Securepoint Wiki - Benutzerbeiträge [de]

UTM/AUTH/Benutzerverwaltung SSL-VPN

2026-05-20T15:05:21Z

Lauritzl:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | neu--Korrektur Default-Route-Splitting
| Korrektur in der Beschreibung der Optionen [[#Redirect_Gateway | Redirect Gateway]]
| Correction to the description of the options [[#Redirect_Gateway | Redirect Gateway]] }}

{{var | head
| Anlegen und konfigurieren von Benutzern (Berechtigungen) für SSL-VPN
| Create and configure users (permissions) for SSL-VPN }}
{{var | display
| Benutzerverwaltung SSL-VPN
| User administration SSL-VPN }}
{{var | Authentifizierung
| Authentifizierung
| Authentication }}
{{var | Benutzer
| Benutzer
| User }}
{{var | Benutzer hinzufügen
| Benutzer hinzufügen
| Add User }}
{{var | Reiter
| Reiter
| Tab }}
{{var | ssl-vpn1
| UTM_v14.1.1_Authentifizierung_Benutzer_SSL-VPN.png
| UTM_v14.1.1_Authentifizierung_Benutzer_SSL-VPN-en.png }}
{{var | 1=ssl-vpn2
| 2=SSL-VPN Einstellungen für Benutzer <li class="list--element__alert list--element__warning">Die Schaltflächen ''Installer'', ''Konfiguration'' und ''Konfiguration mit eingebetteten Zertifikaten'' werden nur angezeigt, wenn man einen Benutzer bereits gespeichert hat und diesen bearbeitet</li>
| 3=SSL-VPN settings for users }}
{{var | Einstellungen aus der Gruppe verwenden
| Einstellungen aus der Gruppe verwenden
| Use group settings }}
{{var | Nein
| Nein
| No }}
{{var | ssl-vpn9
| Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{Menu-UTM|Authentifizierung|Benutzer|Gruppen}} zu konfigurieren.
| If the user is a member of a group, the settings can be adopted from there. The following settings are then greyed out here and are to be configured in the {{Menu-UTM|Authentication|Users|Groups}} menu. }}
{{var | Client im Userinterface herunterladbar
| Client im Userinterface herunterladbar
| Client downloadable in the user interface }}
{{var | Ja
| Ja
| Yes }}
{{var | Client im Userinterface herunterladbar--desc
| Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) heruntergeladen werden. Der Port ist konfigurierbar im Menü {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen|Webserver}} / {{b|User Webinterface Port:}}
| The Securepoint VPN Windows client can be downloaded from the user web interface (accessible via port 1443 by default). The port is configurable in the {{Menu|Network|Server settings|Server settings|Webserver}} / {{b|User Webinterface Port:}} }}
{{var | SSL-VPN Verbindung
| SSL-VPN Verbindung
| SSL VPN connection }}
{{var | SSL-VPN Verbindung--desc
| Auswahl einer Verbindung, die im Menü {{Menu-UTM|VPN|SSL-VPN}} angelegt wurde.
| Selection of a connection created in the {{Menu-UTM|VPN|SSL-VPN}} menu. }}
{{var | Client-Zertifikat
| Client-Zertifikat
| Client certificate }}
{{var | ssl-vpn18
| Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert.
| A certificate must be specified that the client uses to authenticate itself to the UTM. }}
{{var | ACME-Zertifikat
| Es können auch [[:UTM/AUTH/Zertifikate-ACME|ACME-Zertifikate]] genutzt werden.
| It is also possible to use [{{#var:host}}UTM/AUTH/Zertifikate-ACME ACME certificates]. }}
{{var | Beispiel-IP
| Beispiel-IP
| Example-IP }}
{{var | Remote Gateway--desc
| Externe IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll.
| External IP address or DNS resolvable address of the gateway to which the connection is to be established. }}
{{var | mittels Default-Route-Splitting
| mittels Default-Route-Splitting
| by Default-Route-Splitting }}
{{var | mittels Default-Route-Splitting--desc
| Der gesamte Datenverkehr wird in den Tunnel geleitet. Der VPN-Tunnel fungiert als primäres Standard-Gateway. Falls der Tunnel nicht aktiv ist {{info|In einer früheren Version hieß es: "Falls der Tunnel nicht antwortet…".<br>Das war falsch. Solange der Tunnel aktiv (aufgebaut) ist, wird der gesamte Datenverkehr in den Tunnel geleitet. Gibt es keine Antwort, kommt es zum Timeout|icon=bug}}, wird das reguläre Standard-Gateway genutzt.
| All data traffic is routed through the tunnel. The VPN tunnel acts as the primary default gateway. If the tunnel does not respond, the regular default gateway is used.  }}
{{var | mittels Ersetzen des Standard-Gateways veraltet
| mittels Ersetzen des Standard-Gateways (veraltet)
| by replacing the default gateway (deprecated) }}
{{var | mittels Ersetzen des Standard-Gateways veraltet--desc
| Der gesamte Datenverkehr wird in den Tunnel geleitet. Ersetzt das Standard Gateway vollständig. Ohne aktiven VPN-Tunnel gibt es keine Internet-Verbindung.
| All data traffic is routed through the tunnel. Completely replaces the default gateway. Without an active VPN tunnel, there is no internet connection. }}
{{var | Redirect Gateway Aus
| Aus
| Off }}
{{var | Redirect Gateway Aus--desc
| Nur Ziele hinter dem VPN werden in den Tunnel geleitet. Für alle anderen Ziele wird das Default Gateway verwendet
| Only destinations behind the VPN are routed through the tunnel. The default gateway is used for all other destinations }}
{{var | Installer--desc
| Lädt ein Installationsprogramm herunter, mit dem man entweder
* den aktuellen Windows VPN-Client installiert oder alternativ
* den Windows VPN-Client als portable Version (ohne Installation) herunterladen und nutzen kann

Der installierte Client aktualisiert sich bei neuen Updates eigenständig - ''unabhängig'' von der UTM-Version.
| Downloads an installation program that allows you to either
* install the current Windows VPN client or, alternatively,
* download and use the Windows VPN client as a portable version (without installation).

The installed client updates itself automatically when new updates are available, regardless of the UTM version. }}
{{var | Portable Client--desc
| Lädt eine portable Version des Securepoint VPN-Windows-Clients herunter. Die Datei enthält die Start-SSL-VPN-Client.exe mit den dazugehörigen Konfigurationsdateien und Zertifikate.
| Downloads a portable version of the Securepoint VPN Windows client. The file contains the Start-SSL-VPN-Client.exe with the corresponding configuration files and certificates. }}
{{var | Konfiguration
| Konfiguration
| Configuration }}
{{var | Konfiguration--desc
| Lädt die Konfigurationsdateien für beliebige VPN-Clients herunter. Die Datei enthält im Ordner local_firewall.securepoint.local.tblk die dazu notwendigen Konfigurationsdateien und Zertifikate.
| Downloads the configuration files for any VPN clients. The file contains the necessary configuration files and certificates in the local_firewall.securepoint.local.tblk folder. }}
{{var | Konfiguration mit eingebetteten Zertifikaten
| Konfiguration mit eingebetteten Zertifikaten
| Configuration with certificate }}
{{var | Konfiguration mit eingebetteten Zertifikaten--desc
| Lädt die Konfigurationsdatei für beliebige VPN-Clients herunter.<br>Die Zertifikate werden dabei direkt in die ovpn-Datei geschrieben.
| Downloads the configuration file for any VPN client.<br>The certificates are written directly to the ovpn file. }}
{{var | neu--Konfiguration mit Zertifikat
| [[#Zertifikat | Konfiguration kann mit dem Zertifikat heruntergeladen werden]]
| [[#Zertifikat | Configuration can be downloaded with the certificate]] }}

{{var | neu--Redirect Gateway
| [[#Redirect Gateway | Redirect Gateway ist nun konfigurierbar]]
| [[#Redirect Gateway | Redirect Gateway is now configurable]] }}

{{var | Hinweis Benutzername
| Der Dateiname enthält den Benutzernamen und {{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=update}} den Typ der Datei (Installer, Konfig oder inline)
| The file name contains the user name and {{Hinweis-box|{{#var:new since}} v14.1.1|gr|14.1.2|status=update}} the type of file (installer, portable, config, or inline) }}

{{var | Hinweis Installer_1
| ARM-64 Version verfügbar
| ARM-64 version available }}
{{var | Hinweis Installer_2
| Portable x64 und ARM-64 Version verfügbar
| Portable x64 and ARM-64 versions available }}
{{var | Hinweis Installer_3
| Windows Client verfügbar
| Windows client available }}
{{var | neu--Neuer Installer verfügbar
| [[#Installer|Neuer Installer]] verfügbar
| [[#Installer|New installer]] available }}
{{var | Nur für existierende User
| Die Schaltflächen werden nur bei bereits angelegten Benutzern angezeigt
| The buttons are only displayed for users who have already been created. }}
{{var | Benutzer bearbeiten
| Benutzer bearbeiten
| Edit user }}

</div><div class="new_design"></div>
<noinclude>{{Select_lang}}
{{Header|14.1.1|
* {{#var:neu--Neuer Installer verfügbar}}
* {{#var:neu--Konfiguration mit Zertifikat}}
* {{#var:neu--Redirect Gateway}}
| zuletzt=05.2026
* {{#var:neu--Korrektur Default-Route-Splitting}}
| [[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.6 | 12.6]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.4 | 12.4]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.2.4 | 12.2.4]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.8.5 | 11.8.5]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.7 | 11.7]]
| {{Menu-UTM|Authentifizierung|Benutzer|Benutzer}} {{Button||w|class=icon}} / {{Button|{{#var:Benutzer hinzufügen}} |+}} {{#var:Reiter}} {{Reiter|SSL-VPN}}
}}
----
</noinclude>
<br clear=all>

{| class="sptable2 pd5 zh1 einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="16" | {{Bild| {{#var:ssl-vpn1}} |{{#var:ssl-vpn2}}||{{#var:Benutzer bearbeiten}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Einstellungen aus der Gruppe verwenden}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:ssl-vpn9}}
|-
| {{b|{{#var:Client im Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Client im Userinterface herunterladbar--desc}} : {{ic|1443|c}}.
|-
| {{b|{{#var:SSL-VPN Verbindung}}:}} || {{ic|RW-Securepoint|dr|class=mw10}} || {{#var:SSL-VPN Verbindung--desc}}
|-
| {{b|{{#var:Client-Zertifikat}}:}} || {{ic|CC Roadwarrior|dr|class=available}} || {{Alert|g}} {{#var:ssl-vpn18}}<br> {{Alert|gr}} {{#var:ACME-Zertifikat}}
|-
| {{b|Remote Gateway:}} || {{ic|192.168.175.1 <small>({{#var:Beispiel-IP}})</small>|dr|w=180px}} || {{#var:Remote Gateway--desc}}
|-
| rowspan=3 | <span id="Redirect Gateway">{{b|Redirect Gateway:}}</span>{{Hinweis-box||gr|14.1.2|status=update}} || {{ic|{{#var:mittels Default-Route-Splitting}}|dr }} {{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=neu}} || {{#var:mittels Default-Route-Splitting--desc}}
|-
| {{ic|{{#var:mittels Ersetzen des Standard-Gateways veraltet}}|dr }} || {{#var:mittels Ersetzen des Standard-Gateways veraltet--desc}}
|-
| {{ic|{{#var:Redirect Gateway Aus}}|dr }} || {{#var:Redirect Gateway Aus--desc}}
|-
| colspan="2" | <span id="Installer"></span>{{Button|Installer|d}}<br>{{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=update}}<span id="Installer"></span><li class="list--element__alert list--element__positiv">{{#var:Hinweis Installer_1}}</li><li class="list--element__alert list--element__positiv">{{#var:Hinweis Installer_2}}</li><li class="list--element__alert list--element__positiv">{{#var:Hinweis Installer_3}}</li><br><li class="list--element__alert list--element__hint">{{#var:Nur für existierende User}}</li> || {{#var:Installer--desc}}
|-
| colspan="2" | {{Button|{{#var:Konfiguration}}|d}} || {{#var:Konfiguration--desc}}
|-
| colspan="2" | <span id=Zertifikat></span>{{Button|{{#var:Konfiguration mit eingebetteten Zertifikaten}}|d}} {{Hinweis-box|{{#var:neu ab}} v14.0.1|gr|14.0.1|status=neu}} || {{#var:Konfiguration mit eingebetteten Zertifikaten--desc}}
|- class="Leerzeile"
| colspan="3" | {{#var:Hinweis Benutzername}}
|-class="Leerzeile"
|
|}

UTM/AUTH/Benutzerverwaltung

2026-05-20T15:03:59Z

Lauritzl:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AUTH/Benutzerverwaltung.lang}}

{{var | neu--CLI-Befehl für Support-Benutzer Informationen
| CLI-Befehl für [[#Support-Benutzer|Support-Benutzer]] Informationen
| CLI command for [[#Support_User|Support-User]] Information }}

{{var | neu--Bemerkung WG Allowed IPs
| Info Bemerkung bei [[#VPN|WireGuard Peer Adressen]] ergänzt
| Info note added to [[#VPN|WireGuard Peer Addresses]] }}
{{var | neu--Icons für aktive Funktionen
| Icons in der [[#Benutzerübersicht|Übersicht]] für aktive Funktionen
| Icons in the [[#User_overview| User overview]] for active functions }}

{{var | neu--Hinweis zu Dateinamen
| Hinweis zu [[#SSL-VPN|Dateinamen eingefügt]]
| Note on [[#SSL-VPN|file names]] added [[#User_overview| User overview]] for active functions }}
{{var | neu--Installer für den Windows VPN-Client
| [[#Installer|Installer]] für den Windows VPN-Client
| [[#Installer|Installer]] for the Windows VPN-Client }}
{{var | neu--Korrektur Default-Route-Splitting
| Korrektur in der Beschreibung der Optionen [[#Redirect_Gateway | Redirect Gateway]]
| Correction to the description of the options [[#Redirect_Gateway | Redirect Gateway]] }}

</div><div class="new_design"></div>{{Select_lang}}{{TOC2|class=col-md-9}}
{{Header|14.1.1|
* {{#var:neu--Installer für den Windows VPN-Client}}
* {{#var:neu--Icons für aktive Funktionen}}
* {{#var:neu--Bemerkung WG Allowed IPs}}
* {{#var:neu--Hinweis zu Dateinamen}}
| vorher-ver=04.2025
| vorher=
* {{#var:neu--CLI-Befehl für Support-Benutzer Informationen}}
| zuletzt=05.2026
* {{#var:neu--Korrektur Default-Route-Splitting}}
| [[UTM/AUTH/Benutzerverwaltung_v14.0 | 14.0]]
[[UTM/AUTH/Benutzerverwaltung_v12.7 | 12.7]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.6 | 12.6]]
[[UTM/AUTH/Benutzerverwaltung_v12.5.1 | 12.5.1]]
[[UTM/AUTH/Benutzerverwaltung_v12.4 | 12.4]]
[[UTM/AUTH/Benutzerverwaltung_v12.2.4 | 12.2.4]]
[[UTM/AUTH/Benutzerverwaltung_v12.2.3 | 12.2.3]]
[[UTM/AUTH/Benutzerverwaltung_v11.8.8 | 11.8.8]]
[[UTM/AUTH/Benutzerverwaltung_11.8.5 | 11.8.5]]
[[UTM/AUTH/Benutzerverwaltung_11.7 | 11.7]]
|{{Menu-UTM|Authentifizierung|Benutzer}}
}}
----

=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:Einleitung--desc}}
<br clear=all></div>
----

{{h3|{{#var:Benutzerübersicht}} | {{Reiter|{{#var:Benutzer}} }} }}

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! class="mw13" | {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="15" | {{Bild| {{#var:Benutzer--Bild}} |{{#var:Benutzerverwaltung}}||{{#var:Benutzer}}|{{#var:Authentifizierung}} }}
|-
| {{b|Name}} || <code>admin</code> || {{#var:Login-Name der Benutzer}}
|-
| {{b|{{#var:Gruppen}} }} || {{kasten|{{#var:Administrator}}|blau}} || {{#var:Gruppenzugehörigkeit des jeweiligen Users}}
|-
| {{b|{{#var:Berechtigungen}} }} || {{kasten|{{#var:Firewall Administrator}}|blau}} || {{#var:Berechtigungen--desc}}
|-
| class=mw10 rowspan=9 | {{b|{{#var:Aktive Funktionen}} }} {{Hinweis-box|{{#var:neu ab}} v14.1.0|gr|14.1.0|status=neu}}
| <span class="spc__default--pd0">{{spc|fa|o|-|class=fas fa-retweet}}{{spc|fa|o|-|class=fas fa-id-card}}{{spc|fa|o|-|class=fas fa-shield-keyhole}}{{spc|fa|o|-|class=fas fa-dragon}}{{spc|fa|o|-|class=fas fa-user-lock}}{{spc|fa|o|-|class=fas fa-lock}}{{spc|fa|o|-|class=fas fa-filter}}{{spc|fa|o|-|class=fas fa-alarm-exclamation}}{{spc|fa|o|-|class=fas fa-id-card}}</span><br>{{Hover-class|{{#var:Icons--Hovertext}}|class=block }}
| {{#var:Aktive Funktionen--desc}} <li class="list--element__alert list--element__positiv">{{#var:Aktive Funktionen--Hinweis}}</li>
|-
| {{spc|fa|o|-|class=fas fa-retweet}} || {{#var:Icon L2TP--desc}}
|-
| {{spc|fa|o|-|class=fas fa-shield-keyhole}} || {{#var:Icons-SSL-VPN--desc}}
|-
| {{spc|fa|o|-|class=fas fa-dragon}} || {{#var:Icons-WireGuard--desc}}
|-
| {{spc|fa|o|-|class=fas fa-user-lock}} || {{#var:Icon IPSec--desc}}
|-
| {{spc|fa|o|-|class=fas fa-lock}} || {{#var:Icons-Passwort ändern--desc}}
|-
| {{spc|fa|o|-|class=fas fa-filter}} || {{#var:Icons-Mailfilter--desc}}
|-
| {{spc|fa|o|-|class=fas fa-alarm-exclamation}} || {{#var:Icon WOL--desc}}
|-
| {{spc|fa|o|-|class=fas fa-id-card}} || {{#var:Icons-OTP--desc}}
|-
| {{b|{{#var:Hinweise}} }} || {{kasten|{{#var:Läuft in 9 Stunden ab}}|rot}} || {{#var:25}}
|-
| class="sichtbar-monitor"| || {{Button||w}} {{Button||trash}} || {{#var:Bearbeiten oder Löschen des Benutzers}}
|-
| colspan="2" | {{ic|icon=suche|class=available}} || {{#var:suche--desc}}
|-
| colspan="2" | {{button|{{#var:Benutzer hinzufügen}}|+}} || {{#var:Benutzer hinzufügen--desc}}
|-
| colspan="2" | {{Button|{{#var:Alle abgelaufenen Benutzer löschen}}|trash}} || {{#var:Alle abgelaufenen Benutzer löschen--desc}}
|-
| colspan="2" | {{Button|OTP Codes|p}} || {{#var:OTP Codes--desc}}<br> {{Hinweis-box|{{#var:OTP Codes-Hinweis}} |gr}}
|-
| colspan="2" | {{Button||refresh}} || {{#var:refresh--desc}}
|-
| colspan="2" | {{Button||class=fa-maximize}} || {{#var:maximize--desc}}
|- class="Leerzeile"
|
|}
----

{{h3|{{#var:Support-Benutzer}} | {{Menu-UTM||{{#var:Support-Benutzer}} }} }}
<div class="einrücken">
{{#var:Support-Benutzer--desc}}<br>

<li class="list--element__alert list--element__hint">{{#var:33}}</li>
<br clear=all></div>

{| class="sptable2 zh1 pd5 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="3" | {{Bild| {{#var:Supportbenutzer anlegen--Bild}} |{{#var:Supportbenutzer anlegen--cap}}||{{#var:Support-Benutzer hinzufuegen}}|{{#var:Support-Benutzer}}|icon=fa-download|icon-text={{#var:Support-Info herunterladen}}|Alerts=true}}
|-
| {{b|{{#var:Neuen Support-Benutzer erstellen--cap}} }}|| {{Button||+}} || {{#var:Neuen Support-Benutzer erstellen--desc}}
|- class=Leerzeile
|
|- class=Leerzeile
|
|-
| rowspan="2" | {{b|{{#var:Anmeldename}}:}} || {{ic|{{#var:Anmeldename--Wert}}|tr-odd|w=x}} || {{#var:35}}
| class="Bild" rowspan="13" | {{Bild| {{#var:Support-Benutzer--Bild}} |{{#var:Support-Benutzer--cap}}||{{#var:Support-Benutzer hinzufuegen}}|{{#var:Support-Benutzer}}|icon=fa-download|icon-text={{#var:Support-Info herunterladen}}|icon2=fa-copy|icon2-text={{#var:Anmeldedaten kopieren}}|icon3=fa-save|hochkant=1}}

|-
| {{Button||class=fas fa-arrow-rotate-left}} || {{#var:Anmeldename--desc2}}
|-
| rowspan="3" | {{b|{{#var:Passwort}}:}} || {{ic|•••••••••••••••••••|w=x}} || {{#var:Passwort--desc}}
|-
| {{Button||class=fas fa-eye}} || {{#var:Passwort anzeigen}}
|-
| {{Button||class=fas fa-arrow-rotate-left}} || {{#var:Neues zufälliges Passwort generieren}}
|-
| {{b|{{#var:Ablaufdatum}}:}} || {{ic|2023-10-20 12:00:00|w=x}} || {{#var:Ablaufdatum--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic|{{cb|administrator|-}}|cb}} || {{#var:42}}
|-
| {{b|{{#var:Root-Berechtigung}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:Root-Berechtigung--desc}}
|-
| colspan="2"| {{Button-dialog|{{#var:Support-Info herunterladen}}|fa-download}} {{Hinweis-box|{{#var:neu ab}} v14.0.0|gr|14.0.0|status=neu}} || {{#var:Support-Info herunterladen--desc}}
|-
| colspan="2"| {{Button-dialog|{{#var:Anmeldedaten kopieren}}|fa-copy}} || {{#var:Anmeldedaten kopieren--desc}}<br> {{#var:Anmeldedaten kopieren Beispiel--desc}}<br> {{Hinweis-box|{{#var:Anmeldedaten kopieren--Hinweis}}|g|fs__icon=em2}}
|-
| colspan="2" | {{Button-dialog||fa-save|hover={{#var:Speichern}} }} || {{#var:Speichern--desc}}
|-
| {{ic|{{#var:CLI-Befehl}} }} || <pre>user support new name support-4711 password insecure-ChangeTh1s groups administrator expirydate 2024-10-20 12:00 flags ROOT</pre> || {{#var:Support-Benutzer-CLI--desc}}
|- class="Leerzeile"
|
|}
----

=== {{#var:Allgemeine Benutzer}} ===
<div class="einrücken">
{{h4|{{#var:Benutzer hinzufügen-bearbeiten}} }} {{Button|{{#var:Benutzer hinzufügen}}|+}} / {{button||w}}
{{#var:Allgemeine Benutzer--desc}}
<br></div>
{{h4|{{#var:Benutzer Allgemein}} | {{Reiter|{{#var:Allgemein}} }} }}
{{h4|{{#var:benutzer--root}} }}

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Allgemein--Bild}} |{{#var:Allgemein--cap}}||{{#var:Benutzer hinzufügen}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| rowspan="2" | {{b|{{#var:Anmeldename}}:}} || {{ic|admin-user}} || {{#var:Login-Name des Benutzers}}
|-
| {{ic|root}} || <li class="list--element__alert list--element__hint">{{#var:benutzer--root--admin-Hinweis}}</li>
{{#var: benutzer--root--desc}}
<li class="list--element__alert list--element__warning">{{#var:benutzer--root--Ablauf-Hinweis}}</li>
|-
| {{b|{{#var:Passwort}}:}}<br> {{b|{{#var:Passwort bestätigen}}: }} || {{ic|••••••••|class=mw11}}<br> {{Kasten|{{#var:Sehr Stark}}|grün}} || {{:UTM/AUTH/Kennwortregeln}}
|-
| {{b|{{#var:Ablaufdatum}}:}} || {{ic|2023-11-01 00:00:00}} || {{#var:Ablaufdatum--desc}}<br> {{Einblenden3| {{#var:CLI-Befehl}} | {{#var:hide}} |true|dezent}}<br> {{#var:Ablaufdatum CLI}}</div>
|-
| {{b|{{#var:Gruppen}}:}} || {{ic|{{cb|administrator|-}}|cb}} || {{#var:68}}
|- class="Leerzeile"
|
|}

==== {{Kasten|VPN}} ====
<div class="einrücken">
{{#var:VPN--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="2" | {{b|{{Kasten|L2TP}} }}
|-
! class=mw15 | {{#var:cap}} !! class=mw15 | {{#var:desc}}
| class="Bild" rowspan="12" | {{Bild| {{#var:VPN--Bild}} |{{#var:VPN--cap}} }}
|-
| {{b|{{#var:L2TP IP-Adresse}}:}} || {{#var:L2TP IP-Adresse--desc}}
|- class="noborder"
| colspan="2" | <br>{{b|{{Kasten|SSL-VPN}} }}
|-
| {{b|{{#var:SSL-VPN IPv4-Adresse}}:}} || {{#var:SSL-VPN IPv4-Adresse--desc}}
|-
| {{b|{{#var:IPv6-Adresse}}:}} || {{#var:SSL-VPN IPv6-Adresse--desc}}
|- class="noborder"
| colspan="2" | <br>{{b|{{Kasten|WIREGUARD}} }}
|-
| {{b|{{#var:IPv4 Adresse WireGuard}}:}} || {{#var:IPv4 Adresse WireGuard--desc}}
|-
| {{b|{{#var:IPv6 Adresse WireGuard}}:}} || {{#var:IPv6 Adresse WireGuard--desc}}
|-
| rowspan="2" | {{b|{{#var:Privater Schlüssel}}:}} || {{#var:Privater Schlüssel--desc}}
|-
| {{Button||glyph|glyph-class=more-windows}} {{#var:Privater Schlüssel--copy--desc}}
|- class="noborder"
| colspan="2" | <br>{{b|{{Kasten|IPSEC}} }}
|-
| {{b|{{#var:EAP-MSCHAPV2}}:}} || {{#var:EAP-MSCHAPV2--desc}} {{info|{{#var:EAP-MSCHAPV2--Hinweis}} }}<br> {{Alert|gr}}{{#var:EAP-MSCHAPV2--HowTo}}
|- class="Leerzeile"
| colspan="2" | <br><li class="list--element__alert list--element__hint">{{#var:PPTP steht nicht mehr zur Verfügung}}</li>
|- class="Leerzeile"
|
|}

==== {{Reiter|WireGuard}} ====

{| class="sptable2 pd5 zh1 einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="11" | {{Bild| {{#var:WireGuard--Bild}} |{{#var:WireGuard--cap}} }}
|-
| {{b|{{#var:Einstellungen Gruppe}} }} || {{ButtonAus|{{#var:aus}} }}<br> <small>'''Default'''</small> || {{#var:Einstellungen Gruppe--desc}}
|-
| {{b|{{#var:Konfiguration Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Konfiguration Userinterface herunterladbar--desc}}
|-
| {{b|{{#var:WireGuard-Verbindung}}:}} || {{ic|wg_roadwarrior|dr|class=available}} || {{#var:WireGuard-Verbindung--desc}}
|-
| {{b|{{#var:Endpunkt}}:}} || {{ic|192.168.175.1|class=available}} || {{#var:Endpunkt--desc}}
|-
| {{b|{{#var:Endpunkt Port}}:}} || {{ic|51820|c}} || {{#var:Endpunkt Port--desc}}
|-
| rowspan="3" | {{b|Pre-Shared Key:}} || {{ic|<nowiki>**************</nowiki>}} || {{#var:Pre-Shared Key--desc}}
|-
| {{Button||r}} <span class="Hover">{{#var:Generieren}}</span> || {{#var:Generieren--desc}}
|-
| {{Button|{{spc|copy|o|-|class=fas}} }} <br><span class="Hover">{{#var:Zwischenablage}}</span> || {{#var:Zwischenablage--desc}}
|-
| {{b|Keepalive:}} || {{ButtonAn|{{#var:ein}} }} {{ic|25|c}} Sek. || {{#var:Keepalive--desc}}
|- class="Leerzeile"
|
|}

==== {{Reiter|SSL-VPN}} ====
{{:UTM/AUTH/Benutzerverwaltung_SSL-VPN}}
<br clear=all>

==== {{Reiter|{{#var:Passwort}} }} ====
<div class="einrücken">
{{#var:Passwort--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! Default !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Passwort--Bild}} |{{#var:Passwort--cap}} }}
|-
| {{b|{{#var:Passwortänderung erlaubt}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Passwortänderung erlaubt--desc}}
|-
| {{b|{{#var:Mindestkennwortlänge}}:}} || {{ic|8|c|w=80px}} || {{#var:Mindestkennwortlänge--desc}}
|-
| colspan="3" | {{Einblenden3| {{#var:Weitere, feste Kriterien für Kennwörter}} | {{#var:hide}} |true|dezent}}
{{:UTM/AUTH/Kennwortregeln}}
</div>
|- class="Leerzeile"
|
|}

==== {{Reiter|Mailfilter}} ====

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:Default}} !! {{#var:desc}}
| class="Bild" rowspan="10" | {{Bild|{{#var:Mailfilter--Bild}} }}
|-
| {{b|{{#var:Einstellungen aus der Gruppe verwenden}} }} || {{ButtonAus|{{#var:Nein}} }} || {{#var:Einstellungen aus der Gruppe verwenden--desc}}
|-
| rowspan="4" | {{b|{{#var:94}} }} || {{Button|{{#var:Keine}}|dr}} (Default) || {{#var: Benutzer--mailfilter--berechtigung--download}}
|-
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert}} |dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}}
|-
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--quarantänisiert}} |dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}}
|-
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert}} |dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}}
|-
| rowspan="4" | {{b|{{#var:98}} }} <li class="list--element__alert list--element__hint">{{#var:Mailfilter Administrator überschreibt--Hinweis}}</li>|| {{Button|{{#var:Keine}}|dr}} || {{#var:Benutzer--mailfilter--berechtigung--weiterleiten}}
|-
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert}} |dr|w=170px}} ||
|-
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--quarantänisiert}}|dr|w=170px}} (Default) || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--weiterleiten--warnung}}
|-
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert}}|dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--weiterleiten--warnung}}
|-
| {{b|{{#var:166}} }} || {{ic|&emsp14;|class=available}} || {{#var:mf167}}<br>
<span id="spamreport-default">{{#var: spamreport--default-mail--Bericht}} {{Einblenden2| Abb.| {{#var:hide}} |dezent|true|content= [[Datei:AD proxyAdresses spamreport.png|mini]] }}
</span>
|-
| {{b|{{#var:Sprache der Berichte}}:}} || {{Button|Default|dr|class=available}} || {{#var:103}}
|- class="Leerzeile"
| colspan="3" | {{Kasten|{{#var:E-Mail-Adressen}}|grau}}
|-
| {{ic|{{#var:E-Mail-Adressen}} }} ||{{Button||+}} || {{#var:93}}
|-
| {{b|user@ttt-point.de}} || || {{#var:91}} {{Button| |trash}}
|- class="Leerzeile"
|
|}

==== {{Reiter|WOL}} ====
<div class="einrücken">
{{#var:WOL--desc}}
* {{#var:WOL Userinterface}}
* {{#var:magic packets UDP}} {{Hinweis-box|{{#var:Neu ab}} v12.7.0|gr|12.7.0|status=neu}}
* {{#var:magic packets VLAN}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! |Default !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:WOL--Bild}} |{{#var:Wake on Lan konfigurieren}} }}
|-
| {{b|{{#var:desc}}:}} || {{ic| |class=available}} || {{#var:Freier Text}}
|-
| {{b|{{#var:MAC Adresse}}:}} || {{ic| __:__:__:__:__:__|w=100px}} || {{#var:109}}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|LAN1|dr|class=available}} || {{#var:Schnittstelle--desc}}
|- class="noborder"
| colspan="2" | {{Button||+}} || {{#var:WOL hinzufügen--desc}}
|- class="noborder"
| colspan="2" | {{Button||w}} || {{#var:112}}
|- class="noborder"
| colspan="2" | {{Button||trash}} || {{#var:113}}
|- class="Leerzeile"
|
|}

==== {{Reiter|OTP}} ====
<div class="Einrücken">
{{#var:OTP--desc}}
</div>
----

=== {{Reiter|{{#var:Gruppen}} }} ===
<div class="einrücken">
{{#var:117}}
</div>

==== {{Reiter|{{#var:Berechtigungen}} }} ====

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:desc}}
| class="Bild" rowspan="18" | {{Bild| {{#var:Reiter Berechtigungen--Bild}} |{{#var:Gruppe hinzufuegen}}||{{#var:Gruppe hinzufuegen}}|{{#var:Authentifizierung}}|{{#var:Benuzter}} }}
|-
| {{b|{{#var:Gruppenname}}:}} || {{#var:Frei wählbarer Name}}
|-
| class="Leerzeile noborder" |
|-
| class="Leerzeile noborder" | {{KastenGrau|{{#var:Berechtigungen}} }}
|-
| {{#var:Firewall Administrator}} || {{#var:Firewall Administrator--desc}}
|-
| Spamreport || {{#var:124}}
|-
| VPN-L2TP || {{#var:124b}}
|-
| {{#var:125}} || {{#var:126|Mitglieder dieser Gruppe können das Mailrelay verwenden}}<li class="list--element__alert list--element__hint">{{#var:Auhentifizierung TLS/SSL verschlüsselt}}</li><li class="list--element__alert list--element__hint">{{#var:Diese Berechtigung wird NICHT benötigt}}</li>
|-
| HTTP-Proxy || {{#var:128}}
|-
| IPSEC XAUTH || {{#var:130}}
|-
| IPSEC EAP || {{#var:IPSEC EAP--desc}}
|-
| Userinterface || {{#var:132}}
|-
| Clientless VPN || {{#var:134}}
|-
| Mailfilter Administrator || {{#var:Mailfilter Administrator--desc}}<li class="list--element__alert list--element__hint">{{#var:Mailfilter Administrator--Hinweis}} {{Hinweis-box|{{#var:aktualisiert}}|gr|14.0.0|status=update}}</li>
|-
| SSL-VPN || {{#var:138}}
|-
| WireGuard || {{#var:WireGuard Gruppe-Berechtigung--desc}}
|-
| {{#var:Userinterface Administrator}} || {{#var:Userinterface Administrator--desc}}
|- class="Leerzeile"
|
|}

==== {{Reiter|Clientless VPN}} ====
<div class="einrücken">
{{#var:Clientless VPN--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{Kasten|Clientless VPN|grau}}
|-
! {{#var:cap}} !! Default !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild|{{#var:Clientless VPN--Bild}} }}
|-
| colspan="2" | {{b|Name}} || {{#var:Name der Verbindung}}
|-
| {{b|{{#var:Zugriff}} }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:143b}}
|- class="Leerzeile"
|
|}

<div class="einrücken">
{{#var:Weitere Hinweise im Artikel zu}}
</div>

==== {{Reiter|WireGuard}} ====

{| class="sptable2 pd5 zh1 einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:WireGuard Gruppe--Bild}} |{{#var:WireGuard Gruppe--cap}} }}
|-
| {{b|{{#var:Konfiguration Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Konfiguration Userinterface herunterladbar--desc}}
|-
| {{b|{{#var:WireGuard-Verbindung}}:}} || {{ic|wg_roadwarrior|dr|class=available}} || {{#var:WireGuard-Verbindung--desc}}
|-
| {{b|{{#var:Endpunkt}}:}} || {{ic|10.0.0.1|class=available}} || {{#var:Endpunkt--desc}}
|-
| {{b|{{#var:Endpunkt Port}}:}} || {{ic|51820|c}} || {{#var:Endpunkt Port--desc}}
|-
| rowspan="2" | {{b|Pre-Shared Key:}} || {{ic|<nowiki>**************</nowiki>}} || {{#var:Pre-Shared Key--desc}}
|-
| {{Button||r}} <span class="Hover">{{#var:Generieren}}</span> || {{#var:Generieren--desc}}
|-
| {{b|Keepalive:}} || {{ButtonAn|{{#var:ein}} }} {{ic|25|c}} Sek. || {{#var:Keepalive--desc}}
|- class="Leerzeile"
|
|}

==== {{Reiter|SSL-VPN}} ====
{{:UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN}}
<br clear=all>

==== {{Reiter|{{#var:Verzeichnis Dienst}} }} ====
<div class="einrücken">
{{Bild| {{#var:Verzeichnis Dienst--Bild}} |{{#var:150}}|class=Bild-t}}
{{#var:Verzeichnis Dienst--desc}}
<br clear=All></div>

==== {{Reiter|Mailfilter}} ====
<div class="einrücken">
{{Bild| {{#var:154}} |{{#var:155}}|class=Bild-t}}
{{#var:156}}
<br clear=all>
{{:UTM/AUTH/Benutzerverwaltung_Gruppen_Mailfilter}}
<br clear=all></div>

==== {{Reiter|WOL}} ====
<div class="einrücken">
{{#var:WOL--desc}}
* {{#var:WOL Userinterface}}
* {{#var:magic packets UDP}} {{Hinweis-box|{{#var:Neu ab}} v12.7.0|gr|12.7.2|status=neu}}
* {{#var:magic packets VLAN}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! Default !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:WOL Gruppe--Bild}} |{{#var:Wake on Lan konfigurieren}} }}
|-
| {{b|{{#var:desc}}:}} || {{ic| |class=available}} || {{#var:Freier Text}}
|-
| {{b|{{#var:MAC Adresse}}:}} || {{ic| __:__:__:__:__:|w=100px}} || {{#var:109}}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{Button|LAN1|dr|class=available}} || {{#var:Schnittstelle--desc}}
|- class="noborder"
| colspan="2" | {{Button||+}} || {{#var:WOL hinzufügen--desc}}
|- class="noborder"
| colspan="2" | {{Button||w}} || {{#var:112}}
|- class="noborder"
| colspan="2" | {{Button||trash}} || {{#var:113}}
|- class="Leerzeile"
|
|}
----

{{:UTM/AUTH/Captive_Portal_Benutzer}}

UTM/AUTH/Benutzerverwaltung SSL-VPN

2026-05-20T15:03:05Z

Lauritzl:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | neu--Korrektur Default-Route-Splitting
| Korrektur in der Beschreibung der Optionen [[#Redirect_Gateway | Redirect Gateway]]
| Correction to the description of the options [[#Redirect_Gateway | Redirect Gateway]] }}

{{var | head
| Anlegen und konfigurieren von Benutzern (Berechtigungen) für SSL-VPN
| Create and configure users (permissions) for SSL-VPN }}
{{var | display
| Benutzerverwaltung SSL-VPN
| User administration SSL-VPN }}
{{var | Authentifizierung
| Authentifizierung
| Authentication }}
{{var | Benutzer
| Benutzer
| User }}
{{var | Benutzer hinzufügen
| Benutzer hinzufügen
| Add User }}
{{var | Reiter
| Reiter
| Tab }}
{{var | ssl-vpn1
| UTM_v14.1.1_Authentifizierung_Benutzer_SSL-VPN.png
| UTM_v14.1.1_Authentifizierung_Benutzer_SSL-VPN-en.png }}
{{var | 1=ssl-vpn2
| 2=SSL-VPN Einstellungen für Benutzer <li class="list--element__alert list--element__warning">Die Schaltflächen ''Installer'', ''Konfiguration'' und ''Konfiguration mit eingebetteten Zertifikaten'' werden nur angezeigt, wenn man einen Benutzer bereits gespeichert hat und diesen bearbeitet</li>
| 3=SSL-VPN settings for users }}
{{var | Einstellungen aus der Gruppe verwenden
| Einstellungen aus der Gruppe verwenden
| Use group settings }}
{{var | Nein
| Nein
| No }}
{{var | ssl-vpn9
| Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{Menu-UTM|Authentifizierung|Benutzer|Gruppen}} zu konfigurieren.
| If the user is a member of a group, the settings can be adopted from there. The following settings are then greyed out here and are to be configured in the {{Menu-UTM|Authentication|Users|Groups}} menu. }}
{{var | Client im Userinterface herunterladbar
| Client im Userinterface herunterladbar
| Client downloadable in the user interface }}
{{var | Ja
| Ja
| Yes }}
{{var | Client im Userinterface herunterladbar--desc
| Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) heruntergeladen werden. Der Port ist konfigurierbar im Menü {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen|Webserver}} / {{b|User Webinterface Port:}}
| The Securepoint VPN Windows client can be downloaded from the user web interface (accessible via port 1443 by default). The port is configurable in the {{Menu|Network|Server settings|Server settings|Webserver}} / {{b|User Webinterface Port:}} }}
{{var | SSL-VPN Verbindung
| SSL-VPN Verbindung
| SSL VPN connection }}
{{var | SSL-VPN Verbindung--desc
| Auswahl einer Verbindung, die im Menü {{Menu-UTM|VPN|SSL-VPN}} angelegt wurde.
| Selection of a connection created in the {{Menu-UTM|VPN|SSL-VPN}} menu. }}
{{var | Client-Zertifikat
| Client-Zertifikat
| Client certificate }}
{{var | ssl-vpn18
| Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert.
| A certificate must be specified that the client uses to authenticate itself to the UTM. }}
{{var | ACME-Zertifikat
| Es können auch [[:UTM/AUTH/Zertifikate-ACME|ACME-Zertifikate]] genutzt werden.
| It is also possible to use [{{#var:host}}UTM/AUTH/Zertifikate-ACME ACME certificates]. }}
{{var | Beispiel-IP
| Beispiel-IP
| Example-IP }}
{{var | Remote Gateway--desc
| Externe IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll.
| External IP address or DNS resolvable address of the gateway to which the connection is to be established. }}
{{var | mittels Default-Route-Splitting
| mittels Default-Route-Splitting
| by Default-Route-Splitting }}
{{var | mittels Default-Route-Splitting--desc
| Der gesamte Datenverkehr wird in den Tunnel geleitet. Der VPN-Tunnel fungiert als primäres Standard-Gateway. Falls der Tunnel nicht aktiv ist {{info|In einer früheren Version hieß es: "Falls der Tunnel nicht antwortet…".<br>Das war falsch. Solange der Tunnel aktiv (aufgebaut) ist, wird der gesamte Danteverkehr in den Tunnel geleitet. Gibt es keine Antwort, kommt es zum Timeout|icon=bug}}, wird das reguläre Standard-Gateway genutzt.
| All data traffic is routed through the tunnel. The VPN tunnel acts as the primary default gateway. If the tunnel does not respond, the regular default gateway is used.  }}
{{var | mittels Ersetzen des Standard-Gateways veraltet
| mittels Ersetzen des Standard-Gateways (veraltet)
| by replacing the default gateway (deprecated) }}
{{var | mittels Ersetzen des Standard-Gateways veraltet--desc
| Der gesamte Datenverkehr wird in den Tunnel geleitet. Ersetzt das Standard Gateway vollständig. Ohne aktiven VPN-Tunnel gibt es keine Internet-Verbindung.
| All data traffic is routed through the tunnel. Completely replaces the default gateway. Without an active VPN tunnel, there is no internet connection. }}
{{var | Redirect Gateway Aus
| Aus
| Off }}
{{var | Redirect Gateway Aus--desc
| Nur Ziele hinter dem VPN werden in den Tunnel geleitet. Für alle anderen Ziele wird das Default Gateway verwendet
| Only destinations behind the VPN are routed through the tunnel. The default gateway is used for all other destinations }}
{{var | Installer--desc
| Lädt ein Installationsprogramm herunter, mit dem man entweder
* den aktuellen Windows VPN-Client installiert oder alternativ
* den Windows VPN-Client als portable Version (ohne Installation) herunterladen und nutzen kann

Der installierte Client aktualisiert sich bei neuen Updates eigenständig - ''unabhängig'' von der UTM-Version.
| Downloads an installation program that allows you to either
* install the current Windows VPN client or, alternatively,
* download and use the Windows VPN client as a portable version (without installation).

