syslog when the Unified Security Report is enabled
* VPN configurations set up via Unified Security Console are now completely deleted
* Loading times of the HTTP proxy dialog have been optimized
* Wake on LAN (WOL) has been further optimized
* Fixed incorrect behavior of the Alerting Center test report function
* Sorting of network objects in the administration web interface has been optimized
* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections
* SASL authentication was activated on the mail relay even if no users had the corresponding rights
* Search in email management is now case insensitive
* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500
* DHCP pool customization via SPCLI was only executable once
* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart
* The vendor options were not processed correctly on the DHCP server under certain circumstances
* A memory leak in the SSL interception function of the HTTP proxy has been fixed
* WLAN widget no longer worked correctly
* The spupdater service could not process the update server status message correctly
* Central service of the firewall generated a segfault
* HTTP Proxy service did not start if invalid regex entries were configured
* Minor visual user interface bugs and hints have been adjusted
* No new license could be imported via a web session
* Inheritance of group permissions and attributes has been revised
* Virtual IPs were not removed correctly when reconfiguring clusters
* Error message in case of failed cluster synchronization with different UTM versions has been revised
* Web sessions could be canceled under certain circumstances if the appliance responded with a delay
* Unnecessary alarm messages on unopened ports with nftables have been fixed
}}

{{var | Build 14.0.1.1--desc
| ;Maintenance:
* Diese Version wird als Beta-Version verteilt<br>'''Sie ist ausschließlich für Versionen mit der Reseller Preview 14.0.1 und aktivierten Beta-Updates erhältlich'''

;Bugfixes:
* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt
* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht
* Ladezeiten des HTTP-Proxy-Dialogs verkürzt
| ;Maintenance:
* This version is distributed as a beta version<br>'''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''

;Bugfixes:
* Update finalization messages have been removed from syslog when the Unified Security Report is enabled
* VPN configurations set up via Unified Security Console are now completely deleted
* Loading times of the HTTP proxy dialog have been optimized
}}
{{var | 14.0.2 DHCP-Server
| DHCP-Server
| DHCP-Server }}

{{var | 14.0.2 DHCP-Server--desc
| Der Dienst für den DHCP-Server ist im Standard auf 1000 Leases beschränkt.<br>Wird diese Zahl erreicht, ohne dass ältere Leases freigegeben werden konnten, werden keine DHCP Leases mehr verteilt.
| The service for the DHCP server is limited to 1000 leases by default.<br>If this number is reached without older leases being unlocked, no more DHCP leases are distributed. }}

{{var | 14.0.2 DHCP-Server--Workaround
| Ticket im Support öffnen, um ein Template zu bearbeiten
| Open a ticket in Support to edit a template }}
{{var | 14.0.2 VPN
| VPN
| VPN }}
{{var | 14.0.2 Cloud-WireGuard-Verbindung--desc
| Wurde eine WireGuard-Verbindung über die Cloud erstellt, lassen sich keine weiteren lokalen WireGuard-Tunnel hinzufügen.
| If a WireGuard connection has been created via the cloud, no further local WireGuard tunnels can be added }}
{{var | 14.0.2 Umlaute Cloud-Backup
| Cloud-Backup
| Cloud-Backup }}
{{var | 14.0.2 Umlaute Cloud-Backup--desc
| Ein Umlaut (ä,ö oder ü) im Namen der lokalen Konfiguration verhindert ein erfolgreiches Cloud-Backup
| An umlaut (ä, ö, or ü) in the name of the local configuration prevents a successful cloud backup. }}
{{var | 1=14.0.2 Umlaute Cloud-Backup--Workaround
| 2=
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Lokale Konfiguration kopieren.</li>
<li class="list--element__bullet">Neuen Namen ohne Umlaut verwenden. Speichern und Dialog schließen.</li>
<li class="list--element__bullet">{{Button||class=fas fa-play}} Kopierte Konfiguration als Startkonfiguration auswählen und</li>
<li class="list--element__bullet">{{Button|Startkonfiguration sichern|fa|icon-class=fas fa-cloud-upload}}</li>
| 3=
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Copy local configuration.</li>
<li class="list--element__bullet">Use a new name without umlaits. Save and close the dialog box.</li>
<li class="list--element__bullet">{{Button||class=fas fa-play}} Select copied configuration as start configuration and</li>
<li class="list--element__bullet">{{Button|Save start configuration|fa|icon-class=fas fa-cloud-upload}}</li>
}}
{{var | 14.0.2 ACME
| ACME Zertifikatsaktualisierung
| ACME Certificate Update }}
{{var | 14.0.2 ACME--desc
| Nach dem Update auf 14.0.1 oder 14.0.2 kann es zu Problemen in der ACME Zertifikatsaktualisierung kommen, wenn <u>nicht</u> die ''systemweiten Nameserver für ACME-Challenges'' verwendet wurden. <br>Grund ist ein Fehler im Update-Script, das Werte aus der extc-Variablen ''CHALLENGE_DNS_SERVERS'' löscht.
| After updating to 14.0.1 or 14.0.2, problems may occur in the ACME certificate update if the “system-wide name servers for ACME challenges” were <u>not</u> used. <br>The reason for this is an error in the update script, which deletes values from the extc variable ''CHALLENGE_DNS_SERVERS''. }}
{{var | 1=14.0.2 ACME--Workaround
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li>
<small>Alternativ:</small>
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>
| 3= <li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} under the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME | ACME Certificates]])</small>}} </li>
<small>Alternatively:</small>
<li class="list--element__bullet">A rollback to version 12.7.5.1 or earlier</li>}}
{{var | 1=14.0.2 ACME--Workaround2
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info2|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li>
<small>Alternativ:</small>
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>
| 3=<li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info2|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} for the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME|ACME Certificates]])</small>}} </li>
<small>Alternatively:</small>
<li class="list--element__bullet">Roll back to version 12.7.5.1 or earlier</li }}
{{var | 14.0.1.1 Ethernet
| Admin Interface: Anlegen von Ethernet Schnittstellen
| Admin interface: Creating Ethernet interfaces }}
{{var | 14.0.1.1 Ethernet--desc
| Beim Anlegen von Ethernet-Schnittstellen kann es dazu kommen, daß das UI nicht mehr auf Eingaben reagiert
| When creating Ethernet interfaces, the UI may no longer respond to inputs }}
{{var | 14.0.1.1 Ethernet--Workaround
| [[UTM/CLI/Interface | Anlegen des Interfaces per CLI]]
| [[UTM/CLI/Interface | Creating interface with the CLI]] }}

{{var | Build 14.0.1--desc
|
;Maintenance:
* Aktualisierung des Betriebssystems und aller Komponenten
* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :
:Neue Features:
* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden

:Administrations-Webinterface:
* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden

:Sonstiges:
* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar
* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt
* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden
* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben
* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar

;Bugfixes:
* Wake on LAN (WOL) wurde weiter optimiert
* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben
* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert
* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig
* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten
* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung
* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500
* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar
* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde
* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet
|
;Maintenance:
* Update of the operating system and all components
* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

:New Features:
* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally

:Administration web interface:
* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface
* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard

:Other:
* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history
* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added
* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]
* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu
* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->

;Bugfixes
* Wake on LAN (WOL) has been further optimized
* Fixed incorrect behavior of the Alerting Center test report function
* Sorting of network objects in the administration web interface has been optimized
* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections
* SASL authentication was activated on the mail relay even if no users had the corresponding rights
* Search in email management is now case insensitive
* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500
* DHCP pool customization via SPCLI was only executable once
* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart
* The vendor options were not processed correctly on the DHCP server under certain circumstances
}}

{{var | Build 12.7.5.1--desc
|
;Bugfixes:
* Mailscanner konnte unter Umständen den E-Mail Verkehr aufhalten
* Konfiguration von IPv4 und IPv6 im gleichen DHCP-Pool wird unterbunden
* DHCP-Relay und DHCP-Pools funktionieren nun unabhängig voneinander
|
;Bugfixes:
* Mailscanner could stop e-mail traffic under certain circumstances
* Configuration of IPv4 and IPv6 in the same DHCP pool is prevented
* DHCP relay and DHCP pools now work independently of each other }}

{{var | Build 14.0.0.2--desc
| * Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
| * A memory leak in the SSL interception function of the HTTP proxy has been fixed }}

{{var | Kein v13
| Securepoint UTM v13 fehlt?
| }}
{{var | Kein v13--info
| Nun - wir haben so grundlegende Neuerungen eingebaut, daß hier ein Versionssprung durchaus zu rechtfertigen ist.<p>Und auch wenn wir kein Problem damit hätten: Manch einem Endkunden mag es unangenehm sein eine vermeintliche Unglückszahl in der Versionsnummer auf seinen Geräten zu haben… </p>
| Well, we have incorporated such fundamental innovations that a version jump is entirely justified here.<p>And even if we had no problem with it, some end customers might find it unpleasant to have what is considered an unlucky number in the version number on their devices...</p> }}

{{var | Build 14.0.0.1--desc
| * WLAN Widget funktionierte nicht mehr korrekt
* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten
* Zentraler Dienst der Firewall erzeugte einen Segfault
* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden
| * WLAN widget no longer worked correctly
* The spupdater service could not process the update server status message correctly
* Central service of the firewall generated a segfault
* HTTP Proxy service did not start if invalid regex entries were configured}}
{{var | Build 14.0.0--desc
|
;Maintenance / Security / Operating System:
* Aktualisierung des Squid Dienstes
* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert

;Features :
:Neue Features:
* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)
* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden
* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt
* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich
* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:
* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]
* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt
* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind
* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei
* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging
* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden
* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden
* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar
* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt
* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar
* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden
* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden
* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt
* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann
* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert
* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen
* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden
* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden
* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:
* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

:Sonstiges:
* ACLs im Reverse Proxy werden nun validiert
* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]
* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind
* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden
* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:
* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst
* Über eine Websession konnte keine neue Lizenz eingespielt werden
* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet
* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt
* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet
* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete
* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben
|
;Maintenance / Security / Operating System
* Update of the Squid service
* DNS has been updated with a new service with additional functions

;Feature:
* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances
* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]
* Alert added if a database conversion problem occurs during a configuration import
* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]
* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:
* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]
* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation
* For expandable tables, which entries are expanded is persisted
* Tables retain their scroll position and their current page even when reloaded
* Tables are now loaded much more efficiently - especially when paging is active
* It is ensured that cell contents are always in the visible area when scrolling
* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]
* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible
* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails
* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable
* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]
* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]
* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed
* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog
* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended
* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications
* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs
* Automatic generation of OTP codes has been optimized
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)
* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:
* ACLs in the reverse proxy are now validated
* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]
* Fallback interfaces are only used as fallback if they are also online
* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard
* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

;Bugfixes
* Minor visual user interface bugs and hints have been adjusted
* No new license could be imported via a web session
* Inheritance of group permissions and attributes has been revised
* Virtual IPs were not removed correctly when reconfiguring clusters
* Error message in case of failed cluster synchronization with different UTM versions has been revised
* Web sessions could be canceled under certain circumstances if the appliance responded with a delay
* Unnecessary alarm messages on unopened ports with nftables have been fixed
}}

{{var | 12.7.4 DHCP
| DHCP Relay
| DHCP Relay }}
{{var | 12.7.4 DHCP--desc
| Das DHCP-Relay startet nicht, wenn nicht auch ein DHCP-Pool definiert ist.
| The DHCP relay does not start if a DHCP pool is not also defined. }}
{{var | 12.7.4 DHCP--Workaround
| Einen beliebigen (nicht verwendeten) DHCP-Pool anlegen.
| Create any (unused) DHCP pool }}
{{var | Build 12.7.4--desc
| ;Maintenance / Security / Operating System:
* Aktualisierung des Kernels {{info|Behebt u.a. Probleme mit virtuellen Maschinen auf Basis von KVM mit VirtIO-Schnittstellen|ausblenden=&zwj;}}
* VPN Client wurde auf 2.0.43 aktualisiert

;Feature:
* Beim DHCP Relay können nun [[UTM/NET/DHCP_Relay | mehrere Zielserver]] angegeben werden

;Bugfixes:
* Dienste DHCP-Relay und DHCP-Server sind jetzt zusammengeführt unter dem Dienstenamen ''DHCP-Server & -Relay'' in der UI unter [[UTM/APP/Anwendungsstatus | Anwendungen]] zu finden
* Bei IPSec Verbindungen wurde unter Umständen nicht das unter "Local Gateway" eingestellte Gateway genutzt
* IPv6 Router Advertisements konnten unnötige Route-Updates auslösen
* Wurde eine große Anzahl an Interfaces konfiguriert kam es zu Problemen mit DHCP
* Neu angelegte Benutzer mit Administrationsrechten konnten sich nicht per SSH verbinden
* Problem behoben, durch das ältere UTM Software Versionen nicht direkt auf die neueste Version aktualisieren konnten
* Wurden viele ACLs im Reverse Proxy mit der Nginx Engine angelegt, konnte dieser nicht mehr starten
| ;Maintenance / Security / Operating System:
* Update of the kernel {{info|Fixes problems with virtual machines based on KVM with VirtIO interfaces, among other things}}
* VPN client has been updated to 2.0.43

;Feature
* For DHCP Relay [{{#var:host}}UTM/NET/DHCP_Relay multiple target servers] can now be specified

;Bugfixes
* DHCP-Relay and DHCP-Server services are now combined under the service name ''DHCP-Server & -Relay'' in the UI under [{{#var:host}}UTM/APP/Anwendungsstatus Applications]
* For IPSec connections, the gateway set under “Local Gateway” was not used under certain circumstances
* IPv6 Router Advertisements could trigger unnecessary route updates
* If a large number of interfaces were configured, there were problems with DHCP
* Newly created users with administration rights could not connect via SSH
* Fixed a problem where older machines could not update directly to the latest UTM version
* If many ACLs were created in the reverse proxy with the Nginx engine, it could no longer start }}
{{var | 12.7.3 Update
| Securepoint OS – Update
| Securepoint OS – Update }}
{{var | 12.7.3 Update--desc
| Wenn auf einem passiven Node im Cluster virtuelle IP-Adressen auch statisch auf dem passiven Node vergeben werden, kommt es beim Upgrade auf eine Version 12.7.3 zu einem Fehler während der Migration der Datenbank. Als Folge wird automatisch ein Rollback auf die vorherige Version durchgeführt.
| If virtual IP addresses are assigned statically on a passive node in the cluster itself, an error occurs during the migration of the database when upgrading to version 12.7.3. As a result, a rollback to the previous version is automatically performed. }}
{{var | 12.7.3 Update--Support Kontakt
| Bitte kontaktieren Sie den Support bei einem automatischen Rollback innerhalb der Datenbankmigration, um die Ursache des Rollbacks zu identifizieren.
| In the event of an automatic rollback within the database migration, please contact Support to identify the cause of the rollback. }}
{{var | 12.7.3 OS Treiber
| Securepoint OS – Treiber
| Securepoint OS - Drivers }}
{{var | 12.7.3 OS Treiber--desc
| Bei dem Betrieb als virtuelle Maschine auf Basis von KVM wurden Einschränkungen im Zusammenhang mit den VirtIO Treibern identifiziert. Auf einigen Systemen sind Einbußen in der Übertragungsgeschwindigkeit beobachtet worden.
<p>Im Log sind dabei folgende Meldungen zu beobachten:<br>
{{code|eth0: bad gso: type: 1, size: 1460}} Wobei ''eth0'' durch das jeweilige Interface zu ersetzen ist.</p>
| When operating as a virtual machine based on KVM, limitations were identified in connection with the VirtIO drivers. Losses in transfer speed have been observed on some systems.
<p>The following messages can be observed in the log:<br>Where ''eth0'' is to be replaced by the respective interface.</p> }}
{{var | 1=Build 12.7.3--desc
| 2=;Maintenance / Security / Operating System:
* Aktualisierung des Kernels
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-6119 CVE-2024-6119])

;Feature
* OTP kann nun für einzelne [[UTM/VPN/SSL_VPN-Roadwarrior#Schritt_5 | SSL-VPN Tunnel]] aktiviert werden

;Bugfixes
* Cloudbackup Informationen konnten in SNMP Abfragen fehlen
* Bei Verwendung von Entra wurden keine Spam-Reports an entsprechende Benutzer verschickt
* Beim Bearbeiten von Modem Konfigurationen gab es einen Fehler, der das Speichern verhinderte
* Diverse kleinere Anpassungen der Admin-Oberfläche
* Wurden mehrere IP-Adressen als Prüfungs-Endpunkte bei einer Bond-Schnittstelle angegeben wurde dennoch nur eine IP angezeigt
* Virtuelle und dynamische IP-Adressen werden bei Bond Schnittstellen nun nicht mehr angezeigt
* ARP Verbindungsprüfung bei Bond Schnittstellen funktionierte nicht
* Auf Cluster-Fallback Geräten gab es einen Darstellungsfehler, falls statische und virtuelle IPs sich überschnitten haben
* Der Alerting-Center Bericht konnte nicht manuell versendet werden
* WLAN Einstellungen ließen sich nicht mehr speichern
* Doppelt vergebene Ports im Reverse Proxy mit nginx führten zu Problemen
| 3=;Maintenance / Security / Operating System:
* Update of the kernel
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-6119 CVE-2024-6119])

;Feature
* OTP can now be activated for individual [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Step_5 SSL-VPN tunnel]

;Bugfixes
* Cloudbackup information could be missing in SNMP queries
* When using Entra, no spam reports were sent to corresponding users
* When editing modem configurations there was an error that prevented saving
* Various small adjustments to the admin interface
* If several Ips were specified as check endpoints for a bond interface, only one IP was displayed
* Virtual and dynamic IPs are no longer displayed for bond interfaces
* ARP connection check for bond interfaces did not work
* On cluster fallback devices there was a display error if static and virtual IPs overlapped
* The Alerting Center report could not be sent manually
* WLAN settings could no longer be saved
* Double assigned ports in the reverse proxy with nginx led to problems }}

{{var | 12.7.2.1 DHCP-Server
| DHCP-Server
| DHCP-Server }}
{{var | 12.7.2.1 DHCP-Server--desc
| Werden durch den DHCP-Server sehr viele Netzwerke bedient, wurde beobachtet, dass der Dienst nicht korrekt startet.
| If a large number of networks are served by the DHCP server, it has been observed that the service does not start correctly. }}
{{var | 12.7.2.1 DHCP-Server und -Relay
| Gleichzeitige Nutzung von DHCP-Server und -Relay
| Simultaneous use of DHCP server and relay }}
{{var | 12.7.2.1 DHCP-Server und -Relay--desc
| Bei der parallelen Nutzung von DHCP-Server und -Relay kann es zu Problemen bei der Verarbeitung von DHCP-Anfragen kommen.
| If the DHCP server and -relay are used in parallel, problems may occur when processing DHCP requests. }}
{{var | Empfehlung Rollback
| Aktuell lässt sich das nur mit einem Rollback auf v12.6.5.1 umgehen
| Currently, this can only be avoided with a rollback to v12.6.5.1 }}
{{var | Build 12.7.2.1--desc
|
;Bugfix
* Bei SSL-VPN Verbindungen konnten falsche Subnetze an die Gegenstellen gesendet werden
|
;Bugfix
* SSL-VPN connections might send incorrect subnets to the remote hosts }}
{{var | 1=Build 12.7.2--desc
| 2=
;Maintenance / Security / Operating System:
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-4741 CVE-2024-4741], [https://www.cve.org/CVERecord?id=CVE-2024-4603 CVE-2024-4603], [https://www.cve.org/CVERecord?id=CVE-2024-2511 CVE-2024-2511])
* Fehler bei der Verarbeitung von IPv6 Adressen behoben ([https://www.cve.org/CVERecord?id=CVE-2024-41993 CVE-2024-41993])
* VPN Client wurde auf 2.0.42 aktualisiert

;Features
* Bei Neuinstallationen ist die nginx Engine für den [[UTM/APP/Reverse_Proxy|Reverse Proxy]] als Standard konfiguriert
* Zur [[UTM/RULE/Paketfilter#Dienstgruppen|Windows-Domain Dienstgruppe]] wurden weitere Portfreigaben hinzugefügt
* Neue [[SUB/Konfiguration#Ports|Dienstgruppe]] für Securepoint Unified Backup Ports hinzugefügt
* Beim [[UTM/APP/HTTP_Proxy|HTTP Proxy]] lassen sich Viruscan Pattern für den ''Securepoint Anitvirus Pro'' cachen
* Beschreibung zur Erkennung und Kennzeichnung potentiell gefälschter Links in E-Mails wurde im Administrations-Webinterface überarbeitet
* Für den [[UTM/RULE/Paketfilter#Dienste|Paketfilter]] wurden weitere IPv6 ICMP Typen hinzugefügt

;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen verbessert: Mailfilter, Logging, Wireguard und Zertifikate
* Anlegen neuer Benutzer mit mehreren Gruppen funktionierte nicht
* Für das Mailrelay sind ausgehende IP-Adressen, welche einer BOND-Schnittstelle zugewiesen sind, erlaubt
* Fehler behoben, bei welchem der NGinx Engine Reverse Proxy bei gleichzeitiger Aktivierung von NTLM und Websocket nicht startet
* Validierung für falsche req_header ACL Einträge beim NGinx Engine Reverse Proxy verbessert
* Bei Wireguard wurde eine AllowedIP Freigabe 0.0.0.0/0 nicht richtig verarbeitet
* Für Azure/Entra ID schlug eine Authentifzierung fehl wenn Passwörter mit Plus-Zeichen verwendet wurden
* Eine Websession konnte mit bereits abgelaufenen Benutzern gestartet werden
* Ein über USC Profile konfiguriertes Cloudbackup wurde erst nach einem Neustart gesetzt
* Fehler für den ACME LetsEncrypt Dienst behoben, bei welchen es Probleme mit Großbuchstaben beim Subject Alternative Name gab
| 3=
;Maintenance / Security / Operating System:
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-4741 CVE-2024-4741], [https://www.cve.org/CVERecord?id=CVE-2024-4603 CVE-2024-4603], [https://www.cve.org/CVERecord?id=CVE-2024-2511 CVE-2024-2511])
* Fixed a bug in the processing of IPv6 addresses ([https://www.cve.org/CVERecord?id=CVE-2024-41993 CVE-2024-41993])
* VPN client has been updated to 2.0.42

;Features:
* For new installations, nginx engine for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy] is configured by default
* Additional port shares have been added to the [{{#var:host}}UTM/RULE/Paketfilter#Service_groups Windows domain service group]
* New [{{#var:host}}SUB/Konfiguration#Ports service group] for Securepoint Unified Backup ports added
* Viruscan Pattern for ''Securepoint Anitvirus Pro'' can be cached with the [{{#var:host}}UTM/APP/HTTP_Proxy HTTP proxy]
* Description for detecting and labelling potentially forged links in emails has been revised in the administration web interface
* Additional IPv6 ICMP types have been added for the [{{#var:host}}UTM/RULE/Paketfilter#Services packet filter]

;Bugfixes:
* Improved visual errors and user interface hints in some dialogues: mail filter, logging, wireguard and certificates
* Creating new users with multiple groups did not work
* Outgoing IP addresses assigned to a BOND interface are allowed for the mail relay
* Fixed bug where the NGinx Engine Reverse Proxy does not start when NTLM and websocket are activated at the same time
* Improved validation for incorrect req_header ACL entries in the NGinx Engine Reverse Proxy
* With Wireguard an AllowedIP release 0.0.0.0/0 was not processed correctly
* For Azure/Entra ID, authentication failed when passwords with plus signs were used
* A web session could be started with already expired users
* A cloud backup configured via USC profiles was only set after a restart
* Fixed a bug for the ACME LetsEncrypt service where there were problems with capital letters in the subject alternative name
* Revert - Improvement of the new function "Use DNS server from provider" for multipath routing is not included in the public release for the time being }}
{{var | 12.7.2 NTLM
| NTLM-Authentifizierung im Reverse Proxy mit nginx
| NTLM authentication in the reverse proxy with nginx }}
{{var | 12.7.2 NTLM--desc
| Vereinzelt kann die NTLM-Authentifizierung unter ''nginx'' im Reverse Proxy fehlschlagen
| NTLM authentication may occasionally fail under ''nginx'' in the reverse proxy }}
{{var | 1=Build 12.7-Preview--desc
| 2=
:Zusätzlich sind alle Änderungen aus den ''Reseller Preview-Versionen'' enthalten:
* '''Ausnahme:''' <br>Revert - Verbesserung der neuen Funktion "DNS Server vom Provider nutzen" bei Multipathrouting wird vorerst nicht in das Public Release übernommen
;Operating System
* Security Bugfix: Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
* Security Bugfix: Aktualisierung des Kernels [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

;Maintenance
* Aktualisierung der Virenscanner Engine
* Aktualisierung des Mailscanners
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features
:Neue Features:
* Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM
* Per CLI ist ein Wechsel zur Regelwerk-Engine: ''nftables'' möglich.
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* DHCP Relay wurde um einen Debug-Modus erweitert
* Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes
* Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
* Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| 3=:In addition, all changes from the ''Reseller Preview Versions'' are included:
* '''Exception:'''<br>Revert - Improvement of the new function “Use DNS server from provider” for multipath routing will not be included in the public release at this time
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
* Security Bugfix: Update of the kernel [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

;Maintenance
* Update of the virus scanner engine
* Update of the mail scanner
* Update the operating system and all components
* Updating the DHCP components

:New Features:
* Rule engine iptables has been replaced by [{{#var:host}}UTM/RULE/Paketfilter nftables]
* Recognition and labeling of [{{#var:host}}UTM/APP/Mailfilter#Fake-Erkennung potentially forged links] in emails has been revised
* Dryrun now performs an automatic rollback in the event of database conversion errors
* [{{#var:host}}UTM/APP/Reverse_Proxy Reverse proxy] with nginx now supports NTLM
* It is possible to switch to the rules engine: ‘’nftables‘’ via CLI.
* A new NGinx engine can be configured for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* Logging can be configured directly in the tabular view of the [{{#var:host}}UTM/RULE/Paketfilter packet filter]
* Static DHCP leases are grouped [{{#var:host}}UTM/RULE/Netzwerktopologie according to pools]
* Color highlighting can be set for the [{{#var:host}}UTM/Log log]
* The [{{#var:host}}UTM/EXTRAS/CLI CLI terminal] can be docked and resized in the administration web interface
* [{{#var:host}}UTM/RULE/Implizite_Regeln Implicit rules] can be set via a tile-based view

:Administration web interface:
* Wireguard connections can now also be created specifically for [{{#var:host}}UTM/VPN/WireGuard-S2E#Step_3_-_Peer locally configured users]
* Validation of keys that are added to [{{#var:host}}UTM/VPN/WireGuard-S2E Wireguard connections] has been improved
* The menu items [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen "Advanced Settings"] and "Templates" are now directly available
* DHCP Relay has been extended by a debug mode
* Appliance display in the [{{#var:host}}UTM/Widgets#Appliance widget] has been revised for larger devices
* Local [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configurations] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [{{#var:host}}UTM/APP/Webfilter web filter]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for [{{#var:host}}UTM/NET/Mutlipathrouting multipath routing]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]
* Warning is issued when activating [{{#var:host}}UTM/NET/Cluster-Management cluster maintenance mode] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Tag system] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [{{#var:host}}UTM/APP/Mailfilter#Mail-Header the header field] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

; Bufgixes
* The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully
* Icon of network object with 0.0.0.0/0 was displayed incorrectly
* In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Incorrect behavior of the English admin user interface fixed
* "Use WireGuard settings from the group" in the user add dialog was incorrect
* Wireguard user peers were not loaded correctly after a restart of the appliance
* Packet filter rules could no longer be moved within a rule group
* Saving the IPSec Phase 2 dialog generated an error message
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}
{{var | Build 12.7.1.3--desc
| * '''Bugfix:''' Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
| * '''Bugfix:''' The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully
}}
{{var | Build 12.7.1.3--desc
| * '''Bugfix:''' Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
| * '''Bugfix:''' The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully }}
{{var | 1=Build 12.7.1.2--desc
| 2=
;Operating System
* '''Security Bugfix:''' Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
| 3=
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)] }}
{{var | bzw.
| bzw.
| or }}
{{var | Wie in
| Wie in
| As in }}
{{var | 1=Build 12.7.1.1--desc
| 2=;Maintenance
* Default Regelwerk-Engine: ''nftables'' wurde vorübergehend wieder durch ''iptables'' ersetzt.<br>Ein Wechsel per CLI ist möglich.
| 3=;Maintenance
* Default rules engine: ‘’nftables‘’ has been temporarily replaced by ‘’iptables‘’.<br> A change via CLI is possible. }}
{{var | 1=Build 12.7.1--desc
| 2=;Maintenance:
:Operating System:
* Security Bugfix: Aktualisierung des Kernels [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}
* Maintenance: Aktualisierung der Virenscanner Engine
* Maintenance: Aktualisierung des Mailscanners

:Neue Features:
* Feature: Regelwerk-Engine iptables wurde durch [[UTM/RULE/Paketfilter|nftables]] ersetzt
* Feature: Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Feature: Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* Feature: [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM

:Administrations-Webinterface:
* Feature: Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Feature: Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Feature: Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* Feature: DHCP Relay wurde um einen Debug-Modus erweitert
* Feature: Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet

;Bugfixes:
* Bugfix: Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* Bugfix: An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Bugfix: Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* Bugfix: "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Bugfix: Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Bugfix: Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Bugfix: Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
| 3=;Maintenance:
:Operating System:
* Security Bugfix: Update of the kernel [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}
* Maintenance: Update of the virus scanner engine
* Maintenance: Update of the mail scanner

:New Features:
* Feature: Rule engine iptables has been replaced by [{{#var:host}}UTM/RULE/Paketfilter nftables]
* Feature: Recognition and labeling of [{{#var:host}}UTM/APP/Mailfilter#Fake-Erkennung potentially forged links] in emails has been revised
* Feature: Dryrun now performs an automatic rollback in the event of database conversion errors
* Feature: [{{#var:host}}UTM/APP/Reverse_Proxy Reverse proxy] with nginx now supports NTLM

:Administration web interface:
* Feature: Wireguard connections can now also be created specifically for [{{#var:host}}UTM/VPN/WireGuard-S2E#Step_3_-_Peer locally configured users]
* Feature: Validation of keys that are added to [{{#var:host}}UTM/VPN/WireGuard-S2E Wireguard connections] has been improved
* Feature: The menu items [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen "Advanced Settings"] and "Templates" are now directly available
* Feature: DHCP Relay has been extended by a debug mode
* Feature: Appliance display in the [{{#var:host}}UTM/Widgets#Appliance widget] has been revised for larger devices

;Bugfixes:
* Bugfix: Icon of network object with 0.0.0.0/0 was displayed incorrectly
* Bugfix: In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Bugfix: Incorrect behavior of the English admin user interface fixed
* Bugfix: "Use WireGuard settings from the group" in the user add dialog was incorrect
* Bugfix: Wireguard user peers were not loaded correctly after a restart of the appliance
* Bugfix: Packet filter rules could no longer be moved within a rule group
* Bugfix: Saving the IPSec Phase 2 dialog generated an error message }}
{{var | 12.7.1 Logmeldungen
| IDS/IPS bzw. Logmeldungen Alertingcenter bei Verwendung von ''nftables''
| IDS/IPS or log messages Alerting center }}
{{var | 12.7.1 Logmeldungen--desc
| Wurde für Testzwecke [[UTM/RULE/Paketfilter | nftables]] als Rule Engine aktiviert, kann es im Alerting Center zu vermehrten Meldungen durch geblockte Verbindungen der Threat Intelligence Liste kommen. Grund ist, das auch Verbindungen auf nicht geöffneten Ports gemeldet werden.
| If [{{#var:host}}UTM/RULE/Paketfilter nftables] has been activated as the rule engine for test purposes, the Alerting Center may receive an increased number of messages due to blocked connections in the Threat Intelligence List. Connections to unopened ports are being reported as well. }}
{{var | Lösung
| Lösung
| Solution }}

{{var | 1=Build 12.6.5--desc
| 2=;Security Bugfix:
* Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]
| 3=;Security Bugfix:
* Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)] }}
{{var | Build 12.6.5--Hinweis
| '''Empfohlene Vorgehensweise: <u>Umgehend</u> auf Hotfix Version 12.6.5 aktualisieren.'''
| '''Recommended course of action: Update <u>imideatly</u> to hotfix version 12.6.5''' }}

{{var | Build 12.7.0--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features:
:Neue Funktionen:
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| ;Maintenance:
:Operating System:
* Update the operating system and all components
* Updating the DHCP components

;Features:
:New functions:
* A new NGinx engine can be configured for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* Logging can be configured directly in the tabular view of the [{{#var:host}}UTM/RULE/Paketfilter packet filter]
* Static DHCP leases are grouped [{{#var:host}}UTM/RULE/Netzwerktopologie according to pools]
* Color highlighting can be set for the [{{#var:host}}UTM/Log log]
* The [{{#var:host}}UTM/EXTRAS/CLI CLI terminal] can be docked and resized in the administration web interface
* [{{#var:host}}UTM/RULE/Implizite_Regeln Implicit rules] can be set via a tile-based view

:Administration web interface:
* Local [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configurations] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [{{#var:host}}UTM/APP/Webfilter web filter]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for[{{#var:host}}[UTM/NET/Mutlipathrouting multipath routing]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]
* Warning is issued when activating [{{#var:host}}UTM/NET/Cluster-Management cluster maintenance mode] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Tag system] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [{{#var:host}}UTM/APP/Mailfilter#Mail-Header the header field] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

;Bugfixes:
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}

{{var | Build 12.6.4.2--desc
| ;Bugfix:
* Bei IPSec Verbindungen mit IKEv1 konnte der Phase 1 Dialog nicht gespeichert werden
* Ein über die USC Profile gesetztes Cloud Backup Passwort konnte unter Umständen im Klartext im Audit Syslog auftauchen
| ;Bugfix:
* The phase 1 dialog could not be saved for IPSec connections with IKEv1
* A cloud backup password set via the USC profiles could appear in plain text in the audit syslog under circumstances }}
{{var | Build 12.6.4.1--desc
| ;Bugfix:
* Fehler behoben, durch den lokale SSL-VPN Site-to-Site Client Verbindungen nicht mehr editiert werden konnten
| ;Bugfix:
* Fixed a bug where local SSL-VPN site-to-site client connections could no longer be edited }}
{{var | Build 12.6.4--knwon issue
| Einstellungen im SSL VPN S2S Client können nachträglich nicht mehr geändert werden.
| Settings in the SSL VPN S2S Client can no longer be changed at a later date. }}
{{var | Geplant
| Geplant Anfang
| Planned start }}

{{var | 12.6.4-SSL-Client
| SSL VPN Site-to-Site <br>Client Konfiguration
| SSL VPN Site-to-Site <br>Client configuration }}
{{var | 12.6.4-SSL-Client--desc
| Nach dem Update auf v12.6.4 können im Bearbeitungsdialog einer SSL VPN Verbindung für S2S Clients keine Änderungen mehr vorgenommen werden.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf {{Button-dialog|Speichern}} hat keine Auswirkung.</p>
| After the update to v12.6.4, no more changes can be made in the editing dialogue of an SSL VPN connection for S2S clients.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf The editing dialogue is displayed, but clicking on {{Button-dialog|Save}} has no effect. hat keine Auswirkung.</p> }}
{{var | 12.6.4-SSL-Client--Workaorund
| Bearbeitung über das [[UTM/CLI/Openvpn | CLI]] oder [[UTM/EXTRAS/Firmware_Update#Rollback | Rollback]] auf die vorherige Version.
| Editing via the [{{#var:host}}UTM/CLI/Openvpn CLI] or [{{#var:host}}UTM/EXTRAS/Firmware_Update#Rollback Rollback] to the previous version. }}

{{var | Build 12.6.4--desc
| ;Bugfixes:
* Das Laden von importierten Konfigurationen mit mehr Schnittstellen als aktuell auf der Maschine verfügbar hat zu Problemen geführt
* Das Setzen von leeren Werten im Mailarchivdialog wird verhindert
* Beim Setzen von sysctl Variablen wurde das VLAN Namensschema nicht berücksichtigt
| ;Bugfixes:
* Loading imported configurations with more interfaces than currently available on the machine has led to problems
* Setting empty values in the mail archive dialog is prevented
* When setting sysctl variables, the VLAN naming scheme was not taken into account }}
{{var | Build 12.6.3--desc
| ;Bugfixes:
* Fehler behoben, durch den eine falsche Verlinkung in der HTTP-Proxy Statistik angezeigt wurde
* Für SNMP war die Ausgabe der VPN-Verbindungen bei einer hohen Anzahl nicht vollständig
* Systemweite Proxy-Einstellungen werden nun von GeoIP-Updates und Cloudbackups verwendet
* Unter Umständen wurde der RNDC-Key des Nameserver Dienstes nicht erfolgreich erneuert
* IP-Adressen wurden nicht richtig vom Systemweiten Proxy übernommen
* Lokale Benutzer konnten fälschlicherweise in zwei Wireguard-Konfigurationen erscheinen
* Mögliche Neustart-Probleme des Namensauflösungsdienstes behoben
| ;Bugfixes:
* HTTP-Proxy Statistics could contain a wrongĺy linked item
* SNMP values for VPN connections were not complete when a lot of connections were active
* Systemwide proxy settings are now used by GeoIP update and Cloudbackups
* The RNDC key of the nameserver service was not renewed under certain circumstances
* IPv6 addresses were not saved correctly for the systemwide proxy
* Local users could appear in two different wireguard configurations
* Possible restart problem with the name resolution service was fixed }}

{{var | Build 12.6.2--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und Komponenten
* Aktualisierung des Nameservers (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN Client wurde auf 2.0.41 aktualisiert
* Fehler in der Upload Funktion des Webinterfaces behoben

;Features:
:Administrations-Webinterface:
* [[USC/Profile#Hinweis_USC-Profil | USC-Profil Funktion]] kann nun aktiviert werden
* Im [[UTM/AUTH/Datenschutz | Datenschutz Dialog]] lässt sich die Anonymisierung der Anwendungen nun kollektiv aktivieren und deaktivieren
* Bei eingeschalteter [[UTM/NET/Cluster-Management | Cluster-Konfiguration]] ist das Administrations-Webinterface deutlich zwischen dem aktiven und passiven Cluster unterscheidbar
* Verhalten der [[UTM/APP/Mailfilter#Mailarchiv | Mailfilter TNEF Verarbeitung]] kann spezifischer eingestellt werden
* Das [[UTM/Widgets#Optionale_Widgets | DHCP Widget]] wird nicht mehr unterstützt und enthält eine Verlinkung zum neuen Netzwerktopologie-Dialog
* Statische Leases sind im [[UTM/RULE/Netzwerktopologie | Netzwerktopologie-Dialog]] einzusehen
* Automatische Firmwareaktualisierungen lassen sich nun auch bei [[UTM/EXTRAS/Firmware_Update#Update_Planung | aktivierter USC]] nutzen

:Sonstiges:
* Eine [[UTM/APP/Connection-Rate-Limit | Drosselung für eingehende UDP und TCP Pakete]] ist über das CLI konfigurierbar und bei Neuinstallationen für UDP auf dem externen Interface aktiviert
* [[UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib | SNMP Abfragen]] für eine IPSec-Verbindung mit mehreren Subnetzen sind nun möglich
* Der Umfang der [[UTM/UI/WOL | Wake on LAN]] Funktion wurde optimiert

;Bugfixes:
* Fehler behoben, bei welchem eine Default Route nach einem UTM Neustart nicht gesetzt wurde
* Eine fehlerhafte Konfiguration einer OpenVPN-Verbindungen konnte eine erhöhte Systemlast hervorrufen
* Unter Umständen konnten IPv4 Adressen vom DHCP Client nicht bezogen werden
* Das Verhalten der DHCP-Prüfung während des Logins beim Administrations-Webinterfaces wurde optimiert
* Generierte PDF OTP QR-Codes wurden unter Umständen nicht vollständig angezeigt
* Falsche Ausgabe für das OpenVPN Status Widget wurde behoben
* Der Login am Administrations-Webinterface konnte während des Herunterladens einer neuen Firmware zeitweise blockiert werden
* Wireguard Konfigurationen mit ausschließlich Benutzer-Peers wurden nicht korrekt geschrieben
| ;Maintenance:
:Operating System:
* Update of the operating system and components
* Update of the name server (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN client has been updated to 2.0.41
* Error in the upload function of the web interface has been fixed

;Features:
:Administration web interface:
* [{{#var:host}}USC/Profile#Hinweis_USC-Profil USC profile function] can now be activated
* In the [{{#var:host}}UTM/AUTH/Datenschutz data protection dialog], the anonymization of applications can now be activated and deactivated collectively
* When the [{{#var:host}}UTM/NET/Cluster-Management cluster configuration] is activated, the administration web interface clearly distinguishes between the active and passive cluster
* Behavior of the [{{#var:host}}UTM/APP/Mailfilter#Mail_archive mail filter TNEF processing] can be set more specifically
* The [{{#var:host}}UTM/Widgets#Optional_Widgets DHCP widget] is no longer supported and contains a link to the new network topology dialog
* Static leases can be viewed in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology dialog]
* Automatic firmware updates can now also be used when [{{#var:host}}UTM/EXTRAS/Firmware_Update#Planning_update USC is activated]

:Other:
* [{{#var:host}}UTM/APP/Connection-Rate-Limit Throttling for incoming UDP and TCP packets] can be configured via the CLI and is activated for UDP on the external interface for new installations
* [{{#var:host}}UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib SNMP queries] for an IPSec connection with multiple subnets are now possible
* The scope of the [{{#var:host}}UTM/UI/WOL Wake on LAN] function has been optimized

;Bugfixes:
* Fixed a bug where a default route was not set after a UTM restart
* An incorrect configuration of an OpenVPN connection could cause an increased system load
* Under certain circumstances, IPv4 addresses could not be obtained from the DHCP client
* The behavior of the DHCP check during login to the administration web interface has been optimized
* Generated PDF OTP QR codes were not displayed completely under certain circumstances
* Incorrect output for the OpenVPN status widget has been fixed
* Login to the administration web interface could be temporarily blocked while downloading a new firmware
* Wireguard configurations with only user peers were not written correctly }}

{{var | Build 12.6.1--desc
| ;Features:
:Neue Features:
* [[UTM/Tools |Dark Mode]] verfügbar
* [[UTM/NET/Bond |Bond-Konfiguration]] für Ethernet-Schnittstellen
* OpenVPN: Unterstützung von TLS-Crypt für [[UTM/VPN/SSL_VPN-Roadwarrior#Verbindung_bearbeiten |Roadwarrior]] und [[UTM/VPN/SSL_VPN-S2S#Abschnitt_Allgemein |S2S]]
* [[UTM/NET/Cluster-Management#Konfiguration |Schnittstellenüberprüfung]] vor Cluster-Synchronisation

:Aktualisierungen:
* [[UTM/NET/Cluster-Management#Konfiguration |Cluster-Syncronisierung]] von Virus-Patterns, Mailarchive Hashes (Spam) und der GEO-IP Liste
* [[UTM/NET/SNMP-OIDs#WireGuard |Wireguard Status per SNMP]] auslesbar
* [[UTM/APP/IGMP_Proxy#Whitelist |Allowlist im IGMP-Proxy]] konfigurierbar

:Sonstiges:
* Layout der [[UTM/APP/SSL-Interception | Auswahl der SSL Interception]] wurde für den HTTP Proxy überarbeitet
* Einheiten im QoS sind in Gbit/s einstellbar
* IKEv1 Protokoll wird als veraltet gekennzeichnet (IPSec)

;Bugfixes:
* Fehler behoben, bei welchem eine Firmware Übertragung auf die Spare nicht funktionierte
* Bei der E-Mail-Statistik wurde die Liste der einzelnen Kategorien nicht vollständig angezeigt
* Log Cloud Meldungen ließen sich nicht herunterladen
* Unter Umständen konnten Paketfilter Regeln nicht mehr aktualisiert werden, sobald eine Regel mit einem Full Cone NAT samt Dynamischen Hostnamen * konfiguriert wurde
* Das Auflösen von URL-Shortener Adressen war mit dem HTTP Proxy manchmal fehlerhaft
* Support-Benutzer konnten nicht mit aktivierten OTP-Optionen betrieben werden
* Fehler behoben bei welchem eine große Anzahl von VLANs nicht sofort nach dem Neustart zur Verfügung standen
* VLAN Schnittstellen konnten keine DHCP Client Adresse beziehen
* Validierung von Falsch eingegebenen IP Adressen wurde für den DHCP Pool Dialog angepasst
* Bei einer verzögerten Internet Einwahl wurde das UTM Autoupdate nicht abgeschlossen
* Unter Umständen wurden bei IPSec Verbindungen die Tunnel SAs nicht gelöscht
* Eine Speichern und Schließen Aktion funktionierte nicht beim SSL-VPN Wizard
* Eine laufende USC Websession wurde beendet, sobald ein Cloud-Backup Passwort gesetzt wurde
* Validierung von Falsch eingegebenen Nameserver Einträgen wurde verbessert
* Fehler behoben, bei welchem kein Prefix für die WAN Schnittstelle gesetzt wurde nach Modem neustart
| ;Features:
New features:
* [{{#var:host}}UTM/Tools Dark Mode] available
* [{{#var:host}}UTM/NET/Bond Bond configuration] for Ethernet interfaces
* OpenVPN: Support of TLS-Crypt for [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Edit_connection Roadwarrior] and [{{#var:host}}UTM/VPN/SSL_VPN-S2S#Section_General S2S]
* [{{#var:host}}UTM/NET/Cluster-Management#Configuration Interface check] before cluster synchronization

Updates:
* [{{#var:host}}UTM/NET/Cluster-Management#Configuration Cluster-Syncronization] of virus patterns, mail archive hashes (spam) and the GEO-IP list
* [{{#var:host}}UTM/NET/SNMP-OIDs#WireGuard Wireguard Status via SNMP] readable
* [{{#var:host}}UTM/APP/IGMP_Proxy#Whitelist Allowlist in IGMP proxy] configurable

Other:
* Layout of [{{#var:host}}UTM/APP/SSL-Interception Selection of SSL Interception] has been revised for the HTTP proxy
* Units in QoS can be set in Gbit/s
* IKEv1 protocol is marked as obsolete (IPSec)

;Bugfixes

* Fixed a bug where a firmware transfer to the spare did not work
* The list of individual categories was not displayed completely in the e-mail statistics
* Log Cloud messages could not be downloaded
* Under certain circumstances, packet filter rules could no longer be updated as soon as a rule was configured with a full cone NAT including dynamic hostname
* Resolving URL shortener addresses was sometimes incorrectly done with the HTTP proxy
* Support users were unable to handle OTP options
* Fixed a bug where a large number of VLANs were not available immediately after reboot
* VLAN interfaces could not obtain a DHCP client address
* Validation of incorrectly entered IP addresses was adjusted for the DHCP pool dialog
* The UTM autoupdate was not completed during a delayed Internet dial-in
* Under certain circumstances, the tunnel SAs were not deleted for IPSec connections
* The save and close action did not work with the SSL VPN Wizard
* A running USC web session was terminated as soon as a cloud backup password was set
* Improved validation of incorrectly entered name server entries
* Fixed a bug where no prefix was set for the WAN interface after modem restart }}

{{var | Build 12.6.0.1--desc
| ;Maintenance:
* Hintergrundfarbe der Benutzeroberfläche wurde angepasst
;Bugfix:
* Fehler behoben, bei welchem Freigegebene OpenVPN Servernetzwerke nicht angezeigt wurden
* Beim Mailrelay ließ sich kein DKIM Signierung Eintrag einstellen
* Unter Umständen konnten IPv4 und IPv6 Adressen vom DHCP Client nicht bezogen werden
| ;Maintenance:
* Background color of the user interface has been adjusted
;Bugfixes
* Fixed a bug where shared OpenVPN server networks were not displayed
* No DKIM signing entry could be set in the mail relay
* Under certain circumstances, IPv4 and IPv6 addresses could not be obtained by the DHCP client }}
{{var | Redesign-Netzwerk--Bild
| Redesign-Netzwerk.png
| Redesign-Netzwerk-en.png }}
{{var | 1=Build 12.6.0--desc
| 2=;Maintenance / Security Bugfix
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung des SSH-Dienstes auf Version 9.6p1 ([https://www.cve.org/CVERecord?id=CVE-2023-48795 CVE-2023-48795])
* Aktualisierung des DHCP-Clients
* Das SOC wird nicht mehr unterstützt {{Alert|fa=fas}}
;'''Redesign des Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menü: Netzwerk / Netzwerkkonfiguration|class=Bild-t noborder}}
* {{c|Benutzeroberfläche wurde mit einem neuen Design vollständig überarbeitet|blau|class=inline | fw=bold}}
* Konfiguration lässt sich mithilfe einer Tastenkombination speichern {{info|1=<span class="mw8 inline-block"><span class=key>Strg</span> <span class=key>alt</span> <span class=key>s</span> <br>bzw.<span class=key>ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Es lassen sich vordefinierte [[UTM/NET/Syslog | Syslog]] Filter im Live-Log auswählen
* Der aktuelle [[USC/UTM | USC]] Verbindungsstatus wird angezeigt
* Ein bereits vorhandener [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Support-Benutzer]] lässt sich löschen und neu anlegen
* Der "Portfilter" wurde in [[UTM/RULE/Paketfilter | Paketfilter]] umbenannt
* Das DHCP-[[UTM/Widgets | Widget]] wurde durch einen neuen Netzwerktopologie-Dialog ersetzt
;Features
: Neue Anwendungen:
* Ein [[UTM/APP/IGMP_Proxy | IGMP-Proxy-Dienst ]] lässt sich konfigurieren
* Der Nameserver hat einen [[UTM/APP/Nameserver#mDNS-Repeater | MDNS-Repeater]]
:Wireguard:
* Import von bestehenden [[UTM/VPN/WireGuard-S2E#Konfiguration_UTM | Konfigurationen]] im WireGuard Assistenten
* Der Status der impliziten [[UTM/VPN/WireGuard | Wireguard-Regel]] wird mit angezeigt
* X25519 Schlüssel lassen sich mit einem Private-Key für [[UTM/VPN/WireGuard-Peer | Peers]] konfigurieren
:IPSec:
* Es lassen sich mehrere [[UTM/VPN/SSL_VPN_zu_IPSec-Ziel | Ciphersuite-Optionen]] für IKEv2 auswählen
:Cluster:
* Der [[UTM/CLI/System | ''system info'']] Befehl gibt auch Informationen zum aktuellen Cluster-Status aus
: Fallback:
* Es sind jetzt mehrere [[UTM/NET/Fallback#Fallback | Ping Check]] Ziele möglich
:SNMP:
* Name einer OpenVPN-Verbindung lässt sich mit [[UTM/NET/SNMP | SNMP]] auslesen
:Mailfilter:
* Anhand von ausgewählten E-Mails lassen sich [[UTM/APP/Mailfilter#Tags | Patterns]] zum gezielten Blocken erstellen
* Erkennung von möglicherweise gefälschten [[UTM/APP/Mailfilter#Kriterien | Links]] in E-Mails wurde hinzugefügt
:Alerting Center:
* [[UTM/AlertingCenter#Funktionstest | Testberichte]] lassen sich manuell abschicken
:Paketfilter:
* Automatisch generierte Gruppen sind [[UTM/RULE/Paketfilter | konfigurierbar]]
:Schlüssellängen:
* [[UTM/AUTH/Zertifikate-ACME#ACME-Zertifikate |ACME Account-Schlüssellänge]] lässt sich einstellen
* Die Schlüssellänge ist bei der Erstinstallation für [[UTM/AUTH/Zertifikate#CA_erstellen | CA und Serverzertifikat]] einstellbar
:Neue Funktionen:
* Statische IPv6-Routen mit einer Gateway-IP lassen sich einer Schnittstelle direkt zuordnen
* Beim Verändern von Schnittstellen können betroffene [[UTM/NET/Ethernet#Anlegen_einer_Ethernet-Schnittstelle | Netzwerkobjekte]] dynamisch angepasst werden
* Beim Router Advertisement lässt sich einstellen, ob sowohl IPv4 und IPv6 Adressen vergeben werden sollen oder nur IPv4
* Radius Timeout für SSL-RW OpenVPN Verbindungen ist über das CLI konfigurierbar
* Verwendung des Provider DNS-Servers lässt sich beim [[UTM/APP/Nameserver | Nameserver Dienst]] ein- und ausschalten
;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert
* Authentifizierung mit E-Mail-Adressen funktionierte nicht mit Entra ID (Azure AD)
* Doppelte Leerzeichen im Namen einer CA verhinderten das Laden von IPSec-Verbindungen
* Beim "DHCP Lease hinzufügen" Dialog wurden Doppelpunkte im Leasenamen für IPv6-Verbindungen vorgeschlagen
* Proxy-Widget Statistiken wurden nicht vollständig aktualisiert
* Im Alerting Center Log wurden einzelne Platzhalter nicht richtig ersetzt
* PPTP-Interface hinzufügen Fehlermeldung wurde korrigiert
| 3=;Maintenance / Security Bugfix
:Operating System:
* Update of the operating system and all components
* Update of the SSH service to version 9.6p1 ([https://www.cve.org/CVERecord?id=CVE-2023-48795 CVE-2023-48795])
* Update of the DHCP client
* The SOC feature is no longer supported{{Alert|fa=fas}}
;'''Redesign of the Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menu: Network / Network configuration|class=Bild-t noborder}}
* {{c|User interface has been completely revised with a new design|blau|class=inline | fw=bold}}
* Configuration can be saved using a key combination {{info|1=<span class="mw8 inline-block"><span class=key>Ctrl</span> <span class=key>alt</span> <span class=key>s</span> <br>resp.<span class=key>Ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Predefined [{{#var:host}}UTM/NET/Syslog Syslog] filters can be selected in the live log
* The current [{{#var:host}}USC/UTM USC] connection status is displayed
* An existing [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user Support user] can be deleted and created again
* The "Port filter" has been renamed [{{#var:host}}UTM/RULE/Paketfilter Packet filter]
* The DHCP UTM/Widgets Widget] has been replaced by a new network topology dialog
;Features
: New applications:
* A [{{#var:host}}UTM/APP/IGMP_Proxy IGMP proxy service] can be configured
* The name server has a [{{#var:host}}UTM/APP/Nameserver#mDNS-Repeater MDNS-Repeater]
:Wireguard:
* Import of existing [{{#var:host}}UTM/VPN/WireGuard-S2E#Configuration_UTM Configurations] in the WireGuard assistant
* The status of the implicit [{{#var:host}}UTM/VPN/WireGuard Wireguard rule] is displayed with
* X25519 keys can be configured with a private key for [{{#var:host}}UTM/VPN/WireGuard-Peer peers]
:IPSec:
* Multiple [{{#var:host}}UTM/VPN/SSL_VPN_zu_IPSec-Ziel ciphersuite options] can be selected for IKEv2
:Cluster:
* The [{{#var:host}}UTM/CLI/System ''system info''] command also provides information on the current cluster status
:Fallback:
* Now, multiple [{{#var:host}}UTM/NET/Fallback#Fallback ping check] destinations are possible
:SNMP:
* Name of an OpenVPN connection can be read out via [{{#var:host}}UTM/NET/SNMP snmp]
:Mailfilter:
* [{{#var:host}}UTM/APP/Mailfilter#Tags Patterns] for targeted blocking can be created based on selected emails
* Detection of potentially forged [{{#var:host}}UTM/APP/Mailfilter#Kriterien links] in emails has been added
:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Funktionstest Test reports] can be sent manually
:Packetfilter:
* Automatically generated groups are [{{#var:host}}UTM/RULE/Paketfilter configurable]
:Key lengths:
* [{{#var:host}}UTM/AUTH/Zertifikate-ACME#ACME Certificates ACME account key length] can be set
* The key length can be set during the initial installation for [{{#var:host}}UTM/AUTH/Zertifikate#Create_CA CA and Server certificate]
:New functions:
* Static IPv6 routes with a gateway IP can be assigned directly to an interface
* When changing interfaces, affected [{{#var:host}}UTM/NET/Ethernet#Create_an_Ethernet_interface network objects] can be adapted dynamically
* Router Advertisement allows you to set whether both IPv4 and IPv6 addresses should be assigned for the respective interface or only IPv4
* Radius timeout for SSL-RW OpenVPN connections can be configured via CLI
* Use of the provider DNS server can be switched on and off in the [{{#var:host}}UTM/APP/Nameserver name server] service
;Bugfixes
* Fixed visual errors and user interface hints in some dialogs
* Authentication with email addresses did not work with Entra ID (Azure AD)
* Double spaces in the name of a CA prevented the loading of IPSec connections
* In the "Add DHCP Lease" dialog, colons were suggested in the lease name for IPv6 connections
* Proxy widget statistics were not fully updated
* Individual placeholders were not replaced correctly in the Alerting Center log
* PPTP interface add error message has been corrected }}
{{var | Build 12.5.5--desc
|
;Security Bugfix / Maintenance
* Behobene Sicherheitslücke im Zusammenhang mit der Mailrelay-Anwendung ([https://www.cve.org/CVERecord?id=CVE-2023-51764 CVE-2023-51764])
| ;Security Bugfix / Maintenance
* Fixed Security vulnerability related to the mail relay application ([https://www.cve.org/CVERecord?id=CVE-2023-51764 CVE-2023-51764]) }}
{{var | Build 12.5.4.1--desc
|
;Security Bugfix / Maintenance
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2023-49286 CVE-2023-49286], [https://www.cve.org/CVERecord?id=CVE-2023-49285 CVE-2023-49285], [https://www.cve.org/CVERecord?id=CVE-2023-50269 CVE-2023-50269])
|
;Security Bugfix / Maintenance
* Fixed vulnerabilities related to HTTP proxy service ([https://www.cve.org/CVERecord?id=CVE-2023-49286 CVE-2023-49286], [https://www.cve.org/CVERecord?id=CVE-2023-49285 CVE-2023-49285], [https://www.cve.org/CVERecord?id=CVE-2023-50269 CVE-2023-50269]) }}
{{var | CVE-2023-50269--info
| CVE-2023-50269: ''Squid-Proxy - Denial of Service durch Endlosschleife''<p>{{whitebox|follow_x_forwarded_for}}</p>Sicherheitslücke durch Patch beseitigt<br>CVE-Kategorisierung erfolgte erst später.<br><small>Eintrag ergänzt am 15.12.2023</small>
| CVE-2023-50269: ''Squid-Proxy - Denial of service through endless loop''<p>{{whitebox|follow_x_forwarded_for}}</p>Security gap eliminated by patch<br>CVE categorization took place at a later date.<br><small>Entry completed on 15.12.2023</small> }}

{{var | Build 12.5.4--desc
| ;Bugfixes
* Bei Verwendung des Traceroute Netzwerktools wurde unter Umständen das Ergebnis stark zeitverzögert oder gar nicht angezeigt
* Beim Mailscanner wird das FILTERED Flag im Syslog nun nur noch angezeigt, falls der Body verändert wurde sowie bei Anwendung der TNEF-Decodierung
* SNI Validierung beim HTTP Proxy ließ sich nicht über das Administrations-Webinterface deaktivieren
* Fehler behoben, durch den keine Verbindung zu einem SSL-VPN Tunnelblick Client aufgebaut werden konnte
| ;Bugfixes
* When using the traceroute network tool, the result was sometimes displayed with a long delay or not at all
* The mail scanner FILTERED flag is now only displayed in the syslog if the body has been changed or if TNEF decoding is used
* SNI validation for the HTTP proxy could not be deactivated via the administration web interface
* Fixed a bug where no connection to an SSL VPN tunnelblick client could be established }}
{{var | 1=Build 12.5.3.1--desc
| 2=;Bugfixes
* Unter Umständen konnten IPSec Verbindungen eine erhöhte Systemlast hervorrufen
* Fehler behoben, bei dem eine Authentifizierung am Captive Portal mit abgelaufenen Captive Portal Benutzern weiterhin möglich war
* Captive Portal Portfilter Regel wurde nicht mehr erkannt und konnte nicht mehr angelegt werden
* Eine SNMP-Abfrage des IPSec Status war nach einem Neustart nicht möglich
| 3=;Bugfixes
* Under certain circumstances IPSec connections could cause an increased system load
* Fixed a bug where authentication on captive portal with expired captive portal users was still possible
* Captive Portal portfilter rule was no longer recognized and could not be created
* An SNMP query of the IPSec status was not possible after a restart }}
{{var | 1=Build 12.5.3--desc
| 2=;Maintenance / Security Bugfix
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2021-46784 CVE-2021-46784],[https://www.cve.org/CVERecord?id=CVE-2022-41317 CVE-2022-41317])<br>Hinweis: Es liegen nicht für alle korrigierten Sicherheitslücken CVEs vor.
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-4807 CVE-2023-4807])
* Aktualisierung des Linux-Kernels
* Aktualisierung des Virenscanners
;Bugfixes
* Fehler bei der CLI Autovervollständigung wurde behoben
* Fehler behoben, bei welchem die Wireguard Konfiguration nicht gelöscht wurde
| 3=;Maintenance / Security Bugfix
* Fixed vulnerabilities related to HTTP proxy service ([https://www.cve.org/CVERecord?id=CVE-2021-46784 CVE-2021-46784],[https://www.cve.org/CVERecord?id=CVE-2022-41317 CVE-2022-41317])<br>Note: CVEs are not available for all corrected vulnerabilities.
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-4807 CVE-2023-4807])
* Update of Linux-Kernel
* Virus scanner update
;Bugfixes
* CLI autocomplete bug has been fixed
* Fixed a bug where the Wireguard configuration was not deleted }}
{{var | 1=Build 12.5.2--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von curl ([https://www.cve.org/CVERecord?id=CVE-2023-38545 CVE-2023-38545]), ([https://www.cve.org/CVERecord?id=CVE-2023-38546 CVE-2023-38546])
* Aktualisierung von glibc ([https://www.cve.org/CVERecord?id=CVE-2023-4911 CVE-2023-4911])
* Webserver-Zertifikate werden beim erneuten Generieren und bei einer Neuinstallation mit einer 4096bit-RSA Schlüssellänge erstellt
* Standard RSA Schlüssellänge wird bei einer Neuinstallation für ACME Accounts auf 3072bit erhöht
;Features
:HTTP Proxy:
* Es lassen sich [[UTM/APP/HTTP_Proxy#SSL-Interception | SSL-Interception Ausnahmen für SNI]] aktivieren
:USC:
* Bestimmte USC-Befehle erfordern zum Ausführen einen gesetzten [[USC/UTM | Websession-PIN]]
;Bugfixes
* Fehler behoben, durch den SSL VPN Clientnetzwerke sich nicht bearbeiten ließen
* Unter Umständen wurde der IPSec Status für bestehenden Verbindungen falsch angezeigt
* AD/LDAP Einstellungen unterstützen nun IPv6
* Ein widerrufenes Client Zertifikat wurde beim Reverse Proxy nicht richtig übermittelt
* Fehler behoben, durch den Benutzernamen mit Leerzeichen nicht mit NTLM Authentifizierung beim HTTP Proxy funktionierten
* Netzwerkobjekte, welche Hostnamen beinhalten, werden im Administrations-Webinterface gekennzeichnet
* Beim HTTP Proxy war es nicht möglich VLAN Adressen als ausgehende IP einzustellen
* Beim Administrations-Webinterface wurden nicht alle Informationen für Netzwerkobjekte angezeigt
* Fehler behoben, durch den eine ACME Zertifikatserneuerung nicht ausgeführt wurde
| 3=;Maintenance / Security Bugfix
* Update of curl ([https://www.cve.org/CVERecord?id=CVE-2023-38545 CVE-2023-38545]), ([https://www.cve.org/CVERecord?id=CVE-2023-38546 CVE-2023-38546])
* Update of glibc ([https://www.cve.org/CVERecord?id=CVE-2023-4911 CVE-2023-4911])
* Web server certificates are now created with a 4096bit RSA key length when regenerating and reinstalling
* Default RSA key length of ACME accounts increased to 3072bit for new installations
;Features
:HTTP Proxy:
* [{{#var:host}}UTM/APP/HTTP_Proxy#SSL-Interception SSL interception exceptions for SNI] can now be configured
:USC:
* Certain USC commands require a set [{{#var:host}}USC/UTM web session PIN] to be executed
;Bugfixes
* Fixed a bug that prevented SSL VPN client networks from being edited
* Under certain circumstances the IPSec status for existing connections was displayed incorrectly
* AD/LDAP now correctly supports IPv6
* A revoked client certificate was not correctly submitted to the reverse proxy
* Usernames with spaces were unuseable with NTLM authentication for the http proxy
* Network objects containing hostnames will be marked in the administration web interface
* It was not possible to set vlan addresses as outgoing ips for the http proxy
* Not all information for network objects was displayed in the administration web interface
* Fixed a bug that prevented ACME certificate renewal from being executed }}