The installed client updates itself automatically when new updates are available, regardless of the UTM version. }}
{{var | Portable Client--desc
| Lädt eine portable Version des Securepoint VPN-Windows-Clients herunter. Die Datei enthält die Start-SSL-VPN-Client.exe mit den dazugehörigen Konfigurationsdateien und Zertifikate.
| Downloads a portable version of the Securepoint VPN Windows client. The file contains the Start-SSL-VPN-Client.exe with the corresponding configuration files and certificates. }}
{{var | Konfiguration
| Konfiguration
| Configuration }}
{{var | Konfiguration--desc
| Lädt die Konfigurationsdateien für beliebige VPN-Clients herunter. Die Datei enthält im Ordner local_firewall.securepoint.local.tblk die dazu notwendigen Konfigurationsdateien und Zertifikate.
| Downloads the configuration files for any VPN clients. The file contains the necessary configuration files and certificates in the local_firewall.securepoint.local.tblk folder. }}
{{var | Konfiguration mit eingebetteten Zertifikaten
| Konfiguration mit eingebetteten Zertifikaten
| Configuration with certificate }}
{{var | Konfiguration mit eingebetteten Zertifikaten--desc
| Lädt die Konfigurationsdatei für beliebige VPN-Clients herunter.<br>Die Zertifikate werden dabei direkt in die ovpn-Datei geschrieben.
| Downloads the configuration file for any VPN client.<br>The certificates are written directly to the ovpn file. }}
{{var | neu--Konfiguration mit Zertifikat
| [[#Zertifikat | Konfiguration kann mit dem Zertifikat heruntergeladen werden]]
| [[#Zertifikat | Configuration can be downloaded with the certificate]] }}

{{var | neu--Redirect Gateway
| [[#Redirect Gateway | Redirect Gateway ist nun konfigurierbar]]
| [[#Redirect Gateway | Redirect Gateway is now configurable]] }}

{{var | Hinweis Benutzername
| Der Dateiname enthält den Benutzernamen und {{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=update}} den Typ der Datei (Installer, Konfig oder inline)
| The file name contains the user name and {{Hinweis-box|{{#var:new since}} v14.1.1|gr|14.1.2|status=update}} the type of file (installer, portable, config, or inline) }}

{{var | Hinweis Installer_1
| ARM-64 Version verfügbar
| ARM-64 version available }}
{{var | Hinweis Installer_2
| Portable x64 und ARM-64 Version verfügbar
| Portable x64 and ARM-64 versions available }}
{{var | Hinweis Installer_3
| Windows Client verfügbar
| Windows client available }}
{{var | neu--Neuer Installer verfügbar
| [[#Installer|Neuer Installer]] verfügbar
| [[#Installer|New installer]] available }}
{{var | Nur für existierende User
| Die Schaltflächen werden nur bei bereits angelegten Benutzern angezeigt
| The buttons are only displayed for users who have already been created. }}
{{var | Benutzer bearbeiten
| Benutzer bearbeiten
| Edit user }}

</div><div class="new_design"></div>
<noinclude>{{Select_lang}}
{{Header|14.1.1|
* {{#var:neu--Neuer Installer verfügbar}}
* {{#var:neu--Konfiguration mit Zertifikat}}
* {{#var:neu--Redirect Gateway}}
| zuletzt=05.2026
* {{#var:neu--Korrektur Default-Route-Splitting}}
| [[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.6 | 12.6]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.4 | 12.4]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.2.4 | 12.2.4]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.8.5 | 11.8.5]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.7 | 11.7]]
| {{Menu-UTM|Authentifizierung|Benutzer|Benutzer}} {{Button||w|class=icon}} / {{Button|{{#var:Benutzer hinzufügen}} |+}} {{#var:Reiter}} {{Reiter|SSL-VPN}}
}}
----
</noinclude>
<br clear=all>

{| class="sptable2 pd5 zh1 einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="16" | {{Bild| {{#var:ssl-vpn1}} |{{#var:ssl-vpn2}}||{{#var:Benutzer bearbeiten}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Einstellungen aus der Gruppe verwenden}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:ssl-vpn9}}
|-
| {{b|{{#var:Client im Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Client im Userinterface herunterladbar--desc}} : {{ic|1443|c}}.
|-
| {{b|{{#var:SSL-VPN Verbindung}}:}} || {{ic|RW-Securepoint|dr|class=mw10}} || {{#var:SSL-VPN Verbindung--desc}}
|-
| {{b|{{#var:Client-Zertifikat}}:}} || {{ic|CC Roadwarrior|dr|class=available}} || {{Alert|g}} {{#var:ssl-vpn18}}<br> {{Alert|gr}} {{#var:ACME-Zertifikat}}
|-
| {{b|Remote Gateway:}} || {{ic|192.168.175.1 <small>({{#var:Beispiel-IP}})</small>|dr|w=180px}} || {{#var:Remote Gateway--desc}}
|-
| rowspan=3 | <span id="Redirect Gateway">{{b|Redirect Gateway:}}</span>{{Hinweis-box||gr|14.1.2|status=update}} || {{ic|{{#var:mittels Default-Route-Splitting}}|dr }} {{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=neu}} || {{#var:mittels Default-Route-Splitting--desc}}
|-
| {{ic|{{#var:mittels Ersetzen des Standard-Gateways veraltet}}|dr }} || {{#var:mittels Ersetzen des Standard-Gateways veraltet--desc}}
|-
| {{ic|{{#var:Redirect Gateway Aus}}|dr }} || {{#var:Redirect Gateway Aus--desc}}
|-
| colspan="2" | <span id="Installer"></span>{{Button|Installer|d}}<br>{{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=update}}<span id="Installer"></span><li class="list--element__alert list--element__positiv">{{#var:Hinweis Installer_1}}</li><li class="list--element__alert list--element__positiv">{{#var:Hinweis Installer_2}}</li><li class="list--element__alert list--element__positiv">{{#var:Hinweis Installer_3}}</li><br><li class="list--element__alert list--element__hint">{{#var:Nur für existierende User}}</li> || {{#var:Installer--desc}}
|-
| colspan="2" | {{Button|{{#var:Konfiguration}}|d}} || {{#var:Konfiguration--desc}}
|-
| colspan="2" | <span id=Zertifikat></span>{{Button|{{#var:Konfiguration mit eingebetteten Zertifikaten}}|d}} {{Hinweis-box|{{#var:neu ab}} v14.0.1|gr|14.0.1|status=neu}} || {{#var:Konfiguration mit eingebetteten Zertifikaten--desc}}
|- class="Leerzeile"
| colspan="3" | {{#var:Hinweis Benutzername}}
|-class="Leerzeile"
|
|}

UTM/AUTH/Benutzerverwaltung SSL-VPN

2026-05-20T15:02:02Z

Lauritzl:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | neu--Korrektur Default-Route-Splitting
| Korrektur in der Beschreibung der Optionen [[#Redirect_Gateway | Redirect Gateway]]
| Correction to the description of the options [[#Redirect_Gateway | Redirect Gateway]] }}

{{var | head
| Anlegen und konfigurieren von Benutzern (Berechtigungen) für SSL-VPN
| Create and configure users (permissions) for SSL-VPN }}
{{var | display
| Benutzerverwaltung SSL-VPN
| User administration SSL-VPN }}
{{var | Authentifizierung
| Authentifizierung
| Authentication }}
{{var | Benutzer
| Benutzer
| User }}
{{var | Benutzer hinzufügen
| Benutzer hinzufügen
| Add User }}
{{var | Reiter
| Reiter
| Tab }}
{{var | ssl-vpn1
| UTM_v14.1.1_Authentifizierung_Benutzer_SSL-VPN.png
| UTM_v14.1.1_Authentifizierung_Benutzer_SSL-VPN-en.png }}
{{var | 1=ssl-vpn2
| 2=SSL-VPN Einstellungen für Benutzer <li class="list--element__alert list--element__warning">Die Schaltflächen ''Installer'', ''Konfiguration'' und ''Konfiguration mit eingebetteten Zertifikaten'' werden nur angezeigt, wenn man einen Benutzer bereits gespeichert hat und diesen bearbeitet</li>
| 3=SSL-VPN settings for users }}
{{var | Einstellungen aus der Gruppe verwenden
| Einstellungen aus der Gruppe verwenden
| Use group settings }}
{{var | Nein
| Nein
| No }}
{{var | ssl-vpn9
| Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{Menu-UTM|Authentifizierung|Benutzer|Gruppen}} zu konfigurieren.
| If the user is a member of a group, the settings can be adopted from there. The following settings are then greyed out here and are to be configured in the {{Menu-UTM|Authentication|Users|Groups}} menu. }}
{{var | Client im Userinterface herunterladbar
| Client im Userinterface herunterladbar
| Client downloadable in the user interface }}
{{var | Ja
| Ja
| Yes }}
{{var | Client im Userinterface herunterladbar--desc
| Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) heruntergeladen werden. Der Port ist konfigurierbar im Menü {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen|Webserver}} / {{b|User Webinterface Port:}}
| The Securepoint VPN Windows client can be downloaded from the user web interface (accessible via port 1443 by default). The port is configurable in the {{Menu|Network|Server settings|Server settings|Webserver}} / {{b|User Webinterface Port:}} }}
{{var | SSL-VPN Verbindung
| SSL-VPN Verbindung
| SSL VPN connection }}
{{var | SSL-VPN Verbindung--desc
| Auswahl einer Verbindung, die im Menü {{Menu-UTM|VPN|SSL-VPN}} angelegt wurde.
| Selection of a connection created in the {{Menu-UTM|VPN|SSL-VPN}} menu. }}
{{var | Client-Zertifikat
| Client-Zertifikat
| Client certificate }}
{{var | ssl-vpn18
| Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert.
| A certificate must be specified that the client uses to authenticate itself to the UTM. }}
{{var | ACME-Zertifikat
| Es können auch [[:UTM/AUTH/Zertifikate-ACME|ACME-Zertifikate]] genutzt werden.
| It is also possible to use [{{#var:host}}UTM/AUTH/Zertifikate-ACME ACME certificates]. }}
{{var | Beispiel-IP
| Beispiel-IP
| Example-IP }}
{{var | Remote Gateway--desc
| Externe IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll.
| External IP address or DNS resolvable address of the gateway to which the connection is to be established. }}
{{var | mittels Default-Route-Splitting
| mittels Default-Route-Splitting
| by Default-Route-Splitting }}
{{var | mittels Default-Route-Splitting--desc
| Der gesamte Datenverkehr wird in den Tunnel geleitet. Der VPN-Tunnel fungiert als primäres Standard-Gateway. Falls der Tunnel nicht aktiv ist {{info|In einer früheren Version hieß es: "falls der Tunnel nicht Antwortet".<br>Das war falsch. Solange der Tunnel aktiv (aufgebaut) ist, wird der gesamte Danteverkehr in den Tunnel geleitet. Gibt es keine Antwort, kommt es zum Timeout|icon=bug}}, wird das reguläre Standard-Gateway genutzt.
| All data traffic is routed through the tunnel. The VPN tunnel acts as the primary default gateway. If the tunnel does not respond, the regular default gateway is used.  }}
{{var | mittels Ersetzen des Standard-Gateways veraltet
| mittels Ersetzen des Standard-Gateways (veraltet)
| by replacing the default gateway (deprecated) }}
{{var | mittels Ersetzen des Standard-Gateways veraltet--desc
| Der gesamte Datenverkehr wird in den Tunnel geleitet. Ersetzt das Standard Gateway vollständig. Ohne aktiven VPN-Tunnel gibt es keine Internet-Verbindung.
| All data traffic is routed through the tunnel. Completely replaces the default gateway. Without an active VPN tunnel, there is no internet connection. }}
{{var | Redirect Gateway Aus
| Aus
| Off }}
{{var | Redirect Gateway Aus--desc
| Nur Ziele hinter dem VPN werden in den Tunnel geleitet. Für alle anderen Ziele wird das Default Gateway verwendet
| Only destinations behind the VPN are routed through the tunnel. The default gateway is used for all other destinations }}
{{var | Installer--desc
| Lädt ein Installationsprogramm herunter, mit dem man entweder
* den aktuellen Windows VPN-Client installiert oder alternativ
* den Windows VPN-Client als portable Version (ohne Installation) herunterladen und nutzen kann

Der installierte Client aktualisiert sich bei neuen Updates eigenständig - ''unabhängig'' von der UTM-Version.
| Downloads an installation program that allows you to either
* install the current Windows VPN client or, alternatively,
* download and use the Windows VPN client as a portable version (without installation).

The installed client updates itself automatically when new updates are available, regardless of the UTM version. }}
{{var | Portable Client--desc
| Lädt eine portable Version des Securepoint VPN-Windows-Clients herunter. Die Datei enthält die Start-SSL-VPN-Client.exe mit den dazugehörigen Konfigurationsdateien und Zertifikate.
| Downloads a portable version of the Securepoint VPN Windows client. The file contains the Start-SSL-VPN-Client.exe with the corresponding configuration files and certificates. }}
{{var | Konfiguration
| Konfiguration
| Configuration }}
{{var | Konfiguration--desc
| Lädt die Konfigurationsdateien für beliebige VPN-Clients herunter. Die Datei enthält im Ordner local_firewall.securepoint.local.tblk die dazu notwendigen Konfigurationsdateien und Zertifikate.
| Downloads the configuration files for any VPN clients. The file contains the necessary configuration files and certificates in the local_firewall.securepoint.local.tblk folder. }}
{{var | Konfiguration mit eingebetteten Zertifikaten
| Konfiguration mit eingebetteten Zertifikaten
| Configuration with certificate }}
{{var | Konfiguration mit eingebetteten Zertifikaten--desc
| Lädt die Konfigurationsdatei für beliebige VPN-Clients herunter.<br>Die Zertifikate werden dabei direkt in die ovpn-Datei geschrieben.
| Downloads the configuration file for any VPN client.<br>The certificates are written directly to the ovpn file. }}
{{var | neu--Konfiguration mit Zertifikat
| [[#Zertifikat | Konfiguration kann mit dem Zertifikat heruntergeladen werden]]
| [[#Zertifikat | Configuration can be downloaded with the certificate]] }}

{{var | neu--Redirect Gateway
| [[#Redirect Gateway | Redirect Gateway ist nun konfigurierbar]]
| [[#Redirect Gateway | Redirect Gateway is now configurable]] }}

{{var | Hinweis Benutzername
| Der Dateiname enthält den Benutzernamen und {{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=update}} den Typ der Datei (Installer, Konfig oder inline)
| The file name contains the user name and {{Hinweis-box|{{#var:new since}} v14.1.1|gr|14.1.2|status=update}} the type of file (installer, portable, config, or inline) }}

{{var | Hinweis Installer_1
| ARM-64 Version verfügbar
| ARM-64 version available }}
{{var | Hinweis Installer_2
| Portable x64 und ARM-64 Version verfügbar
| Portable x64 and ARM-64 versions available }}
{{var | Hinweis Installer_3
| Windows Client verfügbar
| Windows client available }}
{{var | neu--Neuer Installer verfügbar
| [[#Installer|Neuer Installer]] verfügbar
| [[#Installer|New installer]] available }}
{{var | Nur für existierende User
| Die Schaltflächen werden nur bei bereits angelegten Benutzern angezeigt
| The buttons are only displayed for users who have already been created. }}
{{var | Benutzer bearbeiten
| Benutzer bearbeiten
| Edit user }}

</div><div class="new_design"></div>
<noinclude>{{Select_lang}}
{{Header|14.1.1|
* {{#var:neu--Neuer Installer verfügbar}}
* {{#var:neu--Konfiguration mit Zertifikat}}
* {{#var:neu--Redirect Gateway}}
| zuletzt=05.2026
* {{#var:neu--Korrektur Default-Route-Splitting}}
| [[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.6 | 12.6]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.4 | 12.4]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.2.4 | 12.2.4]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.8.5 | 11.8.5]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.7 | 11.7]]
| {{Menu-UTM|Authentifizierung|Benutzer|Benutzer}} {{Button||w|class=icon}} / {{Button|{{#var:Benutzer hinzufügen}} |+}} {{#var:Reiter}} {{Reiter|SSL-VPN}}
}}
----
</noinclude>
<br clear=all>

{| class="sptable2 pd5 zh1 einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="16" | {{Bild| {{#var:ssl-vpn1}} |{{#var:ssl-vpn2}}||{{#var:Benutzer bearbeiten}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Einstellungen aus der Gruppe verwenden}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:ssl-vpn9}}
|-
| {{b|{{#var:Client im Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Client im Userinterface herunterladbar--desc}} : {{ic|1443|c}}.
|-
| {{b|{{#var:SSL-VPN Verbindung}}:}} || {{ic|RW-Securepoint|dr|class=mw10}} || {{#var:SSL-VPN Verbindung--desc}}
|-
| {{b|{{#var:Client-Zertifikat}}:}} || {{ic|CC Roadwarrior|dr|class=available}} || {{Alert|g}} {{#var:ssl-vpn18}}<br> {{Alert|gr}} {{#var:ACME-Zertifikat}}
|-
| {{b|Remote Gateway:}} || {{ic|192.168.175.1 <small>({{#var:Beispiel-IP}})</small>|dr|w=180px}} || {{#var:Remote Gateway--desc}}
|-
| rowspan=3 | <span id="Redirect Gateway">{{b|Redirect Gateway:}}</span>{{Hinweis-box||gr|14.1.2|status=update}} || {{ic|{{#var:mittels Default-Route-Splitting}}|dr }} {{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=neu}} || {{#var:mittels Default-Route-Splitting--desc}}
|-
| {{ic|{{#var:mittels Ersetzen des Standard-Gateways veraltet}}|dr }} || {{#var:mittels Ersetzen des Standard-Gateways veraltet--desc}}
|-
| {{ic|{{#var:Redirect Gateway Aus}}|dr }} || {{#var:Redirect Gateway Aus--desc}}
|-
| colspan="2" | <span id="Installer"></span>{{Button|Installer|d}}<br>{{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=update}}<span id="Installer"></span><li class="list--element__alert list--element__positiv">{{#var:Hinweis Installer_1}}</li><li class="list--element__alert list--element__positiv">{{#var:Hinweis Installer_2}}</li><li class="list--element__alert list--element__positiv">{{#var:Hinweis Installer_3}}</li><br><li class="list--element__alert list--element__hint">{{#var:Nur für existierende User}}</li> || {{#var:Installer--desc}}
|-
| colspan="2" | {{Button|{{#var:Konfiguration}}|d}} || {{#var:Konfiguration--desc}}
|-
| colspan="2" | <span id=Zertifikat></span>{{Button|{{#var:Konfiguration mit eingebetteten Zertifikaten}}|d}} {{Hinweis-box|{{#var:neu ab}} v14.0.1|gr|14.0.1|status=neu}} || {{#var:Konfiguration mit eingebetteten Zertifikaten--desc}}
|- class="Leerzeile"
| colspan="3" | {{#var:Hinweis Benutzername}}
|-class="Leerzeile"
|
|}

Vorlage:Changelog.css

2026-05-19T13:56:43Z

Lauritzl:

.Changelog.css { /* Diese css-Klasse dient zur Identifizierung in den Entwickler-Tools */ }

.mw-parser-output .startbox ul li.fa-alert::before,
li.fa-alert-yes::before {
content: "\f071 " !important;
padding-left: 1.6em;
}

.startbox {
margin: 15px;
min-width: unset;
}

.startbox .Release + .Build_description dl + ul,
.startbox .Release + .Build_description > ul{
left: 1em;
position: relative;
}

.startbox .Release + .Build_description dl + ul > li::before,
.startbox .Release + .Build_description > ul > li::before {
left: -2em;
margin-right: 0px;
position: absolute;
}

.Build_description ul ~ li.list--element__alert {
padding-left:1em !important;
}

.startbox .Release + .Build_description dl + ul li,
.startbox .Release + .Build_description dl > ul li,
.startbox .Release + .Build_description > ul li {
padding-left: 0em;
}

.startbox li[class*="list--element__"]::before {
left: -1.6em;
}

.startbox li[class*="list--element__"] {
margin-left: 0.8em;
}

.startbox .Build_description > p {
margin-top: 0.5em;
}

.startbox .Build_description .Known_Issues ul > * > ul {
margin-left: -1.75em;
}

.startbox .Release > ul li:not(:first-child)::before {
content: "| ";
color: rgba(0,0,0,0.7);
font-weight: bold;
color: unset;
padding-left: 0.25em;
line-height: 1.25em;
font-style: initial;
}

.startbox .Release > ul li.mw-empty-elt + li:not(:first-child)::before {
content: "";
}

.Release > ul:first-child li:first-child.mw-empty-elt {
padding-right: 0;
}

.Release .Kleingedrucktes {
margin-left: 2.25em;
max-width: 50em;
}

.info.tolltip .mw-collapsible-content {
line-height: initial;
max-width: max-content;
width: 30vw;
}

.tolltip.fixed .mw-collapsible-content {
position: relative;
}

.Release ul {
display: inline-block;
margin-bottom: 0;
/* min-width: max-content; */
}

.Release {
line-height: initial;
display: grid;
}

/*
@media (max-width:1469px) {
.startbox .Release > ul:first-child li:first-child {
display: block;
line-height: 2em;
top: -0.5em;
}
}
*/

@media (max-width:1235px) {
.startbox .Release > ul:first-child li:first-child {
display: block;
line-height: 3em;
top: -1em;
}
}

.Release > ul + * .Hinweis-Container__einblenden {
margin-top: -0.5em;
margin-bottom: 0.7em;
}

.Release + .Build_description > dl {
margin-top: -0.1em;
position: relative;
left: -5px;
}

.startbox .text-h2.h-box,
.startbox .text-h3.h-box {
line-height: unset;
margin: 0;
/* padding-bottom: 5px; */
max-width: 24.5em;
}

.Release > ul {
border-top: 1px solid gray;
padding-top: 3px;
}

.build {
border-bottom: 1px solid grey;
padding-bottom: 5px;
margin-bottom: -4px;
}

.startbox .text-h3.h-box {
border-bottom: 0;
}

.beta-version {
font-style: italic !important;
}

.beta-version li::before,
.beta-version .icon.tolltip .mw-collapsible-toggle-default::before {
font-style: initial;
}

.beta > .build,
.beta > .build + .preview-text,
.beta-version .Release,
.beta-version .Release + .Build_description {
/* opacity: 0.75; */
color: grey;
/* margin-top: -2px; */
/* vertical-align: bottom; */
}

.preview-text {
font-size: 0.8em;
color: rgba(0,0,0,0.5);
font-style: italic;
}

.stable,
.beta {
line-height: 1em;
}

.beta .release-tag,
.beta.label {
color: white;
font-size: 14px;
font-style: initial;
padding: 0px 3px;
background: #f89406;
vertical-align: middle;
line-height: 0.9em;
}

.beta .release-tag::before,
.beta.label::before {
content: "\f071";
font-family: "Font Awesome 6 Pro";
font-weight: 900;
font-size: 0.8em;
display: inline-flex;
margin-right: 3px;
}

.stable .release-tag {
color: white;
font-size: 0.5em;
font-style: initial;
padding: 0px 3px;
background: #468847;
vertical-align: bottom;
}

.stable .release-tag::before {
content: "\f058 ";
font-family: "Font Awesome 6 Pro";
font-weight: 900;
font-size: 0.8em;
display: inline-flex;
}

.Terralabel::before {
content: ""; /* "\f058 "; */
/* font-family: "Font Awesome 6 Pro";
font-weight: 900; */
font-size: 0.8em;
/* display: inline-flex; */
}

.stable-version.stopped .release-tag {
background:var(--utm-rot);
}

.stable-version.stopped .release-tag::before {
content: "\e204 ";
}

.beta-info {
font-size: 0.5em;
font-style: initial;
vertical-align: bottom;
}

.beta-info .tolltip .mw-collapsible-toggle-default::before {
vertical-align: middle;
}

.build {
min-width: 6em;
display: inline-block;
}

.Release .Kleingedrucktes i {
font-size: 0.9em;
}

.Release .Containeraussen {
margin-left: 2em;
/* position: relative; */
top: -0.5em;
}

.startbox-body .Build_description {
margin-left: 1.4em;
margin-right: 1em;
display: inline-block;
}

.startbox-body .Containeraussen .Einrücken {
margin-left: 1.9em;
}

dt::after {
content: "\:";
}

.check ol li {
display: list-item;
left: 0em;
padding-left: 5px;
}

.Known_Issues {
margin-left: 2.0em;
font-style: normal;
}

.Known_Issues tr {
display: grid;
grid-template-columns: 1fr 11fr;
min-width: 100%;
gap: 0em 1em;
margin-bottom: 1em;
}

@media(max-width:576px) {

.Known_Issues tr td:nth-child(2),
.Known_Issues tr td:nth-child(4),
.Known_Issues tr td:nth-child(6) {
grid-column:1/3;
margin-bottom: 7px;
}
}

.Known_Issues tr td:nth-child(1),
.Known_Issues tr td:nth-child(3),
.Known_Issues tr td:nth-child(5) {
font-style: italic;
}

.Known_Issues tr td:nth-child(2) {
font-weight: bold;
}

.Known_Issues tr > td:first-child::before {
font-family: "Font Awesome 6 Pro";
content: "\f0a9 ";
font-size: 12px;
color: rgb(231,76,60);
left: -1.75em;
margin-right: -1em;
font-weight: 900;
position: relative;
font-style: normal;
}

.Terra-Release {
display: grid;
line-height: 0.5em;
}

.Terra-Release ul {
margin: 0;
/* min-width: max-content; */
}

.Terra-Release > ul li {
float: left;
font-size: small;
padding-left: 1em;
padding-right: 0.25em;
vertical-align: top;
display: inline-flex;
}

.Terra-Release > ul:first-child li:first-child {
padding-left: 0;
color: var(--utm-rot);
left: unset;
/* padding-right: 1.25em */
}

.Release > ul:first-child li:first-child {
padding-right: 0em
}

.Release > ul > li > span,
.Terra-Release > ul > li > span {
width:7em;
display:inline-block;
}

.Terra-Release > ul li:not(:first-child)::before {
content: "| ";
color: rgba(0,0,0,0.7);
font-weight: bold;
color: unset;
/* padding-left: 0.25em */
}

.Terra-Release + * dd {
text-decoration: underline
}

.Terra-Release > ul > li:before {
font-family: 'Font Awesome 6 Pro';
content: "\f0a9";
font-size: 12px;
color: rgb(231, 76, 60);
/* position: absolute; */
left: -2em;
margin-right: -1.0em;
font-weight: 900;
position: inherit;
}

.Terra-Release > ul > li > span {
display: inline-block;
width: 6.35em;
}

.Terra-Link {
margin-left: 1em;
background: #784D96;
vertical-align: middle;
display: inline;
padding: 0.25em;
color: white;
}

.Terra-Link > a {
color: white;
font-size: 95%;
}

.Terralabel {
color: white;
font-size: 0.5em;
font-style: initial;
padding: 0px 3px;
background: #784D96;
vertical-align: bottom;
}

.startbox .startbox-body .Build_description ~ .Einrücken2,
.startbox .startbox-body .Build_description ~ .einrücken2 {
margin-left: 2.25em;
width: auto;
}

.startbox-flex .mw-collapsible-content li.list--element__bullet.Einrücken {
padding-left: 2.5em;
}

.startbox-flex .mw-collapsible-content li.list--element__bullet.Einrücken::before {
font-weight: 300;
color: black;
}

Datei:UTM v14.1.5 AlertingCenter Report.png

2026-05-19T12:51:20Z

Lauritzl: Lauritzl lud eine neue Version von Datei:UTM v14.1.5 AlertingCenter Report.png hoch

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 AlertingCenter Report-en.png

2026-05-19T12:51:19Z

Lauritzl: Lauritzl lud eine neue Version von Datei:UTM v14.1.5 AlertingCenter Report-en.png hoch

Datei hochgeladen mit MsUpload

UTM/VPN/SSL VPN-Roadwarrior.lang

2026-05-19T12:15:27Z

Lauritzl:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| SSL-VPN Roadwarrior
| SSL-VPN Roadwarrior
| Połączenie SSL-VPN Roadwarrior }}
{{var | head
| Konfiguration von SSL-VPN Roadwarrior-Verbindungen
| Configuration of SSL-VPN Roadwarrior connections
| Konfiguracja połączeń SSL-VPN Roadwarrior }}
{{var | Einleitung
| Einleitung
| Introduction
| Wstęp }}
{{var | Einleitung--desc
| Eine Roadwarrior-Verbindung verbindet einzelne Hosts mit dem lokalen Netzwerk. Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden. <br>SSL-VPN benutzt zur Verschlüsselung der Verbindung den TLS/SSL Standard.
| A roadwarrior connection links individual hosts to the local network. This allows, for example, a field worker to connect to the headquarters network. <br>SSL-VPN uses the TLS/SSL standard to encrypt the connection.
| Połączenie Roadwarrior łączy pojedyncze hosty z siecią lokalną. Dzięki temu, na przykład, terenowy przedstawiciel handlowy może połączyć się z siecią centrali. <br>SSL-VPN używa standard TLS/SSL do szyfrowania połączeń. }}
{{var | Einleitung--Hinweis
| Mit einer SSL-VPN Roadwarrior-Verbindung auf der UTM können mehrere Clients angebunden werden.
| Multiple clients can be connected with a SSL-VPN Roadwarrior connection on the UTM.
| Przez użycie połączenia SSL-VPN Roadwarrior na UTM można podłączyć wielu klientów. }}
{{var | Roadwarrior Konfiguration--Zertifikate-Link
| Zum Erstellen von Zertifikaten auf der UTM gibt es einen eigenen Artikel: [[UTM/AUTH/Zertifikate | Zertifikate]]
| There is a separate article for creating certificates on the UTM: [{{#var:host}}UTM/AUTH/Zertifikate Certificates]
| Istnieje osobny artykuł dotyczący tworzenia certyfikatów na UTM: [{{#var:host}}UTM/AUTH/Zertifikate Certyfikaty] }}
{{var | Vorbereitungen
| Vorbereitungen
| Preparations
| Przygotowania }}
{{var | Roadwarrior Konfiguration--Hinweis
| Für die Einrichtung des Roadwarriors wird eine CA, ein Server- und ein User-Zertifikat benötigt.<br> Diese Zertifikate können ggf. auch während der Einrichtung erstellt werden.
| A CA, a server certificate and a user certificate are required for setting up the roadwarrior.<br> These certificates can also be created during setup if necessary.
| Do skonfigurowania Roadwarrior potrzebne są: urząd certyfikacji (CA), certyfikat serwera i certyfikat użytkownika.<br> Te certyfikaty można ewentualnie utworzyć również podczas konfiguracji. }}
{{var | Auflösung interner Hostnamen im SSL-VPN
| Auflösung interner Hostnamen im SSL-VPN
| Internal hostname resolution in SSL-VPN
| Rozwiązywanie wewnętrznych nazw hostów w SSL-VPN }}
{{var | Auflösung interner Hostnamen im SSL-VPN--desc
| Sollen Server im SSL-VPN für den Roadwarrior unter ihrem Hostnamen erreichbar sein, sind folgende Einstellungen erforderlich:
| If servers in the SSL-VPN are to be accessible to Roadwarrior under their host name, the following settings are required:
| Jeśli serwery w SSL-VPN mają być dostępne dla Roadwarrior pod swoją nazwą hosta, wymagane są następujące ustawienia: }}
{{var | DNS WINS übermitteln
| DNS/WINS übermitteln
| Push DNS/WINS
| Przekazywanie DNS/WINS }}
{{var | DNS WINS übermitteln--desc
| Damit DNS/WINS übermittelt werden kann, muss die konfigurierte VPN-Verbindung bearbeitet {{Button||w}} und im Abschnitt {{Reiter|Erweitert}} aktiviert werden.
| In order for DNS/WINS to be transmitted, the configured VPN connection must be edited {{button||w}} and enabled in the {{Reiter|Advanced}} tab.
| Żeby móc przesłać DNS/WINS, musi zostać skonfigurowane połączenie VPN {{Button||w}} i musi być one uruchomionye w zakładce {{Reiter|Zaawansowane}}. }}
{{var | Abb
| Abb.
| Fig.
| Rys. }}
{{var | Globale VPN Einstellungen für DNS/WINS--Bild
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen.png
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen-en.png
| }}
{{var | Globale VPN Einstellungen für DNS/WINS--cap
| IP des DNS-Servers im Netz der UTM als primären DNS-Server / WINS-Server eintragen
| Enter the IP of the DNS server in the UTM network as the primary DNS server / WINS server.
| Wprowadź adres IP serwera DNS w sieci UTM jako główny serwer DNS/WINS. }}
{{var | Globale VPN Einstellungen
| Globale VPN Einstellungen
| Global VPN settings
| Globalne ustawienia VPN }}
{{var | SSL-VPN Verbindung bearbeiten
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN connection
| Konfiguracja połączenia SSL-VPN }}
{{var | DNS WINS übermitteln--Bild
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert.png
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert-en.png
| }}
{{var | DNS WINS übermitteln--cap
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN connection
| Konfiguracja połączenia SSL-VPN }}
{{var | Search Domain Vorbereitung--desc
| Ergänzt interne Namen um eine Search Domain: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> Diese Einstellung kann in den Einstellungen {{Button||w}} der VPN Verbindung im Reiter {{Reiter|Allgemein}} vorgenommen werden.
| Adds a search domain to internal names: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> This setting can be made in the {{Button||w}} settings of the VPN connection in the {{Reiter|General}} tab.
| Uzupełnia wewnętrzne nazwy o domenę wyszukiwania: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> To ustawienie można skonfigurować w ustawieniach {{Button||w}} połączenia VPN w zakładce {{Reiter|Ogólne}}. }}
{{var | Search Domain--Bild
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain.png
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain-en.png
| }}
{{var | Search Domain--cap
| Search Domain vorgeben
| Predefine Search Domain
| Określ domenę wyszukiwania }}
{{var | 1=Block Outside DNS-neu--desc
| 2=Bei manchen Windows 10 Clients kann es notwendig sein, in der Konfiguration des SSL-VPN Clients die Option "block-outside-dns" zu hinterlegen:<br> Im Securepoint SSL-VPN Client mit der rechten Maustaste auf die gewünschte Verbindung klicken, Menü {{spc|cog|s|Einstellungen|class=fas}} Schaltfläche ''Erweitert'' Reiter {{Reiter|OS|Anw=UMA}} Eintrag {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
| 3=For some Windows 10 clients, it may be necessary to set the "block-outside-dns" option in the configuration of the SSL-VPN client:<br> Right click on the desired connection in the Securepoint SSL-VPN Client, menu {{spc|cog|s|Settings|class=fas}} ''Advanced'' button tab {{Reiter|OS|Anw=UMA}} Entry {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
| 4=W przypadku niektórych klientów Windows 10 może być konieczne ustawienie opcji "block-outside-dns" w konfiguracji klienta SSL-VPN:<br> Prawym przyciskiem myszy kliknij na pożądane połączenie w Securepoint SSL-VPN Client, menu {{spc|cog|s|Ustawienia|class=fas}} ''Zaawansowane'' zakładka {{Reiter|OS|Anw=UMA}} zaznacz pole wyboru {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} }}
{{var | Block Outside DNS--Bild
| SSL-VPN Client Einstellungen OS.png
|
| }}
{{var | Roadwarrior Konfiguration
| Roadwarrior Konfiguration
| Roadwarrior configuration
| Konfiguracja Roadwarrior }}
{{var | Einrichtungsassistent
| Einrichtungsassistent
| Setup Wizard
| Kreator instalacji }}
{{var | Einrichtungsassistent--desc
| Nach dem Login auf dem Administrations-Interface der Firewall (im Auslieferungszustand: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kann der Einrichtungs-Assistent mit {{Menu-UTM|VPN|SSL-VPN| |SSL-VPN Verbindung hinzugefügen|+}} aufgerufen werden.
| After the login on the firewall's administration interface (by default: [https://192.168.175.1:11115 https://192.168.175.1:11115]), the setup wizard can be called up with {{Menu-UTM|VPN|SSL-VPN| |Add SSL-VPN connection|+}}.
| Po zalogowaniu się do interfejsu administracyjnego zapory (domyślnie: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kreatora instalacji można uruchomić za pomocą {{Menu-UTM|VPN|SSL-VPN| |Dodaj połączenie SSL-VPN|+}}. }}
{{var | Schritt
| Schritt
| Step
| Krok }}
{{var | Schritt 1--desc
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt.<br> Es stehen folgende Verbindungen zur Verfügung.
* '''Roadwarrior Server'''
* Site to Site Server
* Site to Site Client
Für die Konfiguration des Roadwarrior Servers wird dieser ausgewählt.
| In installation step 1, the connection type is selected.<br> The following connections are available.
* '''Roadwarrior Server'''
* Site to Site Server
* Site to Site Client
For the configuration of the Roadwarrior Server this one is selected.
| W pierwszym kroku instalacji wybierany jaki ma być typ połączenia.<br> Dostępne są następujące połączenia:
* '''Serwer Roadwarrior'''
* Serwer Site to Site
* Klient Site to Site
Do konfiguracji serwera Roadwarrior wybierany jest ten typ połączenia. }}
{{var | Schritt 1--Bild
| UTM v14.1.0 SSL-VPN Roadwarrior Schritt1.png
| UTM v14.1.0 SSL-VPN Roadwarrior Schritt1-en.png
| }}
{{var | Einrichtung Schritt
| Einrichtung Schritt
| Setup step
| Krok konfiguracji }}
{{var | SSL-VPN Verbindung hinzufügen
| SSL-VPN Verbindung hinzufügen
| Add SSL-VPN connection
| Dodaj połączenie SSL-VPN }}
{{var | Schritt 2--desc
| Soll im Quell- und Zielnetz IPv6 verwendet werden, muss dies hier ermöglicht werden.
| If IPv6 is to be used in the source and destination network, this must be enabled here.
| Jeśli w sieci źródłowej i docelowej ma być używany IPv6, należy go tutaj włączyć. }}
{{var | Schritt 2--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt2.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt2-en.png
| }}
{{var | Schritt 3--desc
| Lokale Einstellungen für den Roadwarrior Server können in Schritt 3 getätigt werden.
| Local settings for the Roadwarrior server can be made in step 3.
| Lokalne ustawienia dla serwera Roadwarrior można skonfigurować w kroku 3. }}
{{var | Schritt 3--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt3.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt3-en.png
| }}
{{var | Name--desc
| Eindeutige Bezeichnung, frei wählbar
| Distinctive label, freely selectable
| Unikalna nazwa, zawierająca dowolny tekst }}
{{var | Protokoll
| Protokoll:
| Protocol:
| Protokół: }}
{{var | Protokoll--desc
| Gewünschtes Protokoll
| Desired protocol
| Pożądany protokół }}
{{var | Port--desc
| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
| Default port for the first SSL-VPN connection. May not be used for any other purpose. For further connections, the next free port is selected.
| Domyślny port dla pierwszego połączenia SSL-VPN. Nie może być używany do innych celów. Dla kolejnych połączeń wybierany jest następny wolny port. }}
{{var | Serverzertifikat
| Serverzertifikat
| Server certificate
| Certyfikat serwera }}
{{var | 1=Serverzertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Server sich Authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}<br>
* Erstellung einer CA im Abschnitt {{Reiter|CA}} mit der Schaltfläche {{Button|CA hinzufügen|+}}
* Erstellung eines Serverzertifikates im Abschnitt {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}.<br> Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}
<li class="list--element__alert list--element__hint">Für jeden Benutzer sollte ein eigenes Client-Zertifikat erstellt werden.</li>
<li class="list--element__alert list--element__hint">Beide Zertifikate (Server ''CS'' und Client ''CC'') müssen mit der selben CA erstellt werden!</li>
<li class="list--element__alert list--element__hint">Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden.</li>
| 3=Selection of the certificate with which the server authenticates itself.<br> If there is no server certificate yet, this (and if necessary also a CA) can be created in the certificate management. Call with {{Button||mw}}<br>
* Creation of a CA in the tab {{Reiter|CA}} with the button {{Button|Add CA|+}}
* Create a server certificate in the {{Reiter|Certificates}} tab using the {{Button|Add Certificate|+}}.<br> Please note: activate {{b|Server certificate:}} {{ButtonAn|Enable}}
* Creation of the client certificate with the button {{Button|Add certificate|+}}
<li class="list--element__alert list--element__hint">A separate user certificate should be created for each user</li>.
<li class="list--element__alert list--element__hint">Both certificates (server ''CS'' and client ''CC'') must be created with the same CA!</li>
<li class="list--element__alert list--element__hint">The ''client'' certificate and the associated CA are also needed to configure the remote peer (client). They must be exported using the {{Button||d}} button.</li>
| 4=Wybór certyfikatu, za pomocą którego serwer się uwierzytelnia.<br> Jeśli nie ma jeszcze certyfikatu serwera, można go utworzyć (oraz ewentualnie urząd certyfikacji) w zarządzaniu certyfikatami. Wybór za pomocą {{Button||mw}}<br>
* Utworzenie urzędu certyfikacji w zakładce {{Reiter|CA}} przyciskiem {{Button|Dodaj CA|+}}
* Utworzenie certyfikatu serwera w zakładce {{Reiter|Certyfikaty}} przyciskiem {{Button|Dodaj certyfikat|+}}.<br> Należy pamiętać, aby włączyć {{b|Certyfikat serwera:}} {{ButtonAn|Włącz}}
* Utworzenie certyfikatu klienta przyciskiem {{Button|Dodaj certyfikat|+}}
<li class="list--element__alert list--element__hint">Dla każdego użytkownika należy utworzyć osobny certyfikat klienta.</li>
<li class="list--element__alert list--element__hint">Oba certyfikaty (serwer ''CS'' i klient ''CC'') muszą być utworzone za pomocą tego samego urzędu certyfikacji!</li>
<li class="list--element__alert list--element__hint">Certyfikat ''klienta'' i powiązany urząd certyfikacji (CA) są również potrzebne do skonfigurowania strony przeciwnej (strona klienta). Muszą zostać wyeksportowane za pomocą przycisku {{Button||d}}.</li> }}
{{var | Serverzertifikat Hinweis
| Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate| Zertifikaten.]]
| Further notes in the wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate Certificates.]
| Dodatkowe informacje na temat używania [[UTM/AUTH/Zertifikate| Certyfikatów]]. }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben:
| Share server networks:
| Udostępnianie sieci serwera: }}
{{var | Servernetzwerke freigeben Schritt 3--desc
| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll.
| Network located at this appliance (VPN server) that is to be accessible via SSL-VPN.
| Sieć zlokalizowana na tym urządzeniu (serwer VPN), która ma być dostępna przez SSL-VPN. }}
{{var | Schritt 4--desc
| Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.<br> Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden.
| In installation step 4, the transfer network for the Roadwarrior is entered.<br> The transfer network can be freely selected, but must be otherwise unused on the UTM.
| W kroku instalacji 4 wprowadzana jest sieć transferowa dla Roadwarrior.<br> Sieć transferowa może być dowolnie wybrana, ale nie może być już zajęta w UTM. }}
{{var | Schritt 4--Hinweis1
| Die IP-Adressen werden aufsteigend (beginnend mit .2) {{info|Fehler in der Beschreibung der Reihenfolge korrigiert|icon=bug}} an die Clients vergeben
| The IP addresses are assigned to the clients in ascending order (starting with .2) {{info|error in the description of the order corrected|icon=bug}}
| Adresy IP są przydzielane klientom w kolejności rosnącej (zaczynając od .2) {{info|poprawiono błąd w opisie kolejności|icon=bug}} }}
{{var | Schritt 4--Hinweis2
| Sollen Clients feste IP-Adressen zugewiesen werden, sollten diese im Beispiel mit einem /24er Netz absteigend mit ''.253'' {{info|Fehler korrigiert, ''.254'' ist durch den virtuellen DHCP-Server belegt|icon=bug}} beginnen.
| If clients are to be assigned fixed IP addresses, these should begin with ‘’.253'‘ {{info|error corrected, ’'.254'' is occupied by the virtual DHCP server|icon=bug}} in descending order in the example with a /24 network.
| Jeśli klientom mają być przydzielane stałe adresy IP, w przykładzie z siecią /24 powinny one zaczynać się od ''.253'' {{info|poprawiono błąd, ''.254'' jest zajęte przez wirtualny serwer DHCP|icon=bug}} w kolejności malejącej. }}
{{var | Schritt 4--Hinweis3
| Das Netz für den Pool muss ausreichend groß gewählt werden, um alle Clients mit einer Tunnel-IP versorgen und eine Überschneidung (feste IP-Adressen von oben absteigend und dynamische Vergabe von unten aufsteigend) ausschließen zu können
| The network for the pool must be large enough to provide all clients with a tunnel IP and to exclude overlapping (fixed IP addresses from above descending and dynamic allocation from below ascending)
| Sieć dla puli adresów IP musi być wystarczająco duża, aby przedzielić wszystkim klientom adres IP tunelu oraz wykluczyć nakładanie się adresów (stałe adresy IP są przydzielane malejąco od góry a dynamiczne przydzielanie są rosnąco od dołu) }}
{{var | Schritt 4--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt4.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt4-en.png
| }}
{{var | Schritt 5--desc
| Die Benutzerauthentisierung wird im letzten Schritt ausgewählt.<br> Danach kann der Einrichtungsassistent abgeschlossen werden.
* {{ic|None|dr|class=mw14}} <nowiki>=</nowiki> Authentifizierung nur über die Zertifikate
* {{ic|Local|dr|class=mw14}} <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen
* {{ic|Radius|dr|class=mw14}} <nowiki>=</nowiki> Radius Server
* {{ic|Local OTP|dr|class=mw14}} <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen mit verpflichtendem OTP für diesen Tunnel
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Authentifizierung mit Entra ID über OpenID Connect (mit und ohne 2FA/OTP) {{Hinweis-box|Erfodert Windows VPN-Client 3.5.0 oder höher|gr|14.2|status=neu}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=neu}}
| User authentication is selected in the last step.<br> The setup wizard can then be completed.
* None <nowiki>=</nowiki> Authentication only via the certificates
* Local <nowiki>=</nowiki> Local users and AD groups
* Radius <nowiki>=</nowiki> Radius Server
* Local OTP <nowiki>=</nowiki> Local users and AD groups with mandatory OTP for this tunnel
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Authentification with Entra ID via OpenID Connect (with and without 2FA/OTP) {{Hinweis-box|Requires Windows VPN Client 3.5.0 or higher|gr|14.2|status=neu}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=neu}}
| Weryfikacja użytkownika jest wybierana w ostatnim kroku.<br> Następnie kreator instalacji może zostać zakończony.
* Brak <nowiki>=</nowiki> Weryfikacja tylko za pomocą certyfikatów
* Lokalne <nowiki>=</nowiki> Lokalni użytkownicy i grupy AD
* Radius <nowiki>=</nowiki> Serwer Radius
* Lokalne OTP <nowiki>=</nowiki> Lokalni użytkownicy i grupy AD z obowiązkowym OTP dla tego tunelu
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Weryfikacja za pomocą Entra ID przez OpenID Connect (z i bez 2FA/OTP) {{Hinweis-box|Wymaga klienta Windows VPN 3.5.0 lub nowszego|gr|14.2|status=nowy}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=nowy}} }}
{{var | Schritt 5--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt5.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt5-en.png
| }}
{{var | Abschluss
| Abschluss
| Completion
| Zakończenie }}
{{var | Abschluss--Bild
| UTM v14.1.5 SSL-VPN Roadwarrior Abschluss2.png
| UTM v14.1.5 SSL-VPN Roadwarrior Abschluss2-en.png
| }}
{{var | Einrichtung Abschluss
| Einrichtung Abschluss
| Setup completion
| Zakończenie instalacji }}
{{var | Abschluss--desc
| In der SSL-VPN Übersicht werden alle konfigurierten Verbindungen angezeigt.<br> Damit die Verbindung aktiv wird, muss der SSL-VPN-Dienst neu gestartet werden: {{Button|Neustarten|renew}}
| In the SSL-VPN overview all configured connections are displayed.<br> In order for the connection to become active, the SSL-VPN service must be restarted: {{Button|Restart|renew}}
| W przeglądzie SSL-VPN wyświetlane są wszystkie skonfigurowane połączenia.<br> Aby połączenie stało się aktywne, usługa SSL-VPN musi zostać uruchomiona ponownie: {{Button|Uruchom ponownie|renew}} }}
{{var | Abschluss--Hinweis--Tunnel-unterbrochen
| Dabei werden alle SSL-VPN-Tunnel unterbrochen!
| This will interrupt all SSL-VPN tunnels!
| Wszystkie tunele SSL-VPN zostaną przerwane! }}
{{var | Abschluss--Hinweis--1Server
| Es wird lediglich ein Roadwarrior-Server benötigt, um mehrere VPN-Benutzer anzubinden!
| Only one Roadwarrior server is needed to connect multiple VPN users!
| Potrzebny jest tylko jeden serwer Roadwarrior, aby podłączyć wielu użytkowników VPN! }}
{{var | Verbindung bearbeiten
| Verbindung bearbeiten
| Edit connection
| Konfiguracja połączenia }}
{{var | Allgemein
| Allgemein
| General
| Ogólne }}
{{var | Reiter Allgemein Name--desc
| Name der SSL-Verbindung
| Name of the SSL connection
| Nazwa połączenia SSL }}
{{var | Reiter Allgemein--Bild
| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein.png
| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein-en.png
| }}
{{var | Schnittstelle
| Schnittstelle
| Interface
| Interfejs }}
{{var | Schnittstelle--desc
| Verwendete Schnittstelle
| Used interface
| Używany interfejs }}
{{var | Reiter Allgemein Modus--desc
| Je nach Verbindungstyp (wie in Schritt 1 des Assistenten gewählt)
| Depending on the connection type (as selected in step 1 of the wizard)
| W zależności od typu połączenia (wybranego w pierwszym kroku kreatora) }}
{{var | Reiter Allgemein Protokoll--desc
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
| Select preferred protocol (UDP and TCP can be limited to IPv4 or IPv6 respectively).
| Wybierz preferowany protokół (UDP i TCP mogą być ograniczone odpowiednio do IPv4 lub IPv6). }}
{{var | Authentifizierung
| Authentifizierung
| Authentication
| Weryfikacja }}
{{var | Authentifizierung--desc
| Passende Authentifizierungsmethode wählen
| Select appropriate authentication method
| Wybierz odpowiednią metodę weryfikacji }}
{{var | Zertifikat
| Zertifikat
| Certificate
| Certyfikat }}
{{var | Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| The used certificate can be changed here
| Używany certyfikat może zostać tutaj zmieniony }}
{{var | Statischer SSL-VPN Schlüssel
| Statischer SSL-VPN Schlüssel
| Static SSL-VPN key
| Statyczny klucz SSL-VPN }}
{{var | 1=Statischer SSL-VPN Schlüssel--desc
| 2=Absicherung der Verbindung mit tls-auth.<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben.</li>
| 3=Securing the connection with tls-auth.<li class="list--element__alert list--element__positive">The key must have the type OVPN_STATIC_KEY.</li>
| 4=Zabezpieczenie połączenia za pomocą tls-auth.<li class="list--element__alert list--element__positive">Klucz musi mieć typ OVPN_STATIC_KEY.</li> }}
{{var | Cipher für Datenverbindung
| Cipher für Datenverbindung
| Cipher for data connection
| Szyfr dla połączenia danych }}
{{var | Cipher für Datenverbindung--desc
| Standardmäßig wird ''AES-256-GCM'' verwendet. <br>{{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen!
| ''AES-256-GCM'' is used by default.<br>{{Alert|g}} All remote stations must use the same cipher!
| Domyślnie używany jest ''AES-256-GCM''.<br>{{Alert|g}} Wszystkie strony przeciwne muszą używać tego samego szyfru! }}
{{var | Wert Datenverbindung Default--desc
| Die Option ''Default'' entspricht den Default-Einstellungen von OpenSSL
| The option ''Default'' corresponds to the default settings of OpenSSL
| Opcja ''Domyślne'' odpowiada domyślnym ustawieniom OpenSSL }}
{{var | Wert Datenverbindung Default--info
| Aktuell identisch mit dem Default-Wert der UTM:
| Currently identical to the UTM default value:
| Obecnie identyczny z domyślną wartością UTM: }}
{{var | Hash für Datenverbindung
| Hash für Datenverbindung
| Hash for data connection
| Wartość hash połączenia danych }}
{{var | Hash für Datenverbindung--desc
| Standardmäßig wird SHA256 verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen dasselbe Hashverfahren benutzen!
| Default settings of OpenSSL are used.<br> {{Alert|g}} All remote stations must use the same hash procedure!
| Domyślnie używany jest SHA256.<br> {{Alert|g}} Wszystkie strony przeciwne muszą używać tej samej procedury skrótu! }}
{{var | Erlaubte Cipher für automatische Aushandlung
| Erlaubte Cipher für automatische Aushandlung (NCP)
| Allowed ciphers for automatic negotiation (NCP)
| Dozwolone szyfry dla automatycznej negocjacji (NCP) }}
{{var | Erlaubte Cipher für automatische Aushandlung--desc
| Es lassen sich zusätzliche Ciphers aus den verfügbaren Ciphers (s.o.) auswählen
| Individual ciphers can be selected from the availbable ciphersx
| }}
{{var | Pool--desc
| Pool-Adresse eintragen
| Enter pool address
| Wprowadź pulę adresów }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben
| Share server networks
| Udostępnianie sieci serwera }}
{{var | Servernetzwerke freigeben--desc
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen (wie im Assistenten im Schritt 3 angegeben) können editiert werden.
| Network IP for networks behind the UTM that should be reachable via the SSL-VPN connection (as specified in the wizard in step 3) can be edited.
| Można edytować adres IP sieci za UTM, które mają być dostępne przez połączenie SSL-VPN (jak określono w 3 kroku kreatora instalacji) }}
{{var | Search Domain--desc
| Wenn vorhanden, Domain eingeben.
| If available, enter domain.
| Jeśli dostępna, wprowadź domenę. }}
{{var | nie
| nie
| Never
| nigdy }}
{{var | Stunde
| Stunde
| Hour
| Godzina }}
{{var | Stunden
| Stunden
| Hours
| Godziny }}
{{var | Renegotiation--desc
| Zeitraum, ab dem die Verbindung erneut vermittelt wird.
| Time period from which the connection will be rebrokered.
| Okres, po którym nastąpi renegocjacja połączenia. }}
{{var | Speichern
| Speichern
| Save
| Zapisz }}
{{var | Speichern--desc
| Die Einstellungen können mit {{Button-dialog||fa-floppy-disk-circle-xmark}} gespeichert werden.
| The settings can be saved with {{Button-dialog||fa-floppy-disk-circle-xmark}}.
| Ustawienia można zapisać za pomocą {{Button-dialog||fa-floppy-disk-circle-xmark}}. }}
{{var | Erweitert
| Erweitert
| Extended
| Zaawansowane }}
{{var | Erweitert--Bild
| UTM v14.1.2 SSL-VPN RW Verbindung bearbeiten Erweitert.png
| UTM v14.1.2 SSL-VPN RW Verbindung bearbeiten Erweitert-en.png
| }}
{{var | MTU--desc
| Maximale Übertragungseinheit des größten Pakets (Byte)
| Maximum transmission unit of the largest packet (byte)
| Maksymalny rozmiar przesyłanego pakietu (bajt) }}
{{var | Maximale Clients
| Maximale Clients
| Maximum Clients
| Maksymalna liczba klientów }}
{{var | Maximale Clients--desc
| Maximale Anzahl an Clients
| Maximum number of clients
| Maksymalna liczba klientów }}
{{var | Aus
| Aus
| Off
| Wyłącz }}
{{var | Nein
| Nein
| No
| Nie }}
{{var | Default-Wert-Hinweis
| Wird kein Wert festgelegt, gilt der Default-Wert von 1024
| If no value is specified, the default value of 1024 applies
| Jeśli nie zostanie określona żadna wartość, zostanie użyta wartość domyślna 1024 }}
{{var | DNS übermitteln
| DNS übermitteln
| Transmit DNS
| Przekazywanie DNS }}
{{var | DNS übermitteln--desc
| Erlaubt die DNS-Übermittlung
| Allows DNS transmission
| Umożliwia przekazywanie DNS }}
{{var | WINS übermitteln
| WINS übermitteln
| Transmit WINS
| Przekazywanie DNS WINS }}
{{var | WINS übermitteln--desc
| Erlaubt die WINS-Übermittlung
| Allows the WINS transmission
| Umożliwia przekazywanie WINS }}
{{var | Multihome--desc
| Erlaubt die Nutzung von mehrere Default-Routen
| Allows the use of multiple default routes
| Zezwala na używanie wielu domyślnych tras }}
{{var | LZO--desc
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client remote stations must adjust their configuration!
| Kompresja LZO<br> {{Alert|g}} Po zmianie tej opcji odpowiednie strony klienta muszą dostosować swoją konfigurację! }}
{{var | Deaktiviert
| Deaktiviert
| Disabled
| Wyłącz }}
{{var | Pass TOS--desc
| Übergibt dem Tunnelpaket den ursprünglichen ''Type of Service''-Header des Datenpaketes
| Passes the original ''Type of Service'' header of the data packet to the tunnel packet
| Przekazuje oryginalny nagłówek ''Type of Service'' do pakietu tunelowemgo }}
{{var | Auth-Token
| Auth-Token für Renegotiation verwenden
| Use Auth-Token for renegotiation
| Użyj Auth-Token do renegocjacji }}
{{var | Auth-Token--desc
| Bei einem Verbindungsaufbau nach einem Abbruch (z.B. Netzwerkwechsel) wir das Auth-Token aus dem Ursprünglichen Verbindungsaufbau wieder verwendet. Es ist keine erneute Authentifizierung nötig.
| When reconnecting after an interruption (e.g., network change), the Auth-Token from the original connection setup is reused. No re-authentication is required.
| Podczas nawiązywania połączenia po przerwaniu (np. zmiana sieci) token uwierzytelniający z pierwotnego nawiązywania połączenia jest ponownie używany. Nie jest wymagane ponowne uwierzytelnianie. }}
{{var | nur bei OTP
| Nur bei Authentifizierung: LOCAL OTP
| Only for authentication: LOCAL OTP
| Tylko dla uwierzytelniania: LOKALNE OTP }}
{{var | Auth-Token Lebenszeit
| Auth-Token Lebenszeit
| Auth-Token lifetime
| Czas życia Auth-Token }}
{{var | Auth-Token Lebenszeit--desc
| Lebenszeit des ursprünglichen Auth-Tokens. {{info|Mögliche Werte:
* unbegrenzt
* 1 Stunde
* 2 Stunden
* 4 Stunden
* 8 Stunden
* 12 Stunden (Default bei Aktivierung) }}
| Lifetime of the original Auth-Token. {{info|Possible values:
* unlimited
* 1 hour
* 2 hours
* 4 hours
* 8 hours
* 12 hours (default when activated) }}
| Czas życia oryginalnego Auth-Token. {{info|Możliwe wartości:
* nieograniczony
* 1 godzina
* 2 godziny
* 4 godziny
* 8 godzin
* 12 godzin (domyślnie przy aktywacji) }} }}
{{var | Ping Intervall
| Ping Intervall
| Ping interval
| Interwał ping }}
{{var | Sekunden
| Sekunden
| Seconds
| Sekundy }}
{{var | Ping Intervall--desc
| Intervall der Ping-Anfragen
| Interval of the ping requests
| Interwał żądań ping }}
{{var | Ping Wartezeit
| Ping Wartezeit
| Ping waiting time
| Czas oczekiwania na ping }}
{{var | Ausgehende Puffergröße
| Ausgehende Puffergröße
| Outgoing buffer size
| Rozmiar bufora wychodzącego }}
{{var | Ausgehende Puffergröße--desc
| Steuert die Größe des Puffers für den Socket
| Controls the size of the buffer for the socket
| Kontroluje rozmiar bufora dla gniazda }}
{{var | Ausgehende Puffergröße--Hinweis
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
| The larger, the more can be stored between. But this can also increase the latency.
| Im większy, tym więcej można przechować. Może to jednak zwiększyć opóźnienie. }}
{{var | Eingehende Puffergröße
| Eingehende Puffergröße
| Incoming buffer size
| Rozmiar bufora przychodzącego }}
{{var | Eingehende Puffergröße--desc
| s.o.
| see above
| patrz wyżej }}
{{var | Replay window Sequenzgröße
| Replay window Sequenzgröße
| Replay window sequence size
| Rozmiar sekwencji okna replay }}
{{var | Replay window Sequenzgröße--desc
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden.
| Number of packets within which even older sequence numbers are accepted.
| Liczba pakietów, w ramach których akceptowane są starsze numery sekwencji. }}
{{var | Replay window Wartezeit
| Replay window Wartezeit
| Replay window waiting time
| Czas oczekiwania okna replay }}
{{var | Replay window Wartezeit--desc
| Zeitfenster, in dem die Sequenzgröße maximal angewendet wird
| Time frame in which the sequence size is applied maximally
| Okno czasowe, w którym rozmiar sekwencji jest stosowany maksymalnie }}
{{var | Regelwerk
| Regelwerk
| Policy
| Zasady }}
{{var | Implizite Regeln
| Implizite Regeln
| Implied rules
| Reguły domyślne }}
{{var | Implizite Regeln--Bild
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln.png
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln-en.png
| UTM v12.6 SSL-VPN Roadwarrior Reguły domyślne-pl.png }}
{{var | Implizite Regeln--desc
| <p>Unter {{Menu-UTM|Firewall|Implizite Regeln|VPN}} kann das Protokoll, das für die Verbindung genutzt wird, aktiviert werden. </p>
<p>Im Beispiel {{ButtonAn|Ein}} SSL-VPN UDP {{c|1}}</p>
<p>Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf allen Schnittstellen frei. Paketfilter-Regeln anstelle von impliziten Regeln können das individuell für einzelne Schnittstellen regeln.<br>
Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden:<br>
{{ButtonAn|Ein}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p>
| <p>The protocol used for the connection can be activated under {{Menu-UTM|Firewall|Implied rules|VPN}}. </p>
<p>In the example {{ButtonAn|On}} SSL-VPN UDP {{c|1}}</p>
<p>This implied rule releases the ports that are used for SSL-VPN connections on all interfaces. Packet filter rules instead of implied rules can regulate this individually for individual interfaces.<br>
If the user is to download the client from the user interface, this must also be enabled here:<br>
{{ButtonAn|On}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p>
| <p>W {{Menu-UTM|Zapora|Reguły domyślne|VPN}} można aktywować protokół używany do połączenia. </p>
<p>W przykładzie {{ButtonAn|Włącz}} SSL-VPN UDP {{c|1}}</p>
<p>Ta reguła domyślna udostępnia porty używane do połączeń SSL-VPN na wszystkich interfejsach. Reguły filtra pakietów zamiast reguł domyślnych mogą regulować to indywidualnie dla poszczególnych interfejsów.<br>
Jeśli użytkownik ma pobrać klienta z interfejsu użytkownika, musi to być tutaj dodatkowo włączone:<br>
{{ButtonAn|Włącz}} {{ic|Portal interfejsu użytkownika|tr-odd}} {{c|2}}</p> }}
{{var | Implizite Regeln--Hinweis--Portänderung
| Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde.
| If necessary, the user interface must be placed on a different port, if port 443 has been forwarded to an internal server.
| Jeśli to konieczne, interfejs użytkownika musi zostać przeniesiony na inny port, jeśli port 443 został przekierowany na wewnętrzny serwer. }}
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Network objects
| Obiekty sieciowe }}
{{var | Netzwerkobjekte--desc
| <p>Mit der Einrichtung der Verbindung wurde ein tun-Interface erzeugt. Es erhält automatisch die erste IP-Adresse aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>". </p> <p>Die Roadwarrior-Clients erhalten eine IP-Adresse aus diesem Netz und befinden sich in dieser Zone.<br> Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden. </p>
| <p>A tun interface was created when the connection was set up. It automatically receives the first IP address from the transfer network configured in the connection and a zone "vpn-ssl-<servername>". </p> <p>The Roadwarrior clients will receive an IP address from this network and will be located in this zone.<br> To grant the roadwarriors access to your own network, a network object must be created. </p>
| <p>Podczas konfiguracji połączenia został utworzony interfejs tun. Otrzymuje on automatycznie pierwszy adres IP z sieci transferowej skonfigurowanej w połączeniu i strefę "vpn-ssl-<nazwa_serwera>". </p> <p>Klienci Roadwarrior otrzymają adres IP z tej sieci i będą się znajdować w tej strefie.<br> Aby przyznać Roadwarriorom dostęp do własnej sieci, należy utworzyć obiekt sieciowy. </p> }}
{{var | Netzwerkobjekte--Bild
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen.png
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie obiektu sieciowego-pl.png }}
{{var | Netzwerkobjekte--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Network object for the tunnel network
| Obiekt sieciowy dla sieci tunelowej }}
{{var | Typ
| Typ
| Type
| Typ }}
{{var | Typ--val
| VPN-Netzwerk
| VPN network
| Sieć VPN }}
{{var | Typ--desc
| Passenden Typen wählen
| Select suitable type
| Wybierz odpowiedni typ }}
{{var | Adresse
| Adresse
| Address
| Adres }}
{{var | Adresse--desc
| Die Netzwerk-IP, die in Schritt 4 als Tunnel-Pool angegeben wurde.
| The network IP that was specified as the tunnel pool in step 4.
| Adres IP sieci, który został określony jako pula tuneli w kroku 4. }}
{{var | Zone--desc
| Die Zone, über die das Tunnel-Netzwerk angesprochen wird.
| The zone over which the tunnel network is addressed.
| Strefa, przez którą adresowana jest sieć tunelowa. }}
{{var | Gruppen
| Gruppen
| Groups
| Grupy }}
{{var | Gruppen--desc
| Optionale Zuordnung zu Netzwerkgruppen
| Optional assignment to network groups
| Opcjonalne przypisanie do grup sieciowych }}
{{var | Paketfilter
| Paketfilter
| Packetfilter
| Filtr pakietów }}
{{var | Paketfilter Regel
| Paketfilter Regel
| Packetfilter rule
| Reguła filtra pakietów }}
{{var | Paketfilter Regel--desc
| Menü {{Menu-UTM|Firewall|Paketfilter||Regel hinzufügen|+}}<br> Eine Regel erlaubt den RW-Clients den Zugriff auf das lokale Netzwerk:
| Menu {{Menu-UTM|Firewall|Port Filter|Port Filter|Add Rule|+}}<br> A rule allows RW clients to access the local network:
| Menu {{Menu-UTM|Zapora|Filtr pakietów|Filtr pakietów|Dodaj regułę|+}}<br> Reguła zezwala klientom RW na dostęp do lokalnej sieci: }}
{{var | Allgemein
| Allgemein
| General
| Ogólne }}
{{var | Paketfilter Regel--Bild
| UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen.png
| UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie reguły filtra pakietów-pl.png }}
{{var | Regel hinzufügen
| Regel hinzufügen
| Add rule
| Dodaj regułę }}
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Add network object
| Dodaj obiekt sieciowy }}
{{var | Quelle
| Quelle
| Source
| Źródło }}
{{var | Quelle--desc
| Eingehende Regel
| Inbound rule
| Reguła przychodząca }}
{{var | Ziel
| Ziel
| Destination
| Cel }}
{{var | Ziel--desc
| Als Ziel muss ''internal-network'' angegeben werden
| The destination must be ''internal-network''
| Jako cel musi zostać podane ''internal-network'' }}
{{var | Dienst
| Dienst
| Service
| Usługa }}
{{var | Dienst--desc
| Es sollten nur tatsächlich benötigte Dienste freigegeben werden!
| Only services that are actually needed should be released!
| Powinny być udostępniane tylko usługi, które są rzeczywiście potrzebne! }}
{{var | Aktion
| Aktion
| Action
| Akcja }}
{{var | Benutzer und Gruppen anlegen
| Benutzer und Gruppen anlegen
| Creating users and groups
| Tworzenie użytkowników i grup }}
{{var | Gruppe
| Gruppe
| Group
| Grupa }}
{{var | Berechtigungen
| Berechtigungen
| Permissions
| Uprawnienia }}
{{var | Gruppe--Bild
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung.png
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie grupy uprawnienia-pl.png }}
{{var | Gruppe--cap
| SSL-VPN Einstellungen für die Gruppe
| SSL-VPN settings for the group
| Ustawienia SSL-VPN dla grupy }}
{{var | Gruppe hinzufügen
| Gruppe hinzufügen
| Add group
| Dodaj grupę }}
{{var | Gruppe--desc
| Unter {{Menu-UTM|Authentifizierung|Benutzer|Gruppe|+ Gruppe hinzufügen}} klicken.<br>
Folgende Berichtigungen müssen erteilt werden:
* {{ButtonAn|Ein}} {{ic|Userinterface|tr}}
* {{ButtonAn|Ein}} {{ic|SSL-VPN|tr}}
| Under {{Menu-UTM|Authentication|Users|Group|+ Add Group}}.<br>
The following authorisations must be given:
* {{ButtonAn|On}} {{ic|Userinterface|tr-odd}}
* {{ButtonAn|On}} {{ic|SSL-VPN|tr-even}}
| W {{Menu-UTM|Uwierzytelnianie|Użytkownicy|Grupa|+ Dodaj grupę}}.<br>
Następujące uprawnienia muszą zostać przyznane:
* {{ButtonAn|Włącz}} {{ic|Interfejs użytkownika|tr-odd}}
* {{ButtonAn|Włącz}} {{ic|SSL-VPN|tr-even}} }}
{{var | Einstellungen im Reiter SSL-VPN--Bild
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN.png
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie grupy SSL-VPN-pl.png }}
{{var | Client im Userinterface herunterladbar
| Client im Userinterface herunterladbar:
| Client downloadable in the user interface:
| Klient do pobrania w interfejsie użytkownika: }}
{{var | Client im Userinterface herunterladbar--desc
| Per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki> erreichbar
| Per default over the port 443, so e.g. under <nowiki>https://192.168.75.1</nowiki> accessible
| Domyślnie przez port 443, np. pod adresem <nowiki>https://192.168.75.1</nowiki> dostępny }}
{{var | SSL-VPN Verbindung
| SSL-VPN Verbindung:
| SSL-VPN connection:
| Połączenie SSL-VPN: }}
{{var | SSL-VPN Verbindung--desc
| Soeben angelegte Verbindung wählen
| Select just created connection
| Wybierz właśnie utworzone połączenie }}
{{var | Clientzertifikat
| Clientzertifikat
| Client-Certificate
| Certyfikat klienta }}
{{var | Client-Zertifikat--desc
| Auswahl des Client-Zertifikates, das in [[#Schritt 3 | Schritt 3]] des Einrichtungsassistenten beschrieben wurde.
| Selection of the client certificate described in [[#Step 3 | Step 3]] of the setup wizard.
| Wybór certyfikatu klienta opisanego w [[#Krok 3 | Krok 3]] kreatora konfiguracji. }}
{{var | Ja
| Ja
| Yes
| Tak }}
{{var | Client-Zertifikat--Hinweis
| Server- und Client-Zertifikat müssen mit der selben CA erstellt werden!
| Server and client certificate must be created with the same CA!
| Certyfikat serwera i klienta muszą być utworzone za pomocą tego samego urzędu certyfikacji! }}
{{var | Remote Gateway--desc
| Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein.
| The remote gateway is the address of the external interface. This address must be accessible external.
| Remote Gateway to adres zewnętrznego interfejsu. Ten adres musi być dostępny z zewnątrz. }}
{{var | Redirect Gateway--desc
| Bei Aktivierung werden auch Anfragen der Roadwarrior-Clients ins Internet bzw. in Netzwerke außerhalb des VPN über das lokale Gateway umgeleitet. Dadurch profitieren auch diese Verbindungen vom Schutz der UTM.
| When activated, requests from roadwarrior clients to the Internet or networks outside the VPN are also redirected via the local gateway. As a result, these connections also benefit from the protection of the UTM.
| Po aktywacji żądania klientów Roadwarrior do Internetu lub sieci poza VPN są również przekierowywane przez lokalną bramę. Dzięki temu te połączenia również korzystają z ochrony UTM. }}
{{var | Im Portfilter verfügbar
| Im Portfilter verfügbar:
| Available in the port filter:
| Dostępne w filtrze portów: }}
{{var | Im Portfilter verfügbar--desc
| Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN]]
| Enables [{{#var:host}}UTM/RULE/ibf Identity-Based Firewall (IBF) for SSL-VPN]
| Umożliwia [[UTM/RULE/ibf | Zapora sieciowa oparta na tożsamości (IBF) dla SSL-VPN]] }}
{{var | Benutzer
| Benutzer
| User
| Użytkownik }}
{{var | Benutzer--Hinweis
| Wurde im vorhergehenden Schritt (anlegen einer Gruppe) im Abschnitt {{Reiter|Verzeichnis Dienst}} keine Gruppenzuordnung vorgenommen, muss jeder Benutzer auch auf der UTM angelegt werden.
| If no group assignment was made in the previous step (create a group) in the {{Reiter|Directory Service}} tab, each user must also be created on the UTM.
| Jeśli w poprzednim kroku (tworzenie grupy) w zakładce {{Reiter|Usługa katalogowa}} nie dokonano przypisania do grupy, każdy użytkownik musi być również utworzony na UTM. }}
{{var | Benutzer--desc
| {{Menu-UTM|Authentifizierung|Benutzer|Benutzer|Benutzer hinzufügen|+}} oder Benutzer bearbeiten {{Button| |w}}.
| {{Menu-UTM|Authentication|User|User|Add User|+}} or Edit User {{Button| |w}}.
| {{Menu-UTM|Uwierzytelnianie|Użytkownik|Użytkownik|Dodaj użytkownika|+}} lub Edytuj użytkownika {{Button| |w}}. }}
{{var | Benutzer--Bild
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN.png
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie użytkownika SSL-VPN-pl.png }}
{{var | Benutzer bearbeiten
| Benutzer bearbeiten
| Add user
| Edytuj użytkownika }}
{{var | Benutzer--cap
| SSL-VPN Einstellungen für die Benutzer
| SSL-VPN settings for the users
| Ustawienia SSL-VPN dla użytkowników }}
{{var | Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden
| Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden.
| The user must be assigned the previously created group.
| Użytkownikowi musi zostać przypisana wcześniej utworzona grupa. }}
{{var | Einstellungen aus der Gruppe verwenden
| Einstellungen aus der Gruppe verwenden
| Use settings from the group
| Użyj ustawień z grupy }}
{{var | Ein
| Ein
| On
| Włączone }}
{{var | Einstellungen aus der Gruppe verwenden--desc
| Wurden bereits für die Gruppe Einstellungen getroffen, können statt individueller Werte diese hier übernommen werden.
| If settings have already been made for the group, these can be adopted here instead of individual values.
| Jeśli dla grupy zostały już dokonane ustawienia, zamiast indywidualnych wartości można je tutaj przejąć. }}
{{var | Konfiguration
| Konfiguration
| Configuration
| Konfiguracja }}
{{var | Konfiguration--desc
| Wurden die Angaben gespeichert, können bereits an dieser Stelle die entsprechenden Dateien vom Administrator herunter geladen werden.
| If the information has been saved, the corresponding files can already be downloaded by the administrator at this point.
| Jeśli informacje zostały zapisane, administrator może już w tym miejscu pobrać odpowiednie pliki. }}
{{var | Weitere Angaben
| Weitere Angaben zu Benutzern können dem Artikel zur [[UTM/AUTH/Benutzerverwaltung | Benutzerverwaltung]] entnommen werden.
| Further information on users can be found in the article on [{{#var:host}}UTM/AUTH/Benutzerverwaltung User Management].
| Dodatkowe informacje na temat użytkowników można znaleźć w artykule na temat [[UTM/AUTH/Benutzerverwaltung | Zarządzania użytkownikami]]. }}
{{var | Der SSL-VPN Client
| Der SSL-VPN Client
| The SSL-VPN Client
| Klient SSL-VPN }}
{{var | Herunterladen des SSL-VPN Clients im Userinterface
| Herunterladen des SSL-VPN Clients im Userinterface
| Downloading the SSL-VPN client in the user interface
| Pobieranie klienta SSL-VPN w interfejsie użytkownika }}
{{var | Download--Bild
| UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download.png
| UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download-en.png
| UTM v12.6 SSL-VPN Roadwarrior Interfejs użytkownika pobieranie klienta-pl.png }}
{{var | Download--cap
| Userinterface SSL-VPN
| Userinterface SSL-VPN
| Interfejs użytkownika SSL-VPN }}
{{var | Download--desc
| Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung:
* Zum Download gelangt man über den Menüpunkt {{Menu-UTM||SSL-VPN}}.
* Dieser Client enthält die Konfigurationsdateien sowie sämtliche benötigten Zertifikate.
* Anmeldung im Userinterface der UTM per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki>
* Erreicht wird das Userinterface über das '''interne Interface''' der Securepoint Appliance.
| For users who want to connect to the UTM via SSL-VPN, the appliance provides a preconfigured SSL-VPN client:
* Access the download via the menu item {{Menu-UTM||SSL-VPN}}.
* This client contains the configuration files and all required certificates.
* Login to the user interface of the UTM by default via port 443, e.g. under <nowiki>https://192.168.75.1</nowiki>
* The user interface is accessed via the '''internal interface''' of the Securepoint appliance.
| Dla użytkowników, którzy chcą połączyć się z UTM przez SSL-VPN, urządzenie udostępnia wstępnie skonfigurowanego klienta SSL-VPN:
* Pobieranie odbywa się przez punkt menu {{Menu-UTM||SSL-VPN}}.
* Ten klient zawiera pliki konfiguracyjne oraz wszystkie wymagane certyfikaty.
* Logowanie do interfejsu użytkownika UTM domyślnie przez port 443, np. pod adresem <nowiki>https://192.168.75.1</nowiki>
* Interfejs użytkownika jest dostępny przez '''interfejs wewnętrzny''' urządzenia Securepoint. }}
{{var | Download--Hinweis
| Ein Zugriff von ''externen'' Benutzern ist nur möglich, wenn die Implizite SSL Regel unter {{Menu-UTM|Firewall|Implizite Regeln|VPN Option}} {{ButtonAn|Ein}} ''User Interface Portal'' aktiviert ist, die den Zugriff vom Internet auf das externe Interface per HTTPS erlaubt.
| Access from ''external'' users is only possible if the Implied SSL rule is enabled under {{Menu-UTM|Firewall|Implied Rules|VPN Option}} {{ButtonAn|On}} ''User Interface Portal'', which allows access from the Internet to the external interface via HTTPS.
| Dostęp dla ''zewnętrznych'' użytkowników jest możliwy tylko wtedy, gdy domyślna reguła SSL w {{Menu-UTM|Zapora|Reguły domyślne|Opcja VPN}} {{ButtonAn|Włącz}} ''Portal interfejsu użytkownika'' jest aktywna, co zezwala na dostęp z Internetu do zewnętrznego interfejsu przez HTTPS. }}
{{var | Download--Möglichkeit
| Der Client wird angeboten als:
| The client is offered as:
| Klient jest oferowany jako: }}
{{var | SSL-VPN Client Installer--Adminrechte
| Die Installation muss mit Administrator-Rechten durchgeführt werden.
| The installation must be performed with administrator rights.
| Instalacja musi być wykonana z prawami administratora. }}
{{var | Prozessorarchitektur
| Erforderliche Prozessorarchitektur: x86 / x64
| Required processor architecture: x86 / x64
| Wymagana architektura procesora: x86 / x64 }}
{{var | SSL-VPN Portable Client--desc
| Die portable Version kann zum Beispiel auf einen USB-Stick kopiert werden und somit auch an anderen Rechnern ausgeführt werden.
| The portable version can be copied to a USB stick, for example, and can thus be run on other computers.
| Wersja przenośna może zostać skopiowana na pendrive i uruchomiona na innych komputerach. }}
{{var | SSL-VPN Portable Client--Adminrechte
| Voraussetzung hierfür sind Administrationsrechte, da ein virtuelles TAP Device installiert und Routen gesetzt werden müssen.
| This requires administration rights, as a virtual TAP device must be installed and routes set.
| Wymagane są prawa administratora, ponieważ należy zainstalować wirtualne urządzenie TAP i ustawić trasy. }}
{{var | Konfiguration und Zertifikat
| Konfiguration und Zertifikat
| Configuration and certificate
| Konfiguracja i certyfikat }}
{{var | Konfiguration und Zertifikat--desc
| Zur Verwendung in anderen SSL-VPN-Clients
| For use in other SSL-VPN clients
| Do użycia w innych klientach SSL-VPN }}
{{var | Konfiguration und Zertifikat--Hinweis
| Die komprimierten Ordner enthalten neben dem SSL-VPN Client
| In addition to the SSL-VPN client, the compressed folders contain
| Skompresowane foldery zawierają oprócz klienta SSL-VPN }}
{{var | Konfiguration und Zertifikat--Liste
|
** eine Konfigurationsdatei
** die CA- und Client-Zertifikate
** sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle.
|
** plik konfiguracyjny
** certyfikaty urzędu certyfikacji i klienta
** oraz sterownik dla wirtualnego interfejsu sieciowego TAP. }}
{{var | Adminrechte TAP-Treiber
| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte.
| To install the virtual TAP interface, the user needs administrator rights on the machine being used.
| Do zainstalowania wirtualnego interfejsu TAP użytkownik potrzebuje praw administratora na używanym komputerze. }}
{{var | Installationshinweise
| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]]
| '''Installation:''' Hints for the installation can be found on our wiki page for the [{{#var:host}}VPN VPN client].
| '''Instalacja:''' Wskazówki dotyczące instalacji można znaleźć na naszej stronie wiki dotyczącej [[VPN | Klienta VPN]] }}
{{var | SSL-VPN Verbindung als Client herstellen
| SSL-VPN Verbindung als Client herstellen
| Establish SSL-VPN connection as client
| Nawiązywanie połączenia SSL-VPN jako klient }}
{{var | SSL-VPN Verbindung als Client herstellen--Bild
| SSL-VPN-v2 Verbunden.png
| SSL-VPN-v2 Verbunden.png
| SSL-VPN-v2 Połączony-pl.png }}
{{var | SSL-VPN Verbindung als Client herstellen--cap
| Aktive SSL-VPN-Verbindung
| Active SSL-VPN connection
| Aktywne połączenie SSL-VPN }}
{{var | 1=SSL-VPN Verbindung als Client herstellen--desc
| 2=Ein Doppelklick auf das Schloss-Symbol <i class="fas fa-lock-alt"></i> in der Taskleiste öffnet den SSL-VPN-Client.<br>
Starten der Verbindung mit Klick auf [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]]
| 3=Double-click on the lock icon <i class="fas fa-lock-alt"></i> in the taskbar to open the SSL-VPN client.<br>
Start the connection by clicking [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]]
| 4=Podwójne kliknięcie na ikonę kłódki <i class="fas fa-lock-alt"></i> na pasku zadań otwiera klienta SSL-VPN.<br>
Uruchom połączenie, klikając [[Plik:SSL-VPN-Client-Doppelpfeil.png|x20px]] }}
{{var | Mehrere VPN-Server als Ziele für eine Verbindung
| Mehrere VPN-Server als Ziele für eine Verbindung
| Multiple VPN servers as targets for one connection
| Wiele serwerów VPN jako cele dla jednego połączenia }}
{{var | Mehrere VPN-Server als Ziele für eine Verbindung--desc
| In den Einstellungen einer Verbindung können unter ''Erweitert/Remote'' weitere VPN Server mit IP oder Hostname als Ziel hinterlegt werden.
| In the settings of a connection under ''Advanced/Remote'' additional VPN servers with IP or hostname can be stored as destination.
| W ustawieniach połączenia pod ''Zaawansowane/Zdalne'' można zapisać dodatkowe serwery VPN z adresem IP lub nazwą hosta jako cel. }}
{{var | Remoteziele 1--Bild
| VPN-Client Remoteziele1.png
| VPN-Client Remoteziele1.png
| Klient VPN cele zdalne1-pl.png }}
{{var | Remoteziele 1--cap
|
* Rechter Mausklick auf die Verbindung
* Kontextmenü '''Einstelungen'''
|
* Prawy przycisk myszy na połączeniu
* Menu kontekstowe '''Ustawienia''' }}
{{var | Remoteziele 2--Bild
| VPN-Client Remoteziele2.png
| VPN-Client Remoteziele2.png
| Klient VPN cele zdalne2-pl.png }}
{{var | Remoteziele 2--cap
| * Schaltfläche '''Erweitert'''
| * Przycisk '''Zaawansowane''' }}
{{var | Remoteziele 3--Bild
| VPN-Client Remoteziele3.png
| VPN-Client Remoteziele3.png
| Klient VPN cele zdalne3-pl.png }}
{{var | 1=Remoteziele 3--cap
| 2=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Eingabe von Hostnamen oder IP und verwendeten Port<br> Angaben mit {{KastenGrau|Hinzufügen}} übernehmen<br> Fenster mit {{ic|OK}} schließen
| 3=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Enter host name or IP and port used<br> Apply details with {{KastenGrau|Add}}<br> Close window with {{ic|OK}}.
| 4=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Wprowadź nazwę hosta lub IP i używany port<br> Zaakceptuj dane za pomocą {{KastenGrau|Dodaj}}<br> Zamknij okno przyciskiem {{ic|OK}}. }}
{{var | VPN-Client Remoteziele UAC--Bild
| VPN-Client Remoteziele UAC.png
| VPN-Client Remoteziele UAC.png
| Klient VPN cele zdalne UAC-pl.png }}
{{var | VPN-Client Remoteziele UAC--cap
| UAC Benutzerkonten Meldung bestätigen.
| Confirm UAC user accounts message.
| Potwierdź komunikat kontroli konta użytkownika UAC. }}
{{var | Mehrere VPN-Profile nutzen
| Mehrere VPN-Profile nutzen
| Use multiple VPN profiles
| Korzystanie z wielu profili VPN }}
{{var | Mehrere VPN-Profile nutzen--desc
| Es lassen sich mehrere VPN-Profile importieren und ggf. auch gleichzeitig nutzen
| Multiple VPN profiles can be imported and used at the same time.
| Można zaimportować i ewentualnie używać jednocześnie wiele profili VPN. }}
{{var | VPN-Profile 1--Bild
| VPN-Client Profil Import1.png
| VPN-Client Profil Import1.png
| Klient VPN import profilu1-pl.png }}
{{var | VPN-Profile 1--cap
|
* Linksklick auf das Zahnradsymbol im Client-Fenster
* Kontextmenü '''Importieren'''
|
* Lewy przycisk myszy na ikonę koła zębatego w oknie klienta
* Menu kontekstowe '''Importuj''' }}
{{var | VPN-Profile 2--Bild
| VPN-Client Profil Import2.png
| VPN-Client Profil Import2.png
| Klient VPN import profilu2-pl.png }}
{{var | VPN-Profile 2--cap
|
* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden.
* Im Abschnitt {{Kasten| Importieren als:}} kann entweder der ''Dateiname'' oder eine beliebige eigene Bezeichung gewählt werden, die dann im Clientfenster für diese Verbindung angezeigt wird.
* Abschluss mit der Schaltfläche {{Button|Importieren|Anw=UMA|c=graul}}
|
* Klikając {{whitebox|…}} w sekcji {{Kasten|Plik źródłowy:}} można wybrać plik w formacie {{whitebox|.ovpn}}.
* W sekcji {{Kasten| Importuj jako:}} można wybrać ''nazwę pliku'' lub dowolną własną nazwę, która będzie wyświetlana w oknie klienta dla tego połączenia.
* Zakończ przyciskiem {{Button|Importuj|Anw=UMA|c=graul}}. }}
{{var | VPN-TAP hinzufügen--Bild
| SSL-VPN Client Einstellungen Allgemein.png
| SSL-VPN Client Einstellungen Allgemein.png
| Klient SSL-VPN ustawienia ogólne-pl.png }}
{{var | VPN-TAP hinzufügen--cap
|
* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden:
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Linksklick auf das Zahnradsymbol
** Menü {{whitebox|{{spc|wrench|o|Client Einstellungen|class=fas}} }}
** Reiter ''Allgemein'' → Schaltfläche {{Button|TAP hinzufügen|Anw=UMA}}
|
* Jeśli kilka profili VPN ma być używanych '''jednocześnie''', należy dodać dodatkowe sterowniki TAP:
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Lewy przycisk myszy na ikonę koła zębatego
** Menu {{whitebox|{spc|wrench|o|Ustawienia klienta|class=fas}} }}
** Zakładka ''Ogólne'' → Przycisk {{Button|Dodaj TAP|Anw=UMA}} }}
{{var | Hinweise
| Hinweise
| Notes
| Uwagi }}
{{var | Verschlüsselung
| Verschlüsselung
| Encryption
| Szyfrowanie }}
{{var | Verschlüsselung--desc
| Standardmäßig wird ein AES-256-GCM Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden.
| By default, an AES-256-GCM method is used. The encryption method can be customized in the server or/and client profile.
| Domyślnie stosowana jest metoda AES-256-GCM. Metodę szyfrowania można dostosować w profilu serwera lub/i klienta. }}
{{var | Cipher-Anpassung
| Anpassung der default Cipher ab v14.0.3
| Adjustment of the default cipher as of v14.0.3
| Dostosowanie domyślnego szyfru od wersji v14.0.3 }}

{{var | 1=Cipher-Anpassung--desc
| 2=
Ab v14.1.5 sind ausschließlich AES-basierende Cipher auswählbar

| 3=
| 4= }}
{{var | Cipher-Anpassung--Default--Bild
| UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Default.png
| UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Default-en.png
| }}
{{var | Cipher-Anpassung--Default--cap
| Cipher und Hash mit ''Default''-Einstellungen:<br>Es wird der derzeitige OpenVPN Default-Wert eingetragen <br>(Cipher: AES-256-GCM / Hash: SHA256)
|
| }}
{{var | Cipher-Anpassung--Blowfish--Bild
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish.png
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish-en.png
| UTM v12.6 SSL-VPN Roadwarrior Edycja SSL-VPN Blowfish-pl.png }}
{{var | Cipher-Anpassung--Blowfish--cap
| Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis-box| Nicht empfohlen}}
| Cipher with Blowfish compatible settings {{Hinweis-box| Not recommended}}
| Szyfr z ustawieniami kompatybilnymi z Blowfish {{Hinweis-box| Nie zalecane}} }}
{{var | Cipher-empfohlen--Bild
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128.png
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128-en.png
| UTM v12.6 SSL-VPN Roadwarrior Edycja SSL-VPN AES128-pl.png }}

{{var | Cipher-Anpassung--Blowfish--Bild
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten BF.png
| }}
{{var | Cipher-Anpassung--Blowfish--cap
| {{Hinweis-box|Veraltete ''Cipher'' '''und '''veralteter ''Hash''<br>Anpassung erforderlich}}
| }}
{{var | Cipher-empfohlen--Bild
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES.png
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES-en.png }}
{{var | Cipher-empfohlen
| Konfiguration mit starker Cipher und Hash.<br>''Default'' bei neuen Verbindungen
| }}