{{var | 1=Build 12.5.1--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von Komponenten
* VPN Client wurde auf 2.0.40 aktualisiert
* Reseller Preview Versionen werden nun gesondert kenntlich gemacht
;Features
:Operating System:
* [[UTM/AUTH/Zertifikate | Veraltete kryptografische Algorithmen]] für Zertifikate (SSL Legacy Support) sind im Webinterface konfigurierbar <br>{{Alert}} Es wird nicht empfohlen diese Option zu verwenden
* IPv4/IPv6 ''route hints'' lassen sich nun auch vergeben, wenn die jeweils andere IP Version mit DHCP eingestellt ist
:USC / USR:
* Zu UTMs ohne öffentliche IP-Adresse, die mit dem Portal verbunden sind, kann nun eine Websession geöffnet werden
* [[USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 | Websessions]] sind nun auch verwendbar, wenn es keinen "admin" Benutzer gibt
:Wireguard:
* Der Wireguard Wizard lässt nun das Ändern des [[UTM/AUTH/Benutzerverwaltung | Endpunkt Ports]] zu
:Mailconnector:
* Bei [[UTM/APP/Mail_Connector#Dienste | Mailconnectorverbindungen]] lässt sich nun die TLS Version einstellen
:Alerting Center
* Für [[UTM/APP/Mailrelay#Signierung | Alerting-Center-E-Mails]] kann nun DKIM aktiviert werden
:Administrations-Webinterface:
* In den [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | AD/LDAP Einstellungen]] kann nun das selbe LDAP-Attribut für mehrere Attribute verwendet werden
:Sonstiges:
* Option zu [[UTM/VPN/SSL_VPN-Roadwarrior#Erweitert | SSL-VPN]] Verbindungen hinzugefügt, die es ermöglicht, sich von mehreren Quellen mit den gleichen Zugangsdaten einzuwählen
;Bugfixes
* Fehler behoben, durch den sensible Daten im Audit-Log auftauchen konnten
* Es sind nun keine Hostnamen mehr als Fallback-Einstellung zulässig
* Gruppen ohne Berechtigungen konnten nicht mehr gespeichert werden
* Ausnahme der ''Rekey'' und ''Lifetime'' Anpassungen für IKEv1 hinzugefügt
* Fehler behoben, durch den nur noch ein DNS Server im DHCP Pool gespeichert wurde
* Abändern von Benachrichtigungsleveln im Alerting Center wurde unter Umständen nicht korrekt umgesetzt
* E-Mail Adressen von öffentlichen Ordnern auf einem Exchange wurden nicht mehr korrekt ausgelesen
* Router Advertisement wurde bei der Erstellung eines IPv6-DHCP-Pools nicht korrekt berücksichtigt
* Alerting Center Berichte wurden auch verschickt, wenn keine Vorfälle aufgetreten sind
* Fehler behoben durch den IPv6 Adressen nur mit eckigen Klammern bei den AD/LDAP Einstellungen verwendet werden konnten
| 3=;Maintenance / Security Bugfix
* Updated Components
* VPN client updated to version 2.0.40
* Reseller preview versions are now marked as such in the update dialog
;Features
:Operating System:
* [{{#var:host}}UTM/AUTH/Zertifikate SSL legacy support] can now be configured via webinterface. It is not recommended to use this option
* IPv4/IPv6 route hints can now be assigned even if the respective other ip version is configured for dhcp
:USC / USR:
* UTMs without a public address, that are connected to the portal, can now be connected to via websession
* [{{#var:host}}USC/Websession#Websession_with_UTM_up_to_v12.5.0 Websessions] can now be used by other users when there is no "admin"
:Wireguard:
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung Endpoint port] can now be changed during the wireguard wizard
:Mailconnector:
* TLS Version can now be changed for [{{#var:host}}UTM/APP/Mail_Connector#Services mailconnector] connections
:Alerting Center
* DKIM can now be activated for [{{#var:host}}UTM/APP/Mailrelay#Signing alerting center mails]
:Administrations-Webinterface:
* When configuring [{{#var:host}}UTM/AUTH/AD_Anbindung AD/LDAP] you can now use the same LDAP attribute for multiple local attributes
:Other:
* Option added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Advanced SSL-VPN] connections to allow multiple roadwarriors to connect using the same credentials
;Bugfixes
* Error fixed that could lead to sensitive data being shown in the audit log
* Hostnames are no longer allowed as fallback targets
* Groups without any permissions could not be saved
* Exception for IKEv1 added for the rekey and lifetime adaptation
* Error fixed that caused only one DNS server to be saved in DHCP pools
* Changing notification levels in the alerting center was not done correctly
* Mail addresses of public folders on exchange servers were not correctly read out
* Router advertisement was not correctly added when creating an IPv6 dhcp pool
* Alerting center reports were sent even if there was nothing to report
* IPv6 adresses could only be added with square brackets during AD/LDAP configuration }}

{{var | Build 12.4.4.1--desc
|
* Security Bugfix: ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan wurde aktualisiert
|
* Security Bugfix: ClamAV has been updated ([https://www.cve.org/CVERecord?id=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan was updated}}
{{var | Hinweis Mail-Security-Komponente
| Kommunikation in das Internet über Port 55555 ggf. erforderlich
| Communication to the Internet via port 55555 may be required. }}
{{var | Hinweis Mail-Security-Komponente--info
| Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.
| An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555 }}

{{var | 1=Build 12.5.0--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung des Nameservers ([https://www.cve.org/CVERecord?id=CVE-2023-2911 CVE-2023-2911], [https://www.cve.org/CVERecord?id=CVE-2023-2828 CVE-2023-2828], [https://www.cve.org/CVERecord?id=CVE-2023-2829 CVE-2023-2829])

;Features:
:<u>Operating System:</u>
* [[UTM/EXTRAS/Firmware_Update#Firmware_Update | Automatische Firmware Updates]] können nun lokal konfiguriert werden
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br><i class="fal fa-construction"></i> Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br><i class="fal fa-construction"></i> Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden
* Zu der vorhandenen Fail2ban Funktion, wurde eine weitere Sicherung eingebaut um falsche[[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] zu drosseln
:<u>USC / USR:</u>
* Die [[USC/Websession#Websession | Websession]] wird nun durch eine PIN abgesichert<br><i class="fal fa-construction"></i> Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert
:<u>IPSec:</u>
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst
:<u>WireGuard:</u>
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an
:<u>Cluster:</u>
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen
:<u>HTTP Proxy:</u>
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren
:<u>DHCP:</u>
* Ein [[UTM/NET/DHCP_Server-v4#Einstellungen_-_DHCP_Optionen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen
:<u>Mailconnector:</u>
* [[UTM/APP/Mail_Connector#Dienste | Prüfung von Zertifikaten]] ist nun konfigurierbar
:<u>Mailfilter:</u>
* Eine neue Kategorie "Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Benachrichtigung]] für das Ereignis ''Fehlgeschlagene Websession-PIN-Verifikationen''
:<u>Administrations-Webinterface:</u>
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst
* Ablaufdatum von importierten CRLs wird nun angezeigt
* Passwörter lassen sich nun ein- und ausblenden
* Die [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Konfiguration für das Export-Ziel und -Format]] von Schlüsseln wurde überarbeitet
:<u>Sonstiges:</u>
* Für Neuinstallationen ist die [[UTM/RULE/Implizite_Regeln#Kein_NAT | implizite Regel "Kein NAT für IPSec-Verbindungen"]] für IPSecTraffic standardmäßig aktiviert
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen
* Deaktivierung CLAMAV Virenscan Engine

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter
:<u>Sonstiges:</u>
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt
* Eine gleichzeitige [[UTM/VPN/IPSec-DHCP | Konfiguration eines DHCP Servers und einer DHCP Schnittstelle]] wird nun für IPSec unterbunden
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen
| 3=;Maintenance / Security Bugfix:
* Nameserver update

;Features:
:<u>Operating System:</u>
* Automatic system updates can now be configured local
* [{{#var:host}}UTM/AUTH/AD_Anbindung#Connect_UTM_with_Entra_ID Azure] can now be used for user management
* Known Issue: The mailrelay is not operable with azure users yet
* Known Issue: Azure users with MFA login can not be used yet
* A limit for failed [{{#var:host}}UTM/Administration#Limitation_/_throttling_of_login_attempts login attempts] was implemented
:<u>USC / USR:</u>
* A [{{#var:host}}USC/Websession#Websession websession] can now be secured with a PIN
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2
:<u>IPSec:</u>
* [{{#var:host}}UTM/VPN/IPSec-S2S#IKEv2 Rekeying and lifetime] will be adapted for better compatibility with an update to version 12.5.0
:<u>WireGuard:</u>
* [{{#var:host}}UTM/Widgets#WireGuard WireGuard widget] will now show user assigned connections with status
:<u>Cluster:</u>
* Cluster [{{#var:host}}UTM/NET/Cluster-Management#Maintenance_Mode maintenance mode] can now be toggled in the new management tab
:<u>HTTP Proxy:</u>
* Option to forward [{{#var:host}}UTM/APP/HTTP_Proxy#General Microsoft connection oriented authentication] was added
:<u>DHCP:</u>
* DHCP server can now be configured with a [{{#var:host}}UTM/NET/DHCP_Server-v4#Options_-_DHCP_Optionen next-server]
:<u>Mailconnector:</u>
* Verification of certificates can now be configured
:<u>Mailfilter:</u>
* A new category "Unknown/Unbekannt" was added to the [{{#var:host}}UTM/APP/Webfilter#Add_Rule web- and mailfilter]
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications A new alert] was added for failed websession PIN verifications
:<u>Administrations-Webinterface:</u>
* Adding a new network object using [{{#var:host}}UTM/NET/PPPoE PPPoE and VDLS] was merged
* Expiration date of imported CRLs is now shown
* Passwords can now be toggled visible
* [{{#var:host}}UTM/AUTH/Zertifikate#Export_certificates_/_CAs Export destination] selection for keys was improved
:<u>Other:</u>
* New installations have the implied rule "Disable Hide NAT" activated by default
* Extc validator was modified to prevent invalid inputs
* Deactivation CLAMAV Virus Scan Engine

;Bugfixes:
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter
:<u>Other:</u>
* Error was fixed that caused a wrong sender address to be used for alerting-center mails
* DHCP pools with a global name were not shown in the admin ui
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited
* Error was fixed that showed a message-id as the sender in the mailarchive
* A new mailfilter rule was not used under certain circumstances
* Logged in administrators were able to delete or rename their own user }}

{{var | Build 12.4.4--desc
| ;Feature:
:<u>Operating System:</u>
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt
;Bugfix:
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert
| ;Feature:
:<u>Operating System:</u>
* If no global email address has been set yet, it will be requested upon login
;Bugfix:
* UTMs with configured full cone NAT could run into uncontrolled reboots
* The last user with administration-rights could not be edited
* QoS is now correctly deactivated in the add rule dialog }}

{{var | Hinweis Globale Mailadresse
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}
{{var | Build 12.4.2.1--desc
| * Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde
| * Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}

{{var | Build 12.4.2--desc
| * Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.
| * This version has been approved for end customers and is intended for use in production environments. }}

{{var | Build 12.4.1--desc
|;Features:
:<u>SSL-VPN:</u>
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird
:<u>WireGuard:</u>
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]
:<u>Mailfilter:</u>
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert
:<u>Alerting Center:</u>
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]
:<u>OTP:</u>
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen
:<u>Cluster:</u>
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]
<p>
; Bugfixes:
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden
</p>
| ;Features:
:<u>SSL-VPN:</u>
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]
:<u>WireGuard:</u>
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]
:<u>Mailfilter:</u>
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition
:<u>Alerting Center:</u>
* The alerting center report now lists soon to expire certificates
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center
:<u>OTP:</u>
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]
:<u>Cluster:</u>
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button
<p>
; Bugfixes:
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually
* Renaming users could lead to errors
* Some names for ACME certificates were mistakenly flagged as invalid
* PPP-connections were always started with ipv6
* Text transfers from clientless vpn connections always got their last letter deleted
* Network objects with ipv6 addresses could not be used for captive portal
</p> }}
{{var | Build 12.4.1--Hinweis
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.4.0--desc
| 2=;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Aktualisierung des Betriebssystems und aller Komponenten
* Neue Virusscan Engine wurde hinzugefügt

;Features:
:<u>Operating System:</u>
* Kernel wurde auf Version 5.15.x aktualisiert
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]
:<u>WireGuard:</u>
* Anpassungen und Verbesserungen der Benutzeroberfläche
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar
* Kompatibilität für Cluster Konfigurationen wurde verbessert
:<u>GeoIP:</u>
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen
:<u>ACME:</u>
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen
:<u>SNMP:</u>
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden
:<u>Erstinstallation:</u>
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren
:<u>Portfilter:</u>
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch
:<u>Administrations-Webinterface:</u>
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert

;Bugfixes:
:<u>Administrations-Webinterface:</u>
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter
:<u>Sonstiges:</u>
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
| 3=;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Updating the operating system and all components
* New virus scan engine was added

;Features:
:<u>Operating System:</u>
* Kernel updated to version 5.15.x
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]
:<u>WireGuard:</u>
* Adjustments and improvements to the user interface
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]
* Compatibility for cluster configurations has been improved
:<u>GeoIP:</u>
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups
:<u>ACME:</u>
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured
:<u>SNMP:</u>
* SNMP queries to set nf_conntrack values as well as available updates are now possible
* Updated MIB Files downloadable as V3 via RSP
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports
:<u> Initial installation:</u>
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard
:<u>Portfilter:</u>
* [{{#var:host}}UTM/RULE/Portfilter#Portfilter_rule Portfilter rules] can now be copied individually in the user interface
* For network objects the number of available pages is displayed
* Newly created network objects are added before the GeoIP network objects
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface
* After a support user expires, the associated portfilter rules update automatically
:<u>User-Interface:</u>
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved

;Bugfixes:
:<u>User-Interface:</u>
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter
:<u> Other:</u>
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface
* Mailfilter rules were not displayed in the "Print current configuration" function
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled }}

{{var | Build 12.3.6--desc
|
* Security Bugfix: Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-0286 CVE-2023-0286], [https://www.cve.org/CVERecord?id=CVE-2022-4203 CVE-2022-4203], [https://www.cve.org/CVERecord?id=CVE-2023-0216 CVE-2023-0216], [https://www.cve.org/CVERecord?id=CVE-2023-0217 CVE-2023-0217], [https://www.cve.org/CVERecord?id=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt
|
* Security Bugfix: Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-0286 CVE-2023-0286], [https://www.cve.org/CVERecord?id=CVE-2022-4203 CVE-2022-4203], [https://www.cve.org/CVERecord?id=CVE-2023-0216 CVE-2023-0216], [https://www.cve.org/CVERecord?id=CVE-2023-0217 CVE-2023-0217], [https://www.cve.org/CVERecord?id=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log
* Bugfix: Password protected certificates could not be imported via the user interface
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}

{{var | Build 12.3.5--desc
|
* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren
|
* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces
* Bugfix: Webserver option HTTP2 could not be activated }}

{{var | Build 12.3.4--desc
|
* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war
|
* Maintenance: Update and improvements to mailrelay for ipv6 clients
* Maintenance: Improved the connection to USC/USR
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}

{{var | Build 12.3.3--desc
|
* Maintenance: Aktualisierung der Virusscan Engine
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat
|
* Maintenance: Virusscan engine updated
* Bugfix: Import of pkcs12 certificates did not work
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}

{{var | Build 12.3.2--desc
|
* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft
|
* Bugfix: Error caused problems when using clientless-vpn
* Bugfix: Synchronization via NTP-Timeserver had an error }}

{{var | Build 12.3.1--desc
|
* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden
* Bugfix: Stabilität der Cloud Verbindung verbessert
|
* '''Maintenance / Security Bugfix:''' Update of the operating system and all components
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection
* Feature: Increased the amount of possible source-routes
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances
* Bugfix: Stability of cloud connection was increased }}
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.2.5.1--desc
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://www.cve.org/CVERecord?id=CVE-2023-22620 CVE-2023-22620], [https://www.cve.org/CVERecord?id=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div>
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://www.cve.org/CVERecord?id=CVE-2023-22620 CVE-2023-22620], [https://www.cve.org/CVERecord?id=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div> }}
{{var | Build 12.2.5.1--Hinweis
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}

{{var | Build 12.2.5--desc
|
* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert
|
* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog
* Bugfix: QoS was set incorrectly for ethernet interfaces
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard
* Bugfix: Cloud-logging stability increased for the unified security report
}}

{{var | Build 12.2.4.1--desc
|
* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails
|
* Bugfix: DynDNS updates no longer worked without an active webresolver-function
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}
{{var | Build 12.2.4.1--Hinweis
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}

{{var | Build 12.2.4--desc
|
* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2022-37434 CVE-2022-37434], [https://www.cve.org/CVERecord?id=CVE-2022-40303 CVE-2022-40303], [https://www.cve.org/CVERecord?id=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet
|
* '''Security Bugfix:''' ClamAV updated ([https://www.cve.org/CVERecord?id=CVE-2022-37434 CVE-2022-37434], [https://www.cve.org/CVERecord?id=CVE-2022-40303 CVE-2022-40303], [https://www.cve.org/CVERecord?id=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR log-messages were adapted for the new SSL interception
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [{{#var:host}}UTM/APP/Mail_Connector#OAuth_2 mailconnector]
* Feature: [{{#var:host}}UTM/VPN/IPSec-DHCP IPSec] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2E#General_2 Mobike] now toggleable via ui for IPSec
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins
* Bugfix: Mails using TNEF could cause problems with the mailscanner
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces
* Bugfix: Special character validation was reworked for the mailfilter }}

{{var | Build 12.2.3.4--desc
|
* '''Security Bugfix:''' Aktualisierung des Kernels ([https://www.cve.org/CVERecord?id=CVE-2022-41674 CVE-2022-41674], [https://www.cve.org/CVERecord?id=CVE-2022-42719 CVE-2022-42719], [https://www.cve.org/CVERecord?id=CVE-2022-42720 CVE-2022-42720], [https://www.cve.org/CVERecord?id=CVE-2022-42721 CVE-2022-42721], [https://www.cve.org/CVERecord?id=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://www.cve.org/CVERecord?id=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet
|
* '''Security Bugfix:''' Kernel update ([https://www.cve.org/CVERecord?id=CVE-2022-41674 CVE-2022-41674], [https://www.cve.org/CVERecord?id=CVE-2022-42719 CVE-2022-42719], [https://www.cve.org/CVERecord?id=CVE-2022-42720 CVE-2022-42720], [https://www.cve.org/CVERecord?id=CVE-2022-42721 CVE-2022-42721], [https://www.cve.org/CVERecord?id=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Squid service update ([https://www.cve.org/CVERecord?id=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [{{#var:host}}VPN VPN Client] updated
* Bugfix: Traceroute with IPv6 was not possible over UI
* Bugfix: Mails with a xlsx attachment couldn't be downloaded
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients
* Bugfix: When setting up an LTE connection the manually set APN would not be used }}

{{var | Build 12.2.3.3--desc
|
* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte
|
* Feature: Wireguard: Endpoint ports are now displayed in the peer table
* Bugfix: Configuring portranges was made more user friendly
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules
* Bugfix: OpenVPN service was not started after a cluster-switch
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources }}

{{var | Build 12.2.3.2--desc
|
* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.
|
* Feature: Mailfilter performance enhanced for spam-mails.
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.
* Bugfix: Fixed smaller errors in wireguard dialog.
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}

{{var | Build 12.2.3.1--desc
|
* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert

Operating System:
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert

USC / USR:
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen

GeoIP:
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt

Wireguard:
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben

IPSEC:
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt

Nameserver:
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten

Mailrelay:
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren

Mailarchiv:
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden

WLAN:
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt

Erstinstallation:
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert

Portfilter:
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde

User-Interface:
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet

Clientless-VPN:
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde

CLI:
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben

Sonstiges:
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen
|
* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced

Operating System:
* Feature: Kernel updated to version 5.10.x

USC / USR:
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log

GeoIP:
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone]
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database

Wireguard:
* Bugfix: Wireguard dialog was reworked and small errors were fixed
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed

IPSEC:
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations

Nameserver:
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol

Mailrelay:
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI

Mail archive:
* Feature: Quarantined e-mails can now be resent to all original recipients
* Feature: The reason an e-mail was quarantined will now be displayed in the UI

WiFi:
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)

Intial Setup:
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface

Portfilter:
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address

User-Interface:
* Feature: The UI now has a support-mode for color-blind users
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface

Clientless-VPN:
* Feature: An option was added to force display the local mouse cursor during a VNC connection
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved

CLI:
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters

Miscellaneous:
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks }}

{{var | Build 12.2.2.8--desc
|
* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2022-20803 CVE-2022-20803], [https://www.cve.org/CVERecord?id=CVE-2022-20792 CVE-2022-20792], [https://www.cve.org/CVERecord?id=CVE-2022-20770 CVE-2022-20770], [https://www.cve.org/CVERecord?id=CVE-2022-20796 CVE-2022-20796], [https://www.cve.org/CVERecord?id=CVE-2022-20771 CVE-2022-20771], [https://www.cve.org/CVERecord?id=CVE-2022-20785 CVE-2022-20785])
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten
|
* '''Security Bugfix:''' ClamAV updated ([https://www.cve.org/CVERecord?id=CVE-2022-20803 CVE-2022-20803], [https://www.cve.org/CVERecord?id=CVE-2022-20792 CVE-2022-20792], [https://www.cve.org/CVERecord?id=CVE-2022-20770 CVE-2022-20770], [https://www.cve.org/CVERecord?id=CVE-2022-20796 CVE-2022-20796], [https://www.cve.org/CVERecord?id=CVE-2022-20771 CVE-2022-20771], [https://www.cve.org/CVERecord?id=CVE-2022-20785 CVE-2022-20785])
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}

{{var | Build 12.2.2.7--desc
|
* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden
|
* Bugfix: System Updates were not logged correctly into the auditlog
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}

{{var | Build 12.2.2.6--desc
|
* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr
|
* Bugfix: When creating a support user, access was not automatically granted
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}
{{var | Build 12.2.2.5--desc
|
* '''Security Bugfix:''' Aktualisierung des Kernels ([https://www.cve.org/CVERecord?id=CVE-2022-1015 CVE-2022-1015]) ([https://www.cve.org/CVERecord?id=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert
* Maintenance: VPN Client wurde aktualisiert
|
* '''Security Bugfix:''' Kernel Update ([https://www.cve.org/CVERecord?id=CVE-2022-1015 CVE-2022-1015]) ([https://www.cve.org/CVERecord?id=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address
* Bugfix: Improved error handling for loading GeoIP data
* Maintenance: VPN Client updated }}
{{var | Build 12.2.2.4--desc
|
* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet
|
* Bugfix: Fixed a bug in the implied GeoIP rules
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations
* Bugfix: Multiple wireguard connections could be configured with the same listening port
* Bugfix: The validation in the wireguard dialog has been revised }}

{{var | Build 12.2.2.3--desc
|
* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://www.cve.org/CVERecord?id=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben
|
* '''Security Bugfix:''' Update of OpenSSL.([https://www.cve.org/CVERecord?id=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue
* Bugfix: Problems could occur when resending an email with an attachment from the user interface
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails
* Bugfix: Web filter rule sets could no longer be configured with a time limit
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}

{{var | Build 12.2.2.1--desc
|
* Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert
|
* Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again
* Maintenance: Default settings for first time installtions [{{#var:host}}UTM/APP/IDS-IPS#CDC Threat Intelligence Filter] changed to '''Log andblock connection''' }}

{{var | 1=Build 12.2.2--desc
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://www.cve.org/CVERecord?id=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]]
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]
* Maintenance: Aktualisierungen der Appliance Bilder für RC340
| 3=* '''Security Bugfix:''' Kernel update. ([https://www.cve.org/CVERecord?id=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Accesses to and through the UTM can now be filtered via [{{#var:host}}UTM/GeoIP GeoIP]. Familiarize yourself with the new feature here: [{{#var:host}}UTM/GeoIP UTM/GeoIP]
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [{{#var:host}}UTM/VPN/WireGuard WireGuard].
* Feature: New hint dialog at login if [{{#var:host}}UTM/NET/DHCP_Server-v4 DHCP Leases are not assigned to a pool].
* Feature: The URL filter [{{#var:host}}UTM/APP/Mailfilter#URL-Filter in Mailfilter] and [{{#var:host}}UTM/APP/Webfilter in Webfilter] is now definable via regex and domains
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.
* Feature: [{{#var:host}}UTM/FAQ#Determine_MAC_address MAC-addresses] are now displayed in the network configuration as a tooltip
* Feature: New portlet in admin interface for hard disk temperatures
* Feature: The [{{#var:host}}UTM/AUTH/Captive_Portal_Benutzer Captive Portal User Expiration Date] can now be extended by 24 hour intervals
* Feature: New [{{#var:host}}UTM/APP/Mailfilter#Criteria Filter rule for trusted mailrelay users] is configurable in the mail filter
* Feature: The interface for cluster configuration was redesigned
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).
* Feature: In the network tools there is now also a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge Complete routing table]
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface
* Bugfix: After factory reset the previous license was still active
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: Update of OpenVPN {{Alert}} Changes to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Encryption Cipher of default value]
* Maintenance: Appliance image updates for RC340 }}

{{var | Build 12.2.1.2--desc
|
* Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen
|
* Bugfix: Fixed a problem that could lead to frequent WLAN disconnections
* Bugfix: PCI error messages for RC400 G5 have been fixed
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}

{{var | Build 12.2.1.1--desc
|
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
|
* Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1.1 Reseller Preview--desc
|
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
|
* Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1 Reseller Preview--desc
|
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Feature: UI SNMP settings dialog has been made more user-friendly
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share
* Bugfix: IPv6 default route may not have been created
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}

{{var | Build 12.2.0 Reseller Preview--desc
| Features:
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen

Maintenance:
* Aktualisierung des Kernels auf Version 5.10.x
* Diverse Aktualisierungen am Betriebssystem
* Aktualisierungen am UTM-Cluster
* Aktualisierungen der Appliance Bilder für die neue UTM G5

Aktualisierung aller Komponenten u.a.:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3
| Features:
* New Unified Security Console functionality as well as UI settings dialog implemented
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets

Maintenance:
* Updating the kernel to version 5.10.x
* Various updates to the operating system
* Updates to the UTM cluster
* Appliance image updates for the new UTM G5

Update of all components including:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3 }}

{{var | Build 12.1.9--desc
|
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert
* Maintenance: Openssl aktualisiert
* Maintenance: Squid aktualisiert
|
* Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception
* Bugfix: Rescan function for mail archives limits adjusted
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication
* Maintenance: Appliance image and interface sequence updated for RC340
* Maintenance: Openssl updated
* Maintenance: Squid updated }}

{{var | Build 12.1.8.1--desc
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}
{{var | Build 12.1.8--desc
|
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen
|
* Bugfix: Fixed a bug where the system-wide proxy was not used
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy
* Bugfix: Improved behavior of the admin and user interface with special characters in the password
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}
{{var | Build 12.1.7--desc
|
* Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
|
* Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.7 Reseller Preview--desc
|
* Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
|
* Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.5 Reseller Preview--desc
|
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde
* Maintenance: Appliancebilder aktualisiert
* Maintenance: VPN Client wurde aktualisiert.
|
* Bugfix: Time profile settings are used again after an update
* Bugfix: Fixed a bug where the IPS service did not start
* Maintenance: Appliance images updated
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.3.1 Reseller Preview--desc
|
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich
* Maintenance: VPN Client wurde aktualisiert
|
* Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")
* Bugfix: Rule Routing on IP basis could not be activated
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.
* Bugfix: Creating hostname network objects with more than 31 characters was not possible
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.
* Bugfix: Fixed a bug in the user UI where the user password could not be changed
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.2 Reseller Preview--desc
|
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte
* Maintenance: VPN Client wurde aktualisiert
|
* Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest
* Bugfix: A configuration with spaces was not loaded after an update
* Feature: Transparent proxy now supports hostname network objects
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.1 Reseller Preview, Features--desc
| ;Let's Encrypt/ACME:
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]

;Captive Portal:
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern

;WLAN WPA3:
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt

;Paketfilter:
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden

;UEFI Support:
:* Der Installer der UTM V12 unterstützt nun UEFI

;Mailconnector:
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert

;OTP:
:* Unterstützung für base64-Verschlüsselung wurde eingebaut
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen

;Netzwerkschnittstellen:
:* Bezeichnung für die neue [{{#var:host}}UTM/Portbelegung#G5_-_2021/2022 UTM G5 Serie] angepasst
| ;Let's Encrypt/ACME:
:* Creation and management of Let's Encrypt certificates using the [{{#var:host}}UTM/AUTH/Zertifikate-ACME ACME protocol]

;Captive Portal:
:* Complete redesign of the [{{#var:host}}UTM/APP/Captive_Portal Captive Portals]
:* The [{{#var:host}}UTM/APP/Captive_Portal#Branding Design] and the [{{#var:host}}UTM/APP/Captive_Portal#Translations Language] of the portal page is now customizable
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users

;WLAN WPA3:
:* for UTMs with WiFi support the [{{#var:host}}UTM/NET/WLAN#WPA3 WPA3-protocol] is now supported

;Packet filter:
:* It is possible to define [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network objects] in the packet filter configuration using hostnames or network objects with a dynamic prefix.

;UEFI Support:
:* The UTM V12 installer now supports UEFI

;Mailconnector:
:* Overview of emails who have improved the multidrop options

;OTP:
:* Support for base64 encryption was added
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface

;Network interfaces:
:* Naming adapted for the new [{{#var:host}}UTM/Portbelegung#G5_-_2021/2022 UTM G5 series] }}
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc
|
* Diverse Aktualisierungen am Betriebssystem
* Umstellung des Betriebssystems auf 64Bit
* Aktualisierungen der Appliance Bilder für die neue UTM G5
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert
* ClamAV-Virenscan-Engine wurde aktualisiert
* VPN Client wurde aktualisiert
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert
|
* Various updates to the operating system
* Change of the operating system to 64Bit
* Appliance image updates for the new UTM G5
* The automatic generation of passwords for the support user has been improved
* ClamAV virus scanning engine has been updated
* VPN Client has been updated
* Processing of the mail archive for specific use cases accelerated
* Stability on the UTM cluster increased in combination with SNMP requests
* Updated selection of available encryption algorithms for IPSec }}

{{var | Komponente
| Komponente
| Component }}
{{var | Betroffene Komponente
| Betroffene Komponente
| Affected component }}
{{var | Netzwerk – DHCP Client
| Network - DHCP Client
| Network - DHCP Client }}
{{var | Netzwerk – DHCP Client--desc
| Bezieht die UTM eine IPv4-Adresse per DHCP und es ist eine Relay Agent-IP-Adresse (giaddr) gesetzt, wird die IP-Adresse von der UTM nicht verwendet.
| If the UTM obtains an IPv4 address via DHCP and a relay agent IP address (giaddr) is set, the IP address is not used by the UTM. }}
{{var | Netzwerk – DHCP Client--workaround
| Es ist kein Workaround verfügbar. Der Fehler wird in der Version 12.6.0.1 korrigiert.
| There is no workaround available. The error will be corrected in version 12.6.0.1. }}
{{var | SSLVPN – Servernetzwerke
| SSLVPN – Servernetzwerke
| SSLVPN - Server networks }}
{{var | SSLVPN – Servernetzwerke--desc
| Die freigegebenen Servernetzwerke werden im Dialog SSL-VPN bearbeiten nicht angezeigt und könnten bei einem Speichervorgang überschrieben werden.
|The shared server networks are not displayed in the Edit SSL VPN dialog and could be overwritten during a save operation. }}
{{var | SSLVPN – Servernetzwerke--workaround
| Die SSLVPN-Instanz kann per CLI editiert werden. ({{code|openvpn set id…}})
| The SSLVPN instance can be edited via CLI. ({{code|openvpn set id…}}) }}
{{var | Update auf 12.1.1--Hinweis
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}
{{var | v12--Beta
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| This version is intended for testing by resellers only. <br>This version is '''not intended for use in production environments'''}}
{{var | 1=v12--Beta2
| 2=Diese Version ist ausschließlich zum Testen für unsere Partner vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing by our partners only. <br>This version is '''not intended for use in production environments'''}}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period:
| Planowany przedział czasowy wdrożenia: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days
| dni }}
{{var | Tag
| Tag
| day
| dzień }}
{{var | Übersprungen
| Übersprungen
| skipped }}
{{var | Nur für NFR
| Nur für Geräte mit NFR-Lizenz verfügbar
| Available only für devices with nfr license }}
{{var | Zukünftig kein Hinweis auf Mail-Security-Komponente
| Dieser Hinweis gilt auch für alle späteren Versionen, wird zukünftig aber nicht mehr extra angezeigt.
| This note also applies to all later versions, but will no longer be displayed separately in future. }}
{{var | gestoppt
| gestoppt
| stopped }}
{{var | Weitere Beta-Versionen
| Weitere dazugehörige Beta-Versionen
| Other associated beta versions }}
{{var | Hotfixrollout
| 1 Tag für Geräte, die die vorhergehende Version erhalten haben
| 1 day for devices that have received the previous version }}
{{var | siehe
| siehe
| see }}
{{var | 1=Keine Info zu Security-Bugfix
| 2=<ul><li class="list--element__bullet">Zum Zeitpunkt der Veröffentlichung dieses Updates geben wir keine weiteren Informationen zu dieser Sicherheitslücke bekannt.</li><li class="list--element__bullet">Wir geben unseren Kunden die Möglichkeit, ihre Systeme abzusichern, bevor Details einen möglichen Angriffsweg verraten könnten.</li><li class="list--element__bullet">Zu einem späteren Zeitpunkt werden dann weitere Informationen dazu veröffentlicht.</li></ul>
| 3=<ul><li class="list--element__bullet">At the time of publishing this update, we are not releasing any further information about this vulnerability.</li><li class="list--element__bullet">We are giving our customers the opportunity to secure their systems before details could reveal a possible avenue of attack</li><li class="list--element__bullet">Further information will be released at a later date.</li></ul> }}
{{var | Reseller-Preview--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Reseller Preview'' werden ausschließlich an NFR-Lizenzen (Not for Resale) verteilt.<br> Diese Reseller Previews sind Beta-Versionen unserer Software. Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an die Endkunden ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Reseller Preview'' are distributed exclusively to NFR licences (Not for Resale).<br>These Reseller Previews are beta versions of our software. The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to end customers. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' }}
{{var | Beta only
| Nur für Geräte mit aktivierten Beta-Updates verfügbar
| Only available for devices with activated beta updates
| Dostępne wyłącznie dla urządzeń z włączoną funkcją aktualizacji beta }}
{{var | Beta--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta-Version'' werden nur an Geräte verteilt, die den Beta-Channel abonniert haben. Die Aktivierung erfolgt auf der UTM im Dialog für Firmware-Updates {{info|Menü {{Menu-UTM|Extras|Firmware Updates|Verfügbare Versionen}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an alle Versionen ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Beta version'' are only distributed to devices that have subscribed to the beta channel. Activation takes place on the UTM in the dialogue for firmware updates {{info|Menu {{Menu-UTM|Extras|Firmware Updates|Available Versions}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to all versions. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.'''
| Nasze wersje oprogramowania oznaczone jako ''wersja beta'' są udostępniane wyłącznie na urządzeniach, które subskrybują kanał beta. Aktywacji dokonuje się na urządzeniu UTM w oknie aktualizacji oprogramowania {{info|Menü {{Menu-UTM|Dodatki|Aktualizacje firmware|Dostępna wersja}} opcja {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
Głównym celem tych wersji jest uzyskanie cennych opinii od naszych partnerów. Opinie te zostaną uwzględnione w ostatecznej wersji naszego oprogramowania, zanim zostanie ono udostępnione dla wszystkich użytkowników. <br>''Dziękujemy wszystkim partnerom za wsparcie i wkład w optymalizację naszego oprogramowania.'''
}}
{{var | 1=v14--Beta
| 2=Diese Version ist '''ausschließlich zum Testen''' vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for '''testing only'''. <br>This version is '''not intended for use in production environments'''
| 4=Ta wersja jest przeznaczona '''wyłącznie do celów testowych''' <br>Ta wersja '''nie jest przeznaczona do użytku w środowiskach produkcyjnych'''}}
{{var | Im Freigabe-Prozess
| In Freigabe
| In approval
| W trakcie potwierdzania }}
{{var | Umgesetzte Änderungen der letzten Beta-Versionen
| Umgesetzte Änderungen der letzten Beta-Versionen
| Changes implemented in the latest beta versions
| Zmiany wprowadzone w najnowszych wersjach beta }}
{{var | Änderungen ausblenden
| Änderungen ausblenden
| Hide changes
| Ukryj zmiany }}
{{var | 1=In Freigabe
| 2=<span class="InFreigabe">In Freigabe</span>
| 3=<span class="InFreigabe">Pending approval</span>
| 4=<span class="InFreigabe">Oczekuje na zatwierdzenie</span> }}
{{var | 1=-
| 2=<span class="NoBeta">-</span>
| 3=<span class="NoBeta">-</span>
| 4=<span class="NoBeta">-</span> }}
{{var | Release Date
| Release Date
| Release Date
| Data premiery }}

----
{{var |
|
| }}
</div>

Datei:RSP Profil Sekundäre E-Mail-en.png

2026-10-26T07:54:37Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:RSP Profil Sekundäre E-Mail.png

2026-10-26T07:54:37Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:RSP Profil Benutzerinformationen-en.png

2026-10-26T07:54:36Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:RSP Profil Benutzerinformationen.png

2026-10-26T07:54:36Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:RSP Profil Aktionen Auswertungen Übersicht-en.png

2026-10-26T07:54:35Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:RSP Profil Aktionen Auswertungen Übersicht.png

2026-10-26T07:54:34Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:RSP Profil Aktionen Auswertungen E-Mail-Report-en.png

2026-10-26T07:54:33Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:RSP Profil Aktionen Auswertungen E-Mail-Report.png

2026-10-26T07:54:33Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

RSP.lang

2026-10-26T07:53:35Z

Lauritzl: 1 Version importiert

{{Lang}}

{{#vardefine:headerIcon|spicon-avatar}}

{{var | display
| Securepoint Resellerportal
| Securepoint Reseller Portal }}
{{var2 | RSP Onboarding
| [[RSP/Onboarding |Erste Schritte im Resellerportal]]
| [{{#var:host}}RSP/Onboarding Getting started in the reseller portal] }}
{{var2 | RSP Onboarding--desc
| Eine kurze Video-Einführung in unser Resellerportal und seine Möglichkeiten.
| A short video introduction to our reseller portal and its possibilities }}
{{var2 | Resellerportal
| Resellerportal
| Resellerportal }}
{{var2 | Benutzer-Profil
| [[RSP/Benutzer-Profil |Benutzer-Profil]]
| [{{#var:host}}RSP/Benutzer-Profil User profile] }}
{{var2 | Benutzerverwaltung
| [[RSP/Benutzer |Benutzerverwaltung ]]
| [{{#var:host}}RSP/Benutzer User management] }}
{{var2 | Kunden
| [[RSP/Kunden |Kunden]]
| [{{#var:host}}RSP/Kunden Customers] }}
{{var2 | Lizenzen
| [[RSP/Lizenzen |Lizenzen]]
| [{{#var:host}}RSP/Lizenzen Licenses] }}
{{var2 | Partnersuche
| [[RSP/Partner-Suche |Kontakdatenpflege für die Partnersuche]]
| [{{#var:host}}RSP/Partner-Suche Contact data management for partner search] }}

----

{{var2 |
|
| }}
</div>

RSP/Rollen-und-Rechte.lang

2026-10-26T07:53:34Z

Lauritzl: 1 Version importiert

{{Lang}}

{{#vardefine:headerIcon|spicon-avatar}}

{{var | Rolle
| Rolle
| Role}}
{{var | Benutzer
| Benutzer
| User}}
{{var | Kunden
| Kunden
| Customer}}
{{var | Lizenzen
| Lizenzen
| Licensens}}
{{var | Bestellungen
| Bestellungen
| Orders}}
{{var | Rechnungen
| Rechnungen
| Invoices}}
{{var | Downloads
| Downloads
| Downloads}}
{{var | Tickets
| Tickets
| Tickets}}
{{var | Akademie
| Akademie
| Academy}}
{{var | spDYN Portal
| spDYN Portal
| spDYN Portal }}
{{var | Verifizierter Reseller
| Verifizierter Reseller
| verified Reseller}}
{{var | Reseller-Technik
| Reseller (Technik)
| Reseller (Technology) }}
{{var | Endkunde
| Endkunde
| end customer}}
{{var | Download only
| Download only
| Download only}}
{{var | Akademie Benutzer
| Akademie Benutzer
| academy users }}
{{var | spdyn Verwalter
| Rechteverwalter im spDYN
| spDYN manager}}
{{var | spdyn Verwalter--desc
| Die Rolle ermöglicht im spDYN-Portal:
* weiteren Benutzern diese Rolle zuzuweisen
* anderen Firmenbenutzern im spDYN-Portal die Rollen ''Techniker'', ''ICS-Verwalter'' und ''Betrachter'' zu vergeben
* Hosts mit anderen Mitarbeitenden mit den Rollen ''Techniker'' oder ''Betrachter'' zu teilen
* Hosts zur firmenweiten Bearbeitung freizugeben
* Token zu erstellen
* Intelligent Cloud Shield-Filter für Hosts zu ändern
| A user with this role can do the following in the spDYN portal:
* Assign this role to additional users
* Assign the roles ''technician'',''Intelligent Cloud Shield administrator'' and ''viewer'' to other users in the company
* Share hosts with other employees with the roles ''technician'' or ''viewer''
* Share hosts for company-wide editing
* Create token
* Change Intelligent Cloud Shield filter for hosts }}
{{var | spdyn Zugriff
| Zugriff auf spDYN
| Access to spDYN }}
{{var | spdyn Zugriff--desc
| Alle verfügen per Default über diese Rolle
Diese Rolle ermöglicht im spDYN-Portal:
* Hosts zu sehen, die zur firmenweiten Bearbeitung freigegeben sind
* Entsprechend der Benutzerrechte, die von einem ''Rechteverwalter im spDYN'' zugeteilt wurden, zu agieren
| All users have this role by default
A user with this role can do the following in the spDYN portal:
* View hosts that a shared for company-wide editing
* Act according to the user rights assigned to him by a ''rights manager in spDYN'' }}
{{var | 1=Verifizierter Reseller--desc
| 2=* Die Rolle ermöglicht vollen Zugriff auf das Reseller-Portal, die Akademie und das Awareness Portal
* Verifizierte Reseller können nur neue Benutzer einladen, wenn sie ebenfalls <i class="fal fa-crown"></i> Hauptbenutzer sind
| 3=* A user with this role has full access to the Reseller portal, the Academy and the Awareness portal
* Verified resellers can only invite new users if they are also <i class="fal fa-crown"></i> main users }}
{{var | 1=Reseller-Technik--desc
| 2=* Mit dieser Rolle können andere Benutzer eingeladen werden, sofern diese <i class="fal fa-crown"></i> Hauptbenutzer sind
* Es können Kunden und Lizenzen eingesehen werden, aber nicht geändert werden
* Es kann auf Bestellungen und Rechnungen zugegriffen werden
* Es kann auf das Download-Portal zugegriffen werden und Support-Tickets erstellt werden
* Es kann auf die Akademie zugegriffen werden
* Es kann auf das Awareness Portal zugegriffen werden
| 3=* The user can invite new users only if he is also <i class="fal fa-crown"></i> a main user
* The user can view but not change customer and licenses
* The user has no access to orders and invoices
* The user has access to the download portal and can create support tickets
* The user has access to the academy
* The user has access to the Awareness portal }}
{{var | 1=Endkunde--desc
| 2=* Mit dieser Rolle können andere Benutzer mit der Rolle ''Endkunde'' oder ''Download only'' <br>innerhalb der Firma eingeladen werden, sofern diese <i class="fal fa-crown"></i> Hauptbenutzer sind
* Es können nur Kunden und Lizenzen der eigenen Firma eingesehen werden, aber nicht geändert werden
* Es kann nicht auf Bestellungen und Rechnungen zugegriffen werden
* Es kann eingeschränkt auf das Download-Portal (keine Preislisten) zugegriffen werden
* Es können keine Tickets erstellt werden und kein Zugriff auf die Akademie vorgenommen werden
* Es kann voll und ganz auf das Awareness Portal (siehe Rolle ''Awareness'') zugegriffen werden
| 3=* A user with this role can invite other users with the role ''end user'' or ''download only'' <br>within his company, as long as he is <i class="fal fa-crown"></i> main user
* He can only view customers and licenses of his own company, but not change them
* He has no access to orders and invoices
* He has limited access to the download portal (no reseller price lists)
* He cannot create tickets and has no access to the academy
* The Awareness Portal (see role “Awareness”) can be accessed in full }}
{{var | Download only--desc
| * Mit dieser Rolle kann ausschließlich auf die Downloads (ohne Preislisten) zugriffen werden
| * A user with this role can only access to the downloads (without reseller price lists). }}
{{var | Akademie Benutzer--desc
| * Mit dieser Rolle kann lediglich auf die Akademie zugegriffen werden
| * A user with this role only has access to the academy. }}
{{var | noinclude-header
| Rollen und Benutzerrechte, die im Securepoint Resellerportal vergeben werden
| Roles and user rights assigned in the Securepoint reseller portal }}
{{var | display
| Rollen und Benutzerrechte
| Roles and user rights }}
{{var | 1=Kann als Hauptbenutzer andere Benutzer einladen
| 2=* Mit dieser Rolle können andere Benutzer eingeladen werden, sofern diese <i class="fal fa-crown"></i> Hauptbenutzer sind
| 3=* A user with this role can invite other users, as long as he is <i class="fal fa-crown"></i> main user }}
{{var | Voller Zugriff--desc
| Voller Zugriff inkl. ggf. kostenpflichtiger Optionen
| Full access incl. paid options if applicable }}
{{var | Erstellen für Hauptbenutzer--desc
| Erstellen nur, falls Benutzer auch Hauptbenutzer ist
| Create only if user is also main user }}
{{var | Nur Leseberechtigung--desc
| Nur Leseberechtigung
| Read only permission }}
{{var | Eingeschränkte Berechtigung--desc
| Eingeschränkte Berechtigung
| Limited authorization }}
{{var | Kein Zugriff--desc
| Kein Zugriff
| No access }}
{{var | Hauptbenutzer ist per default Rechteverwalter im spDYN
| '''Hauptbenutzer''' haben per Default die Rolle ''Rechteverwalter im spDYN''
| The '''main user''' has the role ''rights administrator in spDYN'' by default. }}
{{var | Awareness--desc
| Mit dieser Rolle können im Awareness Portal<br>innerhalb der zugeordneten Firma:
* Nutzerdaten angelegt und verändert werden
* Simulationen gestartet und beendet werden
* E-Learning konfiguriert werden
* Auswertungen eingesehen werden
| A user with this role is able to do the following in the Awareness Portal<br> within its' assigned company:
* Create and modify user data
* Start and end simulations
* Configure e-learning
* View evaluations }}
{{var | AWP Portal
| Awareness Portal
| Awareness Portal }}
{{var | Partnersuche
| Partnersuche
| Partner search }}
{{var | Partnersuche Kontaktpflege
| Partnersuche Kontaktpflege
| Partnerfinder contact maintenance }}
{{var | Partnersuche Kontaktpflege--desc
| Mit der Rolle ''Partnersuche Kontaktpflege'' ist es im Resellerportal möglich:
* neue Kontakte für die Partnesuche auf der Securepoint Homepage zu hinterlegen
* bestehende Kontakte zu überarbeiten und auch zu löschen
| With the role ''partnerfinder contact maintenance'' it is possible in the reseller portal:
* to deposit new contacts for the partnerfinder at the Securepoint homepage
* revise existing contacts and also delete them }}
{{var | Aktion
| Aktion
| Action }}
```plaintext
{{var | AV Portal
| AV Portal
| AV Portal }}
{{var | AV-Portal only
| AV-Portal only
| AV-Portal only }}
{{var | AV-Portal only--desc
| * Mit dieser Rolle kann ausschließlich auf das AV-Portal zugegriffen werden.
* Sobald die Rolle vergeben ist, wird der Benutzer nach Anmeldung im Reseller Portal unmittelbar auf das AV Portal weitergeleitet.
* Diese Rolle setzt ggf. vergebene andere Rollen
| * With this role, access is exclusively granted to the AV Portal.
* Once assigned, the user is automatically redirected to the AV Portal after logging into the Reseller Portal.
* This role may override other assigned roles }}
{{var | Benutzer Inviter
| Benutzer Inviter
| User Inviter }}
{{var | Benutzer Inviter--desc
| * Mit dieser Rolle können andere Benutzer eingeladen werden
* Die Rolle '''muss''' in Kombination mit einer anderen Rolle vergeben werden
* Die Rolle kann '''nicht''' zusammen mit der Rolle ''Endkunde'' vergeben werden
| * With this role, other users can be invited
* This role '''must''' be assigned in combination with another role
* This role '''cannot''' be assigned together with the 'End Customer' role }}
{{var | unverändert
| unverändert
| unchanged }}
{{var | Hauptbenutzer--desc
| * Hauptbenutzer ist der jeweils erste angelegte Benutzer einer Firma
* Der Hauptbenutzer kann diese Funktion abgeben:<br>{{Menu-RSP|Resellerportal|Benutzer|icon2=far fa-user}} / {{c|Benutzername }} / {{whitebox|Benutzerinformation}} / {{b|Aktionen|class=noborder|style=min-width: 1em;}} {{spc|Hauptbenutzer abgeben}}
| * The main user is the first user created for a company
* The main user can transfer this role: <br>{{Menu-RSP|Resellerportal|Users|icon2=far fa-user}} / {{c|Username }} / {{whitebox|User information}} / {{b|Actions|class=noborder|style=min-width: 1em; }} {{spc|Drop primary user}} }}
```
----
{{var |
|
| }}
</div>

RSP/Rollen-und-Rechte

2026-10-26T07:53:34Z

Lauritzl: 1 Version importiert

{{Set_lang}}

{{#vardefine:headerIcon|spicon-avatar}}
{{:RSP/Rollen-und-Rechte.lang}}

<templatestyles src="Vorlage:AV-Portal-Benutzer.css" />
<templatestyles src="Vorlage:Hinweis3.css" />

{{var | neu--AV-Portal only
| Dokumentation Rolle [[#AV-Portal only | AV-Portal only]]
| Documentation role [[#AV-Portal only | AV-Portal only]] }}
{{var | neu--Benutzer Inviter
| Dokumentation Rolle [[#Benutzer Inviter | Benutzer Inviter]]
| Documentation role [[#Benutzer Inviter | User Inviter]] }}
{{var | neu--Partnersuche
| Neue Rolle ''Partnersuche Kontaktpflege''
| New role ''Partner search contact management'' }}

</div><noinclude>{{Select_lang}}
{{Header|08.2026|
* {{#var:neu--AV-Portal only}}
* {{#var:neu--Benutzer Inviter}}
|vorher=* {{#var:neu--Partnersuche}}
||{{Menu|Resellerportal|{{#var:Benutzer}}|icon=fal fa-user}} {{#var:Aktion}} {{spc|cog|b|-}}
|head={{#var:noinclude-header}} }}
=== {{#var:noinclude-header}} ===
</noinclude>
{| class="sptable2 pd5 zh1"
! style="border-right: none; vertical-align: bottom;" | {{#var:Rolle| Rolle}}
! class=th-rotate | <div><div><span class="normal small">RSP </span>{{#var:Benutzer|Benutzer}}</div></div>
! class=th-rotate | <div><div><span class="normal small">RSP </span>{{#var:Kunden| Kunden}}</div></div>
! class=th-rotate | <div><div><span class="normal small">RSP </span>{{#var:Lizenzen| Lizenzen}}</div></div>
! class=th-rotate | <div><div><span class="normal small">RSP </span>{{#var:Bestellungen|Bestellungen}}</div></div>
! class=th-rotate | <div><div><span class="normal small">RSP </span>{{#var:Rechnungen| Rechnungen}}</div></div>
! class=th-rotate | <div><div><span class="normal small">RSP </span>{{#var:Downloads| Downloads}}</div></div>
! class=th-rotate | <div><div><span class="normal small">RSP </span>{{#var:Tickets| Tickets}}</div></div>
! class=th-rotate | <div><div><span class="normal small">RSP </span>{{#var:Partnersuche}}</div></div>
! class=th-rotate| <div><div>{{#var:Akademie|Akademie}}</div></div>
! class=th-rotate | <div><div>{{#var:spDYN Portal}}</div></div>
! class=th-rotate | <div><div>{{#var:AWP Portal}}</div></div>
! class=th-rotate | <div><div>{{#var:AV Portal}} {{Hinweis-box||gr|2026.08|status=update}}</div></div>
|-



| rowspan="2" | {{ic| {{cb|{{#var:Verifizierter Reseller}}}}| dr | class=cb word-break-normal }}
| class="zelle" | <div class="zb"> '''{{#var:Benutzer}}''' </div><div class=zi><i class="fc__ja fal fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Kunden}}'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb"> '''{{#var:Lizenzen}}''' </div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb"> '''{{#var:Bestellungen}}''' </div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Rechnungen}}''' </div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''Tickets'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__ja fal fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie}}'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__ja fal fa-check-circle"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:Verifizierter Reseller--desc}}
|-
| rowspan="2" | {{ic| {{cb| {{#var:Reseller-Technik}}}} | dr | class=cb word-break-normal }}
| class="zelle"| <div class="zb">'''{{#var:Benutzer}}'''</div><div class=zi><i class="fc__ja fal fa-check-circle"></i></div>
| class="zelle " | <div class="zb">'''{{#var:Kunden}}'''</div><div class=zi><i class="fc__teilweise fas fa-eye"></i></div>
| class="zelle " | <div class="zb">'''{{#var:Lizenzen}}'''</div><div class=zi><i class="fc__teilweise fas fa-eye"></i></div>
| class="zelle " | <div class="zb">'''{{#var:Bestellungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle " | <div class="zb">'''{{#var:Rechnungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''Tickets'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie}}'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:Reseller-Technik--desc}}
|-
| rowspan="2" | {{ic| {{cb| {{#var:Endkunde}}}} | dr | class=cb word-break-normal }}
| class="zelle"| <div class="zb">'''{{#var:Benutzer}}'''</div><div class="fc__ja center zi">(<i class="fal fa-check-circle"></i>)</div>
| class="zelle"| <div class="zb">'''{{#var:Kunden}}'''</div><div class="fc__teilweise center zi">(<i class="fal fa-eye"></i>)</div>
| class="zelle" | <div class="zb">'''{{#var:Lizenzen}}'''</div><div class="fc__teilweise center zi">(<i class="fal fa-eye"></i>)</div>
| class="zelle" | <div class="zb">'''{{#var:Bestellungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Rechnungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class="fc__teilweise center zi">(<i class="fal fa-eye"></i>)</div>
| class="zelle" | <div class="zb">'''Tickets'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:Endkunde--desc}}
|-
| rowspan="2" | {{ic| {{cb| {{#var:Download only}}}} | dr | class=cb word-break-normal }}
| class="zelle"| <div class="zb">'''{{#var:Benutzer}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle"| <div class="zb">'''{{#var:Kunden}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Lizenzen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Bestellungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Rechnungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class="fc__teilweise center zi">(<i class="fal fa-eye"></i>)</div>
| class="zelle" | <div class="zb">'''Tickets'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:Download only--desc}}

|- id="AV-Portal only"
| rowspan="2" | {{ic| {{cb | {{#var:AV-Portal only}}}} | dr | class=cb word-break-normal }}
| class="zelle"| <div class="zb">'''{{#var:Benutzer}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle"| <div class="zb">'''{{#var:Kunden}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Lizenzen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Bestellungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Rechnungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class=zi><i "fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Tickets'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:AV-Portal only--desc}}
|-

| rowspan="2" | {{ic| {{cb| {{#var:Akademie Benutzer}}}} | dr | class=cb word-break-normal }}
| class="zelle"| <div class="zb">'''{{#var:Benutzer}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle"| <div class="zb">'''{{#var:Kunden}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Lizenzen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Bestellungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Rechnungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Tickets|Tickets}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie}}'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:Akademie Benutzer--desc}}
|-
| rowspan="2" | {{ic| {{cb| {{#var:spdyn Verwalter|spdyn Verwalter}} }}| dr | class=cb word-break-normal }}
| class="zelle"| <div class="zb">'''{{#var:Benutzer}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle"| <div class="zb">'''{{#var:Kunden}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Lizenzen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Bestellungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Rechnungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Tickets'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie|Akademie}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:Hauptbenutzer ist per default Rechteverwalter im spDYN}} <p>{{#var:spdyn Verwalter--desc}}</p>
|-
| rowspan="2" | {{ic| {{cb| {{#var:spdyn Zugriff}}}} | dr | class=cb word-break-normal }}
| class="zelle"| <div class="zb">'''{{#var:Benutzer}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle"| <div class="zb">'''{{#var:Kunden}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Lizenzen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Bestellungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Rechnungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Tickets'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class="zi fc__ja">(<i class="fas fa-check-circle"></i>)</div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:spdyn Zugriff--desc}}
|-
| rowspan="2" | {{ic| {{cb | Awareness }} | dr | class=cb word-break-normal }}
| class="zelle"| <div class="zb">'''{{#var:Benutzer}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle"| <div class="zb">'''{{#var:Kunden}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Lizenzen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Bestellungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Rechnungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Tickets'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:Awareness--desc}}
|-
| rowspan="2" | {{ic| {{cb| {{#var:Partnersuche Kontaktpflege}}}} | dr | class=cb word-break-normal }}
| class="zelle"| <div class="zb">'''{{#var:Benutzer}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle"| <div class="zb">'''{{#var:Kunden}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Lizenzen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Bestellungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Rechnungen}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Tickets'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__nein fas fa-ban"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:Partnersuche Kontaktpflege--desc}}

|- id="Benutzer Inviter"
| rowspan="2" | {{ic|{{cb| {{#var:Benutzer Inviter}}}} <p><small>{{cb|NN}}</small></p> | dr | class=cb word-break-normal | Anw=RSP }}
| class="zelle"| <div class="zb">'''{{#var:Benutzer}}'''</div><div class=zi><i class="fc__ja fas fa-check-circle"></i></div>
| class="zelle"| <div class="zb">'''{{#var:Kunden}}'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Lizenzen}}'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Bestellungen}}'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Rechnungen}}'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
| class="zelle" | <div class="zb">'''Downloads'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
| class="zelle" | <div class="zb">'''Tickets'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Partnersuche}}'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
| class="zelle" | <div class="zb">'''{{#var:Akademie}}'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
| class="zelle" | <div class="zb">'''{{#var:spDYN Portal}}'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
| class="zelle" | <div class="zb">'''Awareness'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
| class="zelle" | <div class="zb">'''{{#var:AV Portal}}'''</div><div class=zi><i class="fc__blau fas fa-pen-slash fs08"></i></div>
|-
| colspan="12" style="border-collapse: collapse; padding-right: 5px; margin-top: 0px;" | {{#var:Benutzer Inviter--desc}}
|}

'''Legende:'''
{| class="sptable0 pd5 center-col1 left-col2"
| <i class="fc__ja fas fa-check-circle mw2"></i> || {{#var:Voller Zugriff--desc}}
|-
| <i class="fc__ja fal fa-check-circle"></i> || {{#var:Erstellen für Hauptbenutzer--desc}}
|-
| <i class="fc__teilweise fas fa-eye"></i> || {{#var:Nur Leseberechtigung--desc}}
|-
| <span class="fc__teilweise">()</span> <span class=fc__ja>()</span> || {{#var:Eingeschränkte Berechtigung--desc}}
|-
| <i class="fc__nein fas fa-ban"></i>|| {{#var:Kein Zugriff--desc}}
|-
| <i class="fc__blau fas fa-pen-slash fs08"></i> || {{#var:unverändert}}
|}

<p></p>

{| class="noborder pd5 center-col1 left-col2"
|-
| style="min-width: 2.5em;" | <i class="far fa-crown"></i> || {{#var:Hauptbenutzer--desc}}
|}

RSP/Benutzer-Profil.lang

2026-10-26T07:53:32Z

Lauritzl: 1 Version importiert

{{Lang}}

{{#vardefine:headerIcon|spicon-avatar}}

{{var | Benutzer-Profil anzeigen--Bild
| RSP Profil Benutzerinformationen.png
| RSP Profil Benutzerinformationen-en.png }}
{{var | Benutzer-Profil anzeigen--cap
| Benutzer-Profil anzeigen
| View user profile }}
{{var | Benutzer-Profil anzeigen
| Benutzer-Profil anzeigen
| View user profile }}
{{var | Benutzer-Profil anzeigen--desc
| Anzeige der Benutzerinformationen:
| Display the user information: }}
{{var | Benutzerinformationen
| Benutzerinformationen
| User information }}
{{var | Benutzer-Profil anzeigen--pfad
| Das eigene Benutzer-Profil lässt sich unter {{Menu|Angemeldeter Benutzer|Benutzername|icon=fal fa-info}} aufrufen.
| You can access your own user profile under {{Menu|Logged in user|User name|icon=fal fa-info}}. }}
{{var | Benutzername
| Benutzername
| Username }}
{{var | Benutzername--desc
| Einmal angelegt, lässt sich der Benutzername nicht mehr ändern
| Once created, the user name can no longer be changed }}
{{var | Name--desc
| Vollständiger Name
| Full Name }}
{{var | E-Mail
| E-Mail
| Email }}
{{var | Zugeordnete E-Mailadresse
| Zugeordnete E-Mailadresse
| Assigned email address }}
{{var | E-Mail (Rechnungen)
| E-Mail (Rechnungen)
| Email (Invoice) }}
{{var | E-Mailadresse, an die Rechnungen versendet werden
| E-Mailadresse, an die Rechnungen versendet werden
| Email address to which invoices are sent }}
{{var | Zugewiesene Firma
| Zugewiesene Firma
| Assigned company }}
{{var | Zugewiesene Firma--desc
| Firma, der dieses Benutzerkonto zugewiesen ist
| Company to which this user account is assigned }}
{{var | Kundennummer
| Kundennummer
| Customer number }}
{{var | Kundennummer--desc
| Von Securepoint vergebene Kundennummer der zugewiesenen Firma
| Customer number of the assigned company assigned by Securepoint }}
{{var | Rolle
| Rolle
| Role }}
{{var | Berechtigungs-Einstellungen
| Berechtigungs-Einstellungen
| Permission settings }}
{{var | Benachrichtigungseinstellungen
| Benachrichtigungseinstellungen
| Notification settings }}
{{var | Benachrichtigungseinstellungen--desc
| Zeigt an, wann eine Benachrichtigung bei Ablauf einer Lizenz erfolgt
| Shows when a notification is sent when a license expires.}}
{{var | Abonnierte Newsletter
| Abonnierte Newsletter
| Subscribed newsletter }}
{{var | Abonnierte Newsletter--desc
| Zeigt an, welche Newsletter abonniert sind. Mit Link zur Verwaltung der Newsletter
| Shows which newsletters are subscribed. With link to the newsletter administration }}