{{var | Cipher-empfohlen--cap
| {{Hinweis-box| Empfohlene Einstellung<br> <small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}}
| {{Hinweis-box| Recommended setting<br> <small>Must also be configured on the remote station</small>|gr|icon=fas fa-check}}
| {{Hinweis-box| Ustawienie zalecane<br> <small>Muszą być również skonfigurowane na stronie przeciwnej</small>|gr|icon=fas fa-check}} }}
{{var | Parameter müssen identisch sein
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich.
| The parameters must be identical on the server and client side. Otherwise data transfer is not possible.
| Parametry muszą być identyczne po stronie serwera i klienta. W przeciwnym razie transfer danych nie jest możliwy. }}
{{var | Hashverfahren
| Hashverfahren
| Hash method
| Metoda skrótu }}
{{var | Hashverfahren--desc
| Standardmäßig wird ein SHA256 Hashverfahren angewendet.
| By default, a SHA256 hash method is used.
| Domyślnie stosowana jest metoda skrótu SHA256. }}
{{var | QoS--desc
| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung unter "Erweitert" aktiviert werden.
| For the VPN connection, the TOS fields for automatic QoS can be set in the packets. This setting can be enabled in the VPN connection settings under "Advanced".
| Dla połączenia VPN można ustawić pola TOS dla automatycznego QoS w pakietach. To ustawienie można włączyć w ustawieniach połączenia VPN pod "Zaawansowane". }}
{{var | Hinweis zu vorgeschalteten Routern Modems
| Hinweis zu vorgeschalteten Routern/Modems
| Note on upstream routers/modems
| Uwaga dotycząca routerów/modemów przed urządzeniem }}
{{var | Hinweis zu vorgeschalteten Routern/Modems--desc
| Es kommt immer wieder zu Problemen mit der Stabilität der Verbindung, wenn ein Router/Modem vor der Appliance ebenfalls eine aktive Firewall hat. Bitte auf diesen Geräten jegliche Firewall-Funktionalität deaktivieren.
| There are always problems with the stability of the connection if a router/modem in front of the appliance also has an active firewall. Please do not use any firewall functionality on these devices.
| Często występują problemy ze stabilnością połączenia, jeśli router/modem przed urządzeniem ma również aktywną zaporę sieciową. Proszę wyłączyć wszelkie funkcje zapory sieciowej na tych urządzeniach. }}
{{var | Hinweis zu vorgeschalteten Routern/Modems--Porthinweis
| Es muss sichergestellt werden, dass die benötigten Ports weitergeleitet werden.
| It must be ensured that the required ports are forwarded.
| Należy upewnić się, że wymagane porty są przekierowywane. }}
{{var | IPv6 für eingehende Verbindungen
| IPv6 für eingehende Verbindungen
| IPv6 for incoming connections
| IPv6 dla połączeń przychodzących }}
{{var | IPv6 für eingehende Verbindungen--desc
| In den Einstellungen des Roadwarriorservers {{Button||w}} kann im Abschnitt {{Reiter|Allgemein}} / {{b|Protokoll}} das Protokoll {{Button|UDP6|dr}} oder {{Button|TCP6|dr}} für IPv6 aktiviert werden.
| In the settings of the roadwarrior server {{Button||w}}, the protocol {{Button|UDP6|dr}} or {{Button|TCP6|dr}} for IPv6 can be activated under {{Reiter|General}} / {{b|Protocol}}.
| W ustawieniach serwera Roadwarrior {{Button||w}} w sekcji {{Reiter|Ogólne}} / {{b|Protokół}} można aktywować protokół {{Button|UDP6|dr}} lub {{Button|TCP6|dr}} dla IPv6. }}
{{var | Mehrere IP-Adressen unterschiedlich nutzen
| Mehrere IP-Adressen unterschiedlich nutzen
| Use multiple IP addresses differently
| Korzystanie z wielu adresów IP w różny sposób }}
{{var | Mehrere IP-Adressen--desc
| Falls mehrere öffentliche IP-Adressen zur Verfügung stehen, können die Ports der verschiedenen IP-Adressen unterschiedlich (bspw. für Reverse Proxy und VPN) verwendet werden {{info|Dies kann hilfreich sein, da Aufrufe bestimmter Ports aus dem Ausland teilweise blockiert werden. Aufrufe auf den Port 443 aber meist zugelassen werden.}}.<br>
Hierzu muss bei der Regel des Reverse Proxys explizit angegeben werden, dass das ''external-interface'' der spezifischen IP als Ziel genutzt werden soll. Für die andere Verwendung wird der Traffic mithilfe von ''DestNAT'' umgeleitet, also der Traffic kommt auf Port 443 an, wird dann aber mithilfe einer Paketfilterregel auf einen anderen Port (bspw. 1194 für VPN) umgeleitet.
| If several public IP addresses are available, the ports of the different IP addresses can be used differently (e.g. for reverse proxy and VPN) {{info|This can be helpful, as calls to certain ports from abroad are sometimes blocked. However, calls to port 443 are usually allowed}}.<br>
For this purpose, the reverse proxy rule must explicitly specify that the ''external-interface'' of the specific IP should be used as the destination. For the other use, the traffic is redirected using ''DestNAT'', i.e. the traffic arrives on port 443, but is then redirected to another port (e.g. 1194 for VPN) using a packet filter rule.
| Jeśli dostępnych jest kilka publicznych adresów IP, porty różnych adresów IP można wykorzystywać w różny sposób (np. dla reverse proxy i VPN) {{info|Może to być pomocne, ponieważ połączenia do niektórych portów z zagranicy są czasami blokowane. Połączenia do portu 443 są jednak zazwyczaj dozwolone}}.<br>
W tym celu reguła reverse proxy musi wyraźnie określać, że ''external-interface'' konkretnego IP ma być używany jako cel. Do innego zastosowania ruch jest przekierowywany za pomocą ''DestNAT'', czyli ruch przychodzi na port 443, ale następnie jest przekierowywany na inny port (np. 1194 dla VPN) za pomocą reguły filtra pakietów. }}
{{var | Konkrete Regeln für mehrere IP-Adressen anzeigen
| Konkrete Regeln für mehrere IP-Adressen anzeigen
| Show specific rules for multiple IP addresses
| Pokaż konkretne reguły dla wielu adresów IP }}
{{var | Mehrere IPs-DN--title
| DESTNAT<br>Netzwerkobjekt: external-interface-ip1<br>Dienst: https<br>Portumleitung
| DESTNAT<br>Netzwork object: external-interface-ip1<br>Service: https<br>Port redirection
| DESTNAT<br>Obiekt sieciowy: external-interface-ip1<br>Usługa: https<br>Przekierowanie portu }}
{{var | Mehrere IPs-DN--info
| {{b|Netzwerkobjekt:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Dienst:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}}
| {{b|Network object:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Service:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}}
| {{b|Obiekt sieciowy:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Usługa:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}} }}
{{var | 1=Troubleshooting--desc
| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki>
| 3=For advice on troubleshooting SSL-VPN, see the [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf document)</nowiki>.
| 4=Wskazówki dotyczące rozwiązywania problemów z SSL-VPN można znaleźć w [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Przewodniku po rozwiązywaniu problemów SSL-VPN] <nowiki>(dokument PDF)</nowiki>. }}
{{var | Doppelte Clients erlauben
| Doppelte Clients erlauben:
| Allow duplicate clients:
| Zezwalaj na podwójne klienty: }}
{{var | Doppelte Clients erlauben--desc
| Bei Aktivierung können sich mehrere Clients mit den selben Zugangsdaten gleichzeitig verbinden.
| When activated, duplicate clients can connect simultaneously with the same credentials.
| Po aktywacji wielu klientów może jednocześnie łączyć się przy użyciu tych samych danych uwierzytelniających. }}
{{var | Doppelte Clients erlauben--Feste IP
| Sollte nicht aktiviert werden, wenn dem Benutzer eine feste IP zugeordnet wurde
| Should not be enabled if the user has been assigned a fixed IP
| Nie powinno być aktywowane, jeśli użytkownikowi przypisano stały adres IP }}
{{var | Doppelte Clients erlauben--Feste IP--info
| Konfiguration unter {{Menu-UTM|Authentifizierung|Benutzer|Benutzer||w}} Reiter {{Reiter|VPN}} Abschnitt {{Kasten|SSL-VPN}}
| Configuration under {{Menu-UTM|Authentication|User|User||w}} {{Reiter|VPN}} tab {{Box|SSL-VPN}} section
| Konfiguracja w {{Menu-UTM|Uwierzytelnianie|Użytkownik|Użytkownik||w}} zakładka {{Reiter|VPN}} sekcja {{Kasten|SSL-VPN}} }}
{{var | Aktuelle Version
| Aus Sicherheitsgründen sollte stets die aktuellste Version verwendet werden
| For security reasons, the latest version should always be used
| Ze względów bezpieczeństwa należy zawsze używać najnowszej wersji }}
{{var | Konfigurationspfad anzeigen
| Konfigurationspfad anzeigen
| Show configuration path
| Pokaż ścieżkę konfiguracji }}
{{var | Statischer SSL-VPN Schlüsseltyp
| Statischer SSL-VPN Schlüsseltyp
| Static SSL-VPN key type
| Typ statycznego klucza SSL-VPN }}
{{var | Statischer SSL-VPN Schlüsseltyp--desc
|
* Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizierung des Kontrollkanals
* ''tls-crypt'' bewirkt eine zusätzliche Authentifizierung '''und''' Verschlüsselung des Kontrollkanals
|
* Activation of ''tls-auth'' causes additional authentication of the control channel
* ''tls-crypt'' causes additional authentication '''and''' encryption of the control channel
|
* Aktywacja ''tls-auth'' powoduje dodatkowe uwierzytelnienie kanału kontrolnego
* ''tls-crypt'' powoduje dodatkowe uwierzytelnienie '''i''' szyfrowanie kanału kontrolnego }}
{{var | Nur private Zertifikate--Hinweis
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
| Only certificates with a private key part can be selected
| Można wybrać tylko certyfikaty z częścią prywatnego klucza }}
{{var | Login mit OIDC zeigen
| Login mit OpenID Connect (OIDC) zeigen
| Show login with OpenID Connect (OIDC)
| Pokaż logowanie za pomocą OpenID Connect (OIDC) }}
{{var | Entra OIDC VPN 01 Anmeldename--Bild
| Entra OIDC VPN 01 Anmeldename.png
| Entra OIDC VPN 01 Anmeldename.png
| Entra OIDC VPN 01 Nazwa użytkownika-pl.png }}
{{var | Entra OIDC VPN 01 Anmeldename--cap
| Anmelde-Name, ggf. ''Konto wählen''
| Login name, if applicable ''Select account''
| Nazwa logowania, ewentualnie ''Wybierz konto'' }}
{{var | Entra OIDC VPN 02 Kennwort--Bild
| Entra OIDC VPN 02 Kennwort.png
| Entra OIDC VPN 02 Kennwort.png
| Entra OIDC VPN 02 Hasło-pl.png }}
{{var | Entra OIDC VPN 02 Kennwort--cap
| Kennwort Eingabe
| Password entry
| Wprowadź hasło }}
{{var | Entra OIDC VPN 03 Code--Bild
| Entra OIDC VPN 03 Code.png
| Entra OIDC VPN 03 Code.png
| Entra OIDC VPN 03 Kod-pl.png }}
{{var | Entra OIDC VPN 03 Code--cap
| Bei 2FA ggf. 2. Faktor übermitteln (hier: OTP)
| If 2FA is enabled, submit the 2nd factor (here: OTP)
| W przypadku 2FA ewentualnie przesłać drugi czynnik (tu: OTP) }}
{{var | Entra OIDC VPN 04 Berechtigungen--Bild
| Entra OIDC VPN 04 Berechtigungen.png
| Entra OIDC VPN 04 Berechtigungen.png
| Entra OIDC VPN 04 Uprawnienia-pl.png }}
{{var | Entra OIDC VPN 04 Berechtigungen--cap
| Die im Entra ID Admin Center angelegte App wird angegeben
| The app created in the Entra ID Admin Center is specified
| Podana jest aplikacja utworzona w centrum administracyjnym Entra ID }}
{{var | Entra OIDC VPN 05 App Info--Bild
| Entra OIDC VPN 05 App Info.png
| Entra OIDC VPN 05 App Info.png
| Entra OIDC VPN 05 Informacje o aplikacji-pl.png }}
{{var | Entra OIDC VPN 05 App Info--cap
| Ein Klick auf ''App-Info'' zeigt Details
| Clicking on ''App Info'' shows details
| Kliknięcie ''Informacje o aplikacji'' pokazuje szczegóły }}
{{var | Entra OIDC VPN 06 Success--Bild
| Entra OIDC VPN 06 Success.png
| Entra OIDC VPN 06 Success.png
| Entra OIDC VPN 06 Sukces-pl.png }}
{{var | Entra OIDC VPN 06 Success--cap
| OAuth-Success-Meldung der UTM<br>Der Tunnel wird aufgebaut.
| OAuth success message from UTM<br>The tunnel is being established.
| Komunikat o sukcesie OAuth z UTM<br>Tunel jest nawiązywany. }}
{{var | und älter
| und älter
| and older
| i starsze }}
{{var | kein Whirlpool
| ''Whirpool'' wird nicht mehr unterstützt
| ''Whirpool'' is no longer supported }}
{{var | nur AES als Cipher
| Es muss eine AES basierte Cipher ausgewählt werden
| An AES-based ciphers hat to be selected }}
{{var | Status Cipher--cap
| Diese Verbindung…
| }}
{{var | Status Cipher--info
| z.B.: <br>''Diese Verbindung verwendet nicht unterstützte Einstellungen: CAST5-CBC''
| }}
{{var | Status Cipher--desc
| Gibt per Hover-Text aus, wenn diese Verbindung aufgrund veralteter Cipher oder Hashes offline ist.
| }}
{{var | Status Cipher aktualisieren
| Die Verbindung kann erst wieder genutzt werden, wenn die ''Cipher'' oder der ''Hash für die Datenverbindung'' aktualisiert wurden!
| }}
{{var | Status
| Status
| }}
{{var | Hovertext
| Hovertext
| }}
{{var | Status--up
| Tunnel ist aktiviert
| }}
{{var | Status--offline
| Tunnel ist offline
| }}

----
{{var |
|
|
| }}
</div>

Datei:UTM v14.1.5 AlertingCenter Report.png

2026-05-19T12:12:56Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 AlertingCenter Report-en.png

2026-05-19T12:12:56Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 AlertingCenter Report Umgehend.png

2026-05-19T12:12:55Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 AlertingCenter Report Umgehend-en.png

2026-05-19T12:12:55Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v12.6 SSL-VPN Roadwarrior Schritt4.png

2026-05-19T12:12:55Z

Lauritzl: Lauritzl lud eine neue Version von Datei:UTM v12.6 SSL-VPN Roadwarrior Schritt4.png hoch

Datei hochgeladen mit MsUpload

Datei:UTM v12.6 SSL-VPN hinzufügen S4.png

2026-05-19T12:12:54Z

Lauritzl: Lauritzl lud eine neue Version von Datei:UTM v12.6 SSL-VPN hinzufügen S4.png hoch

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN Roadwarrior Abschluss.png

2026-05-19T12:12:53Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN Roadwarrior Abschluss2.png

2026-05-19T12:12:53Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN Roadwarrior Abschluss2-en.png

2026-05-19T12:12:53Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten BF.png

2026-05-19T12:12:52Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Cast5-en.png

2026-05-19T12:12:52Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten BFen.png

2026-05-19T12:12:52Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Cast5.png

2026-05-19T12:12:51Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES-en.png

2026-05-19T12:12:51Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES.png

2026-05-19T12:12:50Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Default.png

2026-05-19T12:12:50Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Default-en.png

2026-05-19T12:12:50Z

Lauritzl: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

UTM/VPN/SSL VPN-S2S.lang

2026-05-19T12:11:50Z

Lauritzl: 1 Version importiert

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| SSL-VPN Site-to-Site
| SSL-VPN Site-to-Site
| SSL-VPN Site-to-Site }}
{{var | head
| Konfiguration von SSL-VPN Site-to-Site-Verbindungen
| Configuration of SSL-VPN site-to-site connections
| Konfiguracja połączeń SSL-VPN typu Site-to-Site }}
{{var | Einleitung
| Einleitung
| Introduction
| Wprowadzenie }}
{{var | Einleitung--desc
| Mithilfe von SSL-VPN können auch Site-to-Site-Verbindungen aufgebaut werden. Da hierzu die entsprechende Instanz des Dienstes explizit im Client- oder Servermodus laufen muss, ist es möglich, mehrere Instanzen des SSL-VPN-Dienstes zu erzeugen.
| SSL-VPN can also be used to establish site-to-site connections. Since this requires the corresponding instance of the service to run explicitly in client or server mode, it is possible to create multiple instances of the SSL-VPN service.
| Przy użyciu SSL-VPN można również tworzyć połączenia typu Site-to-Site. Ponieważ wymaga to, aby odpowiednia instancja usługi działała jawnie w trybie klienta lub serwera, istnieje możliwość utworzenia wielu instancji usługi SSL-VPN. }}
{{var | Site-to-Site Server--desc
| Diese Methode wird verwendet, wenn die Gegenstelle der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Servermodus starten.
| This method is used when the remote terminal is the initiator of the connection. For this, the service must explicitly start in server mode.
| Ta metoda jest używana, gdy strona przeciwna jest inicjatorem połączenia. W tym celu usługa musi być jawnie uruchomiona w trybie serwera. }}
{{var | Site-to-Site Client--desc
| Diese Methode wird verwendet, wenn die UTM selbst der Initiator der Verbindung ist. Hierzu muss der Dienst explizit im Clientmodus starten.
| This method is used when the UTM itself is the initiator of the connection. For this, the service must explicitly start in client mode.
| Ta metoda jest używana, gdy UTM jest inicjatorem połączenia. W tym celu usługa musi być jawnie uruchomiona w trybie klienta. }}
{{var | Site-to-Site Server Konfiguration
| Site-to-Site Server Konfiguration
| Site-to-Site Server Configuration
| Konfiguracja serwera Site-to-Site }}
{{var | Site-to-Site Server Konfiguration-Hinweis
| Für die Einrichtung des S2S Server wird eine CA, ein Server- und ein Client-Zertifikat benötigt.
| For the S2S server setup, a CA, a server certificate and a client certificate are required.
| Do skonfigurowania serwera S2S potrzebne są: urząd certyfikacji (CA), certyfikat serwera i certyfikat klienta. }}
{{var | SSL-VPN-Verbindung
| SSL-VPN-Verbindung
| SSL-VPN Connection
| Połączenie SSL-VPN }}
{{var | SSL-VPN-Verbindung--desc
| Einrichten der Verbindung unter {{Menu-UTM|VPN|SSL-VPN| |+ SSL-VPN Verbindung hinzufügen}}
| Set up the connection under {{Menu-UTM|VPN|SSL-VPN| |+ Add SSL-VPN connection}} menu.
| Konfiguracja połączenia w menu {{Menu-UTM|VPN|SSL-VPN| |+ Dodaj połączenie SSL-VPN}}. }}
{{var | Installationsassistent
| Installationsassistent
| Installation wizard
| Kreator instalacji }}
{{var | Schritt
| Schritt
| Step
| Krok }}
{{var | S2S Server Schritt 1--Bild
| UTM v14.1.0 SSL-VPN hinzufügen S1.png
| UTM v14.1.0 SSL-VPN hinzufügen S1-en.png
| UTM v14.1.0 SSL-VPN dodaj S1-pl.png }}
{{var | SSL-VPN Verbindung hinzufügen
| SSL-VPN Verbindung hinzufügen
| Add SSL-VPN Connection
| Dodaj połączenie SSL-VPN }}
{{var | Installationsschritt
| Installationsschritt
| Installation step
| Krok instalacji }}
{{var | S2S Server Schritt 1--desc
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:
* Roadwarrior Server
* '''Site-to-Site Server'''
* Site-to-Site Client
Für die Konfiguration des Site-to-Site Server wird dieser ausgewählt.
| In installation step 1 the connection type is selected, the following connections are available:
* Roadwarrior Server
* '''Site-to-Site Server'''
* Site-to-Site Client
For the configuration of the Site-to-Site server this is selected.
| W kroku instalacji 1 wybierany jest typ połączenia, dostępne są następujące połączenia:
* Serwer Roadwarrior
* '''Serwer Site-to-Site'''
* Klient Site-to-Site
Do konfiguracji serwera Site-to-Site wybierany jest ten typ. }}
{{var | S2S Server Schritt 2--Bild
| UTM v12.6 SSL-VPN hinzufügen S2.png
| UTM v12.6 SSL-VPN hinzufügen S2-en.png
| UTM v12.6 SSL-VPN dodaj S2-pl.png }}
{{var | S2S Server Schritt 2--desc
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.
| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}.
| Jeśli ma zostać podłączona lokalna sieć IPv6, opcja {{b|Użyj IPv6 przez IPv4:}} musi zostać włączona {{ButtonAn|Tak}}. }}
{{var | S2S Server Schritt 3--desc
| Lokale Einstellungen für den Site-to-Site Server
| Local settings for the site-to-site server
| Lokalne ustawienia dla serwera Site-to-Site }}
{{var | S2S Server Schritt 3--Bild
| UTM v12.6 SSL-VPN hinzufügen S3.png
| UTM v12.6 SSL-VPN hinzufügen S3-en.png
| UTM v12.6 SSL-VPN dodaj S3-pl.png }}
{{var | Eindeutiger Name
| Eindeutiger Name
| Unique name
| Unikalna nazwa }}
{{var | Protokoll
| Protokoll
| Protocol
| Protokół }}
{{var | Protokoll--desc
| Gewünschtes Protokoll wählen
| Choose desired protocol
| Wybierz pożądany protokół }}
{{var | Port--desc
| Der Port ist voreingestellt
| The Port is preset
| Port jest ustawiony domyślnie }}
{{var | Serverzertifikat
| Serverzertifikat
| Server certificate
| Certyfikat serwera }}
{{var | 1=Serverzertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Server sich authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}
* Erstellung einer CA im Abschnitt {{Reiter|CA}} mit der Schaltfläche {{Button|CA hinzufügen|+}}
* Erstellung eines Serverzertifikates im Abschnitt {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}.<br> Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}
{{Alert|g}} Beide Zertifikate müssen mit der selben CA erstellt werden!<br> {{Alert|g}} Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden. Zur Nutzung bei einer UTM als Client wird das {{Button|PEM|dr}}-Format benötigt.<br> {{Alert|gr}} Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate | Zertifikaten]].
| 3=Selection of the certificate with which the server authenticates itself.<br> If a server certificate does not yet exist, it can be created (and if necessary also a CA) in the certificate management. Open with {{Button||mw}}
* Create a CA in the {{Reiter|CA}} section using the {{Button|Add CA|+}} button
* Create a server certificate in the {{Reiter|Certificates}} section using the {{Button|Add certificate|+}} button.<br> Please note: {{b|Server certificate:}} {{ButtonAn|Enable}}
* Create the client certificate with the {{Button|Add certificate|+}} button
{{Alert|g}} Both certificates must be created with the same CA!
{{Alert|g}}The ''Client'' certificate and the associated CA are also needed to configure the remote terminal (client). They must be exported with the {{Button||d}} button. For use with a UTM as client, the {{Button|PEM|dr}}-format is required.<br> {{Alert|gr}} Further notes in the Wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate certificates].
| 4=Wybór certyfikatu, za pomocą którego serwer się uwierzytelnia.<br> Jeśli nie ma jeszcze certyfikatu serwera, można go utworzyć (oraz ewentualnie urząd certyfikacji) w zarządzaniu certyfikatami. Wywołanie za pomocą {{Button||mw}}
* Utworzenie urzędu certyfikacji w sekcji {{Reiter|CA}} przyciskiem {{Button|Dodaj CA|+}}
* Utworzenie certyfikatu serwera w sekcji {{Reiter|Certyfikaty}} przyciskiem {{Button|Dodaj certyfikat|+}}.<br> Należy pamiętać: włącz {{b|Certyfikat serwera:}} {{ButtonAn|Włącz}}
* Utworzenie certyfikatu klienta przyciskiem {{Button|Dodaj certyfikat|+}}
{{Alert|g}} Oba certyfikaty muszą być utworzone za pomocą tego samego urzędu certyfikacji!
{{Alert|g}}Certyfikat ''klienta'' i powiązany urząd certyfikacji są również potrzebne do skonfigurowania strony przeciwnej (klienta). Muszą zostać wyeksportowane przyciskiem {{Button||d}}. Do użycia z UTM jako klient wymagany jest format {{Button|PEM|dr}}.<br> {{Alert|gr}} Dodatkowe informacje w artykule wiki na temat używania [[UTM/AUTH/Zertifikate | certyfikatów]]. }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben
| Share server networks
| Udostępnianie sieci serwera }}
{{var | Servernetzwerke freigeben--desc
| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll.
| Network located at this appliance (VPN server) that is to be accessible via SSL-VPN.
| Sieć zlokalizowana na tym urządzeniu (serwer VPN), która ma być dostępna przez SSL-VPN. }}
{{var | S2S Server Schritt 4--desc
| Im Installationsschritt 4 wird das Transfernetz für den Site-to-Site Server eingetragen.
| In installation step 4, the transfer network for the site-to-site server is entered.
| W kroku instalacji 4 wprowadzana jest sieć transferowa dla serwera Site-to-Site. }}
{{var | S2S Server Schritt 4--Bild
| UTM v12.6 SSL-VPN hinzufügen S4.png
| UTM v12.6 SSL-VPN hinzufügen S4-en.png
| UTM v12.6 SSL-VPN dodaj S4-pl.png }}
{{var | Transfer-Netzwerk
| Transfer-Netzwerk
| Transfer network
| Sieć transferowa }}
{{var | Transfer-Netzwerk--desc
| Es muss eine Netzwerkadresse angegeben werden, die in keinem Netz der beteiligten Appliances verwendetet wird.
| A network address must be specified that is not used in any network of the involved appliances.
| Należy podać adres sieci, który nie jest używany w żadnej sieci zaangażowanych urządzeń. }}
{{var | Transfer-Netzwerk--Hinweis
| Die letzte IP vor der Broadcast-Adresse kann nicht als IP-Adresse eines Clients verwendet werden, da sie durch den virtuellen DHCP-Server belegt ist.
| The last IP before the broadcast address cannot be used as a client's IP address because it is reserved by the virtual DHCP server.
| Ostatni adres IP przed adresem rozgłoszeniowym nie może być używany jako adres IP klienta, ponieważ jest zarezerwowany przez wirtualny serwer DHCP. }}
{{var | Server-Tunneladresse
| Server-Tunneladresse
| Server tunnel address
| Adres tunelu serwera }}
{{var | Server-Tunneladresse--desc
| Die Server- und Client-Tunneladresse wird automatisch ermittelt.
| The server and client tunnel address is determined automatically.
| Adres tunelu serwera i klienta jest ustalany automatycznie. }}
{{var | IPv4 Client-Tunneladresse
| IPv4 Client-Tunneladresse
| IPv4 client tunnel address
| Adres tunelu klienta IPv4 }}
{{var | S2S Server Schritt 5--Bild
| UTM v12.6 SSL-VPN hinzufügen S5.png
| UTM v12.6 SSL-VPN hinzufügen S5-en.png
| UTM v12.6 SSL-VPN dodaj S5-pl.png }}
{{var | Name-S2S Server Schritt 5--desc
| Wird automatisch aus dem in Schritt 3 festgelegtem Namen gebildet
| Is automatically generated from the name defined in step 3
| Jest automatycznie generowany z nazwy określonej w kroku 3 }}
{{var | Client-Zertifikat
| Client-Zertifikat
| Client certificate
| Certyfikat klienta }}
{{var | Client-Zertifikat--desc
| Zertifikat des Client-Netzwerks
| Certificate of the client network
| Certyfikat sieci klienta }}
{{var | Clientnetzwerke freigeben
| Clientnetzwerke freigeben
| Share client networks
| Udostępnianie sieci klienta }}
{{var | Clientnetzwerke freigeben--desc
| Netzwerke der Gegenstelle, die freigegeben werden sollen. (Eingabe mit Klick in die Klickbox und anschließend über die Tastatur.)
| Networks of the remote terminal that are to be released. (Input by clicking in the click box and then using the keyboard).
| Sieci strony przeciwnej, które mają zostać udostępnione. (Wprowadzenie przez kliknięcie w pole i następnie za pomocą klawiatury). }}
{{var | S2S Server Schritt 5-Hinweis
| Das ausgewählte Zertifikat sollte mit keinem anderen Client / -Netzwerk verwendet werden.
| The selected certificate should not be used with any other client / network.
| Wybrany certyfikat nie powinien być używany z żadnym innym klientem/siecią. }}
{{var | Reiter Allgemein
| Abschnitt Allgemein
| Section General
| Sekcja Ogólne }}
{{var | Reiter Allgemein--desc
| Bereits angelegte SSL-VPN-Verbindungen können unter {{Menu-UTM|VPN|SSL-VPN|||w}} bearbeitet werden.
| Already created SSL VPN connections can be edited under {{Menu-UTM|VPN|SSL-VPN|||w}}.
| Utworzone połączenia SSL-VPN można edytować w {{Menu-UTM|VPN|SSL-VPN|||w}}. }}
{{var | Allgemein
| Allgemein
| General
| Ogólne }}
{{var | S2S Server Reiter Allgemein--Bild
| UTM v14.0.3 SSL-VPN S2S Server Allgemein.png
| UTM v14.0.3 SSL-VPN S2S Server Allgemein-en.png
| UTM v14.0.3 SSL-VPN S2S Serwer Ogólne-pl.png }}
{{var | SSL-VPN Verbindung bearbeiten
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN Connection
| Edycja połączenia SSL-VPN }}
{{var | Name der SSL-Verbindung
| Name der SSL-Verbindung
| Name of the SSL connection
| Nazwa połączenia SSL }}
{{var | Schnittstelle
| Schnittstelle
| Interface
| Interfejs }}
{{var | Schnittstelle--desc
| Verwendete Schnittstelle
| Used interface
| Używany interfejs }}
{{var | Je nach Verbindungstyp
| Je nach Verbindungstyp
| Depending on connection type
| W zależności od typu połączenia }}
{{var | S2S Protokoll--desc
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
| Select preferred protocol (UDP and TCP can each be limited to IPv4 or IPv6).
| Wybierz preferowany protokół (UDP i TCP mogą być ograniczone odpowiednio do IPv4 lub IPv6). }}
{{var | Port--desc
| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
| Default port for the first SSL VPN connection. May not be used for any other purpose. For further connections, the next free port is selected.
| Domyślny port dla pierwszego połączenia SSL-VPN. Nie może być używany do innych celów. Dla kolejnych połączeń wybierany jest następny wolny port. }}
{{var | Authentifizierung
| Authentifizierung
| Authentication
| Uwierzytelnianie }}
{{var | Authentifizierung--desc
| Passende Authentifizierungsmethode wählen
| Select the appropriate authentication method
| Wybierz odpowiednią metodę uwierzytelniania }}
{{var | Zertifikat
| Zertifikat
| Certificate
| Certyfikat }}
{{var | Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| The certificate used can be changed here
| Używany certyfikat może zostać tutaj zmieniony }}
{{var | Statischer SSL-VPN Schlüsseltyp
| Statischer SSL-VPN Schlüsseltyp
| Static SSL-VPN key type
| Typ statycznego klucza SSL-VPN }}
{{var | Statischer SSL-VPN Schlüsseltyp--desc
| * Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizierung des Kontrollkanals
* ''tls-crypt'' bewirkt eine zusätzliche Authentifizierung '''und''' Verschlüsselung des Kontrollkanals
| * Activation of ''tls-auth'' causes additional authentication of the control channel
* ''tls-crypt'' causes additional authentication '''and''' encryption of the control channel
| * Aktywacja ''tls-auth'' powoduje dodatkowe uwierzytelnienie kanału kontrolnego
* ''tls-crypt'' powoduje dodatkowe uwierzytelnienie '''i''' szyfrowanie kanału kontrolnego }}
{{var | Statischer SSL-VPN Schlüssel--Hinweis
| Die Gegenstelle muss denselben Schlüssel nutzen!
| The remote terminal must use the same key!
| Strona przeciwna musi używać tego samego klucza! }}
{{var | Statischer SSL-VPN Schlüssel--info
| Der Schlüssel wird auf einer Seite erstellt und muss dann zur anderen Seite kopiert werden
| The key is created on one side and then must be copied to the other side
| Klucz jest tworzony po jednej stronie i musi zostać następnie skopiowany na drugą stronę }}
{{var | Schlüsselverwaltung öffnen
| Schlüsselverwaltung öffnen
| Open key management
| Otwórz zarządzanie kluczami }}
{{var | Schlüsselverwaltung öffnen--desc
| Öffnet die Schlüsselverwaltung, um einen neuen Schlüssel anzulegen
| Opens the key management interface to create a key
| Otwiera interfejs zarządzania kluczami, aby utworzyć nowy klucz }}
{{var | Statischer SSL-VPN Schlüssel
| Statischer SSL-VPN Schlüssel
| Static SSL-VPN key
| Statyczny klucz SSL-VPN }}
{{var | Statischer SSL-VPN Schlüssel--desc
| 2=Schlüssel zur Absicherung der Verbindung<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben</li>
| 3=Key for securing the connection<li class="list--element__alert list--element__positive">The key must be of type OVPN_STATIC_KEY</li>
| 4=Klucz do zabezpieczenia połączenia<li class="list--element__alert list--element__positive">Klucz musi być typu OVPN_STATIC_KEY</li> }}
{{var | Cipher für Datenverbindung
| Cipher für Datenverbindung
| Data Connection Cipher
| Szyfr dla połączenia danych }}
{{var | Cipher für Datenverbindung--desc
| Standardmäßig wird ''AES-256-GCM'' verwendet.<br>{{Hinweis-box| Die Gegenstelle muss denselben Cipher nutzen!|g}}
| AES-256-GCM'' is used by default.<br>{{Hinweis-box| The remote peer must use the same cipher!|g}}
| Domyślnie używany jest ''AES-256-GCM''.<br>{{Hinweis-box| Strona przeciwna musi używać tego samego szyfru!|g}} }}
{{var | Wert Datenverbindung Default--desc
| Die Option ''Default'' entspricht den Default-Einstellungen von OpenSSL
| The option ''Default'' corresponds to the default settings of OpenSSL
| Opcja ''Domyślne'' odpowiada domyślnym ustawieniom OpenSSL }}
{{var | Wert Datenverbindung Default--info
| Aktuell identisch mit dem Default-Wert der UTM:
| Currently identical to the UTM default value:
| Obecnie identyczny z domyślną wartością UTM: }}
{{var | Hash für Datenverbindung
| Hash für Datenverbindung
| Data Connection Hash
| Skrót dla połączenia danych }}
{{var | Hash für Datenverbindung--desc
| Default-Einstellungen von OpenSSL werden verwendet.<br> {{Hinweis-box| Die Gegenstelle muss dasselbe Hashverfahren nutzen!|g}}
| Default settings of OpenSSL are used.<br> {{Hinweis-box| The remote terminal must use the same hash!|g}}
| Używane są domyślne ustawienia OpenSSL.<br> {{Hinweis-box| Strona przeciwna musi używać tego samego algorytmu skrótu!|g}} }}
{{var | Hash für Datenverbindung Default--desc
|
| }}
{{var | Erlaubte Cipher für automatische Aushandlung
| Erlaubte Cipher für automatische Aushandlung (NCP)
| Allowed ciphers for auto-negotiation (NCP)
| Dozwolone szyfry do automatycznego negocjowania (NCP) }}
{{var | Erlaubte Cipher für automatische Aushandlung--desc
| Es lassen sich zusätzliche Ciphers aus den verfügbaren Ciphers (s.o.) auswählen
| Individual ciphers can be selected from the availbable ciphersx
| }}
{{var | Pool-Adresse eintragen
| Pool-Adresse eintragen
| Enter pool address
| Wprowadź adres puli }}
{{var | Servernetzwerk global freigeben
| Servernetzwerk global freigeben
| Share server networks globally
| Udostępnianie sieci serwera globalnie }}
{{var | Servernetzwerk global freigeben--desc
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen können editiert werden.
| Network IP for networks behind the UTM that are supposed to be accessible via the SSL VPN connection can be edited.
| Adres IP sieci za UTM, które mają być dostępne przez połączenie SSL-VPN, może zostać edytowany. }}
{{var | Search Domain--desc
| Die Angabe einer Search Domain ist nur bei einer Roadwarrior-Verbindung sinnvoll!
| It only makes sense to specify a search domain for a Roadwarrior connection!
| Określenie domeny wyszukiwania ma sens tylko w przypadku połączenia Roadwarrior! }}
{{var | Search Domain--alternative
| ''Alternativen:'' <p>1. Die Domain immer komplett ausschreiben<br> 2. Die Domain in den DHCP-Server eintragen, damit der sie vergibt<br>3. Ein Active Directory nutzen</p>
| ''Alternatives:'' <p>1. Always write out the domain in full<br> 2. Enter the domain in the DHCP server so that it can be assigned<br>3. Use an Active Directory</p>
| ''Alternatywy:'' <p>1. Zawsze wypisuj pełną nazwę domeny<br> 2. Wprowadź domenę w serwerze DHCP, aby mogła być przypisana<br>3. Użyj Active Directory</p> }}
{{var | nie
| nie
| never
| nigdy }}
{{var | Stunde
| Stunde
| hour
| godzina }}
{{var | Stunden
| Stunden
| hours
| godziny }}
{{var | Renegotiation--desc
| Zeitraum, ab dem die Verbindung erneut vermittelt wird
| Period of time from which the connection is rebrokered
| Okres, po którym połączenie zostanie ponownie negocjowane }}
{{var | Reiter Erweitert
| Abschnitt Erweitert
| Section Advanced
| Sekcja Zaawansowane }}
{{var | Erweitert
| Erweitert
| Advanced
| Zaawansowane }}
{{var | S2S Server Reiter Erweitert--Bild
| UTM v12.6 SSL-VPN S2S Server Erweitert.png
| UTM v12.6 SSL-VPN S2S Server Erweitert-en.png
| UTM v12.6 SSL-VPN S2S Serwer Zaawansowane-pl.png }}
{{var | MTU--desc
| Maximale Übertragungseinheit des größten Pakets (Byte)
| Maximum transmission unit of the largest packet (byte)
| Maksymalna jednostka transmisji największego pakietu (bajt) }}
{{var | Maximale Clients
| Maximale Clients
| Max Clients
| Maksymalna liczba klientów }}
{{var | Maximale Clients--desc
| Maximale Anzahl an Clients.<br> {{Alert|gr}} Wird kein Wert festgelegt, gilt der Default-Wert von 1024.
| Maximum number of clients.<br> {{Alert|gr}} If no value is set, the default value of 1024 applies.
| Maksymalna liczba klientów.<br> {{Alert|gr}} Jeśli nie zostanie ustawiona żadna wartość, obowiązuje domyślna wartość 1024. }}
{{var | DNS übermitteln
| DNS übermitteln
| Push DNS
| Przekazywanie DNS }}
{{var | DNS übermitteln--desc
| Erlaubt die DNS-Übermittlung
| Allows DNS transmission
| Zezwala na przekazywanie DNS }}
{{var | Nein
| Nein
| No
| Nie }}
{{var | WINS übermitteln
| WINS übermitteln
| Push WINS
| Przekazywanie WINS }}
{{var | WINS übermitteln--desc
| Erlaubt die WINS-Übermittlung
| Allows WINS transmission
| Zezwala na przekazywanie WINS }}
{{var | Ein
| Ein
| On
| Włączone }}
{{var | Multihome--desc
| Erlaubt die Nutzung von mehrere Default-Routen
| Allows the use of multiple default routes
| Zezwala na używanie wielu domyślnych tras }}
{{var | Nur zugewiesene Zertifikate akzeptieren
| Nur zugewiesene Zertifikate akzeptieren
| Allow configured certificates only
| Akceptuj tylko przypisane certyfikaty }}
{{var | Nur zugewiesene Zertifikate akzeptieren--desc
| Es können nur noch zugewiesene Zertifikate akzeptiert werden
| Only allocated certificates can still be accepted
| Mogą być akceptowane tylko przypisane certyfikaty }}
{{var | Aus
| Aus
| Off
| Wyłączone }}
{{var | LZO--desc
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client remote stations must adjust their configuration!
| Kompresja LZO<br> {{Alert|g}} Po zmianie tej opcji odpowiednie strony klienta muszą dostosować swoją konfigurację! }}
{{var | Deaktiviert
| Deaktiviert
| Disabled
| Wyłączone }}
{{var | Pass TOS--desc
| Erlaubt das Weiterleiten der TOS-Felder für das automatische QoS in den Paketen
| Allows forwarding of TOS packets
| Zezwala na przekazywanie pól TOS dla automatycznego QoS w pakietach }}
{{var | Ping Intervall
| Ping Intervall
| Ping interval
| Interwał ping }}
{{var | Sekunden
| Sekunden
| seconds
| sekundy }}
{{var | Ping Intervall--desc
| Intervall der Ping-Anfragen
| Interval of ping requests
| Interwał żądań ping }}
{{var | Ping Wartezeit
| Ping Wartezeit
| Ping timeout
| Czas oczekiwania na ping }}
{{var | Ping Wartezeit--desc
| Wartezeit der Ping-Anfragen
| Timeout of ping requests
| Czas oczekiwania na odpowiedź ping }}
{{var | Ausgehende Puffergröße
| Ausgehende Puffergröße
| Outgoing buffer size
| Rozmiar bufora wychodzącego }}
{{var | Ausgehende Puffergröße--desc
| Steuert die Größe des Puffers für den Socket
| Controls the size of the buffer for the socket
| Kontroluje rozmiar bufora dla gniazda }}
{{var | Ausgehende Puffergröße--Hinweis
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
| The larger, the more can be stored between. However, this can also increase the latency.
| Im większy, tym więcej można przechować. Może to jednak zwiększyć opóźnienie. }}
{{var | Eingehende Puffergröße
| Eingehende Puffergröße
| Incoming buffer size
| Rozmiar bufora przychodzącego }}
{{var | Eingehende Puffergröße--desc
| s.o.
| as above
| patrz wyżej }}
{{var | Replay window Sequenzgröße
| Replay window Sequenzgröße
| Replay window sequence size
| Rozmiar sekwencji okna replay }}
{{var | Replay window Sequenzgröße--desc
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden.
| Number of packages within which even older sequence numbers are accepted.
| Liczba pakietów, w ramach których akceptowane są starsze numery sekwencji. }}
{{var | Replay window Wartezeit
| Replay window Wartezeit
| Replay window waiting time
| Czas oczekiwania okna replay }}
{{var | Replay window Wartezeit--desc
| Zeitfenster in dem die Sequenzgröße maximal angewendet wird
| Time window in which the sequence size is applied at maximum
| Okno czasowe, w którym rozmiar sekwencji jest stosowany maksymalnie }}
{{var | Weitere Client-Gegenstellen
| Weitere Client-Gegenstellen
| Other client remote terminals
| Dodatkowe strony klienta }}
{{var | Weitere Client-Gegenstellen--Bild
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle.png
| UTM v12.6 SSL-VPN Übersicht mit Gegenstelle-en.png
| UTM v12.6 SSL-VPN przegląd z stroną przeciwną-pl.png }}
{{var | Neustarten
| Neustarten
| Restart
| Uruchom ponownie }}
{{var | Weitere Client-Gegenstellen--cap
| Übersicht der SSL-VPN-Verbindungen
| Overview of SSL-VPN connections
| Przegląd połączeń SSL-VPN }}
{{var | Weitere Client-Gegenstellen--desc
| Weitere Gegenstellen, welche über diesen Site-to-Site Server angebunden werden sollen, können über die Schaltfläche {{Button||+}} hinzugefügt werden.<br> Anzeige der Gegenstellen mit Klick auf das Ordnersymbol {{Button||addfolder}}
| Additional remote sites that are to be connected via this site-to-site server can be added via the {{Button||+}} button.<br> Display of remote sites by clicking on the folder icon {{Button||addfolder}}.
| Dodatkowe strony, które mają być podłączone przez ten serwer Site-to-Site, mogą zostać dodane za pomocą przycisku {{Button||+}}.<br> Wyświetlanie stron przeciwnych przez kliknięcie na ikonę folderu {{Button||addfolder}}. }}
{{var | SSL-VPN Übersicht--Bild
| UTM v12.6 VPN SSL-VPN client2.png
| UTM v12.6 VPN SSL-VPN client2-en.png
| UTM v12.6 VPN SSL-VPN klient2-pl.png }}
{{var | SSL-VPN Übersicht--cap
| Weitere Gegenstellen des S2S-SSL-VPNs
| Other remote terminals of the S2S-SSL-VPNs
| Dodatkowe strony przeciwne S2S-SSL-VPN }}
{{var | Regelwerk
| Regelwerk
| Rulebook
| Zasady }}
{{var | Implizite Regeln
| Implizite Regeln
| Implied rules
| Reguły domyślne }}
{{var | Implizite Regeln--Bild
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP.png
| UTM v12.6 Firewall Implizite Regeln SSL VPN UDP-en.png
| UTM v12.6 Zapora reguły domyślne SSL VPN UDP-pl.png }}
{{var | Implizite Regeln--desc
| Unter {{Menu-UTM|Firewall|Implizite Regeln}} Abschnitt {{ic|VPN}} kann das Protokoll, das für die Verbindung genutzt wird aktiviert werden. Hier {{ButtonAn|Ein}} SSL-VPN UDP. Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf der WAN-Schnittstelle frei.
| Under {{Menu-UTM|Firewall|Implied Rules}} section {{ic|VPN}} the protocol used for the connection can be enabled. Here {{ButtonAn|On}} SSL-VPN UDP. This implicit rule frees the ports used for SSL-VPN connections on the WAN interface.
| W {{Menu-UTM|Zapora|Reguły domyślne}} sekcja {{ic|VPN}} można aktywować protokół używany do połączenia. Tutaj {{ButtonAn|Włącz}} SSL-VPN UDP. Ta reguła domyślna udostępnia porty używane do połączeń SSL-VPN na interfejsie WAN. }}
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Network objects
| Obiekty sieciowe }}
{{var | Netzwerkobjekte--desc
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt. Es erhält automatisch die erste IP aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>".<br> Um das Clientnetzwerk der Gegenstelle erreichen zu können, muss dafür ein Netzwerkobjekt unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}} angelegt werden.<br> Das TUN-Interface des Site-to-Site-Clients erhält ebenfalls eine IP aus diesem Netz. Diese dient als Gateway in das Subnetz des Site-to-Site-Clients. Das Subnetz des Clients muss als Netzwerkobjekt angelegt werden und befindet sich in der Zone auf dem zugehörigen TUN-Interface.
| A TUN interface was created when the connection was set up. It automatically receives the first IP from the transfer network configured in the connection and a zone "vpn-ssl-<servername>".<br> To be able to reach the client network of the remote terminal, a network object must be created under {{Menu-UTM|Firewall|Network Objects||+ Add Object}}.<br> The TUN interface of the site-to-site client also receives an IP from this network. This serves as a gateway to the subnet of the site-to-site client. The subnet of the client must be created as a network object and is located in the zone on the associated TUN interface.
| Podczas konfiguracji połączenia został utworzony interfejs TUN. Otrzymuje on automatycznie pierwszy adres IP z sieci transferowej skonfigurowanej w połączeniu i strefę "vpn-ssl-<nazwa_serwera>".<br> Aby móc osiągnąć sieć klienta strony przeciwnej, należy utworzyć obiekt sieciowy w {{Menu-UTM|Zapora|Obiekty sieciowe||+ Dodaj obiekt}}.<br> Interfejs TUN klienta Site-to-Site również otrzymuje adres IP z tej sieci. Służy on jako brama do podsieci klienta Site-to-Site. Podsieć klienta musi zostać utworzona jako obiekt sieciowy i znajduje się w strefie na odpowiednim interfejsie TUN. }}
{{var | Netzwerkobjekte--Bild
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen.png
| UTM v12.6 SSL VPN S2S Server Netzwerkobjekt hinzufügen-en.png
| UTM v12.6 SSL VPN S2S Serwer dodawanie obiektu sieciowego-pl.png }}
{{var | Netzwerkobjekte--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Network object for the tunnel network
| Obiekt sieciowy dla sieci tunelowej }}
{{var | Netzwerkobjekte hinzufügen
| Netzwerkobjekte hinzufügen
| Add Network Object
| Dodaj obiekt sieciowy }}
{{var | Typ
| Typ
| Type
| Typ }}
{{var | VPN-Netzwerk
| VPN-Netzwerk
| VPN network
| Sieć VPN }}
{{var | Typ--desc
| Soll im Client-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden.
| If only a single host is to be shared in the client network, {{Button|VPN host|dr}} can also be selected here.
| Jeśli w sieci klienta ma zostać udostępniony tylko pojedynczy host, można tutaj również wybrać {{Button|Host VPN|dr}}. }}
{{var | Adresse
| Adresse
| Address
| Adres }}
{{var | Adresse--desc
| Die Netzwerk-Adresse, die in Schritt 5 als Clientnetzwerk freigegeben wurde
| The network address that was shared as the client network in step 5
| Adres sieci, który został udostępniony jako sieć klienta w kroku 5 }}
{{var | Hinweis bei mehreren Clientnetzwerken
| Hinweis bei mehreren Clientnetzwerken
| Note for multiple client networks
| Uwaga dotycząca wielu sieci klienta }}
{{var | Hinweis bei mehreren Clientnetzwerken--desc
| Wurden mehrere Clientnetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
| If multiple client networks have been shared, a separate network object must be created for each of these networks. Subsequently, the network objects can then be combined into a group.
| Jeśli udostępniono wiele sieci klienta, dla każdej z tych sieci należy utworzyć osobny obiekt sieciowy. Następnie obiekty sieciowe można połączyć w grupę. }}
{{var | 1=Zone--desc
| 2=Die Zone auf dem <i class="host utm"> S2S Server</i>, über die das <i class="host utm"> S2S Client</i>-Netzwerk angesprochen wird.
| 3=The zone on the <i class="host utm"> S2S server</i> through which the <i class="host utm">S2S client</i> network is accessed.
| 4=Strefa na <i class="host utm">serwerze S2S</i>, przez którą adresowana jest sieć <i class="host utm">klienta S2S</i>. }}
{{var | Gruppe
| Gruppe
| Group
| Grupa }}
{{var | Portfilter-Regeln
| Paketfilter-Regeln
| Packetfilter rules
| Reguły filtra pakietów }}
{{var | Portfilter-Regeln--Bild
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network.png
| UTM v12.6 Firewall Paketfilter Regel hinzufügen S2S Client Network-en.png
| UTM v12.6 Zapora dodawanie reguły filtra pakietów sieć klienta S2S-pl.png }}
{{var | Paketfilter
| Paketfilter
| Packetfilter
| Filtr pakietów }}
{{var | Portfilter-Regeln--desc
| Menü {{Menu-UTM|Firewall|Paketfilter}} Schaltfläche {{Button|+ Regel hinzufügen}}<br> Zwei Regeln erlauben den Zugriff auf das S2S-Client-Netzwerk bzw. aus dem Netzwerk:
| Menu {{Menu-UTM|Firewall|Packetfilter}} Button {{Button|+ Add Rule}}<br> Two rules allow access to or from the S2S client network:
| Menu {{Menu-UTM|Zapora|Filtr pakietów}} Przycisk {{Button|+ Dodaj regułę}}<br> Dwie reguły zezwalają na dostęp do sieci klienta S2S lub z sieci: }}
{{var | Quelle
| Quelle
| Source
| Źródło }}
{{var | Ziel
| Ziel
| Destination
| Cel }}
{{var | Dienst
| Dienst
| Service
| Usługa }}
{{var | Aktion
| Aktion
| Action
| Akcja }}
{{var | Aktiv
| Aktiv
| Activ
| Aktywne }}
{{var | Routen--desc
| Die Routen werden automatisch gesetzt.<br> {{Alert|g}} Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.<br> Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Routing|+ Route hinzufügen}}.<br> Damit das Netzwerk der Gegenstelle zuverlässig gefunden werden kann, sollte noch eine Route gesetzt werden.
| The routes are set automatically.<br> {{Alert|g}} However, when using VoIP through the tunnel, routes should be set to ensure that the phones connect correctly to the PBX.<br> Menu {{Menu-UTM|Network|Network configuration|Routing|+ Add route}}.<br> A route should be set so that the network of the remote terminal can be found reliably.
| Trasy są ustawiane automatycznie.<br> {{Alert|g}} Jednak przy użyciu VoIP przez tunel należy ustawić trasy, aby zapewnić prawidłowe połączenie telefonów z centralą.<br> Menu {{Menu-UTM|Sieć|Konfiguracja sieci|Routing|+ Dodaj trasę}}.<br> Należy ustawić trasę, aby sieć strony przeciwnej mogła być niezawodnie odnaleziona. }}
{{var | Routen--Bild
| UTM v12.6 SSL VPN S2S Server Route hinzufügen.png
| UTM v12.6 SSL VPN S2S Server Route hinzufügen-en.png
| UTM v12.6 SSL VPN S2S Serwer dodawanie trasy-pl.png }}
{{var | Routen--cap
| Route für Gegenstelle
| Route for remote terminal
| Trasa dla strony przeciwnej }}
{{var | Route hinzufügen
| Route hinzufügen
| Add Route
| Dodaj trasę }}
{{var | Gateway Schnittstelle
| Gateway-Schnittstelle
| Gateway interface
| Interfejs bramy }}
{{var | Gateway Schnittstelle--desc
| Mit der Einrichtung der Verbindung wurde ein TUN-Interface erzeugt, das hier angegeben werden muss.
| A TUN interface was created when the connection was set up and must be specified here.
| Podczas konfiguracji połączenia został utworzony interfejs TUN, który musi zostać tutaj określony. }}
{{var | Zielnetzwerk
| Zielnetzwerk
| Target network
| Sieć docelowa }}
{{var | Zielnetzwerk--desc
| Das Netzwerk der Gegenstelle
| The network of the remote terminal
| Sieć strony przeciwnej }}
{{var | Site-to-Site Client Konfiguration
| Site-to-Site Client Konfiguration
| Site-to-site client configuration
| Konfiguracja klienta Site-to-Site }}
{{var | S2S Client Schritt 1--Bild
| UTM v14.1.0 SSL-VPN S2S Client S1.png
| UTM v14.1.0 SSL-VPN S2S Client S1-en.png
| UTM v14.1.0 SSL-VPN S2S Klient S1-pl.png }}
{{var | S2S Client Schritt 1--desc
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt, es stehen folgende Verbindungen zur Verfügung:
* Roadwarrior Server
* Site-to-Site Server
* '''Site-to-Site Client'''
Für die Konfiguration des Site-to-Site Client wird dieser ausgewählt.
| In installation step 1 the connection type is selected, the following connections are available:
* Roadwarrior Server
* Site-to-Site Server
* '''Site-to-Site Client'''
For the configuration of the Site-to-Site Client this is selected.
| W kroku instalacji 1 wybierany jest typ połączenia, dostępne są następujące połączenia:
* Serwer Roadwarrior
* Serwer Site-to-Site
* '''Klient Site-to-Site'''
Do konfiguracji klienta Site-to-Site wybierany jest ten typ. }}
{{var | S2S Client Schritt 2--Bild
| UTM v12.6 SSL-VPN S2S Client S2.png
| UTM v12.6 SSL-VPN S2S Client S2-en.png
| UTM v12.6 SSL-VPN S2S Klient S2-pl.png }}
{{var | S2S Client Schritt 2--desc
| Soll ein lokales IPv6-Netz angebunden werden, muss die Option {{b|IPv6 über IPv4 verwenden:}} aktiviert {{ButtonAn|Ja}} werden.
| If a local IPv6 network is to be connected, the option {{b|Use IPv6 over IPv4:}} must be enabled {{ButtonAn|Yes}}.
| Jeśli ma zostać podłączona lokalna sieć IPv6, opcja {{b|Użyj IPv6 przez IPv4:}} musi zostać włączona {{ButtonAn|Tak}}. }}
{{var | S2S Client Schritt 3--desc
| Lokale Einstellungen für den Site-to-Site Client können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll ausgewählt, ein Serverzertifikat gewählt werden- durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat importiert werden.
| Local settings for the Site-to-Site Client can be made in step 3. Here you can enter a name for the connection, select protocol, choose a server certificate - by clicking the button with the window you can import a CA and a certificate.
| Lokalne ustawienia dla klienta Site-to-Site mogą zostać dokonane w kroku 3. Tutaj można wpisać nazwę dla połączenia, wybrać protokół, wybrać certyfikat serwera - klikając przycisk z oknem można zaimportować urząd certyfikacji i certyfikat. }}
{{var | S2S Client Schritt 3--Bild
| UTM v12.6 SSL-VPN S2S Client S3.png
| UTM v12.6 SSL-VPN S2S Client S3-en.png
| UTM v12.6 SSL-VPN S2S Klient S3-pl.png }}
{{var | S2S Client Protokoll-Hinweis
| Es muss das gleiche Protokoll, wie beim Site-to-Site Server ausgewählt werden.
| It is necessary to select the same protocol as for the site-to-site server.
| Należy wybrać ten sam protokół, co dla serwera Site-to-Site. }}
{{var | 1=S2S Client-Zertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Client sich authentifiziert<br> {{Alert|g}} Hier muss das gleiche Zertifikat verwendet werden, dass beim Site-to-Site ''Server'' in Schritt 5 als Zertifikat der Gegenstelle (Client) ausgewählt wurde.
Aufruf mit {{Button||mw}}
* Abschnitt {{Reiter|CA}} Schaltfläche {{Button|CA importieren|u}} Import der CA vom <div class="host utm">S2S Server</div>
* Abschnitt {{Reiter|Zertifikate}} Schaltfläche {{Button|Zertifikat importieren|u}} Import des Client-Zertifikates, das auf dem <div class="host utm">S2S Server</div> erstellt wurde.
&emsp;
| 3=Selection of the certificate with which the client authenticates itself.<br> {{Alert|g}} The same certificate must be used here that was selected as the certificate of the remote terminal (client) for the site-to-site ''server'' in step 5.
Open with {{Button||mw}}
* Section {{Reiter|CA}} Button {{Button|Import CA|u}} Import CA from <div class="host utm">S2S server</div>
* Section {{Reiter|Certificates}} Button {{Button|Import certificate|u}} Import the client certificate created on the <div class="host utm">S2S server</div>.
| 4=Wybór certyfikatu, za pomocą którego klient się uwierzytelnia.<br> {{Alert|g}} Tutaj musi zostać użyty ten sam certyfikat, który został wybrany jako certyfikat strony przeciwnej (klienta) dla serwera Site-to-Site w kroku 5.
Wywołanie za pomocą {{Button||mw}}
* Sekcja {{Reiter|CA}} Przycisk {{Button|Importuj CA|u}} Import urzędu certyfikacji z <div class="host utm">serwera S2S</div>
* Sekcja {{Reiter|Certyfikaty}} Przycisk {{Button|Importuj certyfikat|u}} Import certyfikatu klienta, który został utworzony na <div class="host utm">serwerze S2S</div>. }}
{{var | Dieser Installationsschritt entfällt
| Dieser Installationsschritt entfällt beim Site-to-Site ''Client''.
| This installation step is omitted for the site-to-site ''client''.
| Ten krok instalacji jest pomijany dla klienta Site-to-Site. }}
{{var | S2S Client Schritt 5--Bild
| UTM v12.6 SSL-VPN S2S Client S5.png
| UTM v12.6 SSL-VPN S2S Client S5-en.png
| UTM v12.6 SSL-VPN S2S Klient S5-pl.png }}
{{var | S2S Client Schritt 5--desc
| Im Schritt 5 wird die öffentliche Remotegateway IP-Adresse oder SPDyn-Adresse des Site-to-Site ''Servers'' als Gegenstelle eingetragen.<br> {{Hinweis-box| Die Portadresse muss mit einem Doppelpunkt hinter die IP-Adresse gesetzt werden.|g}}<br> {{Alert|g}} Wird der Port 1194 verwendet, kann diese Angabe auch weggelassen werden.
| In step 5, the public remote gateway IP address or SPDyn address of the site-to-site ''server'' is entered as the remote site.<br> {{Hinweis-box| The port address must be set with a colon after the IP address.|g}}<br> {{Alert|g}} If port 1194 is used, this specification can be omitted.
| W kroku 5 wprowadzany jest publiczny adres IP bramy zdalnej lub adres SPDyn serwera Site-to-Site jako strona przeciwna.<br> {{Hinweis-box| Adres portu musi zostać ustawiony z dwukropkiem za adresem IP.|g}}<br> {{Alert|g}} Jeśli używany jest port 1194, ta informacja może zostać pominięta. }}
{{var | S2S Client Reiter Allgemein--Bild
| UTM v14.0.3 SSL-VPN S2S Client Allgemein.png
| UTM v14.0.3 SSL-VPN S2S Client Allgemein-en.png
| UTM v14.0.3 SSL-VPN S2S Klient Ogólne-pl.png }}
{{var | S2S Client Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| The certificate used can be changed here
| Używany certyfikat może zostać tutaj zmieniony }}
{{var | S2S Client Reiter Erweitert--Bild
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert.png
| UTM v12.6 SSL-VPN S2S Client Reiter Erweitert-en.png
| UTM v12.6 SSL-VPN S2S Klient Zaawansowane-pl.png }}
{{var | Regelwerk-Implizite Regeln--desc
| Da der Site-to-Site Client die Verbindung zum S2S Server aufbaut und ausgehende Verbindungen der Firewall selbst per Default immer erlaubt sind, sind '''keine''' impliziten Regeln notwendig.
| Since the site-to-site client establishes the connection to the S2S server and outgoing connections from the firewall itself are always allowed by default, '''no''' implicit rules are necessary.
| Ponieważ klient Site-to-Site nawiązuje połączenie z serwerem S2S, a połączenia wychodzące z zapory są domyślnie zawsze dozwolone, '''nie''' są potrzebne żadne reguły domyślne. }}
{{var | S2S Client Netzwerkobjekte-Pfad
| Ein neues Netzwerkobjekt kann unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Objekt hinzufügen}} erstellt werden.
| A new network object can be created under {{Menu-UTM|Firewall|Network Object||+ Add Object}}.
| Nowy obiekt sieciowy może zostać utworzony w {{Menu-UTM|Zapora|Obiekty sieciowe||+ Dodaj obiekt}}. }}
{{var | Netzwerkobjekte hinzufügen--Bild
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client.png
| UTM v12.6 Firewall Netzwerkobjekt hinzufügen S2S Client-en.png
| UTM v12.6 Zapora dodawanie obiektu sieciowego S2S Klient-pl.png }}
{{var | Netzwerkobjekte hinzufügen--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Network object for the tunnel network
| Obiekt sieciowy dla sieci tunelowej }}
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Add Network Object
| Dodaj obiekt sieciowy }}
{{var | Regelwerk-Typ--desc
| Soll im Server-Netzwerk nur ein einzelner Host freigegeben werden, kann hier auch {{Button|VPN-Host|dr}} ausgewählt werden.
| If only a single host is to be shared in the server network, {{Button|VPN host|dr}} can also be selected here.
| Jeśli w sieci serwera ma zostać udostępniony tylko pojedynczy host, można tutaj również wybrać {{Button|Host VPN|dr}}. }}
{{var | Regelwerk-Adresse--desc
| Die Netzwerk-Adresse, die in Schritt 3 der <i class="host utm"> S2S Server</i>-Konfiguration als Servernetzwerk freigegeben wurde.
| The network address that was shared as the server network in step 3 of <i class="host utm"> S2S Server</i> configuration.
| Adres sieci, który został udostępniony jako sieć serwera w kroku 3 konfiguracji <i class="host utm">serwera S2S</i>. }}
{{var | Hinweis bei mehreren Servernetzwerken
| Hinweis bei mehreren Servernetzwerken
| Note for multiple server networks
| Uwaga dotycząca wielu sieci serwera }}
{{var | Hinweis bei mehreren Servernetzwerken--desc
| Wurden mehrere Servernetzwerke freigegeben, muss für jedes dieser Netzwerke ein eigenes Netzwerkobjekt angelegt werden. Anschließend können die Netzwerkobjekte dann zu einer Gruppe zusammengefasst werden.
| If several server networks have been shared, a separate network object must be created for each of these networks. The network objects can then be combined into a group.
| Jeśli udostępniono wiele sieci serwera, dla każdej z tych sieci należy utworzyć osobny obiekt sieciowy. Następnie obiekty sieciowe można połączyć w grupę. }}
{{var | 1=Regelwerk-Zone--desc
| 2=die Zone auf dem <i class="host utm"> S2S Client</i>, über die das <i class="host utm"> S2S Server</i>-Netzwerk angesprochen wird.
| 3=the zone on the <i class="host utm"> S2S client</i> through which the <i class="host utm"> S2S server</i> network is accessed.
| 4=strefa na <i class="host utm">kliencie S2S</i>, przez którą adresowana jest sieć <i class="host utm">serwera S2S</i>. }}
{{var | Regelwerk-Portfilter-Regeln--Bild
| UTM v12.6 Firewall Paketfilter Regeln S2S Client.png
| UTM v12.6 Firewall Paketfilter Regeln S2S Client-en.png
| UTM v12.6 Zapora reguły filtra pakietów S2S Klient-pl.png }}
{{var | Regelwerk-Portfilter-Regeln--cap
| Paketfilter-Regeln im
| Packetfilter rules in the
| Reguły filtra pakietów w }}
{{var | 1=Regelwerk-Portfilter-Regeln--desc
| 2=Menü {{Menu-UTM|Firewall|Paketfilter||+ Regel hinzufügen}}.<br> Zwei Regeln erlauben den Zugriff auf das S2S-Server-Netzwerk bzw. aus dem Netzwerk:
| 3=Menu {{Menu-UTM|Firewall|Packetfilter||+ Add rule}}.<br> Two rules allow access to or from the S2S server network or from the network:
| 4=Menu {{Menu-UTM|Zapora|Filtr pakietów||+ Dodaj regułę}}.<br> Dwie reguły zezwalają na dostęp do sieci serwera S2S lub z sieci: }}
{{var | Regelwerk-Routen--desc
| Die Routen werden automatisch gesetzt.
| The routes are set automatically.
| Trasy są ustawiane automatycznie. }}
{{var | Regelwerk-Routen-Hinweis
| Bei Verwendung von VoIP durch den Tunnel sollten jedoch Routen gesetzt werden, damit die Verbindung der Telefone korrekt zur TK-Anlage gewährleistet ist.
| However, when using VoIP through the tunnel, routes should be set to ensure that the phones connect correctly to the PBX.
| Jednak przy użyciu VoIP przez tunel należy ustawić trasy, aby zapewnić prawidłowe połączenie telefonów z centralą. }}
{{var | Regelwerk-Routen--Bild
| UTM v12.6 Netzwerkkonfiguration Route S2S Client.png
| UTM v12.6 Netzwerkkonfiguration Route S2S Client-en.png
| UTM v12.6 Konfiguracja sieci trasa S2S Klient-pl.png }}
{{var | Hinweise
| Hinweise
| Note
| Uwagi }}
{{var | Verschlüsselung
| Verschlüsselung
| Encryption
| Szyfrowanie }}
{{var | Verschlüsselung--desc
| Per Vorgabe wird ein AES128-CBC Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden.
| By default, an AES128-CBC method is used. The encryption method can be customized in the server or/and client profile.
| Domyślnie stosowana jest metoda AES128-CBC. Metodę szyfrowania można dostosować w profilu serwera lub/i klienta. }}
{{var | Verschlüsselung-Hinweis
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich
| The parameters must be identical on the server and client side. Otherwise data transfer is not possible
| Parametry muszą być identyczne po stronie serwera i klienta. W przeciwnym razie transfer danych nie jest możliwy }}
{{var | Hashverfahren
| Hashverfahren
| Hash method
| Metoda skrótu }}
{{var | Hashverfahren--desc
| Per Vorgabe wird ein SHA256 Hashverfahren angewendet. Das Hashverfahren kann im Server- oder/und Clientprofil angepasst werden.
| By default, a SHA256 hash method is used. The hash method can be customized in the server or/and client profile.
| Domyślnie stosowana jest metoda skrótu SHA256. Metodę skrótu można dostosować w profilu serwera lub/i klienta. }}
{{var | QoS--desc
| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden.<br> Diese Einstellung kann in den Einstellungen der VPN Verbindung {{Button||w}} im Abschnitt {{Reiter|Erweitert}} unter {{b|Pass TOS:}} {{ButtonAn|Ein}} aktiviert werden.
| For the VPN connection, the TOS fields for automatic QoS can be set in the packages. This setting can be enabled in the VPN connection settings {{Button||w}} in the {{Reiter|Advanced}} section under {{b|Pass TOS:}} {{ButtonAn|On}} must be enabled.
| Dla połączenia VPN można ustawić pola TOS dla automatycznego QoS w pakietach. To ustawienie można włączyć w ustawieniach połączenia VPN {{Button||w}} w sekcji {{Reiter|Zaawansowane}} pod {{b|Przekazuj TOS:}} {{ButtonAn|Włącz}}. }}
{{var | Multipath--desc
| Bei Multipath auf der Client Seite, muss die VPN-Verbindung im Client auf eine Schnittstelle gebunden werden.<br> Um eine Client-Verbindung an eine Schnittstelle zu binden, muss über den CLI-Befehl
| For multipath on the client side, the VPN connection in the client must be bound to an interface.<br> To bind a client connection to an interface, the CLI command must be used
| W przypadku multipath po stronie klienta, połączenie VPN w kliencie musi zostać powiązane z interfejsem.<br> Aby powiązać połączenie klienta z interfejsem, należy użyć polecenia CLI }}
{{var | die ID der Verbindung ausfindig gemacht
| die ID der Verbindung ausfindig gemacht werden.<br> Über den Befehl
| to locate the ID of the connection. <br>The command
| zlokalizować ID połączenia. <br>Polecenie }}
{{var | kann dann die ausgehende IP gesetzt werden
| kann dann die ausgehende IP gesetzt werden.<br> Zusätzlich wird in der ausgehenden Regel (internal-network → VPN-Netzwerk → $DIENST) eine Rule-Route über die entsprechende tunX-Schnittstelle benötigt.
| can then be used to set the outgoing IP.<br> In addition, a rule route via the corresponding tunX interface is required in the outgoing rule (internal-network → VPN network → $DIENST).
| można następnie ustawić wychodzący adres IP.<br> Dodatkowo w regule wychodzącej (internal-network → sieć VPN → $DIENST) wymagana jest Rule-Route przez odpowiedni interfejs tunX. }}
{{var | Sachen übermitteln
| DNS/WINS übermitteln
| Transmit DNS/WINS
| Przekazywanie DNS/WINS }}
{{var | Sachen übermitteln--desc
| Der DNS und der WINS können automatisch übermittelt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung {{Button||w}} im Abschnitt {{Reiter|Erweitert}} unter:
* {{b|DNS übermitteln:}} {{ButtonAn|Ein}}
* {{b|WINS übermitteln:}} {{ButtonAn|Ein}}
aktiviert werden.<br> Die IP-Adressen vom DNS und WINS werden im Menü {{Menu-UTM|VPN|Globale VPN Einstellungen}} gesetzt.
| The DNS and WINS can be transmitted automatically. This setting can be enabled in the VPN connection settings {{Button||w}} under the {{Reiter|Advanced}} section:
* {{b|Transmit DNS:}} {{ButtonAn|On}}
* {{b|Transmit WINS:}} {{ButtonAn|On}}<br> The IP addresses from DNS and WINS are set in the menu {{Menu-UTM|VPN|Global VPN settings|Domain Name System}}.
| DNS i WINS mogą być automatycznie przekazywane. To ustawienie można włączyć w ustawieniach połączenia VPN {{Button||w}} w sekcji {{Reiter|Zaawansowane}} pod:
* {{b|Przekazuj DNS:}} {{ButtonAn|Włącz}}
* {{b|Przekazuj WINS:}} {{ButtonAn|Włącz}}<br> Adresy IP DNS i WINS są ustawiane w menu {{Menu-UTM|VPN|Globalne ustawienia VPN}}. }}
{{var | IPv6 für eingehende Verbindungen
| IPv6 für eingehende Verbindungen
| IPv6 for inbound connections
| IPv6 dla połączeń przychodzących }}
{{var | IPv6 für eingehende Verbindungen--desc
| In den Einstellungen des Site-to-Site Server kann unter Allgemein -> Protokoll das Protokoll UDP6 oder TCP6 für IPv6 aktiviert werden.
| In the settings of the site-to-site server, the protocol UDP6 or TCP6 for IPv6 can be activated under General -> Protocol.
| W ustawieniach serwera Site-to-Site w Ogólne -> Protokół można aktywować protokół UDP6 lub TCP6 dla IPv6. }}
{{var | Der transparente HTTP-Proxy
| Der transparente HTTP-Proxy
| The transparent HTTP proxy
| Przezroczysty proxy HTTP }}
{{var | Der transparente HTTP-Proxy--desc
| Wenn aus dem internen Netzwerk via HTTP auf einen '''Server''' hinter der Site-to-Site Verbindung zugegriffen werden soll, kann es sein das der transparente HTTP-Proxy die Pakete filtert. Dies kann zu Fehlern bei den Zugriffen auf das Ziel führen.<br> Damit dies nicht passiert muss im Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|+ Transparente Regel hinzufügen}} eine Regel hinzugefügt werden:
| When accessing a '''server''' behind the site-to-site connection from the internal network via HTTP, the transparent HTTP proxy may filter the packets. This can lead to errors in the accesses to the target.<br> To prevent this from happening a rule must be added in the {{Menu-UTM|Applications|HTTP Proxy|Transparent Mode|+ Add transparent rule}} menu:
| Podczas dostępu do '''serwera''' za połączeniem Site-to-Site z wewnętrznej sieci przez HTTP, przezroczysty proxy HTTP może filtrować pakiety. Może to prowadzić do błędów podczas dostępu do celu.<br> Aby temu zapobiec, należy dodać regułę w menu {{Menu-UTM|Aplikacje|Proxy HTTP|Tryb przezroczysty|+ Dodaj regułę przezroczystą}}: }}
{{var | Wird die SSL-Interception verwendet sollte
| Wird die SSL-Interception verwendet, sollte das zusätzlich für das Protokoll {{Button|HTTPS|dr}} vorgenommen werden.
| If SSL interception is used, this should be done additionally for the {{Button|HTTPS|dr}} protocol.
| Jeśli używana jest inspekcja SSL, należy to również zrobić dla protokołu {{Button|HTTPS|dr}}. }}
{{var | Transparente Regel hinzufügen
| Transparente Regel hinzufügen
| Add Transparent Rule
| Dodaj regułę przezroczystą }}
{{var | Anwendung
| Anwendung
| Application
| Aplikacja }}
{{var | DNS-WINS übermitteln--Hinweis
| Die IP-Adressen vom DNS und WINS werden im Menü {{Menu-UTM|VPN|Globale VPN Einstellungen}} gesetzt.
| The DNS and WINS can be transmitted automatically. This setting can be enabled in the menu {{Menu-UTM|VPN|Globale VPN Einstellungen}}
| Adresy IP DNS i WINS są ustawiane w menu {{Menu-UTM|VPN|Globalne ustawienia VPN}}. }}
{{var | 1=Menü zeigen
| 2=Menü zeigen
| 3=Show menu
| 4=Pokaż menu }}
{{var | Zugriff vom Client aus
| Zugriff vom Client aus auf das (interne) Server-Netzwerk (Gegenstelle initiiert die Verbindung)
| Access from the client to the (internal) server network (remote station initiates the connection)
| Dostęp z klienta do (wewnętrznej) sieci serwera (strona przeciwna inicjuje połączenie) }}
{{var | Zugriff auf den Client
| Zugriff auf das Client-Netzwerk (lokale UTM initiiert die Verbindung)
| Access to the client network (local UTM initiates the connection)
| Dostęp do sieci klienta (lokalne UTM inicjuje połączenie) }}
{{var | NAT auf Gegenstelle sparen
| Diese Regel erspart auf der Gegenstelle {{f|irgendwas}}
| This rule saves on the remote station {{f|irgendwas}}
| Ta reguła oszczędza na stronie przeciwnej {{f|coś}} }}
{{var | Nur private Zertifikate--Hinweis
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
| Only certificates with a private key can be selected
| Można wybrać tylko certyfikaty z częścią prywatnego klucza }}
{{var | kein Whirlpool
| ''Whirpool'' ist nicht mehr auswählbar
| ''Whirpool'' is no longer selectable
| }}
{{var | nur AES als Cipher
| Es muss eine AES basierte Cipher ausgewählt werden
| An AES-based ciphers hat to be selected
| }}