{{var | Benutzerinformationen bearbeiten
| Benutzerinformationen bearbeiten
| Edit user information }}
{{var | Benutzerinformationen bearbeiten--desc
| Mithilfe der Schaltfläche {{spc|cog|o|-|icon-c=red}} können die Benutzerinformationen bearbeitet werden.
| The user information can be edited using the {{spc|cog|o|-|icon-c=red}} button. }}
{{var | Benutzername
| Benutzername
| User name }}
{{var | Benutzerinformationen-Benutzername--desc
| Der Benutzername des aktuellen Benutzers (nicht veränderbar)
| The username of the current user (not changeable) }}
{{var | Benutzerinformationen bearbeiten--Bild
| RSP Profil bearbeiten.png
| }}
{{var | Benutzerinformationen bearbeiten--cap
| Benutzerinformationen bearbeiten
| Edit user information }}
{{var | E-Mail Adresse
| E-Mail Adresse
| email address }}
{{var | Benutzerinformationen-Mail--desc
| E-Mail Adresse des Benutzers für allgemeine Benachrichtigungen wie z.B. ablaufende Lizenzen
| User's email address for general notifications such as expiring licenses }}
{{var | Anrede
| Anrede
| Salutation }}
{{var | Benutzerinformationen-Anrede--desc
| Gewünschte Anrede
| Desired Salutation }}
{{var | Vorname
| Vorname
| First name }}
{{var | Benutzerinformationen-Vorname--desc
| Vorname des Benutzers
| First name of the user }}
{{var | Name
| Name
| Name }}
{{var | Benutzerinformationen-Name--desc
| Vorname des Benutzers
| First name of the user }}
{{var | Benachrichtigungseinstellungen
| Benachrichtigungseinstellungen
| Notification Settings }}
{{var | Wochen vor Ablauf benachrichtigen
| Wochen vor Ablauf benachrichtigen
| Notify weeks before expiration }}
{{var | Benutzerinformationen-Benachrichtigungseinstellungen--desc
| Aktivierung von Benachrichtigungen zu ablaufenden Lizenzen per E-Mail
| Activation of notifications about expiring licenses via email }}
{{var | Rollen
| Rollen
| Roles }}
{{var | Benutzerinformationen-Rollen--desc
| Rollen des Benutzers
| Roles of the user }}
{{var | E-Mail (Rechnungen)
| E-Mail (Rechnungen)
| Email (invoices) }}
{{var | Benutzerinformationen-Mail Rechnungen--desc
| E-Mail Adresse, an die Rechnungen geschickt werden
| Email address to which invoices are sent }}
{{var | Download der Rechnungs-PDF
| Download der Rechnungs-PDF
| Download the invoice PDF }}
{{var | Benutzerinformationen-Rechnungs Download--desc
| Legt fest, wie Rechnungs-PDFs bereitgestellt werden
| Specifies how invoice PDFs are delivered }}
{{var | Neues Passwort
| Neues Passwort
| New password }}
{{var | Benutzerinformationen-Neues Passwort--desc
| Passwort des Benutzers ändern
| Change user password }}
{{var | Neues Passwort (Bestätigung)
| Neues Passwort (Bestätigung)
| New password (confirmation) }}

{{var | Aktionen
| Aktionen
| Actions }}
{{var | Aktionen--desc
| Außerdem gibt es im Benutzer-Profil folgende Aktionen:
* [[#Auswertungen|{{spc|Auswertungen|b}}]] aufrufen
* [[#Mehrfaktor-Authentisierung verwalten|{{spc|Mehrfaktor-Authentisierung verwalten|b}}]] {{info|Wird nur beim angemeldeten Benutzer angezeigt. Steht nur für Reseller zur Verfügung.}}
* [[#Hauptbenutzer abgeben|{{spc|Hauptbenutzer abgeben|b}}]] {{info|Nur für Hauptbenutzer verfügbar}}
| The following actions are also available in the user profile:
* [[#Evaluations|{{spc|Evaluations|b}}]]
* [[#Two-factor_authentication|{{spc|Manage Multi-Factor Authentication|b}}]] {{info|Only displayed for logged-in users. Available only for resellers.}}
* [[#Drop_primary_user|{{spc|Transfer Primary User|b}}]] {{info|Only available for primary users}} }}
{{var | Auswertungen
| Auswertungen
| Evaluations }}
{{var | Auswertungen-Video--cap
| Videoerklärung für die Auswertungen
| Video explanation for the evaluations }}
{{var | Auswertungen--desc
| Hier können die Geräteübersichten für MSP Verträge in Form von Excel Tabellen heruntergeladen werden.
Die folgenden Daten sind enthalten:
* Datum - Datum, an dem der Verbrauch gemessen wurde
* Reseller - Name des Resellers
* Kunde - Name des Lizenznehmers
* Kundenspezifische Nummer - Eigene "KdNr", die der Reseller eingeben kann
* Produkt - "Securepoint AV", "Mobile Security", "Black Dwarf UTM as a Service", ...
* Lizenzschlüssel - bei AV der Lizenzschlüssel, sonst leer
* Anzahl kostenpflichtige Einheiten - die Anzahl der kostenpflichtigen abzurechnenden Einheiten, die am $Datum gemessen wurden
* Anzahl kostenlose Einheiten - Die Anzahl der kostenlosen abzurechnenden Einheiten, die am $Datum gemessen wurden
* Beschreibung - nur zur Abwärtskompatibilität. Enthält einige der anderen Informationen des Berichts in einer Zelle
* Max. kostenlose Einh. bis - wenn in der Lizenz eine Laufzeitübernahme eingetragen ist: Bis wann gilt diese Laufzeitübernahme.
* Max. kostenlose Einh. - Wenn in der Lizenz eine Laufzeitübernahme eingetragen ist: Wie viele Einheiten sind bis zum Ende der Laufzeitübernahme maximal kostenlos nutzbar
* Name der Lizenz
* Hardware-SNr - Falls vorhanden, die Hardware-SNr
* Bestellnummer - Falls vorhanden, die Bestellnummer
* Lizenznehmer
* Lizenznehmer (KdNr)
* Lizenznehmer (Adresse)
* Lizenznehmer (PLZ)
* Lizenznehmer (Stadt)
* Lizenznehmer (Land)
* Lizenz erstellt am - der Beginn der Laufzeit der Lizenz
* Lizenz läuft ab am - Falls gekündigt: das Ende der Laufzeit der Lizenz
| The device overviews for MSP contracts can be downloaded here in Excel spreadsheet format.
The following data is included:
* Date - Date on which consumption was measured
* Reseller - Name of the reseller
* Customer - Name of the licensee
* Customer-specific number - Own "customer number" that the reseller can enter
* Product - "Securepoint AV", "Mobile Security", "Black Dwarf UTM as a Service", etc.
* License key - For AV, the license key; otherwise, this is blank
* Number of billable units - The number of billable units measured on $Date
* Number of free units - The number of free billable units measured on $Date
* Description - For backward compatibility only. Contains some of the other report information in one cell
* Max. free units until - If a term transfer is specified in the license: Until when this term transfer is valid.
* Max. free units - If a term transfer is entered in the license: What is the maximum number of units that can be used free of charge until the end of the term transfer
* License Name
* Hardware Serial Number - If applicable, the hardware serial number
* Order Number - If applicable, the order number
* Licensee
* Licensee (Customer ID)
* Licensee (Address)
* Licensee (Zip Code)
* Licensee (City)
* Licensee (Country)
* License Issue Date - The start date of the license term
* License Expires Date - If canceled, the end date of the license term }}
{{var | Auswertungen2--desc
| Die Auswertungen können auch als E-Mail Auswertung verschickt werden.<br>Hierbei kann die E-Mail-Adresse eines Benutzers oder eine ''sekundäre E-Mail-Adresse'' ausgewählt werden.
| The analyses can also be sent as email reports<br>You can select either a user’s email address or a ''secondary email address''. }}
{{var | E-Mail Report--Bild
| RSP Profil Aktionen Auswertungen E-Mail-Report.png
| RSP Profil Aktionen Auswertungen E-Mail-Report-en.png }}
{{var | Auswertungen--Bild
| RSP Profil Aktionen Auswertungen Übersicht.png
| RSP Profil Aktionen Auswertungen Übersicht-en.png }}
{{var | Auswertungen--cap
| Auswertungen Übersicht
| Evaluations Overview }}

{{var | Mehrfaktor-Authentisierung
| Mehrfaktor-Authentisierung
| Two-factor authentication }}
{{var | MFA-Video--cap
| Videoerklärung für die Mehrfaktor-Authentisierung
| Video explanation for multi-factor authentication }}
{{var | Mehrfaktor-Authentisierung verwalten
| Mehrfaktor-Authentisierung verwalten
| Manage two-factor authentication }}
{{var | Wird nur beim angemeldeten Benutzer angezeigt
| Wird nur beim angemeldeten Benutzer angezeigt
| Displayed only for logged in user }}
{{var | 61
| RSP_Benutzer_Mehrfaktor.png
| RSP_Benutzer_Mehrfaktor-en.png }}
{{var | Steht nur für Reseller zur Verfügung
| Steht nur für Reseller zur Verfügung
| Only available for resellers }}
{{var | Fallback-Lösung
| Fallback-Lösung
| Fallback solution }}
{{var | Fallback-Lösung-Hinweis
| Um die Mehrfaktor-Authentisierung nutzen zu können, wird als Fallback-Lösung eine Mobil- / Handynummer oder eine TAN-Liste benötigt.
| In order to use multi-factor authentication, a mobile / cell phone number or a TAN list is required as fallback solution. }}
{{var | SMS kein 2FA
| Die SMS dient ausschließlich zur Wiederherstellung im Verlustfall. Die SMS genügt '''nicht''' zur Zwei-Faktor-Authentifizierung!
| The SMS is used exclusively for recovery in the event of loss. The SMS is '''not''' sufficient for two-factor authentication! }}
{{var | Handynummer
| Mobil- / Handynummer
| Mobile number }}
{{var | Handynummer--desc
| An diese Nummer werden bei Bedarf Einmal-Codes per SMS gesendet.<br> {{Hinweis-box|Es stehen '''maximal drei Versuche''' hintereinander zur Verfügung.|g}}<br> Pro Woche wird ein neuer Versuch hinzugefügt bis die maximale Anzahl (3) wieder erreicht ist.
| If necessary, one-time codes are sent via SMS to this number.<br> {{Hinweis-box|There are a maximum of three attempts in a row|g}}<br> A new trial is added per week until the maximum number is reached again. }}
{{var | Mobilnummer
| Mobilnummer
| Your mobile number }}
{{var | Mobilnummer--desc
| Eingabe der Mobil Nummer mit Landesvorwahl
| Enter the mobile number with country code }}
{{var | Verifizieren
| Verifizieren
| Verify }}
{{var | Verifizieren--desc
| Überprüft die Nummer durch Zusenden einer sms.
| Checks the number by sending a sms.}}
{{var | 73
| RSP_v3.16_Benutzer_Mehrfaktor_sms.png
| RSP_v3.16_Benutzer_Mehrfaktor_sms-en.png }}
{{var | Fortfahren mit
| Fortfahren mit
| Continue with }}
{{var | 75
| RSP_v3.16_Benutzer_Mehrfaktor_sms2.png
| RSP_v3.16_Benutzer_Mehrfaktor_sms2-en.png }}
{{var | Eingabe des Passwortes
| Eingabe des Passwortes. Fortfahren mit
| Enter the password. Continue with }}
{{var | Speichern
| Speichern
| Save }}
{{var | Speichern--desc
| Eingabe des Codes, der per sms versendet wurde und speichern.<br> Aus Sicherheitsgründen muss erneut das Passwort des aktuellen Benutzers eingegeben werden!<br> Es erfolgt eine Bestätigung.<br> {{spc|check|buttongr|Mobilnummer<br> <small>Ihre Mobil Nummer wurde gespeichert</small>}} {{spc|check|buttongr|Erfolg<br> <small>Ihr Passwort wurde verifiziert</small>}}
| Enter the code that was sent by sms and save.<br>For security reasons the password of the current user must be entered again!<br> A confirmation will be sent.<br> {{spc|check|buttongr|Mobile number<br> <small>Your mobile number has been saved</small>}} {{spc|check|buttongr|Success<br> <small>Your password has been verified</small>}} }}
{{var | Löschen
| Löschen
| Delete }}
{{var | Löschen--desc
| Eine eingetragene und verifizierte Mobil-Nummer kann mit »Löschen« wieder entfernt werden.
| A registered and verified mobile number can be removed with »Delete«. }}
{{var | TAN Liste
| TAN Liste
| TAN List }}
{{var | TAN Liste generieren
| TAN Liste generieren
| Generate TAN list }}
{{var | Erzeugt TAN Liste
| Erzeugt eine individuelle TAN Liste zum ausdrucken in einem separaten Fenster.
| Creates an individual TAN list for printing in a separate window. }}
{{var | Liste kann nicht wieder angezeigt werden
| Bitte beachten: Diese Liste kann nicht wieder angezeigt werden
| Please note: This list cannot be displayed again }}
{{var | bereits vorhandene Liste wird ungültig
| Beim Erstellen einer neuen Liste, wird eine bereits vorhandene Liste gleichzeitig ungültig
| When creating a new list, an existing list becomes invalid at the same time }}
{{var | Tan Liste vorhanden
| Tan Liste vorhanden
| Tan list generated }}
{{var | Tan Liste vorhanden--desc
| Es wird angezeigt, wieviele Tans auf der Liste noch verfügbar sind.<br> oder<br> {{spc|box|o|-|}} falls das Verfahren nicht aktiviert ist.
| It shows how many tans are still available on the list.<br> or<br> {{spc|box|o|-|}} if the procedure is not enabled. }}
{{var | TAN Liste löschen
| TAN Liste löschen
| Delete TAN list }}
{{var | TAN Liste löschen--desc
| Löscht eine vorhandene TAN-Liste und deaktiviert damit dieses Verfahren.<br> <p>Es erfolgt zur Sicherheit eine Rückfrage: {{ic|Wollen Sie wirklich Ihre TAN-Liste löschen?|w=x}} {{spc|check|b|OK}}</p> und Passwortabfrage des aktuellen Benutzers.{{ic|••••••|icon=Passwort|iconc=white-l|iconbc=rot|iconw=85px| bdc=rotbd|pd=0px}}<br> Es erfolgt eine Bestätigung {{spc|check|buttongr|Erfolg<br> <small>Ihr Passwort wurde verifiziert</small>}} {{spc|check|buttongr|TAN-Liste<br> <small>Ihre TAN-Liste wurde invalidiert</small>}}
| Deletes an existing TAN list and thus deactivates this procedure.<br> <p>A prompt appears for security reasons: {{ic|Do you really want to delete your TAN list?|w=x}} {{spc|check|b|OK}}</p> and password query of the current user. {ic|------|icon=Password|iconc=white-l|iconbc=rot|iconw=70px| bdc=rotbd|pd=0px}}<br> Confirmation {{spc|check|buttongr|success<br> <small>Your password has been verified</small>}} {{spc|check|buttongr|TAN-List<br> <small>Your TAN list has been deleted</small>}} }}
{{var | Deaktivierung ohne Mobilfunknummer
| Ist keine Mobilnummer hinterlegt, wird die Zwei-faktor-authentisierung damit deaktiviert.
| If no mobile number is stored, the two-factor authentication is deactivated. }}
{{var | Soll eine Fallback-Lösung bei der
| Soll eine Fallback-Lösung bei der Anmeldung verwendet werden, kann man mit Klick auf die Schaltfläche {{spc|login}} eine Schaltfläche für weitere {{spc|recycle|bg|Optionen anzeigen}} lassen.
| If a fallback solution is to be used during login, you can click the {spc|login}} button to display a button for additional options {spc|recycle|bg| Show options}}.}}
{{var | Je nach Konfiguration kann man nun
| Je nach Konfiguration kann man nun
* eine Tan eingeben {{ic|xxxx|icon=recycle}} (die vollständige Tan kann mit Copy''&''Paste eingefügt werden)
* eine {{spc|recycle|bg|SMS anfordern}}
| Depending on the configuration, you can now
* enter a Tan {{ic|xxxx|icon=recycle}} (the complete Tan can be inserted with copy''&''paste)
* {{spc|recycle|bg|request SMS}} }}
{{var | WebAuthn--desc
| Mittels WebAuthn-Verfahren können Hardware-Token als zusätzlicher Faktor registriert werden. Dies ist eine äußerst komfortable Möglichkeit der Mehrfaktor-Authentisierung – es muss maximal ein Knopf auf dem Stick betätigt werden.<br> {{Hinweis-box||g}} Der verwendete Browser mus WebAuthn unterstützen, das trifft auf die meisten '''aktuellen''' Browser zu.<br><small>{{Hinweis-box||r}} Der Internet-Explorer ist <u>kein</u> aktueller Browser!</small>
| By means of the Webauthn method hardware tokens, such as eg. USB security keys, are registered as an additional factor. This is an extremely convenient way of multi-factor authentication - a maximum of one button on the stick must be pressed. <br>{{Hinweis-box||g}} The browser used must support WebAuthn, this applies to most '''current''' browsers. <br><small>{{Hinweis-box||r}}} Internet Explorer is <u>not </u> current browser!</small> }}
{{var | Aktiv
| Aktiv
| Active }}
{{var | bei hinterlegtem WebAuthn-Token
| bei hinterlegtem WebAuthn-Token
| when a WebAuthn token is stored}}
{{var | WebAuthn Verwaltung
| WebAuthn Verwaltung
| Manage WebAuthn}}
{{var | Aktion
| Aktion
| Action }}
{{var | 101
| RSP v3.16 Benutzer Mehrfaktor webauthn.png
| RSP v3.16 Benutzer Mehrfaktor webauthn-en.png }}
{{var | Hinzufügen
| Hinzufügen
| Add }}
{{var | Hinzufügen--desc
| Einen neuen Schlüssel registrieren.<br> Ein aktivierter WebAuthn-Token wird automatisch erkannt und hinzugefügt.
| Register a new key.<br> An enabled WebAuthn token is automatically detected and added. }}
{{var | Der Name eines Schlüssels kann geändert werden
| Der Name eines Schlüssels kann geändert werden
| The name of a key can be changed }}
{{var | Identifizieren
| Identifizieren
| Identify }}
{{var | Identifizieren--desc
| Bei Aktivierung des Tokens wird der Schlüssel gekennzeichnet
| When the token is activated, the key is marked}}
{{var | Anmeldung mit WebAuthn im Resellerportal
| Anmeldung mit WebAuthn im Resellerportal
| Login with WebAuthn in the reseller portal}}
{{var | Login--desc
| Eingabe von<br> {{ic|Benutzername|icon=b|w=150px}}<br>{{ic|Kennwort|icon=key|w=150px}}
| Enter <br>{{ic|username|icon=b}}<br>{{ic|password|icon=key}} }}
{{var | 111
| RSP_v3.16_Login-webAuthn.png
| RSP_v3.16_Login-webAuthn-en.png }}
{{var | 112
| RSP_v3.16_Login-webAuthn_optionen.png
| RSP_v3.16_Login-webAuthn_optionen-en.png }}
{{var | 113
| RSP_v3.16_Login-webAuthn_optionen2.png
| RSP_v3.16_Login-webAuthn_optionen2-en.png }}
{{var | Bitte Sicherheitsschlüssel einstecken
| Bitte Sicherheitsschlüssel einstecken und<br> wenn vorhanden, Knopf drücken
| Please insert the security key and<br> if available, press the button.}}
{{var | Es erscheint eine zusätzliche Aufforderung
| Es erscheint eine zusätzliche Aufforderung für den Hardware-Token (Sicherheitsschlüssel). <br>{{Hinweis-box||g}} Auch bei fehlendem Hardware-Token fortfahren.<br> '''Wurde ein Hardware-Token erkannt, landet man auf der Startseite des angewählten Portals'''
| An additional prompt for the hardware token (security key) appears.<br> {{Hinweis-box||g}} Continue even if hardware token is missing.<br> '''If a hardware token has been recognized, you get to the start page of the selected portal''' }}
{{var | Optionen anzeigen
| Optionen anzeigen
| Show options }}
{{var | Optionen anzeigen--desc
| Besteht kein Zugriff auf den Hardware-Token, lässt sich jetzt eine Fallbacklösung auswählen.
* Je nach Konfiguration kann man nun
** {{ic|xxxx|icon=recycle}} eine Tan eingeben (die vollständige Tan kann mit Copy&Paste eingefügt werden)
** oder es lässt sich eine {{spc|recycle|bg|SMS anfordern}}
| If there is no access to the hardware token, a fallback solution can now be selected.
* Depending on the configuration, you can now
** {{ic|xxxx|icon=recycle}}} enter a tan (the complete tan can be inserted with copy&paste)
** or you can klick {{spc|recycle|bg| request SMS}} }}
{{var | TOTP--desc
| Mit dem TOTP-Verfahren (time based onetime password) können mit entsprechenden Apps z. B. auf dem Smartphone Einmalpasswörter generiert werden. Die generierten Passwörter sind nur für einen sehr kurzen Zeitraum gültig und müssen manuell in das vorgesehene Feld eingetragen werden.
| With the TOTP procedure (time based onetime password), one-time passwords can be generated on the smartphone with corresponding apps, for example. The generated passwords are only valid for a very short period of time and must be entered manually in the appropriate field. }}
{{var | Schritt
| Schritt
| Step }}
{{var | Bei erstmaliger Konfiguration
| Bei erstmaliger Konfiguration:
| For initial configuration: }}
{{var | 1=119
| 2=Nachdem die OTP-Authentisierung für den Account aktiviert wurde, wird zum Login auf der Webseite immer ein gültiges Einmalpasswort benötigt. Sollte der Schlüssel-Generator verloren gehen, ist ein Zugriff auf den Account nur noch über eine Fallback-Lösung möglich! Es wird eine unterstützte OTP-App für ein Smartphone benötigt (zum Beispiel den Google Authenticator: [https://apps.apple.com/de/app/google-authenticator/id388497605 {{spc | iOS|o| <small>iOS</small>| c=grau-l | w=x}}] / [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 {{spc|an|o|<small>Android</small> |c=green;|w=x}}]). Die OTP-Funktion wird erst mit dem letzten Schritt aktiviert. Wenn Sie den Assistenten vorher beenden, wird Ihr Account nicht verändert.
| 3=After OTP authentication has been activated for the account, a valid one-time password is always required to log in to the website. If the key generator is lost, access to the account is only possible via a fallback solution! A supported OTP app is required for a smartphone (for example, the Google Authenticator: [https://apps.apple.com/en/app/google-authenticator/id388497605 {{spc | iOS|o| <small>iOS</small>|| c=grau-l | w=x}}] / [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 {{spc|an|o|<small>Android</small> |c=green;|w=x}}]) The OTP function is only activated with the last step. If you close the wizard before, your account will not be changed. }}
{{var | Verstanden, weiter
| Verstanden, weiter
| Understood, continue. }}
{{var | Wurde zuvor bereits OTP konfiguriert
| Wurde zuvor bereits OTP konfiguriert, muss dieses zuerst deaktiviert werden.'''<br> {{Zitat| Sind Sie sicher, dass Sie die OTP-Authentisierung für diesen Account deaktivieren wollen? Dazu müssen zwei aufeinanderfolgende generierte OTP-Kennwörter eingegeben werden.}}<br> {{b|Code 1}} {{ic|123456}}<br> {{b|Code 2}} {{ic|654321}}
| If OTP has already been configured before, it must be deactivated first.'''<br> {{Zitat| Are you sure you want to deactivate OTP authentication for this account? You must enter two consecutive generated OTP passwords.}}<br> {{b|Code 1}} {{ic|123456}}<br> {{b|Code 2}} {{ic|654321}} }}
{{var | OTP-Login deaktivieren
| OTP-Login deaktivieren
| Deactivate OTP login }}
{{var | Zur Erzeugung des Shared-Secret
| Zur Erzeugung des Shared-Secret geben Sie im Feld unten Ihr Kennwort ein und drücken auf "QR-Code erstellen"
| To create the shared secret, enter your password in the field below and press "Create QR Code". }}
{{var | Aktuelles Kennwort
| Aktuelles Kennwort
| Current password }}
{{var | QR-Code erstellen
| QR-Code erstellen
| Create QR Code }}
{{var | Scannen Sie den folgenden QR-Code mit
| Scannen Sie den folgenden QR-Code mit einer unterstützen Anwendung auf Ihrem Smartphone
| Scan the following QR code with a supported application on your smartphone }}
{{var | Letzter Schritt
| Letzter Schritt
| Last step }}
{{var | Geben Sie zwei aufeinanderfolgende generierte
| Geben Sie zwei aufeinanderfolgende generierte OTP-Kennwörter ein.
| Enter two consecutive generated OTP passwords. }}
{{var | OTP-Login aktivieren
| OTP-Login aktivieren
| Activate OTP Login }}
{{var | 133
| <p>War der '''Vorgang erfolgreich''' wurde der Benutzer '''automatisch abgemeldet''' und es erscheint eine Meldung: Ihr Account wurde erfolgreich für die Verwendung von OTP-Kennwörtern aktiviert. Bitte melden Sie sich jetzt erneut an. Dabei werden Sie nach einem OTP-Kennwort gefragt. Mit {{spc|OK}} gelangt man zum Anmeldebildschirm.<br> Eine Anmeldung muss nun mit dem TOTP-Token erfolgen.</p> <p>Wurden die Codes '''nicht korrekt eingegeben''' erscheint ein Hinweis: Ihr Account konnte nicht für die Verwendung von OTP-Kennwörtern aktiviert werden. Bitte versuchen Sie es später noch einmal.</p>
| <p>If the '''operation successful''' was the user '''automatically logged out''' and a message appears: Your account has been successfully activated for the use of OTP passwords. Please log in again now. You will be asked for an OTP password. Press {{spc|OK}} to go to the login screen.<br> A login must now be done with the TOTP token.</p> <p>If the codes '''were not entered correctly''' a message will appear: Your account could not be activated for the use of OTP passwords. Please try again later.</p> }}

{{var | Hauptbenutzer abgeben
| Hauptbenutzer abgeben
| Drop primary user }}
{{var | 1=Hauptbenutzer abgeben--desc
| 2=Sie können hier Ihre Rolle als Hauptbenutzer der Firma ''xyz'' abgeben. Der Hauptbenutzer kann von anderen Nutzern der Firma nicht geändert werden.<br> {{b|Benutzername:}} {{ic|angemeldeter Benutzer|dr}} Es lassen sich alle anderen Benutzer auswählen und zu Hauptbenutzern machen.<br> <li class="list--element__alert list--element__hint">Der neue Hauptbenutzer kann keine höheren Rechte vergeben, als er selbst besitzt.</li>
| 3=You can drop your role as the primary user of the company ''xyz'' here. The primary user can not be changed by other users of the company.<br>
{{b|Username:}} {{ic|logged-in user|dr}} All other users can be selected and turned into primary users.<br> <li class="list--element__alert list--element__hint">The new primary user cannot assign higher rights than he has.</li> }}
{{var | Sekundäre E-Mail-Adressen
| Sekundäre E-Mail-Adressen
| Secondary email addresses }}
{{var | Sekundäre E-Mail-Adressen--desc
| Für jeden Benutzer können sekundäre E-Mail-Adressen angelegt werden. Diese werden zukünftig zum Beispiel für Benachrichtigungen über ablaufende Lizenzen, Rechnungsversand, Newsletter-Anmeldungen und aktuell bereits MSP-Auswertungen genutzt.<br>Über die Schaltfläche {{spc|Neue E-Mail-Adresse hinzufügen|ka}} können diese angelegt werden. Es wird an die angegebene Adresse ein Link zur Bestätigung versendet, der 24 Stunden gültig ist.
| Secondary email addresses can be set up for each user. In future, these will be used, for example, for notifications about expiring licences, sending invoices, newsletter subscriptions and, as is currently the case, MSP reports.<br>They can be added using the {{spc|Add new email address|ka}} button. A confirmation link will be sent to the address provided; it is valid for 24 hours. }}
{{var | Sekundäre E-Mail-Adressen--Bild
| RSP Profil Sekundäre E-Mail.png
| RSP Profil Sekundäre E-Mail-en.png }}
{{var | Sekundäre E-Mail-Adressen--cap
| Übersicht aller sekundärer E-Mail-Adressen
| Overview of all secondary email addresses }}
{{var | E-Mail-Adresse Sekundär--desc
| Sekundäre E-Mail-Adresse des Benutzers
| User's secondary email address }}
{{var | Verifiziert seit
| Verifiziert seit
| Verified since }}
{{var | Verifiziert seit--desc
| Zeitpunkt der Verifizierung der E-Mail-Adresse<br>Ist keine Verifizierung erfolgt, lautet der Status '''Unverifiziert'''
| Time of email address verification<br>If verification has not taken place, the status is '''Unverified''' }}
{{var | Verifiziert seit--val
| Unverifiziert
| Unverified }}
{{var | Aktionen Sekundäre Mail--desc
| E-Mails können entfernt werden {{Hinweis-box|Es gibt keinen Bestätigungsdialog für das Entfernen}}<br>Bei nicht verifizierten E-Mail-Adressen kann eine Bestätigungsmail erneut gesendet werden
| Email addresses can be removed {{Hinweis-box|There is no confirmation dialog for removal}}<br>For unverified email addresses, a confirmation email can be resent. }}

----
{{var |
|
| }}
</div>

Vorlage:TOC limit.css

2026-10-26T07:53:31Z

Lauritzl: 1 Version importiert

.TOC limit.css { /* Diese css-Klasse dient zur Identifizierung in den Entwickler-Tools */ }

.toclimit-1 .toclevel-1 ul,
.toclimit-2 .toclevel-2 ul,
.toclimit-3 .toclevel-3 ul,
.toclimit-4 .toclevel-4 ul,
.toclimit-5 .toclevel-5 ul,
.toclimit-6 .toclevel-6 ul,
.toclimit-7 .toclevel-7 ul {
display: none;
}

.toctogglecheckbox:checked ~ ul {
display: unset;
}

.toctogglecheckbox:checked ~ ul ul {
display: unset !important;
}

.toctogglelabel {
display: none;
}

[class*=toclimit-] .toctogglecheckbox:not(:checked) + .toctitle .toctogglelabel,
.toctogglecheckbox:checked + .toctitle .toctogglelabel {
color: rgba(255,255,255,0.9);
background: rgb(104, 167, 200);
border: 1px solid rgba(0,0,0,0.3);
border-radius: 15px;
padding: 0px 5px;
font-size: 85%;
display: inline-block;
top: 1em;
}

.toctogglecheckbox:not(:checked) + .toctitle:lang(de) .toctogglelabel::after {
content: 'Vollständig anzeigen';
}

.toctogglecheckbox:checked + .toctitle:lang(de) .toctogglelabel::after {
content: 'Gekürzt anzeigen';
}

.toctogglecheckbox:not(:checked) + .toctitle:lang(en) .toctogglelabel::after {
content: 'Show complete';
}

.toctogglecheckbox:checked + .toctitle:lang(en) .toctogglelabel::after {
content: 'Show shortened';
}

.toctogglespan::before,
.toctogglespan::after {
content: '';
}

Vorlage:Styles.css

2026-10-26T07:53:30Z

Lauritzl: 1 Version importiert

/*** Diese css-Styles werden von der Vorlage {{Set_lang}} automatisch eingebunden! ***/
/*** Alle anderen müssen dieses css wie folgt einbinden: <templatestyles src="Vorlage:Styles.css" /> ***/
.Styles.css { /* Diese css-Klasse dient zur Identifizierung in den Entwickler-Tools */ }

/****** Beginn FontAwesome Anpassungen *****/

.fa-alert::before,
.fa-triangle-exclamation::before,
.startbox ul > li.fa-alert::before {
content: "\f071";
}

.fal {
font-weight: 300;
}

.fal,
.fas,
.far,
.fad,
.fab {
width: unset;
text-align: unset;
}

li.fal,
li.fas,
li.far,
li.fad {
font-size: unset;
}

.host.fal,
.host.fas,
.host.far,
.host.fad,
.host.fab {
font-family: inherit;
font-weight: bold;
}

.host.fal:before,
.host.fas:before,
.host.far:before,
.host.fad:before,
.host.fab:before {
font-weight: initial;
margin-right: 3px;
}

.fal.FontAwesome::before,
.fas.FontAwesome::before,
.far.FontAwesome::before {
font-family: "FontAwesome";
}

.fa-solid {
font-family: "Font Awesome 7 Pro" !important;
}

.fs08::before {
font-size: 0.8em;
}

/*
.fa-klasse::before {
content:"\";
}
*/

.list--element__alert li:before,
li.list--element__alert:before,
.startbox li.list--element__alert:before,
.startbox.new.star li.list--element__alert:before {
font-weight:900;
}

.button.fas {
font-family: unset;
font-weight: unset;
}

/********** Ende Workaround für LiveWiki *****/

/********** Korrektur für CSS *****/

.fc__rot, font-color__rot, .fc__error, .fc__nein {
color: var(--sp-rot);
}

.dialog-header * ~ * .dialog-button {
padding: 3px;
}

.dialog-header {
overflow:hidden;
}

.dialog-button, .dialog-header * .dialog-button * {
display:ruby;
}

.dialog-rechts {
display:inline-block;
align-content:center;
}

.reiter.rsp {
line-height:2em;
}

.embedvideo.mw-halign-center {
display: inline-block;
}

.key {
display: inline-block;
line-height: 1.25em;
min-width: 1.5em;
text-align: center;
}

.button-default {
background: #e9e9ed;
border-radius: 3px;
align-content: center;
border-color: #8f8f9d;
color: #000;
}

.button.button-default.bc__white {
color: #555;
}

.button-default.UTM {
background-image: linear-gradient(#ededed,#c4c4c4);
}

.new_design ~ * .button.icon {
min-width: 21px;
height: 21px;
text-align: center;
/* background: #fff; */
position: relative;
}

.new_design ~ * .button.button-default.UTM.icon {
margin-top: 0;
min-height: unset;
height: 1.35em;
width: 1.35em;
}

.SUB.ic-eingabe {
padding: 0px 3px;
}

.SUB.ic-eingabe.dr {
padding: 0px 0px 0px 3px;
}

.SUB.ic-eingabe.dr-b.bc__grau {
border: 3px solid #fff;
background: var(--bc-td);
}

.SUB .bb1 + .Reiter {
padding: 2px 0.2em;
border-top-left-radius: 7px;
border-top-right-radius:7px;
}

.bb1 {
display: inline-block;
width: 0.5em;
border-bottom: 1px solid #aaa;
height: 100%;
vertical-align: bottom;
}

.AVP.spc__gruen.bc__grün {
background-color: var(--av-success);
border-radius: 3px;
}

.AVP.spc__grau.bc__grau {
background-color: var(--av-grau-bc);
color: var(--av-grau-fc);
border-radius: 3px;
}

.AVP.bc__rot {
background-color: var(--sp-rot);
}

.swapcol3-4 tbody tr {
display:grid;
justify-content:left
}
.swapcol3-4 tr th:nth-child(1),
.swapcol3-4 tr td:nth-child(1) {
grid-column:1/2;
width:6em;
border-right:0;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(2),
.swapcol3-4 tr td:nth-child(2) {
grid-column:2/3;
width:6em;
border-right:0;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(3),
.swapcol3-4 tr td:nth-child(3) {
grid-column:4/5;
width:8em;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(4),
.swapcol3-4 tr td:nth-child(4) {
grid-column:3/4;
grid-row:1;
width:8em;
border-right:0;
border-bottom:0
}
.swapcol3-4 .Leerzeile {
border-top:1px solid #a2a9b1
}

.swapcol3-4 tr:last-child td {
border-bottom:1px solid #a2a9b1
}
.norow4 tr th:nth-child(4),
.norow4 tr td:nth-child(4) {
display:none
}

/********** Ende Korrektur für CSS *****/

/****** Kann wieder raus, wenn in scss _position_ entfernt ******/

li[class*="spicon-"] {
font-family: unset !important;
display: initial;
left: 1.5em;
position: relative;
}

li[class*="spicon-"]::before {
font-family: spicons;
left: -1.5em;
position: inherit;
margin-right: -1em;
text-align: center;
}

.mw-collapsible-text { /*z-index und position raus, padding-left geändert */
padding-left: 0.25em;
display: unset;
}

.mw-collapsible-toggle-default::before,
.dezent .mw-collapsible-toggle-default::before,
.bigdezent .mw-collapsible-toggle-default::before {
content: "\f25a";
font-family: "Font Awesome 7 Pro";
font-weight: 900;
}

.dezent.icon-red .mw-collapsible-toggle-default::before,
.bigdezent.icon-red .mw-collapsible-toggle-default::before {
font-weight: 900;
color: #E74C3C;
}

.hover .mw-collapsible-toggle-default::before {
content: "";
}

.mw-collapsible .mw-collapsible-toggle-default::after {
content: "";
}

.info .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f05a";
}

.Log .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f080";
}

.info .mw-collapsible-text {
color: var(--info-blau);
font-size: small;
padding-left: 2px;
}

.dezent.info:not(.icon) .mw-collapsible-toggle {
color: rgba(255,255,255,0.9);
display: inline-block;
background-image: radial-gradient(#68a7c8 0%,#2b97d5 80%);
border: 1px solid #878a90;
border-radius: 3px;
padding: 0px 3px !important;
font-size: 80%;
text-align: left;
float: none !important;
margin-top: 0.3em;
margin-right: 0.5em;
height: unset;
}

.dezent.info:not(.icon) .mw-collapsible-text {
color: rgba(255,255,255,0.9);
}

.dezent.info:not(.icon) .mw-collapsible-toggle-default::before {
color: rgba(255,255,255,0.9);
}

.info .grid div {
border-top: 1px solid #8e8e8e;
padding-top: 4px;
margin-top: 0px;
}

.startbox-demo .dezent.menu .mw-collapsible-toggle-default {
background-color: #eaecf0;
background-image: none;
}

.code .mw-collapsible-toggle-default::before {
content: "\f121";
}

.gear .mw-collapsible-toggle-default::before {
content: "\f013";
}

.changelog .mw-collapsible-toggle-default::before {
content: "\f46d";
color: rgba(0,0,0,0.7);
}

.changelog .mw-collapsible-toggle {
color: #2b97d5;
background: inherit;
font-size: 80%;
border: 1px solid #2b97d5;
/* box-shadow: 0px 0px 1px 1px inset;
padding: 0px 6px !important; */
}

.changelog > .mw-collapsible-toggle .mw-collapsible-text {
color: rgba(0,0,0,0.7);
}

.icon.changelog .mw-collapsible-toggle {
border: none;
}

.lightbulb .mw-collapsible-toggle-default::before {
content: "\f672";
}

.thinking .mw-collapsible-toggle-default::before {
content: "\e39b";
}

.image .mw-collapsible-toggle-default::before {
content: "\e0da";
}

.tolltip > .mw-collapsible .mw-collapsible-toggle-default::before {
color: var(--info-blau);
}

.neu-box {
display: flow-root;
padding-bottom: calc( 1em - 7px );
}

.vorher {
margin-left: 1.5em;
padding-bottom: 1em;
}

.zuletzt {
display: inline;
margin-left: 1.9em;
}

.zuletzt + .neu li {
margin-left: 1.5em;
font-size: initial;
}

.zuletzt + .neu > ul {
display: inline;
margin-left: 0;
}

.beta {
padding-bottom: 1em;
}

.code.icon {
border: 0;
padding: 0;
font-size: 100%;
box-shadow: none;
background: 0;
overflow: auto;
white-space: inherit;
}

.info-icon {
left: -1.25em;
color: var(--info-blau);
text-decoration: underline;
text-decoration-style: solid;
text-decoration-style: dotted;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed {
background: none;
border: none;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: none;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}
.client-js .mw-collapsible[id^="mw-customcollapsible"] th::before,
.client-js .mw-collapsible[id^="mw-customcollapsible"]::before,
.info-icon.mw-collapsible[id^="mw-customcollapsible"]::before {
border: 6px solid;
content: "\RRR" !important;
}

.Platzhalter {
display:inline-block;
width:1em;
}

.fab.fa-windows .mw-collapsible-toggle-default::before {
content: "\f17a";
font-family: "Font Awesome 6 Brands";
}

.fab.fa-linux .mw-collapsible-toggle-default::before {
content: "\f17c";
font-family: "Font Awesome 6 Brands";
}

.embedvideo-thumbnail__image {
width: inherit;
height: inherit;
object-fit: cover;
position: absolute;
}

/***** *****/

.Preview {
display: none;
}

.Not-Preview-yes.Preview-yes {
display: none;
}

.Preview.Preview-yes {
display: block;
padding-bottom: 1em;
position: absolute;
top: -3em;
left: 8.5em;
}

.Preview + p{
display: inline-flex;
}

.prev {
padding-bottom: 0;
}

.Preview-yes .prev a:nth-child(1) {
display: block;
padding-bottom: 1em;
}

.Preview-yes .prev a:last-child {
display: inline-block;
padding-bottom: 1em;
}

.sp-lang-de ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:";
font-weight: normal;
}

.sp-lang-en ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:";
font-weight: normal;
}

.sp-lang-pl ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Poprzednia wersja:";
font-weight: normal;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Stable Release Dokumentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Stable release documentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-pl ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Dokumentacja stabilnej wersji:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.sp-lang-pl ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Poprzednia wersja:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.prev:empty {
display: none;
}

/*************************/

.em6 {
font-size: 6em;
}

.flexbox.inline {
display: inline;
}

.flex-list {
display:flex;
}

.flex-list > ul {
display:grid;
grid-template-columns: repeat(auto-fit, minmax(10em, 0fr));
gap: 0 19px;
padding: 0;
margin-left: 1.6em;
width: 100%;
max-width: unset;
}

.button a.image {
display: inline-block;
padding-right: 2px;
}

.button-2 .button a.image {
vertical-align: -2px;
padding-right: 20px;
}

.button .button-1 a.image {
vertical-align: -1px;
}

.mw-editform #wpTextbox1 {
color: black!important;
}

.button.button-default.UTM.fas.icon {
height: 1.6em; /* 23px; */
width: 1.6em; /* 23px; */
/* vertical-align: middle; */
margin-top: 0;
font-size: 85%;
text-align: center;
}

.beschriftung.UTM {
margin: 0;
padding: 0 2px;
}

.wechselbilder-hovertext {
padding: 2px 5px;
display: inline-block;
margin-top: 5px;
}

/* hr {
text-align:left;
}*/

/* ausgelagert in common.css
.toctogglespan {
display: inline-flex;
}
*/

.inaktiv,
.disabled {
opacity: 0.35;
}

.spc__default.disabled {
background: #f7f7f7;
border: 1px solid #555;
color: #000;
}

.Hover-icon::before {
position: relative;
z-index: 0;
left: 1em;
margin-left: -1em;
}

.neu-menu .Hover-icon.fal.fa-hand-pointer::before {
margin-left: -12px; /* andernfalls wird die URL */
} /* 2-Zeilig umgebrochen, weil…? */

.neu-menu {
padding-top: 2px;
padding-bottom: 2px;
align-items: center;
}

.tolltip {
display: inline-flex;
/* vertical-align: top; */
}

.tolltip.links .mw-collapsible-content {
right:100%;
}

.tolltip:hover .mw-collapsible .mw-collapsible-toggle + .mw-collapsible-content,
.tolltip:hover > * + .mw-collapsible-content {
display: block !important; /* bessere Darstellung auf UTM/AlertingCenter */
/* display: inline-block !important; */
}

/*
.mw-collapsible-content {
display: inline-block;
}
*/

.tolltip .mw-collapsible-content {
z-index: 20;
/* top: 0.5em; */
padding: 5px;
margin: 0.25em;
border: #ec971f;
position: absolute;
background: #cecece; /* gainsboro; aliceblue; */
/* left: 10em; */ /* Test für AV/Portal/Benutzer */
}

.tolltip .default-tolltip.mw-collapsible-content {
width: 35vw;
max-width: max-content;
margin-top: 1.25em;
text-align: left;
}

.mw-collapsible.width-100 .mw-collapsible-content {
width: 100%;
}

.tolltip.fixed .mw-collapsible-content {
position:fixed;
}

.tolltip > .mw-collapsible .mw-collapsible-text {
display: none;
}

.tolltip > .mw-collapsible .mw-collapsible-toggle-expanded .mw-collapsible-text,
.tolltip:hover > .mw-collapsible .mw-collapsible-text {
display: ruby;
font-size: small;
position: absolute;
background: white;
color: rgb(33,94,130);
padding: 0px 2px;
}

div.info {
color: #004343;
}

/*
.tolltip .mw-collapsible-toggle {
color: unset;
display: inline-block;
background: unset;
border: unset;
padding: unset;
font-size: 100%;
text-align: left;
float: unset;
width: 1.5em;
position:relative;
left:-1.3em;
}

.tolltip .mw-collapsible-toggle-default::before {
content:unset;
}
*/

/*
.tolltip .mw-collapsible-toggle {
position: absolute;
}
*/

.hover .mw-collapsible-toggle {
background: none;
border: none;
}

.tolltip .sptable2 td {
background: aliceblue;
}

.innertable {
border: 5px solid #ccc;
}

.inline-table,
.code.inline-table {
display: inline-table;
}

.table-cell {
display: table-cell;
}

.mw-collapsible.info {
background: unset;
border: none;
}

/*
.pd5 tr td li[class*="list--element__"] {
padding-left: 1.7em;
}
*/

.pdr6 + .sp-icons-sort {
margin-right: 4px; /* Abstand für Sortier-Icon in Vorlage Classic-table-header */
}

.mr5 {
margin-right: 5px;
}

.UTM.ic-eingabe.pd3 {
padding: 3px;
}

.UTM.ic-eingabe.pd2 {
padding: 2px;
}

.UTM.ic-eingabe.pd1 {
padding: 1px;
}

.ic-eingabe {
vertical-align: middle;
}

.AV.ic-eingabe,
.MDM.ic-eingabe,
.MS.ic-eingabe,
.RSP.ic-eingabe,
.SPDyn.ic-eingabe {
display: inline-block;
}

.ic-eingabe .inner-block__right + i {
margin-right: 4px;
}

.UTM.ic-eingabe.c,
.UTM.ic-eingabe.counter {
display: grid;
}

.UTM .counter {
width: min-content;
padding-right: 0;
}

.counter .fa-chevron-up {
position: relative;
/* top: 0.2em; */
border-left: 1px solid #a6a6a6;
border-bottom: 1px solid #a6a6a6;
border-top-style: none;
border-right-style: none;
background: #efefef;
display: flex;
font-size: 50%;
padding: 1px;
}

.counter .fa-chevron-down {
position: relative;
/* top: 0.2em; */
/* left: 1.0em; */
border-left: 1px solid #a6a6a6;
border-bottom: none;
border-top-style: none;
border-right-style: none;
background: #efefef;
display: flex;
font-size: 50%;
padding: 1px;
}

/* .startbox-body-breit .spc__menu {
white-space: pre;
} */

.spc__eintrag.UTM {
font-size: 90%;
border-width: 1px 0px;
border-color: gray;
border-style: solid;
padding: 1px;
background: white;
vertical-align: middle;
align-content: center;
display: inline-block;
font-weight: initial;
}

.spc__eintrag.UTM > .kasten {
font-size: 80%;
}

.kasten.UTM {
display: inline-block;
}

.spc__eintrag .button.UTM.icon {
font-size: 75%;
padding: 0;
display: inline-grid;
}

.new_design ~ * .spc__eintrag.UTM .button.UTM .glyphicons::before {
margin-right: 0;
line-height: 100%;
}

.new_design ~ * .spc__grau--rund {
border-radius: 0;
}

.nui.button,
.new_design ~ * .button {
border-radius: 0px;
border-color: #a6a6a6;
background: #dedede;
position: relative;
vertical-align: middle;
}

.new_design ~ * .UTM.ic-eingabe {
border-radius: 0px;
vertical-align: bottom;
}

.accordion {
content: "\f067";
display: block;
font-family: "Font Awesome 7 Pro";
font-weight: 300;
position: absolute;
top: 50%;
right: 16px;
width: 2em;
height: 2em;
border: 3.75px solid rgba(255, 255, 255, 0.85);
line-height: 2.2em;
text-align: center;
border-radius: 50%;
background: #ccc;
color: #fff;
transition: 0.3s;
}

.new_design ~ * .fas.icon {
color: unset;
}

/* ***************
.status-text.bc__rotaus::before {
content: '\f05e';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gelb::before {
content: '\f071';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gruen::before,
.status-text.bc__grün::before {
content: '\f058';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__blau::before {
content: '\f05a';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}
**************** */

.Support.bc__rot {
background-color: #E74C3C;
}

.Cloud.Shield.bc__rot,
.SAC.bc__rot {
background-color: var(--utm-rot);
}

.ApplicationControl.ic-eingabe {
display: inline-flex;
}

/* .Bild-ui p .dialog-header {
margin-bottom: -0.5em;
} */

@media (max-width: 1600px) {
.dialog-button i + .icon-text {
display: none;
}

.dialog-button i.show-text + .icon-text {
display: unset;
}
}

.dialog-header * .dialog-button {
line-height: 1.3em;
}

.Alert-count {
border-radius: 5px;
padding: 0px 3px;
position: absolute;
right:-0.25em;
top:-1em;
font-size: 0.8em;
line-height: 0.8em;
}

.reiter.utm.last {
margin-left: 0;
}

.new_design ~ * td > .reiter.utm {
margin-left: 0;
}

.reiter.utm.inaktiv {
opacity: 01;
font-size: unset;
background: #dedede;
border-color: #dedede;
}

.UTM.ic-eingabe.inaktiv {
opacity: 1;
background: var(--bc-pageheader);
}

.dialog-button .icon-save-and-restart {
margin: 3px 3px -5px 3px;
}

.dialog-rechts .dialog-button .icon-save-and-restart {
margin: 3px;
}

.new_design ~ * .Bild > .img-container {
float: right;
padding: 5px;
background: #efefef;
border: 1px solid #a2a9b1;
}

/*
.new_design ~ * th.Bild > .img-container.blank,
.new_design ~ * td.Bild > .img-container.blank {
*/
.new_design ~ * .Bild > .img-container.blank {
background: none;
border: none;
padding-top: 0px;
}

.fc__pink {
color: #b20396;
}

.fc__orange, .fc__or {
color: var(--sp-or);
}

.fc__data-table-header-selected {
color: #a2352a;
}

.fc__UTM {
color: #494949;
}

.fc__terra {
color: rgb(147,112,171);
}

.bc__terra {
background-color: rgb(147,112,171);
}

.ic__rot::before {
color: var(--red);
}

.ic__or::before {
color: var(--sp-or);
}

.ic__gelb::before {
color: var(--sp-gelb);
}

.ic__gr::before {
color: var(--sp-gr);
}

.ic__drop::before {
color: var(--sp-drop);
}

.managed-ribbon {
display:inline-flex;
align-items:center;
gap:5px;
padding:5px 8px 5px 12px;
background:#e0eef8;
color:#5a9fd4;
font-size:.65rem;
font-weight:600;
letter-spacing:.02em;
border-bottom:1px solid rgba(90,159,212,.2);
border-left:1px solid rgba(90,159,212,.2);
border-top:1px solid rgba(90,159,212,.2);
border-bottom-left-radius:10px;
border-top-left-radius:10px;
/* box-shadow:-1px 1px 4px #5a9fd41a; */
}

.managed-ribbon img.mw-file-element {
opacity: 0.6;
}

/******* Heidenei - Änderungen für SASS ******/

li > ul > li:last-child {
margin-bottom: 0px;
}

.img-container.Bild-t,
.new_design ~ * + * ~ .img-container.blank {
width: calc(46% - 33px); /* zuvor: 52% */
margin-right: 10px;
margin-left: 0.5em;
position: relative;
top: 5px;
}

.img-container.Bild-t.width-s,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(30% - 33px);
}

.img-container.Bild-t.width-xs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(25% - 33px);
}

.img-container.Bild-t.width-xxs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(20% - 33px);
}

.img-container.Bild-t.width75,
.new_design ~ * + * ~ .img-container.blank.width75 {
width: 75%;
}

.img-container.width-45,
.new_design ~ * + * ~ .img-container.blank.width-45 {
width: 45%;
}

.img-container.width-44,
.new_design ~ * + * ~ .img-container.blank.width-44 {
width: 44%;
}

.img-container.Bild-t img {
width:45vw;
}
.reiter.utm > div {
display: inline-flex;
}

.new_design ~ * .UTM.ui-fieldset-legend > span,
.new_design ~ * .reiter.utm > span,
.new_design ~ .reiter.utm > span {
/* float: left; */
font-weight: bold;
border: 0 none;
border-left-width: 0px;
border-left-style: none;
border-left-color: currentcolor;
border-left: solid 2px #e74c3c;
padding-left: 6px;
background: inherit;
color: inherit;
}

.new_design ~ * .UTM.ui-fieldset-legend,
.new_design ~ * .reiter.utm,
.new_design ~ .reiter.utm {
padding: 1px 3px 1px 4px;
background: white;
border: 1px solid rgba(0, 0, 0, 0.1);
vertical-align: middle;
font-size: 98%;
}

.new_design ~ * .bc__rotaus {
background: #e74c3c;
}

.new_design ~ * .reiter.utm.grau,
.new_design ~ * .reiter.utm.grau > span,
.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm > span {
background: #e1e1e1;
}

.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm {
border: 0;
}

.impliedrule-tile-group-container td:first-child {
border-top-left-radius: 11px;
border-width: 0px;
}

.impliedrule-tile-group-container td:last-child {
border-top-right-radius: 11px;
border-width: 0px;
text-align: end;
padding-right: 1.25em;
}

.new_design ~ * .impliedrule-tile-group-container td > .button {
background: #efefef;
}

.bc__dunkelrot {
background: #c54133;
}

.bdc__dunkelrot,
.border-color__dunkelrot {
border-color: #c54133;
}

.bdc__blau {
border-color: rgb(70,135,237)
}

.button.aktiv {
background: #fff;
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #e74c3c;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
}

.Support.button.inaktiv {
background: rgba(0, 0, 0, 0.02);
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.02);
border-bottom: 2px solid rgba(0,0,0,0.3);
border-left: 0.05em solid rgba(0,0,0,0.02);
border-right: 0.05em solid rgba(0,0,0,0.02);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
opacity: 1;
}

.button.suche {
background: #fff;
border-radius: 0px;
border: 1px solid rgba(0,0,0,0.3);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
width: max-content;
}

.button.suche.aktiv {
border-bottom: 2px solid var(--utm-rot);
}

.button.suche.icon {
display: inline;
}

.button-default.button.AVM {
min-height:1.75rem;
padding:0 1rem;
margin:0.15rem 0 0.15rem 0.5rem;
background-color:#e9edf0;
border:1px solid #d8dfe3;
color:#4269a4;
background-image:none;
display:initial
}

.status-text.blue {
background-color: #337AB7; /* früher: #F0AD4E; */
border-color: #285f8f;
font-size: small;
color: rgba(255,255,255,0.9);
}

.new_design ~ * .button.button-blau,
.SUB.button.button-blau {
background-color: #337AB7;
border-color: #285f8f;
color: rgba(255,255,255,0.9);
background-image: none;
}

.spc__default.inline {
display: inline;
}

.Bild-t .thumbcaption,
.thumbcaption #mw-customcollapsible-Inhalte.icon {
display: inline-block;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.info {
display: contents;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon .mw-collapsible-toggle-expanded + .mw-collapsible-content,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.tolltip:hover > * + .mw-collapsible-content {
display: initial !important;
}

.new_design ~ .neu-menu .button.button-default.UTM.icon {
background: #aaa;
}

.img-container.Bild-t.width100 {
width: auto;
}

.height-auto {
height: auto;
}

#mw-customcollapsible-Inhalte,
td #mw-customcollapsible-Inhalte {
display: contents;
}

#mw-customcollapsible-Inhalte.inline-block {
display: inline-block;
}

.dialog-header.passiv,
.dialog-header.passiv * .dialog-menu,
.dialog-header.passiv * .dialog-pfad,
.dialog-header.passiv * .dialog-pfad *,
.dialog-header.passiv > * {
background-color: var(--utm-passiv);
}

.dialog-header.passiv .dialog-button {
background:#eee;
}

.dialog-header.passiv .dialog-button .fa::before {
color: var(--utm-passiv);
}

.dialog-pfad {
overflow: hidden;
text-overflow: ellipsis;
}

.mt1em {
margin-top: 1em;
}

.mt0 {
margin-top: 0;
}

.mb5 {
margin-bottom: 5px;
}

.Bild .img-container + .img-container.mt1em {
margin-right: 0;
}

.img-default .Bild .img-container,
.img-default .Bild .img-container img {
width: calc( 45vw - 270px );
}

.Leerzeile .img-container + .img-container,
.noborder .img-container + .img-container {
margin-right: 1em;
}

/* Sorgt dafür, dass die Caption die maximale Breite vom dazugehörigem Bild hat, wenn die Einblendungsschaltfläche die Funktion tolltip hat */
.tolltip > button + div > span > span + div + .thumbcaption {
display: inline-block;
width: 0;
min-width: 100%;
}

.Bild .thumbcaption {
word-break:break-word;
}

.Bild .thumbcaption.center {
text-align: center;
}

.ic-eingabe.PIN {
width: 1.5em;
text-align: center;
}

.topRightCircle {
position: absolute !important;
z-index: 10;
top: -14px;
left: calc(100% - 9px);
line-height: 8px;
padding: 6px;
font-size: 10px;
background-color: #e74c3c;
color: #fff;
display: block;
border-radius: 50%;
border: 2px solid;
}

.spc__default.PIN {
position: relative;
margin-top: 1em;
margin-right: 0.5em;
}

.img-container.Bildwechsel {
position: relative;
}

/* Ist nicht sanitized.css daher → common.css
.img-container.Wechselbild {
opacity: 0;
position: absolute;
top: 5px;
transition: opacity 300ms ease;
-moz-transition: opacity 300ms ease;
-webkit-transition: opacity 300ms ease;
-o-transition: opacity 300ms ease;
}
*/

.new_design ~ * .Bild .img-container.Wechselbild.bc__default {
top: 5px;
}

.img-container.Bildwechsel:hover .Wechselbild {
opacity: 1;
}

.img-container.Bildwechsel.zoom:hover .Wechselbild {
opacity: 1;
position: relative;
top: -2em;
}

.new_design ~ * .button.first {
border-top-left-radius: 24px;
border-bottom-left-radius: 24px;
}

.new_design ~ * .button.middle {
border-radius: 0;
}

.new_design ~ * .button.last {
border-top-right-radius: 24px;
border-bottom-right-radius: 24px;
}

.new_design ~ * .button.aktiv.first,
.new_design ~ * .button.aktiv.middle,
.new_design ~ * .button.aktiv.last {
background-color: #468847;
color: rgba(255, 255, 255, 0.6);
border-bottom: unset;
}

.Einrücken.li > ul {
margin-left:30px;
}

ul + li.mt5 {
margin-top: 5px;
}

.zuletzt + .neu > ul + li {
margin-top: 0px;
}

.Einrücken2, .einrücken2 {
margin-left: 2.5em;
width: auto;
}

li.fas.Einrücken2 {
margin-left: 2.25em;
}

li[class*="list--element__"].Einrücken {
margin-left: 1.8em;
}

.flexelement div > li[class*="list--element__"] {
margin-left: 1.1em;
padding-left: 0px;
}

.flexelement div > li[class*="list--element__"]::before {
left: -1.3em;
}

tr.Leerzeile > td:first-child > span:not(.button):not(.label) {
padding-left: 0px !important;
margin-left: -3px;
margin-right: 3px;
}

tr.Leerzeile > td:first-child > .dialog-button > i {
padding-left: 3px;
}

.Leerzeile > td {
padding-top: 0.75em;
}

.ButtonAn {
cursor: unset;
}

.MS.ButtonAn,
.AWN.ButtonAn {
background: #E74C3C;
border: 1px solid #E74C3C;
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.MS .ButtonAn-Toggle,
.AWN .ButtonAn-Toggle {
left: 24px;
top: 0em;
margin: auto;
background: #fff;
transition: 0.3s;
width: 1.37em;
height: 1.37em;
box-shadow: 0 0 6px -2px black;
}

.VPN.ButtonAn {
background: var(--utm-rot);
border: 1px solid var(--border);
width: 1.9em;
height: 0.95em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.VPN .ButtonAn-Toggle {
left: 1em;
top: 1px;
background: #545861;
transition: 0.3s;
width: 0.7em;
height: 0.7em;
box-shadow: 0 0 6px -2px black;
}

.VPN.ButtonAus {
background: var(--lightgray);
border: 1px solid var(--border);
width: 1.9em;
height: 0.95em;
vertical-align: baseline;
margin-right: 5px;
border-radius: 0.5em;
position: relative;
}

.VPN .ButtonAus-Toggle {
left: 1px;
top: 1px;
background: #545861;
transition: 0.3s;
width: 0.7em;
height: 0.7em;
box-shadow: 0 0 6px -2px black;
border-radius: 0.5em;
position: absolute;
}

.vpn-icon {
color: #fdf6f6; /* #fddedb; */
background-color: #e52b2b; /* #e85546; */
padding: 3px;
}

[class*=fa].vpn-icon::before {
padding-right: 3px;
}

.button.button-default.VPN {
background: var(--utm-rot);
color: #fdf6f6;
font-size: 90%;
padding: 0px 0.5em;
border: 0;
border-radius: 5px;
}

.button.button-default.VPN.icon:not(.far) {
padding: 0;
background: 0;
}

.button.button-default.VPN.icon:not(.far) > i {
background: var(--utm-rot);
padding: 3px 6px;
border-radius: 5px;
}

.button.button-default.M365 {
background: rgb(0,120,212);
color: white;
}

.beschriftung, .Beschriftung {
display: inline-block;
}

.beschriftung.small, .Beschriftung.small {
margin: 0px;
padding: 0px 2px;
}

.beschriftung.VPN,
.Beschriftung.VPN {
font-weight: normal;
}

.cb-content::before {
content: "×";
}

.x-end .cb-content::before {
content: "";
}

.x-end .cb-content::after {
content: "×";
opacity: 0.5;
}

.mw50 {
min-width: 50%;
}

.Logging_Slider {
width: 4.1em;
display: inline-block;
line-height: 1.15em;
text-align: center;
}

.Logging_Slider .img-container.noborder {
line-height: 0;
}

.noborder.img-container img {
border: 0;
}

.icon.tolltip .mw-collapsible-toggle-default::before {
color: var(--info-blau);
border-bottom:1px dotted;
}

.cli .mw-collapsible-toggle-default::before {
content: "\f121 ";
color: var(--info-blau);
}

.cli .mw-collapsible-toggle-default::after {
content: "CLI";
color: var(--info-blau);
font-size: 0.6em;
}

.cb.MS {
background-color: rgba(0, 0, 0, 0.01);
border: 1px solid rgba(0, 0, 0, 0.125);
border-radius: 2px;
padding: 3px;
transition: border 0.3s;
box-shadow: 0px 0px 6px -1px rgba(0, 0, 0, 0.1) inset;
color: rgba(0, 0, 0, 0.6);
}

.sptable2.Paketfilter td:first-child:empty {
border: 0;
}

.fas.fc__rot.Number {
font-size: unset;
}

.text-align_left {
text-align: left;
}

.flex i {
padding-left: 3px;
}

.cb-content .spc__default {
display: contents;
}

.cb-content .spc__default a {
position: relative;
top: -1px;
}

.maxw50 {
max-width: 50em;
}

.maxw-copy {
max-width: calc( 100% - 2em );
}

.available-icon {
width: calc( 100% - 2em );
}

.margin-bottom0 td > .button {
margin-bottom: 0;
}

.FAQ .Einrücken,
.FAQ .einrücken {
margin-left: 2.75em;
margin-bottom: 0.75em;
}

.FAQ-toclevel-2 .toclevel-2 .toctext::after {
content: "?";
}

.text-h2 + .list--element__bullet {
margin-top: -1.5em;
}

.del {
text-decoration: line-through;
}

.no-p-ul-margin p + ul {
margin-top: -0.5em;
margin-bottom: -0.3em;
}

/*
.reiter.MDMProfil {
background: #fff;
border: 1px solid rgba(0, 0, 0, 0.05);
border-right: 2px solid #E52B2B;
padding: 3px 20px 3px 3px;
color: rgba(0, 0, 0, 0.7);
clear: both;
display: ruby;
}
*/

.reiter.MDMProfil,
.bereich.MDMProfil {
border: 1px solid rgba(0, 0, 0, 0.05);
padding: 8px 10px;
display: inline-block;
font-size: 13px;
font-weight: 600;
min-width: 12em;
border: 0;
border-radius: 4px;
margin-right: 0.5em;
}

.bereich .icon {
border: 0;
font-weight: initial;
background: inherit;
color: var(--utm-rot);
}

.bereich.MDMProfil:not([class*="bc"]) {
background: #ececec;
}

.bereich.MDMProfil:not([class*="fc"]) {
color: #464646;
}
.bereich.subbereich {
position: relative;
padding-left: 2em;
border-radius: 0px;
font-weight: initial;
}

.bereich.subbereich.MDMProfil:not([class*="bc"]) {
background: #f4f4f4; /* original wäre #f9f9f9, geändert für Kontrast */
}

.bereich.subbereich:before {
content: "";
display: block;
width: 1px;
height: 100%;
background: #ccc; /* original wäre #dfdfdf, geändert für Kontrast */
position: absolute;
top: 0;
left: 10px;
font-weight: initial;
}

.bereich.subbereich:after {
content: "";
display: block;
width: 10px;
height: 1px;
background: #ccc; /* original wäre #dfdfdf, geändert für Kontrast */
position: absolute;
top: calc(50% - 2px);
left: 10px;
}

.Kleingedrucktes {
display: inline-block;
}

.aussendiv {
display: inline-block;
}

.innendiv {
margin-right: 0.25em;
}

.h4-class,
.h3-class,
.h2-class {
visibility: hidden;
position: absolute;
line-height: 0;
font-size: 0;
}

div.list--element__warning > ul > li::before {
color: #d71e0b;
}

.list--element__alarm::before {
font-family: "Font Awesome 7 Pro";
content: "";
font-weight: 900 !important;
color: #ff6600;
}

.blank .noblank .mw-collapsible-toggle {
margin-top: 0;
}

.wikitable.pd0-5 > tbody tr > td {
padding: 0 5px;
}

.Mailsecurity .ButtonAus-Toggle,
.SUB .ButtonAus-Toggle {
border-radius: 50%;
color: rgb(84,84,84);
background: rgb(255,255,255);
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
height: 1em;
width: 1em;
}

.Mailsecurity.ButtonAus .Button-Leiste {
width: 2.1em;
border-radius: 7px;
background-color: rgb(220, 220, 220);
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAus,
.SUB.ButtonAus {
display: inline-flex;
flex-flow: wrap;
height: 16px;
align-content: center;
overflow: unset;
}

.SUB.ButtonAus .Button-Leiste {
width: 1.8em;
border-radius: 7px;
background-color: #9c9c9c;
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAn,
.SUB2.ButtonAn {
display: inline-flex;
flex-flow: wrap;
align-content: center;
height: 1em;
vertical-align: middle;
}

.SUB2.ButtonAn.small {
height: 0.8em;
}

.Mailsecurity.ButtonAn .Button-Leiste {
background-color: rgb(229, 43, 43);
width: 2em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.Mailsecurity.ButtonAn .ButtonAn-Toggle {
background-color: rgb(255, 255, 255);
background-image: none;
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
border: 1px solid rgba(0,0,0, 0.16);
width: 1em;
height: 1em;
left: 1.1em;
}

.SUB2.ButtonAn .Button-Leiste {
background-color: var(--utm-rot);
opacity: 0.5;
width: 1.8em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.SUB2.ButtonAn .ButtonAn-Toggle {
background-color: var(--utm-rot);
background-image: none;
width: 1em;
height: 1em;
left: 0.85em;
}

.SUB2.ButtonAn.small .Button-Leiste {
width: 1.5em;
height: 0.5em;
}

.SUB2.ButtonAn.small .ButtonAn-Toggle {
width: 0.8em;
height: 0.8em;
left: 0.65em;
}

.button.button-default.Mailsecurity:not(.icon) {
background: rgb(0,0,0);
border-radius: 4px;
color: rgb(255,255,255);
/* padding: 2px 6px; auskommentiert für Mailsecurity/Dashboard */
padding: 3px 5px;
font-size: 88%;
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
}

.button.button-default.Mailsecurity.fas::before,
.button.button-default.Mailsecurity.fal::before,
.button.button-default.Mailsecurity.far::before {
padding-right: 3px;
}

.button.button-default.Mailsecurity.icon {
padding: 0;
border: 0;
}

.Mailsecurity.bc__rot {
background-color: rgb(229, 43, 43);
}

.Mailsecurity.spc__circle {
height: 2.5em;
width: 2.5em;
font-size: 80%;
/* padding: 1em; */
}

.Mailsecurity.spc__circle.small,
.USC.spc__circle.xx-small {
/* padding: 0.8em; */
font-size: 68% !important;
vertical-align: middle;
}

.Mailsecurity.spc__circle.small > i.fal {
font-weight: 900;
}

.spc__default.Mailsecurity:not(.spc__blank):not(.spc__circle) {
border-radius: 8px;
/* background-color: rgb(229, 43, 43);
color: white;
padding: 3px; */
margin: 4px 0px;
}

.spc__default.Mailsecurity:not(.spc__circle):not(.icon) > i {
margin-left: 5px;
vertical-align: middle;
}

.menu .mw-collapsible-toggle-default::before {
content: "\f0c9";
}

.bug .mw-collapsible-toggle-default::before {
content: "\e490";
vertical-align: super;
font-size: x-small;
}

/* .bug.mw-collapsed .mw-collapsible-toggle-default {
transform: rotate(270deg);
}
Gibt nur Scherereien mit dem gedrehten Text… */

.bug.icon.tolltip .mw-collapsible-toggle-default::before {
color: #468847;
}

span.bug {
margin-left: -1em;
font-size: 90%;
}

#mw-customcollapsible-Inhalte.mw-collapsible.bug {
width: 0.75em;
position: relative;
left: -0.5em;
display: inline-block;
}

.bug .mw-collapsible-toggle-default::before {
position: relative;
top: -1em;
}

.reiter.Mailsecurity {
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
border-bottom: 3px solid black;
background: rgb(238, 238, 238);
padding: 0px 3px 2px 3px;
margin: 2px 0px;
white-space: nowrap;
}

.icon__white::before,
.icon__invert::before,
.icon__black::before {
filter: invert(100%);
}

.icon__grau,
.icon__grey {
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.spc__default.spc__grau--rund.Mailsecurity.bc__grey.border-color__hgrau.font-color__white-l {
background: #e8e8e8;
color: rgb(94, 94, 94);
display: inline-block;
padding: 0 5px 0 0;
border-radius: 50px;
}

.button.button-default.Mailsecurity.Edit.icon::before {
filter: none;
}

.button.Mailsecurity.icon > i::before {
content:"";
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.neu-menu > i > .external.text {
color: #670101;
}

.neu-menu > .Mailsecurity > .Menu.spc__default {
background: white;
margin-left: 3px;
}

.CB.Mailsecurity.inaktiv {
background-color: rgb(231,232,233);
border-radius: 8px;
font-weight: bold;
opacity:1;
}

.CB.Mailsecurity.inaktiv::after {
content:" ×";
}

.CB.Mailsecurity.aktiv {
background: rgb(0,0,0);
border-radius: 8px;
color: white;
font-weight: bold;
}

.CB.Mailsecurity.aktiv::after {
content:" ✓";
}

.button.button-default.Mailsecurity.inaktiv {
color: rgb(0, 0, 0);
opacity: unset;
background: rgba(0,0,0,0.15);
border: none;
}

.initial {
display: initial;
}

.treeview ul li:not(:last-child) {
margin: 0;
}

li.list--element__utm:before {
color: #ff6600;
font-weight: 900;
}

.sptable2.tr--bc__white tr.bc__grau td {
background-color: #b7b7b7;
}

i.fal.fa-overlay-xmark::after {
content: "\e59b";
display: inline-block;
position: relative;
top: 0.6em;
font-size: 1.5em;
transform: translateY(-50%);
margin-left: 0;
font-weight: 600;
left: -0.8em;
font-family: "Font Awesome 7 Pro";
}

.orange {
color: #ff5722; /* orange */
}

.AppRot.ButtonAn {
background: #E74C3C;
border: 0.0625em solid #E74C3C; /*1px;*/
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 0.3125em; /*5px;*/
}

.AppGruen.ButtonAn {
background: #2DCC71;
border: 0.0625em solid #2dcc71; /*1px;*/
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 0.3125em; /*5px;*/
}

/*.MSA.ButtonAn.inaktiv {
background: #cccccc;
border: 1px solid #cccccc;
}*/

.AppRot .ButtonAn-Toggle, .AppGruen .ButtonAn-Toggle {
left: 1.65em; /*24px;*/
top: 0.1em;/*1.15px;*/
bottom: 0.1em;
margin: auto;
background: #fff;
/*transition: 0.3s;*/
width: 1.2em;
height: 1.2em;
box-shadow: 0 0 6px -2px black;
}

.AppAus.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 0.0625em solid rgba(0, 0, 0, 0.125); /*1px*/
margin-right: 0.3125em; /*5px;*/
border-radius: 1em; /*24px;*/
background: rgba(0, 0, 0, 0.09);
}

.AppAusD.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 0.125em solid rgba(0, 0, 0, 0.6); /*2px*/
margin-right: 0.3125em; /*5px;*/
border-radius: 1em; /*24px;*/
background: #cccccc;
}

.AppAus .ButtonAus-Toggle {
/*border: 0px solid #999999;*/
border-radius: 1em;
background: #fafafa;
display: block;
bottom: 0.1em;
top: 0.1em;
position: absolute;
margin: auto;
left: 0.1em;
width: 1.2em;
height: 1.2em;
clear: both;
}

.AppAusD .ButtonAus-Toggle {
/*border: 0px solid rgba(0, 0, 0, 0.6);*/
border-radius: 0.688em; /*11px;*/
background: rgba(0, 0, 0, 0.6);
display: block;
position: absolute;
width: 1em;
height: 1em;
bottom: 0.1em;
top: 0.1em; /*2.5px;*/
margin: auto;
left: 0.188em; /*3px;*/
clear: both;
}

.MS.ButtonAus::before {
content: none;
}

.MS .ButtonAus-Toggle {
display: block;
background: #fafafa;
}

.MS.ButtonAn.small,
.AppRot.ButtonAn.small,
.AppGruen.ButtonAn.small,
.AWN.ButtonAn.small,
.MS.ButtonAus.small,
.AppAus.ButtonAus.small,
.AppAusD.ButtonAus.small,
.AWN.ButtonAus.small {
width: 1.8em;
height: 1em;
}

.MS.small .ButtonAn-Toggle,
.AppRot.small .ButtonAn-Toggle,
.AppGruen.small .ButtonAn-Toggle,
.AWN.small .ButtonAn-Toggle {
left: 0.85em;
width: 0.7em;
height: 0.7em;
/*top: 0.05em;*/
}

.MS.small .ButtonAus-Toggle,
.AppAus.small .ButtonAus-Toggle,
.AppAusD.small .ButtonAus-Toggle,
.AWN.small .ButtonAus-Toggle {
width: 0.7em;
height: 0.7em;
margin-left: 0.1em;
margin: auto;
/*top: 0.05em;*/
}

.new_design ~ * .UTM.ButtonAus.small::before {
width: 1.3em !important;
height: 1.3em;
}

i.default::before {
content: "(Default)";
font-style: initial;
font-size: small;
font-weight: bold;
}

.noborder .border-top {
border-top: 1px solid rgba(0,0,0,0.3) !important;
}

.h-box:empty {
margin: 0;
}

.ic-eingabe.ic-eingabe--drag {
background: white;
border: 2px dashed rgba(154, 154, 154, 0.7);
box-shadow: none;
}

a.external:before {
content: "\e60e";
font-family: 'Font Awesome 7 Pro';
font-weight: 300;
position: relative;
top: 0;
padding-right: 3px;
font-size: 80%;
}

a[href*="securepoint.de"]:before, a[href*="securepoint.cloud"]:before, a[href*="securepoint.com"]:before {
content: "";
font-family: "spicons" !important;
}

a[href*="mailto:"]:before {
content:none;
}

.neu-menu a.external:before, .language-toggle-german a:before, .language-toggle-english a:before, a[href*="wiki.securepoint.de"]:before, a[href*="devwiki.intern.securepoint.de"]:before{
content:none;
}

.reiter.AWN {
background: #f0f0f0;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 3px 3px;
color: rgba(0,0,0,0.55);
clear: both;
display: ruby
}

.inner-block__right {
margin-right: 2px;
}

.MS > .inner-block {
display: flex;
}

.inner-block {
display: contents; /* inline-flex; */
align-items: center;
}

i.fal.button.button-default.SUB,
i.far.button.button-default.SUB,
i.fas.button.button-default.SUB {
color: #8f8f9d;
border-color: #8f8f9d;
}

.counter-icon > .fa-angles-up-down {
background: #c9c9c9;
padding: 2px;
font-size: x-small;
}

.td-available .no-available {
width: unset;
}

.thumbactiv .btn > a,
.thumbactiv .btn > a:visited,
.thumbactiv .btn > a:hover,
.thumbactiv .btn > a[href].external,
.thumbactiv .btn > a[href].external:visited,
.thumbactiv .btn > a[href].external:hover {
color: unset;
}

.spc__default--pd0 .spc__default {
padding: 1px 0px;
}

.VPN.spc__menu {
border-left: 2px solid var(--utm-rot);
padding: 5px;
}

.spc__menu.small {
padding: 2px;
font-size: 70% !important;
font-weight: bold;
}

.spc__menu.small > .spc__default {
font-size: 1.1em;
}

.text-h3 .spc__menu.small {
padding: 6px;
}

.text-h3 .spc__menu.small .spc__default {
font-size: 1.4em;
}

.reiter.VPN {
background: #e2e3e6;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid white;
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid white;
border-right: 0.05em solid white;
padding: 3px 3px;
color: #545777;
clear: both;
display: ruby
}

/***** in SASS korrigieren *****/

.button.button-default.SUB {
background: #fff;
color: var(--utm-rot);
border: 1px solid var(--utm-rot);
border-radius: 7px;
padding: 4px 6px;
}

.button.button-default.SUB.icon {
background: #fff;
border: 1px solid #8f8f9d;
border-radius: 5px;
padding: 1px 2px;
}

.neu-menu .button.button-default {
margin-left: 3px;
}

.neu-menu .spc__menu {
margin-right:3px;
display:inline-block;
}

.neu-menu .spc__menu .spc__default {
padding-top: 0px;
padding-bottom: 0px;
/* display: flex; */
}

.SUB .Menu-Rand {
margin-left: 5px;
margin-right: 5px;
}

.SUB > .Menu-Rand > .Menu {
background: #fff;
border-bottom: 1px solid var(--utm-rot);
}

.icon.tolltip.menu .mw-collapsible-toggle-default::before {
content: " ";
color: var(--info-blau);
}

.icon.tolltip.io .mw-collapsible-toggle-default::before {
content: '\f129 ';
color: var(--info-blau);
}

.icon.tolltip.alert .mw-collapsible-toggle-default::before {
content: '\f071';
color: var(--info-blau);
}

.Containeraussen .Hinweis-Container__einblenden {
display: inline-flex;
align-items: center;
}

.Hinweis-Container__einblenden.flex {
display: flex;
align-items: center;
}

.Hinweis-Container__einblenden > i {
align-self: flex-start;
/* padding-top: 4px; auskommentiert für UTM/CONFIG/Import_G3_in_G5 */
}

.Hinweis-Container-Text__border {
display: inline-flex;
align-items: center;
}

.mw1 {
min-width: 1em;
}

.mw7-1 {
min-width: 7.1em;
}

.classic-table-header {
align-items: center;
display: inline-flex;
background: #b7b7b7;
border: #ddd;
padding: 1px 5px;
}

.td-available .ic-eingabe[class*="mw"] { /* Die Klasse td-available aus dem Tabellen Header */
width: unset; /* (die hier neutralisiert wird, sobald eine andere min-width angegeben wird) */
} /* wird in common.css definiert */

.MS.ic-eingabe {
vertical-align: middle;
margin: 0;
line-height: inherit;
}

.pdt3 {
padding-top: 3px;
}

.pdt4 {
padding-top: 4px;
}

.pdt5 {
padding-top: 5px;
}

td.no-first-cell, td.nofirstcell {
background-color: #f8f9fa;
}

td.floating-cell-top-left {
border-bottom: 0;
}

td.floating-cell-top-right {
border-left: 0;
border-bottom: 0;
margin-bottom: -0.5em;
display: block;
}

td.floating-cell-bottom-left {
border-top: 0;
border-right: 0;
}

td.floating-cell-bottom-right {
border-top: 0;
border-bottom: 0;
margin-left: -10em;
display: block;
background: linear-gradient(to right, #a2a9b1 10em, transparent 10%) top left / 10em 1px no-repeat;
}

h5 + .text-h5 + .Einrücken ul:first-child {
margin-top: -0em !important;
}

h5 + .text-h5 + .Einrücken + ul:first-child {
margin-top: -0.5em !important;
}

.AV.ic-beschriftung {
font-weight: bold;
}

.label {
font-size: 0.9em;
}

.label.label-notification {
background: #17a2b8;
color: white;
border-radius: 5px;
}

.alert-success {
color: rgb(20, 87, 36);
background-color: rgb(212, 237, 218);
border-color: rgb(195, 230, 203);
display: block;
padding: 5px;
}

.label.accept {
background: #468847;
color: white;
border-radius: 0px;
}

.label.drop {
background: #b94a48;
color: white;
border-radius: 0px;
}

.Cloud.Shield.label {
border-radius: 18px;
}

.Cloud.Shield.label.bg-red {
border-color: #e64433;
}

.Cloud.Shield.label.bg- {
background: var(--bc-pageheader);
border-color: #ececec;
}

.Einrücken-li {
margin-left: 1.1em;
}

.none_headline {
display: inline-block;
}

.none_headline > .mw-headline {
width: 0;
display: inline-block;
}

.Vorschaubild {
display: inline-flex;
vertical-align: text-top;
}

.bigdezent .Vorschaubild {
margin-left: 5px;
}

.Vorschauicon > span > span > img {
border: none;
margin: auto;
top: 0;
}

.Vorschaubild td {
padding: 2px 3px 0 3px;
}

.highlight { /* aus dem USP */
background-color: rgba(255,229,229,1);
color: #e74c3c;
padding: .25rem .5rem;
border-radius: .2rem;
font-weight: 500;
}

.code {
height: max-content;
user-select: all;
display: inline-block;
background: #ddd;
vertical-align: bottom;
}

.bc__white,
.code.bc__white,
.button.button-default.bc__white {
background: #fff;
}

.USC.status-text {
padding: 1px 2px;
}

.lh--18 {
line-height: 1.8em
}

.Preview + div + p {
margin-top:0;
}

.sptable-RuR {
width: min-content;
}

.sptable-RuR tr th {
background: var(--bc-th);
/* border:1px solid var(--border); */
}

.sptable-RuR tr td {
background: var(--bc-td);
border: 1px solid var(--border);
}

.sptable-RuR tr th:nth-child(2n), .sptable-RuR tr td:nth-child(2n) {
display: none;
}

.sptable-RuR tr th:first-child {
vertical-align: bottom;
}

.sptable-RuR td {
vertical-align: top;
padding: 5px;
}

.sptable-RuR tr td:nth-child(2n+1):not(first-child) {
text-align: center;
}

.sptable-RuR tbody tr td:first-child {
text-align: left;
}

.sptable-RuR tr th:not(first-child) {
height: 8.7em;
white-space: nowrap;
border-left: none;
}

.sptable-RuR tr th:not(first-child) > div {
transform: translate(-12em,-4.5em) rotate(35deg);
width: 4em;
}

.sptable-RuR tr th:not(first-child) > div > div {
border-bottom: 1px solid gray;
padding: 1.2em 0px;
width: 14.9em;
text-align: end;
vertical-align: middle;
display: inline-block;
}

.label:not(.icon) > i {
margin-left: -3px;
margin-right: 3px;
}

.bdr5 {
border-radius: 5px;
}

.em1.Number {
font-size: 1.2em;
}

.em07 {
font-size: 0.7em;
}

.SUB.beschriftung {
color: inherit;
font-size: inherit;
font-weight: bold;
}

.spc__default.SUB {
border-radius: 5px;
}

.fc__rot.em1.Number.circle {
font-size: 0.67em;
color: white;
background: var(--utm-rot);
border-radius: 1em;
width: 1.5em;
line-height: 1.5em;
vertical-align: middle;
text-align: center;
font-weight: bold;
}

.sptable-inline tr:first-child td {
border-top: 0;
}

.sptable-inline tr td:last-child {
border-right: 0;
}

.unsichtbar,
.none {
display: none!important;
}

.language-toggles {
display: flex;
position: absolute;
right: 1.15em;
top: -7em;
}

.toggle-inaktiv > .mw-halign-none {
opacity: 0.35;
}

.toggle-caption {
font-size: 0.75em;
font-weight: bold;
cursor: pointer;
}

:not(.language).toggle-inaktiv .toggle-caption,
.inline > .toggle-caption {
color: var(--utm-green);
cursor: default;
}

.language:not(.inline) i.fas {
display: none;
}

.sp-dropdown {
line-height:1.5em;
}

.sp-dropdown .mw-collapsible-toggle-default::before {
content: "";
}

.sp-dropdown .mw-collapsible-toggle:active {
background: unset;
}

.sp-dropdown > .mw-collapsible-toggle::before {
display: inline-block;
width: 10px;
}

.sp-dropdown .mw-collapsible-content.inline-block {
position: absolute;
top: 2em;
background: #fff;
padding: 5px;
border-top: 3px solid var(--utm-rot);
border-radius: 6px;
left: -6em;
}

.sp-dropdown [class*="language-toggle-"] {
display: block;
position: inherit;
padding: 0;
line-height: 1em;
}

.container:lang(de) .flag-de {
display:none
}
.sp-dropdown:not(.en) .language-toggle-englisch,
.container:lang(en) .flag-en {
display:none
}
.sp-dropdown:not(.fr) .language-toggle-french,
.container:lang(fr) .flag-fr {
display:none
}
.sp-dropdown:not(.pl) .language-toggle-polish,
.container:lang(pl) .flag-pl {
display:none
}

.language-toggles > span {
display: flex;
}

.language-toggles .sp-dropdown a[href].external:visited {
color: var(--utm-rot);
}

/*** An dieser Stelle leider Wirkungsfrei, daher → common.csst
.container:lang(de) .flag-de {
display: none;
}
***/

.sp-dropdown:not(.en) .language.language-toggle-english {
display: none;
}

.sp-dropdown:not(.fr) .language.language-toggle-french {
display: none;
}

.sp-dropdown:not(.pl) .language.language-toggle-polish {
display: none;
}

.language-toggles .sp-dropdown .mw-collapsible-text {
border: 1px solid var(--utm-rot);
border-radius: 0.5rem;
color: var(--utm-rot);
float: inline-start;
font-size: 0.8em;
padding-left: 8px;
position: absolute;
left: -8em;
}

.language-toggles .sp-dropdown.lang-3 .mw-collapsible-text {
width: 14em;
}

.language-toggles .sp-dropdown.lang-2 .mw-collapsible-text {
width: 12em;
}

.language-toggles .sp-dropdown.lang-1 .mw-collapsible-text {
width: 10em;
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default::before {
font-family: "Font Awesome 7 Pro";
font-weight: 900;
color: var(--utm-rot);
position: absolute;
left: -2.5em;
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: "\f104";
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-expanded::before {
content: "\f107";
}

button ~ .flag-container {
height: 1em;
display: inline-flex;
position: relative;
left: -3em;
}

.flag-container span {
display: inline-flex;
}

.flag-container span > figure img.mw-file-element {
margin-right: 3px;
/* height: 100%; */
width: 1.625em;
}

.sp-dropdown.en .mw-collapsible-toggle::after {
position: relative;
width: 1.5em;
height: 1em;
background-size: contain;
background-repeat: no-repeat;
border-radius: 0;
border: 0;
display: inline-block;
top: 3px;
}

figure.mw-default-size.mw-halign-none {
margin: 0;
}

.select-lang > .toggles .language {
display: block;
}

.flag-container .language:not(.inline) {
display: inline-flex;
width: 1.5em;
margin-right: 3px;
position: initial;
}

.flag-container.mt5 {
margin-top: 5px;
}

.flag-container .language.inline {
display: none;
}

/* sp-toggle */

.sp-toggle-show,
.sp-toggle-hide {
display: inline-block;
}

.sp-toggle-hide.none + div + .sp-einblenden-content {
display: none;
}

.sp-toggle-show.dezent,
.sp-toggle-hide.dezent,
.sp-toggle-show.bigdezent,
.sp-toggle-hide.bigdezent {
color: white;
background: var(--dezent);
border-radius: 3px;
font-size: 80%;
margin-top: 0.3em;
margin-right: 0.5em;
padding: 0 3px;
}

.sp-toggle-show.dezent.pd3,
.sp-toggle-hide.dezent.pd3,
.sp-toggle-show.bigdezent.pd3,
.sp-toggle-hide.bigdezent-pd3 {
padding: 3px;
}

.sp-toggle-show.dezent.pd5,
.sp-toggle-hide.dezent.pd5,
.sp-toggle-show.bigdezent.pd5,
.sp-toggle-hide.bigdezent-pd5 {
padding: 5px;
}

.sp-toggle-show.dezent,
.sp-toggle-hide.dezent {
border: 1px solid #878a90;
}

.sp-toggle-show.bigdezent,
.sp-toggle-hide.bigdezent {
border: 3px solid #00ffff;
}

.sp-toggle-show > i:before,
.sp-toggle-hide > i:before {
margin-right: 3px;
}

.sp-toggle-show.tolltip:hover + div + div + div.sp-einblenden-content {
display: block;
position: absolute;
border: 1px solid gray;
padding: 3px;
background: var(--bc-tolltip);
z-index: 20;
}

.sp-toggle-hide.tolltip + .tolltip-label + .sp-einblenden-content {
background: var(--bc-tolltip);
z-index: 20;
position: absolute;
border: 1px solid gray;
padding: 3px;
color: rgba(0, 0, 0, 0.75);
}

.sp-toggle-show.tolltip + div + .tolltip-label,
.sp-toggle-show:not(.tolltip) + div + .tolltip-label {
display: none;
}

.sp-toggle-show.tolltip.icon:hover + div + .tolltip-label {
display: ruby;
color: var(--dezent);
font-size: 80%;
position: absolute;
background: #fff;
}

.sp-toggle-show.tolltip:hover + div + .tolltip-label {
display: inline-block;
color: var(--dezent);
font-size: 80%;
}

.sp-toggle-show,
.sp-toggle-hide {
color: var(--dezent);
background: var(--bc-default);
border: none;
}

.Toggle-als-Block .sp-toggle-show {
width: 25.2em;
margin: 5px;
display:flex;
align-items:center;
}

.sp-toggle-show.bigdezent.fs-medium {
font-size: medium;
}

.Bild.width-xs.mw25 ~ .Einrücken .Toggle-als-Block .sp-toggle-hide {
margin-right: calc(92vw - 50.2em - 270px);
width:25.2em;
margin-left:5px;
margin-bottom:5px;
font-size:medium;
}

.sp-einblenden-content.infobox {
margin-left:0.5em;
}

.maxw-max-content,
.sp-einblenden-content .infobox {
max-width:max-content;
}

.hr-default, .hr-true {
margin-top: 1rem;
margin-bottom: 1rem;
height: 0px;
border-top: 1px solid rgba(0, 0, 0, 0.1);
border: 0;
clear: unset;
background-color: rgba(0, 0, 0, 0.25);
}

.hr-dezent {
height: 6px;
background: none;
border-bottom: 1px solid var(--dezent);
border-bottom-left-radius: 8px;
border-bottom-right-radius: 8px;
border-left: 1px solid var(--dezent);
border-right: 1px solid var(--dezent);
}

li.fa-alert.em2::before {
font-size: 2em;
top: 0.5em;
left: -1.2em;
}

li.fa-alert.em3::before {
font-size: 3em;
top: 0.6em;
left: -1.2em;
}

.mw-copy-to-clipboard {
background: var(--bc-th);
padding: 1px 4px;
display: inline-block;
border: 1px solid gray;
display: inline-block;
vertical-align: top;
}

.mw-copy-to-clipboard:active {
color: var(--utm-rot);
}

.mw-copy-to-clipboard:active > i.fas {
animation-name: fa-flip;
animation-delay: 0s;
animation-duration: 1s;
animation-iteration-count: 2;
}

li .color-box-shadow.em1, .color-box-shadow.fs__icon__em1 {
margin-top: auto;
}

.limb1em > ul > li {
margin-bottom: 1em;
}

.ml1em {
margin-left: -1em;
}

.ml5 {
margin-left: 5px;
}

li ul {
margin-left: 1em;
}

.sptable-red th {
background: var(--utm-rot);
color: #fff;
}

.sptable-red th:not(:last-child) {
border-right: 2px solid #fad3d3;
}

.sptable-red th:last-child {
border-right: 1px solid var(--utm-rot);
}

.sptable-red.col1-bc tr td:first-child {
background: #fad3d3;
}

.sptable-red.col1-bc td {
border: 1px solid var(--utm-rot);
padding: 3px;
}

.sptable-red td:not(:first-child) {
text-align: center;
}

.bc__grau {
background: #e1e1e1;
}

.bc__badge {
background: var(--bc-badge);
}

.x-small .fal.neu,
.x-small .fal.update {
font-size: 80%;
position: relative;
top: 3px;
}

.slider {
display: flex;
align-items: baseline;
}

.slider-range {
display: block;
align-items: center;
width: 200px;
margin-right: 5px;
}

td > div.slider > .slider-range {
width: 100%;
}

.slider-range .slider-track {
width: 100%;
height: 10px;
background-color: #fdeaea;
border-radius: 5px;
position: relative;
margin-right: 10px;
}

.slider-range .slider-track > .slider-value {
height: 100%;
background-color: var(--utm-rot);
border-radius: 5px;
}

.slider-range .slider-track .slider-thumb {
width: 0.5em;
background: grey;
position: absolute;
top: -0.25em;
height: 200%;
}

.slider-option {
font-size: small;
font-weight: bold;
text-align: center;
margin-bottom: 2px;
}

.SAC.slider .slider-range {
background-color: #fff;
padding: 0 4px 6px;
}

.SAC.slider .slider-range .slider-track {
background-color: grey;
height: 2px;
}

.SAC.slider .slider-range .slider-track .slider-thumb {
top: -6px;
height: 14px;
border-radius: 4px;
border: 2px solid #fff;
}

.SAC.slider .slider-range .slider-track > .slider-value {
height: 4px;
background-color: var(--utm-rot);
border-radius: 0;
position: relative;
top: -1px;
}

.slider.small .slider-range {
width: 150px;
}

.slider.small .slider-track {
height: 7px;
}

.slider.x-small .slider-range {
width: 100px;
}

.slider.x-small .slider-track {
height: 5px;
}

.SAC.slider.small .slider-range .slider-track > .slider-value,
.SAC.slider.x-small .slider-range .slider-track > .slider-value {
height: 3px;
top: 0px;
}

.SAC.slider.small .slider-range .slider-track .slider-thumb,
.SAC.slider.x-small .slider-range .slider-track .slider-thumb {
height: 12px;
width: 7px;
top: -5px;
}

.archivhinweis {
position: sticky;
top: 0;
/* width: max-content; */
background: #f1aaaa;
padding: 0.5em;
z-index: 55;
margin: -1em;
line-height: 1px;
}

.archivhinweis .Containeraussen {
display: flex;
justify-content: center;
}

/*************** max-width: 767px ***************/
@media (max-width: 767px) {
.language-toggles {
top: -5em;
}
}

.language-toggles > div {
margin-left: 0.25em;
position: relative;
top: 0;
right: 0;
}

.wizard {
position: relative;
background:var(--bc-wizard);
border-bottom: 1px solid #ddd;
border-top: 1px solid #ddd;
align-items: center;
display: flex;
justify-content: center;
}

.wizard.first {
justify-content:start;
}

.wizard.last {
justify-content:end;
}

.active-wizard {
position:relative;
background-color:#fff;
display:inline-flex;
width:33%;
}

.active-wizard-step {
border-bottom:2px solid var(--utm-rot);
margin-right:-10px;
padding:4px 2px;
text-align:center;
width:100%;
font-size:small;
font-weight:bold;
}

.active-wizard-step.last {
margin-right:0;
padding-right:5px;
}

.active-wizard-step.first {
padding-left:5px;
}

.active-wizard .wizard-arrow-right {
position: relative;
left:10px;
top: 0px;
clip-path: polygon(0% 0%, 100% 50%, 0% 100%);
width:7px;
background-color:#fff;
border-bottom: 2px solid var(--utm-rot);
}

.active-wizard .wizard-arrow-left {
position: absolute;
left: -7px;
top: 0px;
clip-path: polygon(0% 0%, 100% 0%, 100% 100%, 0% 100%, 100% 50%);
height: 100%;
width: 7px;
background-color:#fff;
border-bottom: 2px solid var(--utm-rot);
}

.word-break-normal {
word-break: normal;
}

/****** max-width 576px *******/

@media (max-width: 576px) {

td.floating-cell-bottom-left {
display: none;
}

td.floating-cell-bottom-right {
border-top: 0;
border-bottom: 0;
margin-left: 0em;
display: block;
background: 0;
}

.sptable2 tr > td.floating-cell-top-right {
border-bottom: 0;
}

.sptable2 td:nth-child(2).floating-cell-bottom-right {
border-top: 0;
}

.sptable-RuR {
width: unset;
}

.sptable-RuR tr th {
display: none;
}

.sptable-RuR tr {
display: grid;
grid-template-columns: 3fr 1fr;
}

.sptable-RuR tr td:nth-child(2n) {
display: block !important;
}

.sptable-RuR td:nth-child(even),
.sptable-RuR td:nth-child(odd):not(:first-child) {
display: grid;
}

.sptable-RuR tbody tr td:first-child {
grid-column: 1/3 !important;
}

.sptable-RuR tr:nth-child(2n) td:first-child {
background: var(--bc-th);
margin-top: 1em;
}

.sptable-RuR tr:nth-child(2n) td:first-child span {
background: var(--bc-td);
}

} /****** End max-width 576px *******/

RSP

2026-10-26T07:53:29Z

Lauritzl: 1 Version importiert

<noinclude>
{{Set_lang}}

{{Rollout|2026.10}}
<templatestyles src="Vorlage:Styles-Startseiten.css" />
{{#vardefine:headerIcon|fal fa-user}}
</noinclude>{{:RSP.lang}}<noinclude>

<div class="startbox"><div class="startbox-head">
'''Thema'''
</div><div class="startbox-body">

</div></div>

</div>{{DISPLAYTITLE:{{#var:display}} }}{{select_lang2|en}}

<div class="startbox-flex">
</noinclude>
<div class="startbox breit" style="flex-basis: 50%;">
<div class="startbox-head" style="align-items:center>
<div style="display:flex; align-items:center">{{spc|b|cb|-}}&emsp14;&emsp14;'''{{#var:Resellerportal}}'''</div>
<br clear=all>
</div>
<div class="startbox-body">
* {{#var:RSP Onboarding}}<br>{{#var:RSP Onboarding--desc}}
* {{#var:Benutzer-Profil}}
* {{#var:Benutzerverwaltung}} {{Hinweis-box||gr|2026.12|status=update}}
* {{#var:Kunden}}
* {{#var:Lizenzen}}
* {{#var:Partnersuche}}
</div></div>
<noinclude>
</div>
----
</div>
</noinclude>

RSP/Benutzer

2026-10-26T07:53:27Z

Lauritzl: 1 Version importiert

{{Set_lang}}<templatestyles src="Vorlage:Hauptseite.css" />

{{#vardefine:headerIcon|spicon-avatar}}
{{:RSP/Benutzer.lang}}

{{var | neu--Sekundäre E-Mails
| Für jeden Benutzer können [[#Benutzer-Profil_anzeigen|sekundäre E-Mail-Adressen]] hinterlegt werden
| [[#View_user_profile|Secondary email addresses]] can be configured for every user }}
{{var | neu--MSP Report
| Die [[#Auswertungen|MSP Auswertung]] steht jetzt auch als E-Mail zur Verfügung
| The [[#Evaluations|MSP evaluation]] is now also available in the form of an email }}

</div>{{Select_lang}}{{TOC2|limit=2|cap={{#ev:alugha|c0da17b0-89cf-11f1-b269-c77b23f44ff8|description={{#var:Video--cap}}|cover=RSP Benutzer Vorschaubild.png|urlArgs=alugha=0&brand=085c04f2-94bd-4530-a0ad-9b9835d166fe}} }}{{Rollout|Alugha}}
{{Header|10.2026|
* {{#var:neu--Sekundäre E-Mails}}
* {{#var:neu--MSP Report}}
| Rollout=RSP-2026.10 }}
----
<br clear=all>

=== {{#var:Benutzerverwaltung}} ===
<div class="einrücken">
{{Bild|{{#var:Benutzerverwaltung--Bild}} |{{#var:Benutzerverwaltung}}|class=Bild-t}}
{{#var:Benutzerverwaltung--desc}}
</div><br clear=all>
----

{{h3|{{#var:Benutzer einladen}} | <small>{{spc|b+|b|{{#var:Benutzer einladen}} }}</small> }}
<div class="einrücken">
{{Hinweis-box|{{#var:Benutzer einladen-Hinweis}}|g}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:Eingabe}} !! {{#var:desc}}
|-
| {{b|{{#var:E-Mail}} }} || style="min-width: 155px;"| {{ic|}}{{ic|{{#var:Bitte auswählen}}&emsp;|dr|icon=@|w=x}} || {{#var:E-Mail--desc}}
<li class="list--element__alert list--element__hint">{{#var:no-free-Mail}}</li>
|-
| {{b|{{#var:Rolle}} }} || {{ic|{{#var:Bitte auswählen}}|dr}} || {{#var:Rolle--desc}}
{{:RSP/Rollen-und-Rechte}}
|-
| {{b|{{#var:Firma}} }} || {{ic|{{#var:Bitte auswählen}}|dr}} || {{#var:Firma--desc}}
|}

<div class="einrücken">
<p>{{#var:Versenden der Einladungs-Mail mit}} {{spc|{{#var:Einladen}}|ka}} </p>
<p>{{#var:Es erfolgt eine Bestätigung}}<br>
{{spc|check|buttongr|{{#var:Einladung versendet}} }} </p>
<br>
{{#var:Der Benutzer erhält eine Mail}}<br>
<li class="list--element__alert list--element__warning">{{#var:Der Link ist 7 Tage gültig}}</li>

{{Einblenden| {{#var:show}} | {{#var:hide}} |true|dezent}} {{Gallery2| {{#var:22}} | {{#var:Bestätigung}} | {{#var:24}} | {{#var:E-Mail an den Benutzer}} |i=2}} </div></div></span>
</div>
----

=== {{#var:Benutzer erstellen}} ===
<div class="einrücken">
{{pt2| {{#var:Benutzer erstellen--Bild}} |hochkant=0.8}}
{{#var:Benutzer erstellen--desc}}
{{Hinweis-box|{{#var:Einmal angelegt}}|g}}<br>
{{Hinweis-box|{{#var:Das Kennwort muss mindestens}}|g}}<br>
{{#var:Der Benutzer ist nun registriert und}}
</div><br clear=all>
----

{{:RSP/Benutzer-Profil}}

RSP/Benutzer-Profil

2026-10-26T07:53:22Z

Lauritzl: 1 Version importiert

<noinclude>{{Set_lang}}

{{#vardefine:headerIcon|spicon-avatar}}

{{var | display
| Resellerportal Benutzer-Profil
| Reseller portal user profile }}

{{var | head
| Verwaltung des angemeldeten Benutzer-Profils im Securepoint Resellerportal
| Management of the logged-in user profile in the Securepoint Reseller Portal }}

{{var | Video--cap
| Videoerklärung
| Video explanation }}

{{var | Angemeldeter Benutzer
| Angemeldeter Benutzer
| Logged in user }}
{{var | Benutzername
| Benutzername
| User name }}

{{var | neu--E-Mail Report
| Auswertungen sind als [[#E-Mail Report|E-Mail verfügbar]]
| Reports are [[#E-Mail Report|available as emails]] }}
{{var | neu--Sekundäre E-Mail
| Jeder Nutzer kann [[#Sekundär|sekundäre E-Mail-Adressen]] haben
| Every user can have [[#Sekundär|secondary email addresses]] }}

</div>{{TOC2|limit=2|cap={{#ev:alugha|bc519ba0-89ca-11f1-8b95-83966778758f|description={{#var:Video--cap}}|cover=RSP Profil Vorschaubild.png|urlArgs=alugha=0&brand=085c04f2-94bd-4530-a0ad-9b9835d166fe}} }}{{Rollout|Alugha}}
</div>{{Select_lang}}{{TOC2}}
{{Header|10.2026|
* {{#var:neu--E-Mail Report}}
* {{#var:neu--Sekundäre E-Mail}}
|Menu={{Menu|{{#var:Angemeldeter Benutzer}}|{{#var:Benutzername}}|icon=fal fa-info}}
| Rollout=RSP-2026.10 }}
----
<br clear=all></noinclude>
{{:RSP/Benutzer-Profil.lang}}

=== {{#var:Benutzer-Profil anzeigen}} ===
<div class="einrücken">
<noinclude>{{#var:Benutzer-Profil anzeigen--pfad}}<br></noinclude>


==== {{#var:Benutzerinformationen}} ====
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:desc}}
| class=Bild rowspan="12" | {{Bild|{{#var:Benutzer-Profil anzeigen--Bild}}|{{#var:Benutzer-Profil anzeigen--cap}} }}
|-
| {{b|{{#var:Benutzername}}:}} || {{#var:Benutzername--desc}}
|-
| {{b|Name:}} || {{#var:Name--desc}}
|-
| {{b|{{#var:E-Mail}}:}} || {{#var:Zugeordnete E-Mailadresse}}
|-
| {{b|{{#var:E-Mail (Rechnungen)}}:}} || {{#var:E-Mailadresse, an die Rechnungen versendet werden}}
|-
| {{b|Distributor:}} || Securepoint
|-
| {{b|{{#var:Zugewiesene Firma}}:}} || {{#var:Zugewiesene Firma--desc}}
|-
| {{b|{{#var:Kundennummer}}:}} || {{#var:Kundennummer--desc}}
|-
| {{b|{{#var:Rolle}}:}} || {{#var:Berechtigungs-Einstellungen}}
|-
| {{b|{{#var:Benachrichtigungseinstellungen}}:}} || {{#var:Benachrichtigungseinstellungen--desc}}
|-
| {{b|{{#var:Abonnierte Newsletter}}:}} || {{#var:Abonnierte Newsletter--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|
|- class="noborder"
| colspan="2" | <span id="Sekundär"></span>
{{h-4| {{#var:Sekundäre E-Mail-Adressen}} | {{#var:Sekundäre E-Mail-Adressen}} <small>{{Hinweis-box|{{#var:neu ab}} 10.2026|gr|status=neu}}</small> }}<br>{{#var:Sekundäre E-Mail-Adressen--desc}}
|-
| {{b|{{#var:E-Mail Adresse}} }} || {{#var:E-Mail-Adresse Sekundär--desc}}
| class=Bild rowspan="4" | {{Bild|{{#var:Sekundäre E-Mail-Adressen--Bild}}|{{#var:Sekundäre E-Mail-Adressen--cap}} }}
|-
| {{b|{{#var:Verifiziert seit}} }} || {{#var:Verifiziert seit--desc}}
|-
| {{b|{{#var:Aktionen}} }} || {{#var:Aktionen Sekundäre Mail--desc}}
|- class="Leerzeile"
|
|}
</div>
----

=== {{#var:Benutzerinformationen bearbeiten}} ===
{| class="sptable2 pd5 zh1 Einrücken"
| class=noborder colspan=3 | {{#var:Benutzerinformationen bearbeiten--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan=13 | {{Bild|{{#var:Benutzerinformationen bearbeiten--Bild}}|{{#var:Benutzerinformationen bearbeiten--cap}} }}
|-
| {{b|{{#var:Benutzername}} }} || {{ic|homerS|class=available}} || {{#var:Benutzerinformationen-Benutzername--desc}}
|-
| {{b|{{#var:E-Mail Adresse}} }} || {{ic|homer@ttt-point.de|class=available}} || {{#var:Benutzerinformationen-Mail--desc}}
|-
| {{b|{{#var:Anrede}} }} || {{ic|Herr|dr|class=available}} || {{#var:Benutzerinformationen-Anrede--desc}}
|-
| {{b|{{#var:Vorname}} }} || {{ic|Homer|class=available}} || {{#var:Benutzerinformationen-Vorname--desc}}
|-
| {{b|{{#var:Name}} }} || {{ic|Simpson|class=available}} || {{#var:Benutzerinformationen-Name--desc}}
|-
| {{b|{{#var:Benachrichtigungseinstellungen}}:}} || {{ButtonAus}} 4 {{#var:Wochen vor Ablauf benachrichtigen}}<br>{{ButtonAus}} 6 {{#var:Wochen vor Ablauf benachrichtigen}}<br>{{ButtonAus}} 8 {{#var:Wochen vor Ablauf benachrichtigen}}<br>{{ButtonAus}} 12 {{#var:Wochen vor Ablauf benachrichtigen}}<br> || {{#var:Benutzerinformationen-Benachrichtigungseinstellungen--desc}}
|-
| {{b|{{#var:Rollen}}:}} || {{ic||dr|cb|class=available}} || {{#var:Benutzerinformationen-Rollen--desc}}
|-
| {{b|{{#var:E-Mail (Rechnungen)}} }} || {{ic|homer@ttt-point.de|class=available}} || {{#var:Benutzerinformationen-Mail Rechnungen--desc}}
|-
| {{b|{{#var:Download der Rechnungs-PDF}} }} || {{ic|Anmeldung im RSP erforderlich|dr||class=available}} || {{#var:Benutzerinformationen-Rechnungs Download--desc}}
|-
| {{b|{{#var:Neues Passwort}} }} || {{ic| |class=available}} || rowspan=2 | {{#var:Benutzerinformationen-Neues Passwort--desc}}
|-
| {{b|{{#var:Neues Passwort (Bestätigung)}} }} || {{ic| |class=available}}
|- class="Leerzeile"
|
|}
----

=== {{#var:Aktionen}} ===
<div class="einrücken">
{{#var:Aktionen--desc}}
<br clear=all></div>

{{h4|{{#var:Auswertungen}}|{{spc|{{#var:Auswertungen}}|b}} }}
<div class="einrücken">
{{#ev:alugha|a5512140-89cb-11f1-b269-c77b23f44ff8|description={{#var:Auswertungen-Video--cap}}|cover=RSP Profil Aktionen Auswertungen Vorschaubild.png|urlArgs=alugha=0&brand=085c04f2-94bd-4530-a0ad-9b9835d166fe}}{{Rollout|Alugha}}
<br clear=all>
{{Bild|{{#var:Auswertungen--Bild}}|{{#var:Auswertungen--cap}}|class=Bild-t}}
{{#var:Auswertungen--desc}}<span id="E-Mail Report"></span>
{{#var:Auswertungen2--desc}}{{info|{{Bild|{{#var:E-Mail Report--Bild}} }}|icon=image}} {{Hinweis-box|{{#var:neu ab}} 10.2026|gr|status=neu}}
</div>
<br clear=all>

{{h4|{{#var:Mehrfaktor-Authentisierung}} |{{spc|{{#var:Mehrfaktor-Authentisierung verwalten}}|b}} }}
{{#ev:alugha|46a66640-89cc-11f1-b269-c77b23f44ff8|description={{#var:MFA-Video--cap}}|cover=RSP Benutzer-Profil Aktionen MFA Vorschaubild.png|urlArgs=alugha=0&brand=085c04f2-94bd-4530-a0ad-9b9835d166fe}}
{| class="sptable2 pd5 zh1 einrücken"
|- class="noborder"
| colspan="2" |
<li class="list--element__alert list--element__hint">{{#var:Wird nur beim angemeldeten Benutzer angezeigt}}</li>
<li class="list--element__alert list--element__hint">{{#var:Steht nur für Reseller zur Verfügung}}</li>
| class="Bild" rowspan="21" | {{Bild|{{#var:61}} }}
|- class="Leerzeile"
|
|- class="noborder"
|
===== {{#var:Fallback-Lösung}} =====
|- class="noborder"
| colspan="2" | {{mobil|<br clear all>}}{{Hinweis-box|{{#var:Fallback-Lösung-Hinweis}}|fs__icon=em2 }}
|- class="noborder"
| colspan="2" | <div id="SMS-2FA">{{Hinweis-box|{{#var:SMS kein 2FA}}|fs__icon=em2}}</div>
|- class="Leerzeile"
|
|- class="Leerzeile"
|
====== {{#var:Handynummer}} ======
|- class="Leerzeile"
| colspan="2" | {{#var:Handynummer--desc}}
|-
| {{ic|DE-49&emsp;&emsp;&emsp;|dr|w=x}} {{ic| {{#var:Mobilnummer}} }} || {{#var:Mobilnummer--desc}}
|-
| {{spc|{{#var:Verifizieren}} }} || {{#var:Verifizieren--desc}} {{Sp-einblenden| {{#var:show}} | {{#var:hide}} }} {{Gallery3| {{#var:73}} |{{#var:Fortfahren mit}} {{spc|check|b|OK}}
| {{#var:75}} | {{#var:Eingabe des Passwortes}} {{spc|check|b|OK}}|i=3}} </div>
|-
| {{ic|Code&emsp;|w=x}} {{spc|{{#var:Speichern}} }} || {{#var:Speichern--desc }}
|-
| {{spc||ka|{{#var:Löschen}} }} || {{#var:Löschen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|
====== {{#var:TAN Liste}} ======
|-
| {{spc|{{#var:TAN Liste generieren}} }} || {{#var:Erzeugt TAN Liste}}
<li class="list--element__alert list--element__warning">{{#var:Liste kann nicht wieder angezeigt werden}}</li>
<li class="list--element__alert list--element__hint">{{#var:bereits vorhandene Liste wird ungültig}}</li>
|-
| {{b|{{#var:Tan Liste vorhanden}} }} || {{spc|cs2|o|-|c=rot}} {{#var:Tan Liste vorhanden--desc}}
|-
| {{spc|{{#var:TAN Liste löschen}}|ka}} || {{#var:TAN Liste löschen--desc}} <li class="list--element__alert list--element__hint">{{#var:Deaktivierung ohne Mobilfunknummer}}</li>
|- class="Leerzeile"
| colspan="2" | {{#var:Soll eine Fallback-Lösung bei der}}
|- class="Leerzeile"
| colspan="2" | {{#var:Je nach Konfiguration kann man nun}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|
===== WebAuthn =====
|- class="Leerzeile"
| colspan="2"| {{#var:WebAuthn--desc}}
|- class="noborder"
| {{b|{{#var:Aktiv}} }} {{spc|cs2|o|-|c=rot}} {{#var:bei hinterlegtem WebAuthn-Token}}
|- class="Leerzeile"
| {{spc|{{#var:WebAuthn Verwaltung}} }}
|-
! {{#var:Aktion}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild|{{#var:101}} }}
|-
| {{spc|{{#var:Hinzufügen}} }} || {{{#var:Hinzufügen--desc}}
|-
| {{spc|edit|b|-}} || {{#var:Der Name eines Schlüssels kann geändert werden}}
|-
| {{spc|{{#var:Identifizieren}} }} || {{spc|key|b|-|bc=#97c95d;|bdc=#97c95d;}} {{#var:Identifizieren--desc}} {{spc|check|b|-|bc=grün|bdc=#28b765;}}
|- class="Leerzeile"
| '''{{#var:Anmeldung mit WebAuthn im Resellerportal}}'''
|-
| {{spc|login}} || {{#var:Login--desc}}
| class="Bild" rowspan="4" | {{Einblenden| {{#var:show}} | {{#var:hide}} |true|dezent}} {{Gallery2| {{#var:111}} | | {{#var:112}} | | {{#var:113}} | |}} </div></div></span>
|-
| <p>{{spc|{{#var:Bitte Sicherheitsschlüssel einstecken}} |buttongr}}</p> <p>{{spc|login}}</p> || {{#var:Es erscheint eine zusätzliche Aufforderung}}
|-
| {{spc|recycle|bg|{{#var:Optionen anzeigen}} }} || {{#var:Optionen anzeigen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|
===== TOTP =====
|- class="Leerzeile"
| colspan="3" | {{#var:TOTP--desc}}
|}

{| class="sptable2 pd5 zh1 einrücken"
|- class="Leerzeile"
| {{spc|TOTP}}
|-
| rowspan="2" | {{#var:Schritt}} 1 || '''{{#var:Bei erstmaliger Konfiguration}}'''<br> {{Zitat|{{#var:119}} }} || {{spc|{{#var:Verstanden, weiter}} }}
|-
| '''{{#var:Wurde zuvor bereits OTP konfiguriert}}''' || {{spc|{{#var:OTP-Login deaktivieren}} }}
|-
| {{#var:Schritt}} 2 || {{Zitat|{{#var:Zur Erzeugung des Shared-Secret}} }}<br> {{b|{{#var:Aktuelles Kennwort}} }} {{ic| }} || {{spc|{{#var:QR-Code erstellen}} }}
|-
| {{#var:Schritt}} 3 || {{Zitat|{{#var:Scannen Sie den folgenden QR-Code mit}} }}
|-
| {{#var:Letzter Schritt}} || {{Zitat|{{#var:Geben Sie zwei aufeinanderfolgende generierte}} }}<br >{{b|Code 1}} {{ic|123456}}<br> {{b|Code 2}} {{ic|654321}} || {{spc|{{#var:OTP-Login aktivieren}} }}
|- class="noborder"
| colspan="3" | {{#var:133}}
|- class="Leerzeile"
|
|}

{{h4|{{#var:Hauptbenutzer abgeben}}|{{spc|{{#var:Hauptbenutzer abgeben}}|b}} }}
<div class="einrücken">
{{#var:Hauptbenutzer abgeben--desc}}
</div>
----

Vorlage:Styles.css

2026-10-23T14:54:34Z

Lauritzl: .archivhinweis .Containeraussen

/*** Diese css-Styles werden von der Vorlage {{Set_lang}} automatisch eingebunden! ***/
/*** Alle anderen müssen dieses css wie folgt einbinden: <templatestyles src="Vorlage:Styles.css" /> ***/
.Styles.css { /* Diese css-Klasse dient zur Identifizierung in den Entwickler-Tools */ }

/****** Beginn FontAwesome Anpassungen *****/

.fa-alert::before,
.fa-triangle-exclamation::before,
.startbox ul > li.fa-alert::before {
content: "\f071";
}

.fal {
font-weight: 300;
}

.fal,
.fas,
.far,
.fad,
.fab {
width: unset;
text-align: unset;
}

li.fal,
li.fas,
li.far,
li.fad {
font-size: unset;
}

.host.fal,
.host.fas,
.host.far,
.host.fad,
.host.fab {
font-family: inherit;
font-weight: bold;
}

.host.fal:before,
.host.fas:before,
.host.far:before,
.host.fad:before,
.host.fab:before {
font-weight: initial;
margin-right: 3px;
}

.fal.FontAwesome::before,
.fas.FontAwesome::before,
.far.FontAwesome::before {
font-family: "FontAwesome";
}

.fa-solid {
font-family: "Font Awesome 7 Pro" !important;
}

.fs08::before {
font-size: 0.8em;
}

/*
.fa-klasse::before {
content:"\";
}
*/

.list--element__alert li:before,
li.list--element__alert:before,
.startbox li.list--element__alert:before,
.startbox.new.star li.list--element__alert:before {
font-weight:900;
}

.button.fas {
font-family: unset;
font-weight: unset;
}

/********** Ende Workaround für LiveWiki *****/

/********** Korrektur für CSS *****/

.fc__rot, font-color__rot, .fc__error, .fc__nein {
color: var(--sp-rot);
}

.dialog-header * ~ * .dialog-button {
padding: 3px;
}

.dialog-header {
overflow:hidden;
}

.dialog-button, .dialog-header * .dialog-button * {
display:ruby;
}

.dialog-rechts {
display:inline-block;
align-content:center;
}

.reiter.rsp {
line-height:2em;
}

.embedvideo.mw-halign-center {
display: inline-block;
}

.key {
display: inline-block;
line-height: 1.25em;
min-width: 1.5em;
text-align: center;
}

.button-default {
background: #e9e9ed;
border-radius: 3px;
align-content: center;
border-color: #8f8f9d;
color: #000;
}

.button.button-default.bc__white {
color: #555;
}

.button-default.UTM {
background-image: linear-gradient(#ededed,#c4c4c4);
}

.new_design ~ * .button.icon {
min-width: 21px;
height: 21px;
text-align: center;
/* background: #fff; */
position: relative;
}

.new_design ~ * .button.button-default.UTM.icon {
margin-top: 0;
min-height: unset;
height: 1.35em;
width: 1.35em;
}

.SUB.ic-eingabe {
padding: 0px 3px;
}

.SUB.ic-eingabe.dr {
padding: 0px 0px 0px 3px;
}

.SUB.ic-eingabe.dr-b.bc__grau {
border: 3px solid #fff;
background: var(--bc-td);
}

.SUB .bb1 + .Reiter {
padding: 2px 0.2em;
border-top-left-radius: 7px;
border-top-right-radius:7px;
}

.bb1 {
display: inline-block;
width: 0.5em;
border-bottom: 1px solid #aaa;
height: 100%;
vertical-align: bottom;
}

.AVP.spc__gruen.bc__grün {
background-color: var(--av-success);
border-radius: 3px;
}

.AVP.spc__grau.bc__grau {
background-color: var(--av-grau-bc);
color: var(--av-grau-fc);
border-radius: 3px;
}

.AVP.bc__rot {
background-color: var(--sp-rot);
}

.swapcol3-4 tbody tr {
display:grid;
justify-content:left
}
.swapcol3-4 tr th:nth-child(1),
.swapcol3-4 tr td:nth-child(1) {
grid-column:1/2;
width:6em;
border-right:0;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(2),
.swapcol3-4 tr td:nth-child(2) {
grid-column:2/3;
width:6em;
border-right:0;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(3),
.swapcol3-4 tr td:nth-child(3) {
grid-column:4/5;
width:8em;
border-bottom:0
}
.swapcol3-4 tr th:nth-child(4),
.swapcol3-4 tr td:nth-child(4) {
grid-column:3/4;
grid-row:1;
width:8em;
border-right:0;
border-bottom:0
}
.swapcol3-4 .Leerzeile {
border-top:1px solid #a2a9b1
}

.swapcol3-4 tr:last-child td {
border-bottom:1px solid #a2a9b1
}
.norow4 tr th:nth-child(4),
.norow4 tr td:nth-child(4) {
display:none
}

/********** Ende Korrektur für CSS *****/

/****** Kann wieder raus, wenn in scss _position_ entfernt ******/

li[class*="spicon-"] {
font-family: unset !important;
display: initial;
left: 1.5em;
position: relative;
}

li[class*="spicon-"]::before {
font-family: spicons;
left: -1.5em;
position: inherit;
margin-right: -1em;
text-align: center;
}

.mw-collapsible-text { /*z-index und position raus, padding-left geändert */
padding-left: 0.25em;
display: unset;
}

.mw-collapsible-toggle-default::before,
.dezent .mw-collapsible-toggle-default::before,
.bigdezent .mw-collapsible-toggle-default::before {
content: "\f25a";
font-family: "Font Awesome 7 Pro";
font-weight: 900;
}

.dezent.icon-red .mw-collapsible-toggle-default::before,
.bigdezent.icon-red .mw-collapsible-toggle-default::before {
font-weight: 900;
color: #E74C3C;
}

.hover .mw-collapsible-toggle-default::before {
content: "";
}

.mw-collapsible .mw-collapsible-toggle-default::after {
content: "";
}

.info .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f05a";
}

.Log .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f080";
}

.info .mw-collapsible-text {
color: var(--info-blau);
font-size: small;
padding-left: 2px;
}

.dezent.info:not(.icon) .mw-collapsible-toggle {
color: rgba(255,255,255,0.9);
display: inline-block;
background-image: radial-gradient(#68a7c8 0%,#2b97d5 80%);
border: 1px solid #878a90;
border-radius: 3px;
padding: 0px 3px !important;
font-size: 80%;
text-align: left;
float: none !important;
margin-top: 0.3em;
margin-right: 0.5em;
height: unset;
}

.dezent.info:not(.icon) .mw-collapsible-text {
color: rgba(255,255,255,0.9);
}

.dezent.info:not(.icon) .mw-collapsible-toggle-default::before {
color: rgba(255,255,255,0.9);
}

.info .grid div {
border-top: 1px solid #8e8e8e;
padding-top: 4px;
margin-top: 0px;
}

.startbox-demo .dezent.menu .mw-collapsible-toggle-default {
background-color: #eaecf0;
background-image: none;
}

.code .mw-collapsible-toggle-default::before {
content: "\f121";
}

.gear .mw-collapsible-toggle-default::before {
content: "\f013";
}

.changelog .mw-collapsible-toggle-default::before {
content: "\f46d";
color: rgba(0,0,0,0.7);
}