----
{{var |
|
|
| }}
</div>

UTM/VPN/SSL VPN-Roadwarrior.lang

2026-05-19T12:11:50Z

Lauritzl: 1 Version importiert

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| SSL-VPN Roadwarrior
| SSL-VPN Roadwarrior
| Połączenie SSL-VPN Roadwarrior }}
{{var | head
| Konfiguration von SSL-VPN Roadwarrior-Verbindungen
| Configuration of SSL-VPN Roadwarrior connections
| Konfiguracja połączeń SSL-VPN Roadwarrior }}
{{var | Einleitung
| Einleitung
| Introduction
| Wstęp }}
{{var | Einleitung--desc
| Eine Roadwarrior-Verbindung verbindet einzelne Hosts mit dem lokalen Netzwerk. Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden. <br>SSL-VPN benutzt zur Verschlüsselung der Verbindung den TLS/SSL Standard.
| A roadwarrior connection links individual hosts to the local network. This allows, for example, a field worker to connect to the headquarters network. <br>SSL-VPN uses the TLS/SSL standard to encrypt the connection.
| Połączenie Roadwarrior łączy pojedyncze hosty z siecią lokalną. Dzięki temu, na przykład, terenowy przedstawiciel handlowy może połączyć się z siecią centrali. <br>SSL-VPN używa standard TLS/SSL do szyfrowania połączeń. }}
{{var | Einleitung--Hinweis
| Mit einer SSL-VPN Roadwarrior-Verbindung auf der UTM können mehrere Clients angebunden werden.
| Multiple clients can be connected with a SSL-VPN Roadwarrior connection on the UTM.
| Przez użycie połączenia SSL-VPN Roadwarrior na UTM można podłączyć wielu klientów. }}
{{var | Roadwarrior Konfiguration--Zertifikate-Link
| Zum Erstellen von Zertifikaten auf der UTM gibt es einen eigenen Artikel: [[UTM/AUTH/Zertifikate | Zertifikate]]
| There is a separate article for creating certificates on the UTM: [{{#var:host}}UTM/AUTH/Zertifikate Certificates]
| Istnieje osobny artykuł dotyczący tworzenia certyfikatów na UTM: [{{#var:host}}UTM/AUTH/Zertifikate Certyfikaty] }}
{{var | Vorbereitungen
| Vorbereitungen
| Preparations
| Przygotowania }}
{{var | Roadwarrior Konfiguration--Hinweis
| Für die Einrichtung des Roadwarriors wird eine CA, ein Server- und ein User-Zertifikat benötigt.<br> Diese Zertifikate können ggf. auch während der Einrichtung erstellt werden.
| A CA, a server certificate and a user certificate are required for setting up the roadwarrior.<br> These certificates can also be created during setup if necessary.
| Do skonfigurowania Roadwarrior potrzebne są: urząd certyfikacji (CA), certyfikat serwera i certyfikat użytkownika.<br> Te certyfikaty można ewentualnie utworzyć również podczas konfiguracji. }}
{{var | Auflösung interner Hostnamen im SSL-VPN
| Auflösung interner Hostnamen im SSL-VPN
| Internal hostname resolution in SSL-VPN
| Rozwiązywanie wewnętrznych nazw hostów w SSL-VPN }}
{{var | Auflösung interner Hostnamen im SSL-VPN--desc
| Sollen Server im SSL-VPN für den Roadwarrior unter ihrem Hostnamen erreichbar sein, sind folgende Einstellungen erforderlich:
| If servers in the SSL-VPN are to be accessible to Roadwarrior under their host name, the following settings are required:
| Jeśli serwery w SSL-VPN mają być dostępne dla Roadwarrior pod swoją nazwą hosta, wymagane są następujące ustawienia: }}
{{var | DNS WINS übermitteln
| DNS/WINS übermitteln
| Push DNS/WINS
| Przekazywanie DNS/WINS }}
{{var | DNS WINS übermitteln--desc
| Damit DNS/WINS übermittelt werden kann, muss die konfigurierte VPN-Verbindung bearbeitet {{Button||w}} und im Abschnitt {{Reiter|Erweitert}} aktiviert werden.
| In order for DNS/WINS to be transmitted, the configured VPN connection must be edited {{button||w}} and enabled in the {{Reiter|Advanced}} tab.
| Żeby móc przesłać DNS/WINS, musi zostać skonfigurowane połączenie VPN {{Button||w}} i musi być one uruchomionye w zakładce {{Reiter|Zaawansowane}}. }}
{{var | Abb
| Abb.
| Fig.
| Rys. }}
{{var | Globale VPN Einstellungen für DNS/WINS--Bild
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen.png
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen-en.png
| }}
{{var | Globale VPN Einstellungen für DNS/WINS--cap
| IP des DNS-Servers im Netz der UTM als primären DNS-Server / WINS-Server eintragen
| Enter the IP of the DNS server in the UTM network as the primary DNS server / WINS server.
| Wprowadź adres IP serwera DNS w sieci UTM jako główny serwer DNS/WINS. }}
{{var | Globale VPN Einstellungen
| Globale VPN Einstellungen
| Global VPN settings
| Globalne ustawienia VPN }}
{{var | SSL-VPN Verbindung bearbeiten
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN connection
| Konfiguracja połączenia SSL-VPN }}
{{var | DNS WINS übermitteln--Bild
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert.png
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert-en.png
| }}
{{var | DNS WINS übermitteln--cap
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN connection
| Konfiguracja połączenia SSL-VPN }}
{{var | Search Domain Vorbereitung--desc
| Ergänzt interne Namen um eine Search Domain: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> Diese Einstellung kann in den Einstellungen {{Button||w}} der VPN Verbindung im Reiter {{Reiter|Allgemein}} vorgenommen werden.
| Adds a search domain to internal names: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> This setting can be made in the {{Button||w}} settings of the VPN connection in the {{Reiter|General}} tab.
| Uzupełnia wewnętrzne nazwy o domenę wyszukiwania: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> To ustawienie można skonfigurować w ustawieniach {{Button||w}} połączenia VPN w zakładce {{Reiter|Ogólne}}. }}
{{var | Search Domain--Bild
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain.png
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain-en.png
| }}
{{var | Search Domain--cap
| Search Domain vorgeben
| Predefine Search Domain
| Określ domenę wyszukiwania }}
{{var | 1=Block Outside DNS-neu--desc
| 2=Bei manchen Windows 10 Clients kann es notwendig sein, in der Konfiguration des SSL-VPN Clients die Option "block-outside-dns" zu hinterlegen:<br> Im Securepoint SSL-VPN Client mit der rechten Maustaste auf die gewünschte Verbindung klicken, Menü {{spc|cog|s|Einstellungen|class=fas}} Schaltfläche ''Erweitert'' Reiter {{Reiter|OS|Anw=UMA}} Eintrag {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
| 3=For some Windows 10 clients, it may be necessary to set the "block-outside-dns" option in the configuration of the SSL-VPN client:<br> Right click on the desired connection in the Securepoint SSL-VPN Client, menu {{spc|cog|s|Settings|class=fas}} ''Advanced'' button tab {{Reiter|OS|Anw=UMA}} Entry {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
| 4=W przypadku niektórych klientów Windows 10 może być konieczne ustawienie opcji "block-outside-dns" w konfiguracji klienta SSL-VPN:<br> Prawym przyciskiem myszy kliknij na pożądane połączenie w Securepoint SSL-VPN Client, menu {{spc|cog|s|Ustawienia|class=fas}} ''Zaawansowane'' zakładka {{Reiter|OS|Anw=UMA}} zaznacz pole wyboru {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} }}
{{var | Block Outside DNS--Bild
| SSL-VPN Client Einstellungen OS.png
|
| }}
{{var | Roadwarrior Konfiguration
| Roadwarrior Konfiguration
| Roadwarrior configuration
| Konfiguracja Roadwarrior }}
{{var | Einrichtungsassistent
| Einrichtungsassistent
| Setup Wizard
| Kreator instalacji }}
{{var | Einrichtungsassistent--desc
| Nach dem Login auf dem Administrations-Interface der Firewall (im Auslieferungszustand: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kann der Einrichtungs-Assistent mit {{Menu-UTM|VPN|SSL-VPN| |SSL-VPN Verbindung hinzugefügen|+}} aufgerufen werden.
| After the login on the firewall's administration interface (by default: [https://192.168.175.1:11115 https://192.168.175.1:11115]), the setup wizard can be called up with {{Menu-UTM|VPN|SSL-VPN| |Add SSL-VPN connection|+}}.
| Po zalogowaniu się do interfejsu administracyjnego zapory (domyślnie: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kreatora instalacji można uruchomić za pomocą {{Menu-UTM|VPN|SSL-VPN| |Dodaj połączenie SSL-VPN|+}}. }}
{{var | Schritt
| Schritt
| Step
| Krok }}
{{var | Schritt 1--desc
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt.<br> Es stehen folgende Verbindungen zur Verfügung.
* '''Roadwarrior Server'''
* Site to Site Server
* Site to Site Client
Für die Konfiguration des Roadwarrior Servers wird dieser ausgewählt.
| In installation step 1, the connection type is selected.<br> The following connections are available.
* '''Roadwarrior Server'''
* Site to Site Server
* Site to Site Client
For the configuration of the Roadwarrior Server this one is selected.
| W pierwszym kroku instalacji wybierany jaki ma być typ połączenia.<br> Dostępne są następujące połączenia:
* '''Serwer Roadwarrior'''
* Serwer Site to Site
* Klient Site to Site
Do konfiguracji serwera Roadwarrior wybierany jest ten typ połączenia. }}
{{var | Schritt 1--Bild
| UTM v14.1.0 SSL-VPN Roadwarrior Schritt1.png
| UTM v14.1.0 SSL-VPN Roadwarrior Schritt1-en.png
| }}
{{var | Einrichtung Schritt
| Einrichtung Schritt
| Setup step
| Krok konfiguracji }}
{{var | SSL-VPN Verbindung hinzufügen
| SSL-VPN Verbindung hinzufügen
| Add SSL-VPN connection
| Dodaj połączenie SSL-VPN }}
{{var | Schritt 2--desc
| Soll im Quell- und Zielnetz IPv6 verwendet werden, muss dies hier ermöglicht werden.
| If IPv6 is to be used in the source and destination network, this must be enabled here.
| Jeśli w sieci źródłowej i docelowej ma być używany IPv6, należy go tutaj włączyć. }}
{{var | Schritt 2--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt2.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt2-en.png
| }}
{{var | Schritt 3--desc
| Lokale Einstellungen für den Roadwarrior Server können in Schritt 3 getätigt werden.
| Local settings for the Roadwarrior server can be made in step 3.
| Lokalne ustawienia dla serwera Roadwarrior można skonfigurować w kroku 3. }}
{{var | Schritt 3--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt3.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt3-en.png
| }}
{{var | Name--desc
| Eindeutige Bezeichnung, frei wählbar
| Distinctive label, freely selectable
| Unikalna nazwa, zawierająca dowolny tekst }}
{{var | Protokoll
| Protokoll:
| Protocol:
| Protokół: }}
{{var | Protokoll--desc
| Gewünschtes Protokoll
| Desired protocol
| Pożądany protokół }}
{{var | Port--desc
| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
| Default port for the first SSL-VPN connection. May not be used for any other purpose. For further connections, the next free port is selected.
| Domyślny port dla pierwszego połączenia SSL-VPN. Nie może być używany do innych celów. Dla kolejnych połączeń wybierany jest następny wolny port. }}
{{var | Serverzertifikat
| Serverzertifikat
| Server certificate
| Certyfikat serwera }}
{{var | 1=Serverzertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Server sich Authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}<br>
* Erstellung einer CA im Abschnitt {{Reiter|CA}} mit der Schaltfläche {{Button|CA hinzufügen|+}}
* Erstellung eines Serverzertifikates im Abschnitt {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}.<br> Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}
<li class="list--element__alert list--element__hint">Für jeden Benutzer sollte ein eigenes Client-Zertifikat erstellt werden.</li>
<li class="list--element__alert list--element__hint">Beide Zertifikate (Server ''CS'' und Client ''CC'') müssen mit der selben CA erstellt werden!</li>
<li class="list--element__alert list--element__hint">Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden.</li>
| 3=Selection of the certificate with which the server authenticates itself.<br> If there is no server certificate yet, this (and if necessary also a CA) can be created in the certificate management. Call with {{Button||mw}}<br>
* Creation of a CA in the tab {{Reiter|CA}} with the button {{Button|Add CA|+}}
* Create a server certificate in the {{Reiter|Certificates}} tab using the {{Button|Add Certificate|+}}.<br> Please note: activate {{b|Server certificate:}} {{ButtonAn|Enable}}
* Creation of the client certificate with the button {{Button|Add certificate|+}}
<li class="list--element__alert list--element__hint">A separate user certificate should be created for each user</li>.
<li class="list--element__alert list--element__hint">Both certificates (server ''CS'' and client ''CC'') must be created with the same CA!</li>
<li class="list--element__alert list--element__hint">The ''client'' certificate and the associated CA are also needed to configure the remote peer (client). They must be exported using the {{Button||d}} button.</li>
| 4=Wybór certyfikatu, za pomocą którego serwer się uwierzytelnia.<br> Jeśli nie ma jeszcze certyfikatu serwera, można go utworzyć (oraz ewentualnie urząd certyfikacji) w zarządzaniu certyfikatami. Wybór za pomocą {{Button||mw}}<br>
* Utworzenie urzędu certyfikacji w zakładce {{Reiter|CA}} przyciskiem {{Button|Dodaj CA|+}}
* Utworzenie certyfikatu serwera w zakładce {{Reiter|Certyfikaty}} przyciskiem {{Button|Dodaj certyfikat|+}}.<br> Należy pamiętać, aby włączyć {{b|Certyfikat serwera:}} {{ButtonAn|Włącz}}
* Utworzenie certyfikatu klienta przyciskiem {{Button|Dodaj certyfikat|+}}
<li class="list--element__alert list--element__hint">Dla każdego użytkownika należy utworzyć osobny certyfikat klienta.</li>
<li class="list--element__alert list--element__hint">Oba certyfikaty (serwer ''CS'' i klient ''CC'') muszą być utworzone za pomocą tego samego urzędu certyfikacji!</li>
<li class="list--element__alert list--element__hint">Certyfikat ''klienta'' i powiązany urząd certyfikacji (CA) są również potrzebne do skonfigurowania strony przeciwnej (strona klienta). Muszą zostać wyeksportowane za pomocą przycisku {{Button||d}}.</li> }}
{{var | Serverzertifikat Hinweis
| Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate| Zertifikaten.]]
| Further notes in the wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate Certificates.]
| Dodatkowe informacje na temat używania [[UTM/AUTH/Zertifikate| Certyfikatów]]. }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben:
| Share server networks:
| Udostępnianie sieci serwera: }}
{{var | Servernetzwerke freigeben Schritt 3--desc
| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll.
| Network located at this appliance (VPN server) that is to be accessible via SSL-VPN.
| Sieć zlokalizowana na tym urządzeniu (serwer VPN), która ma być dostępna przez SSL-VPN. }}
{{var | Schritt 4--desc
| Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.<br> Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden.
| In installation step 4, the transfer network for the Roadwarrior is entered.<br> The transfer network can be freely selected, but must be otherwise unused on the UTM.
| W kroku instalacji 4 wprowadzana jest sieć transferowa dla Roadwarrior.<br> Sieć transferowa może być dowolnie wybrana, ale nie może być już zajęta w UTM. }}
{{var | Schritt 4--Hinweis1
| Die IP-Adressen werden aufsteigend (beginnend mit .2) {{info|Fehler in der Beschreibung der Reihenfolge korrigiert|icon=bug}} an die Clients vergeben
| The IP addresses are assigned to the clients in ascending order (starting with .2) {{info|error in the description of the order corrected|icon=bug}}
| Adresy IP są przydzielane klientom w kolejności rosnącej (zaczynając od .2) {{info|poprawiono błąd w opisie kolejności|icon=bug}} }}
{{var | Schritt 4--Hinweis2
| Sollen Clients feste IP-Adressen zugewiesen werden, sollten diese im Beispiel mit einem /24er Netz absteigend mit ''.253'' {{info|Fehler korrigiert, ''.254'' ist durch den virtuellen DHCP-Server belegt|icon=bug}} beginnen.
| If clients are to be assigned fixed IP addresses, these should begin with ‘’.253'‘ {{info|error corrected, ’'.254'' is occupied by the virtual DHCP server|icon=bug}} in descending order in the example with a /24 network.
| Jeśli klientom mają być przydzielane stałe adresy IP, w przykładzie z siecią /24 powinny one zaczynać się od ''.253'' {{info|poprawiono błąd, ''.254'' jest zajęte przez wirtualny serwer DHCP|icon=bug}} w kolejności malejącej. }}
{{var | Schritt 4--Hinweis3
| Das Netz für den Pool muss ausreichend groß gewählt werden, um alle Clients mit einer Tunnel-IP versorgen und eine Überschneidung (feste IP-Adressen von oben absteigend und dynamische Vergabe von unten aufsteigend) ausschließen zu können
| The network for the pool must be large enough to provide all clients with a tunnel IP and to exclude overlapping (fixed IP addresses from above descending and dynamic allocation from below ascending)
| Sieć dla puli adresów IP musi być wystarczająco duża, aby przedzielić wszystkim klientom adres IP tunelu oraz wykluczyć nakładanie się adresów (stałe adresy IP są przydzielane malejąco od góry a dynamiczne przydzielanie są rosnąco od dołu) }}
{{var | Schritt 4--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt4.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt4-en.png
| }}
{{var | Schritt 5--desc
| Die Benutzerauthentisierung wird im letzten Schritt ausgewählt.<br> Danach kann der Einrichtungsassistent abgeschlossen werden.
* {{ic|None|dr|class=mw14}} <nowiki>=</nowiki> Authentifizierung nur über die Zertifikate
* {{ic|Local|dr|class=mw14}} <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen
* {{ic|Radius|dr|class=mw14}} <nowiki>=</nowiki> Radius Server
* {{ic|Local OTP|dr|class=mw14}} <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen mit verpflichtendem OTP für diesen Tunnel
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Authentifizierung mit Entra ID über OpenID Connect (mit und ohne 2FA/OTP) {{Hinweis-box|Erfodert Windows VPN-Client 3.5.0 oder höher|gr|14.2|status=neu}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=neu}}
| User authentication is selected in the last step.<br> The setup wizard can then be completed.
* None <nowiki>=</nowiki> Authentication only via the certificates
* Local <nowiki>=</nowiki> Local users and AD groups
* Radius <nowiki>=</nowiki> Radius Server
* Local OTP <nowiki>=</nowiki> Local users and AD groups with mandatory OTP for this tunnel
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Authentification with Entra ID via OpenID Connect (with and without 2FA/OTP) {{Hinweis-box|Requires Windows VPN Client 3.5.0 or higher|gr|14.2|status=neu}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=neu}}
| Weryfikacja użytkownika jest wybierana w ostatnim kroku.<br> Następnie kreator instalacji może zostać zakończony.
* Brak <nowiki>=</nowiki> Weryfikacja tylko za pomocą certyfikatów
* Lokalne <nowiki>=</nowiki> Lokalni użytkownicy i grupy AD
* Radius <nowiki>=</nowiki> Serwer Radius
* Lokalne OTP <nowiki>=</nowiki> Lokalni użytkownicy i grupy AD z obowiązkowym OTP dla tego tunelu
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Weryfikacja za pomocą Entra ID przez OpenID Connect (z i bez 2FA/OTP) {{Hinweis-box|Wymaga klienta Windows VPN 3.5.0 lub nowszego|gr|14.2|status=nowy}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=nowy}} }}
{{var | Schritt 5--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt5.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt5-en.png
| }}
{{var | Abschluss
| Abschluss
| Completion
| Zakończenie }}
{{var | Abschluss--Bild
| UTM v14.1.5 SSL-VPN Roadwarrior Abschluss2.png
| UTM v14.1.5 SSL-VPN Roadwarrior Abschluss2-en.png
| }}
{{var | Einrichtung Abschluss
| Einrichtung Abschluss
| Setup completion
| Zakończenie instalacji }}
{{var | Abschluss--desc
| In der SSL-VPN Übersicht werden alle konfigurierten Verbindungen angezeigt.<br> Damit die Verbindung aktiv wird, muss der SSL-VPN-Dienst neu gestartet werden: {{Button|Neustarten|renew}}
| In the SSL-VPN overview all configured connections are displayed.<br> In order for the connection to become active, the SSL-VPN service must be restarted: {{Button|Restart|renew}}
| W przeglądzie SSL-VPN wyświetlane są wszystkie skonfigurowane połączenia.<br> Aby połączenie stało się aktywne, usługa SSL-VPN musi zostać uruchomiona ponownie: {{Button|Uruchom ponownie|renew}} }}
{{var | Abschluss--Hinweis--Tunnel-unterbrochen
| Dabei werden alle SSL-VPN-Tunnel unterbrochen!
| This will interrupt all SSL-VPN tunnels!
| Wszystkie tunele SSL-VPN zostaną przerwane! }}
{{var | Abschluss--Hinweis--1Server
| Es wird lediglich ein Roadwarrior-Server benötigt, um mehrere VPN-Benutzer anzubinden!
| Only one Roadwarrior server is needed to connect multiple VPN users!
| Potrzebny jest tylko jeden serwer Roadwarrior, aby podłączyć wielu użytkowników VPN! }}
{{var | Verbindung bearbeiten
| Verbindung bearbeiten
| Edit connection
| Konfiguracja połączenia }}
{{var | Allgemein
| Allgemein
| General
| Ogólne }}
{{var | Reiter Allgemein Name--desc
| Name der SSL-Verbindung
| Name of the SSL connection
| Nazwa połączenia SSL }}
{{var | Reiter Allgemein--Bild
| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein.png
| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein-en.png
| }}
{{var | Schnittstelle
| Schnittstelle
| Interface
| Interfejs }}
{{var | Schnittstelle--desc
| Verwendete Schnittstelle
| Used interface
| Używany interfejs }}
{{var | Reiter Allgemein Modus--desc
| Je nach Verbindungstyp (wie in Schritt 1 des Assistenten gewählt)
| Depending on the connection type (as selected in step 1 of the wizard)
| W zależności od typu połączenia (wybranego w pierwszym kroku kreatora) }}
{{var | Reiter Allgemein Protokoll--desc
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
| Select preferred protocol (UDP and TCP can be limited to IPv4 or IPv6 respectively).
| Wybierz preferowany protokół (UDP i TCP mogą być ograniczone odpowiednio do IPv4 lub IPv6). }}
{{var | Authentifizierung
| Authentifizierung
| Authentication
| Weryfikacja }}
{{var | Authentifizierung--desc
| Passende Authentifizierungsmethode wählen
| Select appropriate authentication method
| Wybierz odpowiednią metodę weryfikacji }}
{{var | Zertifikat
| Zertifikat
| Certificate
| Certyfikat }}
{{var | Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| The used certificate can be changed here
| Używany certyfikat może zostać tutaj zmieniony }}
{{var | Statischer SSL-VPN Schlüssel
| Statischer SSL-VPN Schlüssel
| Static SSL-VPN key
| Statyczny klucz SSL-VPN }}
{{var | 1=Statischer SSL-VPN Schlüssel--desc
| 2=Absicherung der Verbindung mit tls-auth.<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben.</li>
| 3=Securing the connection with tls-auth.<li class="list--element__alert list--element__positive">The key must have the type OVPN_STATIC_KEY.</li>
| 4=Zabezpieczenie połączenia za pomocą tls-auth.<li class="list--element__alert list--element__positive">Klucz musi mieć typ OVPN_STATIC_KEY.</li> }}
{{var | Cipher für Datenverbindung
| Cipher für Datenverbindung
| Cipher for data connection
| Szyfr dla połączenia danych }}
{{var | Cipher für Datenverbindung--desc
| Standardmäßig wird ''AES-256-GCM'' verwendet. <br>{{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen!
| ''AES-256-GCM'' is used by default.<br>{{Alert|g}} All remote stations must use the same cipher!
| Domyślnie używany jest ''AES-256-GCM''.<br>{{Alert|g}} Wszystkie strony przeciwne muszą używać tego samego szyfru! }}
{{var | Wert Datenverbindung Default--desc
| Die Option ''Default'' entspricht den Default-Einstellungen von OpenSSL
| The option ''Default'' corresponds to the default settings of OpenSSL
| Opcja ''Domyślne'' odpowiada domyślnym ustawieniom OpenSSL }}
{{var | Wert Datenverbindung Default--info
| Aktuell identisch mit dem Default-Wert der UTM:
| Currently identical to the UTM default value:
| Obecnie identyczny z domyślną wartością UTM: }}
{{var | Hash für Datenverbindung
| Hash für Datenverbindung
| Hash for data connection
| Wartość hash połączenia danych }}
{{var | Hash für Datenverbindung--desc
| Standardmäßig wird SHA256 verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen dasselbe Hashverfahren benutzen!
| Default settings of OpenSSL are used.<br> {{Alert|g}} All remote stations must use the same hash procedure!
| Domyślnie używany jest SHA256.<br> {{Alert|g}} Wszystkie strony przeciwne muszą używać tej samej procedury skrótu! }}
{{var | Erlaubte Cipher für automatische Aushandlung
| Erlaubte Cipher für automatische Aushandlung (NCP)
| Allowed ciphers for automatic negotiation (NCP)
| Dozwolone szyfry dla automatycznej negocjacji (NCP) }}
{{var | Erlaubte Cipher für automatische Aushandlung--desc
| Es lassen sich zusätzliche Ciphers aus den verfügbaren Ciphers (s.o.) auswählen
| Individual ciphers can be selected from the availbable ciphersx
| }}
{{var | Pool--desc
| Pool-Adresse eintragen
| Enter pool address
| Wprowadź pulę adresów }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben
| Share server networks
| Udostępnianie sieci serwera }}
{{var | Servernetzwerke freigeben--desc
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen (wie im Assistenten im Schritt 3 angegeben) können editiert werden.
| Network IP for networks behind the UTM that should be reachable via the SSL-VPN connection (as specified in the wizard in step 3) can be edited.
| Można edytować adres IP sieci za UTM, które mają być dostępne przez połączenie SSL-VPN (jak określono w 3 kroku kreatora instalacji) }}
{{var | Search Domain--desc
| Wenn vorhanden, Domain eingeben.
| If available, enter domain.
| Jeśli dostępna, wprowadź domenę. }}
{{var | nie
| nie
| Never
| nigdy }}
{{var | Stunde
| Stunde
| Hour
| Godzina }}
{{var | Stunden
| Stunden
| Hours
| Godziny }}
{{var | Renegotiation--desc
| Zeitraum, ab dem die Verbindung erneut vermittelt wird.
| Time period from which the connection will be rebrokered.
| Okres, po którym nastąpi renegocjacja połączenia. }}
{{var | Speichern
| Speichern
| Save
| Zapisz }}
{{var | Speichern--desc
| Die Einstellungen können mit {{Button-dialog||fa-floppy-disk-circle-xmark}} gespeichert werden.
| The settings can be saved with {{Button-dialog||fa-floppy-disk-circle-xmark}}.
| Ustawienia można zapisać za pomocą {{Button-dialog||fa-floppy-disk-circle-xmark}}. }}
{{var | Erweitert
| Erweitert
| Extended
| Zaawansowane }}
{{var | Erweitert--Bild
| UTM v14.1.2 SSL-VPN RW Verbindung bearbeiten Erweitert.png
| UTM v14.1.2 SSL-VPN RW Verbindung bearbeiten Erweitert-en.png
| }}
{{var | MTU--desc
| Maximale Übertragungseinheit des größten Pakets (Byte)
| Maximum transmission unit of the largest packet (byte)
| Maksymalny rozmiar przesyłanego pakietu (bajt) }}
{{var | Maximale Clients
| Maximale Clients
| Maximum Clients
| Maksymalna liczba klientów }}
{{var | Maximale Clients--desc
| Maximale Anzahl an Clients
| Maximum number of clients
| Maksymalna liczba klientów }}
{{var | Aus
| Aus
| Off
| Wyłącz }}
{{var | Nein
| Nein
| No
| Nie }}
{{var | Default-Wert-Hinweis
| Wird kein Wert festgelegt, gilt der Default-Wert von 1024
| If no value is specified, the default value of 1024 applies
| Jeśli nie zostanie określona żadna wartość, zostanie użyta wartość domyślna 1024 }}
{{var | DNS übermitteln
| DNS übermitteln
| Transmit DNS
| Przekazywanie DNS }}
{{var | DNS übermitteln--desc
| Erlaubt die DNS-Übermittlung
| Allows DNS transmission
| Umożliwia przekazywanie DNS }}
{{var | WINS übermitteln
| WINS übermitteln
| Transmit WINS
| Przekazywanie DNS WINS }}
{{var | WINS übermitteln--desc
| Erlaubt die WINS-Übermittlung
| Allows the WINS transmission
| Umożliwia przekazywanie WINS }}
{{var | Multihome--desc
| Erlaubt die Nutzung von mehrere Default-Routen
| Allows the use of multiple default routes
| Zezwala na używanie wielu domyślnych tras }}
{{var | LZO--desc
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client remote stations must adjust their configuration!
| Kompresja LZO<br> {{Alert|g}} Po zmianie tej opcji odpowiednie strony klienta muszą dostosować swoją konfigurację! }}
{{var | Deaktiviert
| Deaktiviert
| Disabled
| Wyłącz }}
{{var | Pass TOS--desc
| Übergibt dem Tunnelpaket den ursprünglichen ''Type of Service''-Header des Datenpaketes
| Passes the original ''Type of Service'' header of the data packet to the tunnel packet
| Przekazuje oryginalny nagłówek ''Type of Service'' do pakietu tunelowemgo }}
{{var | Auth-Token
| Auth-Token für Renegotiation verwenden
| Use Auth-Token for renegotiation
| Użyj Auth-Token do renegocjacji }}
{{var | Auth-Token--desc
| Bei einem Verbindungsaufbau nach einem Abbruch (z.B. Netzwerkwechsel) wir das Auth-Token aus dem Ursprünglichen Verbindungsaufbau wieder verwendet. Es ist keine erneute Authentifizierung nötig.
| When reconnecting after an interruption (e.g., network change), the Auth-Token from the original connection setup is reused. No re-authentication is required.
| Podczas nawiązywania połączenia po przerwaniu (np. zmiana sieci) token uwierzytelniający z pierwotnego nawiązywania połączenia jest ponownie używany. Nie jest wymagane ponowne uwierzytelnianie. }}
{{var | nur bei OTP
| Nur bei Authentifizierung: LOCAL OTP
| Only for authentication: LOCAL OTP
| Tylko dla uwierzytelniania: LOKALNE OTP }}
{{var | Auth-Token Lebenszeit
| Auth-Token Lebenszeit
| Auth-Token lifetime
| Czas życia Auth-Token }}
{{var | Auth-Token Lebenszeit--desc
| Lebenszeit des ursprünglichen Auth-Tokens. {{info|Mögliche Werte:
* unbegrenzt
* 1 Stunde
* 2 Stunden
* 4 Stunden
* 8 Stunden
* 12 Stunden (Default bei Aktivierung) }}
| Lifetime of the original Auth-Token. {{info|Possible values:
* unlimited
* 1 hour
* 2 hours
* 4 hours
* 8 hours
* 12 hours (default when activated) }}
| Czas życia oryginalnego Auth-Token. {{info|Możliwe wartości:
* nieograniczony
* 1 godzina
* 2 godziny
* 4 godziny
* 8 godzin
* 12 godzin (domyślnie przy aktywacji) }} }}
{{var | Ping Intervall
| Ping Intervall
| Ping interval
| Interwał ping }}
{{var | Sekunden
| Sekunden
| Seconds
| Sekundy }}
{{var | Ping Intervall--desc
| Intervall der Ping-Anfragen
| Interval of the ping requests
| Interwał żądań ping }}
{{var | Ping Wartezeit
| Ping Wartezeit
| Ping waiting time
| Czas oczekiwania na ping }}
{{var | Ausgehende Puffergröße
| Ausgehende Puffergröße
| Outgoing buffer size
| Rozmiar bufora wychodzącego }}
{{var | Ausgehende Puffergröße--desc
| Steuert die Größe des Puffers für den Socket
| Controls the size of the buffer for the socket
| Kontroluje rozmiar bufora dla gniazda }}
{{var | Ausgehende Puffergröße--Hinweis
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
| The larger, the more can be stored between. But this can also increase the latency.
| Im większy, tym więcej można przechować. Może to jednak zwiększyć opóźnienie. }}
{{var | Eingehende Puffergröße
| Eingehende Puffergröße
| Incoming buffer size
| Rozmiar bufora przychodzącego }}
{{var | Eingehende Puffergröße--desc
| s.o.
| see above
| patrz wyżej }}
{{var | Replay window Sequenzgröße
| Replay window Sequenzgröße
| Replay window sequence size
| Rozmiar sekwencji okna replay }}
{{var | Replay window Sequenzgröße--desc
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden.
| Number of packets within which even older sequence numbers are accepted.
| Liczba pakietów, w ramach których akceptowane są starsze numery sekwencji. }}
{{var | Replay window Wartezeit
| Replay window Wartezeit
| Replay window waiting time
| Czas oczekiwania okna replay }}
{{var | Replay window Wartezeit--desc
| Zeitfenster, in dem die Sequenzgröße maximal angewendet wird
| Time frame in which the sequence size is applied maximally
| Okno czasowe, w którym rozmiar sekwencji jest stosowany maksymalnie }}
{{var | Regelwerk
| Regelwerk
| Policy
| Zasady }}
{{var | Implizite Regeln
| Implizite Regeln
| Implied rules
| Reguły domyślne }}
{{var | Implizite Regeln--Bild
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln.png
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln-en.png
| UTM v12.6 SSL-VPN Roadwarrior Reguły domyślne-pl.png }}
{{var | Implizite Regeln--desc
| <p>Unter {{Menu-UTM|Firewall|Implizite Regeln|VPN}} kann das Protokoll, das für die Verbindung genutzt wird, aktiviert werden. </p>
<p>Im Beispiel {{ButtonAn|Ein}} SSL-VPN UDP {{c|1}}</p>
<p>Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf allen Schnittstellen frei. Paketfilter-Regeln anstelle von impliziten Regeln können das individuell für einzelne Schnittstellen regeln.<br>
Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden:<br>
{{ButtonAn|Ein}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p>
| <p>The protocol used for the connection can be activated under {{Menu-UTM|Firewall|Implied rules|VPN}}. </p>
<p>In the example {{ButtonAn|On}} SSL-VPN UDP {{c|1}}</p>
<p>This implied rule releases the ports that are used for SSL-VPN connections on all interfaces. Packet filter rules instead of implied rules can regulate this individually for individual interfaces.<br>
If the user is to download the client from the user interface, this must also be enabled here:<br>
{{ButtonAn|On}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p>
| <p>W {{Menu-UTM|Zapora|Reguły domyślne|VPN}} można aktywować protokół używany do połączenia. </p>
<p>W przykładzie {{ButtonAn|Włącz}} SSL-VPN UDP {{c|1}}</p>
<p>Ta reguła domyślna udostępnia porty używane do połączeń SSL-VPN na wszystkich interfejsach. Reguły filtra pakietów zamiast reguł domyślnych mogą regulować to indywidualnie dla poszczególnych interfejsów.<br>
Jeśli użytkownik ma pobrać klienta z interfejsu użytkownika, musi to być tutaj dodatkowo włączone:<br>
{{ButtonAn|Włącz}} {{ic|Portal interfejsu użytkownika|tr-odd}} {{c|2}}</p> }}
{{var | Implizite Regeln--Hinweis--Portänderung
| Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde.
| If necessary, the user interface must be placed on a different port, if port 443 has been forwarded to an internal server.
| Jeśli to konieczne, interfejs użytkownika musi zostać przeniesiony na inny port, jeśli port 443 został przekierowany na wewnętrzny serwer. }}
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Network objects
| Obiekty sieciowe }}
{{var | Netzwerkobjekte--desc
| <p>Mit der Einrichtung der Verbindung wurde ein tun-Interface erzeugt. Es erhält automatisch die erste IP-Adresse aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>". </p> <p>Die Roadwarrior-Clients erhalten eine IP-Adresse aus diesem Netz und befinden sich in dieser Zone.<br> Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden. </p>
| <p>A tun interface was created when the connection was set up. It automatically receives the first IP address from the transfer network configured in the connection and a zone "vpn-ssl-<servername>". </p> <p>The Roadwarrior clients will receive an IP address from this network and will be located in this zone.<br> To grant the roadwarriors access to your own network, a network object must be created. </p>
| <p>Podczas konfiguracji połączenia został utworzony interfejs tun. Otrzymuje on automatycznie pierwszy adres IP z sieci transferowej skonfigurowanej w połączeniu i strefę "vpn-ssl-<nazwa_serwera>". </p> <p>Klienci Roadwarrior otrzymają adres IP z tej sieci i będą się znajdować w tej strefie.<br> Aby przyznać Roadwarriorom dostęp do własnej sieci, należy utworzyć obiekt sieciowy. </p> }}
{{var | Netzwerkobjekte--Bild
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen.png
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie obiektu sieciowego-pl.png }}
{{var | Netzwerkobjekte--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Network object for the tunnel network
| Obiekt sieciowy dla sieci tunelowej }}
{{var | Typ
| Typ
| Type
| Typ }}
{{var | Typ--val
| VPN-Netzwerk
| VPN network
| Sieć VPN }}
{{var | Typ--desc
| Passenden Typen wählen
| Select suitable type
| Wybierz odpowiedni typ }}
{{var | Adresse
| Adresse
| Address
| Adres }}
{{var | Adresse--desc
| Die Netzwerk-IP, die in Schritt 4 als Tunnel-Pool angegeben wurde.
| The network IP that was specified as the tunnel pool in step 4.
| Adres IP sieci, który został określony jako pula tuneli w kroku 4. }}
{{var | Zone--desc
| Die Zone, über die das Tunnel-Netzwerk angesprochen wird.
| The zone over which the tunnel network is addressed.
| Strefa, przez którą adresowana jest sieć tunelowa. }}
{{var | Gruppen
| Gruppen
| Groups
| Grupy }}
{{var | Gruppen--desc
| Optionale Zuordnung zu Netzwerkgruppen
| Optional assignment to network groups
| Opcjonalne przypisanie do grup sieciowych }}
{{var | Paketfilter
| Paketfilter
| Packetfilter
| Filtr pakietów }}
{{var | Paketfilter Regel
| Paketfilter Regel
| Packetfilter rule
| Reguła filtra pakietów }}
{{var | Paketfilter Regel--desc
| Menü {{Menu-UTM|Firewall|Paketfilter||Regel hinzufügen|+}}<br> Eine Regel erlaubt den RW-Clients den Zugriff auf das lokale Netzwerk:
| Menu {{Menu-UTM|Firewall|Port Filter|Port Filter|Add Rule|+}}<br> A rule allows RW clients to access the local network:
| Menu {{Menu-UTM|Zapora|Filtr pakietów|Filtr pakietów|Dodaj regułę|+}}<br> Reguła zezwala klientom RW na dostęp do lokalnej sieci: }}
{{var | Allgemein
| Allgemein
| General
| Ogólne }}
{{var | Paketfilter Regel--Bild
| UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen.png
| UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie reguły filtra pakietów-pl.png }}
{{var | Regel hinzufügen
| Regel hinzufügen
| Add rule
| Dodaj regułę }}
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Add network object
| Dodaj obiekt sieciowy }}
{{var | Quelle
| Quelle
| Source
| Źródło }}
{{var | Quelle--desc
| Eingehende Regel
| Inbound rule
| Reguła przychodząca }}
{{var | Ziel
| Ziel
| Destination
| Cel }}
{{var | Ziel--desc
| Als Ziel muss ''internal-network'' angegeben werden
| The destination must be ''internal-network''
| Jako cel musi zostać podane ''internal-network'' }}
{{var | Dienst
| Dienst
| Service
| Usługa }}
{{var | Dienst--desc
| Es sollten nur tatsächlich benötigte Dienste freigegeben werden!
| Only services that are actually needed should be released!
| Powinny być udostępniane tylko usługi, które są rzeczywiście potrzebne! }}
{{var | Aktion
| Aktion
| Action
| Akcja }}
{{var | Benutzer und Gruppen anlegen
| Benutzer und Gruppen anlegen
| Creating users and groups
| Tworzenie użytkowników i grup }}
{{var | Gruppe
| Gruppe
| Group
| Grupa }}
{{var | Berechtigungen
| Berechtigungen
| Permissions
| Uprawnienia }}
{{var | Gruppe--Bild
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung.png
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie grupy uprawnienia-pl.png }}
{{var | Gruppe--cap
| SSL-VPN Einstellungen für die Gruppe
| SSL-VPN settings for the group
| Ustawienia SSL-VPN dla grupy }}
{{var | Gruppe hinzufügen
| Gruppe hinzufügen
| Add group
| Dodaj grupę }}
{{var | Gruppe--desc
| Unter {{Menu-UTM|Authentifizierung|Benutzer|Gruppe|+ Gruppe hinzufügen}} klicken.<br>
Folgende Berichtigungen müssen erteilt werden:
* {{ButtonAn|Ein}} {{ic|Userinterface|tr}}
* {{ButtonAn|Ein}} {{ic|SSL-VPN|tr}}
| Under {{Menu-UTM|Authentication|Users|Group|+ Add Group}}.<br>
The following authorisations must be given:
* {{ButtonAn|On}} {{ic|Userinterface|tr-odd}}
* {{ButtonAn|On}} {{ic|SSL-VPN|tr-even}}
| W {{Menu-UTM|Uwierzytelnianie|Użytkownicy|Grupa|+ Dodaj grupę}}.<br>
Następujące uprawnienia muszą zostać przyznane:
* {{ButtonAn|Włącz}} {{ic|Interfejs użytkownika|tr-odd}}
* {{ButtonAn|Włącz}} {{ic|SSL-VPN|tr-even}} }}
{{var | Einstellungen im Reiter SSL-VPN--Bild
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN.png
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie grupy SSL-VPN-pl.png }}
{{var | Client im Userinterface herunterladbar
| Client im Userinterface herunterladbar:
| Client downloadable in the user interface:
| Klient do pobrania w interfejsie użytkownika: }}
{{var | Client im Userinterface herunterladbar--desc
| Per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki> erreichbar
| Per default over the port 443, so e.g. under <nowiki>https://192.168.75.1</nowiki> accessible
| Domyślnie przez port 443, np. pod adresem <nowiki>https://192.168.75.1</nowiki> dostępny }}
{{var | SSL-VPN Verbindung
| SSL-VPN Verbindung:
| SSL-VPN connection:
| Połączenie SSL-VPN: }}
{{var | SSL-VPN Verbindung--desc
| Soeben angelegte Verbindung wählen
| Select just created connection
| Wybierz właśnie utworzone połączenie }}
{{var | Clientzertifikat
| Clientzertifikat
| Client-Certificate
| Certyfikat klienta }}
{{var | Client-Zertifikat--desc
| Auswahl des Client-Zertifikates, das in [[#Schritt 3 | Schritt 3]] des Einrichtungsassistenten beschrieben wurde.
| Selection of the client certificate described in [[#Step 3 | Step 3]] of the setup wizard.
| Wybór certyfikatu klienta opisanego w [[#Krok 3 | Krok 3]] kreatora konfiguracji. }}
{{var | Ja
| Ja
| Yes
| Tak }}
{{var | Client-Zertifikat--Hinweis
| Server- und Client-Zertifikat müssen mit der selben CA erstellt werden!
| Server and client certificate must be created with the same CA!
| Certyfikat serwera i klienta muszą być utworzone za pomocą tego samego urzędu certyfikacji! }}
{{var | Remote Gateway--desc
| Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein.
| The remote gateway is the address of the external interface. This address must be accessible external.
| Remote Gateway to adres zewnętrznego interfejsu. Ten adres musi być dostępny z zewnątrz. }}
{{var | Redirect Gateway--desc
| Bei Aktivierung werden auch Anfragen der Roadwarrior-Clients ins Internet bzw. in Netzwerke außerhalb des VPN über das lokale Gateway umgeleitet. Dadurch profitieren auch diese Verbindungen vom Schutz der UTM.
| When activated, requests from roadwarrior clients to the Internet or networks outside the VPN are also redirected via the local gateway. As a result, these connections also benefit from the protection of the UTM.
| Po aktywacji żądania klientów Roadwarrior do Internetu lub sieci poza VPN są również przekierowywane przez lokalną bramę. Dzięki temu te połączenia również korzystają z ochrony UTM. }}
{{var | Im Portfilter verfügbar
| Im Portfilter verfügbar:
| Available in the port filter:
| Dostępne w filtrze portów: }}
{{var | Im Portfilter verfügbar--desc
| Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN]]
| Enables [{{#var:host}}UTM/RULE/ibf Identity-Based Firewall (IBF) for SSL-VPN]
| Umożliwia [[UTM/RULE/ibf | Zapora sieciowa oparta na tożsamości (IBF) dla SSL-VPN]] }}
{{var | Benutzer
| Benutzer
| User
| Użytkownik }}
{{var | Benutzer--Hinweis
| Wurde im vorhergehenden Schritt (anlegen einer Gruppe) im Abschnitt {{Reiter|Verzeichnis Dienst}} keine Gruppenzuordnung vorgenommen, muss jeder Benutzer auch auf der UTM angelegt werden.
| If no group assignment was made in the previous step (create a group) in the {{Reiter|Directory Service}} tab, each user must also be created on the UTM.
| Jeśli w poprzednim kroku (tworzenie grupy) w zakładce {{Reiter|Usługa katalogowa}} nie dokonano przypisania do grupy, każdy użytkownik musi być również utworzony na UTM. }}
{{var | Benutzer--desc
| {{Menu-UTM|Authentifizierung|Benutzer|Benutzer|Benutzer hinzufügen|+}} oder Benutzer bearbeiten {{Button| |w}}.
| {{Menu-UTM|Authentication|User|User|Add User|+}} or Edit User {{Button| |w}}.
| {{Menu-UTM|Uwierzytelnianie|Użytkownik|Użytkownik|Dodaj użytkownika|+}} lub Edytuj użytkownika {{Button| |w}}. }}
{{var | Benutzer--Bild
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN.png
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie użytkownika SSL-VPN-pl.png }}
{{var | Benutzer bearbeiten
| Benutzer bearbeiten
| Add user
| Edytuj użytkownika }}
{{var | Benutzer--cap
| SSL-VPN Einstellungen für die Benutzer
| SSL-VPN settings for the users
| Ustawienia SSL-VPN dla użytkowników }}
{{var | Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden
| Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden.
| The user must be assigned the previously created group.
| Użytkownikowi musi zostać przypisana wcześniej utworzona grupa. }}
{{var | Einstellungen aus der Gruppe verwenden
| Einstellungen aus der Gruppe verwenden
| Use settings from the group
| Użyj ustawień z grupy }}
{{var | Ein
| Ein
| On
| Włączone }}
{{var | Einstellungen aus der Gruppe verwenden--desc
| Wurden bereits für die Gruppe Einstellungen getroffen, können statt individueller Werte diese hier übernommen werden.
| If settings have already been made for the group, these can be adopted here instead of individual values.
| Jeśli dla grupy zostały już dokonane ustawienia, zamiast indywidualnych wartości można je tutaj przejąć. }}
{{var | Konfiguration
| Konfiguration
| Configuration
| Konfiguracja }}
{{var | Konfiguration--desc
| Wurden die Angaben gespeichert, können bereits an dieser Stelle die entsprechenden Dateien vom Administrator herunter geladen werden.
| If the information has been saved, the corresponding files can already be downloaded by the administrator at this point.
| Jeśli informacje zostały zapisane, administrator może już w tym miejscu pobrać odpowiednie pliki. }}
{{var | Weitere Angaben
| Weitere Angaben zu Benutzern können dem Artikel zur [[UTM/AUTH/Benutzerverwaltung | Benutzerverwaltung]] entnommen werden.
| Further information on users can be found in the article on [{{#var:host}}UTM/AUTH/Benutzerverwaltung User Management].
| Dodatkowe informacje na temat użytkowników można znaleźć w artykule na temat [[UTM/AUTH/Benutzerverwaltung | Zarządzania użytkownikami]]. }}
{{var | Der SSL-VPN Client
| Der SSL-VPN Client
| The SSL-VPN Client
| Klient SSL-VPN }}
{{var | Herunterladen des SSL-VPN Clients im Userinterface
| Herunterladen des SSL-VPN Clients im Userinterface
| Downloading the SSL-VPN client in the user interface
| Pobieranie klienta SSL-VPN w interfejsie użytkownika }}
{{var | Download--Bild
| UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download.png
| UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download-en.png
| UTM v12.6 SSL-VPN Roadwarrior Interfejs użytkownika pobieranie klienta-pl.png }}
{{var | Download--cap
| Userinterface SSL-VPN
| Userinterface SSL-VPN
| Interfejs użytkownika SSL-VPN }}
{{var | Download--desc
| Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung:
* Zum Download gelangt man über den Menüpunkt {{Menu-UTM||SSL-VPN}}.
* Dieser Client enthält die Konfigurationsdateien sowie sämtliche benötigten Zertifikate.
* Anmeldung im Userinterface der UTM per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki>
* Erreicht wird das Userinterface über das '''interne Interface''' der Securepoint Appliance.
| For users who want to connect to the UTM via SSL-VPN, the appliance provides a preconfigured SSL-VPN client:
* Access the download via the menu item {{Menu-UTM||SSL-VPN}}.
* This client contains the configuration files and all required certificates.
* Login to the user interface of the UTM by default via port 443, e.g. under <nowiki>https://192.168.75.1</nowiki>
* The user interface is accessed via the '''internal interface''' of the Securepoint appliance.
| Dla użytkowników, którzy chcą połączyć się z UTM przez SSL-VPN, urządzenie udostępnia wstępnie skonfigurowanego klienta SSL-VPN:
* Pobieranie odbywa się przez punkt menu {{Menu-UTM||SSL-VPN}}.
* Ten klient zawiera pliki konfiguracyjne oraz wszystkie wymagane certyfikaty.
* Logowanie do interfejsu użytkownika UTM domyślnie przez port 443, np. pod adresem <nowiki>https://192.168.75.1</nowiki>
* Interfejs użytkownika jest dostępny przez '''interfejs wewnętrzny''' urządzenia Securepoint. }}
{{var | Download--Hinweis
| Ein Zugriff von ''externen'' Benutzern ist nur möglich, wenn die Implizite SSL Regel unter {{Menu-UTM|Firewall|Implizite Regeln|VPN Option}} {{ButtonAn|Ein}} ''User Interface Portal'' aktiviert ist, die den Zugriff vom Internet auf das externe Interface per HTTPS erlaubt.
| Access from ''external'' users is only possible if the Implied SSL rule is enabled under {{Menu-UTM|Firewall|Implied Rules|VPN Option}} {{ButtonAn|On}} ''User Interface Portal'', which allows access from the Internet to the external interface via HTTPS.
| Dostęp dla ''zewnętrznych'' użytkowników jest możliwy tylko wtedy, gdy domyślna reguła SSL w {{Menu-UTM|Zapora|Reguły domyślne|Opcja VPN}} {{ButtonAn|Włącz}} ''Portal interfejsu użytkownika'' jest aktywna, co zezwala na dostęp z Internetu do zewnętrznego interfejsu przez HTTPS. }}
{{var | Download--Möglichkeit
| Der Client wird angeboten als:
| The client is offered as:
| Klient jest oferowany jako: }}
{{var | SSL-VPN Client Installer--Adminrechte
| Die Installation muss mit Administrator-Rechten durchgeführt werden.
| The installation must be performed with administrator rights.
| Instalacja musi być wykonana z prawami administratora. }}
{{var | Prozessorarchitektur
| Erforderliche Prozessorarchitektur: x86 / x64
| Required processor architecture: x86 / x64
| Wymagana architektura procesora: x86 / x64 }}
{{var | SSL-VPN Portable Client--desc
| Die portable Version kann zum Beispiel auf einen USB-Stick kopiert werden und somit auch an anderen Rechnern ausgeführt werden.
| The portable version can be copied to a USB stick, for example, and can thus be run on other computers.
| Wersja przenośna może zostać skopiowana na pendrive i uruchomiona na innych komputerach. }}
{{var | SSL-VPN Portable Client--Adminrechte
| Voraussetzung hierfür sind Administrationsrechte, da ein virtuelles TAP Device installiert und Routen gesetzt werden müssen.
| This requires administration rights, as a virtual TAP device must be installed and routes set.
| Wymagane są prawa administratora, ponieważ należy zainstalować wirtualne urządzenie TAP i ustawić trasy. }}
{{var | Konfiguration und Zertifikat
| Konfiguration und Zertifikat
| Configuration and certificate
| Konfiguracja i certyfikat }}
{{var | Konfiguration und Zertifikat--desc
| Zur Verwendung in anderen SSL-VPN-Clients
| For use in other SSL-VPN clients
| Do użycia w innych klientach SSL-VPN }}
{{var | Konfiguration und Zertifikat--Hinweis
| Die komprimierten Ordner enthalten neben dem SSL-VPN Client
| In addition to the SSL-VPN client, the compressed folders contain
| Skompresowane foldery zawierają oprócz klienta SSL-VPN }}
{{var | Konfiguration und Zertifikat--Liste
|
** eine Konfigurationsdatei
** die CA- und Client-Zertifikate
** sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle.
|
** plik konfiguracyjny
** certyfikaty urzędu certyfikacji i klienta
** oraz sterownik dla wirtualnego interfejsu sieciowego TAP. }}
{{var | Adminrechte TAP-Treiber
| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte.
| To install the virtual TAP interface, the user needs administrator rights on the machine being used.
| Do zainstalowania wirtualnego interfejsu TAP użytkownik potrzebuje praw administratora na używanym komputerze. }}
{{var | Installationshinweise
| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]]
| '''Installation:''' Hints for the installation can be found on our wiki page for the [{{#var:host}}VPN VPN client].
| '''Instalacja:''' Wskazówki dotyczące instalacji można znaleźć na naszej stronie wiki dotyczącej [[VPN | Klienta VPN]] }}
{{var | SSL-VPN Verbindung als Client herstellen
| SSL-VPN Verbindung als Client herstellen
| Establish SSL-VPN connection as client
| Nawiązywanie połączenia SSL-VPN jako klient }}
{{var | SSL-VPN Verbindung als Client herstellen--Bild
| SSL-VPN-v2 Verbunden.png
| SSL-VPN-v2 Verbunden.png
| SSL-VPN-v2 Połączony-pl.png }}
{{var | SSL-VPN Verbindung als Client herstellen--cap
| Aktive SSL-VPN-Verbindung
| Active SSL-VPN connection
| Aktywne połączenie SSL-VPN }}
{{var | 1=SSL-VPN Verbindung als Client herstellen--desc
| 2=Ein Doppelklick auf das Schloss-Symbol <i class="fas fa-lock-alt"></i> in der Taskleiste öffnet den SSL-VPN-Client.<br>
Starten der Verbindung mit Klick auf [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]]
| 3=Double-click on the lock icon <i class="fas fa-lock-alt"></i> in the taskbar to open the SSL-VPN client.<br>
Start the connection by clicking [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]]
| 4=Podwójne kliknięcie na ikonę kłódki <i class="fas fa-lock-alt"></i> na pasku zadań otwiera klienta SSL-VPN.<br>
Uruchom połączenie, klikając [[Plik:SSL-VPN-Client-Doppelpfeil.png|x20px]] }}
{{var | Mehrere VPN-Server als Ziele für eine Verbindung
| Mehrere VPN-Server als Ziele für eine Verbindung
| Multiple VPN servers as targets for one connection
| Wiele serwerów VPN jako cele dla jednego połączenia }}
{{var | Mehrere VPN-Server als Ziele für eine Verbindung--desc
| In den Einstellungen einer Verbindung können unter ''Erweitert/Remote'' weitere VPN Server mit IP oder Hostname als Ziel hinterlegt werden.
| In the settings of a connection under ''Advanced/Remote'' additional VPN servers with IP or hostname can be stored as destination.
| W ustawieniach połączenia pod ''Zaawansowane/Zdalne'' można zapisać dodatkowe serwery VPN z adresem IP lub nazwą hosta jako cel. }}
{{var | Remoteziele 1--Bild
| VPN-Client Remoteziele1.png
| VPN-Client Remoteziele1.png
| Klient VPN cele zdalne1-pl.png }}
{{var | Remoteziele 1--cap
|
* Rechter Mausklick auf die Verbindung
* Kontextmenü '''Einstelungen'''
|
* Prawy przycisk myszy na połączeniu
* Menu kontekstowe '''Ustawienia''' }}
{{var | Remoteziele 2--Bild
| VPN-Client Remoteziele2.png
| VPN-Client Remoteziele2.png
| Klient VPN cele zdalne2-pl.png }}
{{var | Remoteziele 2--cap
| * Schaltfläche '''Erweitert'''
| * Przycisk '''Zaawansowane''' }}
{{var | Remoteziele 3--Bild
| VPN-Client Remoteziele3.png
| VPN-Client Remoteziele3.png
| Klient VPN cele zdalne3-pl.png }}
{{var | 1=Remoteziele 3--cap
| 2=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Eingabe von Hostnamen oder IP und verwendeten Port<br> Angaben mit {{KastenGrau|Hinzufügen}} übernehmen<br> Fenster mit {{ic|OK}} schließen
| 3=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Enter host name or IP and port used<br> Apply details with {{KastenGrau|Add}}<br> Close window with {{ic|OK}}.
| 4=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Wprowadź nazwę hosta lub IP i używany port<br> Zaakceptuj dane za pomocą {{KastenGrau|Dodaj}}<br> Zamknij okno przyciskiem {{ic|OK}}. }}
{{var | VPN-Client Remoteziele UAC--Bild
| VPN-Client Remoteziele UAC.png
| VPN-Client Remoteziele UAC.png
| Klient VPN cele zdalne UAC-pl.png }}
{{var | VPN-Client Remoteziele UAC--cap
| UAC Benutzerkonten Meldung bestätigen.
| Confirm UAC user accounts message.
| Potwierdź komunikat kontroli konta użytkownika UAC. }}
{{var | Mehrere VPN-Profile nutzen
| Mehrere VPN-Profile nutzen
| Use multiple VPN profiles
| Korzystanie z wielu profili VPN }}
{{var | Mehrere VPN-Profile nutzen--desc
| Es lassen sich mehrere VPN-Profile importieren und ggf. auch gleichzeitig nutzen
| Multiple VPN profiles can be imported and used at the same time.
| Można zaimportować i ewentualnie używać jednocześnie wiele profili VPN. }}
{{var | VPN-Profile 1--Bild
| VPN-Client Profil Import1.png
| VPN-Client Profil Import1.png
| Klient VPN import profilu1-pl.png }}
{{var | VPN-Profile 1--cap
|
* Linksklick auf das Zahnradsymbol im Client-Fenster
* Kontextmenü '''Importieren'''
|
* Lewy przycisk myszy na ikonę koła zębatego w oknie klienta
* Menu kontekstowe '''Importuj''' }}
{{var | VPN-Profile 2--Bild
| VPN-Client Profil Import2.png
| VPN-Client Profil Import2.png
| Klient VPN import profilu2-pl.png }}
{{var | VPN-Profile 2--cap
|
* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden.
* Im Abschnitt {{Kasten| Importieren als:}} kann entweder der ''Dateiname'' oder eine beliebige eigene Bezeichung gewählt werden, die dann im Clientfenster für diese Verbindung angezeigt wird.
* Abschluss mit der Schaltfläche {{Button|Importieren|Anw=UMA|c=graul}}
|
* Klikając {{whitebox|…}} w sekcji {{Kasten|Plik źródłowy:}} można wybrać plik w formacie {{whitebox|.ovpn}}.
* W sekcji {{Kasten| Importuj jako:}} można wybrać ''nazwę pliku'' lub dowolną własną nazwę, która będzie wyświetlana w oknie klienta dla tego połączenia.
* Zakończ przyciskiem {{Button|Importuj|Anw=UMA|c=graul}}. }}
{{var | VPN-TAP hinzufügen--Bild
| SSL-VPN Client Einstellungen Allgemein.png
| SSL-VPN Client Einstellungen Allgemein.png
| Klient SSL-VPN ustawienia ogólne-pl.png }}
{{var | VPN-TAP hinzufügen--cap
|
* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden:
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Linksklick auf das Zahnradsymbol
** Menü {{whitebox|{{spc|wrench|o|Client Einstellungen|class=fas}} }}
** Reiter ''Allgemein'' → Schaltfläche {{Button|TAP hinzufügen|Anw=UMA}}
|
* Jeśli kilka profili VPN ma być używanych '''jednocześnie''', należy dodać dodatkowe sterowniki TAP:
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Lewy przycisk myszy na ikonę koła zębatego
** Menu {{whitebox|{spc|wrench|o|Ustawienia klienta|class=fas}} }}
** Zakładka ''Ogólne'' → Przycisk {{Button|Dodaj TAP|Anw=UMA}} }}
{{var | Hinweise
| Hinweise
| Notes
| Uwagi }}
{{var | Verschlüsselung
| Verschlüsselung
| Encryption
| Szyfrowanie }}
{{var | Verschlüsselung--desc
| Standardmäßig wird ein AES-256-GCM Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden.
| By default, an AES-256-GCM method is used. The encryption method can be customized in the server or/and client profile.
| Domyślnie stosowana jest metoda AES-256-GCM. Metodę szyfrowania można dostosować w profilu serwera lub/i klienta. }}
{{var | Cipher-Anpassung
| Anpassung der default Cipher ab v14.0.3
| Adjustment of the default cipher as of v14.0.3
| Dostosowanie domyślnego szyfru od wersji v14.0.3 }}

{{var | 1=Cipher-Anpassung--desc
| 2=
Ab v14.1.5 sind ausschließlich AES-basierende Cipher auswählbar

| 3=
| 4= }}
{{var | Cipher-Anpassung--Default--Bild
| UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Default.png
| UTM v14.1.5 SSL-VPN S2S SSL-VPN bearbeiten Default-en.png
| }}
{{var | Cipher-Anpassung--Default--cap
| Cipher und Hash mit ''Default''-Einstellungen:<br>Es wird der derzeitige Dafault-Wert eingetragen <br>(Cipher: AES-256-GCM / Hash: SHA256)
|
| }}
{{var | Cipher-Anpassung--Blowfish--Bild
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish.png
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish-en.png
| UTM v12.6 SSL-VPN Roadwarrior Edycja SSL-VPN Blowfish-pl.png }}
{{var | Cipher-Anpassung--Blowfish--cap
| Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis-box| Nicht empfohlen}}
| Cipher with Blowfish compatible settings {{Hinweis-box| Not recommended}}
| Szyfr z ustawieniami kompatybilnymi z Blowfish {{Hinweis-box| Nie zalecane}} }}
{{var | Cipher-empfohlen--Bild
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128.png
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128-en.png
| UTM v12.6 SSL-VPN Roadwarrior Edycja SSL-VPN AES128-pl.png }}

{{var | Cipher-Anpassung--Blowfish--Bild
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten BF.png
| }}
{{var | Cipher-Anpassung--Blowfish--cap
| {{Hinweis-box|Veraltete ''Cipher'' '''und '''veralteter ''Hash''<br>Anpassung erforderlich}}
| }}
{{var | Cipher-empfohlen--Bild
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES.png
| UTM v14.1.5 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES-en.png }}
{{var | Cipher-empfohlen
| Konfiguration mit starker Cipher und Hash.<br>''Default'' bei neuen Verbindungen
| }}