.changelog .mw-collapsible-toggle {
color: #2b97d5;
background: inherit;
font-size: 80%;
border: 1px solid #2b97d5;
/* box-shadow: 0px 0px 1px 1px inset;
padding: 0px 6px !important; */
}

.changelog > .mw-collapsible-toggle .mw-collapsible-text {
color: rgba(0,0,0,0.7);
}

.icon.changelog .mw-collapsible-toggle {
border: none;
}

.lightbulb .mw-collapsible-toggle-default::before {
content: "\f672";
}

.thinking .mw-collapsible-toggle-default::before {
content: "\e39b";
}

.image .mw-collapsible-toggle-default::before {
content: "\e0da";
}

.tolltip > .mw-collapsible .mw-collapsible-toggle-default::before {
color: var(--info-blau);
}

.neu-box {
display: flow-root;
padding-bottom: calc( 1em - 7px );
}

.vorher {
margin-left: 1.5em;
padding-bottom: 1em;
}

.zuletzt {
display: inline;
margin-left: 1.9em;
}

.zuletzt + .neu li {
margin-left: 1.5em;
font-size: initial;
}

.zuletzt + .neu > ul {
display: inline;
margin-left: 0;
}

.beta {
padding-bottom: 1em;
}

.code.icon {
border: 0;
padding: 0;
font-size: 100%;
box-shadow: none;
background: 0;
overflow: auto;
white-space: inherit;
}

.info-icon {
left: -1.25em;
color: var(--info-blau);
text-decoration: underline;
text-decoration-style: solid;
text-decoration-style: dotted;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed {
background: none;
border: none;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: none;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}
.client-js .mw-collapsible[id^="mw-customcollapsible"] th::before,
.client-js .mw-collapsible[id^="mw-customcollapsible"]::before,
.info-icon.mw-collapsible[id^="mw-customcollapsible"]::before {
border: 6px solid;
content: "\RRR" !important;
}

.Platzhalter {
display:inline-block;
width:1em;
}

.fab.fa-windows .mw-collapsible-toggle-default::before {
content: "\f17a";
font-family: "Font Awesome 6 Brands";
}

.fab.fa-linux .mw-collapsible-toggle-default::before {
content: "\f17c";
font-family: "Font Awesome 6 Brands";
}

.embedvideo-thumbnail__image {
width: inherit;
height: inherit;
object-fit: cover;
position: absolute;
}

/***** *****/

.Preview {
display: none;
}

.Not-Preview-yes.Preview-yes {
display: none;
}

.Preview.Preview-yes {
display: block;
padding-bottom: 1em;
position: absolute;
top: -3em;
left: 8.5em;
}

.Preview + p{
display: inline-flex;
}

.prev {
padding-bottom: 0;
}

.Preview-yes .prev a:nth-child(1) {
display: block;
padding-bottom: 1em;
}

.Preview-yes .prev a:last-child {
display: inline-block;
padding-bottom: 1em;
}

.sp-lang-de ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:";
font-weight: normal;
}

.sp-lang-en ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:";
font-weight: normal;
}

.sp-lang-pl ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Poprzednia wersja:";
font-weight: normal;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Stable Release Dokumentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Stable release documentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-pl ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Dokumentacja stabilnej wersji:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.sp-lang-pl ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Poprzednia wersja:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.prev:empty {
display: none;
}

/*************************/

.em6 {
font-size: 6em;
}

.flexbox.inline {
display: inline;
}

.flex-list {
display:flex;
}

.flex-list > ul {
display:grid;
grid-template-columns: repeat(auto-fit, minmax(10em, 0fr));
gap: 0 19px;
padding: 0;
margin-left: 1.6em;
width: 100%;
max-width: unset;
}

.button a.image {
display: inline-block;
padding-right: 2px;
}

.button-2 .button a.image {
vertical-align: -2px;
padding-right: 20px;
}

.button .button-1 a.image {
vertical-align: -1px;
}

.mw-editform #wpTextbox1 {
color: black!important;
}

.button.button-default.UTM.fas.icon {
height: 1.6em; /* 23px; */
width: 1.6em; /* 23px; */
/* vertical-align: middle; */
margin-top: 0;
font-size: 85%;
text-align: center;
}

.beschriftung.UTM {
margin: 0;
padding: 0 2px;
}

.wechselbilder-hovertext {
padding: 2px 5px;
display: inline-block;
margin-top: 5px;
}

/* hr {
text-align:left;
}*/

/* ausgelagert in common.css
.toctogglespan {
display: inline-flex;
}
*/

.inaktiv,
.disabled {
opacity: 0.35;
}

.spc__default.disabled {
background: #f7f7f7;
border: 1px solid #555;
color: #000;
}

.Hover-icon::before {
position: relative;
z-index: 0;
left: 1em;
margin-left: -1em;
}

.neu-menu .Hover-icon.fal.fa-hand-pointer::before {
margin-left: -12px; /* andernfalls wird die URL */
} /* 2-Zeilig umgebrochen, weil…? */

.neu-menu {
padding-top: 2px;
padding-bottom: 2px;
align-items: center;
}

.tolltip {
display: inline-flex;
/* vertical-align: top; */
}

.tolltip.links .mw-collapsible-content {
right:100%;
}

.tolltip:hover .mw-collapsible .mw-collapsible-toggle + .mw-collapsible-content,
.tolltip:hover > * + .mw-collapsible-content {
display: block !important; /* bessere Darstellung auf UTM/AlertingCenter */
/* display: inline-block !important; */
}

/*
.mw-collapsible-content {
display: inline-block;
}
*/

.tolltip .mw-collapsible-content {
z-index: 20;
/* top: 0.5em; */
padding: 5px;
margin: 0.25em;
border: #ec971f;
position: absolute;
background: #cecece; /* gainsboro; aliceblue; */
/* left: 10em; */ /* Test für AV/Portal/Benutzer */
}

.tolltip .default-tolltip.mw-collapsible-content {
width: 35vw;
max-width: max-content;
margin-top: 1.25em;
text-align: left;
}

.mw-collapsible.width-100 .mw-collapsible-content {
width: 100%;
}

.tolltip.fixed .mw-collapsible-content {
position:fixed;
}

.tolltip > .mw-collapsible .mw-collapsible-text {
display: none;
}

.tolltip > .mw-collapsible .mw-collapsible-toggle-expanded .mw-collapsible-text,
.tolltip:hover > .mw-collapsible .mw-collapsible-text {
display: ruby;
font-size: small;
position: absolute;
background: white;
color: rgb(33,94,130);
padding: 0px 2px;
}

div.info {
color: #004343;
}

/*
.tolltip .mw-collapsible-toggle {
color: unset;
display: inline-block;
background: unset;
border: unset;
padding: unset;
font-size: 100%;
text-align: left;
float: unset;
width: 1.5em;
position:relative;
left:-1.3em;
}

.tolltip .mw-collapsible-toggle-default::before {
content:unset;
}
*/

/*
.tolltip .mw-collapsible-toggle {
position: absolute;
}
*/

.hover .mw-collapsible-toggle {
background: none;
border: none;
}

.tolltip .sptable2 td {
background: aliceblue;
}

.innertable {
border: 5px solid #ccc;
}

.inline-table,
.code.inline-table {
display: inline-table;
}

.table-cell {
display: table-cell;
}

.mw-collapsible.info {
background: unset;
border: none;
}

/*
.pd5 tr td li[class*="list--element__"] {
padding-left: 1.7em;
}
*/

.pdr6 + .sp-icons-sort {
margin-right: 4px; /* Abstand für Sortier-Icon in Vorlage Classic-table-header */
}

.mr5 {
margin-right: 5px;
}

.UTM.ic-eingabe.pd3 {
padding: 3px;
}

.UTM.ic-eingabe.pd2 {
padding: 2px;
}

.UTM.ic-eingabe.pd1 {
padding: 1px;
}

.ic-eingabe {
vertical-align: middle;
}

.AV.ic-eingabe,
.MDM.ic-eingabe,
.MS.ic-eingabe,
.RSP.ic-eingabe,
.SPDyn.ic-eingabe {
display: inline-block;
}

.ic-eingabe .inner-block__right + i {
margin-right: 4px;
}

.UTM.ic-eingabe.c,
.UTM.ic-eingabe.counter {
display: grid;
}

.UTM .counter {
width: min-content;
padding-right: 0;
}

.counter .fa-chevron-up {
position: relative;
/* top: 0.2em; */
border-left: 1px solid #a6a6a6;
border-bottom: 1px solid #a6a6a6;
border-top-style: none;
border-right-style: none;
background: #efefef;
display: flex;
font-size: 50%;
padding: 1px;
}

.counter .fa-chevron-down {
position: relative;
/* top: 0.2em; */
/* left: 1.0em; */
border-left: 1px solid #a6a6a6;
border-bottom: none;
border-top-style: none;
border-right-style: none;
background: #efefef;
display: flex;
font-size: 50%;
padding: 1px;
}

/* .startbox-body-breit .spc__menu {
white-space: pre;
} */

.spc__eintrag.UTM {
font-size: 90%;
border-width: 1px 0px;
border-color: gray;
border-style: solid;
padding: 1px;
background: white;
vertical-align: middle;
align-content: center;
display: inline-block;
font-weight: initial;
}

.spc__eintrag.UTM > .kasten {
font-size: 80%;
}

.kasten.UTM {
display: inline-block;
}

.spc__eintrag .button.UTM.icon {
font-size: 75%;
padding: 0;
display: inline-grid;
}

.new_design ~ * .spc__eintrag.UTM .button.UTM .glyphicons::before {
margin-right: 0;
line-height: 100%;
}

.new_design ~ * .spc__grau--rund {
border-radius: 0;
}

.nui.button,
.new_design ~ * .button {
border-radius: 0px;
border-color: #a6a6a6;
background: #dedede;
position: relative;
vertical-align: middle;
}

.new_design ~ * .UTM.ic-eingabe {
border-radius: 0px;
vertical-align: bottom;
}

.accordion {
content: "\f067";
display: block;
font-family: "Font Awesome 7 Pro";
font-weight: 300;
position: absolute;
top: 50%;
right: 16px;
width: 2em;
height: 2em;
border: 3.75px solid rgba(255, 255, 255, 0.85);
line-height: 2.2em;
text-align: center;
border-radius: 50%;
background: #ccc;
color: #fff;
transition: 0.3s;
}

.new_design ~ * .fas.icon {
color: unset;
}

/* ***************
.status-text.bc__rotaus::before {
content: '\f05e';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gelb::before {
content: '\f071';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gruen::before,
.status-text.bc__grün::before {
content: '\f058';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__blau::before {
content: '\f05a';
font-family: 'Font Awesome 7 Pro';
font-weight: 500;
padding-right: 0.5em;
}
**************** */

.Support.bc__rot {
background-color: #E74C3C;
}

.Cloud.Shield.bc__rot,
.SAC.bc__rot {
background-color: var(--utm-rot);
}

.ApplicationControl.ic-eingabe {
display: inline-flex;
}

/* .Bild-ui p .dialog-header {
margin-bottom: -0.5em;
} */

@media (max-width: 1600px) {
.dialog-button i + .icon-text {
display: none;
}

.dialog-button i.show-text + .icon-text {
display: unset;
}
}

.dialog-header * .dialog-button {
line-height: 1.3em;
}

.Alert-count {
border-radius: 5px;
padding: 0px 3px;
position: absolute;
right:-0.25em;
top:-1em;
font-size: 0.8em;
line-height: 0.8em;
}

.reiter.utm.last {
margin-left: 0;
}

.new_design ~ * td > .reiter.utm {
margin-left: 0;
}

.reiter.utm.inaktiv {
opacity: 01;
font-size: unset;
background: #dedede;
border-color: #dedede;
}

.UTM.ic-eingabe.inaktiv {
opacity: 1;
background: var(--bc-pageheader);
}

.dialog-button .icon-save-and-restart {
margin: 3px 3px -5px 3px;
}

.dialog-rechts .dialog-button .icon-save-and-restart {
margin: 3px;
}

.new_design ~ * .Bild > .img-container {
float: right;
padding: 5px;
background: #efefef;
border: 1px solid #a2a9b1;
}

/*
.new_design ~ * th.Bild > .img-container.blank,
.new_design ~ * td.Bild > .img-container.blank {
*/
.new_design ~ * .Bild > .img-container.blank {
background: none;
border: none;
padding-top: 0px;
}

.fc__pink {
color: #b20396;
}

.fc__orange, .fc__or {
color: var(--sp-or);
}

.fc__data-table-header-selected {
color: #a2352a;
}

.fc__UTM {
color: #494949;
}

.fc__terra {
color: rgb(147,112,171);
}

.bc__terra {
background-color: rgb(147,112,171);
}

.ic__rot::before {
color: var(--red);
}

.ic__or::before {
color: var(--sp-or);
}

.ic__gelb::before {
color: var(--sp-gelb);
}

.ic__gr::before {
color: var(--sp-gr);
}

.ic__drop::before {
color: var(--sp-drop);
}

.managed-ribbon {
display:inline-flex;
align-items:center;
gap:5px;
padding:5px 8px 5px 12px;
background:#e0eef8;
color:#5a9fd4;
font-size:.65rem;
font-weight:600;
letter-spacing:.02em;
border-bottom:1px solid rgba(90,159,212,.2);
border-left:1px solid rgba(90,159,212,.2);
border-top:1px solid rgba(90,159,212,.2);
border-bottom-left-radius:10px;
border-top-left-radius:10px;
/* box-shadow:-1px 1px 4px #5a9fd41a; */
}

.managed-ribbon img.mw-file-element {
opacity: 0.6;
}

/******* Heidenei - Änderungen für SASS ******/

li > ul > li:last-child {
margin-bottom: 0px;
}

.img-container.Bild-t,
.new_design ~ * + * ~ .img-container.blank {
width: calc(46% - 33px); /* zuvor: 52% */
margin-right: 10px;
margin-left: 0.5em;
position: relative;
top: 5px;
}

.img-container.Bild-t.width-s,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(30% - 33px);
}

.img-container.Bild-t.width-xs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(25% - 33px);
}

.img-container.Bild-t.width-xxs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(20% - 33px);
}

.img-container.Bild-t.width75,
.new_design ~ * + * ~ .img-container.blank.width75 {
width: 75%;
}

.img-container.width-45,
.new_design ~ * + * ~ .img-container.blank.width-45 {
width: 45%;
}

.img-container.width-44,
.new_design ~ * + * ~ .img-container.blank.width-44 {
width: 44%;
}

.img-container.Bild-t img {
width:45vw;
}
.reiter.utm > div {
display: inline-flex;
}

.new_design ~ * .UTM.ui-fieldset-legend > span,
.new_design ~ * .reiter.utm > span,
.new_design ~ .reiter.utm > span {
/* float: left; */
font-weight: bold;
border: 0 none;
border-left-width: 0px;
border-left-style: none;
border-left-color: currentcolor;
border-left: solid 2px #e74c3c;
padding-left: 6px;
background: inherit;
color: inherit;
}

.new_design ~ * .UTM.ui-fieldset-legend,
.new_design ~ * .reiter.utm,
.new_design ~ .reiter.utm {
padding: 1px 3px 1px 4px;
background: white;
border: 1px solid rgba(0, 0, 0, 0.1);
vertical-align: middle;
font-size: 98%;
}

.new_design ~ * .bc__rotaus {
background: #e74c3c;
}

.new_design ~ * .reiter.utm.grau,
.new_design ~ * .reiter.utm.grau > span,
.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm > span {
background: #e1e1e1;
}

.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm {
border: 0;
}

.impliedrule-tile-group-container td:first-child {
border-top-left-radius: 11px;
border-width: 0px;
}

.impliedrule-tile-group-container td:last-child {
border-top-right-radius: 11px;
border-width: 0px;
text-align: end;
padding-right: 1.25em;
}

.new_design ~ * .impliedrule-tile-group-container td > .button {
background: #efefef;
}

.bc__dunkelrot {
background: #c54133;
}

.bdc__dunkelrot,
.border-color__dunkelrot {
border-color: #c54133;
}

.bdc__blau {
border-color: rgb(70,135,237)
}

.button.aktiv {
background: #fff;
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #e74c3c;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
}

.Support.button.inaktiv {
background: rgba(0, 0, 0, 0.02);
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.02);
border-bottom: 2px solid rgba(0,0,0,0.3);
border-left: 0.05em solid rgba(0,0,0,0.02);
border-right: 0.05em solid rgba(0,0,0,0.02);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
opacity: 1;
}

.button.suche {
background: #fff;
border-radius: 0px;
border: 1px solid rgba(0,0,0,0.3);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
width: max-content;
}

.button.suche.aktiv {
border-bottom: 2px solid var(--utm-rot);
}

.button.suche.icon {
display: inline;
}

.button-default.button.AVM {
min-height:1.75rem;
padding:0 1rem;
margin:0.15rem 0 0.15rem 0.5rem;
background-color:#e9edf0;
border:1px solid #d8dfe3;
color:#4269a4;
background-image:none;
display:initial
}

.status-text.blue {
background-color: #337AB7; /* früher: #F0AD4E; */
border-color: #285f8f;
font-size: small;
color: rgba(255,255,255,0.9);
}

.new_design ~ * .button.button-blau,
.SUB.button.button-blau {
background-color: #337AB7;
border-color: #285f8f;
color: rgba(255,255,255,0.9);
background-image: none;
}

.spc__default.inline {
display: inline;
}

.Bild-t .thumbcaption,
.thumbcaption #mw-customcollapsible-Inhalte.icon {
display: inline-block;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.info {
display: contents;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon .mw-collapsible-toggle-expanded + .mw-collapsible-content,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.tolltip:hover > * + .mw-collapsible-content {
display: initial !important;
}

.new_design ~ .neu-menu .button.button-default.UTM.icon {
background: #aaa;
}

.img-container.Bild-t.width100 {
width: auto;
}

.height-auto {
height: auto;
}

#mw-customcollapsible-Inhalte,
td #mw-customcollapsible-Inhalte {
display: contents;
}

#mw-customcollapsible-Inhalte.inline-block {
display: inline-block;
}

.dialog-header.passiv,
.dialog-header.passiv * .dialog-menu,
.dialog-header.passiv * .dialog-pfad,
.dialog-header.passiv * .dialog-pfad *,
.dialog-header.passiv > * {
background-color: var(--utm-passiv);
}

.dialog-header.passiv .dialog-button {
background:#eee;
}

.dialog-header.passiv .dialog-button .fa::before {
color: var(--utm-passiv);
}

.dialog-pfad {
overflow: hidden;
text-overflow: ellipsis;
}

.mt1em {
margin-top: 1em;
}

.mt0 {
margin-top: 0;
}

.mb5 {
margin-bottom: 5px;
}

.Bild .img-container + .img-container.mt1em {
margin-right: 0;
}

.img-default .Bild .img-container,
.img-default .Bild .img-container img {
width: calc( 45vw - 270px );
}

.Leerzeile .img-container + .img-container,
.noborder .img-container + .img-container {
margin-right: 1em;
}

/* Sorgt dafür, dass die Caption die maximale Breite vom dazugehörigem Bild hat, wenn die Einblendungsschaltfläche die Funktion tolltip hat */
.tolltip > button + div > span > span + div + .thumbcaption {
display: inline-block;
width: 0;
min-width: 100%;
}

.Bild .thumbcaption {
word-break:break-word;
}

.Bild .thumbcaption.center {
text-align: center;
}

.ic-eingabe.PIN {
width: 1.5em;
text-align: center;
}

.topRightCircle {
position: absolute !important;
z-index: 10;
top: -14px;
left: calc(100% - 9px);
line-height: 8px;
padding: 6px;
font-size: 10px;
background-color: #e74c3c;
color: #fff;
display: block;
border-radius: 50%;
border: 2px solid;
}

.spc__default.PIN {
position: relative;
margin-top: 1em;
margin-right: 0.5em;
}

.img-container.Bildwechsel {
position: relative;
}

/* Ist nicht sanitized.css daher → common.css
.img-container.Wechselbild {
opacity: 0;
position: absolute;
top: 5px;
transition: opacity 300ms ease;
-moz-transition: opacity 300ms ease;
-webkit-transition: opacity 300ms ease;
-o-transition: opacity 300ms ease;
}
*/

.new_design ~ * .Bild .img-container.Wechselbild.bc__default {
top: 5px;
}

.img-container.Bildwechsel:hover .Wechselbild {
opacity: 1;
}

.img-container.Bildwechsel.zoom:hover .Wechselbild {
opacity: 1;
position: relative;
top: -2em;
}

.new_design ~ * .button.first {
border-top-left-radius: 24px;
border-bottom-left-radius: 24px;
}

.new_design ~ * .button.middle {
border-radius: 0;
}

.new_design ~ * .button.last {
border-top-right-radius: 24px;
border-bottom-right-radius: 24px;
}

.new_design ~ * .button.aktiv.first,
.new_design ~ * .button.aktiv.middle,
.new_design ~ * .button.aktiv.last {
background-color: #468847;
color: rgba(255, 255, 255, 0.6);
border-bottom: unset;
}

.Einrücken.li > ul {
margin-left:30px;
}

ul + li.mt5 {
margin-top: 5px;
}

.zuletzt + .neu > ul + li {
margin-top: 0px;
}

.Einrücken2, .einrücken2 {
margin-left: 2.5em;
width: auto;
}

li.fas.Einrücken2 {
margin-left: 2.25em;
}

li[class*="list--element__"].Einrücken {
margin-left: 1.8em;
}

.flexelement div > li[class*="list--element__"] {
margin-left: 1.1em;
padding-left: 0px;
}

.flexelement div > li[class*="list--element__"]::before {
left: -1.3em;
}

tr.Leerzeile > td:first-child > span:not(.button):not(.label) {
padding-left: 0px !important;
margin-left: -3px;
margin-right: 3px;
}

tr.Leerzeile > td:first-child > .dialog-button > i {
padding-left: 3px;
}

.Leerzeile > td {
padding-top: 0.75em;
}

.ButtonAn {
cursor: unset;
}

.MS.ButtonAn,
.AWN.ButtonAn {
background: #E74C3C;
border: 1px solid #E74C3C;
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.MS .ButtonAn-Toggle,
.AWN .ButtonAn-Toggle {
left: 24px;
top: 0em;
margin: auto;
background: #fff;
transition: 0.3s;
width: 1.37em;
height: 1.37em;
box-shadow: 0 0 6px -2px black;
}

.VPN.ButtonAn {
background: var(--utm-rot);
border: 1px solid var(--border);
width: 1.9em;
height: 0.95em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.VPN .ButtonAn-Toggle {
left: 1em;
top: 1px;
background: #545861;
transition: 0.3s;
width: 0.7em;
height: 0.7em;
box-shadow: 0 0 6px -2px black;
}

.VPN.ButtonAus {
background: var(--lightgray);
border: 1px solid var(--border);
width: 1.9em;
height: 0.95em;
vertical-align: baseline;
margin-right: 5px;
border-radius: 0.5em;
position: relative;
}

.VPN .ButtonAus-Toggle {
left: 1px;
top: 1px;
background: #545861;
transition: 0.3s;
width: 0.7em;
height: 0.7em;
box-shadow: 0 0 6px -2px black;
border-radius: 0.5em;
position: absolute;
}

.vpn-icon {
color: #fdf6f6; /* #fddedb; */
background-color: #e52b2b; /* #e85546; */
padding: 3px;
}

[class*=fa].vpn-icon::before {
padding-right: 3px;
}

.button.button-default.VPN {
background: var(--utm-rot);
color: #fdf6f6;
font-size: 90%;
padding: 0px 0.5em;
border: 0;
border-radius: 5px;
}

.button.button-default.VPN.icon:not(.far) {
padding: 0;
background: 0;
}

.button.button-default.VPN.icon:not(.far) > i {
background: var(--utm-rot);
padding: 3px 6px;
border-radius: 5px;
}

.button.button-default.M365 {
background: rgb(0,120,212);
color: white;
}

.beschriftung, .Beschriftung {
display: inline-block;
}

.beschriftung.small, .Beschriftung.small {
margin: 0px;
padding: 0px 2px;
}

.beschriftung.VPN,
.Beschriftung.VPN {
font-weight: normal;
}

.cb-content::before {
content: "×";
}

.x-end .cb-content::before {
content: "";
}

.x-end .cb-content::after {
content: "×";
opacity: 0.5;
}

.mw50 {
min-width: 50%;
}

.Logging_Slider {
width: 4.1em;
display: inline-block;
line-height: 1.15em;
text-align: center;
}

.Logging_Slider .img-container.noborder {
line-height: 0;
}

.noborder.img-container img {
border: 0;
}

.icon.tolltip .mw-collapsible-toggle-default::before {
color: var(--info-blau);
border-bottom:1px dotted;
}

.cli .mw-collapsible-toggle-default::before {
content: "\f121 ";
color: var(--info-blau);
}

.cli .mw-collapsible-toggle-default::after {
content: "CLI";
color: var(--info-blau);
font-size: 0.6em;
}

.cb.MS {
background-color: rgba(0, 0, 0, 0.01);
border: 1px solid rgba(0, 0, 0, 0.125);
border-radius: 2px;
padding: 3px;
transition: border 0.3s;
box-shadow: 0px 0px 6px -1px rgba(0, 0, 0, 0.1) inset;
color: rgba(0, 0, 0, 0.6);
}

.sptable2.Paketfilter td:first-child:empty {
border: 0;
}

.fas.fc__rot.Number {
font-size: unset;
}

.text-align_left {
text-align: left;
}

.flex i {
padding-left: 3px;
}

.cb-content .spc__default {
display: contents;
}

.cb-content .spc__default a {
position: relative;
top: -1px;
}

.maxw50 {
max-width: 50em;
}

.maxw-copy {
max-width: calc( 100% - 2em );
}

.available-icon {
width: calc( 100% - 2em );
}

.margin-bottom0 td > .button {
margin-bottom: 0;
}

.FAQ .Einrücken,
.FAQ .einrücken {
margin-left: 2.75em;
margin-bottom: 0.75em;
}

.FAQ-toclevel-2 .toclevel-2 .toctext::after {
content: "?";
}

.text-h2 + .list--element__bullet {
margin-top: -1.5em;
}

.del {
text-decoration: line-through;
}

.no-p-ul-margin p + ul {
margin-top: -0.5em;
margin-bottom: -0.3em;
}

/*
.reiter.MDMProfil {
background: #fff;
border: 1px solid rgba(0, 0, 0, 0.05);
border-right: 2px solid #E52B2B;
padding: 3px 20px 3px 3px;
color: rgba(0, 0, 0, 0.7);
clear: both;
display: ruby;
}
*/

.reiter.MDMProfil,
.bereich.MDMProfil {
border: 1px solid rgba(0, 0, 0, 0.05);
padding: 8px 10px;
display: inline-block;
font-size: 13px;
font-weight: 600;
min-width: 12em;
border: 0;
border-radius: 4px;
margin-right: 0.5em;
}

.bereich .icon {
border: 0;
font-weight: initial;
background: inherit;
color: var(--utm-rot);
}

.bereich.MDMProfil:not([class*="bc"]) {
background: #ececec;
}

.bereich.MDMProfil:not([class*="fc"]) {
color: #464646;
}
.bereich.subbereich {
position: relative;
padding-left: 2em;
border-radius: 0px;
font-weight: initial;
}

.bereich.subbereich.MDMProfil:not([class*="bc"]) {
background: #f4f4f4; /* original wäre #f9f9f9, geändert für Kontrast */
}

.bereich.subbereich:before {
content: "";
display: block;
width: 1px;
height: 100%;
background: #ccc; /* original wäre #dfdfdf, geändert für Kontrast */
position: absolute;
top: 0;
left: 10px;
font-weight: initial;
}

.bereich.subbereich:after {
content: "";
display: block;
width: 10px;
height: 1px;
background: #ccc; /* original wäre #dfdfdf, geändert für Kontrast */
position: absolute;
top: calc(50% - 2px);
left: 10px;
}

.Kleingedrucktes {
display: inline-block;
}

.aussendiv {
display: inline-block;
}

.innendiv {
margin-right: 0.25em;
}

.h4-class,
.h3-class,
.h2-class {
visibility: hidden;
position: absolute;
line-height: 0;
font-size: 0;
}

div.list--element__warning > ul > li::before {
color: #d71e0b;
}

.list--element__alarm::before {
font-family: "Font Awesome 7 Pro";
content: "";
font-weight: 900 !important;
color: #ff6600;
}

.blank .noblank .mw-collapsible-toggle {
margin-top: 0;
}

.wikitable.pd0-5 > tbody tr > td {
padding: 0 5px;
}

.Mailsecurity .ButtonAus-Toggle,
.SUB .ButtonAus-Toggle {
border-radius: 50%;
color: rgb(84,84,84);
background: rgb(255,255,255);
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
height: 1em;
width: 1em;
}

.Mailsecurity.ButtonAus .Button-Leiste {
width: 2.1em;
border-radius: 7px;
background-color: rgb(220, 220, 220);
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAus,
.SUB.ButtonAus {
display: inline-flex;
flex-flow: wrap;
height: 16px;
align-content: center;
overflow: unset;
}

.SUB.ButtonAus .Button-Leiste {
width: 1.8em;
border-radius: 7px;
background-color: #9c9c9c;
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAn,
.SUB2.ButtonAn {
display: inline-flex;
flex-flow: wrap;
align-content: center;
height: 1em;
vertical-align: middle;
}

.SUB2.ButtonAn.small {
height: 0.8em;
}

.Mailsecurity.ButtonAn .Button-Leiste {
background-color: rgb(229, 43, 43);
width: 2em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.Mailsecurity.ButtonAn .ButtonAn-Toggle {
background-color: rgb(255, 255, 255);
background-image: none;
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
border: 1px solid rgba(0,0,0, 0.16);
width: 1em;
height: 1em;
left: 1.1em;
}

.SUB2.ButtonAn .Button-Leiste {
background-color: var(--utm-rot);
opacity: 0.5;
width: 1.8em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.SUB2.ButtonAn .ButtonAn-Toggle {
background-color: var(--utm-rot);
background-image: none;
width: 1em;
height: 1em;
left: 0.85em;
}

.SUB2.ButtonAn.small .Button-Leiste {
width: 1.5em;
height: 0.5em;
}

.SUB2.ButtonAn.small .ButtonAn-Toggle {
width: 0.8em;
height: 0.8em;
left: 0.65em;
}

.button.button-default.Mailsecurity:not(.icon) {
background: rgb(0,0,0);
border-radius: 4px;
color: rgb(255,255,255);
/* padding: 2px 6px; auskommentiert für Mailsecurity/Dashboard */
padding: 3px 5px;
font-size: 88%;
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
}

.button.button-default.Mailsecurity.fas::before,
.button.button-default.Mailsecurity.fal::before,
.button.button-default.Mailsecurity.far::before {
padding-right: 3px;
}

.button.button-default.Mailsecurity.icon {
padding: 0;
border: 0;
}

.Mailsecurity.bc__rot {
background-color: rgb(229, 43, 43);
}

.Mailsecurity.spc__circle {
height: 2.5em;
width: 2.5em;
font-size: 80%;
/* padding: 1em; */
}

.Mailsecurity.spc__circle.small,
.USC.spc__circle.xx-small {
/* padding: 0.8em; */
font-size: 68% !important;
vertical-align: middle;
}

.Mailsecurity.spc__circle.small > i.fal {
font-weight: 900;
}

.spc__default.Mailsecurity:not(.spc__blank):not(.spc__circle) {
border-radius: 8px;
/* background-color: rgb(229, 43, 43);
color: white;
padding: 3px; */
margin: 4px 0px;
}

.spc__default.Mailsecurity:not(.spc__circle):not(.icon) > i {
margin-left: 5px;
vertical-align: middle;
}

.menu .mw-collapsible-toggle-default::before {
content: "\f0c9";
}

.bug .mw-collapsible-toggle-default::before {
content: "\e490";
vertical-align: super;
font-size: x-small;
}

/* .bug.mw-collapsed .mw-collapsible-toggle-default {
transform: rotate(270deg);
}
Gibt nur Scherereien mit dem gedrehten Text… */

.bug.icon.tolltip .mw-collapsible-toggle-default::before {
color: #468847;
}

span.bug {
margin-left: -1em;
font-size: 90%;
}

#mw-customcollapsible-Inhalte.mw-collapsible.bug {
width: 0.75em;
position: relative;
left: -0.5em;
display: inline-block;
}

.bug .mw-collapsible-toggle-default::before {
position: relative;
top: -1em;
}

.reiter.Mailsecurity {
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
border-bottom: 3px solid black;
background: rgb(238, 238, 238);
padding: 0px 3px 2px 3px;
margin: 2px 0px;
white-space: nowrap;
}

.icon__white::before,
.icon__invert::before,
.icon__black::before {
filter: invert(100%);
}

.icon__grau,
.icon__grey {
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.spc__default.spc__grau--rund.Mailsecurity.bc__grey.border-color__hgrau.font-color__white-l {
background: #e8e8e8;
color: rgb(94, 94, 94);
display: inline-block;
padding: 0 5px 0 0;
border-radius: 50px;
}

.button.button-default.Mailsecurity.Edit.icon::before {
filter: none;
}

.button.Mailsecurity.icon > i::before {
content:"";
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.neu-menu > i > .external.text {
color: #670101;
}

.neu-menu > .Mailsecurity > .Menu.spc__default {
background: white;
margin-left: 3px;
}

.CB.Mailsecurity.inaktiv {
background-color: rgb(231,232,233);
border-radius: 8px;
font-weight: bold;
opacity:1;
}

.CB.Mailsecurity.inaktiv::after {
content:" ×";
}

.CB.Mailsecurity.aktiv {
background: rgb(0,0,0);
border-radius: 8px;
color: white;
font-weight: bold;
}

.CB.Mailsecurity.aktiv::after {
content:" ✓";
}

.button.button-default.Mailsecurity.inaktiv {
color: rgb(0, 0, 0);
opacity: unset;
background: rgba(0,0,0,0.15);
border: none;
}

.initial {
display: initial;
}

.treeview ul li:not(:last-child) {
margin: 0;
}

li.list--element__utm:before {
color: #ff6600;
font-weight: 900;
}

.sptable2.tr--bc__white tr.bc__grau td {
background-color: #b7b7b7;
}

i.fal.fa-overlay-xmark::after {
content: "\e59b";
display: inline-block;
position: relative;
top: 0.6em;
font-size: 1.5em;
transform: translateY(-50%);
margin-left: 0;
font-weight: 600;
left: -0.8em;
font-family: "Font Awesome 7 Pro";
}

.orange {
color: #ff5722; /* orange */
}

.AppRot.ButtonAn {
background: #E74C3C;
border: 0.0625em solid #E74C3C; /*1px;*/
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 0.3125em; /*5px;*/
}

.AppGruen.ButtonAn {
background: #2DCC71;
border: 0.0625em solid #2dcc71; /*1px;*/
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 0.3125em; /*5px;*/
}

/*.MSA.ButtonAn.inaktiv {
background: #cccccc;
border: 1px solid #cccccc;
}*/

.AppRot .ButtonAn-Toggle, .AppGruen .ButtonAn-Toggle {
left: 1.65em; /*24px;*/
top: 0.1em;/*1.15px;*/
bottom: 0.1em;
margin: auto;
background: #fff;
/*transition: 0.3s;*/
width: 1.2em;
height: 1.2em;
box-shadow: 0 0 6px -2px black;
}

.AppAus.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 0.0625em solid rgba(0, 0, 0, 0.125); /*1px*/
margin-right: 0.3125em; /*5px;*/
border-radius: 1em; /*24px;*/
background: rgba(0, 0, 0, 0.09);
}

.AppAusD.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 0.125em solid rgba(0, 0, 0, 0.6); /*2px*/
margin-right: 0.3125em; /*5px;*/
border-radius: 1em; /*24px;*/
background: #cccccc;
}

.AppAus .ButtonAus-Toggle {
/*border: 0px solid #999999;*/
border-radius: 1em;
background: #fafafa;
display: block;
bottom: 0.1em;
top: 0.1em;
position: absolute;
margin: auto;
left: 0.1em;
width: 1.2em;
height: 1.2em;
clear: both;
}

.AppAusD .ButtonAus-Toggle {
/*border: 0px solid rgba(0, 0, 0, 0.6);*/
border-radius: 0.688em; /*11px;*/
background: rgba(0, 0, 0, 0.6);
display: block;
position: absolute;
width: 1em;
height: 1em;
bottom: 0.1em;
top: 0.1em; /*2.5px;*/
margin: auto;
left: 0.188em; /*3px;*/
clear: both;
}

.MS.ButtonAus::before {
content: none;
}

.MS .ButtonAus-Toggle {
display: block;
background: #fafafa;
}

.MS.ButtonAn.small,
.AppRot.ButtonAn.small,
.AppGruen.ButtonAn.small,
.AWN.ButtonAn.small,
.MS.ButtonAus.small,
.AppAus.ButtonAus.small,
.AppAusD.ButtonAus.small,
.AWN.ButtonAus.small {
width: 1.8em;
height: 1em;
}

.MS.small .ButtonAn-Toggle,
.AppRot.small .ButtonAn-Toggle,
.AppGruen.small .ButtonAn-Toggle,
.AWN.small .ButtonAn-Toggle {
left: 0.85em;
width: 0.7em;
height: 0.7em;
/*top: 0.05em;*/
}

.MS.small .ButtonAus-Toggle,
.AppAus.small .ButtonAus-Toggle,
.AppAusD.small .ButtonAus-Toggle,
.AWN.small .ButtonAus-Toggle {
width: 0.7em;
height: 0.7em;
margin-left: 0.1em;
margin: auto;
/*top: 0.05em;*/
}

.new_design ~ * .UTM.ButtonAus.small::before {
width: 1.3em !important;
height: 1.3em;
}

i.default::before {
content: "(Default)";
font-style: initial;
font-size: small;
font-weight: bold;
}

.noborder .border-top {
border-top: 1px solid rgba(0,0,0,0.3) !important;
}

.h-box:empty {
margin: 0;
}

.ic-eingabe.ic-eingabe--drag {
background: white;
border: 2px dashed rgba(154, 154, 154, 0.7);
box-shadow: none;
}

a.external:before {
content: "\e60e";
font-family: 'Font Awesome 7 Pro';
font-weight: 300;
position: relative;
top: 0;
padding-right: 3px;
font-size: 80%;
}

a[href*="securepoint.de"]:before, a[href*="securepoint.cloud"]:before, a[href*="securepoint.com"]:before {
content: "";
font-family: "spicons" !important;
}

a[href*="mailto:"]:before {
content:none;
}

.neu-menu a.external:before, .language-toggle-german a:before, .language-toggle-english a:before, a[href*="wiki.securepoint.de"]:before, a[href*="devwiki.intern.securepoint.de"]:before{
content:none;
}

.reiter.AWN {
background: #f0f0f0;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 3px 3px;
color: rgba(0,0,0,0.55);
clear: both;
display: ruby
}

.inner-block__right {
margin-right: 2px;
}

.MS > .inner-block {
display: flex;
}

.inner-block {
display: contents; /* inline-flex; */
align-items: center;
}

i.fal.button.button-default.SUB,
i.far.button.button-default.SUB,
i.fas.button.button-default.SUB {
color: #8f8f9d;
border-color: #8f8f9d;
}

.counter-icon > .fa-angles-up-down {
background: #c9c9c9;
padding: 2px;
font-size: x-small;
}

.td-available .no-available {
width: unset;
}

.thumbactiv .btn > a,
.thumbactiv .btn > a:visited,
.thumbactiv .btn > a:hover,
.thumbactiv .btn > a[href].external,
.thumbactiv .btn > a[href].external:visited,
.thumbactiv .btn > a[href].external:hover {
color: unset;
}

.spc__default--pd0 .spc__default {
padding: 1px 0px;
}

.VPN.spc__menu {
border-left: 2px solid var(--utm-rot);
padding: 5px;
}

.spc__menu.small {
padding: 2px;
font-size: 70% !important;
font-weight: bold;
}

.spc__menu.small > .spc__default {
font-size: 1.1em;
}

.text-h3 .spc__menu.small {
padding: 6px;
}

.text-h3 .spc__menu.small .spc__default {
font-size: 1.4em;
}

.reiter.VPN {
background: #e2e3e6;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid white;
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid white;
border-right: 0.05em solid white;
padding: 3px 3px;
color: #545777;
clear: both;
display: ruby
}

/***** in SASS korrigieren *****/

.button.button-default.SUB {
background: #fff;
color: var(--utm-rot);
border: 1px solid var(--utm-rot);
border-radius: 7px;
padding: 4px 6px;
}

.button.button-default.SUB.icon {
background: #fff;
border: 1px solid #8f8f9d;
border-radius: 5px;
padding: 1px 2px;
}

.neu-menu .button.button-default {
margin-left: 3px;
}

.neu-menu .spc__menu {
margin-right:3px;
display:inline-block;
}

.neu-menu .spc__menu .spc__default {
padding-top: 0px;
padding-bottom: 0px;
/* display: flex; */
}

.SUB .Menu-Rand {
margin-left: 5px;
margin-right: 5px;
}

.SUB > .Menu-Rand > .Menu {
background: #fff;
border-bottom: 1px solid var(--utm-rot);
}

.icon.tolltip.menu .mw-collapsible-toggle-default::before {
content: " ";
color: var(--info-blau);
}

.icon.tolltip.io .mw-collapsible-toggle-default::before {
content: '\f129 ';
color: var(--info-blau);
}

.icon.tolltip.alert .mw-collapsible-toggle-default::before {
content: '\f071';
color: var(--info-blau);
}

.Containeraussen .Hinweis-Container__einblenden {
display: inline-flex;
align-items: center;
}

.Hinweis-Container__einblenden.flex {
display: flex;
align-items: center;
}

.Hinweis-Container__einblenden > i {
align-self: flex-start;
/* padding-top: 4px; auskommentiert für UTM/CONFIG/Import_G3_in_G5 */
}

.Hinweis-Container-Text__border {
display: inline-flex;
align-items: center;
}

.mw1 {
min-width: 1em;
}

.mw7-1 {
min-width: 7.1em;
}

.classic-table-header {
align-items: center;
display: inline-flex;
background: #b7b7b7;
border: #ddd;
padding: 1px 5px;
}

.td-available .ic-eingabe[class*="mw"] { /* Die Klasse td-available aus dem Tabellen Header */
width: unset; /* (die hier neutralisiert wird, sobald eine andere min-width angegeben wird) */
} /* wird in common.css definiert */

.MS.ic-eingabe {
vertical-align: middle;
margin: 0;
line-height: inherit;
}

.pdt3 {
padding-top: 3px;
}

.pdt4 {
padding-top: 4px;
}

.pdt5 {
padding-top: 5px;
}

td.no-first-cell, td.nofirstcell {
background-color: #f8f9fa;
}

td.floating-cell-top-left {
border-bottom: 0;
}

td.floating-cell-top-right {
border-left: 0;
border-bottom: 0;
margin-bottom: -0.5em;
display: block;
}

td.floating-cell-bottom-left {
border-top: 0;
border-right: 0;
}

td.floating-cell-bottom-right {
border-top: 0;
border-bottom: 0;
margin-left: -10em;
display: block;
background: linear-gradient(to right, #a2a9b1 10em, transparent 10%) top left / 10em 1px no-repeat;
}

h5 + .text-h5 + .Einrücken ul:first-child {
margin-top: -0em !important;
}

h5 + .text-h5 + .Einrücken + ul:first-child {
margin-top: -0.5em !important;
}

.AV.ic-beschriftung {
font-weight: bold;
}

.label {
font-size: 0.9em;
}

.label.label-notification {
background: #17a2b8;
color: white;
border-radius: 5px;
}

.alert-success {
color: rgb(20, 87, 36);
background-color: rgb(212, 237, 218);
border-color: rgb(195, 230, 203);
display: block;
padding: 5px;
}

.label.accept {
background: #468847;
color: white;
border-radius: 0px;
}

.label.drop {
background: #b94a48;
color: white;
border-radius: 0px;
}

.Cloud.Shield.label {
border-radius: 18px;
}

.Cloud.Shield.label.bg-red {
border-color: #e64433;
}

.Cloud.Shield.label.bg- {
background: var(--bc-pageheader);
border-color: #ececec;
}

.Einrücken-li {
margin-left: 1.1em;
}

.none_headline {
display: inline-block;
}

.none_headline > .mw-headline {
width: 0;
display: inline-block;
}

.Vorschaubild {
display: inline-flex;
vertical-align: text-top;
}

.bigdezent .Vorschaubild {
margin-left: 5px;
}

.Vorschauicon > span > span > img {
border: none;
margin: auto;
top: 0;
}

.Vorschaubild td {
padding: 2px 3px 0 3px;
}

.highlight { /* aus dem USP */
background-color: rgba(255,229,229,1);
color: #e74c3c;
padding: .25rem .5rem;
border-radius: .2rem;
font-weight: 500;
}

.code {
height: max-content;
user-select: all;
display: inline-block;
background: #ddd;
vertical-align: bottom;
}

.bc__white,
.code.bc__white,
.button.button-default.bc__white {
background: #fff;
}

.USC.status-text {
padding: 1px 2px;
}

.lh--18 {
line-height: 1.8em
}

.Preview + div + p {
margin-top:0;
}

.sptable-RuR {
width: min-content;
}

.sptable-RuR tr th {
background: var(--bc-th);
/* border:1px solid var(--border); */
}

.sptable-RuR tr td {
background: var(--bc-td);
border: 1px solid var(--border);
}

.sptable-RuR tr th:nth-child(2n), .sptable-RuR tr td:nth-child(2n) {
display: none;
}

.sptable-RuR tr th:first-child {
vertical-align: bottom;
}

.sptable-RuR td {
vertical-align: top;
padding: 5px;
}

.sptable-RuR tr td:nth-child(2n+1):not(first-child) {
text-align: center;
}

.sptable-RuR tbody tr td:first-child {
text-align: left;
}

.sptable-RuR tr th:not(first-child) {
height: 8.7em;
white-space: nowrap;
border-left: none;
}

.sptable-RuR tr th:not(first-child) > div {
transform: translate(-12em,-4.5em) rotate(35deg);
width: 4em;
}

.sptable-RuR tr th:not(first-child) > div > div {
border-bottom: 1px solid gray;
padding: 1.2em 0px;
width: 14.9em;
text-align: end;
vertical-align: middle;
display: inline-block;
}

.label:not(.icon) > i {
margin-left: -3px;
margin-right: 3px;
}

.bdr5 {
border-radius: 5px;
}

.em1.Number {
font-size: 1.2em;
}

.em07 {
font-size: 0.7em;
}

.SUB.beschriftung {
color: inherit;
font-size: inherit;
font-weight: bold;
}

.spc__default.SUB {
border-radius: 5px;
}

.fc__rot.em1.Number.circle {
font-size: 0.67em;
color: white;
background: var(--utm-rot);
border-radius: 1em;
width: 1.5em;
line-height: 1.5em;
vertical-align: middle;
text-align: center;
font-weight: bold;
}

.sptable-inline tr:first-child td {
border-top: 0;
}

.sptable-inline tr td:last-child {
border-right: 0;
}

.unsichtbar,
.none {
display: none!important;
}

.language-toggles {
display: flex;
position: absolute;
right: 1.15em;
top: -7em;
}

.toggle-inaktiv > .mw-halign-none {
opacity: 0.35;
}

.toggle-caption {
font-size: 0.75em;
font-weight: bold;
cursor: pointer;
}

:not(.language).toggle-inaktiv .toggle-caption,
.inline > .toggle-caption {
color: var(--utm-green);
cursor: default;
}

.language:not(.inline) i.fas {
display: none;
}

.sp-dropdown {
line-height:1.5em;
}

.sp-dropdown .mw-collapsible-toggle-default::before {
content: "";
}

.sp-dropdown .mw-collapsible-toggle:active {
background: unset;
}

.sp-dropdown > .mw-collapsible-toggle::before {
display: inline-block;
width: 10px;
}

.sp-dropdown .mw-collapsible-content.inline-block {
position: absolute;
top: 2em;
background: #fff;
padding: 5px;
border-top: 3px solid var(--utm-rot);
border-radius: 6px;
left: -6em;
}

.sp-dropdown [class*="language-toggle-"] {
display: block;
position: inherit;
padding: 0;
line-height: 1em;
}

.container:lang(de) .flag-de {
display:none
}
.sp-dropdown:not(.en) .language-toggle-englisch,
.container:lang(en) .flag-en {
display:none
}
.sp-dropdown:not(.fr) .language-toggle-french,
.container:lang(fr) .flag-fr {
display:none
}
.sp-dropdown:not(.pl) .language-toggle-polish,
.container:lang(pl) .flag-pl {
display:none
}

.language-toggles > span {
display: flex;
}

.language-toggles .sp-dropdown a[href].external:visited {
color: var(--utm-rot);
}

/*** An dieser Stelle leider Wirkungsfrei, daher → common.csst
.container:lang(de) .flag-de {
display: none;
}
***/

.sp-dropdown:not(.en) .language.language-toggle-english {
display: none;
}

.sp-dropdown:not(.fr) .language.language-toggle-french {
display: none;
}

.sp-dropdown:not(.pl) .language.language-toggle-polish {
display: none;
}

.language-toggles .sp-dropdown .mw-collapsible-text {
border: 1px solid var(--utm-rot);
border-radius: 0.5rem;
color: var(--utm-rot);
float: inline-start;
font-size: 0.8em;
padding-left: 8px;
position: absolute;
left: -8em;
}

.language-toggles .sp-dropdown.lang-3 .mw-collapsible-text {
width: 14em;
}

.language-toggles .sp-dropdown.lang-2 .mw-collapsible-text {
width: 12em;
}

.language-toggles .sp-dropdown.lang-1 .mw-collapsible-text {
width: 10em;
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default::before {
font-family: "Font Awesome 7 Pro";
font-weight: 900;
color: var(--utm-rot);
position: absolute;
left: -2.5em;
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: "\f104";
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-expanded::before {
content: "\f107";
}

button ~ .flag-container {
height: 1em;
display: inline-flex;
position: relative;
left: -3em;
}

.flag-container span {
display: inline-flex;
}

.flag-container span > figure img.mw-file-element {
margin-right: 3px;
/* height: 100%; */
width: 1.625em;
}

.sp-dropdown.en .mw-collapsible-toggle::after {
position: relative;
width: 1.5em;
height: 1em;
background-size: contain;
background-repeat: no-repeat;
border-radius: 0;
border: 0;
display: inline-block;
top: 3px;
}

figure.mw-default-size.mw-halign-none {
margin: 0;
}

.select-lang > .toggles .language {
display: block;
}

.flag-container .language:not(.inline) {
display: inline-flex;
width: 1.5em;
margin-right: 3px;
position: initial;
}

.flag-container.mt5 {
margin-top: 5px;
}

.flag-container .language.inline {
display: none;
}

/* sp-toggle */

.sp-toggle-show,
.sp-toggle-hide {
display: inline-block;
}

.sp-toggle-hide.none + div + .sp-einblenden-content {
display: none;
}

.sp-toggle-show.dezent,
.sp-toggle-hide.dezent,
.sp-toggle-show.bigdezent,
.sp-toggle-hide.bigdezent {
color: white;
background: var(--dezent);
border-radius: 3px;
font-size: 80%;
margin-top: 0.3em;
margin-right: 0.5em;
padding: 0 3px;
}

.sp-toggle-show.dezent.pd3,
.sp-toggle-hide.dezent.pd3,
.sp-toggle-show.bigdezent.pd3,
.sp-toggle-hide.bigdezent-pd3 {
padding: 3px;
}

.sp-toggle-show.dezent.pd5,
.sp-toggle-hide.dezent.pd5,
.sp-toggle-show.bigdezent.pd5,
.sp-toggle-hide.bigdezent-pd5 {
padding: 5px;
}

.sp-toggle-show.dezent,
.sp-toggle-hide.dezent {
border: 1px solid #878a90;
}

.sp-toggle-show.bigdezent,
.sp-toggle-hide.bigdezent {
border: 3px solid #00ffff;
}

.sp-toggle-show > i:before,
.sp-toggle-hide > i:before {
margin-right: 3px;
}

.sp-toggle-show.tolltip:hover + div + div + div.sp-einblenden-content {
display: block;
position: absolute;
border: 1px solid gray;
padding: 3px;
background: var(--bc-tolltip);
z-index: 20;
}

.sp-toggle-hide.tolltip + .tolltip-label + .sp-einblenden-content {
background: var(--bc-tolltip);
z-index: 20;
position: absolute;
border: 1px solid gray;
padding: 3px;
color: rgba(0, 0, 0, 0.75);
}

.sp-toggle-show.tolltip + div + .tolltip-label,
.sp-toggle-show:not(.tolltip) + div + .tolltip-label {
display: none;
}

.sp-toggle-show.tolltip.icon:hover + div + .tolltip-label {
display: ruby;
color: var(--dezent);
font-size: 80%;
position: absolute;
background: #fff;
}

.sp-toggle-show.tolltip:hover + div + .tolltip-label {
display: inline-block;
color: var(--dezent);
font-size: 80%;
}

.sp-toggle-show,
.sp-toggle-hide {
color: var(--dezent);
background: var(--bc-default);
border: none;
}

.Toggle-als-Block .sp-toggle-show {
width: 25.2em;
margin: 5px;
display:flex;
align-items:center;
}

.sp-toggle-show.bigdezent.fs-medium {
font-size: medium;
}

.Bild.width-xs.mw25 ~ .Einrücken .Toggle-als-Block .sp-toggle-hide {
margin-right: calc(92vw - 50.2em - 270px);
width:25.2em;
margin-left:5px;
margin-bottom:5px;
font-size:medium;
}

.sp-einblenden-content.infobox {
margin-left:0.5em;
}

.maxw-max-content,
.sp-einblenden-content .infobox {
max-width:max-content;
}

.hr-default, .hr-true {
margin-top: 1rem;
margin-bottom: 1rem;
height: 0px;
border-top: 1px solid rgba(0, 0, 0, 0.1);
border: 0;
clear: unset;
background-color: rgba(0, 0, 0, 0.25);
}

.hr-dezent {
height: 6px;
background: none;
border-bottom: 1px solid var(--dezent);
border-bottom-left-radius: 8px;
border-bottom-right-radius: 8px;
border-left: 1px solid var(--dezent);
border-right: 1px solid var(--dezent);
}

li.fa-alert.em2::before {
font-size: 2em;
top: 0.5em;
left: -1.2em;
}

li.fa-alert.em3::before {
font-size: 3em;
top: 0.6em;
left: -1.2em;
}

.mw-copy-to-clipboard {
background: var(--bc-th);
padding: 1px 4px;
display: inline-block;
border: 1px solid gray;
display: inline-block;
vertical-align: top;
}

.mw-copy-to-clipboard:active {
color: var(--utm-rot);
}

.mw-copy-to-clipboard:active > i.fas {
animation-name: fa-flip;
animation-delay: 0s;
animation-duration: 1s;
animation-iteration-count: 2;
}

li .color-box-shadow.em1, .color-box-shadow.fs__icon__em1 {
margin-top: auto;
}

.limb1em > ul > li {
margin-bottom: 1em;
}

.ml1em {
margin-left: -1em;
}

.ml5 {
margin-left: 5px;
}

li ul {
margin-left: 1em;
}

.sptable-red th {
background: var(--utm-rot);
color: #fff;
}

.sptable-red th:not(:last-child) {
border-right: 2px solid #fad3d3;
}

.sptable-red th:last-child {
border-right: 1px solid var(--utm-rot);
}

.sptable-red.col1-bc tr td:first-child {
background: #fad3d3;
}

.sptable-red.col1-bc td {
border: 1px solid var(--utm-rot);
padding: 3px;
}

.sptable-red td:not(:first-child) {
text-align: center;
}

.bc__grau {
background: #e1e1e1;
}

.bc__badge {
background: var(--bc-badge);
}

.x-small .fal.neu,
.x-small .fal.update {
font-size: 80%;
position: relative;
top: 3px;
}

.slider {
display: flex;
align-items: baseline;
}

.slider-range {
display: block;
align-items: center;
width: 200px;
margin-right: 5px;
}

td > div.slider > .slider-range {
width: 100%;
}

.slider-range .slider-track {
width: 100%;
height: 10px;
background-color: #fdeaea;
border-radius: 5px;
position: relative;
margin-right: 10px;
}

.slider-range .slider-track > .slider-value {
height: 100%;
background-color: var(--utm-rot);
border-radius: 5px;
}

.slider-range .slider-track .slider-thumb {
width: 0.5em;
background: grey;
position: absolute;
top: -0.25em;
height: 200%;
}

.slider-option {
font-size: small;
font-weight: bold;
text-align: center;
margin-bottom: 2px;
}

.SAC.slider .slider-range {
background-color: #fff;
padding: 0 4px 6px;
}

.SAC.slider .slider-range .slider-track {
background-color: grey;
height: 2px;
}

.SAC.slider .slider-range .slider-track .slider-thumb {
top: -6px;
height: 14px;
border-radius: 4px;
border: 2px solid #fff;
}

.SAC.slider .slider-range .slider-track > .slider-value {
height: 4px;
background-color: var(--utm-rot);
border-radius: 0;
position: relative;
top: -1px;
}

.slider.small .slider-range {
width: 150px;
}

.slider.small .slider-track {
height: 7px;
}

.slider.x-small .slider-range {
width: 100px;
}

.slider.x-small .slider-track {
height: 5px;
}

.SAC.slider.small .slider-range .slider-track > .slider-value,
.SAC.slider.x-small .slider-range .slider-track > .slider-value {
height: 3px;
top: 0px;
}

.SAC.slider.small .slider-range .slider-track .slider-thumb,
.SAC.slider.x-small .slider-range .slider-track .slider-thumb {
height: 12px;
width: 7px;
top: -5px;
}

.archivhinweis {
position: sticky;
top: 0;
/* width: max-content; */
background: #f1aaaa;
padding: 0.5em;
z-index: 55;
margin: -1em;
line-height: 1px;
}

.archivhinweis .Containeraussen {
display: flex;
justify-content: center;
}

/*************** max-width: 767px ***************/
@media (max-width: 767px) {
.language-toggles {
top: -5em;
}
}

.language-toggles > div {
margin-left: 0.25em;
position: relative;
top: 0;
right: 0;
}

.wizard {
position: relative;
background:var(--bc-wizard);
border-bottom: 1px solid #ddd;
border-top: 1px solid #ddd;
align-items: center;
display: flex;
justify-content: center;
}

.wizard.first {
justify-content:start;
}

.wizard.last {
justify-content:end;
}

.active-wizard {
position:relative;
background-color:#fff;
display:inline-flex;
width:33%;
}

.active-wizard-step {
border-bottom:2px solid var(--utm-rot);
margin-right:-10px;
padding:4px 2px;
text-align:center;
width:100%;
font-size:small;
font-weight:bold;
}

.active-wizard-step.last {
margin-right:0;
padding-right:5px;
}

.active-wizard-step.first {
padding-left:5px;
}

.active-wizard .wizard-arrow-right {
position: relative;
left:10px;
top: 0px;
clip-path: polygon(0% 0%, 100% 50%, 0% 100%);
width:7px;
background-color:#fff;
border-bottom: 2px solid var(--utm-rot);
}

.active-wizard .wizard-arrow-left {
position: absolute;
left: -7px;
top: 0px;
clip-path: polygon(0% 0%, 100% 0%, 100% 100%, 0% 100%, 100% 50%);
height: 100%;
width: 7px;
background-color:#fff;
border-bottom: 2px solid var(--utm-rot);
}

.word-break-normal {
word-break: normal;
}

/****** max-width 576px *******/

@media (max-width: 576px) {

td.floating-cell-bottom-left {
display: none;
}

td.floating-cell-bottom-right {
border-top: 0;
border-bottom: 0;
margin-left: 0em;
display: block;
background: 0;
}

.sptable2 tr > td.floating-cell-top-right {
border-bottom: 0;
}

.sptable2 td:nth-child(2).floating-cell-bottom-right {
border-top: 0;
}

.sptable-RuR {
width: unset;
}

.sptable-RuR tr th {
display: none;
}

.sptable-RuR tr {
display: grid;
grid-template-columns: 3fr 1fr;
}

.sptable-RuR tr td:nth-child(2n) {
display: block !important;
}

.sptable-RuR td:nth-child(even),
.sptable-RuR td:nth-child(odd):not(:first-child) {
display: grid;
}

.sptable-RuR tbody tr td:first-child {
grid-column: 1/3 !important;
}

.sptable-RuR tr:nth-child(2n) td:first-child {
background: var(--bc-th);
margin-top: 1em;
}

.sptable-RuR tr:nth-child(2n) td:first-child span {
background: var(--bc-td);
}

} /****** End max-width 576px *******/

UTM/NET/DHCP Server-v6

2026-10-23T14:09:09Z

Lauritzl:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/NET/DHCP_Server-v6.lang}}

{{var | neu--Dialog
| Das Design des Dialogs wurde überarbeitet
| The dialog design has been revised }}
{{var | neu--extc
| Setzten einer [[#DHCPv6-Server_einrichten | extc-Variablen]] bei mehr 1000 benötigten Leases
| Set a [[#Set_up_DHCP_server | extc-Variables]] with more than 1000 required leases }}
{{var | neu--Netzwerktopologie
| [[#Übersicht_über_DHCP-Pools_/-Leases | Übersicht der DHCP-Leases]] inzwischen in der Netzwerktopologie
| [[#Overview_of_DHCP_pools_/_leases | Overview of the DHCP leases]] now in the network topology }}
{{var | neu--Pfad
| Pfad aktualisiert
| Path updated }}

</div><div class="new_design"></div>{{Select_lang}}{{TOC2|limit=2}}
{{Header|14.1.0|
* {{#var:neu--Dialog}}
|vorher-ver=14.0.3
| vorher=
* {{#var:neu--extc}}
|[[UTM/NET/DHCP_Server-v6_v14.0.3 | 14.0.3]]
[[UTM/NET/DHCP_Server-v6_v12.6 | 12.6]]
[[UTM/NET/DHCP_Server-v6_v12.5 | 12.5]]
[[UTM/NET/DHCP_Server-v6_v12.4 | 12.4]]
[[UTM/NET/DHCP_Server-v6_v11.7 | 11.7]]
|{{Menu-UTM|Netzwerk|Netzwerkkonfiguration}}
| zuletzt=10.2026
* {{#var:neu--Netzwerktopologie}}
}}

----
<br clear=all>
=== {{#var:Schnittstelle-bearbeiten}} ===
<div class="einrücken">
{{Bild|{{#var:Schnittstelle-bearbeiten--Bild}}|Schnittstelle IP-Adresse hinzufügen||{{#var:Ethernet-Schnittstelle bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close|class=Bild-t}}
{{#var:Schnittstelle-bearbeiten--desc}}
</div><br clear=All>
----

=== {{#var:DHCP-Server einrichten}} ===
<div class="einrücken">
{{#var:DHCPv6--desc}}
</div>
<br clear=all>
{{h-3||{{Reiter|DHCP}} }}
{{h-4 | {{#var:Allgemein}} | {{Reiter|{{#var:Allgemein}} }} {{Hinweis-box||gr|14.1.0|status=update}} }}
{| class="sptable2 pd5 zh1 einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7"| {{Bild| {{#var:DHCP-Pool eingerichtet--Bild}} |{{#var:DHCP-Pool eingerichtet--desc}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|-
| {{b|{{#var:Ausführliche Protokollierung aktivieren}}: }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Ausführliche Protokollierung aktivieren--desc}}
|- class="noborder"
| colspan="3" | <br>
{{h-4|DHCP-Pools | {{Reiter| DHCP-Pools }} {{Hinweis-box||gr|14.1.0|status=update}} }}
|- class="noborder"
| colspan="3"| <ul>
<li>{{#var:DHCP-Server einrichten--desc}}</li>
<li class="list--element__alert list--element__warning">{{#var:DHCP-Server einrichten Erster Pool}} {{info|{{#var:DHCP-Server einrichten Erster Pool--info}} }}</li>
<li>{{#var:DHCP-Server einrichten Menu--desc}}</li></ul>

|-
| {{b|{{#var:Andere DHCP-Server ignorieren}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Andere DHCP-Server ignorieren--desc}}
|- class="noborder"
| colspan=2§2| <p></p>{{Einblenden2|{{#var:Hinweis extc}}|{{#var:hide}}|true | dezent tolltip|{{#var:Hinweis extc--info}} }}
|- class="Leerzeile"
|
|}
{{Gallery4| {{#var:DHCP-Pool Schritt1--Bild}} | {{#var:DHCP-Pool Schritt1--desc}} | Abb1-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
| {{#var:DHCP-Pool Schritt2--Bild}} | {{#var:DHCP-Pool Schritt2--desc}} | Abb2-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
| {{#var:DHCP-Pool Schritt3--Bild}} |{{#var:DHCP-Pool Schritt3--desc}} | Abb3-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
|i=3}}

===== {{#var:Pool bearbeiten}} =====
<div class="Einrücken">
{{#var:Pool bearbeiten--desc}}
</div>

{| class="sptable2 pd5 zh1 sortable Einrücken"
|- class="noborder"
| colspan="4" |
====== {{Reiter|{{#var:Allgemein}} }} ======
| class="Bild" rowspan="3" | {{Bild| {{#var:Reiter Allgemein--Bild}} |{{#var:Pool bearbeiten - Allgemein}}||{{#var:Pool bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|- class="Leerzeile"
| colspan="4" | {{#var:Reiter Allgemein--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="4" |
====== {{Reiter|{{#var:Einstellungen}} }} - DHCP Optionen ======
|-
! Option !! {{#var:Options-Nummer}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="17" | {{Bild|{{#var:Einstellungen--Bild}} }}
|-
| {{b|Router:}} || 3 ||{{ic| {{cb|2001:db8::1}} |cb|class=available}} || {{#var:Router--desc}}
|-
| {{b|{{#var:Domainname}}:}} || 15 || {{ic|securepoint.local|class=available}} || {{#var:Domainname--desc}}
|-
| {{b|{{#var:Domain Nameserver}}:}} || 5 || {{ic| {{cb|2001:db8::1}} |cb|class=available}} || {{#var:Domain Nameserver--desc}}
|-
| {{b|Netbios Nameserver:}} || 44 || |{{ic||cb|class=available}} || NetBIOS over TCP/IP Name Server Option
|-
| {{b|SMTP-Server:}} || 69 || |{{ic||cb|class=available}} || Simple Mail Transport Protocol (SMTP) Server Option
|-
| {{b|NTP Server:}} || 41 || |{{ic||cb|class=available}} || {{#var:NTP Server--desc}}
|-
| {{b|Vendor Encapsulated Options:}} || 43 || {{ic||class=available}} || {{#var:Vendor Encapsulated Options--desc}}
|-
| {{b|TFTP Server Name:}} || 66 || {{ic|profile.gigaset.net|class=available}} || {{#var:TFTP Server Name--desc}}
|-
| {{b|Bootfile Name:}} || 67 || {{ic|&emsp;|class=available}}|| {{#var:Bootfile Name--desc}}
|-
| {{b|Default URL:}} || 114 || {{ic|https://teamwork.gigaset.com/gigawiki/display/GPPPO/DHCP+option+114|class=available}} || Default URL {{info|option default-url string;}}
|-
| {{b|VLAN ID:}} || 132 || {{ic||class=available}} || {{#var:VLAN ID--desc}} {{info|<nowiki>option vlan-id code 132 = text;</nowiki><br><nowiki> option vlan-id "128";</nowiki>}}
|-
| {{b|Next Server:}} || || {{ic||class=available}} || {{#var:Next Server--desc}} <li class="list--element__alert list--element__warning">{{#var:Next Server--Hinweis}}</li>
|-
| {{b|Default Lease Time:}} || 51 || {{ic|600|class=mw6}} {{#var:Sekunden}} || {{#var:Default Lease Time--desc}}
|-
| {{b|Maximal Lease Time:}} || || {{ic|7200|class=mw6}} {{#var:Sekunden}} || {{#var:Maximal Lease Time--desc}}<span id=unbekannt></span>
|-
| {{b|{{#var:Unbekannte Clients ablehnen}}:}} || || {{ButtonAus|{{#var:Nein}} }}|| {{#var:Unbekannte Clients ablehnen--desc}}  {{Hinweis-box|{{#var:geändertes Standard Verhalten}} ab v12.7: {{#var:statisches Lease im selben Pool}} |r|12.7.5| status=update}} {{info| {{#var:statisches Lease im selben Pool}} }}
|- class="Leerzeile"
|
|}


----

{{h-3|{{#var:Statisches DHCP}}| {{Reiter|{{#var:Statisches DHCP}} }} }}
<div class="Einrücken">
{{#var:Statisches DHCP--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
| {{b|Host:}} || {{ic|Hostname|class=available}} || {{#var:Host--desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Lease hinzufügen--Bild}} |{{#var:Lease hinzufügen--cap}}||{{#var:Lease hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Ethernet:}} || {{ic|00:00:00:00:00:00|class=available}} || {{#var:Ethernet--desc}}
|-
| {{b|IP:}} || {{ic|2001:db8::a1|rechts|icon=/--- |iconw=x|iconbc=hgrau|class=mw8}} || {{#var:IP--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|hover={{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
{{Hinweis-box|{{#var:Lease in DHCP-Pool}} }}
| class="Bild" rowspan="4" | {{Bild| {{#var:Statisches DHCP--Bild}} |{{#var:Statisches DHCP--cap}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|- class="Leerzeile"
| colspan="3" |
{{Hinweis-box|{{#var:Gemeinsame Verwendung möglich}}|gr}}
|- class="Leerzeile"
|
|}

==== {{#var:Statische Leases ausserhalb eines Pools}} ====

{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{Alert}} '''{{#var:Statische Leases ausserhalb eines Pools--Warnung}}'''<br>
{{#var:Statische Leases ausserhalb eines Pools--desc}}
| class="Bild" rowspan="2" | {{Bild| {{#var:Statische Leases ausserhalb eines Pools--Bild}} |{{#var:Statische Leases ausserhalb eines Pools--cap}} }}
|- class="Leerzeile"
|
|}
----

{{:UTM/NET/DHCP_Relay}}

----

=== {{#var:Übersicht über DHCP-Pools}} ===
<div class="einrücken">{{Hinweis-box|{{#var:neu--Pfad}}|gr|14.2.3|status=update}}
{{#var:Übersicht über DHCP-Pools--desc}}
</div><br clear=all>

UTM/NET/DHCP Server-v6.lang

2026-10-23T14:08:56Z

Lauritzl:

{{Lang}}

{{#vardefine:headerIcon| spicon-utm }}

{{var | display
| DHCP-Server IPv6
| DHCP-Server IPv6 }}
{{var | head
| Einrichtung eines DHCPv6 Adresspools
| Setting up a DHCPv6 address pool }}
{{var | Netzwerk
| Netzwerk
| Network }}
{{var | Netzwerkkonfiguration
| Netzwerkkonfiguration
| Network configuration }}
{{var | Schnittstelle-bearbeiten
| IPv6-Adresse auf Schnittstelle definieren
| Define IPv6 address on interface }}
{{var | Schnittstelle-bearbeiten--desc
| Zunächst muss auf die Schnittstelle, auf der IPv6 „gesprochen“ werden soll eine IPv6 Adresse mit Subnetz und den entsprechenden Zonen eingetragen werden. Diese IP legt fest, in welchem Bereich der DHCP-Pool liegt:<br> Konfiguration im Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} / {{Button||w}} Schnittstellen bearbeiten / Bereich {{Reiter|IP-Adressen}} <br>In der Klickbox kann direkt eine IP-Adresse eingegeben werden, in diesem Beispiel {{cb|2001:DB8::1/64|x}}.
| First, an IPv6 address with subnet and the corresponding zones must be entered on the interface on which IPv6 is to be "spoken". This IP determines the range in which the DHCP pool is located:<br> Configuration at menu {{Menu|Network|Network Configuration}} / {{Button||w}} edit Interfaces / Tab {{Reiter|IP Addresses}} <br>An IP address can be entered directly in the click box, in this example {{cb|2001:DB8::1/64|x}}. }}
{{var | Schnittstelle-bearbeiten--Bild
| UTM v12.6 DHCP Server IPv6 Netzwerkschnittstelle bearbeiten IP Adressen.png
| UTM v12.6 DHCP Server IPv6 Netzwerkschnittstelle bearbeiten IP Adressen-en.png }}
{{var | DHCPv6--desc
| Die Einrichtung des DHCPv6 Adresspools unterscheidet sich nur unwesentlich von der DHCP Einrichtung mit IPv4.<br> Grundlagenwissen zu IPv6 findet sich [[Grundlegendes_zu_IPv6|hier]].
| The DHCPv6 address pool setup is only slightly different from the DHCP setup with IPv4.<br> Basic knowledge of IPv6 can be found [[Grundlegendes_zu_IPv6|here]]. }}
{{var | DHCP-Pool eingerichtet--desc
| Eingerichteter DHCPv6 Pool
| Configured DHCPv6 pool }}
{{var | DHCP-Pool eingerichtet--Bild
| UTM_v14.1.0_Netzwerkkonfiguration_DHCP_IPv6.png
| UTM_v14.1.0_Netzwerkkonfiguration_DHCP_IPv6-en.png }}
{{var | Hinweis extc
| Hinweis für mehr als 1000 Leases
| Note for more than 1000 leases }}
{{var | Hinweis extc--info
| <p>Werden (über alle Pools zusammen) mehr als 1000 IP-Adressen per DHCP benötigt, muss die Anzahl der möglichen Leases erhöht werden.</p>
<p>Die geschieht im Menü {{Menu-UTM|Extras|Erweiterte Einstellungen|Extc-Variablen}} mit der Variablen {{whitebox|MAXLEASES}}.</p>
Der Wert 0 entspricht dabei dem Defaultwert des Dienstes: 1000 Leases.<br>
Werden mehr Leases benötigt, muss hier der tatsächliche Wert eingetragen werden. {{Button||w}}{{Hover-class|Bearbeiten}}
| <p>If more than 1000 IP addresses (across all pools together) are required via DHCP, the number of possible leases must be increased.</p>
<p>This is done in the menu {{Menu-UTM|Extras|Erweiterte Einstellungen|Extc Variables}} with the variable {{whitebox|MAXLEASES}}.</p>
The value 0 corresponds to the default value of the service: 1000 leases.<br>
If more leases are required, the actual value must be entered here. {{Button||w}}{{Hover-class|Edit}} }}
{{var | Allgemein
| Allgemein
| General }}
{{var | Ausführliche Protokollierung aktivieren
| Ausführliche Protokollierung aktivieren
| Enable detailed logging }}
{{var | Ausführliche Protokollierung aktivieren--desc
| Bei Aktivierung werden alle DHCP-Anfragen in das Syslog aufgenommen.
| When activated, all DHCP requests are recorded in the syslog. }}
{{var | DHCP-Server einrichten
| DHCPv6-Server einrichten
| }}
{{var | DHCP-Server einrichten--desc
| Es können mehrere DHCP-Pools hinzugefügt werden
| Multiple DHCP pools can be added }}
{{var | DHCP-Server einrichten Erster Pool
| Dabei steht <u>nur der '''erste Pool je Subnetz''' für dynamische Leases</u> zur Verfügung.<br>Weitere Pools sind ausschließlich für statische Leases nutzbar
| }}
{{var | 1=DHCP-Server einrichten Erster Pool--info
| 2='''Beispiel:'''<br><span class="inline-block mw10">Pool_1: 2001:DB8::1</span> - <span class="inline-block mw7">2001:DB8::1f</span> (31 Clients)<br>
<span class="inline-block mw10">Pool_2: 2001:DB8::50</span> - <span class="inline-block mw7">2001:DB8::5f</span> (16 Clients)
<ul><li class="list--element__alert list--element__bullet">Sind 31 Leases per DHCP vergeben worden, werden keine weiteren dynamischen Leases mehr zugewiesen.</li><li class="list--element__alert list--element__bullet">Der 32. Client erhält keine IP-Adresse mehr dynamisch zugewiesen und hat damit keine Netzwerk-Kommunikation.</li><li class="list--element__alert list--element__bullet">Ist einem Client über die MAC-Adresse ein statisches Lease mit der Adresse 2001:DB8::5a zugeordnet, wird diese zugewiesen.</li></ul>
| 3= }}
{{var | DHCP-Server einrichten Menu--desc
| Nach einem Klick auf {{Button|Pool hinzufügen|+}} öffnet sich der Einrichtungsassistent und die DHCP-Parameter können angegeben werden
| After clicking {{Button|Add Pool|+}}, the setup wizard opens and the DHCP parameters can be specified }}
{{var | Andere DHCP-Server ignorieren
| Andere DHCP-Server ignorieren
| Ignore other SDHCP-Servers }}
{{var | Aus
| Aus
| Off }}
{{var | Andere DHCP-Server ignorieren--desc
| Bei Aktivierung werden andere DHCP-Server (IPv4 und IPv6) ignoriert.
| When activated, other DHCP servers (IPv4 and IPv6) are ignored. }}
{{var | DHCP-Pool Schritt1--desc
| Der DHCPv6 Adresspool für dieses Subnetz wird unter {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|DHCP-Pools|Pool hinzufügen|+}} eingerichtet.<br> In Schritt 1 muss eine eindeutiger Name für den Pool, sowie die Start- und Endardresse angegeben werden.<br> Der Name ist frei wählbar; Pool-Start- und Endadresse sind Adressen aus dem vorher definierten Subnetz.
| The DHCPv6 address pool for this subnet is set up under {{Menu-UTM|Network|Network configuration|DHCP pools|Add pool|+}}.<br> In step 1, a unique name for the pool as well as the start and end address must be specified.<br> The name is freely selectable, the pool start and end addresses are addresses from the previously defined subnet. }}
{{var | DHCP-Pool Schritt1--Bild
| UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 1.png
| UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 1-en.png }}
{{var | Pool hinzufügen
| Pool hinzufügen
| Add pool }}
{{var | DHCP-Pool Schritt2--desc
| In Schritt 2 wird die IPv6 Adresse des Nameservers eingetragen. In diesem Beispiel die der UTM: {{ic|2001:DB8::1|rechts|icon=/--- |iconw=x}}
| In step 2, enter the IPv6 address of the name server. In this example the UTM: {{ic|2001:DB8::1|rechts|icon=/--- |iconw=x}} }}
{{var | DHCP-Pool Schritt2--Bild
| UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 2.png
| UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 2-en.png }}
{{var | DHCP-Pool Schritt3--desc
| In Schritt 3 muss das Router Advertisement {{ButtonAn|Ein}} aktiviert werden.<br><br> Abschluss der Einrichtung mit der Schaltfläche {{button|Fertig}}
| In step 3, Router Advertisement {{ButtonAn|On}} must be enabled.<br><br> Finish the setup with the button {{button|Finish}} }}
{{var | DHCP-Pool Schritt3--Bild
| UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 3.png
| UTM v12.6 DHCP Server IPv6 Pool einrichten Schritt 3-en.png }}

{{var | Schnittstelle IP-Adresse hinzufügen
| Schnittstelle IP-Adresse hinzufügen
| Add interface IP address }}
{{var | Ethernet-Schnittstelle bearbeiten
| Ethernet-Schnittstelle bearbeiten
| Edit Ethernet interface }}
{{var | DHCP-Pool
| DHCP Pool einrichten
| Setting up the DHCP Pool }}

{{var | Übersicht über DHCP-Pools
| Übersicht über DHCP-Pools /-Leases
| Overview of DHCP pools / leases }}
{{var | Übersicht über DHCP-Pools--desc
| Das Menü {{Menu-UTM|Firewall|Netzwerktopologie}} liefert einen Überblick über vergebene statische Leases und vorhandene DHCP-Verbindungen. Statische Leases lassen sich dort zudem direkt bearbeiten.<br>Weitere Informationen sind im Wiki-Artikel zur [[UTM/RULE/Netzwerktopologie | Netzwerktopologie]] zu finden.
| The {{Menu-UTM|Firewall|Netzwerktopologie}} menu provides an overview of assigned static leases and existing DHCP connections. Static leases can also be edited there directly.<br>Further information can be found in the wiki article on [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]. }}{{var | Andere DHCP-Server ignorieren
{{var | DHCP Einstellungen
| DHCP Einstellungen
| DHCP Setup }}
{{var | DHCP Einstellungen--desc
| Über die Schaltfläche {{button|Einstellungen|w}} öffnet sich ein Dialog für die DHCP Einstellungen.
| The {{button|Setup|w}} button opens a dialogue for the DHCP settings. }}

{{var | DHCP Einstellungen--Bild
| UTM v12.7.0 Netzwerkkonfiguration DHCP EIntellungen.png
| UTM v12.7.0 Netzwerkkonfiguration DHCP EIntellungen-en.png }}
{{var | Pool bearbeiten
| Pool bearbeiten
| Edit pool }}
{{var | Pool bearbeiten--desc
| Nachdem der Pool korrekt angelegt wurde, kann dieser mit {{Button||w}} bearbeitet werden.
| Once the pool has been created correctly, it can be edited with {{Button||w}}. }}

{{var | Reiter Allgemein--Bild
| UTM v12.6 DHCP Server IPv6 Pool bearbeiten Allgemein.png
| UTM v12.6 DHCP Server IPv6 Pool bearbeiten Allgemein-en.png }}
{{var | Pool bearbeiten - Allgemein
| Pool bearbeiten - Allgemein
| Edit pool - general }}
{{var | Reiter Allgemein--desc
| Änderungen der Pool-Startadresse und der Pool-Endadresse möglich
| Changes to the pool range start and pool range end possible }}
{{var | Einstellungen
| Einstellungen
| Options }}
{{var | Options-Nummer
| Options-Nummer
| Option number }}
{{var | Einstellungen--Bild
| UTM v12.6 DHCP Server IPv6 Pool bearbeiten Einstellungen.png
| UTM v12.6 DHCP Server IPv6 Pool bearbeiten Einstellungen-en.png }}
{{var | Router--desc
| Router, wie in [[#IPv6-Adresse_auf_Schnittstelle_definieren | IPv6-Adresse auf Schnittstelle definieren]] konfiguriert wurde
| Router as configured in [[#Define_IPv6_address_on_interface | Define IPv6 address on interface]].}}
{{var | Domainname
| Domainname
| Domain name }}
{{var | Domainname--desc
| Name der Domain, in der die DHCP-Leases vergeben werden
| Name of the domain in which the DHCP leases are assigned }}
{{var | Domain Nameserver
| Nameserver
| Name server }}
{{var | Domain Nameserver--desc
| Nameserver, wie in Schritt 2 konfiguriert
| Name server as configured in step 2 }}
{{var | NTP Server--desc
| Server sollten in der Reihenfolge ihrer Präferenz aufgelistet werden.
| Servers should be listed in order of preference. }}
{{var | Vendor Encapsulated Options--desc
| Werte müssen '''codiert''' angegeben werden.
| Values must be given '''coded'''. }}
{{var | TFTP Server Name--desc
| Die IPv6-Adresse, oder der Hostname vom TFTP Server {{info|option tftp-server-name text;}}
| The IPv6 address, or hostname from the TFTP server {{info|option tftp-server-name text;}} }}
{{var | Bootfile Name--desc
| Die Bezeichnung der Datei des Bootfile {{info|option bootfile-name text;}}
| The name of the bootfile file {{info|option bootfile-name text;}} }}
{{var | VLAN ID--desc
| Die ID des verwendeten VLAN
| The ID of the VLAN used }}
{{var | Next Server--desc
| Die IPv6-Adresse des Next Servers
| The IPv6 address of the Next server }}
{{var | Next Server--Hinweis
| Fehlt der Wert, kann TFTP gegebenenfalls nicht funktionieren.
| If the value is missing, TFTP may not work. }}
{{var | Sekunden
| Sekunden
| Seconds }}
{{var | Default Lease Time--desc
| Standard Gültigkeitsdauer der IP-Adresse, wenn der Client keine explizite Dauer angefragt hat.
| Default validity period of the IP address if the client has not requested an explicit duration. }}
{{var | Maximal Lease Time--desc
| Maximale Gültigkeitsdauer der IP-Adresse in Sekunden, die der Client bei expliziter Anfrage erhalten darf.
| Maximum validity period of the IP address in seconds that the client may receive when explicitly requested. }}
{{var | Unbekannte Clients ablehnen
| Unbekannte Clients ablehnen
| Reject unknown clients }}
{{var | Nein
| Nein
| No }}
{{var | Unbekannte Clients ablehnen--desc
| Bei Aktivierung {{ButtonAn|Ja}} wird nur dann eine IP-Adresse vergeben, wenn zu der MAC-Adresse des Clients ein Eintrag im Reiter {{Reiter|Statisches DHCP}} vorhanden ist.
| If activated {{ButtonAn|Yes}}, an IP address is only assigned if there is a entry at {{Reiter|Static DHCP}} tab for the MAC address of the client. }}
{{var | Unbekannte Clients--Hinweis
| Ein Client gilt auch dann als bekannt, wenn es einen Eintrag mit einer IP-Adresse aus einem beliebigen anderen Pool gibt
| A client is also considered as known if there is an entry with an IP address from any other pool }}
{{var | Unbekannte Clients--info
| Beispiel:<br>
Pool 1: 10.10.10.10 - 10.10.10.20 (Netz an LAN3)<br>
Pool 2: 10.20.20.20 - 10.20.20.30 (Netz an LAN4)<br>
Beide Pools mit Option ''Unbekannte Clients ablehnen''<br>
Statische IP 10.10.10.15 (also aus Pool 1) für MAC-Adresse 01:23:45:67:89:AB<br>
Client mit MAC-Adresse 01:23:45:67:89:AB erhält an LAN3 immer: 10.10.10.15<br>
Client mit MAC-Adresse 01:23:45:67:89:AB erhält an LAN4 z.B. : 10.20.20.21
| Example:<br>
Pool 1: 10.10.10.10 - 10.10.10.20 (Net on LAN3)<br>
Pool 2: 10.20.20.20 - 10.20.20.30 (Net on LAN4)<br>
Both pools with option ''Reject unknown clients''<br>
Static IP 10.10.10.15 (from pool 1) for MAC address 01:23:45:67:89:AB<br>
Client with MAC address 01:23:45:67:89:AB receives at LAN3 always: 10.10.10.15<br>
Client with MAC address 01:23:45:67:89:AB receives at LAN4 e.g.: 10.20.20.21 }}
{{var | Statisches DHCP
| Statisches DHCP
| Static DHCP }}
{{var | Statisches DHCP--desc
| Sollen Hosts vorgegebene IP-Adressen zugewiesen bekommen (also an die MAC-Adresse gebundene feste IPs, die aber durch die UTM zugeteilt werden), können diese IPs mit ''statischen Leases'' reserviert werden:<br> Konfiguration unter {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Statisches DHCP|Lease hinzufügen|+|mit=true}}
| If hosts are to be assigned predefined IP addresses ( fixed IPs bound to the MAC address, but assigned by the UTM), these IPs can be reserved with ''static leases'':<br> Configuration under {{Menu-UTM|Network|Network Configuration|Static DHCP|Add Lease|+|with=true}} }}
{{var | Statisches DHCP--Bild
| UTM v12.6 DHCP Server IPv6 statisches DHCP Uebersicht.png
| UTM v12.6 DHCP Server IPv6 statisches DHCP Uebersicht-en.png }}
{{var | Statisches DHCP--cap
| Übersicht statische DHCP Leases
| Overview static DHCP leases }}
{{var | Host--desc
| Aussagekräftiger Hostname
| Meaningful host name }}
{{var | Lease hinzufügen--Bild
| UTM v12.6 DHCP Server IPv6 statisches DHCP hinzufuegen.png
| UTM v12.6 DHCP Server IPv6 statisches DHCP hinzufuegen-en.png }}
{{var | Lease hinzufügen--cap
| Dialog ''Lease hinzufügen''
| Dialogue ''Add lease'' }}
{{var | Lease hinzufügen
| Lease hinzufügen
| Add lease }}
{{var | Ethernet--desc
| MAC-Adresse des Hosts
| MAC address of the host }}
{{var | IP--desc
| IP-Adresse, die exklusiv für diesen Host reserviert werden soll
| IP address to be reserved exclusively for this host }}
{{var | Speichern und schließen
| Speichern und schließen
| Save and close }}
{{var | Speichern und schließen--desc
| Speichert und übernimmt den Lease
| Saves and takes over the lease }}
{{var | Lease in DHCP-Pool
| Wichtig: Leases müssen '''zwingend''' in einem existierenden DHCP-Pool liegen!
| Important: Leases must '''necessarily''' be in an existing DHCP pool! }}
{{var | Gemeinsame Verwendung möglich
| Eine gemeinsame Verwendung von statischen und dynamischen IP-Adressen innerhalb eines Pools ist möglich.
| Joint use of static and dynamic IP addresses within a pool is possible. }}
{{var | Statische Leases ausserhalb eines Pools
| Statische Leases ausserhalb eines Pools
| Static leases outside a pool }}
{{var | Statische Leases ausserhalb eines Pools--Warnung
| Bestehende Statische Leases, die nicht innerhalb eines DHCP-Pools liegen, müssen zwingend geändert werden
| Existing static leases that are not within a DHCP pool must be changed! }}
{{var | Statische Leases ausserhalb eines Pools--desc
| Werden solche Leases nach einem Update erkannt, wird eine Meldung eingeblendet, die auffordert, die DHCP-Einstellungen anzupassen.<br>Es können nun entweder
* die '''Leases angepasst''' und in bestehenden Pools verlegt werden<br> oder
* '''weitere DHCP-Pools erzeugt''' werden, die statische Leases beinhalten<br> oder
* '''bestehende DHCP-Pools erweitert''' werden, so daß sie statische Leases beinhalten
| If such leases are detected after an update, a message is displayed prompting to adjust the DHCP settings.<br> It ist now possible that either
* the '''leases are adapted''' and relocated in existing pools<br> or
* '''additional DHCP pools are created''' that contain static leases<br>or
* '''existing DHCP pools are extended''' so that they include static leases }}
{{var | Statische Leases ausserhalb eines Pools--Bild
| UTM v12.6 DHCP Server IPv6 DHCP Warnung.png
| UTM v12.6 DHCP Server IPv6 DHCP Warnung-en.png }}
{{var | Statische Leases ausserhalb eines Pools--cap
| Warnung bei Anmeldung
| Warning at login }}
{{var | statisches Lease im selben Pool
| Der statische Lease Eintrag zum DHCP muss '''im selben Pool''' vorliegen um als ''bekannt'' zu gelten.
| The static lease entry for the DHCP must be '''in the same pool''' to be considered ''known''. }}
{{var | geändertes Standard Verhalten
| geändertes Standard Verhalten
| Changed standard behaviour }}

----
{{var |
|
| }}
</div>

UTM/Widgets

2026-10-23T13:52:44Z

Lauritzl:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/Widgets.lang}}

{{var | neu--CPU
| Es gibt nur noch [[#CPU | ein Widget für die CPU]]. <br><small>In den Einstellungen des Widgets kann ausgeählt werden, welche CPU (eine, mehrere, alle) angezeigt werden soll.<br>Das Widget kann mehrmals platziert werden.</small>
| There is now only [[#CPU | one widget for the CPU]]. <br><small>In the widget settings, you can select which CPU (one, several, all) should be displayed.<br>The widget can be placed multiple times.</small> }}
{{var | neu--LAN
| Es gibt nur noch [[#Schnittstellen | ein Widget für die Schnittstellen]]. <br><small>In den Einstellungen des Widgets kann ausgeählt werden, welche Schnittstelle (eine, mehrere, alle) angezeigt werden soll<br>Das Widget kann mehrmals platziert werden.</small>
| There is now only [[#Interfaces | one widget for the interfaces]]. <br><small>In the widget settings, you can select which interface (one, several, all) should be displayed. <br>The widget can be placed multiple times.</small> }}
{{var | neu--Layout
| Neugestaltung der Widgets und Beschreibung der Hover-Optionen bei einigen Widgets h
| Redesign of widgets and description of hover options for some widgets h }}
{{var | neu--DHCP Widget entfernt
| [[#DHCP|DHCP Widget]] entfernt
| [[#DHCP|DHCP Widget]] removed }}
{{var | neu--Mehrere Seiten
| [[#Allgemein|Mehrere Widget Seiten erstellen]]
| [[#General|Create multiple widget pages]] }}
{{var | neu--Visualisierung von Datentypen
| Visualisierung von Datentypen im Widget [[#Schnittstellen|Schnittstellen]]
| Visualization of data types in the [[#Schnittstellen|Interfaces]] widget }}
{{var | neu--Tacho
| Der aktuelle Datensatz des Load Widgets wird in Form eines [[#Tacho|Tachos]] dargestellt
| The current data set of the load widget is displayed in the form of a [[#Tacho|speedometer]] }}

</div><div class="new_design"></div><noinclude>{{TOC2}}{{Select_lang}}
{{Header|14.2.0|
* {{#var:neu--Visualisierung von Datentypen}}
* {{#var:neu--Tacho}}
|[[UTM/Widgets_v14.1.1 | 14.1.1]]
[[UTM/Widgets_v14.0.1 | 14.0.1]]
[[UTM/Widgets_v12.7 | 12.7]]
[[UTM/Widgets_v12.6.0 | 12.6]]
[[UTM/Widgets_v12.4 | 12.4]]
|{{Menu-UTM||Dashboard}}
|vorher=
* {{#var:neu--Layout}}
* {{#var:neu--CPU}}
* {{#var:neu--LAN}}
|vorher-ver=14.1.1
}}
----

<br clear=all></noinclude>
=== {{#var:Allgemein}} ===
<div class="Einrücken">
{{Bild| {{#var:Dashboard--Bild}} |Dashboard||Dashboard|icon=fa-plus show-text|icon-text={{#var:Widget hinzufügen}}|Alerts=true|class=Bild-t}}
{{#var:Allgemein--desc}}
</div><br clear=all>
----

=== Default Widgets ===
<div class="Einrücken">
{{#var:Default Widgets--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken width-s"
! Icon !! Item !! {{#var:val}} !!{{#var:desc}}
|- class="noborder"
| class=pdl0 rowspan="2" | {{widget| Info |fas fa-info-circle fa-3x}} <span class="small bold">Default Widget</span>
| colspan="3" class="Leerzeile pdt0" | {{#var:Info--desc}}
| rowspan="2" class="Bild" | {{h4|{{#var:Allgemeine Informationen}} }}{{Bild| {{#var:Info--Bild}} |Info-Widget}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|
|-
| rowspan="5" class="noborder pd0" | {{h4|Appliance}} {{widget|Appliance|fa-server fa-3x}} <span class="small bold">Default Widget</span>
| rowspan="2" class="center" | [[Datei:Port-active-v101.svg|36px]] || 0 || {{#var:Aktiver Port mit Portnummer}}
| rowspan="6" class="Bild" | {{Bildwechsel|1={{#var:Appliance--Bild}}|2=Appliance-Widget|4={{#var:Appliance Erweitert--Bild}}|5={{#var:Appliance Erweitert--cap}}|7={{#var:Hover Hinweis}}}}
|-
| <i class="fal fa-hand-pointer"></i>
| <span class=flex><span>{{#var:Aktiver Port Hovern}}</span><span class="Hover inline-flex">{{#var:Schnittstelle}}: LAN1<br>Slot:LAN<br>Status: UP<br>{{#var:MAC Adresse}}: 52:54:00:56:AB:89</span></span>
|-
| class="center" | [[Datei:port-inactive-v101.svg|36px]] || 3 || {{#var:Inaktiver Port}}
|-
| class=center style="border-right: 0;" | <span class="ui-button-icon ui-icon fas fa-images x-large"></span>
| {{Gallery3| {{#var:Appliance schematisch--Bild}} | {{#var:Appliance schematisch--cap}} | {{#var:Appliance aufzaehlend--Bild}} | {{#var:Appliance aufzaehlend--cap}} | {{#var:Appliance Bild--Bild}} | {{#var:Appliance Bild--cap}} |einblenden={{#var:Beispiel Ansichten zeigen}}|ausblenden={{#var:hide}} | collapsed=true|layout=dezent}}
| {{#var:Ansichten--desc}}
|-
| class="center" | [[Datei:UTM v12.7.0 Appliance Widget vergrößern.png|36px]] || colspan="2" | {{#var:Appliance Größe}}<br> {{Einblenden| {{#var:Beispiel vergrößertes Widget}} | {{#var:hide}} |true|dezent}} {{Bild|{{#var:Beispiel vergrößertes Widget--Bild}} }} </div></div></span>
|- class="Leerzeile"
|
|- class="Leerzeile"
|
|- class="noborder"
| class="pdl0" rowspan="1" | {{h4|{{#var:Anmeldungen}} }} {{widget| {{#var:Anmeldungen}} |fa-user-friends fa-3x}} <span class="small bold">Default Widget</span>
| colspan="3" class="Leerzeile pdt0" | {{#var:Anmeldungen--desc}}
| class="Bild" rowspan="2" | {{Bild| {{#var:Anmeldungen--Bild}} |{{#var:Anmeldungen--cap}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" rowspan="10" | {{h4|{{#var:Schnittstellenstatus}} }} {{widget| {{#var:Schnittstellenstatus}} |fa-ethernet fa-3x}} <span class="small bold">Default Widget</span>
|-
| {{b|Name:}} || LAN1 || {{#var:Name der Schnittstelle}}
| class="Bild" rowspan="10" | {{Bild|{{#var:Schnittstellenstatus--Bild}} }}
|-
| rowspan="4" |{{b|IP:}} || {{Kasten|10.0.0.140/24|blau}}<small>{{#var:Beispiel-IP}}</small> || {{#var:Der Schnittstelle zugewiesene IP}}
|-
| {{Kasten|dynamic|grau|icon=info}} || {{#var:dynamic--desc}}
|-
| {{Kasten|offline|rot}} || {{#var:rot--desc }}
|-
| {{Kasten |virtual|inverse}} || {{#var:virtual--desc}}
|-
| {{b|{{#var:Zonen}}:}} || {{Kasten|external|blau}} || {{#var:Zonen--desc}}
|-
| rowspan="3" | {{b|Status:}} || <i class="fas fa-check-circle UTM font-color__grün"> || {{#var:IF-Status--desc}}
|-
| <i class="fas fa-info-circle fc__na"> || {{#var:IF Status grau--desc}}
|-
| <i class="signal-light bc__gelb"></i> || {{#var:IF Status gelb--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|
|- class="noborder"
| class=pdl0 rowspan="8" | {{h4|Load}} {{widget| LOAD |fa-chart-simple fa-3x}} <span class="small bold">Default Widget</span>
| colspan="3" class="Leerzeile pdt0" | {{#var:LOAD--desc}}
| class="Bild" rowspan="8" | {{Bildwechsel|1={{#var:LOAD--Bild}}|2=LOAD-Widget|4={{#var:LOAD Erweitert--Bild}}|5={{#var:LOAD Erweitert--cap}}|7={{#var:Hover Hinweis}}}}

|- class="noborder"
| colspan="3" | {{Button||w|class=widgeticon}} {{#var:Widget bearbeiten--desc}} {{Hinweis-box|{{#var:neu ab}} v14.1.1 | gr| 14.1.2 | status=neu}}
|-
| rowspan="2" | {{b|{{#var:Ansichtsart}} }} || {{Button| {{#var:Verlaufsdaten}} |dr }} || {{#var:Verlaufsdaten--desc}}
|-
| {{Button| {{#var:Nur aktueller Datensatz}} | dr}} || {{#var:Nur aktueller Datensatz--desc}} <br>{{Hinweis-box|{{#var:neu ab}} v14.2.0|gr|14.2.0|status=neu}} {{#var:Tacho}} {{info|{{Bild|{{#var:Load Nur aktueller Datensatz--Bild}} }}|icon=image}}
|- class="noborder"
| colspan="3" | {{#var:Hover Optionen}}
|-
| {{#var:Zoom}} || {{Button||class=widgeticon fas fa-magnifying-glass-plus}}{{Button||class=widgeticon fas fa-magnifying-glass-minus}}{{Button||class=widgeticon fas fa-arrows-left-right-to-line}} || {{#var:Zoom--desc}}
|-
| {{#var:Zeit}} || {{Button||class=widgeticon fas fa-chevrons-left}}{{Button||class=widgeticon fas fa-chevron-left}}{{Button||class=widgeticon fas fa-chevron-right}}{{Button||class=widgeticon fas fa-chevrons-right}} || {{#var:Zeit--desc}}
|-
| {{#var:Zurücksetzen}} || {{Button||class=widgeticon fas fa-home}} || {{#var:Zurücksetzen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|
|- class="noborder"
| class=pdl0 rowspan="6" | {{h4|{{#var:Anwendungsstatus}} }} {{widget| {{#var:Anwendungsstatus}} |fa-cog fa-3x}} <span class="small bold">Default Widget</span>
| colspan="3" | {{#var:Anwendungsstarter--desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Anwendungsstatus--Bild}} |{{#var:Anwendungsstatus--cap}} }}
|-
| rowspan="4" | {{b|Status:}} || <i class="signal-light up"></i> || {{#var:Anwendungsstatus up--desc}}
|-
| <i class="signal-light info"></i> || {{#var:Anwendungsstatus na--desc}}
|-
| <i class="signal-light error"></i> || {{#var:Anwendungsstatus error--desc}}
|-
| <i class="signal-light down"></i> || {{#var:Anwendungsstatus down--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|
|- class="noborder"
| class=pdl0 rowspan="9" | {{h4|CPU}} {{widget| CPU |sp-icons-cpu}} <span class="small bold">Default Widget</span>
| colspan="3" class="noborder" | {{#var:CPU--desc}}<br>{{Hinweis-box|{{#var:Geändert zu}} 12.7.1|gr|12.7|status=update|unbordered={{#var:CPU update--desc}} }}
| class="Bild" rowspan="9" | {{Bildwechsel | 1={{#var:CPU--Bild}} | 2=CPU-Widget | 4={{#var:CPU Erweitert--Bild}} | 5={{#var:CPU Erweitert--cap}} | 7={{#var:Hover Hinweis}}}}
|- class="noborder"
| colspan="3" | {{Button||w|class=widgeticon}} {{#var:Widget bearbeiten--desc}} {{Hinweis-box|{{#var:neu ab}} v14.1.1 | gr| 14.1.2 | status=neu}}
|-
| rowspan="2" | {{b|{{#var:Ansichtsart}} }} || {{Button| {{#var:Verlaufsdaten}} |dr }} || {{#var:Verlaufsdaten--desc}}
|-
| {{Button| {{#var:Nur aktueller Datensatz}} | dr}} || {{#var:Nur aktueller Datensatz--desc}} {{info|{{Bild|{{#var:CPU Nur aktueller Datensatz--Bild}} }}|icon=image}}
|-
| {{b|{{#var:Einträge}} }} || {{ic| {{cb|CPU-0|-}} {{cb|CPU-1|-}}|cb}} <small>{{#var:Default-Keine Elemente}}</small> || {{#var:Einträge--desc}}
|- class="noborder"
| colspan="3" | {{#var:Hover Optionen}}
|-
| {{#var:Zoom}} || {{Button||class=widgeticon fas fa-magnifying-glass-plus}}{{Button||class=widgeticon fas fa-magnifying-glass-minus}}{{Button||class=widgeticon fas fa-arrows-left-right-to-line}} || {{#var:Zoom--desc}}
|-
| {{#var:Zeit}} || {{Button||class=widgeticon fas fa-chevrons-left}}{{Button||class=widgeticon fas fa-chevron-left}}{{Button||class=widgeticon fas fa-chevron-right}}{{Button||class=widgeticon fas fa-chevrons-right}} || {{#var:Zeit--desc}}
|-
| {{#var:Zurücksetzen}} || {{Button||class=widgeticon fas fa-home}} || {{#var:Zurücksetzen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="5" |
----

==={{#var:Optionale Widgets}}===
|- class="Leerzeile"
| colspan="4" | {{#var:Optionale Widgets--desc}}
|- class="noborder"
| class=pd0 rowspan="4" | {{h4|IPS}} {{widget| IPS |fas fa-user-slash fa-2x}}
|-
| {{b|{{#var:Dienst}}:}} || sshd || {{#var:IPS Dienst--desc}}
| class="Bild" rowspan="4" | {{Bild|{{#var:IPS--Bild}} }}
|-
| {{b|IP:}} || 192.168.0.42 || {{#var:IPS IP--desc}}
|-
| {{b|{{#var:Verbleibende Bannzeit (Sek.)}}:}} || 3378 || {{#var:Verbleibende Bannzeit--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|

|- class="noborder"
| class="pd0" rowspan="6" | {{h4|{{#var:Schnittstellen}} }} {{widget| {{#var:Schnittstellen}} |fad fa-ethernet fa-3x}} <span class="small bold">Default Widget</span>
| colspan="3" | {{#var:Schnittstellen--desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Schnittstellen--Bild}} |{{#var:Schnittstellen}} Widget}}

|- class="noborder"
| colspan="3" | {{Button||w|class=widgeticon}} {{#var:Widget bearbeiten--desc}} {{Hinweis-box|{{#var:neu ab}} v14.1.1 | gr| 14.1.2 | status=neu}}
|-
| rowspan="2" | {{b|{{#var:Ansichtsart}} }} || {{Button| {{#var:Verlaufsdaten}} |dr }} || {{#var:Verlaufsdaten--desc}}
|-
| {{Button| {{#var:Nur aktueller Datensatz}} | dr}} || {{#var:Nur aktueller Datensatz--desc}} {{info|{{Bild|{{#var:Schnittstellen Nur aktueller Datensatz--Bild}}| {{#var:Schnittstellen Nur aktueller Datensatz--cap}} }}|icon=image}}
|-
| {{b|{{#var:Einträge}} }} ||
{{ic| {{cb|LAN2|-}} {{cb|LAN3|-}}|cb}}<br><small>{{#var:Default-Keine Elemente}}</small>
|| {{#var:Einträge--desc}}
|-
| {{Hinweis-box|{{#var:neu ab}} v14.2.0|gr|14.2.0|status=neu}} {{b|{{#var:Datentypen}} }} ||
{{ic| {{cb|{{#var:Empfangene Oktette}}|-}} {{cb|{{#var:Gesendete Oktette}}|-}} {{cb|{{#var:Oktette gesamt}}|-}}|cb}}
|| {{#var:Oktette--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|

|- class="noborder pd0"
| class=pdl0 rowspan="12" | {{h4|WireGuard}} {{widget|WireGuard|fas fa-2x fa-dragon}}
| colspan="3" class="Leerzeile" | {{Bild| {{#var:WireGuard breit--Bild}} |{{#var:WireGuard breit--cap}} }}
| class="Bild" rowspan="12" | {{Bild|{{#var:WireGuard--Bild}} }}
|-
| {{b|Peer Name:}} || peer-b || {{#var:Peer Name--desc}}
|-
| {{b|{{#var:Erlaubte IPs}}:}} || {{Kasten|10.2.0.0/16|blau}} || {{#var:Erlaubte IPs--desc}}
|-
| {{b|{{#var:Endpunkt}}:}} || b.vpn.anyideas.de:51820 || {{#var:Endpunkt--desc}}
|-
| {{b|{{#var:Letzter Handshake}}:}} || {{#var:Letzter Handshake--val}} ||
|-
| {{b|{{#var:Empfangen}}:}} || 85.1kb || {{#var:Empfangen--desc}}
|-
| {{b|Keepalive:}} || 25 {{#var:Sekunden}} || {{#var:Keepalive--desc}}
|-
| {{b|{{#var:Schnittstelle}}:}} || wg0 || {{#var:wg-Schnittstelle--desc}}
|-
| rowspan="3" | {{b|Status:}} || <i class="UTM fas fa-check-circle fc__grün"></i> || {{#var:Status grün--desc}}
|-
| <i class="fas fa-exclamation-circle fc__rot"></i> || {{#var:Status rot--desc}}
|-
| <i class="fas fa-info-circle fc__grau-l"></i> || {{#var:Status grau--desc}} {{Einblenden2| {{#var:Hinweis zu Roadwarriors}} | {{#var:hide}} |true|dezent| {{#var:Status ohne Endpunkt--Hinweis}} }}
|- class="Leerzeile"
|
|- class="noborder pd0"
| class=pdl0 rowspan="3" | {{h4|DHCP}} {{widget|DHCP|portlet-icon-dhcp-info}}
|- class="noborder"
| colspan="3" class=pd0| {{Hinweis-box|{{#var:DHCP entfernt--Hinweis}}|g|fs__icon=em2}}
|- class="Leerzeile"
|


|- class="noborder"
| class="pd0" | {{widget|CPUTEMP|fas fa-thermometer-half fa-3x}}
| colspan="3" | {{#var:CPUTEMP--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" | {{widget|{{#var:Speicher}}|portlet-icon portlet-icon-ram-info}}
| colspan="3" | {{#var:Speicher--desc}}
| class="Bild" rowspan="1" | {{Bild| {{#var:Speicher--Bild}} |{{#var:Speicher}}-Widget}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" | {{widget|{{#var:Festplatte}}|fas fa-chart-pie fa-3x}}
| colspan="3" | {{#var:Data Disk--desc}}
| class="Bild" rowspan="1" | {{Bild| UTM Widgets Data Disk.png |Data Disk-Widget}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" | {{widget|{{#var:Festplattentemperatur}}|fas fa-3x fa-temperature-low}}
| colspan="3" | {{#var:Festplattentemperatur--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" rowspan="2"| {{widget|IPSec|fas fa-3x fa-user-lock}}
| colspan="3" | {{#var:IPSEC--desc}}
| class="Bild" rowspan="2" | {{Bild| {{#var:IPSEC--Bild}} |IPSEC-Widget }}

|- class="Leerzeile"
|
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" rowspan="7"| {{h4|SSL-VPN}} {{widget| SSL-VPN | fas fa-3x fa-shield-keyhole}}
| colspan="3" | {{#var:SSL-VPN--desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:SSL-VPN--Bild}} |SSL-VPN-Widget}}
|-
| {{b|Name}} || RW-TTT-Point || {{#var:SSL-VPN-Name}}
|-
| {{b|{{#var:SSL-VPN-Zeit}}}} || {{#var:SSL-VPN-Zeit--bsp}} || {{#var:SSL-VPN-Zeit--desc}}
|-
| {{b|{{#var:Adresse}}}} || IP-{{#var:Adresse}} || {{#var:SSL-VPN-Adresse--desc}}
|-
| {{b|Tunnel}} || 192.168.193.1 || {{#var:SSL-VPN-Tunnel--desc}}
|-
| {{b|Status}} || || {{#var:Status--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" | {{widget|Neighbors|fas fa-share-alt fa-3x}}
| colspan="3" | {{#var:Neighbors--desc}}
| class="Bild" rowspan="1" | {{Bild| {{#var:Neighbors--Bild}} |Neighbors-Widget}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" | {{widget|WLAN|fas fa-router fa-3x}}
| colspan="3" | {{#var:WLAN--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" rowspan="6" | {{widget|Mailfilter|fas fa-3x fa-filter}}
| colspan="3" | {{#var:Mailfilter--desc}}
| class="Bild" rowspan="6" | {{Bildwechsel | 1={{#var:Mailfilter--Bild}} | 2={{#var: Mailfilter--cap}} | 4={{#var:Mailfilter Erweitert--Bild}} | 5={{#var:Mailfilter Erweitert--cap}} | 7={{#var:Hover Hinweis}}}}
|- class="noborder"
| colspan="3" | {{#var:Hover Optionen}}
|-
| {{#var:Zoom}} || {{Button||class=widgeticon fas fa-magnifying-glass-plus}}{{Button||class=widgeticon fas fa-magnifying-glass-minus}}{{Button||class=widgeticon fas fa-arrows-left-right-to-line}} || {{#var:Zoom--desc}}
|-
| {{#var:Zeit}} || {{Button||class=widgeticon fas fa-chevrons-left}}{{Button||class=widgeticon fas fa-chevron-left}}{{Button||class=widgeticon fas fa-chevron-right}}{{Button||class=widgeticon fas fa-chevrons-right}} || {{#var:Zeit--desc}}
|-
| {{#var:Zurücksetzen}} || {{Button||class=widgeticon fas fa-home}} || {{#var:Zurücksetzen--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" | {{widget|Mobile|fas fa-retweet fa-3x}}
| colspan="3" | {{#var:Mobile--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" rowspan="6"| {{widget|{{#var:Reverse-Proxy}}|fas fa-3x fa-exchange}}
| colspan="3" | {{#var:R-Proxy--desc}}
| class="Bild" rowspan="6" | {{Bildwechsel | 1={{#var:R-Proxy--Bild}} | 2={{#var: R-Proxy--cap}} | 4={{#var:R-Proxy Erweitert--Bild}} | 5={{#var:R-Proxy Erweitert--cap}} | 7={{#var:Hover Hinweis}}}}
|- class="noborder"
| {{#var:TCP Zustände1}}
|| {{#var:TCP Zustände2}}
|- class="noborder"
| colspan="3" | {{#var:Hover Optionen}}
|-
| {{#var:Zoom}} || {{Button||class=widgeticon fas fa-magnifying-glass-plus}}{{Button||class=widgeticon fas fa-magnifying-glass-minus}}{{Button||class=widgeticon fas fa-arrows-left-right-to-line}} || {{#var:Zoom--desc}}
|-
| {{#var:Zeit}} || {{Button||class=widgeticon fas fa-chevrons-left}}{{Button||class=widgeticon fas fa-chevron-left}}{{Button||class=widgeticon fas fa-chevron-right}}{{Button||class=widgeticon fas fa-chevrons-right}} || {{#var:Zeit--desc}}
|-
| {{#var:Zurücksetzen}} || {{Button||class=widgeticon fas fa-home}} || {{#var:Zurücksetzen--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" rowspan="6"| {{widget|POP3-Proxy|fas fa-3x fa-inbox}}
| colspan="3" | {{#var:POP3-Proxy--desc}}
| class="Bild" rowspan="6" | {{Bildwechsel | 1={{#var:POP3-Proxy--Bild}} | 2={{#var: POP3-Proxy--cap}} | 4={{#var:POP3-Proxy Erweitert--Bild}} | 5={{#var:POP3-Proxy Erweitert--cap}} | 7={{#var:Hover Hinweis}}}}
|- class="noborder"
| {{#var:TCP Zustände1}}
|| {{#var:TCP Zustände2}}
|- class="noborder"
| colspan="3" | {{#var:Hover Optionen}}
|-
| {{#var:Zoom}} || {{Button||class=widgeticon fas fa-magnifying-glass-plus}}{{Button||class=widgeticon fas fa-magnifying-glass-minus}}{{Button||class=widgeticon fas fa-arrows-left-right-to-line}} || {{#var:Zoom--desc}}
|-
| {{#var:Zeit}} || {{Button||class=widgeticon fas fa-chevrons-left}}{{Button||class=widgeticon fas fa-chevron-left}}{{Button||class=widgeticon fas fa-chevron-right}}{{Button||class=widgeticon fas fa-chevrons-right}} || {{#var:Zeit--desc}}
|-
| {{#var:Zurücksetzen}} || {{Button||class=widgeticon fas fa-home}} || {{#var:Zurücksetzen--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" rowspan="6"| {{widget|HTTP-Proxy|fas fa-3x fa-globe}}
| colspan="3" | {{#var:HTTP-Proxy--desc}}
| class="Bild" rowspan="6" | {{Bildwechsel | 1={{#var:HTTP-Proxy--Bild}} | 2={{#var: HTTP-Proxy--cap}} | 4={{#var:HTTP-Proxy Erweitert--Bild}} | 5={{#var:HTTP-Proxy Erweitert--cap}} | 7={{#var:Hover Hinweis}}}}
|- class="noborder"
| {{#var:TCP Zustände1}}
|| {{#var:TCP Zustände2}}
|- class="noborder"
| colspan="3" | {{#var:Hover Optionen}}
|-
| {{#var:Zoom}} || {{Button||class=widgeticon fas fa-magnifying-glass-plus}}{{Button||class=widgeticon fas fa-magnifying-glass-minus}}{{Button||class=widgeticon fas fa-arrows-left-right-to-line}} || {{#var:Zoom--desc}}
|-
| {{#var:Zeit}} || {{Button||class=widgeticon fas fa-chevrons-left}}{{Button||class=widgeticon fas fa-chevron-left}}{{Button||class=widgeticon fas fa-chevron-right}}{{Button||class=widgeticon fas fa-chevrons-right}} || {{#var:Zeit--desc}}
|-
| {{#var:Zurücksetzen}} || {{Button||class=widgeticon fas fa-home}} || {{#var:Zurücksetzen--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| class="pd0" rowspan="6"| {{widget|Mailrelay|fas fa-3x fa-mail-bulk}}
| colspan="3" | {{#var:Mailrelay--desc}}
| class="Bild" rowspan="6" | {{Bildwechsel | 1={{#var:Mailrelay--Bild}} | 2={{#var: Mailrelay--cap}} | 4={{#var:Mailrelay Erweitert--Bild}} | 5={{#var:Mailrelay Erweitert--cap}} | 7={{#var:Hover Hinweis}}}}
|- class="noborder"
| {{#var:TCP Zustände1}}
|| {{#var:TCP Zustände2}}
|- class="noborder"
| colspan="3" | {{#var:Hover Optionen}}
|-
| {{#var:Zoom}} || {{Button||class=widgeticon fas fa-magnifying-glass-plus}}{{Button||class=widgeticon fas fa-magnifying-glass-minus}}{{Button||class=widgeticon fas fa-arrows-left-right-to-line}} || {{#var:Zoom--desc}}
|-
| {{#var:Zeit}} || {{Button||class=widgeticon fas fa-chevrons-left}}{{Button||class=widgeticon fas fa-chevron-left}}{{Button||class=widgeticon fas fa-chevron-right}}{{Button||class=widgeticon fas fa-chevrons-right}} || {{#var:Zeit--desc}}
|-
| {{#var:Zurücksetzen}} || {{Button||class=widgeticon fas fa-home}} || {{#var:Zurücksetzen--desc}}
|- class="Leerzeile"
|
|}

UTM/Widgets.lang

2026-10-23T13:50:36Z

Lauritzl:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | TCP Zustände1
|
* time_wait
* syn_sent
* syn_recv
* listen
* last_ack
* fin_wait2
|
* time_wait
* syn_sent
* syn_recv
* listen
* last_ack
* fin_wait2 }}
{{var | TCP Zustände2
| * fin_wait1
* established
* closing
* close_wait
* closed
|
* fin_wait1
* established
* closing
* close_wait
* closed }}
{{var | Status--desc
| Status der Verbindung
| Connection status }}
{{var | Optionale einblenden
| Optionale Widgets einblenden
| Show optional widgets }}
{{var | Optionale ausblenden
| Optionale Widgets ausblenden
| Hide optional widgets }}
{{var | Hover Optionen
| Folgende Optionen erscheinen in der Titelleiste beim Hovern über dem Widget
| The following options appear in the title bar when hovering over the widget }}
{{var | Zoom
| Zoom-Einstellungen
| Zoom settings }}
{{var | Zoom--desc
| Einstellungen zum Herein-, Herauszoomen und vollständig Herauszoomen
| Settings for zooming in, zooming out, and fully zooming out }}
{{var | Zeit
| Zeit-Einstellungen
| Time settings }}
{{var | Zeit--desc
| Einstellungen zum Ändern des Zeitabschnitts auf den Beginn der Aufzeichnung, früher oder später als jetzt ausgewählt oder auf den aktuellsten Zeitraum
| Settings to change the time period to the start of the recording, earlier or later than now, or to the most recent period }}
{{var | Zurücksetzen
| Zurücksetzen
| Reset }}
{{var | Zurücksetzen--desc
| Hiermit werden die Zoom- und Zeit-Einstellungen zurückgesetzt
| This resets the zoom and time settings }}
{{var | Hover Hinweis
| Erweiterte Optionen erscheinen beim Hovern
| Advanced options appear on hover }}
{{var | Widget hinzufügen
| Widget hinzufügen
| Add widget }}
{{var | Widget-Auswahl
| Widget-Auswahl
| Widget selection }}
{{var | Widget bearbeiten--desc
| Öffnet einen Dialog für weitere Einstellungen
| Opens a dialog for further settings }}
{{var | Widget Herauszoomen--desc
| Ändert die Skalierung der Zeit in größere Abschnitte
| Changes the time scaling to larger sections }}
{{var | Widget Hereinzoomen--desc
| Ändert die Skalierung der Zeit in kleinere Abschnitte
| Changes the time scaling to smaller sections }}
{{var | Widget Vollständig Herauszoomen--desc
| Zeigt den gesamten Zeitraum
| Shows the entire time period }}
{{var | Widget Anfang--desc
| Zeigt die ältesten Daten an
| Shows the oldest data }}
{{var | Widget Früher--desc
| Zeigt ältere Daten an
| Shows older data }}
{{var | Widget Später--desc
| Zeigt aktueller Daten an
| Shows more recent data }}
{{var | Widget Ende--desc
| Zeigt die aktuellsten Daten an
| Shows the most recent data }}
{{var | Widget Zurücksetzen--desc
| Setzt die Ansichtseinstellungen zurück
| Resets the view settings }}
{{var | Ansichtsart
| Ansichtsart
| View type }}
{{var | Verlaufsdaten
| Verlaufsdaten
| Historical data }}
{{var | Verlaufsdaten--desc
| Standardanzeige mit zeitlichem Verlauf auf der x-Achse
| Default display with timeline on the x-axis }}
{{var | Nur aktueller Datensatz
| Nur aktueller Datensatz
| Current record only }}
{{var | Nur aktueller Datensatz--desc
| Zeigt nur die Werte des letzten Datensatzes an
| Shows only the values of the last record }}
{{var | Einträge
| Einträge
| Entries }}
{{var | Schnittstelle
| Schnittstelle
| Interface }}
{{var | MAC Adresse
| MAC Adresse
| MAC address }}
{{var | Inaktiver Port
| Inaktiver Port
| Inactive port }}
{{var | Einträge--desc
| Auswahl der Elemente, deren Werte im Widget angezeigt werden sollen {{info|Per Mausklick in die Klickbox öffnet sich ein Auswahl-Dropdown-Menü}}.<br>Sind keine Elemente ausgewählt, werden die Werte aller Elemente angezeigt.
| Selection of the elements whose values should be displayed in the widget {{info|Clicking the checkbox opens a selection dropdown menu}}.<br>If no elements are selected, the values of all elements are displayed. }}
{{var | Ansichten--desc
| Wechselt zwischen den Ansichten ''schematisch'', ''aufzählend'' und ''Abbildung'' (sofern verfügbar)
| Switches between the views ''schematic'', ''enumerative'' and ''illustration'' (if available) }}
{{var | Beispiel Ansichten zeigen
| Beispiel Ansichten zeigen
| Show example views }}
{{var | Beispiel vergrößertes Widget
| Beispiel vergrößertes Widget
| Examlpe increased widget }}
{{var | Default-Keine Elemente
| ('''Default:''' keine Auswahl)
| ('''Default:''' No selection) }}
{{var | Optionale Widgets
| Optionale Widgets
| Optional Widgets }}
{{var | Optionale Widgets--desc
| Optionale Widgets können über die Schaltfläche {{Button-dialog|Widget hinzufügen|fa-add}} im Header hinzugefügt oder über die Schaltfläche {{Button||class=fal fa-close}} des Widgets wieder entfernt werden.
| Optional widgets can be added via the {{Button-dialog|Add widget|fa-add}} button in the header or removed again via the {{Button||class=fal fa-close}} button of the widget. }}

{{var | display
| UTM Widgets
| UTM Widgets }}

{{var | head
| Widgets für die UTM-Oberfläche
| Widgets for the UTM interface }}

{{var | Allgemein
| Allgemein
| General }}
{{var | Allgemein--desc
| * Auf dem Dashboard der UTM lassen sich verschiedene Widgets platzieren
* Eine Übersicht über die Widget-Auswahl lässt sich über die Schaltfläche {{Button-dialog|Widget hinzufügen|fa-plus}} öffnen
* Die Widgets können per Klick zum Dashboard hinzugefügt werden
* Mithilfe der Schaltfläche {{Button|+|class=icon| bc=#5e5e5e|c=white;}} oben rechts ({{c|1}}) lassen sich weitere Dashboard Seiten anlegen
* Mithilfe der numerierten Schaltflächen {{Button|1|class=icon|bc=#222|c=white;}} oben rechts ({{c|1}}) lässt sich zwischen den Dashboard Seiten wechseln
| * Various widgets can be placed on the dashboard of the UTM
* An overview of the widget selection can be opened via the {{Button-dialog|Add widget|fa-plus}} button
* The widgets can be added to the dashboard with a click
* Additional dashboard pages can be created using the {{Button|+|class=icon| bc=#5e5e5e|c=white;}} button at the top right ({{c|1}})
* Use the numbered buttons {{Button|1|class=icon|bc=#222|c=white;}} at the top right ({{c|1}}) to switch between the dashboard pages }}
{{var | Dashboard--Bild
| UTM 14.1.1 Dashbord.png
| UTM 14.1.1 Dashbord-en.png }}
{{var | Dashboard--cap
| Dashboard
| Dashboard }}
{{var | Dashboard--Abb
| Dashboard mit den Standard-Widgets
| Dashboard with standard widgets }}

{{var | Info
| Info
| Info }}
{{var | Info--desc
| Hier werden folgende grundlegende Informationen über die UTM dargestellt:
* Gerätetyp
* Lizenz
* Ablaufdatum
* Uptime
* Viruspattern
* Konfiguration beim Start und aktuell
| The following basic information about the UTM is displayed here:
* Device type
* License
* Expiration date
* Uptime
* Virus pattern
* Configuration at startup and current }}
{{var | Info--Bild
| UTM 14.1.1 Widget Info.png
| UTM 14.1.1 Widget Info-en.png }}
{{var | Info--cap
| Info-Widget
| Info widget }}