{{var | Cipher-empfohlen--cap
| {{Hinweis-box| Empfohlene Einstellung<br> <small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}}
| {{Hinweis-box| Recommended setting<br> <small>Must also be configured on the remote station</small>|gr|icon=fas fa-check}}
| {{Hinweis-box| Ustawienie zalecane<br> <small>Muszą być również skonfigurowane na stronie przeciwnej</small>|gr|icon=fas fa-check}} }}
{{var | Parameter müssen identisch sein
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich.
| The parameters must be identical on the server and client side. Otherwise data transfer is not possible.
| Parametry muszą być identyczne po stronie serwera i klienta. W przeciwnym razie transfer danych nie jest możliwy. }}
{{var | Hashverfahren
| Hashverfahren
| Hash method
| Metoda skrótu }}
{{var | Hashverfahren--desc
| Standardmäßig wird ein SHA256 Hashverfahren angewendet.
| By default, a SHA256 hash method is used.
| Domyślnie stosowana jest metoda skrótu SHA256. }}
{{var | QoS--desc
| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung unter "Erweitert" aktiviert werden.
| For the VPN connection, the TOS fields for automatic QoS can be set in the packets. This setting can be enabled in the VPN connection settings under "Advanced".
| Dla połączenia VPN można ustawić pola TOS dla automatycznego QoS w pakietach. To ustawienie można włączyć w ustawieniach połączenia VPN pod "Zaawansowane". }}
{{var | Hinweis zu vorgeschalteten Routern Modems
| Hinweis zu vorgeschalteten Routern/Modems
| Note on upstream routers/modems
| Uwaga dotycząca routerów/modemów przed urządzeniem }}
{{var | Hinweis zu vorgeschalteten Routern/Modems--desc
| Es kommt immer wieder zu Problemen mit der Stabilität der Verbindung, wenn ein Router/Modem vor der Appliance ebenfalls eine aktive Firewall hat. Bitte auf diesen Geräten jegliche Firewall-Funktionalität deaktivieren.
| There are always problems with the stability of the connection if a router/modem in front of the appliance also has an active firewall. Please do not use any firewall functionality on these devices.
| Często występują problemy ze stabilnością połączenia, jeśli router/modem przed urządzeniem ma również aktywną zaporę sieciową. Proszę wyłączyć wszelkie funkcje zapory sieciowej na tych urządzeniach. }}
{{var | Hinweis zu vorgeschalteten Routern/Modems--Porthinweis
| Es muss sichergestellt werden, dass die benötigten Ports weitergeleitet werden.
| It must be ensured that the required ports are forwarded.
| Należy upewnić się, że wymagane porty są przekierowywane. }}
{{var | IPv6 für eingehende Verbindungen
| IPv6 für eingehende Verbindungen
| IPv6 for incoming connections
| IPv6 dla połączeń przychodzących }}
{{var | IPv6 für eingehende Verbindungen--desc
| In den Einstellungen des Roadwarriorservers {{Button||w}} kann im Abschnitt {{Reiter|Allgemein}} / {{b|Protokoll}} das Protokoll {{Button|UDP6|dr}} oder {{Button|TCP6|dr}} für IPv6 aktiviert werden.
| In the settings of the roadwarrior server {{Button||w}}, the protocol {{Button|UDP6|dr}} or {{Button|TCP6|dr}} for IPv6 can be activated under {{Reiter|General}} / {{b|Protocol}}.
| W ustawieniach serwera Roadwarrior {{Button||w}} w sekcji {{Reiter|Ogólne}} / {{b|Protokół}} można aktywować protokół {{Button|UDP6|dr}} lub {{Button|TCP6|dr}} dla IPv6. }}
{{var | Mehrere IP-Adressen unterschiedlich nutzen
| Mehrere IP-Adressen unterschiedlich nutzen
| Use multiple IP addresses differently
| Korzystanie z wielu adresów IP w różny sposób }}
{{var | Mehrere IP-Adressen--desc
| Falls mehrere öffentliche IP-Adressen zur Verfügung stehen, können die Ports der verschiedenen IP-Adressen unterschiedlich (bspw. für Reverse Proxy und VPN) verwendet werden {{info|Dies kann hilfreich sein, da Aufrufe bestimmter Ports aus dem Ausland teilweise blockiert werden. Aufrufe auf den Port 443 aber meist zugelassen werden.}}.<br>
Hierzu muss bei der Regel des Reverse Proxys explizit angegeben werden, dass das ''external-interface'' der spezifischen IP als Ziel genutzt werden soll. Für die andere Verwendung wird der Traffic mithilfe von ''DestNAT'' umgeleitet, also der Traffic kommt auf Port 443 an, wird dann aber mithilfe einer Paketfilterregel auf einen anderen Port (bspw. 1194 für VPN) umgeleitet.
| If several public IP addresses are available, the ports of the different IP addresses can be used differently (e.g. for reverse proxy and VPN) {{info|This can be helpful, as calls to certain ports from abroad are sometimes blocked. However, calls to port 443 are usually allowed}}.<br>
For this purpose, the reverse proxy rule must explicitly specify that the ''external-interface'' of the specific IP should be used as the destination. For the other use, the traffic is redirected using ''DestNAT'', i.e. the traffic arrives on port 443, but is then redirected to another port (e.g. 1194 for VPN) using a packet filter rule.
| Jeśli dostępnych jest kilka publicznych adresów IP, porty różnych adresów IP można wykorzystywać w różny sposób (np. dla reverse proxy i VPN) {{info|Może to być pomocne, ponieważ połączenia do niektórych portów z zagranicy są czasami blokowane. Połączenia do portu 443 są jednak zazwyczaj dozwolone}}.<br>
W tym celu reguła reverse proxy musi wyraźnie określać, że ''external-interface'' konkretnego IP ma być używany jako cel. Do innego zastosowania ruch jest przekierowywany za pomocą ''DestNAT'', czyli ruch przychodzi na port 443, ale następnie jest przekierowywany na inny port (np. 1194 dla VPN) za pomocą reguły filtra pakietów. }}
{{var | Konkrete Regeln für mehrere IP-Adressen anzeigen
| Konkrete Regeln für mehrere IP-Adressen anzeigen
| Show specific rules for multiple IP addresses
| Pokaż konkretne reguły dla wielu adresów IP }}
{{var | Mehrere IPs-DN--title
| DESTNAT<br>Netzwerkobjekt: external-interface-ip1<br>Dienst: https<br>Portumleitung
| DESTNAT<br>Netzwork object: external-interface-ip1<br>Service: https<br>Port redirection
| DESTNAT<br>Obiekt sieciowy: external-interface-ip1<br>Usługa: https<br>Przekierowanie portu }}
{{var | Mehrere IPs-DN--info
| {{b|Netzwerkobjekt:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Dienst:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}}
| {{b|Network object:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Service:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}}
| {{b|Obiekt sieciowy:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Usługa:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}} }}
{{var | 1=Troubleshooting--desc
| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki>
| 3=For advice on troubleshooting SSL-VPN, see the [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf document)</nowiki>.
| 4=Wskazówki dotyczące rozwiązywania problemów z SSL-VPN można znaleźć w [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Przewodniku po rozwiązywaniu problemów SSL-VPN] <nowiki>(dokument PDF)</nowiki>. }}
{{var | Doppelte Clients erlauben
| Doppelte Clients erlauben:
| Allow duplicate clients:
| Zezwalaj na podwójne klienty: }}
{{var | Doppelte Clients erlauben--desc
| Bei Aktivierung können sich mehrere Clients mit den selben Zugangsdaten gleichzeitig verbinden.
| When activated, duplicate clients can connect simultaneously with the same credentials.
| Po aktywacji wielu klientów może jednocześnie łączyć się przy użyciu tych samych danych uwierzytelniających. }}
{{var | Doppelte Clients erlauben--Feste IP
| Sollte nicht aktiviert werden, wenn dem Benutzer eine feste IP zugeordnet wurde
| Should not be enabled if the user has been assigned a fixed IP
| Nie powinno być aktywowane, jeśli użytkownikowi przypisano stały adres IP }}
{{var | Doppelte Clients erlauben--Feste IP--info
| Konfiguration unter {{Menu-UTM|Authentifizierung|Benutzer|Benutzer||w}} Reiter {{Reiter|VPN}} Abschnitt {{Kasten|SSL-VPN}}
| Configuration under {{Menu-UTM|Authentication|User|User||w}} {{Reiter|VPN}} tab {{Box|SSL-VPN}} section
| Konfiguracja w {{Menu-UTM|Uwierzytelnianie|Użytkownik|Użytkownik||w}} zakładka {{Reiter|VPN}} sekcja {{Kasten|SSL-VPN}} }}
{{var | Aktuelle Version
| Aus Sicherheitsgründen sollte stets die aktuellste Version verwendet werden
| For security reasons, the latest version should always be used
| Ze względów bezpieczeństwa należy zawsze używać najnowszej wersji }}
{{var | Konfigurationspfad anzeigen
| Konfigurationspfad anzeigen
| Show configuration path
| Pokaż ścieżkę konfiguracji }}
{{var | Statischer SSL-VPN Schlüsseltyp
| Statischer SSL-VPN Schlüsseltyp
| Static SSL-VPN key type
| Typ statycznego klucza SSL-VPN }}
{{var | Statischer SSL-VPN Schlüsseltyp--desc
|
* Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizierung des Kontrollkanals
* ''tls-crypt'' bewirkt eine zusätzliche Authentifizierung '''und''' Verschlüsselung des Kontrollkanals
|
* Activation of ''tls-auth'' causes additional authentication of the control channel
* ''tls-crypt'' causes additional authentication '''and''' encryption of the control channel
|
* Aktywacja ''tls-auth'' powoduje dodatkowe uwierzytelnienie kanału kontrolnego
* ''tls-crypt'' powoduje dodatkowe uwierzytelnienie '''i''' szyfrowanie kanału kontrolnego }}
{{var | Nur private Zertifikate--Hinweis
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
| Only certificates with a private key part can be selected
| Można wybrać tylko certyfikaty z częścią prywatnego klucza }}
{{var | Login mit OIDC zeigen
| Login mit OpenID Connect (OIDC) zeigen
| Show login with OpenID Connect (OIDC)
| Pokaż logowanie za pomocą OpenID Connect (OIDC) }}
{{var | Entra OIDC VPN 01 Anmeldename--Bild
| Entra OIDC VPN 01 Anmeldename.png
| Entra OIDC VPN 01 Anmeldename.png
| Entra OIDC VPN 01 Nazwa użytkownika-pl.png }}
{{var | Entra OIDC VPN 01 Anmeldename--cap
| Anmelde-Name, ggf. ''Konto wählen''
| Login name, if applicable ''Select account''
| Nazwa logowania, ewentualnie ''Wybierz konto'' }}
{{var | Entra OIDC VPN 02 Kennwort--Bild
| Entra OIDC VPN 02 Kennwort.png
| Entra OIDC VPN 02 Kennwort.png
| Entra OIDC VPN 02 Hasło-pl.png }}
{{var | Entra OIDC VPN 02 Kennwort--cap
| Kennwort Eingabe
| Password entry
| Wprowadź hasło }}
{{var | Entra OIDC VPN 03 Code--Bild
| Entra OIDC VPN 03 Code.png
| Entra OIDC VPN 03 Code.png
| Entra OIDC VPN 03 Kod-pl.png }}
{{var | Entra OIDC VPN 03 Code--cap
| Bei 2FA ggf. 2. Faktor übermitteln (hier: OTP)
| If 2FA is enabled, submit the 2nd factor (here: OTP)
| W przypadku 2FA ewentualnie przesłać drugi czynnik (tu: OTP) }}
{{var | Entra OIDC VPN 04 Berechtigungen--Bild
| Entra OIDC VPN 04 Berechtigungen.png
| Entra OIDC VPN 04 Berechtigungen.png
| Entra OIDC VPN 04 Uprawnienia-pl.png }}
{{var | Entra OIDC VPN 04 Berechtigungen--cap
| Die im Entra ID Admin Center angelegte App wird angegeben
| The app created in the Entra ID Admin Center is specified
| Podana jest aplikacja utworzona w centrum administracyjnym Entra ID }}
{{var | Entra OIDC VPN 05 App Info--Bild
| Entra OIDC VPN 05 App Info.png
| Entra OIDC VPN 05 App Info.png
| Entra OIDC VPN 05 Informacje o aplikacji-pl.png }}
{{var | Entra OIDC VPN 05 App Info--cap
| Ein Klick auf ''App-Info'' zeigt Details
| Clicking on ''App Info'' shows details
| Kliknięcie ''Informacje o aplikacji'' pokazuje szczegóły }}
{{var | Entra OIDC VPN 06 Success--Bild
| Entra OIDC VPN 06 Success.png
| Entra OIDC VPN 06 Success.png
| Entra OIDC VPN 06 Sukces-pl.png }}
{{var | Entra OIDC VPN 06 Success--cap
| OAuth-Success-Meldung der UTM<br>Der Tunnel wird aufgebaut.
| OAuth success message from UTM<br>The tunnel is being established.
| Komunikat o sukcesie OAuth z UTM<br>Tunel jest nawiązywany. }}
{{var | und älter
| und älter
| and older
| i starsze }}
{{var | kein Whirlpool
| ''Whirpool'' wird nicht mehr unterstützt
| ''Whirpool'' is no longer supported }}
{{var | nur AES als Cipher
| Es muss eine AES basierte Cipher ausgewählt werden
| An AES-based ciphers hat to be selected }}
{{var | Status Cipher--cap
| Diese Verbindung…
| }}
{{var | Status Cipher--info
| z.B.: <br>''Diese Verbindung verwendet nicht unterstützte Einstellungen: CAST5-CBC''
| }}
{{var | Status Cipher--desc
| Gibt per Hover-Text aus, wenn diese Verbindung aufgrund veralteter Cipher oder Hashes offline ist.
| }}
{{var | Status Cipher aktualisieren
| Die Verbindung kann erst wieder genutzt werden, wenn die ''Cipher'' oder der ''Hash für die Datenverbindung'' aktualisiert wurden!
| }}
{{var | Status
| Status
| }}
{{var | Hovertext
| Hovertext
| }}
{{var | Status--up
| Tunnel ist aktiviert
| }}
{{var | Status--offline
| Tunnel ist offline
| }}

----
{{var |
|
|
| }}
</div>

Vorlage:Einblenden-flag

2026-05-19T12:11:49Z

Lauritzl: 1 Version importiert

<noinclude>
<templatestyles src="Vorlage:Styles.css" />
<templatestyles src="Vorlage:AWN.css" />
<templatestyles src="Vorlage:Styles-LTS143.css" />
<templatestyles src="Vorlage:Styles-Startseiten.css" /></noinclude><includeonly><span><div
class="mw-collapsible {{#ifeq: {{{3|{{{collapsed|true}}} }}}|false| | {{#if:||{{{3|}}} }} {{#ifeq: {{{layout|{{{4|}}} }}}}|false||mw-collapsed}} }} {{{layout|{{{4|default}}} }}} {{{icon|}}}"
data-expandtext="{{{1|{{{einblenden|{{{ausklappen|}}} }}} }}}"
data-collapsetext="{{{2|{{{ausblenden|{{{einklappen|}}} }}} }}}"
id="mw-customcollapsible-Inhalte{{{id|}}}"
style="{{{css|}}};">
<span class="flag-container"> <span class="flag-de">[[Datei:De.svg|link={{SERVER}}/index.php?title={{FULLPAGENAMEE}}&uselang=de|rahmenlos|ohne]]</span> <span class="flag-en">[[Datei:En.svg|link={{SERVER}}/index.php?title={{FULLPAGENAMEE}}&uselang=en|rahmenlos|ohne]]</span> <span class="flag-fr">[[Datei:Fr.svg|link={{SERVER}}/index.php?title={{FULLPAGENAMEE}}&uselang=fr|rahmenlos|ohne]]</span> <span class="flag-pl">[[Datei:Pl.svg|link={{SERVER}}/index.php?title={{FULLPAGENAMEE}}&uselang=pl|rahmenlos|ohne]]</span> </span>
<div class="mw-collapsible-content {{{class-content|inline-block}}}"></includeonly></span><noinclude>
{{Dokumentation}}
</noinclude>

Vorlage:Select lang-dr

2026-05-19T12:11:49Z

Lauritzl: 1 Version importiert

<noinclude>{{Set_lang}}
</div>{{Select_lang-dr|en pl fr}}</noinclude><includeonly><div class="language-toggles">{{Einblenden-flag|Sprache|Sprache|true | sp-dropdown {{{1|}}} lang-{{#expr: ( {{#count:{{{1|}}}| }} + 1 )}} }}<div class="select-lang">{{#ifeq: {{#var: sp-wiki-lang|de}}|de| <div class="language-toggle-german toggle-inaktiv"><div class="toggle-caption">Deutsch <i class="fas fa-check ic__gr"></i></div></div>| <div class="language-toggle-german"><div class="toggle-caption">[{{SERVER}}/index.php?title={{FULLPAGENAMEE}}&uselang=de Deutsch]</div></div>}}{{#ifeq: {{#var: sp-wiki-lang|}}|en| <div class="language-toggle-english toggle-inaktiv"><div class="toggle-caption">English <i class="fas fa-check ic__gr"></i></div></div>| <div class="language-toggle-english"><div class="toggle-caption">[{{SERVER}}/index.php?title={{FULLPAGENAMEE}}&uselang=en English]</div></div>{{#if: {{#pos:{{{1|en}}}|en}} | [[Category:English]] }}}}{{#ifeq: {{#var: sp-wiki-lang|}}|fr| <div class="language-toggle-french toggle-inaktiv"><div class="toggle-caption">Français <i class="fas fa-check ic__gr"></i></div></div>| <div class="language-toggle-french"><div class="toggle-caption">[{{SERVER}}/index.php?title={{FULLPAGENAMEE}}&uselang=fr Français]</div></div>{{#if: {{#pos:{{{1|}}}|fr}} | [[Category:Français]] }}}}{{#ifeq: {{#var: sp-wiki-lang|}}|pl| <div class="language-toggle-polish toggle-inaktiv"><div class="toggle-caption">Polski <i class="fas fa-check ic__gr"></i></div></div>| <div class="language-toggle-polish"><div class="toggle-caption">[{{SERVER}}/index.php?title={{FULLPAGENAMEE}}&uselang=pl Polski]</div></div>{{#if: {{#pos:{{{1|}}}|pl}} | [[Category:Polski]] }}}}</div></div></div></div></span></div></includeonly><noinclude>{{Dokumentation}}</noinclude>

UTM/AlertingCenter.lang

2026-05-19T12:11:48Z

Lauritzl: 1 Version importiert

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Alerting Center
| Alerting Center }}
{{var | head
| Funktion, Einrichtung und Konfiguration des Alerting Centers
| Function, setup and configuration of the Alerting Center }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Das Alerting Center versendet Automatisch E-Mails mit Log-Ereignissen. Damit wird eine Überwachung der Log-Ereignisse eingerichtet und so das Monitoring vereinfacht. Fehlermeldungen können an den Admin weitergeleitet werden, bevor es zu einer Fehlfunktion kommt bzw. eine Fehlfunktion kann schneller bemerkt werden.
| The Alerting Center automatically sends emails with log events. This sets up monitoring of log events and simplifies monitoring. Error messages can be forwarded to the admin before a malfunction occurs or a malfunction can be detected more quickly. }}
{{var | Das Alerting Center ist als Standard immer aktiv
| Das Alerting Center ist als Standard immer aktiv, sobald eine gültige E-Mail-Adresse hinterlegt und das Mailrelay korrekt konfiguriert wurde.<br> Das Alerting Center schickt Benachrichtigungen per Mail an die globale E-Mailadresse.<br> Es gibt
* umgehende Berichte, die sofort bei Eintreten eines Ereignisses versendet werden und
* regelmäßige Berichte, die in einem festen Zeitraum versendet werden.<br>
Verschiedenen Ereignissen können Priority-Gruppen zugeordnet werden
| The Alerting Center is always active by default as soon as a valid email address has been entered and the mail relay has been configured correctly. <br>It sends notifications by email to the global email address.<br> There are
* Immediate reports that are sent immediately when an event occurs, and
* Regular reports that are sent in a fixed period of time.
Priority groups can be assigned to different events }}
{{var | Voraussetzungen
| Voraussetzungen
| Requirements }}
{{var | Voraussetzungen--desc
| Damit das Alerting-Center Nachrichten versenden kann, muss das [{{#var:host}}UTM/APP/Mailrelay Mailrelay] konfiguriert sein.<br> Wenn kein eigener Mail-Server oder keine feste öffentliche IP-Adresse zur Verfügung steht kann im Menü {{Menu-UTM|Anwendungen|Mailrelay}} ein [{{SERVER}}/UTM/APP/Mailrelay#Allgemeine_Einstellungen_und_Smarthost {{Reiter|Smarthost}}] konfiguriert werden.
| For the Alerting Center to be able to send messages, the [{{#var:host}}UTM/APP/Mailrelay Mailrelay] must be configured.<br> If no own mail server or no fixed public IP address is available, a [{{SERVER}}/UTM/APP/Mailrelay#Allgemeine_Einstellungen_und_Smarthost {{Reiter|Smarthost}}] can be configured in the menu {{Menu-UTM|Applications|Mailrelay}}. }}
{{var | Konfiguration
| Konfiguration
| Configuration }}
{{var | Konfiguration--desc
| Menüpunkt {{Menu-UTM||Alerting Center}}
| Menu Item {{Menu-UTM||Alerting Center}} }}
{{var | Allgemein
| Allgemein
| General }}
{{var | Allgemein--Bild
| UTM v12.6 Alertingcenter Allgemein.png
| UTM v12.6 Alertingcenter Allgemein-en.png }}
{{var | Allgemein--cap
| Alerting Center - Allgemein
| Alerting Center - General }}
{{var | 1=Status--desc
| 2=Grüne Kontroll-Lampe bei einwandfreier Funktion. Zusätzliche Hinweise beim hovern: <span class="Hover inline-flex">Die Anwendung 'Alerting Center' ist aktiviert.<br> Die Anwendung 'Mailrelay' ist aktiviert.<br> Weitere Informationen können im Anwendungsstatus-Dialog gefunden werden.</span>
Siehe auch das [[UTM/APP/Mailrelay | Wiki für das Mailrelay.]]
| 3=Green control lamp when functioning properly. Additional notes when hovering: <span class="Hover inline-flex">The 'Alerting Centre' application is activated.<br> The 'Mailrelay' application is activated.<br> Further information can be found in the application status dialogue.</span>
{{var | Empfänger
| Empfänger:
| Recipient: }}
{{var | Empfänger--desc
| Hier muss eine gültige Mail-Adresse stehen. <br>Diese wird im Menü {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen}}{{Kasten|Firewall}} →{{b|Globale E-Mail Adresse}} eingestellt.
| Here must be a valid mail address. <br>This is displayed in the menu {{Menu-UTM|Network|Server Settings|Appliance settings}}{{Kasten|Firewall}} →{{b|global email address}}. }}
{{var | Absender
| Absender:
| Sender: }}
{{var | Absender--desc
| Die Absenderadresse lässt sich frei konfigurieren.<br>Vorgabe ist spalertd@''firewallname''
| The sender address can be freely configured.<br>The default is spalertd@''firewallname'' }}
{{var | Umgehender E-Mail Bericht
| Umgehender E-Mail Bericht
| Immediate email report }}
{{var | Aktiviert
| Aktiviert:
| Enabled: }}
{{var | Ja
| Ja
| Yes }}
{{var | Aktiviert--desc
| Per Default werden Umgehende E-Mail Berichte versendet
| Immediate e-mail reports are sent by default }}
{{var | Umgehender E-Mail Bericht--Bild
| UTM v12.6.2 Alerting Center Umgehender E-Mail Bericht.png
| UTM v12.6.2 Alerting Center Umgehender E-Mail Bericht-en.png }}
{{var | Alternativer Empfänger
| Alternativer Empfänger:
| Alternative recipient: }}
{{var | Alternativer Empfänger--desc
| Hier kann ein alternativer Empfänger hinterlegt werden
| Here, an alternative recipient can be entered }}
{{var | Umgehender E-Mail Bericht--cap
| Alerting Center Umgehender E-Mail Bericht
| Alerting Center Immediate Email report }}
{{var | Testbericht senden
| Testbericht senden
| Send test report }}
{{var | Testbericht senden--desc
| Sendet einen Testbericht an die hinterlegte Adresse bzw. an den alternativen Empfänger
| Sends a test report to the stored address or to the alternative recipient }}
{{var | Benachrichtigungstypen
| Benachrichtigungstypen:
| Notification types: }}
{{var | l0
| Level 0 - Keine Nachricht
| Level 0 - No message }}
{{var | l1
| Level 1 - Debug
| Level 1 - Debug }}
{{var | l2
| Level 2 - Info
| Level 2 - Info }}
{{var | l3
| Level 3 - Notiz
| Level 3 - Notice }}
{{var | l4
| Level 4 - Warnung
| Level 4 - Warning }}
{{var | l5
| Level 5 - Dringende Warnung
| Level 5 - Urgent warning }}
{{var | l6
| Level 6 - Fehler
| Level 6 - Error }}
{{var | l7
| Level 7 - Kritisch
| Level 7 - Critical }}
{{var | l8
| Level 8 - Alarm
| Level 8 - Alert }}
{{var | l9
| Level 9 - Notfall
| Level 9 - Emergency }}
{{var | Benachrichtigungstypen--desc
| In der Klick-Box können weitere Priority-Gruppen ausgewählt werden.
Bei Eintritt eines Ereignisses oder Überschreitung eines Schwellenwertes, das bzw. der der mit dieser Gruppe verknüpft wurde wird umgehend eine E-Mail versendet.
| Further priority groups can be selected in the click box.
If an event occurs or a threshold value associated with this group is exceeded, an e-mail is immediately sent. }}
{{var | Maximale Anzahl
| Maximale Anzahl:
| Limit: }}
{{var | Berichte
| Berichte
| Reports }}
{{var | Maximale Anzahl--desc
| Umgehende Berichte für die '''gleiche Fehlermeldung''' innerhalb eines Zeitfensters
| Immediate reports for the same error within a time frame }}
{{var | Zeitfenster
| Zeitfenster:
| Time frame: }}
{{var | Zeitfenster--desc
| Zeitraum, nachdem erneut Berichte gesendet werden, bis die maximale Anzahl erreicht ist.
| Period after which reports are sent again until the maximum number is reached. }}
{{var | Minuten
| Minuten
| Minutes }}
{{var | Regelmäßiger E-Mail Bericht
| Regelmäßiger E-Mail Bericht
| Regular email report }}
{{var | Aktiviert-Regelmäßig--desc
| Per Default werden regelmäßige E-Mail Berichte versendet.<br> {{Hinweis-box||g}} Dies geschieht nur, wenn irgendein Ereignis mit einem Log-Level eingetreten ist. Andernfalls wird kein Bericht versendet. Wird trotzdem ein Bericht gewünscht, kann dies über den [[USR/UTMs | Unified Security Report]] dargestellt werden.
| Regular email reports are sent by default.<br> {{Hinweis-box||g}} This only happens if any event with a log level has occurred. Otherwise, no report will be sent. If a report is desired nevertheless, this can be realized via the [{{#var:host}}USR/UTMs Unified Security Report]. }}
{{var | Regelmäßiger E-Mail Bericht--Bild
| UTM v12.6.2 Alerting Center Regelmässiger E-Mail Bericht.png
| UTM v12.6.2 Alerting Center Regelmässiger E-Mail Bericht-en.png }}
{{var | Regelmäßiger E-Mail Bericht--cap
| Alerting Center - Regelmässiger E-Mail Bericht
| Alerting Center - Regular mail report }}
{{var | Benachrichtigungstypen-Regelmäßig--desc
| In der Klick-Box können weitere Priority-Gruppen aus- oder abgewählt werden.<br> Ereignisse, die mit diesen Syslog-Gruppen konfiguriert wurden, werden in einer regelmäßig versendeten Mail aufgeführt.
| In the click box further priority groups can be selected or deselected.<br> Events configured with these syslog groups are listed in a regularly sent mail. }}
{{var | Datum
| Datum:
| Date: }}
{{var | Mo
| Mo
| Mon }}
{{var | Di
| Di
| Tue }}
{{var | Mi
| Mi
| Wed }}
{{var | Do
| Do
| Thu }}
{{var | Fr
| Fr
| Fri }}
{{var | Sa
| Sa
| Sat }}
{{var | So
| So
| Sun }}
{{var | Datum--desc
| Mit Klick auf die Wochentage können diese an- oder abgewählt werden.
| Click on the days of the week to select or deselect them. }}
{{var | Benachrichtigungen
| Benachrichtigungen
| Notifications }}
{{var | Benachrichtigungen--desc
| Damit auf mögliche Probleme schnell reagiert werden kann gibt es Benachrichtigungen. Aktuelle Benachrichtigungen können jederzeit mithilfe der Schaltfläche {{spc|fa|c|-|class=fas fa-comment|bc=dunkelrot}} {{Hover-class|Alert Meldungen anzeigen}} im Header angesehen werden. Die Zahl an der Schaltfläche beschreibt die Anzahl ungelesener Benachrichtigungen.
| Notifications are available so that potential issues can be addressed promptly. Current notifications can be viewed at any time by clicking the {{spc|fa|c|-|class=fas fa-comment|bc=dunkelrot}} {{Hover-class|Show alert messages}} button in the header. The number on the button indicates the number of unread notifications. }}
{{var | Alle gelesen
| Alle gelesen
| All read }}
{{var | Alle gelesen--desc
| Alle Benachrichtigungen als gelesen markieren
| Mark all notifications as read }}
{{var | Ausgewählte gelesen
| Ausgewählte gelesen
| Selected read }}
{{var | Ausgewählte gelesen--desc
| Mit Checkbox ausgewählte Benachrichtigungen als gelesen markieren
| Mark notifications selected with a checkbox as read }}
{{var | AlertingCenter Lizenz nicht freigeschaltet
| Ist das Alerting Center in der verwendeten UTM-Lizenz nicht freigeschaltet, so steht diese Funktion '''nicht''' zur Verfügung.
| If the Alerting Center is not activated in the UTM license used, this function is '''not''' available. }}
{{var | Benachrichtigungstypen
| Benachrichtigungstypen
| Notification types }}
{{var | Benachrichtigungstypen--desc
| Es gibt zwei verschiedene Gruppen von Benachrichtigungen:
| There are two different groups of notifications: }}
{{var | Benachrichtigungen Dropdown--Bild
| UTM v14.0.0 AlertingCenter Benachrichtigungen Dropdown.png
| UTM v14.0.0 AlertingCenter Benachrichtigungen Dropdown-en.png }}
{{var | Benachrichtigungen Dropdown--cap
| Benachrichtigungen Dropdown im Header
| Notifications dropdown in header }}
{{var | Benachrichtigungen--Bild
| UTM v12.6 Alertingcenter Schwellenwert gesteuerte Benachrichtigungen bearbeiten.png
| UTM v12.6 Alertingcenter Schwellenwert gesteuerte Benachrichtigungen bearbeiten-en.png }}
{{var | Benachrichtigungen--cap
| Beispiel für Schwellenwert-gesteuerte Benachrichtigung
| Example of threshold-driven notification }}
{{var | Über Schwellenwert gesteuerte Benachrichtigungen
| Über Schwellenwert gesteuerte Benachrichtigungen
| Threshold controlled notifications }}
{{var | Benachrichtigung bearbeiten
| Benachrichtigung bearbeiten
| Edit Notification }}
{{var | Bei diesen Werten können angegeben werden
| Bei diesen Werten können angegeben werden:
| These values can be specified: }}
{{var | Name--val
| CPU 0 Auslastung Benutzer (CPU_0_User)
| CPU 0 utilization user (CPU_0_User) }}
{{var | Name--desc
| Name der jeweiligen Benachrichtigungsart
| Name of the respective notification type }}
{{var | Tolerierte Überschreitung der Schwellenwerte
| Tolerierte Überschreitung der Schwellenwerte:
| Toleranced exceedance of threshold values: }}
{{var | Erste Benachrichtigungsstufe
| Erste Benachrichtigungsstufe
| First notification level }}
{{var | Benachrichtigungstyp
| Benachrichtigungstyp
| Notification type }}
{{var | Regelmäßig
| Regelmäßig
| Regularly }}
{{var | Benachrichtigungstyp--desc
| Gewünschten Benachrichtigungstypen auswählen
| Select the desired notification type }}
{{var | Schwellenwert
| Schwellenwert
| Threshold Value }}
{{var | Schwellenwert--val
| Auslastung oder höher
| Utilization or higher }}
{{var | Schwellenwert--desc
| Wert, ab dem diese Stufe erreicht wird
| Value from which this level is reached }}
{{var | Zweite Benachrichtigungsstufe
| Zweite Benachrichtigungsstufe
| Second notification level }}
{{var | CPU 0 Auslastung Benutzer
| CPU 0 Auslastung Benutzer
| CPU 0 utilization user }}
{{var | 70 % CPU Auslastung oder höher
| 70 % CPU Auslastung oder höher
| 70 % CPU utilization or higher }}
{{var | CPU 0 Auslastung System
| CPU 0 Auslastung System
| CPU 0 utilization system }}
{{var | ggf. weitere CPUs
| ggf. weitere CPUs
| if required further CPUs }}
{{var | 1=Festplattentemperatur
| 2=Festplattentemperatur steigt auf 60°C oder höher
| 3=Hard disk temperature rises to 60°C or higher }}
{{var | 1=Temperatur von 70
| 2=Temperatur von 70°C oder höher
| 3=Temperature of 70°C or higher }}
{{var | Anzahl der Prozesse
| Anzahl der Prozesse, die gleichzeitig verarbeitet werden sollen
| Number of processes that are to be processed simultaneously. }}
{{var | 1.5 Systemauslastung (5 Min.) oder höher
| 1.5 Systemauslastung (5 Min.) oder höher.
| 1.5 load average (5 minutes) or higher. }}
{{var | Durchschnittswert der letzten 5 Minuten
| Durchschnittswert der letzten 5 Minuten.
| Average value of the last 5 minutes. }}
{{var | Der Load sollte idealer Weise
| Der Load sollte idealer Weise je Prozessor nicht mehr als 1 betragen.
| Ideally, the load per processor should not exceed 1. }}
{{var | 100 E-Mails oder mehr
| 100 E-Mails oder mehr konnten noch nicht abgearbeitet werden und befinden sich in der Mailqueue
| 100 e-mails or more could not be processed yet and are in the mail queue }}
{{var | Schnittstelle
| Schnittstelle
| Interface }}
{{var | 20000 Bytes
| 20000 Bytes / Sekunde oder mehr
| 20000 bytes / second or more }}
{{var | Alle weiteren vorhanden Schnittstellen und Tunnel
| Alle weiteren vorhanden Schnittstellen und Tunnel
| All other existing interfaces and tunnels }}
{{var | Speicherplatz
| Speicherplatz
| Disk space }}
{{var | 20 % freier Speicherplatz oder weniger
| 20 % freier Speicherplatz oder weniger
| 20 % free disk space or less }}
{{var | Über Ereignisse gesteuerte Benachrichtigungen
| Über Ereignisse gesteuerte Benachrichtigungen
| Event-based notifications}}
{{var | Über Ereignisse gesteuerte Benachrichtigungen--Bild
| UTM v12.6 Alertingcenter Ereignisse gesteuerte Benachrichtigungen bearbeiten.png
| UTM v12.6 Alertingcenter Ereignisse gesteuerte Benachrichtigungen bearbeiten-en.png }}
{{var | Über Ereignisse gesteuerte Benachrichtigungen--cap
| Beispiel für Ereignisgesteuerte Benachrichtigung
| Evident-based notification example }}
{{var | Über Ereignisse gesteuerte Benachrichtigungen--desc
| Bei Ereignisgesteuerten Benachrichtigungen wird dem {{b|Benachrichtigungstyp}} direkt eine {{MenuD|Syslog-Priority-Gruppe}} zugeordnet.
| For event-based notifications, a {{MenuD|Syslog Priority Group}} is directly assigned to the {{b|Notification Type}}. }}
{{var | Nachricht
| Nachricht:
| Message: }}
{{var | Default Syslog-Gruppe
| Default Syslog-Gruppe:
| Default Syslog Group: }}
{{var | ACME Errors--desc
| Fehlermeldungen für ACME-Zertifikate
| Error messages for ACME certificates }}
{{var | ACME Information--desc
| Meldungen über ACME-Zertifikate
| ACME certificate messages }}
{{var | Verbindungsprobleme zum Active Directory oder LDAP Server
| Verbindungsprobleme zum Active Directory oder LDAP Server.
| Connection problems to Active Directory or LDAP server. }}
{{var | Bond Failure--desc
| Es wurde eine Fehlfunktion festgestellt.
| A malfunction has been detected. }}
{{var | Bond Information--desc
| Bond-Events wurden festgestellt.
| Bond events were detected. }}
{{var | Driver Error--desc
| Es wurde eine Treiberfehlfunktion festgestellt.
| A driver malfunction has been detected. }}
{{var | Cloud-Backup--desc
| Regelmäßige Cloud-Backup Sicherung ist fehlgeschlagen.
| Regular cloud backup failed. }}
{{var | Cluster Switch--desc
| Cluster: Wechsel zwischen MASTER und BACKUP.
| Cluster: Switching between MASTER and BACKUP. }}
{{var | Verletzung der DBUS Richtlinien festgestellt
| Verletzung der DBUS Richtlinien festgestellt.
| DBUS security violation detected. }}
{{var | Einwahlproblem über DSL oder VDSL
| Einwahlproblem über DSL oder VDSL
| Dial-up problem over DSL or VDSL. }}
{{var | Account Fehlermeldung des DynDNS-Clients
| Account Fehlermeldung des DynDNS-Clients
| Account error message of the DynDNS client. }}
{{var | Host Fehlermeldung des DynDNS-Clients
| Host Fehlermeldung des DynDNS-Clients
| Host error message of the DynDNS client. }}
{{var | Server Fehlermeldung des DynDNS-Clients
| Server Fehlermeldung des DynDNS-Clients
| Server error message of the DynDNS client. }}
{{var | Fallback-Schnittstelle aktiviert/deaktiviert
| Fallback-Schnittstelle aktiviert/deaktiviert.
| Fallback interface activated/deactivated. }}
{{var | Firmware Updates--desc
| Meldungen über Firmware Updates
| Firmware update messages }}
{{var | Firmware Update Error--desc
| Fehlermeldungen über Firmware Updates
| Firmware update error messages }}
{{var | HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden
| HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden.
| HTTP-Proxy: No more worker processes. }}
{{var | Mehr lesen
| Mehr lesen
| Read more }}
{{var | Zur Lastverteilung lagert der HTTP-Proxy
| Zur Lastverteilung lagert der HTTP-Proxy squid seine Dienste in Workerprozesse aus. Sind alle Workerprozesse beendet, läuft der HTTP-Proxy nicht mehr.
| For load balancing, the HTTP proxy squid outsources its services to worker processes. When all worker processes are terminated, the HTTP proxy no longer runs. }}
{{var | Meldungen über gesperrte IP-Adressen
| Meldungen über gesperrte IP-Adressen durch fehlerhafte Anmeldung
| Blocked IP address messages due to incorrect logon }}
{{var | Meldungen über Lizenzfehler
| Meldungen über Lizenzfehler
| License error messages }}
{{var | Meldungen über Lizenzinformationen
| Meldungen über Lizenzinformationen
| License information messages.}}
{{var | Mailscanner hat einen Virus erkannt
| Mailscanner hat einen Virus erkannt
| Mail scanner has detected a virus }}
{{var | Mailconnector Authentication--desc
| Authentifizierungsproblem des Mailconnectors zum E-Mail Provider
| Mailconnector authentication problem to the e-mail provider }}
{{var | Mailconnector Fetch--desc
| Mailconnector lehnt eine E-Mail aufgrund der Nachrichtengröße ab.
| Mailconnector rejects an e-mail due to message size }}
{{var | Mailrelay Greylist Pass-All Mode--desc
| Zurücksetzen der Greylist-Datenbank ist fehlgeschlagen, Greylisting-Modul wird umgangen (deaktiviert).
| Failed to reset greylisting database, greylisting module will be bypassed (deactivated). }}
{{var | Mailrelay Greylist Reset--desc
| Ein Problem wurde beim Laden der Greylisting-Datenbank festgestellt, Datenbank wird zurückgesetzt.
| Failed to load greylisting database, greylisting database will be reset. }}
{{var | Mandatory Access Control (MAC)--desc
| Verletzung der Sicherheitsrichtlinien erkannt (MAC)
| Security breach detected (MAC) }}
{{var | Network Card Limitation--desc
| Eine Einschränkungen bei der Verwendung einer Netzwerkkarte wurde erkannt. Bitte prüfen Sie die korrekte Installation der Karte.
| A limitation in the use of a network card was detected. Please check the correct installation of the card. }}
{{var | Network Interface Changes--desc
| Veränderung einer Netzwerkschnittstelle festgestellt.
| Change of a network interface detected. }}
{{var | Unsauberes Herunterfahren festgestellt
| Unsauberes Herunterfahren festgestellt
| Unclean shutdown detected }}
{{var | Spamfilter kann sich nicht mit Cloud verbinden
| Spamfilter kann sich nicht mit Cloud verbinden
| Spam Filter can not connect to cloud }}
{{var | Squid (HTTP-Proxy) hat einen Virus erkannt
| Squid (HTTP-Proxy) hat einen Virus erkannt.
| Squid (HTTP proxy) has detected a virus }}
{{var | SSL_VPN--desc
| Fehler bei Authentifizierung mit SSL VPN Cert&Auth.
| Authentication failed with SSL VPN Cert&Auth }}
{{var | 121
| Weiterleitung zu einer IP-Adresse durch Threat Intelligence Filter verhindert.
| Forwarding to an IP address prevented by Threat Intelligence Filter}}
{{var | 123
| Aufruf einer IP-Adresse durch Threat Intelligence Filter verhindert
| Calling an IP address prevented by Threat Intelligence Filter }}
{{var | 125
| Zugriff von Außen von einer IP-Adresse aus durch Threat Intelligence Filter verhindert
| External access from an IP address prevented by Threat Intelligence Filter }}
{{var | USC PIN Block--desc
| Es wurde mehrmals ein falscher USC PIN zur Authentifizierung an der UTM eingegeben. Die Authentifizierung über einen PIN ist damit gesperrt. Entsperren Sie den PIN in der UTM indem Sie sich mit Username und Passwort (und gegebenenfalls OTP) an der UTM Authentifizieren.
| An incorrect USC PIN was entered multiple times for authentication on the UTM. Authentication via a PIN is thus blocked. Unlock the PIN in the UTM by authenticating yourself at the UTM with username and password (and OTP if necessary). }}
{{var | USC PIN Mismatch--desc
| Die Verifizierung der USC PIN zur Authentifizierung an der UTM ist fehlgeschlagen.
| The verification of the USC PIN for authentication at the UTM failed. }}
{{var | Einstellung Speichern
| Die Einstellungen werden mit {{Button-dialog ||fa-floppy-disk-circle-xmark}} abgeschlossen.
| The settings are concluded with {{Button-dialog ||fa-floppy-disk-circle-xmark}} . }}
{{var | Ergebnis
| Ergebnis
| Result }}
{{var | Ergebnis--desc
| Es werden jetzt Benachrichtigungen an die angegebene Mail-Adresse zu den konfigurierten Zeiten und bei vorgegebenen Systemzuständen gesendet.<br> Der Betreff der Nachrichten setzt sich wie folgt zusammen: Betr.:»'''Alerting-Center''' (''firewall-name''): ''Berichtsart''. Dabei bedeutet:
* Report → Regelmäßiger Bericht
* Error / Critical / Alert / Emergency → Syslog-Severity-Level eines Umgehenden Berichtes
| Notifications are now sent to the specified mail address at the configured times and system states.<br>The subject of the messages is structured as follows: Subject:'''Alerting-Center''' ('''''firewall-name'''''): '''''Report type'''''. Where this means:
* Report → Regular report
* Error / Critical / Alert / Emergency → Syslog severity level of an immediate report }}
{{var | report-design
| Im Bericht werden die Meldungen zunächst nach Syslog-Level und anschließend nach Datum/Uhrzeit sortiert
| In the report the messages are first sorted by syslog level and then by date/time }}
{{var | Umgehender Bericht--Bild
| UTM v14.1.5 AlertingCenter Report Umgehend.png
| UTM v14.1.5 AlertingCenter Report Umgehend-en.png }}
{{var | Umgehender Bericht--cap
| Beispiel für '''Umgehenden''' E-Mail Bericht
| Example for '''Immediate''' email report }}
{{var | regular Report--Bild
| UTM v14.1.5 AlertingCenter Report.png
| UTM v14.1.5 AlertingCenter Report-en.png }}
{{var | regular Report--cap
| Beispiel für '''regelmäßigen''' E-Mail Bericht
| Example for '''regular''' email report }}
{{var | Akzeptierte Dauer der Überschreitung
| Akzeptierte Dauer der Überschreitung
| Accepted duration of the overrun }}
{{var | GeoIP Objects--desc
| Meldungen des GeoIP-Dienstes
| Notifications from the GeoIP service }}
{{var | GeoIP Update--desc
| GeoIP Datenbanken wurden aktualisiert.
| GeoIP databases were updated. }}
{{var | GeoIP Update Error--desc
| Fehler beim Updaten der GeoIP Datenbanken. Datenbanken wurden auf den vorherigen Stand zurückgesetzt.
| Error updating the GeoIP databases. Databases were reset to their previous state. }}
{{var | Nein
| Nein
| No }}
{{var | HTTP aktiviert--desc
| Per default '''deaktiviert'''.<br> Wenn '''aktiviert''' können HTTP-Requests versendet werden. Dabei übermittelt das Alertingcenter einen HTTP-Request an eine festgelegte Adresse mit definiertem Inhalt.
| By default '''disabled'''.<br> If '''enabled''', HTTP requests can be sent. Thereby, the alerting centre transmits an HTTP request to a defined address with defined content. }}
{{var | Erweitert--Bild
| UTM v12.6 Alerting Center Erweitert.png
| UTM v12.6 Alerting Center Erweitert-en.png }}
{{var | Erweitert--cap
| Alerting Center - Erweitert
| Alerting Center - Extended }}
{{var | HTTP Benachrichtigungstypen--desc
| In der Klickbox können die Benachrichtigungstypen ausgewählt werden.
| The notification types can be selected in the click box. }}
{{var | Inhalt
| Inhalt
| Content }}
{{var | Inhalt--desc
| Hier wird der Inhalt festgelegt, wobei der Aufbau folgendermaßen aussehen soll:
| This is where the content is determined, and the structure should look like this: }}
{{var | Connection Tracking--desc
| Die maximale Anzahl der Conntrack-Einträge wurde erreicht
| The maximum number of Conntrack entries has been reached }}
{{var | Variablen anzeigen
| Variablen anzeigen
| Show variables }}
{{var | Platzhalter
| Platzhalter
| Placeholder }}
{{var | Allgemein
| Allgemein
| General }}
{{var | Datum mit Uhrzeit
| Datum mit Uhrzeit
| Date and time }}
{{var | Quelle
| Quelle
| Source }}
{{var | generelle Nachricht
| generelle Nachricht
| general message }}
{{var | aktueller Wert
| aktueller Wert
| current value }}
{{var | gesetzter Grenzwert
| gesetzter Grenzwert
| set limit }}
{{var | Dauer der Grenzüberschreitung
| Dauer der Grenzüberschreitung
| Duration of the boundary crossing }}
{{var | syslog spezifisch
| syslog spezifisch
| syslog specific }}
{{var | Programm der Lognachricht
| Programm der Lognachricht
| Log message programme }}
{{var | Gruppe der gefundenen Pattern
| Gruppe der gefundenen Pattern
| Group of patterns found }}
{{var | Nachricht der Gruppe
| Nachricht der Gruppe
| Group message }}
{{var | Pattern-Name
| Pattern-Name
| Pattern name }}
{{var | Nachricht der Pattern
| Nachricht der Pattern
| Message of the Pattern }}
{{var | Log-ID der Lognachricht
| Log-ID der Lognachricht
| Log ID of the log message }}
{{var | Beispiel zeigen
| Beispiel zeigen
| Show example }}
{{var | Beispiel zeigen--desc
| Musterbeispiel mit einem kostenpflichtigen Dienst (hier: Pushover), der seinerseits die Nachrichten an eine Handy-App weiterleiten kann:
| Showcase with a paid service that can in turn forward the messages to a mobile phone app. }}
{{var | 1=Beispiel Legende
| 2=* ''token''= API-Token, der auf https://pushover.net/apps/build erzeugt werden kann
* ''user''= User Token, der auf https://pushover.net/dashboard oder in der App steht
* Weitere Hinweise in der [https://pushover.net/api Pushover API-Dokumentation]
| 3=* ''token''= API token that can be generated at https://pushover.net/apps/build
* ''user''= User token, which can be found at https://pushover.net/dashboard or in the app
* Further information in the [https://pushover.net/api Pushover API documentation] }}
{{var | Weitere Informationen
| Weitere Informationen
| Further information }}
{{var | Beispiel Test--desc
| Eine Test-Benachrichtigung kann man am einfachsten absetzen, indem man den ''Schwellenwert 1'' für ''Speicherplatz (DF)'' auf 99% setzt und "Level 4 - Warnung" und/oder "Level 6 - Fehler" über den HTTP-Request anzeigen lässt.
| The easiest way to send a test notification is to set the ''Threshold 1'' for ''Memory space (DF)'' to 99% and display "Level 4 - Warning" and/or "Level 6 - Error" via the HTTP request. }}
{{var | Beispiel Test--Hinweis
| Nach dem Test muss der Wert für Speicherplatz (DF) wieder auf den ursprünglichen Wert zurückgesetzt werden.
| After the test, the value for memory space (DF) must be reset to the original value. }}
{{var | Bericht-Einstellungen
| Bericht-Einstellungen
| Report settings }}
{{var | Über ablaufende Zertifikate informieren
| Über ablaufende Zertifikate informieren
| Inform about expiring certificates }}
{{var | Über ablaufende Zertifikate informieren--desc
| Sollte aktiviert bleiben, damit Zertifikate rechtzeitig verlängert werden können
| Should remain activated so that certificates can be extended in good time }}
{{var | veraltete Signaturalgorithmen
| Im [[#Funktionstest | regelmäßigen Bericht]] erfolgen ebenfalls Hinweise über veraltete Signaturalgorithmen
| The [[#Functionality_test | regular report]] also contains information about obsolete signature algorithms }}
{{var | Ein
| Ein
| On }}
{{var | Funktionstest
| Funktionstest
| Functionality test }}
{{var | Funktionstest--desc
| Um die korrekte Benachrichtigung zu testen, kann das Alertingcenter Test-Berichte verschicken. Dazu kann die jeweilige Schaltfläche {{Button|{{#var:Testbericht senden}}|glyph|glyph-class=envelope}} verwendet werden
| The alerting center can send test reports to test the correct notification. To do this, you can use the relevant button {{Button|{{#var:Send test report}}|glyph|glyph-class=envelope}} }}
{{var | Funktionstest--CLI
| Alternativ können folgende CLI-Befehle genutzt werden:
| Alternatively, the following CLI commands can be used: }}
{{var | alertingcenter report test--Bild
| UTM v12.6 Alertingcenter Report.png
| UTM v12.6 Alertingcenter Report.png }}
{{var | Funktionstest--Hinweis Betreff
| Der Betreff der Testmails ist exakt der Gleiche wie derjenige, bei richtigen Benachrichtigungen.<br>Die E-Mail selbst enthält jedoch eindeutige Hinweise darauf, daß es sich um einen Test handelt.
| The subject of the test mails is exactly the same as that of real notifications.<br>The email itself, however, contains clear indications that it is a test.}}
{{var | Auslesen der Meldungen per SNMP
| Auslesen der Meldungen per SNMP
| Read out the messages via SNMP }}
{{var | Auslesen der Meldungen per SNMP--desc
| Die Meldungen des Alertingcenters können auch per SNMP ausgelesen werden.<br><br> Auszug aus der MIB:
| The alerting centre messages can also be read out via SNMP.<br><br> Excerpt from the MIB: }}
{{var | Auslesen der Meldungen per SNMP--Mehr Infos
| Mehr Informationen sind im [[UTM/NET/SNMP-OIDs|Artikel zu SNMP-Oids]] verfügbar.
| More information are available in the [{{#var:host}}UTM/NET/SNMP-OIDs article about SNMP-Oids] }}
{{var | Warnung eMMS
| Es liegt eine Warnung über den Festplattenstatus vor. <br>Die Meldung enthält detaillierte Informationen über das konkrete Problem.
| There is a warning about the hard disk status. <br>The message contains detailed information about the specific problem. }}
{{var | 1=Warnung eMMS--info
| 2=Mögliche Fehlermeldungen:
* Die angenommene Restlebenszeit der Festplatte hat den Grenzwert überschritten
* Pre-End-of-Life-Grenze der Festplatte überschritten
* Festplattenauslastung über xy ''(Wert in %)''
* Das Ausführen des Benachrichtigungsskripts ist fehlgeschlagen<br><small>(In der Standardeinstellung ist dieses die Benachrichtigung an das Unified Security Portal (USP). Anzeige dort unter USC / UTMs. )</small>