{{var | Appliance--Bild
| UTM 14.1.1 Widget Appliance.png
| UTM 14.1.1 Widget Appliance-en.png }}
{{var | Appliance Erweitert--Bild
| UTM 14.1.1 Widget Appliance-ex
| UTM 14.1.1 Widget Appliance-ex-en }}
{{var | Appliance Erweitert--cap
| Appliance-Widget erweitert
| Extended Appliance Widget }}
{{var | Appliance Erweitert--Bild
| UTM 14.1.1 Widget Appliance-ex.png
| UTM 14.1.1 Widget Appliance-ex-en.png }}
{{var | Appliance schematisch--Bild
| UTM 12.4 Widget Appliance schematisch.png
| UTM 14.1.1 Widget Appliance-ex-en.png }}
{{var | Appliance schematisch--cap
| Schematische Darstellung (Anordnung wie auf dem Gerät)
| Schematic view (arrangement as on the device) }}
{{var | Appliance aufzaehlend--Bild
| UTM 12.4 Widget Appliance aufzaehlend.png
| UTM 12.4 Widget Appliance aufzaehlend.png }}
{{var | Appliance aufzaehlend--cap
| Aufzählende Darstellung
| Enumerative view }}
{{var | Appliance Bild--Bild
| UTM 12.4 Widget Appliance Bild.png
| UTM 12.4 Widget Appliance Bild.png }}
{{var | Appliance Bild--cap
| Abbildung des Gerätes ggf. mit Erweiterungskarten
| Illustration of the device with expansion cards, if necessary }}
{{var | Beispiel vergrößertes Widget--Bild
| UTM v12.7.0 Widgets Appliance increased size.png
| UTM v12.7.0 Widgets Appliance increased size-en.png }}
{{var | Appliance Größe
| Das Widget kann vergrößert werden
| The widget can be dragged in order to get bigger }}
{{var | Aktiver Port mit Portnummer
| Aktiver Port mit Portnummer
| Active port with port number }}
{{var | Aktiver Port Hovern
| Beim Hovern werden zusätzliche Informationen gezeigt:
| Additional information is shown when hovering above: }}

{{var | Anmeldungen
| Anmeldungen
| Logins }}
{{var | Anmeldungen--Bild
| UTM 14.1.1 Widget Anmeldungen.png
| UTM 14.1.1 Widget Anmeldungen-en.png }}
{{var | Anmeldungen--cap
| Anmeldungen-Widget
| Login Widgets }}
{{var | Anmeldungen--Abb
|
| }}
{{var | Anmeldungen--desc
| Anzeige aktuell angemeldeter Benutzer mit:
* Dienst
* Benutzername
* IP-Adresse, von der der Zugriff erfolgt
* Datum und Uhrzeit der Anmeldung
| Display of currently logged in users with:
* Service
* User name
* IP address from which access is made
* Date and time of login }}

{{var | Schnittstellenstatus
| Schnittstellenstatus
| Interface status }}
{{var | Schnittstellenstatus--Bild
| UTM 14.1.1 Widget Schnittstellenstatus.png
| UTM 14.1.1 Widget Schnittstellenstatus-en.png }}
{{var | Name der Schnittstelle
| Name der Schnittstelle, korrespondiert mit der Portnummer
| Name of the interface, corresponds with the port number }}
{{var | Beispiel-IP
| Beispiel-IP
| Example IP }}
{{var | Der Schnittstelle zugewiesene IP
| Der Schnittstelle zugewiesene IP
| IP assigned to the interface }}
{{var | Zonen
| Zonen
| Zones }}
{{var | Zonen--desc
| Die dem Interface zugewiesenen Zonen
| Zones assigned to the interface }}
{{var | IF-Status--desc
| Link up bzw. Verbindung besteht
| Link up or connection is established }}
{{var | IF Status grau--desc
| Link Down bzw. Verbindung unterbrochen
| Link down or connection interrupted }}
{{var | IF Status gelb--desc
| Error bei fehlerhafter Schnittstellenkonfiguration z.B. bei ausgefallenem NIC
| Error in case of faulty interface configuration e.g. failed NIC }}
{{var | dynamic--desc
| IP-Adresse per DHCP erhalten
| Receiving an IP address via DHCP }}
{{var | rot--desc
| Schnittstelle ist offline
| Interface is offline }}
{{var | virtual--desc
| Virtuelle IP-Adresse
| Virtual IP adress }}

{{var | LOAD--desc
| Anzeige der durchschnittlichen Werte für den Load der letzten 60 Sekunden, 5 Minuten und 15 Minuten.<br> Weitere Hinweise zum LOAD finden sich [[UTM/FAQ#LOAD|in den FAQ]].
| Display of average values for the load of the last 60 seconds, 5 minutes and 15 minutes.<br> Further notes on LOAD can be found [{{#var:host}}UTM/FAQ#LOAD in the FAQ]. }}
{{var | LOAD--Bild
| UTM 14.1.1 Widget Load.png
| UTM 14.1.1 Widget Load-en.png }}
{{var | LOAD Erweitert--Bild
| UTM 14.1.1 Widget Load-ex.png
| UTM 14.1.1 Widget Load-ex-en.png }}
{{var | LOAD Erweitert--cap
| LOAD-Widget erweitert
| Extended LOAD Widget }}
{{var | Load Nur aktueller Datensatz--Bild
| UTM v14.2 Widgets-Load aktuell.png
| UTM v14.2 Widgets-Load aktuell-en.png }}
{{var | Ansichtsart
| Ansichtsart
| View type }}
{{var | Verlaufsdaten
| Verlaufsdaten
| Historical date }}
{{var | Verlaufsdaten--desc
| Standardanzeige mit zeitlichem Verlauf auf der x-Achse
| Default display with timeline on the x-axis }}
{{var | Nur aktueller Datensatz
| Nur aktueller Datensatz
| Current record only }}
{{var | 1=Nur aktueller Datensatz--desc
| 2=Zeigt nur die Werte des letzten Datensatzes an.
| 3=Shows only the values of the last record }}

{{var | Anwendungsstatus
| Anwendungsstatus
| Application Starter }}
{{var | Anwendungsstarter--desc
| Zeigt den Status von Anwendungen an. Weitere Hinweise finden sich in einem eigenen [[UTM/APP/Anwendungsstatus|Wikiartikel]].
| Displays the status of applications. Further notes can be found in a separate [{{#var:host}}UTM/APP/Anwendungsstatus Wiki article]. }}
{{var | Anwendungsstatus--Bild
| UTM 14.1.1 Widget Anwendungsstatus.png
| UTM 14.1.1 Widget Anwendungsstatus-en.png }}
{{var | Anwendungsstatus--cap
| Anwendungsstatus-Widget
| Application Status Widget }}
{{var | Anwendungsstatus up--desc
| Der Dienst ist gestartet und funktioniert
| The service is started and working }}
{{var | Anwendungsstatus na--desc
| Der Dienst steht auf dieser Appliance nicht zur Verfügung
| The service is not available on this appliance }}
{{var | Anwendungsstatus error--desc
| Der Dienst ist gestartet aber fehlerhaft
| The service is started but faulty }}
{{var | Anwendungsstatus down--desc
| Der Dienst ist gestoppt
| The service is stopped }}

{{var | CPU--desc
| Zeigt die CPU-Auslastung graphisch und zeitlich an.
| Displays the CPU utilization graphically and by time }}
{{var | Geändert zu
| Geändert zu
| Changed to }}
{{var | CPU update--desc
| Die Angaben auf der y-Achse sind in Prozent.<br> "600 m" (für 600 Milliprozent) wird nun als "0,6" dargestellt.<br> 10 bedeutet 10% CPU-Auslastung.
| The values on the y-axis are in per cent.<br> "600 m" (for 600 millipercent) is now displayed as "0.6".<br> 10 means 10% CPU utilisation. }}
{{var | CPU--Bild
| UTM 14.1.1 Widget CPU.png
| UTM 14.1.1 Widget CPU-en.png }}
{{var | CPU Erweitert--Bild
| UTM 14.1.1 Widget CPU-ex.png
| UTM 14.1.1 Widget CPU-ex-en.png }}
{{var | CPU Erweitert--cap
| CPU Widget erweitert
| Extended CPU Widget }}
{{var | CPU Nur aktueller Datensatz--Bild
| UTM v14.1.1 Widgets-CPU aktuell.png
| UTM v14.1.1 Widgets-CPU aktuell-en.png }}

{{var | IPS
| IPS
| IPS }}
{{var | IPS--Bild
| UTM 14.1.1 Widget IPS.png
| UTM 14.1.1 Widget IPSen.png}}
{{var | IPS--cap
| IPS-Widget
| IPS Widget }}
{{var | IPS--desc
| Das IPS-Widget zeigt vom IPS gesperrte Dienste und ihre verbleibende Bannzeit an
| The IPS widget displays services blocked by the IPS and their remaining ban time }}
{{var | IPS--Bild
| UTM 14.1.1 Widget IPS.png
| UTM 14.1.1 Widget IPS-en.png }}
{{var | Dienst
| Dienst
| Service }}
{{var | IPS Dienst--desc
| Art der Verbindung, die gebannt ist
| Type of connection that is banned }}
{{var | IPS IP--desc
| IP-Adresse der Verbindung, die gebannt ist
| IP address of the connection that is banned }}
{{var | Verbleibende Bannzeit (Sek.)
| Verbleibende Bannzeit (Sek.)
| Remaining ban time (sec.) }}
{{var | Verbleibende Bannzeit--desc
| Die Restdauer des Bannes in Sekunden
| The remaining duration of the ban in seconds }}

{{var | Schnittstellen
| Schnittstellen
| Interfaces }}
{{var | Schnittstellen--desc
| Graphische Darstellung des Netzwerkverkehrs auf ausgewählten Schnittstellen unterteilt in den durchschnittlichen Gesamtverkehr, die gesendeten Daten und die empfangenen Daten
| Graphical representation of network traffic on selected interfaces, divided into average total traffic, sent data, and received data }}
{{var | Schnittstellen--Bild
| UTM 14.2.0 Widget Schnittstellen.png
| UTM 14.2.0 Widget Schnittstellen-en.png }}
{{var | Schnittstellen Erweitert--Bild
| UTM 14.1.1 Widget Schnittstellen-ex.png
| UTM 14.1.1 Widget Schnittstellen-ex-en.png }}
{{var | Schnittstellen--cap
|
| }}
{{var | Schnittstellen Nur aktueller Datensatz--Bild
| UTM v14.1.1 Widgets-Schnittstellen individuell aktuell.png
| UTM v14.1.1 Widgets-Schnittstellen individuell aktuell-en.png }}
{{var | Schnittstellen Nur aktueller Datensatz--cap
| Hovern für Details je Datensatz
| Hover for details per record }}

{{var | WireGuard--Bild
| UTM 14.1.1 Widget Wireguard.png
| UTM 14.1.1 Widget Wireguard-en.png }}
{{var | WireGuard--cap
| WireGuard-Widget
| WireGuard Widget }}
{{var | WireGuard Erweitert--Bild
| UTM 14.1.1 Widget Wireguard-ex.png
| UTM 14.1.1 Widget Wireguard-ex-en.png }}
{{var | WireGuard Erweitert--cap
| WireGuard-Widget ausgeklappt
| WireGuard Widget expanded }}
{{var | WireGuard breit--Bild
| UTM 14.1.1 Widget Wireguard Lang.png
| UTM 14.1.1 Widget Wireguard Lang-en.png}}
{{var | WireGuard breit Erweitert--Bild
| UTM 14.1.1 Widget Wireguard Lang-ex.png
| UTM 14.1.1 Widget Wireguard Lang-ex-en }}
{{var | WireGuard breit--cap
| Das WireGuard Widget über 2 Spalten oder mehr bietet zusätzliche Informationen
| The WireGuard widget over 2 columns or more provides additional information }}
{{var | Peer Name--desc
| Name, wie im WireGuard Menü konfiguriert
| Name as configured in the WireGuard menu }}
{{var | Erlaubte IPs
| Erlaubte IPs
| Allowed IPs }}
{{var | Erlaubte IPs--desc
| IP-Adressen, die für die lokalen Netze der Gegenstelle zulässig sind.<br> (Bei Roadwarrior: Die Tunnel-IP)
| IP addresses allowed for the remote site's local networks.<br> (For Roadwarrior: The tunnel IP). }}
{{var | Endpunkt
| Endpunkt
| Endpoint }}
{{var | Endpunkt--desc
| Öffentliche IP mit Portnummer oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (falls vorhanden)
| Public IP with port number or in the public DNS resolvable FQDN of the remote terminal (if available). }}
{{var | Letzter Handshake
| Letzter Handshake
| Last handshake }}
{{var | Letzter Handshake--val
| vor ein paar Sekunden
| a few seconds ago }}
{{var | Empfangen
| Empfangen<br> Gesendet
| Receive<br> Sent }}
{{var | Empfangen--desc
| Empfangenes bzw. gesendetes Datenvolumen
| Received or sent data volume }}
{{var | Sekunden
| Sekunden
| seconds }}
{{var | Keepalive--desc
| Eingestellter Wert für das Keepalive Signal
| Set value for the keepalive signal }}
{{var | wg-Schnittstelle--desc
| Verwendete (virtuelle) WireGuard Schnittstelle
| Used (virtual) WireGuard interface }}
{{var | Status grün--desc
| Der WireGuard <u>Tunnel</u> ist aktiv. {{kl|(Es werden Firewallregeln für die Hosts der Gegenstelle benötigt!)}}
| The WireGuard <u>tunnel</u> is active. {{kl|(Firewall rules are needed for the remote hosts!)}} }}
{{var | Status rot--desc
| Es liegt ein Fehler vor. Die Verbindung kann nicht hergestellt werden.
| An error has occurred. The connection cannot be established. }}
{{var | Status grau--desc
| Es kann keine Angabe über den Status gemacht werden, bis ein Datenpaket übertragen oder der Keepalive aktiviert wird.
| No indication of status can be made until a data packet is transmitted or the keepalive is activated. }}
{{var | Status ohne Endpunkt--Hinweis
| Der Verbindungsstatus von Peers, für die kein Endpunkt definiert ist, wird grundsätzlich nur bei eingehendem Verkehr/Keepalive von Seiten des Clients aktualisiert, d.h., dass ein Unbekannt-Status in diesem Fall nicht notwendigerweise eine Fehlkonfiguration, sondern gegebenenfalls lediglich einen inaktiven Client bedeutet.
| The connection status of peers for which no endpoint is defined is basically only updated on incoming traffic/keepalive from the client side, i.e. an unknown status in this case does not necessarily mean a misconfiguration, but only an inactive client, if applicable. }}
{{var | Hinweis zu Roadwarriors
| Hinweis zu Roadwarriors
| Note on Roadwarriors }}

{{var | Speicher
| Speicher
| Memory }}
{{var | Speicher--desc
| Zeigt Arbeitsspeicher-Auslastung graphisch und zeitlich an. Dabei gibt es folgende Kategorien:
* Frei
* Puffer
* Cache
* Belegt
* Slab reclaimed
* Slab unclaimed
| Displays memory utilization graphically and over time. The categories are:
* Free
* Buffers
* Cache
* Used
* Slab reclaimed
* Slab unclaimed }}
{{var | Speicher--Bild
| UTM 14.1.1 Widget Speicher.png
| UTM 14.1.1 Widget Speicher-en.png }}

{{var | IPSEC--desc
| Zeigt IPSEC-Verbindungen zur UTM mit Namen, lokalem Subnetz, remote Subnetz und Status an
| Displays IPSEC connections to the UTM with name, local subnet, remote subnet, and status }}
{{var | IPSEC--Bild
| UTM 14.1.1 Widget IPSEC.png
| UTM 14.1.1 Widget IPSEC-en.png }}
{{var | Lokales Subnetz
| Lokales Subnetz
| Local subnet }}
{{var | Remote Subnetz
| Remote Subnetz
| Remote subnet }}

{{var | SSL-VPN--desc
| Zeigt SSL-VPN-Verbindungen zur UTM an
| Shows SSL-VPN connections to the UTM }}
{{var | SSL-VPN--Bild
| UTM 14.1.1 Widget SSL-VPN.png
| UTM 14.1.1 Widget SSL-VPN-en.png }}
{{var | SSL-VPN-Name
| Name der SSL-VPN-Verbindung
| Name of the SSL-VPN connection }}
{{var | SSL-VPN-Zeit
| Zeit
| Time }}
{{var | SSL-VPN-Zeit--bsp
| 09.01.2026 15:52
| 01/09/2026 3:52 PM }}
{{var | SSL-VPN-Zeit--desc
| Datum und Uhrzeit der letzten Verbindung
| Date and time of the last connection }}
{{var | Adresse
| Adresse
| Address }}
{{var | SSL-VPN-Adresse--desc
| IP-Adresse des Clients
| IP address of the client }}
{{var | SSL-VPN-Tunnel--desc
| VPN-Tunnel, der genutzt wird
| VPN tunnel being used }}

{{var | Neighbors--desc
| Zeigt andere Geräte in den IP-Netzwerken mit IP-Adresse, MAC-Adresse und Status an.
| Shows other devices in the IP networks with IP address, MAC address, and status. }}
{{var | Neighbors--Bild
| UTM 14.1.1 Widget Neighbors.png
| UTM 14.1.1 Widget Neighbors-en.png }}

{{var | Mailfilter
| Mailfilter
| Mail filter }}
{{var | Mailfilter--desc
| Zeigt den Mailfilter-Verlauf und den Prozentsatz der Mails an, die verworfen, in Quarantäne geschoben, abgelehnt oder akzeptiert wurden
| Shows the mail filter history and the percentage of emails that were discarded, quarantined, rejected, or accepted }}
{{var | Mailfilter--Bild
| UTM 14.1.1 Widget Mailfilter.png
| UTM 14.1.1 Widget Mailfilter-en.png }}
{{var | Mailfilter--cap
| Mailfilter-Widget
| Mailfilter widget }}
{{var | Mailfilter Erweitert--Bild
| UTM 14.1.1 Widget Mailfilter-ex.png
| UTM 14.1.1 Widget Mailfilter-ex-en.png }}
{{var | Mailfilter Erweitert--cap
| Mailfilter-Widget erweitert
| Extended Mail Filter Widget }}

{{var | R-Proxy--desc
| Zeigt den R-Proxy-Verlauf anhand der folgenden TCP-Zustände an
| Shows the reverse proxy history based on the following TCP states }}
{{var | R-Proxy--Bild
| UTM 14.1.1 Widget Reverse Proxy.png
| UTM 14.1.1 Widget Reverse Proxy-en.png }}
{{var | R-Proxy--cap
| Reverse-Proxy-Widget
| Reverse Proxy Widget }}
{{var | R-Proxy Erweitert--Bild
| UTM 14.1.1 Widget Reverse Proxy-ex.png
| UTM 14.1.1 Widget Reverse Proxy-ex-en.png }}
{{var | R-Proxy Erweitert--cap
| Reverse-Proxy-Widget erweitert
| Extended Reverse Proxy Widget }}

{{var | POP3-Proxy--desc
| Zeigt den POP3-Proxy-Verlauf anhand der folgenden TCP-Zustände an
| Shows the POP3 proxy history }}
{{var | POP3-Proxy--Bild
| UTM 14.1.1 Widget POP3Proxy.png
| UTM 14.1.1 Widget POP3Proxy-en.png }}
{{var | POP3-Proxy--cap
| POP3-Proxy-Widget
| POP3-Proxy-Widget }}
{{var | POP3-Proxy Erweitert--Bild
| UTM 14.1.1 Widget POP3Proxy-ex.png
| UTM 14.1.1 Widget POP3Proxy-ex-en.png }}
{{var | POP3-Proxy Erweitert--cap
| POP3-Proxy-Widget erweitert
| Extended POP3 Proxy Widget }}

{{var | HTTP-Proxy--desc
| Zeigt den HTTP-Proxy-Verlauf anhand der folgenden TCP-Zustände an
| Shows the HTTP proxy history }}
{{var | HTTP-Proxy--Bild
| UTM 14.1.1 Widget HTTP-Proxy.png
| UTM 14.1.1 Widget HTTP-Proxy-en.png }}
{{var | HTTP-Proxy--cap
| HTTP-Proxy-Widget
| HTTP Proxy Widget }}
{{var | HTTP-Proxy Erweitert--Bild
| UTM 14.1.1 Widget HTTP-Proxy-ex.png
| UTM 14.1.1 Widget HTTP-Proxy-ex-en.png }}
{{var | HTTP-Proxy Erweitert--cap
| HTTP-Proxy-Widget erweitert
| Extended HTTP Proxy Widget }}

{{var | Mailrelay--desc
| Zeigt den Mailrelay-Verlauf anhand der folgenden TCP-Zustände an
| Shows the mail relay history based on the following TCP states }}
{{var | Mailrelay--Bild
| UTM 14.1.1 Widget Mailrelay.png
| UTM 14.1.1 Widget Mailrelay-en.png }}
{{var | Mailrelay--cap
| Mailrelay-Widget
| Mail Relay Widget }}
{{var | Mailrelay Erweitert--Bild
| UTM 14.1.1 Widget Mailrelay-ex.png
| UTM 14.1.1 Widget Mailrelay-ex-en.png }}
{{var | Mailrelay Erweitert--cap
| Mailrelay-Widget erweitert
| Extended Mail Relay Widget }}

{{var | CPUTEMP--desc
| Zeigt Temperatur der CPU an
| Displays temperature of the CPU }}

{{var | Festplatte--desc
| Zeigt Festplattenspeicher-Auslastung graphisch und zeitlich an
| Displays disk space usage graphically and by time }}
{{var | Festplattentemperatur
| Festplattentemperatur
| Hard disk temperature }}
{{var | Festplattentemperatur--desc
| Zeigt die Temperatur der Festplatte an
| Displays the temperature of the hard disk }}

{{var | DHCP entfernt--Hinweis
| Entfernt mit v14: Die DHCP Informationen sind ab sofort unter {{Menu-UTM|Firewall|Netzwerktopologie}} zu finden.
| Removed with v14: The DHCP information can now be found under {{Menu-UTM|Firewall|Network topology}}. }}

{{var | WLAN--desc
| Zeigt Informationen zur WLAN-Funktion der UTM an
| Displays information about the WiFi function of the UTM }}

{{var | Mobile--desc
| Zeigt die Mobile-Funktion der UTM an
| Displays the mobile function of the UTM }}

{{var | Interface--desc
| Existiert für jede Schnittstelle, zeigt den Schnittstellen-Verlauf graphisch und zeitlich an (hier für die Schnittstelle: LAN1)
| Exists for each interface, shows the interface history graphically and based on time (here for the interface: LAN1) }}
{{var | Empfangene Oktette
| Empfangene Oktette
| Received octets }}
{{var | Gesendete Oktette
| Gesendete Oktette
| Sent octets }}
{{var | Oktette gesamt
| Oktette gesamt
| Total octets }}
{{var | Datentypen
| Datentypen
| Data types }}
{{var | 1=Oktette--desc
| 2=
* Empfangene Oktette: Datenmenge (in Bytes), die die UTM erhält
* Gesendete Oktette: Datenmenge, die die UTM versendet
* Oktette insgesamt: Summe aus empfangenen und gesendeten Bytes

Standardmäßig werden alle drei Typen angezeigt. Sie können auch einzeln deselektiert werden.
| 3=
* Received octets: amount of data (in bytes) that the UTM receives
* Sent octets: amount of data that the UTM sends
* Total octets: sum of received and sent bytes

By default, all three types are displayed. They can also be deselected individually. }}
{{var | 1=Tacho
| 2=Das Load-Widget zeigt die Werte jetzt in Form eines <span id="Tacho">Tachos</span> an
| 3=The load widget now displays the values in the form of a <span id="Tacho">speedometer</span> }}
{{var | Allgemeine Informationen
| Allgemeine Informationen
| General information }}
{{var | Festplatte
| Festplatte
| Hard disk }}
{{var | Reverse-Proxy
| Reverse-Proxy
| Reverse proxy }}
{{var |
|
| }}

----
{{var |
|
| }}

</div>

RSP

2026-10-23T13:19:20Z

Lauritzl:

UTM/NET/DHCP Server-v4

2026-10-23T10:11:42Z

Lauritzl:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/NET/DHCP_Server-v4.lang}}

{{var | neu--Erweiterte Einstellungen
| Neuer Abschnitt [[#Erweiterte_Einstellungen|Erweiterte Einstellungen]] bei Pool bearbeiten
| New section [[#Erweiterte_Einstellungen|Advanced settings]] when editing a pool }}
{{var | neu--Netzwerktopologie
| [[#Übersicht_über_DHCP-Pools_/-Leases | Übersicht der DHCP-Leases]] inzwischen in der Netzwerktopologie
| [[#Overview_of_DHCP_pools_/_leases | Overview of the DHCP leases]] now in the network topology }}
{{var | neu--Pfad
| Pfad aktualisiert
| Path updated }}
</div><div class="new_design"></div>{{Select_lang}}{{TOC2|toclevel=2}}
{{Header|14.1.1|
* {{#var:neu--Erweiterte Einstellungen}}
|[[UTM/NET/DHCP_Server-v4_v14.0.3 | 14.0.3]]
[[UTM/NET/DHCP_Server-v4_v12.6 | 12.6]]
[[UTM/NET/DHCP_Server-v4_v12.5 | 12.5]]
[[UTM/NET/DHCP_Server-v4_v12.4 | 12.4]]
[[UTM/NET/DHCP_Server-v4_v11.8.4 | 11.8.4]]
[[UTM/NET/DHCP_Server-v4_v11.7 | 11.7]]
|{{Menu-UTM|Netzwerk|Netzwerkkonfiguration}}
| zuletzt=10.2026
* {{#var:neu--Netzwerktopologie}}
}}
----

<br clear=all>
=== {{#var:IP-Adressbereiche vorbereiten}} ===
{{Bild| {{#var:IP-Adressbereiche vorbereiten--Bild}} |{{#var:Netzwerkschnittstellen}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save|class=Bild-t}}
<div class="Einrücken">
{{#var:IP-Adressbereiche vorbereiten--desc}}
</div><br clear=all>
----

=== {{#var:DHCP-Server einrichten}} ===
{{h-3||{{Reiter|DHCP}} }}
{{h-4 | {{#var:Allgemein}} | {{Reiter|{{#var:Allgemein}} }} {{Hinweis-box||gr|14.1.0|status=update}} }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Installationsassistent--Bild}} |DHCP-Pools||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|-
| {{b|{{#var:Ausführliche Protokollierung aktivieren}}: }} {{Hinweis-box|{{#var:new}}|gr|12.7.0|status=neu}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Ausführliche Protokollierung aktivieren--desc}}
|- class="noborder"
| colspan="3" | <br>
{{h-4|DHCP-Pools | {{Reiter| DHCP-Pools }} {{Hinweis-box||gr|14.1.0|status=update}} }}

<ul>
<li>{{#var:DHCP-Server einrichten--desc}}</li>
<li class="list--element__alert list--element__warning">{{#var:DHCP-Server einrichten Erster Pool}} {{info|{{#var:DHCP-Server einrichten Erster Pool--info}} }}</li>
<li>{{#var:DHCP-Server einrichten Menu--desc}}</li></ul>
|-
| {{b|{{#var:Andere DHCP-Server ignorieren}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Andere DHCP-Server ignorieren--desc}}
|- class="noborder"
| colspan="3" | <p></p>{{Einblenden2|{{#var:Hinweis extc}}|{{#var:hide}}|true | dezent tolltip|{{#var:Hinweis extc--info}} }}{{Hinweis-box| |gr| 14.1.0 |status=neu}}

|- class="Leerzeile"
|
|}
{{Gallery4 | {{#var:DHCP Pool Schritt 1--Bild}} | {{#var:DHCP Pool Schritt 1--desc}} | Abb1={{#var:DHCP Pool Schritt 1}} | Abb1-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
| {{#var:DHCP Pool Schritt 2--Bild}} | {{#var:DHCP Pool Schritt 2--desc}}{{Hinweis-box|{{#var:DHCP Pool Schritt 2--Hinweis}}|g}}| Abb2={{#var:DHCP Pool Schritt 2}} | Abb2-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
| {{#var:DHCP Pool Schritt 3--Bild}} | {{#var:DHCP Pool Schritt3--desc}}{{Hinweis-box|{{#var:DHCP Pool Schritt 3--Hinweis}} }}| Abb3={{#var:DHCP Pool Schritt 3}} | Abb3-header={{Dialog-header|{{#var:Pool hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}} }}
|i=3 }}

===== {{#var:Pool bearbeiten}} {{Hinweis-box||gr|14.1.1|status=update}} =====
<div class="Einrücken">
{{#var:Pool bearbeiten--desc}}
</div>

====== {{Reiter|{{#var:Allgemein}} }} ======
{{Bild| {{#var:Reiter Allgemein--Bild}} |{{#var:Pool bearbeiten Bereich Allgemein}}||{{#var:Pool bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close|class=Bild-t}}
<div class="Einrücken">
{{#var:Reiter Allgemein--desc}}
</div><br clear=all>

====== {{Reiter|{{#var:Einstellungen}} }} - DHCP Optionen ======

{| class="sptable2 sortable pd5 zh1 Einrücken"
! Option !! {{#var:Options-Nummer}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="17" | {{Bild| {{#var:Einstellungen--Bild}} |{{#var:Pool bearbeiten Bereich Allgemein}}||{{#var:Pool bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Router:}} || 3 ||{{ic|{{cb|192.168.222.1}}|cb|class=available}} || {{#var:Router--desc}}
|-
| {{b|{{#var:Domainname}}:}} || 15 ||{{ic|securepoint.local|class=available}}|| {{#var:Domainname--desc}}
|-
| {{b|{{#var:Domain Nameserver}}:}} || 5 || {{ic|{{cb|192.168.222.1}}|cb|class=available}} || {{#var:Domain Nameserver--desc}}
|-
| {{b|{{#var:Netbios Nameserver}}:}} || 44 || |{{ic||cb|class=available}} || NetBIOS over TCP/IP Name Server Option
|-
| {{b|SMTP-Server:}} || 69 || |{{ic||cb|class=available}} || Simple Mail Transport Protocol (SMTP) Server Option
|-
| {{b|NTP Server:}} || 41 || |{{ic||cb|class=available}} || {{#var:NTP Server--desc}}
|-
| {{b|Vendor Encapsulated Options:}} || 43 || {{ic||class=available}} || {{#var:Vendor Encapsulated Options--desc}}
|-
| {{b|TFTP Server Name:}} || 66 || {{ic|profile.gigaset.net|class=available}} || {{#var:TFTP Server Name--desc}} {{info|option tftp-server-name text;}}
|-
| {{b|Bootfile Name:}} || 67 || {{ic|&emsp;|class=available}}|| {{#var:Bootfile Name--desc}}
|-
| {{b|Default URL:}} || 114 || {{ic|https://teamwork.gigaset.com/gigawiki/display/GPPPO/DHCP+option+114|class=available}} || Default URL {{info|option default-url string;}}
|-
| {{b|VLAN ID:}} || 132 || {{ic||class=available}} || {{#var:VLAN ID--desc}} {{info|<nowiki>option vlan-id code 132 = text;</nowiki><br><nowiki> option vlan-id "128";</nowiki>}}
|-
| {{b|Next Server:}} || || {{ic||class=available}} || {{#var:Next Server--desc}} <li class="list--element__alert list--element__warning">{{#var:Next Server--Hinweis}}</li>
|-
| {{b|Default Lease Time:}} || 51 || {{ic|600|class=mw6}} {{#var:Sekunden}} || {{#var:Default Lease Time--desc}}
|-
| {{b|Maximal Lease Time:}} || || {{ic|7200|class=mw6}} {{#var:Sekunden}} || {{#var:Maximal Lease Time--desc}} <span id=unbekannt></span>
|-
| {{b|{{#var:Unbekannte Clients ablehnen}}:}} || || {{ButtonAus|{{#var:Nein}} }}|| {{#var:Unbekannte Clients ablehnen--desc}}  {{Hinweis-box|{{#var:geändertes Standard Verhalten}}ab v12.7: {{#var:statisches Lease im selben Pool}} |r|12.7.5| status=update}} {{info| {{#var:statisches Lease im selben Pool}} }}
|- class="Leerzeile"
|
|}

====== {{Reiter|{{#var:Erweiterte Einstellungen}} }} ======
{| class="sptable2 pd5 zh1 einrücken"
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:neu ab}}: 14.1.1|gr|14.1.1|status=neu}}
|- class="noborder"
| colspan="3"| {{#var:Erweiterte Einstellungen--desc}}
| class="Bild" rowspan="2"|{{Bild|{{#var:Erweiterte Einstellungen Option hinzufügen--Bild}}|||{{#var:Pool Option hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|{{#var:Pool bearbeiten}}|icon=fa-floppy-disk|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|- class="Leerzeile"
|
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5"| {{Bild|{{#var:Erweiterte Einstellungen--Bild}}|{{#var:Erweiterte Einstellungen--cap}}||{{#var:Pool bearbeiten}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|ID}} || 5 || {{#var:ID--desc}}
|-
| {{b|Name}} || Name Servers || {{#var:Name--desc}}
|-
| {{b|{{#var:Wert}} }} || 192.168.222.1 || {{#var:Wert--desc}}
|- class="Leerzeile"
|
|}

</div>

----

{{h-3|{{#var:Statisches DHCP}}| {{Reiter|{{#var:Statisches DHCP}} }} }}
<div class="Einrücken">
{{#var:Statisches DHCP--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
| {{b|Host:}} || {{ic|MaxMustermann-Laptop|class=available}} || {{#var:Host--desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Lease hinzufügen--Bild}} |{{#var:Lease hinzufügen--cap}}||{{#var:Lease hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Ethernet:}} || {{ic|12:34:56:78:90:AB|class=available}} || {{#var:Ethernet--desc}}
|-
| {{b|IP:}} || {{ic|192.168.222.111|rechts|icon=/--- |iconw=x||class=available}} || {{#var:IP--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark|hover={{#var:Speichern und schließen}} }} || {{#var:Speichern und schließen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
{{Hinweis-box|{{#var:Lease in DHCP-Pool}} }}
| class="Bild" rowspan="4" | {{Bild| {{#var:Statisches DHCP--Bild}} |{{#var:Statisches DHCP}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|- class="Leerzeile"
| colspan="3" |
{{Hinweis-box|{{#var:Gemeinsame Verwendung möglich}}|gr}}<br>
|- class="Leerzeile"
|
|}

==== {{#var:Statische Leases ausserhalb eines Pools}} ====

{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{Alert}} '''{{#var:Statische Leases ausserhalb eines Pools--Warnung}}'''<br> {{#var:Statische Leases ausserhalb eines Pools--desc}}
| class="Bild" rowspan="2" | {{Bild| {{#var:Statische Leases ausserhalb eines Pools--Bild}} |{{#var:Statische Leases ausserhalb eines Pools--cap}} }}
|- class="Leerzeile"
|
|}
----

{{:UTM/NET/DHCP_Relay}}

----
=== {{#var:Übersicht über DHCP-Pools}} ===
<div class="einrücken">{{Hinweis-box|{{#var:neu--Pfad}}|gr|14.2.3|status=update}}
{{#var:Übersicht über DHCP-Pools--desc}}
</div><br clear=all>

UTM/NET/DHCP Server-v4.lang

2026-10-23T10:11:27Z

Lauritzl:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| DHCP-Server IPv4
| DHCP-Server IPv4 }}
{{var | head
| Einrichtung des DHCP-Servers für ein IPv4-Netzwerk
| Setting up the DHCP server for an IPv4 network }}
{{var | Netzwerk
| Netzwerk
| Network }}
{{var | Netzwerkkonfiguration
| Netzwerkkonfiguration
| Network configuration }}
{{var | IP-Adressbereiche vorbereiten
| IP-Adressbereiche vorbereiten
| Prepare IP address ranges }}
{{var | IP-Adressbereiche vorbereiten--Bild
| UTM v12.6 DHCP Server IPv4 Netzwerkkonfiguration.png
| UTM v12.6 DHCP Server IPv4 Netzwerkkonfiguration-en.png }}
{{var | Netzwerkschnittstellen
| Netzwerkschnittstellen
| Network interfaces }}
{{var | IP-Adressbereiche vorbereiten--desc
| Damit die Firewall als DHCP-Server in einem Netz fungieren kann, muss eine feste IP aus dem Netzbereich, der vergeben werden soll, auf der entsprechenden Schnittstelle liegen. Im Beispiel werden IP-Adressen im Netzwerk 192.168.222.0/24 vergeben. Um dieses Vorhaben zu realisieren, wird eine IP aus diesem Netzwerk auf dem Interface hinzugefügt. {{b|LAN3}} → {{Button| |w}} → {{Reiter|IP-Adressen}} → In der Klickbox ggf. die IP-Adresse aus dem gewünschtem Netz mit der gewünschten Subnetzmaske eintragen/auswählen. Hier 192.168.222.1/24
| For the firewall to function as a DHCP server in a network, a fixed IP from the network range must be configured on the corresponding interface. In this example, IP addresses are assigned in network 192.168.222.0/24. To achieve this, an IP from this network is added to the interface. {{b|LAN3}} → {{Button| |w}} → {{Reiter|IP addresses}} → In the selection box, enter or select the IP address from the desired network with the desired subnet mask, if applicable. Here 192.168.222.1/24 }}
{{var | DHCP-Server einrichten
| DHCP-Server einrichten
| Set up DHCP server }}
{{var | DHCP-Server einrichten--desc
| Es können mehrere DHCP-Pools hinzugefügt werden
| Multiple DHCP pools can be added }}
{{var | DHCP-Server einrichten Erster Pool
| Dabei steht <u>nur der '''erste Pool je Subnetz''' für dynamische Leases</u> zur Verfügung.<br>Weitere Pools sind ausschließlich für statische Leases nutzbar
| }}
{{var | 1=DHCP-Server einrichten Erster Pool--info
| 2='''Beispiel:'''<br>Pool_1: 192.168.14.20 - 192.168.14.50<br>
Pool_2: 192.168.14.100 - 192.168.14.150
<ul><li class="list--element__alert list--element__bullet">Sind 31 Leases per DHCP vergeben worden, werden keine weiteren dynamischen Leases mehr zugewiesen.</li><li class="list--element__alert list--element__bullet">Der 32. Client erhält keine IP-Adresse mehr dynamisch zugewiesen und hat damit keine Netzwerk-Kommunikation.</li><li class="list--element__alert list--element__bullet">Ist einem Client über die MAC-Adresse ein statisches Lease mit der Adresse 192.168.14.101 zugeordnet, wird diese zugewiesen.</li></ul>
| 3= }}
{{var | DHCP-Server einrichten Menu--desc
| Nach einem Klick auf {{Button|Pool hinzufügen|+}} öffnet sich der Einrichtungsassistent und die DHCP-Parameter können angegeben werden
| After clicking {{Button|Add Pool|+}}, the setup wizard opens and the DHCP parameters can be specified }}
{{var | Installationsassistent--Bild
| UTM v14.1.0 Netzwerkkonfiguration DHCP.png
| UTM v14.1.0 Netzwerkkonfiguration DHCP-en.png }}
{{var | DHCP Pool Schritt 1
| Schritt 1: Name + Pool-Länge
| Step 1: Name and IP range }}
{{var | 1=DHCP Pool Schritt 1--desc
| 2=In Schritt 1 wird der {{b|Name}} für den Pool sowie der gültige IP-Bereich für den DHCP verlangt.<br> Im Beispiel werden folgende IP-Adressen vergeben<br><span style="margin-right:10px">{{b|Pool-Startadresse:}}</span> {{ic|192.168.222.150|rechts|icon=/--- |iconw=x}}<br><span style="margin-right:16px">{{b|Pool-Endadresse:}}</span> {{ic|192.168.222.170|rechts|icon=/--- |iconw=x}}
| 3=Step 1 requires the {{b|Name}} for the pool and the valid IP range for the DHCP.
<br> In the example, the following IP addresses are assigned<br><span style="margin-right:10px">{{b|Pool start address:}}</span> {{ic|192.168.222.150|rechts|icon=/--- |iconw=x}}<br> <span style="margin-right:16px">{{b|Pool end address:}}</span> {{ic|192.168.222.170|rechts|icon=/--- |iconw=x}} }}
{{var | DHCP Pool Schritt 1--Bild
| UTM v12.6 DHCP Server IPv4 Pool erstellen Schritt 1.png
| UTM v12.6 DHCP Server IPv4 Pool erstellen Schritt 1-en.png }}
{{var | DHCP Pool Schritt 1--cap
| Name und IP-Bereich für den DHCP Pool
| Name and IP range for the DHCP pool }}
{{var | Pool hinzufügen
| Pool hinzufügen
| Add pool }}
{{var | DHCP Pool Schritt 2
| Schritt 2: Nameserver
| Step 2: Nameserver }}
{{var | DHCP Pool Schritt 2--desc
| In Schritt 2 kann der DNS-Server für die DHCP-Clients festgelegt werden.<br> Hier kann entweder die IP eines öffentlichen DNS-Servers oder die IP der Firewall selbst eingetragen werden. Im Beispiel nutzen die Clients die Firewall selber als DNS.
| In step 2, the DNS server for the DHCP clients can be specified.<br> Either the IP of a public DNS server or the IP of the firewall itself can be entered here. In this example, the clients use the firewall itself as DNS. }}
{{var | DHCP Pool Schritt 2--Hinweis
| Damit die UTM die DNS-Anfragen aus dem internen Netzwerk auch beantwortet, wird eine entsprechende Regel benötigt.
| In order for the UTM to also answer the DNS queries from the internal network, a corresponding rule is required. }}
{{var | DHCP Pool Schritt 2--Bild
| UTM v12.6 DHCP Server IPv4 Pool erstellen Schritt 2.png
| UTM v12.6 DHCP Server IPv4 Pool erstellen Schritt 2-en.png }}
{{var | DHCP Pool Schritt 2--cap
| Nameserver für die Clients<br> Hier: Die UTM selbst
| Name server for the clients<br> Here: The UTM itself }}
{{var | DHCP Pool Schritt 3
| Schritt 3: Router + Optionen
| Step 3: Router + Options }}
{{var | DHCP Pool Schritt3--desc
| In Schritt 3 des Assistenten wird das Standardgateway der DHCP-Clients angegeben.<br> Im Normalfall wird hier immer die IP der Firewall eingetragen.
| In step 3 of the wizard, the default gateway of the DHCP clients is specified.<br> Caution: Normally, the IP of the firewall is always entered here. }}
{{var | DHCP Pool Schritt 3--Hinweis
| Ein falscher Eintrag in diesem Feld verhindert möglicherweise einen Zugriff in das Internet!
| An incorrect entry in this field may prevent access to the Internet! }}
{{var | DHCP Pool Schritt 3--Bild
| UTM v12.6 DHCP Server IPv4 Pool erstellen Schritt 3.png
| UTM v12.6 DHCP Server IPv4 Pool erstellen Schritt 3-en.png }}
{{var | Pool bearbeiten
| Pool bearbeiten
| Edit pool }}
{{var | Pool bearbeiten--desc
| Nachdem der Pool korrekt angelegt wurde, können die Pool-Start- und Endadresse geändert, sowie weitere Parameter des DHCP-Pools eingerichtet werden, die an den DHCP-Client übergeben werden sollen. {{Button| |w}}
| After the pool has been created correctly, the pool start and end address can be changed and other parameters of the DHCP pool can be set up to be passed to the DHCP client. {{Button| |w}} }}
{{var | Allgemein
| Allgemein
| General }}
{{var | Reiter Allgemein--Bild
| UTM v12.6 DHCP Server IPv4 Pool bearbeiten Allgemein.png
| UTM v12.6 DHCP Server IPv4 Pool bearbeiten Allgemein-en.png }}
{{var | Pool bearbeiten Bereich Allgemein
| Pool bearbeiten Bereich Allgemein
| Edit pool general area }}
{{var | Pool bearbeiten
| Pool bearbeiten
| Edit pool }}
{{var | Reiter Allgemein--desc
| Änderungen bei der Pool-Startadresse und der Pool-Endadresse möglich
| Changes to the pool range start and pool range end possible }}
{{var | Einstellungen
| Einstellungen
| Options }}
{{var | Options-Nummer
| Options-Nummer
| Option number }}
{{var | Einstellungen--Bild
| UTM v12.6 DHCP Server IPv4 Pool bearbeiten Einstellungen.png
| UTM v12.6 DHCP Server IPv4 Pool bearbeiten Einstellungen-en.png }}
{{var | Router--desc
| Router, wie in Schritt 3 konfiguriert
| Router configured as in step 3 }}
{{var | Domainname
| Domainname
| Domain name }}
{{var | Domainname--desc
| Name der Domain, in der die DHCP-Leases vergeben werden
| Name of the domain in which the DHCP leases are assigned }}
{{var | Domain Nameserver
| Domain Nameserver
| Domain name server }}
{{var | Domain Nameserver--desc
| Nameserver, wie in Schritt 2 konfiguriert
| Name server as configured in step 2 }}
{{var | Netbios Nameserver
| Netbios Nameserver
| Netbios name server }}
{{var | NTP Server--desc
| Server sollten in der Reihenfolge ihrer Präferenz aufgelistet werden.
| Servers should be listed in order of preference. }}
{{var | Vendor Encapsulated Options--desc
| Werte müssen '''codiert''' angegeben werden.
| Values must be given '''coded'''. }}
{{var | TFTP Server Name--desc
| Die IPv4-Adresse, oder der Hostname vom TFTP Server
| The IPv4 address, or the hostname of the TFTP server }}
{{var | Bootfile Name--desc
| Die Bezeichnung der Datei des Bootfile {{info|option bootfile-name text;}}
| The name of the bootfile file {{info|option bootfile-name text;}} }}
{{var | VLAN ID--desc
| Die ID des verwendeten VLAN
| The ID of the VLAN used }}
{{var | Next Server--desc
| Die IPv4-Adresse des Next Servers
| The IPv4 address of the Next server }}
{{var | Next Server--Hinweis
| Fehlt der Wert, kann TFTP gegebenenfalls nicht funktionieren.
| If the value is missing, TFTP may not work.}}
{{var | Sekunden
| Sekunden
| Seconds }}
{{var | Default Lease Time--desc
| Standard Gültigkeitsdauer der IP-Adresse, wenn der Client keine explizite Dauer angefragt hat.
| Default validity period of the IP address if the client has not requested an explicit duration. }}
{{var | Maximal Lease Time--desc
| Maximale Gültigkeitsdauer der IP-Adresse in Sekunden, die der Client bei expliziter Anfrage erhalten darf.
| Maximum validity period of the IP address in seconds that the client may receive when explicitly requested. }}
{{var | Unbekannte Clients ablehnen
| Unbekannte Clients ablehnen
| Reject unknown clients }}
{{var | Nein
| Nein
| No }}
{{var | Unbekannte Clients ablehnen--desc
| Bei Aktivierung {{ButtonAn|Ja}} wird nur dann eine IP-Adresse vergeben, wenn zu der MAC-Adresse des Clients ein Eintrag im Reiter {{Reiter|Statisches DHCP}} vorhanden ist.
| If activated {{ButtonAn|Yes}}, an IP address is only assigned if there is a entry at {{Reiter|Static DHCP}} tab for the MAC address of the client. }}

{{var | Erweiterte Einstellungen
| Erweiterte Einstellungen
| }}
{{var | Erweiterte Einstellungen--desc
| Falls weitere DHCP-Einstellungen vorgenommen werden sollen, kann mittels der Schaltfläche {{Button|Option hinzufügen|+}} in dem sich öffnendem Dialogfenster aus '''allen''' 256 möglichen {{b|Optionen}} eine ausgewählt und deren {{b|Wert}} eingegeben werden.
| }}
{{var | Erweiterte Einstellungen--Bild
| UTM_v14.1.1_DHCP_Server_IPv4_Pool_bearbeiten_Erweiterte-Einstellungen.png
| UTM_v14.1.1_DHCP_Server_IPv4_Pool_bearbeiten_Erweiterte-Einstellungen-en.png }}
{{var | Erweiterte Einstellungen--cap
| Erweiterte Einstellungen mit einer eingestellten DHCP-Option
| }}
{{var | Pool Option hinzufügen
| Pool Option hinzufügen
| }}
{{var | Erweiterte Einstellungen Option hinzufügen--Bild
| UTM_v14.1.1_DHCP_Server_IPv4_Pool_bearbeiten_Erweiterte-Einstellungen_Option-hinzufügen.png
| UTM_v14.1.1_DHCP_Server_IPv4_Pool_bearbeiten_Erweiterte-Einstellungen_Option-hinzufügen-en.png }}
{{var | ID--desc
| Die ID der DHCP-Option {{info|Im Dialogfenster wird beim Hovern beim {{spc|i|o|-|class=fas}}-Icon deren RFC-Nummer angezeigt}}
| }}
{{var | Name--desc
| Der Name der DHCP-Option
| }}
{{var | Wert--desc
| Der Wert der DHCP-Option.
Je nach ausgewählter DHCP-Option kann ein anderer Werttyp benötigt werden.
| }}
{{var | Statisches DHCP
| Statisches DHCP
| Static DHCP }}
{{var | Statisches DHCP--desc
| Sollen Hosts vorgegebene IP-Adressen zugewiesen bekommen (also an die MAC-Adresse gebundene feste IPs, die aber durch die UTM zugeteilt werden), können diese IPs mit ''statischen Leases'' reserviert werden:<br> Konfiguration unter {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Statisches DHCP|Lease hinzufügen|+|mit=true}}
| If hosts are to be assigned predefined IP addresses ( fixed IPs bound to the MAC address, but assigned by the UTM), these IPs can be reserved with ''static leases'':<br> Configuration under {{Menu-UTM|Network|Network Configuration|Static DHCP|Add Lease|+|with=true}} }}
{{var | Host--desc
| Aussagekräftiger Hostname
| Meaningful host name }}
{{var | Lease hinzufügen--Bild
| UTM v12.6 DHCP Server IPv4 Lease hinzufuegen.png
| UTM v12.6 DHCP Server IPv4 Lease hinzufuegen-en.png }}
{{var | Lease hinzufügen--cap
| Dialog ''Lease hinzufügen''
| Dialogue ''Add lease'' }}
{{var | Lease hinzufügen
| Lease hinzufügen
| Add lease }}
{{var | Ethernet--desc
| MAC-Adresse des Hosts
| MAC address of the host }}
{{var | IP--desc
| IP-Adresse, die exklusiv für diesen Host reserviert werden soll
| IP address to be reserved exclusively for this host }}
{{var | Speichern und schließen
| Speichern und schließen
| Save and close }}
{{var | Speichern und schließen--desc
| Speichert und übernimmt den Lease und schließt den Erstellungsdialog.
| Saves and accepts the lease and closes the creation dialogue. }}
{{var | Statisches DHCP--Bild
| UTM v12.6 DHCP Server IPv4 statisches DHCP.png
| UTM v12.6 DHCP Server IPv4 statisches DHCP-en.png }}
{{var | Lease in DHCP-Pool
| Wichtig: Leases müssen '''zwingend''' in einem existierenden DHCP-Pool liegen!
| Important: Leases must '''necessarily''' be in an existing DHCP pool! }}
{{var | Gemeinsame Verwendung möglich
| Eine gemeinsame Verwendung von statischen und dynamischen IP-Adressen innerhalb eines Pools ist möglich.
| Joint use of static and dynamic IP addresses within a pool is possible. }}
{{var | Statische Leases ausserhalb eines Pools
| Statische Leases ausserhalb eines Pools
| Static leases outside a pool }}
{{var | Statische Leases ausserhalb eines Pools--Warnung
| Bestehende Statische Leases, die nicht innerhalb eines DHCP-Pools liegen, müssen zwingend geändert werden
| Existing static leases that are not within a DHCP pool must be changed! }}
{{var | Statische Leases ausserhalb eines Pools--desc
| Werden solche Leases nach einem Update erkannt, wird eine Meldung eingeblendet, die auffordert, die DHCP-Einstellungen anzupassen.<br>Es können nun entweder
* die '''Leases angepasst''' und in bestehenden Pools verlegt werden<br> oder
* '''weitere DHCP-Pools erzeugt''' werden, die statische Leases beinhalten<br> oder
* '''bestehende DHCP-Pools erweitert''' werden, so daß sie statische Leases beinhalten
| If such leases are detected after an update, a message is displayed prompting to adjust the DHCP settings.<br> It ist now possible that either
* the '''leases are adapted''' and relocated in existing pools<br> or
* '''additional DHCP pools are created''' that contain static leases<br>or
* '''existing DHCP pools are extended''' so that they include static leases }}
{{var | Statische Leases ausserhalb eines Pools--Bild
| UTM v12.6 DHCP Server IPv4 DHCP Warnung.png
| UTM v12.6 DHCP Server IPv4 DHCP Warnung-en.png }}
{{var | Statische Leases ausserhalb eines Pools--cap
| Warnung bei Anmeldung
| Warning at login }}
{{var | Übersicht über DHCP-Pools
| Übersicht über DHCP-Pools /-Leases
| Overview of DHCP pools / leases }}
{{var | Übersicht über DHCP-Pools--desc
| Das Menü {{Menu-UTM|Firewall|Netzwerktopologie}} liefert einen Überblick über vergebene statische Leases und vorhandene DHCP-Verbindungen. Statische Leases lassen sich dort zudem direkt bearbeiten.<br>Weitere Informationen sind im Wiki-Artikel zur [[UTM/RULE/Netzwerktopologie | Netzwerktopologie]] zu finden.
| The {{Menu-UTM|Firewall|Netzwerktopologie}} menu provides an overview of assigned static leases and existing DHCP connections. Static leases can also be edited there directly.<br>Further information can be found in the wiki article on [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]. }}{{var | Andere DHCP-Server ignorieren
| Andere DHCP-Server ignorieren
| Ignore other SDHCP-Servers }}
{{var | Aus
| Aus
| Off }}
{{var | Andere DHCP-Server ignorieren--desc
| Bei Aktivierung werden andere DHCP-Server {{Hinweis-box|{{#var:neu}} IPv4 '''und''' IPv6|gr|12.7.2|status=update}} ignoriert.
| When activated, other DHCP servers {{Hinweis-box|{{#var:neu}} IPv4 '''and''' IPv6|gr|12.7.2|status=update}} are ignored }}
{{var | Ausführliche Protokollierung aktivieren
| Ausführliche Protokollierung (Debug-Modus)
| Enable detailed logging }}
{{var | Ausführliche Protokollierung aktivieren--desc
| Bei Aktivierung werden alle DHCP-Anfragen in das Syslog aufgenommen
| When activated, all DHCP requests are recorded in the syslog }}
{{var | DHCP Einstellungen--Bild
| UTM v12.7.0 Netzwerkkonfiguration DHCP EIntellungen.png
| UTM v12.7.0 Netzwerkkonfiguration DHCP EIntellungen-en.png }}
{{var | statisches Lease im selben Pool
| Der statische Lease Eintrag zum DHCP muss '''im selben Pool''' vorliegen um als ''bekannt'' zu gelten.
| The static lease entry for the DHCP must be '''in the same pool''' to be considered ''known''. }}
{{var | geändertes Standard Verhalten
| geändertes Standard Verhalten
| Changed standard behaviour }}
{{var | Hinweis extc
| Hinweis für mehr als 1000 Leases
| Note for more than 1000 leases }}
{{var | Hinweis extc--info
| <p>Werden (über alle Pools zusammen) mehr als 1000 IP-Adressen per DHCP benötigt, muss die Anzahl der möglichen Leases erhöht werden.</p>
<p>Die geschieht im Menü {{Menu-UTM|Extras|Erweiterte Einstellungen|Extc-Variablen}} mit der Variablen {{whitebox|MAXLEASES}}.</p>
Der Wert 0 entspricht dabei dem Defaultwert des Dienstes: 1000 Leases.<br>
Werden mehr Leases benötigt, muss hier der tatsächliche Wert eingetragen werden. {{Button||w}}{{Hover-class|Bearbeiten}}
| <p>If more than 1000 IP addresses (across all pools together) are required via DHCP, the number of possible leases must be increased.</p>
<p>This is done in the menu {{Menu-UTM|Extras|Erweiterte Einstellungen|Extc Variables}} with the variable {{whitebox|MAXLEASES}}.</p>
The value 0 corresponds to the default value of the service: 1000 leases.<br>
If more leases are required, the actual value must be entered here. {{Button||w}}{{Hover-class|Edit}} }}

----
{{var |
|
| }}
</div>

Datei:UTM v14.2.0 Installationsassistent Schritt3 Mit Wlan-pl.PNG

2026-10-22T14:36:57Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Kategorie:Seiten mit defekten Dateilinks

2026-10-22T14:36:20Z

Lauritzl: Leere Seite erstellt

Datei:VPN-Client 3.1 OTP Eingabe-en.png

2026-10-22T14:31:08Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

UTM/CONFIG/Installationsassistent.lang

2026-10-22T14:26:29Z

Lauritzl: 1 Version importiert

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{Rollout|G6-2026-02}}
{{Rollout|14.2.0}}

{{#switch: {{{hw|}}}
| G5-BlackDwarf={{var | external interface | A0 | A0 }}
{{var | internal interface | A1 | A1 }}
{{var | dmz interface | none | none }}
{{var | dmz | none | none }}
{{var | wlan | true | true }}
| G5-BlackDwarfPro
| G5-RC100
| G5-RC200= {{var | external interface | A0 | A0 }}
{{var | internal interface | A1 | A1 }}
{{var | dmz interface | A2 | A2 }}
{{var | wlan | true | true }}
| G5-RC300S
| G5-RC350S
| G5-RC350R
| G5-RC400
| G5-RC400R
| G5-RC1000R
| G6-RC350R
| G6-RC400R
| G6-RC1000R
| G6-RC2000R= {{var | external interface | A0 | A0 }}
{{var | internal interface | A1 | A1 }}
{{var | dmz interface | A2 | A2 }}
{{var | wlan | none | none }}
| VM= {{var | external interface | LAN1 | LAN1 }}
{{var | internal interface | LAN2 | LAN2 }}
{{var | dmz interface | LAN3 | LAN3 }}
{{var | wlan | none | none }}
| #default= {{var | external interface
| {{info|A0 / eth0 / LAN1 - je nach verwendeter Hard- und Software}}
| {{info|A0 / eth0 / LAN1 - depending on the hardware and software used}}
| {{info|A0 / eth0 / LAN1 - w zależności od używanego sprzętu i oprogramowania}} }}
{{var | internal interface
| {{info| A1 / eth1 / LAN2 - je nach verwendeter Hard- und Software}}
| {{info| A1 / eth1 / LAN2 - depending on the hardware and software used}}
| {{info| A1 / eth1 / LAN2 - w zależności od używanego sprzętu i oprogramowania}} }}
{{var | dmz interface | A2 | A2 }}
}}

{{#vardefine: hw-Name | {{#switch: {{{hw|UTM}}}
| G5-BlackDwarf =Black Dwarf (G5)
| G5-BlackDwarfPro =Black Dwarf Pro (G5)
| G5-RC100 =RC100 (G5)
| G5-RC200 =RC200 (G5)
| G5-RC300S =RC300S (G5)
| G5-RC350S =RC350S (G5)
| G5-RC350R =RC350R (G5)
| G5-RC400 =RC400 (G5)
| G5-RC400R =RC400R (G5)
| G5-RC1000R =RC1000R (G5)
| G6-RC350R =RC350R (G6)
| G6-RC400R =RC400R (G6)
| G6-RC1000R =RC1000R (G6)
| G6-RC2000R =RC2000R (G6)
| #default =UTM
}} }}

{{var | display
| Installationsassistent
| Installation wizard
| Asystent instalacji }}
{{var | display--restore
| Installationsassistent zum Restore einer {{#var:hw-Name}} mit Cloud-Backup
| Installation wizard to restore a {{#var:hw-Name}} with cloud backup
| Kreator instalacji służący do przywrócenia {{#var:hw-Name}} z chmury }}
{{var | head
| UTM einrichten mit dem Installationsassistenten
| Setting up a UTM with the installation wizard
| Konfiguracja UTM za pomocą kreatora instalacji }}
{{var | head--restore
| Internetzugang einer UTM einrichten und Cloud-Backup einspielen
| Set up Internet access of a UTM and import cloud backup
| Set up Internet access of a UTM and import cloud backup
| Konfiguracja dostępu do internetu w UTM i przywrócenie kopii zapasowej z chmury }}
{{var | Konfiguration
| Konfiguration
| Configuration
| Konfiguracja }}
{{var | Installationsassistent
| Installationsassistent
| Installation wizard
| Asystent instalacji }}
{{var | Vorbemerkung
| Vorbemerkungen
| Prefaces
| Wstęp }}
{{var | Vorbemerkung--desc
|
* Üblicherweise erscheint der Installationsassistent bei der Ersteinrichtung der UTM.<br> Hierbei wird überprüft, ob schon eine Konfiguration vorhanden ist, die als Startkonfiguration markiert ist. (Status {{Button||class=fas fa-power-off|title=Startkonfiguration}})<br> Ist das nicht der Fall öffnet sich der Assistent automatisch.
* Ein nachträgliches Starten des Installationsassistenten ist nicht ratsam, da andere zwischenzeitlich getätigte Einstellungen dabei überschrieben werden können.
|
* Usually, the installation wizard appears during the initial setup of the UTM.<br> This checks whether a configuration already exists that is marked as the boot configuration. (Status {{Button||class=fas fa-power-off|title=boot configuration}})<br> If this is not the case, the wizard opens automatically.
* It is not advisable to start the installation wizard later, as other settings made in the meantime may be overwritten.
|
* Zazwyczaj kreator instalacji pojawia się podczas wstępnej konfiguracji urządzenia UTM.<br> Sprawdza on, czy istnieje już konfiguracja oznaczona jako konfiguracja rozruchowa. (Status {{Button||class=fas fa-power-off|title=boot configuration}})<br> Jeśli tak nie jest, kreator otworzy się automatycznie.
* Nie zaleca się uruchamiania kreatora instalacji w późniejszym terminie, ponieważ może to spowodować zastąpienie innych ustawień wprowadzonych w międzyczasie. }}
{{var | Installationsassistent
| Installationsassistent
| Installation wizard
| Asystent instalacji }}
{{var | Schritt 1
| Schritt 1 - Allgemein
| Step 1 - General
| Krok 1 - Informacje ogólne }}
{{var | Schritt 1--Bild
| UTM v14.2.0 Installationsassistent Schritt1.png
| UTM v14.2.0 Installationsassistent Schritt1-en.png
| UTM v14.2.0 Installationsassistent Schritt1-pl.png }}
{{var | Schritt 1--cap
| Schritt 1
| Step 1
| Krok 1 }}
{{var | Konfigurationsverwaltung
| Konfigurationsverwaltung
| Configuration management
| Zarządzanie konfiguracją }}
{{var | Firewallname
| Firewallname:
| Firewall Name:
| Nazwa zapory sieciowej: }}
{{var | Firewallname--desc
| Hier geht es darum, wie sich die UTM gegenüber Anfragen meldet.<br> Wenn zum Beispiel das Mailrelay genutzt werden soll, kann es sinnvoll sein, hier den Fully Qualified Domain Name (FQDN) des Mail-Exchange (MX) einzutragen, damit andere Mailserver diesen über die Rückwärtsauflösung des PTR Resource Record (PTR) abgleichen können.
| This is about how the UTM responds to requests.<br> For example, if the mail relay is to be used, it may be useful to enter the Fully Qualified Domain Name (FQDN) of the mail exchange (MX) here so that other mail servers can match it via the reverse resolution of the PTR Resource Record (PTR).
| Tutaj chodzi o to, w jaki sposób UTM odpowiada na zapytania.<br> Jeśli na przykład ma być używany serwer przekaźnikowy poczty, warto wpisać tutaj w pełni kwalifikowaną nazwę domeny (FQDN) serwera pocztowego (MX), aby inne serwery pocztowe mogły ją zweryfikować poprzez odwrotne rozpoznanie rekordu zasobów PTR (PTR). }}
{{var | Firewallname--Hinweis nicht AD
| Es geht in dieser Einstellung nicht um den Namen, unter dem die UTM in einer Active Directory Domäne geführt wird.
| This setting is not about the name under which the UTM is listed in an active directory domain.
| To ustawienie nie dotyczy nazwy, pod którą UTM jest wpisany w domenie Active Directory. }}
{{var | Firewallname--Hinweis nicht AD--info
| Diese Einstellung wird im Menü {{Menu-UTM|Authentifizierung|AD/LDAP Authentifizierung| Einstellungen}} Eintrag {{ic|Appliance Account}} vorgenommen.
| This setting is made in the Authentication → AD/LDAP Authentication → tab Settings Appliance Account entry.
| To ustawienie wprowadza się w zakładce Uwierzytelnianie → Uwierzytelnianie AD/LDAP → w pozycji Ustawienia konta urządzenia. }}
{{var | Globaler Ansprechpartner
| Globaler Ansprechpartner:
| Global contact person:
| Globalna osoba kontaktowa: }}
{{var | Globaler Ansprechpartner-Name--val
| Alina Admin
| Alina Admin
| Jan Kowalski }}
{{var | Globaler Ansprechpartner--desc
| In diesem Feld wird der Name des Administrators bzw. der Administratorin oder der Organisation eingetragen, welcher später in den UTM Fehlermeldungen für Rückfragen angegeben wird.
| In this field, the name of the administrator or the organization is entered, which is later specified in the UTM error messages for questions.
| W tym polu należy wpisać imię i nazwisko administratora lub nazwę organizacji, które zostaną później podane w komunikatach o błędach UTM w razie konieczności uzyskania dodatkowych informacji. }}
{{var | Globale E-Mail Adresse
| Globale E-Mail Adresse:
| Global email address:
| Globalny adres e-mail: }}
{{var | Globale E-Mail Adresse--desc
| An diese E-Mail Adresse werden wichtige Systemmeldungen verschickt.
| Important system messages are sent to this email address.
| Na ten adres e-mail wysyłane są ważne komunikaty systemowe. }}
{{var | Sprache der Berichte
| Sprache der Berichte:
| Language of reports:
| Język raportów: }}
{{var | Deutsch
| Deutsch
| German
| niemiecki }}
{{var | Sprache der Berichte--desc
| Sprache, in der die Berichte und Systemmeldungen versendet werden
| Language in which the reports and system messages are sent
| Język, w którym wyświetlane są raporty i komunikaty systemowe }}
{{var | Englisch
| Englisch
| English
| angielski }}
{{var | Schritt 2
| Schritt 2 - Sicherheitseinstellungen
| Step 2 - Security settings
| Krok 2 - Ustawienia dotyczące bezpieczeństwa}}
{{var | Schritt 2--Bild
| UTM v14.2.0 Installationsassistent Schritt2.png
| UTM v14.2.0 Installationsassistent Schritt2-en.png
| UTM v14.2.0 Installationsassistent Schritt2-pl.png }}
{{var | Schritt 2--cap
| Schritt 2
| Step 2
| Krok 2 }}
{{var | Threat Intelligence Filter
| Threat Intelligence Filter:
| Threat Intelligence Filter:
| Threat Intelligence Filter: }}
{{var | GeoIP
| GeoIP:
| GeoIP:
| GeoIP: }}
{{var | Deaktiviert
| Deaktiviert
| Deactivated
| Wyłączone}}
{{var | GeoIP--desc
| Ermöglicht das Erstellen von Regeln über die geographische Verteilung von IP-Adressen
|
| Umożliwia tworzenie reguł dotyczących podziału adresów IP według położenia geograficznego }}
{{var | Deaktiviert Filter--desc
| Deaktiviert die Threat Intelligence Filter Funktion, die alle Verbindungen überwacht
|
| Wyłącza funkcję Threat Intelligence Filter która monitoruje wszystkie połączenia}}
{{var | Systemweit abgelehnte Quellen
| Systemweit abgelehnte Quellen:
| System-wide dropped sources:
| Systemowe odrzucenie źródeł: }}
{{var | Systemweit abgelehnte Quellen--desc
| Wenn GeoIP aktiviert ist, können hier die Länder ausgewählt werden, mit denen der Datenverkehr verboten sein soll
|
| Jeśli funkcja GeoIP jest włączona, w tym miejscu można wybrać kraje, z których ruch sieciowy ma być zablokowany }}
{{var | Systemweit abgelehnte Quellen--Beispiel
| BX (Beliebig)
| BX (Any)
| BX (Any) }}
{{var | Verbindung protokollieren
| Verbindung protokollieren
| Log connection
| Rejestrowanie połączeń }}
{{var | Verbindung protokollieren--desc
| Alle Verbindungen werden in den Logs protokolliert
|
| Wszystkie połączenia są rejestrowane w logach }}
{{var | Verbindung protokollieren und blockieren
| Verbindung protokollieren und blockieren
| Log and drop connection
| Rejestrowanie i blokowanie połączeń }}
{{var | Verbindung protokollieren und blockieren--desc
| Alle Verbindungen werden in den Logs protokolliert und bei Gefahr blockiert
|
| Wszystkie połączenia są rejestrowane w logach i blokowane w razie zagrożenia }}
{{var | anonymisieren
| Alle Anwendungen anonymisieren:
| Anonymize all applications:
| Anonimizacja wszystkich aplikacji: }}
{{var | anonymisieren--desc
| Bei Aktivierung (Default) werden die Anwendungen der Appliance entsprechend der DSGVO anonymisiert.<br> Unter {{Menu-UTM|Authentifizierung|Datenschutz}} kann die Anonymisierung auch individuell für jede Anwendung aktiviert werden.
| When activated (default), the appliance's applications are anonymized in accordance with the GDPR.<br> Under {{Menu-UTM|Authentication|Information privacy}} anonymization can also be activated individually for each application.
| Po włączeniu tej opcji (ustawienie domyślne) aplikacje urządzenia są anonimizowane zgodnie z RODO.<br> W dziale {{Menu-UTM|Uwierzytelnianie|Ochrona danych}} można również włączyć anonimizację indywidualnie dla każdej aplikacji. }}
{{var | anonymisieren--Hinweis
| Sollte nur zum Debuggen deaktiviert werden.
| Should be disabled for debugging only.
| Należy wyłączyć wyłącznie na potrzeby debugowania. }}
{{var | Schritt 3
| Schritt 3 - Intern
| Step 3 - Internal
| Krok 3 - Wewnętrzne }}
{{var | Schritt 3--Bild
| UTM v14.2.0 Installationsassistent Schritt3 Mit Wlan.png
| UTM v14.2.0 Installationsassistent Schritt3 Mit Wlan-en.png
| UTM v14.2.0 Installationsassistent Schritt3 Mit Wlan-pl.PNG }}
{{var | Schritt 3 ohne WLAN--Bild
| UTM v14.2.0 Installationsassistent Schritt3.png
| UTM v14.2.0 Installationsassistent Schritt3-en.png
| UTM v14.2.0 Installationsassistent Schritt3-pl.png }}
{{var | Schritt 3--cap
| Schritt 3 - mit WLAN-Modul
| Step 3 - with WLAN module
| Krok 3 - z modułem WLAN }}
{{var | Schritt 3 ohne WLAN--cap
| Schritt 3 - ohne WLAN-Modul
| Step 3 - without WLAN module
| Krok 3 - bez modułu WLAN }}
{{var | Interne Firewall IP-Adresse
| Interne Firewall IP-Adresse:
| Internal firewall IP address:
| Adres IP wewnętrznej zapory sieciowej: }}
{{var | Interne Firewall IP-Adresse--desc
| Die IP-Adresse der internen Schnittstelle ({{#var:internal interface}}) sowie die Subnetzmaske (als [https://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing CIDR-Notierung]) für das interne Netzwerk
| The IP address of the internal interface ({{#var:internal interface}}) as well as the subnet maas well as the subnet masksk (as [https://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing CIDR-notation]) for the internal network.
| Adres IP interfejsu wewnętrznego({{#var:internal interface}}) oraz maska podsieci (jako [https://de.wikipedia.org/wiki/Classless_Inter-Domain_Routing CIDR-notation]) sieci wewnętrznej. }}
{{var | Autogenerierte Regeln
| Autogenerierte Regeln:
| Auto-generated rules:
| Reguły wygenerowane automatycznie: }}
{{var | Autogenerierte Regeln--desc
| Schaltet die nächsten beiden Optionen frei und ermöglicht das Einrichten von vordefinierten Regeln
|
| Odblokowuje dwie kolejne opcje i umożliwia skonfigurowanie predefiniowanych reguł }}
{{var | Welcher Regelsatz
| Welcher Regelsatz soll generiert werden?
| What rule set should be generated?
| Który zestaw reguł ma zostać wygenerowany? }}
{{var | Spezieller Dienst
| Spezieller Dienst von "internal" zum "internet" zulassen
| Allow special service from "internal" to the "internet"
| Zezwól na specjalną usługę z sieci "wewnętrznej” do "internetu” }} }}
{{var | Vollen Zugriff
| Vollen Zugriff von "internal" zum "Internet" zulassen
| Allow full access from "internal" to "Internet"
| Zezwól na pełny dostęp z sieci „wewnętrznej” do „internetu” }}
{{var | Zugriff verweigern
| Zugriff von "internal" auf das "Internet" verweigern
| Reject access from "internal" to "Internet"
| Odmowa dostępu z sieci „wewnętrznej” do „internetu” }}
{{var | Auswahl der Dienstgruppe
| Auswahl der Dienstgruppe:
| Selection of the service group:
| Wybór grupy usług: }}
{{var | 1=Auswahlmöglichkeiten spezieller Dienst
| 2=
* default-internet
* proxy
* netbios
* dns
* radius
* administration
* windows-domain
* ipsec
* ssl-vpn
* voip
* network-time
* pptp-gre
* sp-backup
| 3= }}
{{var | Spezieller Dienst--desc
| Ermöglicht die Auswahl von speziellen Diensten, die frei zwischen dem internen Netzwerk und dem Internet kommunizieren können sollen
|
| Umożliwia wybór określonych usług, które mają mieć swobodę komunikacji między siecią wewnętrzną a internetem }}
{{var | Vollen Zugriff--desc
| Erlaubt jeglichen Verkehr zwischen dem internen Netzwerk und dem Internet
|
| Zezwala na wszelki ruch między siecią wewnętrzną a internetem }}
{{var | Zugriff verweigern--desc
| Blockiert jeglichen Verkehr zwischen dem internen Netzwerk und dem Internet
|
| Blokuje cały ruch między siecią wewnętrzną a internetem }}
{{var | Auswahl der Dienstgruppe--desc
| Wenn der Regelsatz "Spezieller Dienst" ausgewählt ist, kann einer der folgenden Dienste ausgewählt werden
|
| Jeśli zaznaczono opcję "Usługa specjalna”, można wybrać jedną z poniższych usług }}
{{var | Dienste anzeigen
| Dienste anzeigen
|
| Wyświetl usługi }}
{{var | Dienste ausblenden
| Dienste ausblenden
|
| Ukryj usługi }}
{{var | DHCP-intern
| Den Clients in diesem Netz die IP-Adressen per DHCP zuweisen:
| Dynamically assign Client IP Addresses via DHCP:
| Dynamiczne przypisywanie adresów IP klientów za pomocą DHCP: }}
{{var | DHCP-intern--desc
| Bei Aktivierung {{ButtonAn|Ja}} arbeitet die UTM als DHCP-Server: Alle Clients im internen Netzwerk erhalten per DHCP eine IP-Adresse. Dabei wird die UTM als Standardgateway und DNS Server für die Clients festgelegt.
| When enabled {{ButtonAn|Yes}}, the UTM works as a DHCP server: All clients in the internal network receive an IP address via DHCP. This sets the UTM as the default gateway and DNS server for the clients.
| Po włączeniu opcji {{ButtonAn|Tak}} urządzenie UTM działa jako serwer DHCP: wszyscy klienci w sieci wewnętrznej otrzymują adres IP za pośrednictwem protokołu DHCP. Spowoduje to ustawienie urządzenia UTM jako bramy domyślnej i serwera DNS dla klientów. }}
{{var | Schritt 4
| Schritt 4 - Internet
| Step 4 - Internet
| Krok 4 - Internet }}
{{var | Schritt 4--desc
| Hier wird die Internetverbindung auf der externen Schnittstelle ({{#var:external interface}}) konfiguriert. <br>Es stehen folgende Varianten zur Auswahl:
| This is where the Internet connection is configured on the external interface ({{#var:external interface}}).<br>The following variations are available:
| W tym miejscu konfiguruje się połączenie internetowe na interfejsie zewnętrznym ({{#var:external interface}}).<br>Dostępne są następujące rodzaje: }}
{{var | Verbindungstyp
| Verbindungstyp
| Connection type
| Typ połączenia }}
{{var | DSL-PPPoE--desc
| Bei diesem Typ wird ein ADSL-, SDSL- oder VDSL-Modem an der Schnittstelle zum external interface ({{#var:external interface}}) angeschlossen. Die Verbindung wird durch die UTM initiiert.
| With this type, an ADSL or SDSL modem is connected to the external interface ({{#var:external interface}}). The connection is initiated by the UTM.
| W tym przypadku modem ADSL lub SDSL podłącza się do interfejsu zewnętrznego ({{#var:external interface}}). Połączenie inicjuje urządzenie UTM. }}
{{var | VDSL--Hinweis
| Ein Router kann unter diesem Verbindungstyp nur verwendet werden, wenn dieser in einen Modem-Modus versetzt werden kann und gewährleistet werden kann, dass die UTM die Verbindung initiiert.
| A router can only be used with this connection type if it can be set to modem mode and it can be guaranteed that the UTM will initiate the connection.
| Router może być używany z tym typem połączenia tylko wtedy, gdy można go ustawić w trybie modemu i gdy istnieje gwarancja, że urządzenie UTM zainicjuje połączenie. }}
{{var | DSL-PPPoE--Bild
| UTM v14.2.0 Installationsassistent Schritt4.1.png
| UTM v14.2.0 Installationsassistent Schritt4.1-en.png
| UTM v14.2.0 Installationsassistent Schritt4.1-pl.png }}
{{var | DSL-PPPoE--cap
| Schritt 4 mit PPPoE / VDSL
| Step 4 with PPPoE / VDSL
| Krok 4 z PPPoE / VDSL }}
{{var | Benutzername
| Benutzername:
| Username:
| Nazwa użytkownika: }}
{{var | Benutzername--val
| (Teilt ISP mit)
| (Shares ISP)
| (udostępnia ISP) }}
{{var | Benutzername--desc
| Die Zugangsdaten werden durch den ISP (Internet Service Provider) bereitgestellt.
| The login information is provided by the ISP (Internet Service Provider).
| Dane logowania są udostępniane przez dostawcę usług internetowych (ISP). }}
{{var | Passwort
| Passwort:
| Password:
| Hasło: }}
{{var | Passwort--val
| (Teilt ISP mit)
| (Shares ISP)
| (udostępnia ISP) }}
{{var | 1=PPPoE für VDSL Glasfaser
| 2=PPPoE für VDSL/Glasfaser
| 3=PPPoE for VDSL/fiber optics
| 4=PPPoE dla VDSL/światłowodów }}
{{var | PPPoE für VDSL Glasfaser--desc
| Einschalten , falls PPPoE über ein VDSL-Modem oder über Glasfaser verbunden ist.
| Check the box if PPPoE is connected via a VDSL modem or via fibre.
| Zaznacz to pole, jeśli połączenie PPPoE jest realizowane za pośrednictwem modemu VDSL lub łącza światłowodowego. }}
{{var | Eingeblendet wenn PPPoE für VDSL Glasfaser aktiv
| <small>Wird eingeblendet, wenn {{b|PPPoE für VDSL Glasfaser}} aktiviert ist</small>
| <small>Shown when {{b|PPPoE for VDSL/fiber optics }} is enabled</small>
| <small>Wyświetla się, gdy {{b|PPPoE dla VDSL/światłowodów }} jest włączone</small> }}
{{var | VLAN ID--desc
| Die VLAN-ID wird in der Regel vom Netzbetreiber vorgegeben
| The VLAN ID is usually specified by the network operator
| Identyfikator sieci VLAN jest zazwyczaj określany przez operatora sieci }}
{{var | statische IP
| Ethernet mit statischer IP
| Ethernet with static IP
| Ethernet ze stałym adresem IP }}
{{var | statische IP--desc
| Bei diesem Verbindungstyp wird ein Router an der Schnittstelle zum external interface ({{#var:external interface}}) angeschlossen, der selbst die Verbindung zum Internet initiiert. Die Zugangsdaten des Providers werden dazu in dem vorgeschalteten Router hinterlegt und nicht auf der UTM.
| With this connection type, a router is connected to the external interface ({{#var:external interface}}), which itself initiates the connection to the Internet. The login information of the provider is stored in the preceding router and not on the UTM.
| W przypadku tego typu połączenia router jest podłączony do interfejsu zewnętrznego ({{#var:external interface}}), który sam nawiązuje połączenie z internetem. Dane logowania dostawcy są przechowywane w tym routerze, a nie w urządzeniu UTM. }}
{{var | statische IP--Hinweis
| Dieser Verbindungstyp kann nicht für die Nutzung mit Modem oder Router im Modem Modus verwendet werden.
| This connection type cannot be used with a modem or router in modem mode.
| Tego typu połączenia nie można używać z modemem ani routerem działającym w trybie modemu. }}
{{var | statische IP--Bild
| UTM v14.2.0 Installationsassistent Schritt4.2.png
| UTM v14.2.0 Installationsassistent Schritt4.2-en.png
| UTM v14.2.0 Installationsassistent Schritt4.2-pl.png }}
{{var | statische IP--cap
| Schritt 4 mit Ethernet mit statischer IP
| Step 4 with Ethernet with static IP
| Krok 4 sieć Ethernet ze statycznym adresem IP }}
{{var | Externe IP-Adresse
| Externe IP-Adresse:
| External IP address:
| Zewnętrzny adres IP: }}
{{var | Externe IP-Adresse--desc
| Die IP-Adresse der externen Schnittstelle ({{#var:external interface}}) und der IP-Adressbereich für das externe Netzwerk (Subnetzmaske in CIDR Notierung). Vorgabe ist ggf. eine bereits vorhandene IP-Adresse.
| The IP address of the external interface ({{#var:external interface}}) and the IP address range for the external network (subnet mask in CIDR notation). The default is an already existing IP address, if applicable.
| Adres IP interfejsu zewnętrznego ({{#var:external interface}}) oraz zakres adresów IP sieci zewnętrznej (maska podsieci w notacji CIDR). Wartością domyślną jest istniejący adres IP, o ile taki istnieje. }}
{{var | Externe IP-Adresse--Hinweis
| Die externe Schnittstelle erhält per Default eine IP-Adresse über DHCP, sofern ein DHCP-Server im externen Netz vorhanden ist.
| The external interface receives an IP address via DHCP by default, provided a DHCP server is available in the external network.
| Interfejs zewnętrzny domyślnie otrzymuje adres IP za pośrednictwem protokołu DHCP, pod warunkiem że w sieci zewnętrznej dostępny jest serwer DHCP. }}
{{var | Default Gateway--desc
| IP-Adresse des Standard-Gateways für die UTM, damit diese weiß, welches der nächste Router für alle Netze ist, die nicht an einer internen Schnittstelle anliegen: In der Regel: Das Internet.
| IP address of the default gateway for the UTM so that it knows which is the closest router for all networks that are not on an internal interface: As a rule: the Internet.
| Adres IP bramy domyślnej urządzenia UTM, dzięki czemu urządzenie wie, który router jest najbliżej dla wszystkich sieci, które nie znajdują się na interfejsie wewnętrznym: Z reguły jest to internet. }}
{{var | IPv6 Prefix Delegation--desc
| Ermöglicht ein vom {{hover|ISP|Internet Service Provider}} zugewiesenes IPv6-Netz in /64 Netze aufzuteilen und einzelnen Schnittstellen per ''Router Advertisement'' zuzuweisen.
| Allows an IPv6 network assigned by the {{hover|ISP|Internet Service Provider}} to be split into /64 networks and assigned to individual interfaces via ''Router Advertisement''.
| Umożliwia podział sieci IPv6 przydzielonej przez {{hover|ISP|dostawcę usług internetowych}} na sieci /64 i przypisanie ich do poszczególnych interfejsów za pomocą komunikatu ''Router Advertisement''. }}
{{var | IPv6 Prefix Delegation--info
| Beispiel: <br>Vom ISP zugewiesenes Netz: <br>&emsp;2001:0db8:aaaa:bb::/56 <br>An internen Schnittstellen per Router Adviertisement verteilte Netze: <br>&emsp;2001:0db8:aaaa:bb00::/64 <br>&emsp;2001:0db8:aaaa:bb01::/64
| Example: <br>Network assigned by ISP: <br>&emsp;2001:0db8:aaaa:bb::/56 <br>Networks distributed at internal interfaces via router adviertisement: <br>&emsp;2001:0db8:aaaa:bb00::/64 <br>&emsp;2001:0db8:aaaa:bb01::/64
| Przykład: <br>Adres sieciowy przypisany przez dostawcę usług internetowych: <br>&emsp;2001:0db8:aaaa:bb::/56 <br>Sieci rozdzielane na interfejsach wewnętrznych za pomocą ogłoszeń routera: <br>&emsp;2001:0db8:aaaa:bb00::/64 <br>&emsp;2001:0db8:aaaa:bb01::/64 }}
{{var | Internet-DHCP
| Kabelmodem mit DHCP
| Cable modem with DHCP
| Modem kablowy z obsługą DHCP }}
{{var | Kabelmodembeispiel
| z.B.: DSL-Anschluss über Telefonleitung mit Fritzbox oder Speedport Router.<br><small>Ursprünglich meist Geräte, die Kabelanbieter ihren Kunden zur Verfügung stellten.</small>
| e.g.: DSL connection via telephone line with Fritzbox or Speedport router.<br><small>Originally mostly devices that cable providers provided to their customers.</small>
| np.: połączenie DSL przez linię telefoniczną z routerem Fritzbox lub Speedport.<br><small>Pierwotnie były to głównie urządzenia dostarczane klientom przez operatorów kablowych.</small> }}
{{var | Internet-DHCP--desc
| Auch bei diesem Verbindungstyp wird ein Router an der Schnittstelle zum external interface ({{#var:external interface}}) angeschlossen, der selbst die Verbindung zum Internet initiiert. Die Zugangsdaten des Providers werden dazu in dem vorgeschalteten Router hinterlegt und nicht auf der UTM.
| Also with this connection type, a router is connected to the external interface ({{#var:external interface}}), which itself initiates the connection to the Internet. The login information of the provider is stored in the preceding router and not on the UTM.
| Również w przypadku tego typu połączenia do interfejsu zewnętrznego ({{#var:external interface}}) podłączony jest router, który sam nawiązuje połączenie z Internetem. Dane logowania dostawcy są przechowywane w tym routerze, a nie w urządzeniu UTM. }}
{{var | Internet-DHCP--Bild
| UTM v14.2.0 Installationsassistent Schritt4.3.png
| UTM v14.2.0 Installationsassistent Schritt4.3-en.png
| UTM v14.2.0 Installationsassistent Schritt4.3-pl.png }}
{{var | Internet-DHCP--cap
| Schritt 4 mit Kabelmodem mit DHCP
| Step 4 with cable modem with DHCP
| Krok 4 modem kablowy z protokołem DHCP }}
{{var | Internet-DHCP--Hinweis
| Dieser Verbindungstyp kann nicht für die Nutzung mit Modem oder Router im Modem-Modus verwendet werden.
| This connection type cannot be used with a modem or router in modem mode.
| Tego typu połączenia nie można używać z modemem ani routerem działającym w trybie modemu. }}
{{var | DHCP Client--desc
| Auswahl, mit welchem Protokoll die Schnittstelle IP-Adressen vom vorgelagerten Router mit DHCP-Server erhält.
| Selection with which protocol the interface receives IP addresses from the preceding router with DHCP server.
| Wybór protokołu, za pomocą którego interfejs odbiera adresy IP od poprzedniego routera wyposażonego w serwer DHCP. }}
{{var | Internet-LTE
| LTE / andere
| LTE / others
| LTE / inne }}
{{var | Internet-LTE--desc
| LTE-Verbindungen oder andere Zugänge werden nach Abschluss des Installationsassistent konfiguriert
| LTE connections or other connections are configured after the installation wizard is completed
| Po zakończeniu pracy kreatora instalacji konfigurowane są połączenia LTE lub inne połączenia }}
{{var | Schritt 5
| Schritt 5 - DNS Forwarding
| Step 5 - DNS Forwarding
| Krok 5 - Przekierowanie DNS }}
{{var | Schritt 5--desc
| Hier kann das DNS Forwarding des Nameservers konfiguriert werden. Es gibt die gleichen Optionen wie unter {{Menu-UTM|Netzwerk|Nameserver|DNS Forwarding}} {{info|Bis Version 14.1.x zu finden unter {{Menu-UTM|Anwendungen|Nameserver}} }}. Für genauere Informationen siehe den [[UTM/APP/Nameserver#DNS_Forwarding|Artikel zum Nameserver]].
| The DNS forwarding of the name server can be configured here. There are the same options as under {{Menu-UTM|Netzwerk|Nameserver|DNS Forwarding}} {{info|Up to version 14.1.x found under {{Menu-UTM|Anwendungen|Nameserver}} }}. For more detailed information, see the [{{#var:host}}UTM/APP/Nameserver#DNS_Forwarding Nameserver article].
| W tym miejscu można skonfigurować przekierowanie DNS serwera nazw. Dostępne są te same opcje, jak w menu {{Menu-UTM|Sieć|Serwer nazw|DNS Forwarding}} {{info|Do wersji 14.1.x opcja ta znajdowała się w menu {{Menu-UTM|Aplikacje|Serwer nazw}} }}. Bardziej szczegółowe informacje można znaleźć w [{{#var:host}}UTM/APP/Nameserver#DNS_Forwarding artykuł o serwer nazw]. }}
{{var | Schritt 5--Bild
| UTM v14.2.0 Installationsassistent Schritt5.png
| UTM v14.2.0 Installationsassistent Schritt5-en.png
| UTM v14.2.0 Installationsassistent Schritt5-pl.png }}
{{var | Schritt 5--cap
| Schritt 5
| Step 5
| Krok 5 }}
{{var | DNS Forwarding hinzufügen
| DNS Forwarding hinzufügen
| Add DNS Forwarding
| Dodaj przekierowanie DNS }}
{{var | DNS Forwarding hinzufügen--desc
| Fügt DNS Forwarding hinzu.<br>Es ist möglich klassisches DNS oder ''DNS over TLS'' (DoT) auszuwählen. Weitere Informationen im [[UTM/APP/Nameserver-DNS_Forwarding|Artikel zum DNS Forwarding im Nameserver]].
| Adds DNS Forwarding.<br>It is possible to select classic DNS or ''DNS over TLS'' (DoT). Further information in the [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding Article on DNS forwarding in the nameserver].
| Dodaje przekierowanie DNS. <br>Można wybrać klasyczny DNS lub ''DNS over TLS'' (DoT). Więcej informacji w [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding artykuł na temat przekierowywania DNS w serwerze nazw].}}
{{var | DNS Forwarding hinzufügen--Bild
| UTM v14.0 Anwendungen Nameserver DNS Forwarding hinzufügen DoT.png
| }}
{{var | Konfiguratinsverwaltung
| Konfiguratinsverwaltung
| Configuration management
| Zarządzanie konfiguracją }}
{{var | Option verschoben
| Option verschoben
| Option postponed
| Opcja odroczona }}
{{var | DNS-Server des Providers verwenden
| DNS-Server des Providers verwenden
| Use the provider's DNS server
| Użyj serwera DNS dostawcy usług internetowych }}
{{var | DNS-Server des Providers verwenden--desc
| Bei Aktivierung wird der DNS-Server des Providers verwendet.
| When activated, the provider's DNS server is used.
| Po włączeniu tej opcji wykorzystywany jest serwer DNS dostawcy. }}
{{var | Schritt 6
| Schritt 6 - DMZ
| Step 6 - DMZ
| Krok 6 - DMZ }}
{{var | Schritt 6--Bild
| UTM v14.2.0 Installationsassistent Schritt6.png
| UTM v14.2.0 Installationsassistent Schritt6-en.png
| UTM v14.2.0 Installationsassistent Schritt6-pl.png }}
{{var | Schritt 6 ohne WLAN--Bild
| UTM v14.2.0 Installationsassistent Schritt6 ohne WLAN.png
| UTM v14.2.0 Installationsassistent Schritt6 ohne WLAN-en.png
| UTM v14.2.0 Installationsassistent Schritt6 ohne WLAN-pl.png }}
{{var | Schritt 6--cap
| Schritt 6 mit WLAN
| Step 6 with WLAN
| Krok 6 z siecią WLAN }}
{{var | Schritt 6 ohne WLAN--cap
| Schritt 6 ohne WLAN
| Step 6 without WLAN
| Krok 6 bez sieci WLAN }}
{{var | keine DMZ
| Die {{#var:hw-Name}} verfügt nur über 2 Interfaces.<br> Eine zweites (kabelgebundenes) internes Netzwerk ist damit nicht möglich.<br> Der Schritt der DMZ-Einrichtung wird daher übersprungen.
| The {{#var:hw-Name}} only has 2 interfaces.<br> A second (wired) internal network is thus not possible.<br> The DMZ setup step is therefore skipped.
| Urządzenie {{#var:hw-Name}} posiada tylko 2 interfejsy.<br> Nie ma zatem możliwości utworzenia drugiej (przewodowej) sieci wewnętrznej.<br> W związku z tym pomija się etap konfiguracji strefy DMZ. }}
{{var | Schritt 6--desc
| Konfiguration eines zweiten internen Netzes, oft als {{hover|DMZ | Demilitarisierte Zone: Üblicherweise ein Netzwerk, das vom internen Netzwerk getrennt ist.}} bezeichnet.<br>In der UTM sind '''alle Netze''' per Default voneinander '''getrennt'''.
| Configuration of a second internal network, often referred as {{hover|DMZ | Demilitarized Zone: Usually a network that is separate from the internal network}}.<br> In the UTM, '''all networks''' are '''separated''' from each other by default.
| Konfiguracja drugiej sieci wewnętrznej, często określanej jako {{hover|DMZ | Strefa zdemilitaryzowana: zazwyczaj sieć oddzielona od sieci wewnętrznej}}.<br> W systemie UTM '''wszystkie sieci''' są domyślnie '''oddzielone''' od siebie.}}
{{var | DMZ IP-Adresse
| DMZ IP-Adresse:
| DMZ IP address:
| DMZ adres IP: }}
{{var | DMZ IP-Adresse--desc
| Die IP-Adresse der Schnittstelle {{#var:dmz interface|LAN3 (A2)}} sowie die Subnetzmaske (als CIDR-Notierung) für das DMZ-Netzwerk
| The IP address of the interface {{#var:dmz interface|LAN3 (A2)}} and the subnet mask (as CIDR notation) for the DMZ network.
| Adres IP interfejsu {{#var:dmz interface|LAN3 (A2)}} oraz maska podsieci (w notacji CIDR) dla sieci DMZ. }}
{{var | DHCP-DMZ
| Den Clients in diesem Netz die IP-Adressen per DHCP zuweisen:
| Assign the IP addresses to the clients in this network via DHCP:
| Przydziel adresy IP klientom w tej sieci za pomocą protokołu DHCP: }}
{{var | DHCP-DMZ--desc
| Bei Aktivierung {{ButtonAn|Ja}} arbeitet die UTM als DHCP-Server: Alle Clients im DMZ Netzwerk erhalten per DHCP eine IP-Adresse. Dabei wird die UTM als Standardgateway und DNS Server für die Clients festgelegt.
| When enabled {{ButtonAn|Yes}}, the UTM works as a DHCP server: All clients in the DMZ network receive an IP address via DHCP. This sets the UTM as the default gateway and DNS server for the clients.
| Po włączeniu opcji {{ButtonAn|Tak}} urządzenie UTM działa jako serwer DHCP: wszyscy klienci w sieci DMZ otrzymują adres IP za pośrednictwem protokołu DHCP. Spowoduje to ustawienie urządzenia UTM jako bramy domyślnej i serwera DNS dla tych klientów. }}
{{var | Autogenerierte Regeln
| Autogenerierte Regeln:
| Autogenerated rules:
| Reguły wygenerowane automatycznie: }}
{{var | Autogenerierte Regeln--Hinweis
| Diese Regeln geben '''''alles''''' aus diesem Netzwerk in das Internet und in andere interne Netzwerke frei.<br> {{Hinweis-box|Diese ''any'' Regeln sind für Testzwecke gedacht, sollten aber im '''Produktiv-Betrieb deaktiviert und durch genau definierte Regeln ersetzt''' werden.}}
| These rules release '''''all''''' from this network to the Internet and other internal networks.<br> {{Hinweis-box| These ''any'' rules are intended for testing purposes and should be '''disabled and replaced with well-defined rules in production mode.''' }}
| Te reguły zezwalają na ruch '''''wszystkich''''' z tej sieci do Internetu i innych sieci wewnętrznych.<br> {{Hinweis-box| Te reguły typu ''any'' są przeznaczone do celów testowych i należy je '''wyłączyć i zastąpić jasno zdefiniowanymi regułami w trybie produkcyjnym.''' }} }}
{{var | Autogenerierte Regeln--desc
| Es können automatisch Portfilterregeln für dieses Netzwerk angelegt werden, die den Datenverkehr ins Internet auf der Schnittstelle zum external interface ({{#var:external interface}}) freigeben. <br>Ebenso werden Regeln angelegt, die auch den Datenverkehr aus dem internen Netzwerk in das DMZ-Netz zulassen.
| Port filtering rules can be automatically created for this network, allowing traffic to the Internet on the interface to the external interface ({{#var:external interface}}). <br>Likewise, rules are created that also allow traffic from the internal network into the DMZ network.
| Dla tej sieci można automatycznie utworzyć reguły filtrowania portów, zezwalające na ruch do internetu na interfejsie łączącym z interfejsem zewnętrznym ({{#var:external interface}}). <br>Podobnie tworzone są reguły, które umożliwiają również ruch z sieci wewnętrznej do sieci DMZ. }}
{{var | WLAN Bridge generieren
| WLAN Bridge generieren:
| Generate WLAN Bridge:
| Utwórz bridge WLAN: }}
{{var | WLAN Bridge generieren--desc
| Erstellt eine Bridge, so daß dieses Netzwerk und das WLAN im selben Netz liegen.
| Creates a bridge so that this network and the WLAN are on the same network.
| Tworzy bridge (most), dzięki czemu ta sieć i sieć WLAN znajdują się w tej samej sieci. }}
{{var | Bridge-Optional
| Nur, falls ein WLAN-Modul vorhanden ist
| Only if a WLAN module is present
| Tylko jeśli zainstalowano moduł WLAN }}
{{var | Router Advertisement--desc
| Hat die UTM ein IPv6 Prefix erhalten, kann sie das Subnetz per Router Advertisement in dem Netzwerksegment hinter der Schnittstelle bekannt machen. (Siehe Artikel [[UTM/NET/IPv6Prefix-Delegation | IPv6 Prefix Delegation]])
| If the UTM has received an IPv6 prefix, it can advertise the subnet via router advertisement in the network segment behind the interface. (See article [{{#var:host}}UTM/NET/IPv6Prefix-Delegation IPv6 Prefix Delegation])
| Jeśli urządzenie UTM otrzymało prefiks IPv6, może ogłaszać tę podsieć za pomocą ogłoszeń routowych w segmencie sieci znajdującym się za danym interfejsem. (Zobacz artykuł [{{#var:host}}UTM/NET/IPv6Prefix-Delegation IPv6 Prefix Delegation]) }}
{{var | Nur wenn kein WLAN
| Nur, falls '''kein''' WLAN-Modul vorhanden ist
| Only if '''no''' WLAN module is present
| Tylko jeśli '''nie ma''' modułu WLAN }}
{{var | Schritt 7
| Schritt 7 - WLAN
| Step 7 - WLAN
| Krok 7 - WLAN }}
{{var | Schritt 7--Bild
| UTM v14.2.0 Installationsassistent Schritt7 Ohne Bridge.png
| UTM v14.2.0 Installationsassistent Schritt7 Ohne Bridge-en.png
| UTM v14.2.0 Installationsassistent Schritt7 Ohne Bridge-pl.png }}
{{var | Schritt 7--cap
| Schritt 7: WLAN Dialog ohne Bridge Konfiguration<br>
| Step 7: WLAN dialog without bridge configuration<br>
| Krok 7: Okno dialogowe WLAN bez konfiguracji bridge<br> }}
{{var | Schritt 7 mit Bridge--Bild
| UTM v14.2.0 Installationsassistent Schritt7 Mit Bridge.png
| UTM v14.2.0 Installationsassistent Schritt7 Mit Bridge-en.png
| UTM v14.2.0 Installationsassistent Schritt7 Mit Bridge-en.png }}
{{var | Schritt 7 mit Bridge--cap
| Schritt 7: WLAN Dialog bei Nutzung einer Bridge
| Step 7: WLAN dialog when using a bridge
| Krok 7: Okno dialogowe WLAN w przypadku korzystania z trybu bridge }}
{{var | WLAN-Modul im Auslieferungszustand verbaut
| Im Auslieferungszustand ist ein WLAN-Modul in der {{#var:hw-Name}} verbaut.<br> Sollte das Modul entfernt worden sein, wird dieser Schritt übersprungen.
| In the delivery configuration, a WLAN module is installed in the {{#var:hw-Name}}.<br> if the module has been removed, this step is skipped.
| W dostarczonej konfiguracji moduł WLAN jest zainstalowany w {{#var:hw-Name}}.<br> Jeśli moduł został usunięty, ten krok jest pomijany.}}
{{var | Kein WLAN-Modul
| Das Modell {{#var:hw-Name}} verfügt über '''keine WLAN-Option'''.<br> Dieser Schritt wird daher übersprungen.
| The {{#var:hw-Name}} model has '''no WLAN option'''.<br> This step is therefore skipped.
| Model {{#var:hw-Name}} nie posiada opcji WLAN.<br> W związku z tym ten krok zostaje pominięty. }}
{{var | Schritt 7--desc
| Dieser Schritt erscheint nur, '''wenn''' in der genutzten Hardware '''ein WLAN-Modul installiert wurde.'''<br> Andernfalls wird dieser Schritt übersprungen.
| This step appears only '''if''' in the used hardware has '''a WLAN module installed.'''<br> Otherwise, this step is skipped.
| Ten krok pojawia się tylko wtedy, '''jeśli''' w używanym sprzęcie jest '''zainstalowany moduł WLAN'''.<br> W przeciwnym razie ten krok jest pomijany. }}
{{var | WLAN-Lizenz vor G5--Hinweis
| Für die dauerhafte Nutzung von WLAN (>30 Tage) bei Geräten bis G3/G4 ist eine gesonderte Lizenz erforderlich
| A separate license is required for the permanent use of WLAN (>30 days) for devices up to G3/G4
| Do stałego korzystania z sieci WLAN (>30 dni) na urządzeniach do G3/G4 wymagana jest oddzielna licencja }}
{{var | WLAN-Lizenz ab G5--Hinweis
| Bei '''Geräten ab G5''' ist die Nutzung von WLAN bereits in der Lizenz enthalten
| For '''devices from G5''' the use of WLAN is already included in the license
| W przypadku '''urządzeń z serii G5''' korzystanie z sieci WLAN jest już objęte licencją }}
{{var | WLAN IP-Adresse
| WLAN IP-Adresse:
| WLAN IP address:
| Adres IP sieci WLAN: }}
{{var | WLAN IP-Adresse--desc
| Die IP-Adresse des WLAN-Interfaces (wlan0) sowie die Subnetzmaske (als CIDR-Notierung) für das WLAN-Netzwerk.
| The IP address of the WLAN interface (wlan0) and the subnet mask (as CIDR notation) for the WLAN network.
| Adres IP interfejsu WLAN (wlan0) oraz maska podsieci (w notacji CIDR) dla sieci WLAN. }}
{{var | Ländercode
| Ländercode:
| Country code:
| Kod kraju: }}
{{var | Ländercode--desc
| Über den Ländercode wird ermittelt, welche Frequenzen und welche Signalstärken verwendet werden dürfen.
| The country code is used to determine which frequencies and which signal strengths may be used.
| Kod kraju służy do określenia, jakie częstotliwości i jakie poziomy mocy sygnału mogą być wykorzystywane. }}
{{var | Ländercode--info
| Die genutzten Frequenzen und die Sendeleistung lassen sich in einem [https://de.wikipedia.org/wiki/Wireless_Local_Area_Network#Frequenzen_und_Daten%C3%BCbertragungsraten Wikipedia-Artikel] nachlesen.
| The frequencies used and the transmission power can be found in a [https://en.wikipedia.org/wiki/List_of_WLAN_channels Wikipedia article].
| Informacje na temat wykorzystywanych częstotliwości i mocy nadawczej można znaleźć w [https://en.wikipedia.org/wiki/List_of_WLAN_channels w Wikipedii]. }}
{{var | SSID--desc
| Der Service Set Identifier (SSID) bezeichnet den Namen unter dem sich das WLAN-Netz den Clients zeigt. Dieser muss in jedem Fall eingegeben werden.
| The Service Set Identifier (SSID) is the name under which the WLAN network is presented to the clients. This must be entered in any case.
| Identyfikator zestawu usług (SSID) to nazwa, pod którą sieć WLAN jest wyświetlana klientom. Należy ją podać w każdym przypadku. }}
{{var | SSID Broadcast--desc
| Mit dieser Option kann definiert werden, ob das WLAN-Netz für jeden Client zu sehen ist, oder ob die Übertragung der SSID unterdrückt werden soll. ({{ButtonAus|Aus}})
| This option can be used to define whether the WLAN network can be seen by every client or whether the transmission of the SSID should be suppressed. ({{ButtonAus|Off}})
| Ta opcja pozwala określić, czy sieć WLAN ma być widoczna dla wszystkich klientów, czy też transmisja identyfikatora SSID powinna zostać wyłączona. ({{ButtonAus|Wyłączone}}) }}
{{var | Sicherheitsmodus
| Sicherheitsmodus
| Security Mode
| Security Mode }}
{{var | Sicherheitsmodus-WPA1
| Gilt als unsicher und ist lediglich aus Gründen der Abwärtskompatibilität vorhanden. (Verwendet TKIP als Verschlüsselungsmethode)
| Is considered unsafe and only exists for backwards compatibility. (TKIP is used as encryption method)
| Jest uznawany za niebezpieczny i istnieje wyłącznie ze względu na kompatybilność wsteczną. (Jako metodę szyfrowania stosuje się TKIP)}}
{{var | Sicherheitsmodus-WPA2
| Standard mit erhöhter Sicherheit {{info|Verwendet AES128 als Verschlüsselungsmethode: https://de.wikipedia.org/wiki/WPA2}}
| Standard with enhanced security {{info|AES128 is used as encryption method: https://en.wikipedia.org/wiki/WPA2}}
| Standard z ulepszonymi zabezpieczeniami {{info|AES128 is used as encryption method: https://en.wikipedia.org/wiki/WPA2}} }}
{{var | Sicherheitsmodus-WPA3
| Standard mit höchster verfügbarer Sicherheit {{info|Verwendet AES256 als Verschlüsselungsmethode und das SAE Verfahren: https://de.wikipedia.org/wiki/WPA3}}
| Standard with highest available level of security {{info|AES256 and SAE are used as encryption methodes: https://en.wikipedia.org/wiki/WPA3}}
| Standard zapewniający najwyższy dostępny poziom bezpieczeństwa {{info|AES256 and SAE are used as encryption methodes: https://en.wikipedia.org/wiki/WPA3}} }}
{{var | DHCP-WLAN
| Den Clients in diesem Netz die IP-Adressen per DHCP zuweisen:
| Assign the IP addresses to the clients in this network via DHCP:
| Przydziel adresy IP klientom w tej sieci za pomocą protokołu DHCP: }}
{{var | DHCP-WLAN--desc
| Bei Aktivierung arbeitet die UTM als DHCP-Server: Alle Clients im WLAN Netzwerk erhalten per DHCP eine IP-Adresse. Dabei wird die UTM als Standardgateway und DNS Server für die Clients festgelegt.
| When enabled, the UTM works as a DHCP server: All clients in the WLAN network receive an IP address via DHCP. This sets the UTM as the default gateway and DNS server for the clients.
| Po włączeniu tej funkcji urządzenie UTM działa jako serwer DHCP: wszyscy klienci w sieci WLAN otrzymują adres IP za pośrednictwem protokołu DHCP. Spowoduje to ustawienie urządzenia UTM jako bramy domyślnej i serwera DNS dla klientów. }}
{{var | Regeln für Internetzugriff generieren
| Regeln für Internetzugriff generieren:
| Generate rules for Internet access:
| Utwórz reguły dostępu do internetu: }}
{{var | Regeln für Internetzugriff generieren--desc
| Es können automatisch Portfilterregeln für dieses Netzwerk angelegt werden, die den Datenverkehr ins Internet auf der Schnittstelle zum external interface ({{#var:external interface}}) freigeben.
Ebenso werden Regeln angelegt, die auch den Datenverkehr aus dem Internen Netzwerk in das WLAN-Netz zulassen.
| Port filtering rules can be automatically created for this network, allowing traffic to the Internet on the interface to the external interface ({{#var:external interface}}). Likewise, rules are created that also allow data traffic from the internal network into the WLAN network.
| Dla tej sieci można automatycznie utworzyć reguły filtrowania portów, zezwalające na ruch do internetu na interfejsie łączącym z interfejsem zewnętrznym ({{#var:external interface}}). <br>Podobnie tworzone są reguły, które umożliwiają również przepływ danych z sieci wewnętrznej do sieci WLAN. }}
{{var | Nicht bei Bridge
| Nicht im Bridge Modus
| Not in bridge mode
| Nie w trybie bridge }}
{{var | Nicht bei Bridge--desc
| Im Bridge Modus wird hier die Einstellung aus dem internen Netz verwendet, in dem der Bridgemodus aktiviert wurde.
| In bridge mode, the setting from the internal network in which bridge mode was activated is used here.
| W trybie bridge stosowane jest tutaj ustawienie z sieci wewnętrznej, w której włączono tryb bridge. }}
{{var | Pre-Shared Key--desc
| Basisstation und Mobilgerät müssen über den selben PSK (≙Kennwort) verfügen. Die Sicherheit der Verschlüsselung hängt unmittelbar von der Länge und der Komplexität des PSKs ab!
| The base station and mobile device must have the same PSK (≙password). The security of the encryption depends directly on the length and complexity of the PSK!
| Stacja bazowa i urządzenie mobilne muszą mieć ten sam klucz PSK (≙hasło). Bezpieczeństwo szyfrowania zależy bezpośrednio od długości i złożoności klucza PSK! }}
{{var | Pre-Shared Key--Hinweis
| Kurze oder leicht zu erratende PSKs gefährden die Netzwerksicherheit.
| Short or easily guessed PSKs compromise network security.
| Krótkie lub łatwe do odgadnięcia klucze PSK stanowią zagrożenie dla bezpieczeństwa sieci. }}
{{var | Renew--desc
| Erzeugt automatisch einen sehr starken PSK
| Automatically generates a very strong PSK
| Automatycznie generuje bardzo silny klucz PSK }}
{{var | Schritt 8
| Schritt 8 - Zertifikat
| Step 8 - Certificate
| Krok 8 - Certyfikat }}
{{var | Schritt 8--Bild
| UTM v14.2.0 Installationsassistent Schritt8.png
| UTM v14.2.0 Installationsassistent Schritt8-en.png
| UTM v14.2.0 Installationsassistent Schritt8-pl.png }}
{{var | Schritt 8--cap
| Schritt 8
| Step 8
| Krok 8 }}
{{var | Zertifikate generieren
| CA und Serverzertifikat generieren:
| Generate CA and server certificate:
| Wygeneruj certyfikat CA i certyfikat serwera: }}
{{var | Zertifikate generieren--desc
| Bei Aktivierung {{ButtonAn|Ja}} wird eine CA und ein Server-Zertifikat generiert.
| If {{ButtonAn|Yes}} is enabled, a CA and server certificate will be generated.
| Jeśli opcja {{ButtonAn|Tak}} jest włączona, zostaną wygenerowane certyfikaty urzędu certyfikacji i serwera. }}
{{var | Zertifikate generieren--info
| Die Felder '''Land''', '''Organisation''' und '''Abteilung''' werden abhängig von der eingespielten Lizenz vorbelegt, können hier aber auch geändert werden.
| The boxes '''Country''', '''Organization''' and '''Department''' are preset depending on the license entered, but can also be changed here.
| Pola „Kraj”, '''Organizacja''' i '''Dział''' są wstępnie wypełnione w zależności od zaimportowanej licencji, ale można je tutaj również zmienić. }}
{{var | Schlüssellänge
| Schlüssellänge
| Key length
| Długość klucza }}
{{var | Schlüssellänge--desc
| Bit-Länge des Schlüssels auswählen
| Select the bit length of the key
| Wybierz długość klucza w bitach }}
{{var | Gültig seit
| Gültig seit
| Valid since
| Ważne od }}
{{var | Gültig bis
| Gültig bis
| Valid until
| Ważne do }}
{{var | Land
| Land
| Country
| Kraj }}
{{var | Land--desc
| Detailangaben dienen zur Identifizierung des Zertifikat-Ausstellers
| Detailed information is used to identify who issued the certificate
| Szczegółowe dane służą do identyfikacji wystawcy certyfikatu }}
{{var | Staat
| Staat
| State
| Województwo }}
{{var | Staat--val
| Niedersachsen
| Lower Saxony
| Niedersachsen }}
{{var | Staat--desc
| Detailangaben dienen zur Identifizierung des Zertifikat-Ausstellers
| Detailed information is used to identify who issued the certificate
| Szczegółowe dane służą do identyfikacji wystawcy certyfikatu }}
{{var | Organisation
| Organisation
| Organization
| Organizacja }}
{{var | Organisation--desc
| Detailangaben dienen zur Identifizierung des Zertifikat-Ausstellers
| Detailed information is used to identify who issued the certificate
| Szczegółowe dane służą do identyfikacji wystawcy certyfikatu }}
{{var | Abteilung
| Abteilung
| Department
| Oddział }}
{{var | Abteilung--desc
| Detailangaben dienen zur Identifizierung des Zertifikat-Ausstellers
| Detailed information is used to identify who issued the certificate
| Szczegółowe dane służą do identyfikacji wystawcy certyfikatu }}
{{var | E-Mail-Adresse
| E-Mail-Adresse
| Email address
| Adres e-mail }}
{{var | E-Mail-Adresse--desc
| Detailangaben dienen zur Identifizierung des Zertifikat-Ausstellers
| Detailed information is used to identify who issued the certificate
| Szczegółowe dane służą do identyfikacji wystawcy certyfikatu }}
{{var | Schritt 9
| Schritt 9 - Administrator
| Step 9 - Administrator
| Krok 9 - Administrator }}
{{var | Schritt 9--Bild
| UTM v14.2.0 Installationsassistent Schritt9.png
| UTM v14.2.0 Installationsassistent Schritt9-en.png
| UTM v14.2.0 Installationsassistent Schritt9-pl.png }}
{{var | Schritt 9--cap
| Schritt 9
| Step 9
| Krok 9 }}
{{var | Benutzer
| Benutzer
| User
| Użytkownik }}
{{var | Benutzer--desc
| Der Benutzername ''admin'' kann an dieser Stelle nicht verändert werden
| The username ''admin'' cannot be changed at this point
| W tej chwili nie można zmienić nazwy użytkownika ''admin'' }}
{{var | Passwort bestätigen
| Passwort bestätigen:
| Confirm password:
| Potwierdź hasło: }}
{{var | Kennwort Richtlinien anzeigen
| Kennwort Richtlinien anzeigen
| Show password guidelines
| Wyświetl zasady dotyczące haseł }}
{{var | Passwort--desc
| Das Admin Passwort ''insecure'' ist schon deshalb unsicher, weil es in allen Dokumentationen zu unserer UTM auftaucht und muss daher schnellst möglich gegen ein sehr starkes Admin Passwort ersetzt werden. Das neue Kennwort muss die Kennwortrichtlinien erfüllen.
| The admin password ''insecure'' is already insecure because it appears in all documentation for our UTM and must therefore be replaced as soon as possible with a very strong admin password. The new password must comply with the password guidelines.
| Hasło administratora ''insecure'' jest już niebezpieczne, ponieważ pojawia się we wszystkich dokumentach dotyczących naszego urządzenia UTM, dlatego należy je jak najszybciej zastąpić bardzo silnym hasłem administratora. Nowe hasło musi być zgodne z wytycznymi dotyczącymi haseł. }}
{{var | Fertig
| Fertig
| Done
| Gotowe }}
{{var | Fertig--desc
|
* Der Assistent wird abgeschlossen
* Es wird eine neue Konfiguration angelegt mit dem Namen ''configuration-wizard-Datum-Uhrzeit''
* {{Button||class=fas fa-power-off}} Diese Konfiguration wird als Startkonfiguration gesetzt
* {{Button||class=fas fa-play}} Diese Konfiguration wird als aktuelle Konfiguration gesetzt
|
* The wizard is being completed
* A new configuration is created with the name ''configuration-wizard-date-time''
* {{Button||class=fas fa-power-off}} This configuration is set as the boot configuration
* {{Button||class=fas fa-play}} This configuration is set as the current configuration
|
* Kreator jest w trakcie działania
* Tworzona jest nowa konfiguracja o nazwie ''konfiguracja-kreator-data-czas''
* {{Button||class=fas fa-power-off}} Ta konfiguracja zostaje ustawiona jako konfiguracja rozruchowa
* {{Button||class=fas fa-play}} Ta konfiguracja zostaje ustawiona jako konfiguracja bieżąca }}
{{var | Neustart
| Neustart
| Reboot
| Uruchom ponownie }}
{{var | Neu starten
| Neu starten
| Restart
| Uruchom ponownie }}
{{var | Konfig.
| Konfiguration
| Configuration
| Konfiguracja }}
{{var | Neustart-jetzt
| Wollen Sie das Gerät jetzt neu starten?
| Do you want to reboot the system now?
| Czy chcesz teraz zrestartować system? }}
{{var | Neustart--Bild
| UTM v12.6 Installationsassistent Neustart Dialog.png
| UTM v12.6 Installationsassistent Neustart Dialog-en.png
| UTM v12.6 Installationsassistent Neustart Dialog-pl.png }}
{{var | Neustart--desc
| Damit die Konfigurations-Änderungen übernommen werden, müssen die jeweiligen Dienste in der richtigen Reihenfolge neu gestartet werden.<br> Das wird durch einen Neustart des Gerätes erreicht.
| In order for the configuration changes to be applied, the respective services must be restarted in the correct order.<br> This is achieved by a reboot of the device.
| Aby zmiany w konfiguracji zostały zastosowane, należy ponownie uruchomić odpowiednie usługi w właściwej kolejności.<br> Można to osiągnąć poprzez ponowne uruchomienie urządzenia. }}
{{var | Neustart--Hinweis
| Wurde die eigene IP-Adresse geändert, um das Admin Interface der UTM zu erreichen, und in ''Schritt 3 - Intern'' die Vorgabe geändert, befindet sich die interne Schnittstelle der UTM nun in diesem Netz.<br> Zur weiteren Konfiguration muss die IP-Adresse des eigenen Rechners dann erneut geändert werden. <br>Siehe dazu den [[UTM/CONFIG/ErsteSchritteAnmeldung#IP-Adresse_des_eigenen_Rechners_anpassen | Wiki Artikel zur ersten Anmeldung]]
| If your own IP address was changed to reach the admin interface of the UTM and the default was changed in ''Step 3 - Internal'', the internal interface of the UTM is now located in this network.<br> For further configuration, the IP address of your own computer must then be changed again.<br> See the [{{#var:host}}UTM/CONFIG/ErsteSchritteAnmeldung#First_login_on_a_UTM]
| Jeśli zmieniono adres IP Twojego komputera w celu uzyskania dostępu do interfejsu administracyjnego urządzenia UTM, a domyślne ustawienie zostało zmienione w ''Krok 3 - Wewnętrzne'', wewnętrzny interfejs urządzenia UTM znajduje się teraz w tej sieci.<br> W celu dalszej konfiguracji należy ponownie zmienić adres IP Twojego komputera.<br> Zobacz [{{#var:host}}UTM/CONFIG/ErsteSchritteAnmeldung#First_login_on_a_UTM] }}
{{var | Beliebiger Wert
| Beliebiger Wert {{info| Für einen Restore kann hier ein beliebiger Wert eingetragen werden.<br>Sobald eine Konfiguration aus dem Cloud-Backup aktiviert wurde wird die dortige Einstellung übernommen.}}
| Any value {{info| Any value can be entered here for a restore.<br>As soon as a configuration from the cloud backup has been activated, those settings will be applied.}}
| Dowolna wartość {{info| W tym miejscu można wprowadzić dowolną wartość w celu przywrócenia. <br>Gdy tylko konfiguracja z kopii zapasowej w chmurze zostanie aktywowana, ustawienia te zostaną zastosowane.}} }}
{{var | Default-Einstellung belassen
| Default-Einstellung belassen {{info| Für einen Restore kann die Default-Einstellung belassen werden.<br> Sobald eine Konfiguration aus dem Cloud-Backup aktiviert wurde wird die dortige Einstellung übernommen.}}
| Leave default setting {{info| For a restore the default setting can be left.<br> As soon as a configuration from the cloud backup has been activated, those settings will be applied.}}
| Pozostaw ustawienia domyślne {{info| W celu przywrócenia ustawień domyślnych można je pozostawić bez zmian.<br> Po aktywacji konfiguracji z kopii zapasowej w chmurze ustawienia te zostaną zastosowane.}} }}
{{var | Interne Firewall IP-Adresse--restore--desc
| Bei einem Restore sollte die vorgegebene Adresse belassen werden.<br> Dadurch ist die Firewall nach dem Einrichten des Internetzugangs und dem erforderlichen Neustart weiterhin für das Gerät erreichbar, von dem die aktuelle Konfiguration aus druchgeführt wird, um anschließend die Cloud-Konfiguration zu aktivieren.
| During a restore, the default address should be left as it is.<br> This means that after setting up Internet access and the necessary reboot, the firewall is still accessible to the device from which the current configuration is being carried out in order to subsequently activate the cloud configuration.
| Podczas przywracania ustawień domyślny adres należy pozostawić bez zmian.<br> Oznacza to, że po skonfigurowaniu dostępu do internetu i niezbędnym ponownym uruchomieniu urządzenia zapora sieciowa jest nadal dostępna dla urządzenia, z którego przeprowadzana jest bieżąca konfiguracja, co pozwala na późniejsze aktywowanie konfiguracji w chmurze. }}
{{var | Ohne WLAN-Modul
| Ohne WLAN-Modul
| Without WLAN module
| Bez modułu WLAN }}
{{var | Mit WLAN-Modul
| Mit WLAN-Modul
| With WLAN module
| Z modułem WLAN }}
{{var | Eingeblendet wenn WLAN Bridge aktiv
| Wird eingeblendet, wenn {{b|WLAN Bridge generieren}} aktiviert ist
| Shown when {{b|Generate WLAN Bridge}} is enabled
| Wyświetla się, gdy włączona jest opcja {{b|Generuj WLAN Bridge}} }}
{{var | Portfilterregel generieren
| Paketfilterregel generieren:
| Generate packet filter rule:
| Generowanie reguły filtrowania pakietów:
{{var | Portfilterregel generieren--desc
| Bei Aktivierung wird automatisch eine Paketfilterregel erzeugt
| When activated, a packet filter rule is automatically generated
| Po aktywacji automatycznie generowana jest reguła filtru pakietów }}
{{var | STP--desc
| Bei Aktivierung wird STP (Spanning Tree Protocol) verwendet
| When activated, STP (Spanning Tree Protocol) is used
| Po włączeniu stosowany jest protokół STP (Spanning Tree Protocol) }}
{{var | STP Bridge Priorität
| STP Bridge Priorität:
| STP Bridge Priority:
| Priorytet STP Bridge: }}
{{var | STP Bridge Priorität--desc
| Die Priorität der STP Bridge wird eingestellt
| The priority of the STP Bridge is set
| Ustawiono priorytet Bridge STP }}
{{var | Schnittstellen konfigurieren
| Schnittstellen konfigurieren
| Configure interfaces
| Konfiguracja interfejsów }}
{{var | Schnittstellen konfigurieren-jetzt
| Wollen Sie die Schnittstellen jetzt konfigurieren?
| Do you want to configure the interfaces now?
| Czy chcesz teraz skonfigurować interfejsy? }}
{{var | Schnittstellen konfigurieren--desc
| Diese Meldung erscheint, wenn nicht alle vorhandenen Schnittstellen richtig konfiguriert sind. Es wird jedoch empfohlen dies zu tun, um mögliche Probleme vorzubeugen. Mit der Schaltfläche {{Button|Ja}} wird direkt die Netzwerkkonfiguration geöffnet.
| This message appears if not all existing interfaces are configured correctly. However, it is recommended to do this to prevent possible problems. The {{Button|Yes}} button opens the network configuration directly.
| Ten komunikat pojawia się, jeśli nie wszystkie istniejące interfejsy są poprawnie skonfigurowane. Zaleca się jednak to zrobić, aby zapobiec ewentualnym problemom. Przycisk {{Button|Tak}} otwiera bezpośrednio okno konfiguracji sieci. }}
{{var | Meldung Schnittstellen konfigurieren--Bild
| UTM 12.7.0 Installationsassistent Meldung Schnittstellen konfigurieren.png
| UTM 12.7.0 Installationsassistent Meldung Schnittstellen konfigurieren-en.png
| UTM 12.7.0 Installationsassistent Meldung Schnittstellen konfigurieren-pl.png }}
{{var | Nicht erneut nachfragen
| Nicht erneut nachfragen.
| Do not ask again
| Nie pytaj ponownie.}}
{{var | Nicht erneut nachfragen--desc
| Wenn diese Meldung nicht erwünscht ist, kann hier eingestellt werden, dass sie bei der nächsten Anmeldung nicht wieder angezeigt wird.
| If this message is not desired, it can be set here so that it is not displayed again the next time you log in.
| Jeśli nie chcesz, aby ten komunikat się pojawiał, możesz tutaj ustawić, aby nie wyświetlał się ponownie przy następnym logowaniu. }}
{{var | DNS-Server--Hinweis
| Neu: Ist standardmäßig ausgewählt bei PPPoE und Kabelmodem
| New: Selected by default for PPPoE and cable modem
| Nowość: domyślnie zaznaczone dla PPPoE i modemu kablowego }}
{{var | Eingeblendet wenn Spezieller Dienst
| Wird eingeblendet, wenn {{b|Spezieller Dienst}} ausgewählt ist
| Displayed when {{b|Special service}} is selected
| Wyświetla się po wybraniu opcji {{b|Usługa specjalna}}
{{var | Eingeblendet wenn Regeln aktiv
| Wird eingeblendet, wenn {{b|Regeln für Internetzugriff generieren}} aktiv ist
| Displayed when {{b|Generate rules for the Internet access}} is active
| Wyświetla się, gdy opcja {{b|Wygeneruj reguły dostępu do internetu}} jest włączona}}
{{var | Eingeblendet wenn Autogenerierte Regeln aktiv
| Wird eingeblendet, wenn {{b|Autogenerierte Regeln}} aktiv ist
| Displayed when {{b|Autogenerated rules}} is active
| Wyświetla się, gdy opcja {{b|Automatycznie generowane reguły}} jest włączona}}
{{var | Neu im Wiki
| Neu im Wiki
| New in the wiki
| Nowości w wiki }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>