Grenzwerte:
{{{!}} class="sptable2 pd5"
! Parameter !! Default !! Beschreibung
{{!}}-
{{!}} ''lifetime_a'' {{!}}{{!}} 80 {{!}}{{!}} Grenze der verschlissenen Lebenszeit der SLC (Single Level Cells) in %
{{!}}-
{{!}} lifetime_b {{!}}{{!}} 80 {{!}}{{!}} Grenze der verschlissenen Lebenszeit der MLC (Multi Level Cells) in %
{{!}}-
{{!}} pre_eol {{!}}{{!}} 80 {{!}}{{!}} Grenze der Pre-End-of-Life Informationen in %
{{!}}-
{{!}} disk_usage {{!}}{{!}} 90 {{!}}{{!}} Grenze der Speichernutzung in %

{{!}}}<br>
Die Grenzwerte und Prüfparameter inkl. Pfad zu einem Programm, welches bei Grenzwertüberschreitungen ausgeführt wird können unter {{Menu-UTM|Extras|Templates}} ''/etc/spemmcd/spemmcd.conf'' angepasst werden
| 3= Possible error messages:
* The estimated remaining lifetime of the hard disk has exceeded the limit
* Pre-end-of-life limit of the hard disk exceeded
* Hard disk utilization above xy ''(value in %)''
* The notification script failed to run<br><small>(By default, this is the notification to the Unified Security Portal (USP). Displayed there under USC / UTMs. )</small>

limit values:
{{{!}} class="sptable2 pd5"
! Parameter !! Default !! Description
{{!}}-
{{!}} ''lifetime_a'' {{!}}{{!}} 80 {{!}}{{!}} Limit of the worn-out lifetime of the SLC (single level cells) in %
{{!}}-
{{!}} lifetime_b {{!}}{{!}} 80 {{!}}{{!}} Limit of the worn lifetime of the MLC (Multi Level Cells) in %
{{!}}-
{{!}} pre_eol {{!}}{{!}} 80 {{!}}{{!}} Limit of pre-end-of-life information in %
{{!}}-
{{!}} disk_usage {{!}}{{!}} 90 {{!}}{{!}} Limit of memory usage in %

{{!}}}<br>
The thresholds and test parameters, including the path to a program that is executed when thresholds are exceeded, can be adjusted under {{Menu-UTM|Extras|Templates}} ''/etc/spemmcd/spemmcd.conf''. }}
{{var | 1=Bericht veraltete Signaturalgorithmen
| 2=Wenn die Option {{b|Über ablaufende Zertifikate informieren:}} aktiviert ist <small>({{ButtonAn|Ja|class=small}} = default)</small>, enthält der Bericht ggf. Hinweise zu veralteten Signaturalgorithmen
| 3=If the option {{b|Inform about expiring certificates:}} is enabled <small>({{ButtonAn|Yes|classs=small}} = default)</small>, the report may include information about obsolete signature algorithms }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>

Vorlage:Release-Date

2026-05-19T12:11:47Z

Lauritzl: 1 Version importiert

{{#vardefine:headerIcon|spicon-avatar}}{{#vardefine: Release-Date | {{#switch: {{{Anw|{{Anw}} }}}
| UTM={{#switch: {{{1|}}}
| 12.7.5.1=12.2024
| 14.0.0.2=12.2024
| 14.0.0=11.2024
| 14.0.0.1=12.2024
| 14.0=11.2024
| 14.0.1=01.2025
| 14.0.2=02.2025
| 14.0.4=04.2025
| 14.0.5=05.2025
| 14.0.6=06.2025
| 14.0.7.1=07.2025
| 14.0.8.2=08.2025
| 14.1.0=08.2025
| 14.1.1=11.2025
| 14.1.2=02.2026
| 14.1.3=03.2026
| 14.1.4=04.2026
| #default= }}
| MDM
| USC
| MS
| Cloud_Shield
| Cloud Shield
| USR={{#switch: {{{1|}}}
| 2.1 Feature=01.2025
| 2.1.7
| 2.10.0=10.2025
| 2.1 =01.2025
| 2.10 =10.2025
| 2.11=11.2025
| 2.12=12.2025
| 2.13=01.2026
| 2.14=02.2026
| 2.15=03.2026
| 2.16=04.2026
| 2.2
| 2.2.0
| 2.1.8=02.2025
| 2.0=11.2024
| 2.3=03.2025
| 2.3.13=04.2025
| 2.4=04.2025
| 2.5
| 2.5.0=05.2025
| 2.6.0
| 2.6=06.2025
| 2.7=07.2025
| 2.8=08.2025
| 2.8.7=09.2025
| 2.9=09.2025
| 1.16=07.2023
| 1.31=10.2024
| 1.30=09.2024
}}
| UMA={{#switch: {{{1|}}}
| 3.3=02.2023
| 3.4=05.2025
| 3.4.1=07.2025
| 3.4.2=01.2026
}}
| MSA={{#switch: {{{1|}}}
| 3.2.2
| 3.2.2=08.2025
| 3.2.4=09.2025
| 3.3.0=10.2025
| 3.4.0=02.2026
| 3.5.0=05.2026
}}
| MSI={{#switch: {{{1|}}}
| 3.3.0
| 3.3=07.2025
| 3.3.1=09.2025
| 3.4.0=05.2026
}}
| CSI={{#switch: {{{1|}}}
| 1.3
| 1.3.0=08.2025
| 1.4
| 1.4.0=10.2025
| 1.5
| 1.5.0=02.2026
| 1.5.1=03.2026
}}
| CSA={{#switch: {{{1|}}}
| 1.3
| 1.3.0=08.2025
| 1.4
| 1.4.0=02.2026
| 1.4.2=03.2026
}}
| CSW={{#switch: {{{1|}}}
| 1.0.0=<span Style="background: var(--beta); color: white; padding: 0px 3px;">{{Alert|fc__white|fa=fas}} Beta</span> 12.2025
| 1.0.2=<span Style="background: var(--beta); color: white; padding: 0px 3px;">{{Alert|fc__white|fa=fas}} Beta</span> 01.2026
}}
| SFI={{#switch: {{{1|}}}
| 1.0
| 1.0.0=12.2025
}}
| SFA={{#switch: {{{1|}}}
| 1.0
| 1.0.0=12.2025
}}
| SPD=2024.12
| VPN={{#switch: {{{1|}}}
| 3.0.0 alpha=01.2025
| 3.0.1=04.2025
| 3.1.0=05.2025
| 3.2.0=08.2025
| 3.3.2
| 3.3.3=10.2025
| 3.4.0
| 3.4.1=12.2025
| 3.5.0=02.2026
}}
| AV={{#switch: {{{1|}}}
| 3.19.2=03.2025
| 3.21.0=10.2025
}}
| AVC={{#switch: {{{1|}}}
| 3.8.7=04.2026
}}
| AVP={{#switch: {{{1|}}}
| 3.23.0=04.2026
}}
| Spielwiese={{#switch: {{{1|}}}
| 2.8.7-b=09.2025
| 2.8.7=09.2025
}}
| Backup
| SUB={{#switch: {{{1|}}}
| 2026.02=02.2026
}}
| AwarenessPLUS
| AWP=
| MSec=1.0
| UTM-Min=12.4.4.1
| Preview-UTM=14.0
| Preview-USC=2.1
| UTM
| #default= }}
}}{{#if: {{#var:Release-Date|}} | &ensp;<small>({{#var:Release-Date|}})</small>}}<noinclude>
{{Dokumentation}}
</noinclude>

Vorlage:Header

2026-05-19T12:11:47Z

Lauritzl: 1 Version importiert

<noinclude>{{Set_lang}}</div></noinclude><includeonly><div class="sp-lang-{{#var:sp-wiki-lang}}"></div><div class=none>
{{#vardefine: Preview  | {{#expr: ceil( ( {{rel2dec|{{#sub:{{{Preview|{{{ver|{{{1|}}} }}} }}}|0|{{#pos:{{{Preview|{{{ver|{{{1|}}} }}} }}} }} }} }} * 1.000001) / {{rel2dec|{{Majorrelease|Preview-{{{Anw|{{Anw}} }}} }} }} ) }} }}{{#vardefine:Versionsindex|{{#var:Preview}} }}{{#ifexpr: {{#var:Preview}} > 1 | {{#vardefine: Preview|Preview-yes}} | {{#vardefine: Preview|}} }}

{{var | zur Version
| zur Version:
| with version:}}
{{var | tmp-Aufruf-UTM
| {{Hover|Admin Interface der UTM |UTM-IP:Port oder UTM-URL:Port<br>Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert<br>Default-Port:	11115<br>z.B.:			https://utm.ttt-point.de:11115<br>Default:		https://192.168.175.1:11115}}
| {{Hover|Admin Interface of the UTM |UTM-IP:Port or UTM-URL:Port<br>Port as configured at Network / Appliance Settings / Webserver<br>Default-Port:	11115<br>z.B.:			https://utm.ttt-point.de:11115<br>Default:		https://192.168.175.1:11115}} }}
{{var | Aufruf
| Aufruf:
| Access: }}
{{var | Zuletzt aktualisiert
| Zuletzt aktualisiert: 
| Last updated:  }}
{{var | UI-URL
| {{Hover|User Interface der UTM | UTM-IP:Port oder UTM-URL:Port<br>Port wie unter Netzwerk / Servereinstellungen / Webserver / User Webinterface Port konfiguriert<br>Default-Port:	443<br>z.B.:			https://utm.ttt-point.de<br>Default:		https://192.168.175.1<br>Falls Port geändert:<br>z.B.:			https://utm.ttt-point.de:4443<br>Default:		https://192.168.175.1:4443}}
| }}
{{var | Aufruf-URL
| {{#switch: {{{Anw|{{Anw}} }}} | AWP=[https://manager.awareness.securepoint.cloud manager.awareness.securepoint.cloud]
| AV=[https://av.securepoint.de av.securepoint.de]
| AVP=[https://av.securepoint.de av.securepoint.de]
| AWN=[https://awareness.securepoint.de awareness.securepoint.de]
| MS | MDM | USR | USC | Cloud Shield | USP=[https://portal.securepoint.cloud portal.securepoint.cloud]
| SPDyn=[https://spdyn.de spdyn.de]
| RSP=[https://my.securepoint.de my.securepoint.de]
| SUB=[https://backup.securepoint.cloud backup.securepoint.cloud]
| UMA={{Hover|Admin Interface des UMA | UMA-IP:Port oder UMA-URL:Port<br>z.B.:			https://uma.ttt-point.de:11115<br>Default:		https://192.168.175.254:11115}}
| Mailsecurity
| MaS=[https://mailsecurity.securepoint.de mailsecurity.securepoint.de]&ensp;
| SAC={{Menu-SAC|AdminWizard}}
| UTM={{Hover|Admin Interface der UTM |UTM-IP:Port oder UTM-URL:Port<br>Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert<br>Default-Port:	11115<br>z.B.:			https://utm.ttt-point.de:11115<br>Default:		https://192.168.175.1:11115}} }}
| {{#switch: {{{Anw|{{Anw}} }}} | AWP=[https://manager.awareness.securepoint.cloud manager.awareness.securepoint.cloud]
| AV=[https://av.securepoint.de av.securepoint.de]
| AVP=[https://av.securepoint.de av.securepoint.de]
| MS | MDM | USR | USC | Cloud Shield | USP=[https://portal.securepoint.cloud portal.securepoint.cloud]
| SPDyn=[https://spdyn.de spdyn.de]
| RSP=[https://my.securepoint.de my.securepoint.de]
| SUB=[https://backup.securepoint.cloud backup.securepoint.cloud]
| UMA={{Hover|Admin Interface of the UMA | UMA-IP:Port or UMA-URL:POrt<br>z.B.:			https://uma.ttt-point.de:11115<br>Default:		https://192.168.175.254:11115}}
| Mailsecurity
| MaS=[https://mailsecurity.securepoint.de mailsecurity.securepoint.de]
| UTM={{Hover|Admin Interface of the UTM |UTM-IP:Port or UTM-URL:Port<br>Port as configured at Network / Appliance Settings / Webserver <br>Default-Port:	11115<br>i.e.:			https://utm.ttt-point.de:11115<br>Default:		https://192.168.175.1:11115}} }} }}
{{var | Resellerpreview
| Dieser Artikel bezieht sich auf eine <b>Beta-Version</b>
| This article refers to a '''Beta version''' }}
{{var | Vorhergehende Änderungen anzeigen
| Vorhergehende Änderungen anzeigen
| Show previous changes }}
{{var | Vorhergehende Änderungen ausblenden
| Vorhergehende Änderungen ausblenden
| Hide previous changes }}
{{#switch: {{{new|}}}
| Produkt
| Product={{var | neu--Artikel | Neu bei Securepoint | New with Securepoint }}{{var | zur Version | | Version:}}
}}
{{var | Beta-Text
| {{#switch: {{{Anw|{{Anw}} }}} | Mailsecurity
| MaS=Nur für NFR Lizenzen freigeschaltet:
| UTM=Nur für Teilnehmer am Beta-Channel:
| AVC=Nur für Clients mit dem Update-Kanal Reseller-Preview:
| #default=Für Beta-Versionen
}}
| {{#switch: {{{Anw|{{Anw}} }}} | Mailsecurity
| MaS=Only activated for NFR licences:
| UTM=For participants on the Beta Channel only:
| AVC=For clients using the Reseller Preview update channel only:
| #default=For beta versions
}} }}
{{var | Beta-Tag
| {{#switch: {{{Anw|{{Anw}} }}} | AVC=Reseller-Preview
| #default=Beta
}}
| {{#switch: {{{Anw|{{Anw}} }}} | AVC=Reseller-Preview
| #default=Beta
}} }}
{{#if:{{{display}}}|{{DISPLAYTITLE:{{{display|{{#var:display}} }}} }} }}

{{var|version-value|{{{ver-d|{{{ver|{{{1|}}} }}} }}} }}
{{#switch: {{#rpos:{{#sub:{{#var:version-value}}|-5}}|.}}
| 0={{var| ver-type | date }}{{var|version-text|{{#if: {{{new|}}}|{{#var:neu--Artikel}}: | {{#var:ver-d}} }} }}
| #default={{var| ver-type | number }}{{var|version-text|{{#if: {{{new|}}}|{{#var:neu--Artikel}} {{#var:zur Version}} |{{#var:ver}} }} }}
}}

</div></includeonly>
<div class=head>{{{head|{{#var:head}} }}}</div>{{#if: {{{ver-d|{{{ver|{{{1|}}} }}} }}} |<div class=ver>
{{#var:version-text}} <span class="ver-{{#var:ver-type}}">{{{1|{{{ver-d}}} }}}</span>{{Release-Date|{{{1|}}}|Anw={{{Anw|{{Anw}} }}} }}
</div>|}}{{#if: {{{2|{{{neu-Liste|}}} }}} |<div class=cl>{{{neu|{{#var:neu}} }}}</div>|}}{{#if: {{{2|{{{neu-Liste|}}} }}} |<div class="neu-box"><div class="neu {{{list-class|block}}}"><ul style="margin-bottom: -0.5em;"><li>{{#if: {{#var:Preview}}|<div class="small"><span Style="background: var(--beta); color: white; padding: 0px 3px; margin-right: 4px;">{{Alert|fc__white|fa=fas}} {{{Beta-Tag|{{#var:Beta-Tag|Beta}} }}}</span>{{#var:Beta-Text}}</div> }}</li></ul>{{{2|{{{neu-Liste}}} }}}</div>{{#if:{{{vorher|}}}|<div class="vorher">{{Einblenden2|{{#var:Vorhergehende Änderungen anzeigen}} {{#if:{{{vorher-ver|}}}| ({{{vorher-ver|}}})}}|{{#var:Vorhergehende Änderungen ausblenden}}|changelog|true|
{{{vorher|}}} }}</div>}}{{#if: {{{zuletzt|}}} | <div class="zuletzt small">{{#var:Zuletzt aktualisiert|Zuletzt aktualisiert:}}</div><div class="neu small {{{list-class|inline}}}"><ul>{{{zuletzt|}}}</ul></div>}}</div>|}}<span class="Preview {{#var:Preview}}">{{Hinweis-box|1={{#var:Resellerpreview}}|2=gr|status=neu|class=flex}}</span>
<div class="{{#if: {{{3|{{{prev-Liste|}}} }}}| {{#var:Preview}}|none}}" style="text-align: left; margin-bottom: 1em;">
<span class="prev {{{Archiv-class|}}}>{{{3|{{{prev-Liste|-}}} }}}</span></div>{{#if: {{{URL|{{{4|{{{Menu|}}} }}} }}}| <div class=neu-menu>{{{Aufruf|{{#var:Aufruf}} }}} ''{{#switch:{{{URL}}}|x|true={{#var:Aufruf-URL}}|UI={{#var:UI-URL}}|#default={{{URL|{{#var:Aufruf-URL}} }}} }}'' {{{4|{{{Menu|}}} }}}</div>|}}{{Rollout|{{{Rollout|{{{1|}}}}}}|Anw={{{Anw}}} }}{{Rollout|{{Anw}} }}{{#ifeq:{{#sub:{{Servername}}|0|7}}|devwiki| {{#switch: {{#var:Versionsindex}} | 2={{var|wanda_status|BETA}} | {{#switch: {{#var:Archivindex|2}} | 1={{var|wanda_status|DEPRECATED}}{{var|seo-robots--val=noindex, nofollow}} | 2={{var|wanda_status|STABLE}} }}}}<span id="WANDA_{{#var:wanda_status}}"></span>}}{{#seo:|robots={{#var:seo-robots--val|look}} }}{{#seo:|googlebot={{#var:seo-robots--val|look}} }}<noinclude>
{{Dokumentation}}
</noinclude>

Vorlage:Sp-einblenden

2026-05-19T12:11:47Z

Lauritzl: 1 Version importiert

<noinclude>{{Set_lang}}</div></noinclude>{{var|icon|{{#switch: {{{icon|}}}
| info=fa-info
| lightbulb=fa-lightbulb-on
| thinking=fa-face-thinking
| code=fa-code
| gear=fa-gear
| bug=fa-bug
| menu=fa-bars
| changelog=fa-clipboard-list
| #default={{{icon|fa-hand-pointer}}} }} }}<div role="button" class="sp-toggle-show {{{class|dezent}}} {{#if:{{{show|}}}|none}} {{#if:{{{1|}}}||icon}}"><i class="{{{fa|fas}}} {{#var:icon}} {{{icon-class|}}}"></i>{{{1|}}}</div><div role="button" class="sp-toggle-hide {{#if:{{{show|}}}||none}} {{{class|dezent}}}"><i class="{{{fa|fas}}} {{{icon-expanded| {{#var:icon}} }}} {{{icon-class|}}}"></i>{{{2|{{#var:hide}} }}}</div>{{#if:{{{Vorschau|}}}| <div class="Vorschaubild">{{Vorschaubild|Vorschaubild={{{Vorschau|}}} }}</div>| <div class="tolltip-label">{{#var:tolltip-label|Klicken für dauerhafte Anzeige}}</div>}}<div class="sp-einblenden-content {{{content-class|}}}">{{{content|}}}{{#if:{{{content|}}}|{{#if:{{{hr|}}} | <div class="hr-{{{hr|}}}"></div>}}</div>}}<noinclude></div>
{{Dokumentation}}
</noinclude>

Vorlage:Zertifikate-deprecated

2026-05-19T12:11:46Z

Lauritzl: 1 Version importiert

<noinclude>{{Set_lang}}</div></noinclude><div class=none>
```markdown
{{var | Betroffene Anwendungen
| Betroffene Anwendungen:
| Affected applications:
| Dotknięte aplikacje: }}
{{var | Anwendungen einblenden
| Betroffene Anwendungen einblenden
| Show affected applications
| Pokaż dotknięte aplikacje }}
{{var | Anwendungen ausblenden
| Betroffene Anwendungen ausblenden
| Hide affected applications
| Ukryj dotknięte aplikacje }}
{{var | OpenVPN1
| Serverzertifikat bei Rolle als Server (Roadwarrior oder S2S)
| Server certificate when acting as a server (Roadwarrior or S2S)
| Certyfikat serwera w roli serwera (Roadwarrior lub S2S) }}
{{var | OpenVPN2
| Clientzertifikat bei S2S
| Client certificate for S2S
| Certyfikat klienta dla S2S }}
{{var | OpenVPN3
| ggf. per Userattribut als Client-Zertifikat festgelegtes Zertifikat (Authentifizierung → Benutzer → Benutzer bearbeiten)
| If applicable, certificate specified as client certificate via user attribute (Authentication → Users → Edit User)
| Jeśli dotyczy, certyfikat określony jako certyfikat klienta za pomocą atrybutu użytkownika (Uwierzytelnianie → Użytkownicy → Edytuj użytkownika) }}
{{var | Mailrelay
| Relaying "Zertifikat" (unter TLS Verschlüsselung als Server)
| Relaying "Certificate" (under TLS encryption as server)
| Przekazywanie "Certyfikatu" (pod szyfrowaniem TLS jako serwer) }}
{{var | Reverse-Proxy
| Einstellungen → SSL-Zertifikat
| Settings → SSL Certificate
| Ustawienia → Certyfikat SSL }}
{{var | Webserver
| Netzwerk → Serveinstellungen → Webserver → Zertifikat
| Network → Server Settings → Webserver → Certificate
| Sieć → Ustawienia serwera → Serwer WWW → Certyfikat }}
{{var | HTTP-Proxy
| SSL-Interception → CA-Zertifikat
| SSL Interception → CA Certificate
| Przechwytywanie SSL → Certyfikat CA }}
{{var | 1=Certificate--deprecated length
| 2=Die Unterstützung für Zertifikate mit einer Schlüssellänge von <u>'''1024 Bit''' oder weniger</u> wird ab der UTM Version 14.2 eingestellt
| 3=Support for certificates with a key length of <u>'''1024 bits''' or less</u> will be removed starting with UTM version 14.2.
| 4=Wsparcie dla certyfikatów o długości klucza <u>'''1024 bitów''' lub mniejszej</u> zostanie zakończone od wersji UTM 14.2. }}
{{var | Certificate--deprecated Cipher
| Die Unterstützung für Zertifikate mit '''''SHA1'' Signierungsalgorithmus''' wird ebenfalls ab der Version 14.2 eingestellt
| Support for certificates with the '''''SHA1'' signing algorithm''' will also be removed starting with version 14.2.
| Wsparcie dla certyfikatów z algorytmem podpisywania '''''SHA1''''' zostanie również zakończone od wersji 14.2. }}
{{var | Certificate--deprecated--desc1
| HTTP-Proxy oder SSL-VPN Verbindungen mit solchen veralteten Zertifikaten werden ab der v14.2 nicht mehr funktionieren!
| HTTP proxy or SSL VPN connections with such outdated certificates will no longer work as of v14.2!
| Połączenia HTTP-Proxy lub SSL-VPN z takimi przestarzałymi certyfikatami nie będą działać od wersji 14.2! }}
{{var | 1=Certificate--deprecated--desc2
| 2=Unsichere Zertifikate sollten dringend ausgetauscht werden!<br>Das BSI empfiehlt - Stand 01.2025 - Schlüssellängen ab 3000 Bit und ''SHA256''<br><small>[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile BSI – Technische Richtlinie - Kryptographische Verfahren:Empfehlungen und Schlüssellängen BSI TR-02102-1] {{!}}&ensp;[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile#section.2.3 Kapitel 2.3: RSA-Verschlüsselung]</small><p>'''Die Default-Einstellung der UTM für neue Zertifikate ist RSA-Verschlüsselung mit 3072 Bit''' und SHA256 als Hashalgorithmus</p>
| 3=Insecure certificates should be replaced urgently!<br>The BSI recommends—as of January 2025—key lengths of 3000 bits or more and ''SHA256''<br><small>[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile BSI – Technical Guideline – Cryptographic Methods: Recommendations and Key Lengths BSI TR-02102-1] {{!}}&ensp;[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile#section.2.3 Chapter 2.3: RSA encryption]</small><p>'''The default setting of the UTM for new certificates is RSA encryption with 3072 bits''' and SHA256 as the hash algorithm</p>
| 4=Niebezpieczne certyfikaty należy pilnie wymienić!<br>BSI zaleca — stan na 01.2025 — długości kluczy od 3000 bitów i ''SHA256''<br><small>[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile BSI – Wytyczne techniczne — Metody kryptograficzne: Zalecenia i długości kluczy BSI TR-02102-1] {{!}}&ensp;[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf?__blob=publicationFile#section.2.3 Rozdział 2.3: Szyfrowanie RSA]</small><p>'''Domyślne ustawienie UTM dla nowych certyfikatów to szyfrowanie RSA z 3072 bitami''' i SHA256 jako algorytm skrótu</p> }}
{{var | info-text
| Bitte Mindestbedingungen für Zertifikate ab UTM Version 14.2 beachten!
| Please note the minimum requirements for certificates from UTM version 14.2 onwards!
| Proszę zwrócić uwagę na minimalne wymagania dla certyfikatów od wersji UTM 14.2! }}
```</div><includeonly><div>{{#ifexpr: {{rel2dec|{{{1|99}}} }} > {{Majorrelease|UTM}} | {{Hinweis-box| 1=
<li class="list--element__bullet">{{#var:Certificate--deprecated length}}</li>
<li class="list--element__bullet">{{#var:Certificate--deprecated Cipher}}</li>
<li class="list--element__bullet">{{#var:Certificate--deprecated--desc1}}</li>
<li class="list--element__bullet">{{#var:Certificate--deprecated--desc2}}</li>
<div class="Einrücken">{{sp-einblenden|{{#var:Anwendungen einblenden}}|{{#var:Anwendungen ausblenden}} }}
<li class="list--element__bullet">OpenVPN</li>
<li class="list--element__bullet Einrücken">{{#var:OpenVPN1}}</li><li class="list--element__bullet Einrücken">{{#var:OpenVPN2}}</li><li class="list--element__bullet Einrücken">{{#var:OpenVPN3}}</li>
<li class="list--element__bullet">Mailrelay</li>
<li class="list--element__bullet Einrücken">{{#var:Mailrelay}}</li>
<li class="list--element__bullet">Reverse-Proxy</li>
<li class="list--element__bullet Einrücken">{{#var:Reverse-Proxy}}</li>
<li class="list--element__bullet">Webserver</li>
<li class="list--element__bullet Einrücken">{{#var:Webserver}}</li>
<li class="list--element__bullet">HTTP-Proxy</li>
<li class="list--element__bullet Einrücken">{{#var:HTTP-Proxy}}</li></div></div>
<br>{{devonly| 1=<span class="small fc__blau">devWiki only: Diese Box wird angezeigt, bis [[Vorlage:Majorrelease | Majorrelease]] UTM >14.2</span> }}| 2=r | 3=14.2 | fs__icon=em2 | fc__icon=fc__or | fa=fas | bdr=3}} | <span><li class="list--element__alarm">{{#var:info-text}} {{info|1={{Hinweis-box|
* {{#var:Certificate--deprecated length}}
* {{#var:Certificate--deprecated Cipher}}
* {{#var:Certificate--deprecated--desc1}}
* {{#var:Certificate--deprecated--desc2}}
* {{#var:Betroffene Anwendungen}}
** OpenVPN
*** {{#var:OpenVPN1}}
*** {{#var:OpenVPN2}}
*** {{#var:OpenVPN3}}
** Mailrelay
*** {{#var:Mailrelay}}
** Reverse-Proxy
*** {{#var:Reverse-Proxy}}
** Webserver
*** {{#var:Webserver}}
** HTTP-Proxy
*** {{#var:HTTP-Proxy}}
{{devonly| 1=<span class="small fc__blau">devWiki only: Diese Box wird dauerhaft angezeigt. }} | 2=r | fs__icon=em2 | fc__icon=fc__or | fa=fas | bdr=3}} }} </span></li>}}</div></includeonly><noinclude>{{Dokumentation}}</noinclude>

Vorlage:Devonly

2026-05-19T12:11:45Z

Lauritzl: 1 Version importiert

{{#ifeq:{{#sub:{{Servername}}|0|7}}|devwiki|{{{1|}}}}}<noinclude>{{Dokumentation}}</noinclude>

Vorlage:Styles-Print.css

2026-05-19T12:11:45Z

Lauritzl: 1 Version importiert

Vorlage:Changelog.css

2026-05-19T12:11:45Z

Lauritzl: 1 Version importiert

.Changelog.css { /* Diese css-Klasse dient zur Identifizierung in den Entwickler-Tools */ }

.mw-parser-output .startbox ul li.fa-alert::before,
li.fa-alert-yes::before {
content: "\f071 " !important;
padding-left: 1.6em;
}

.startbox {
margin: 15px;
min-width: unset;
}

.startbox .Release + .Build_description dl + ul,
.startbox .Release + .Build_description > ul{
left: 1em;
position: relative;
}

.startbox .Release + .Build_description dl + ul > li::before,
.startbox .Release + .Build_description > ul > li::before {
left: -2em;
margin-right: 0px;
position: absolute;
}

.Build_description ul ~ li.list--element__alert {
padding-left:1em !important;
}

.startbox .Release + .Build_description dl + ul li,
.startbox .Release + .Build_description dl > ul li,
.startbox .Release + .Build_description > ul li {
padding-left: 0em;
}

.startbox li[class*="list--element__"]::before {
left: -1.6em;
}

.startbox li[class*="list--element__"] {
margin-left: 0.8em;
}

.startbox .Build_description > p {
margin-top: 0.5em;
}

.startbox .Build_description ul > * > ul {
margin-left: -1.75em;
}

.startbox .Release > ul li:not(:first-child)::before {
content: "| ";
color: rgba(0,0,0,0.7);
font-weight: bold;
color: unset;
padding-left: 0.25em;
line-height: 1.25em;
font-style: initial;
}

.startbox .Release > ul li.mw-empty-elt + li:not(:first-child)::before {
content: "";
}

.Release > ul:first-child li:first-child.mw-empty-elt {
padding-right: 0;
}

.Release .Kleingedrucktes {
margin-left: 2.25em;
max-width: 50em;
}

.info.tolltip .mw-collapsible-content {
line-height: initial;
max-width: max-content;
width: 30vw;
}

.tolltip.fixed .mw-collapsible-content {
position: relative;
}

.Release ul {
display: inline-block;
margin-bottom: 0;
/* min-width: max-content; */
}

.Release {
line-height: initial;
display: grid;
}

/*
@media (max-width:1469px) {
.startbox .Release > ul:first-child li:first-child {
display: block;
line-height: 2em;
top: -0.5em;
}
}
*/

@media (max-width:1235px) {
.startbox .Release > ul:first-child li:first-child {
display: block;
line-height: 3em;
top: -1em;
}
}

.Release > ul + * .Hinweis-Container__einblenden {
margin-top: -0.5em;
margin-bottom: 0.7em;
}

.Release + .Build_description > dl {
margin-top: -0.1em;
position: relative;
left: -5px;
}

.startbox .text-h2.h-box,
.startbox .text-h3.h-box {
line-height: unset;
margin: 0;
/* padding-bottom: 5px; */
max-width: 24.5em;
}

.Release > ul {
border-top: 1px solid gray;
padding-top: 3px;
}

.build {
border-bottom: 1px solid grey;
padding-bottom: 5px;
margin-bottom: -4px;
}

.startbox .text-h3.h-box {
border-bottom: 0;
}

.beta-version {
font-style: italic !important;
}

.beta-version li::before,
.beta-version .icon.tolltip .mw-collapsible-toggle-default::before {
font-style: initial;
}

.beta > .build,
.beta > .build + .preview-text,
.beta-version .Release,
.beta-version .Release + .Build_description {
/* opacity: 0.75; */
color: grey;
/* margin-top: -2px; */
/* vertical-align: bottom; */
}

.preview-text {
font-size: 0.8em;
color: rgba(0,0,0,0.5);
font-style: italic;
}

.stable,
.beta {
line-height: 1em;
}

.beta .release-tag,
.beta.label {
color: white;
font-size: 14px;
font-style: initial;
padding: 0px 3px;
background: #f89406;
vertical-align: middle;
line-height: 0.9em;
}

.beta .release-tag::before,
.beta.label::before {
content: "\f071";
font-family: "Font Awesome 6 Pro";
font-weight: 900;
font-size: 0.8em;
display: inline-flex;
margin-right: 3px;
}

.stable .release-tag {
color: white;
font-size: 0.5em;
font-style: initial;
padding: 0px 3px;
background: #468847;
vertical-align: bottom;
}

.stable .release-tag::before {
content: "\f058 ";
font-family: "Font Awesome 6 Pro";
font-weight: 900;
font-size: 0.8em;
display: inline-flex;
}

.Terralabel::before {
content: ""; /* "\f058 "; */
/* font-family: "Font Awesome 6 Pro";
font-weight: 900; */
font-size: 0.8em;
/* display: inline-flex; */
}

.stable-version.stopped .release-tag {
background:var(--utm-rot);
}

.stable-version.stopped .release-tag::before {
content: "\e204 ";
}

.beta-info {
font-size: 0.5em;
font-style: initial;
vertical-align: bottom;
}

.beta-info .tolltip .mw-collapsible-toggle-default::before {
vertical-align: middle;
}

.build {
min-width: 6em;
display: inline-block;
}

.Release .Kleingedrucktes i {
font-size: 0.9em;
}

.Release .Containeraussen {
margin-left: 2em;
/* position: relative; */
top: -0.5em;
}

.startbox-body .Build_description {
margin-left: 1.4em;
margin-right: 1em;
display: inline-block;
}

.startbox-body .Containeraussen .Einrücken {
margin-left: 1.9em;
}

dt::after {
content: "\:";
}

.check ol li {
display: list-item;
left: 0em;
padding-left: 5px;
}

.Known_Issues {
margin-left: 2.0em;
font-style: normal;
}

.Known_Issues tr {
display: grid;
grid-template-columns: 1fr 11fr;
min-width: 100%;
gap: 0em 1em;
margin-bottom: 1em;
}

@media(max-width:576px) {

.Known_Issues tr td:nth-child(2),
.Known_Issues tr td:nth-child(4),
.Known_Issues tr td:nth-child(6) {
grid-column:1/3;
margin-bottom: 7px;
}
}

.Known_Issues tr td:nth-child(1),
.Known_Issues tr td:nth-child(3),
.Known_Issues tr td:nth-child(5) {
font-style: italic;
}

.Known_Issues tr td:nth-child(2) {
font-weight: bold;
}

.Known_Issues tr > td:first-child::before {
font-family: "Font Awesome 6 Pro";
content: "\f0a9 ";
font-size: 12px;
color: rgb(231,76,60);
left: -1.75em;
margin-right: -1em;
font-weight: 900;
position: relative;
font-style: normal;
}

.Terra-Release {
display: grid;
line-height: 0.5em;
}

.Terra-Release ul {
margin: 0;
/* min-width: max-content; */
}

.Terra-Release > ul li {
float: left;
font-size: small;
padding-left: 1em;
padding-right: 0.25em;
vertical-align: top;
display: inline-flex;
}

.Terra-Release > ul:first-child li:first-child {
padding-left: 0;
color: var(--utm-rot);
left: unset;
/* padding-right: 1.25em */
}

.Release > ul:first-child li:first-child {
padding-right: 0em
}

.Release > ul > li > span,
.Terra-Release > ul > li > span {
width:7em;
display:inline-block;
}

.Terra-Release > ul li:not(:first-child)::before {
content: "| ";
color: rgba(0,0,0,0.7);
font-weight: bold;
color: unset;
/* padding-left: 0.25em */
}

.Terra-Release + * dd {
text-decoration: underline
}

.Terra-Release > ul > li:before {
font-family: 'Font Awesome 6 Pro';
content: "\f0a9";
font-size: 12px;
color: rgb(231, 76, 60);
/* position: absolute; */
left: -2em;
margin-right: -1.0em;
font-weight: 900;
position: inherit;
}

.Terra-Release > ul > li > span {
display: inline-block;
width: 6.35em;
}

.Terra-Link {
margin-left: 1em;
background: #784D96;
vertical-align: middle;
display: inline;
padding: 0.25em;
color: white;
}

.Terra-Link > a {
color: white;
font-size: 95%;
}

.Terralabel {
color: white;
font-size: 0.5em;
font-style: initial;
padding: 0px 3px;
background: #784D96;
vertical-align: bottom;
}

.startbox .startbox-body .Build_description ~ .Einrücken2,
.startbox .startbox-body .Build_description ~ .einrücken2 {
margin-left: 2.25em;
width: auto;
}

.startbox-flex .mw-collapsible-content li.list--element__bullet.Einrücken {
padding-left: 2.5em;
}

.startbox-flex .mw-collapsible-content li.list--element__bullet.Einrücken::before {
font-weight: 300;
color: black;
}

Vorlage:Menu-UTM

2026-05-19T12:11:45Z

Lauritzl: 1 Version importiert

<noinclude><templatestyles src="Vorlage:Styles.css" /></noinclude><span class=unsichtbar>{{var | Bereich | Bereich | Area }}{{#if:{{{mit|}}} | {{var | Schaltfläche | mit der Schaltfläche | with button }} | {{var | Schaltfläche | Schaltfläche | button }} }}{{var | icon1-text | {{{1|}}} }}{{var| icon1 | {{#switch: {{{1|}}} | Netzwerk
| net=fa-sitemap {{var | icon1-text | Netzwerk | Network }}
| Firewall=fa-shield
| Anwendungen=fa-tasks {{var | icon1-text | Anwendungen | Applications }}
| VPN=fa-lock
| Authentifizierung=fa-user {{var | icon1-text | Authentifizierung | Authentication }}
| Extras=fa-plus-square
| #default=
}} }}{{var | icon2-text | {{{2|}}} }}{{var| icon2 | {{#switch: {{{2|}}}| Dashboard=fa-home
| cogs
| Konfiguration=fa-cogs {{var | icon2-text | Konfiguration | Configuration }}
| Servereinstellungen=fa-clipboard-list-check {{var | icon2-text | Servereinstellungen | Appliance Settings }}
| ethernet
| Netzwerkkonfiguration=fa-ethernet {{var | icon2-text | Netzwerkkonfiguration | Network Configuration }}
| QoS=fa-badge-check
| Clusterkonfiguration=fa-project-diagram {{var | icon2-text | Clusterkonfiguration | Cluster Configuration }}
| Zoneneinstellungen=fa-th-large {{var | icon2-text | Zoneneinstellungen | Zone Configuration }}
| Netzwerkwerkzeuge=none {{var | fc__icon2 |none }}{{var | 1=icon2-text | 2=Tool-Leiste: <i class="fas fa-sun-bright"></i> <i class="fas fa-eye"></i> <i class="fas fa-table-list"></i> <i class="fas fa-toolbox" style="border: 2px solid red; padding:5px;"></i>&emsp;&emsp;<i class="fas fa-clock">23:59</i></span> | 3=Tools bar: <i class="fas fa-sun-bright"></i> <i class="fas fa-eye"></i> <i class="fas fa-table-list"></i> <i class="fas fa-toolbox" style="border: 2px solid red; padding:5px;"></i>&emsp;&emsp;<i class="fas fa-clock">23:59</i></span>}}{{var | css1 | none }}
| Portfilter
| Paketfilter=fa-dungeon {{var | icon2-text | Paketfilter | Packet Filter }}
| Netzwerktopologie=fa-circle-nodes {{var | icon2-text | Netzwerktopologie | Network topology }}
| Netzwerkobjekte=fa-chart-network {{var | icon2-text | Netzwerkobjekte | Network Objects }}
| Dienste=fa-clipboard-list-check {{var | icon2-text | Dienste | Services }}
| Zeitprofile=fa-clock {{var | icon2-text | Zeitprofile | Time Profiles }}
| Implizite Regeln=fa-passport {{var | icon2-text | Implizite Regeln | Implied Rules }}
| HTTP-Proxy=fa-globe {{var | icon2-text | HTTP-Proxy | HTTP Proxy }}
| Webfilter=fa-webcam
| Captive Portal=fa-users
| Reverse-Proxy=fa-exchange
| POP3-Proxy=fa-inbox {{var | icon2-text | POP3-Proxy | POP3 Proxy }}
| IGMP-Proxy=fa-split {{var | icon2-text | IGMP-Proxy | IGMP Proxy }}
| TI-Proxy=fa-credit-card-front {{var | icon2-text | TI-Proxy | TI Proxy }}
| Mail-Connector=fa-envelope-square {{var | icon2-text | Mail-Connector | Mail Connector }}
| Mailrelay=fa-mail-bulk
| Mailfilter=fa-filter
| IDS/IPS=fa-shield-alt
| Nameserver=fa-server
| Anwendungsstatus=fa-toggle-on {{var | icon2-text | Anwendungsstatus | Application Status }}
| Globale VPN Einstellungen=fa-cog {{var | icon2-text | Globale VPN Einstellungen | Global VPN Settings }}
| WireGuard=fa-dragon
| IPSec=fa-user-lock
| SSL-VPN=fa-shield-keyhole
| L2TP=fa-retweet-alt
| Clientless VPN=fa-user-alt-slash
| Benutzer=fa-user-cog {{var | icon2-text | Benutzer | User }}
| OTP=fa-id-card
| AD/LDAP
| AD
| AD/LDAP Authentifizierung=fa-address-book {{var | icon2-text | AD/LDAP Authentifizierung | AD/LDAP Authentication }}
| Radius
| Radius Authentifizierung=fa-user-check {{var | icon2-text | Radius Authentifizierung | Radius Authentication }}
| Datenschutz=fa-user-secret {{var | icon2-text | Datenschutz | Information privacy }}
| Zertifikate
| cert=fa-file-certificate {{var | icon2-text | Zertifikate | Certificate }}
| Schlüssel=fa-key-skeleton {{var | icon2-text | Schlüssel | Keys }}
| Verschlüsselung=fa-file-code {{var | icon2-text | Verschlüsselung | Cryptographic Settings }}
| SSH
| SSH Einstellungen=fa-lock-alt {{var | icon2-text | SSH Einstellungen | SSH Settings }}
| oauth2
| oauth
| OAuth2=fa-rectangle-history-circle-user {{var | icon2-text | OAuth 2 | OAuth 2 }}
| CLI=fa-code
| Registrieren=fa-money-check-edit {{var | icon2-text | Registrieren | Register }}
| Firmware Updates=fa-file-download
| Lizenzvereinbarungen=fa-file-contract {{var | icon2-text | Lizenzvereinbarungen | License Agreement }}
| Datenschutzerklärung=fa-file-user {{var | icon2-text | Datenschutzerklärung | Privacy Policy }}
| USP
| USC=fa-cloud
| Alerting Center=fa-exclamation-circle
| Log=fa-chart-bar
| stat
| HTTP-Proxy Statistiken=fa-chart-pie {{var | icon2-text | HTTP-Proxy Statistiken | HTTP Proxy Statistics }}
| Support-Benutzer=fa-headset {{var | icon2-text | Support-Benutzer | Support User }}
| reboot
| Neu starten=fa-repeat {{var | icon2-text | Neu starten | Reboot System }}
| poweroff
| Herunterfahren=fa-power-off {{var | icon2-text | Herunterfahren | Halt System }}
| Abmelden=fa-sign-out-alt {{var | icon2-text | Abmelden | Logout }}
| Erweiterte Einstellungen=fa-sliders-h-square {{var | icon2-text | Erweiterte Einstellungen | Advanced Settings }}
| Templates=fa-file-edit
| email stat
| mail stat
| E-Mail Statistiken=fa-chart-pie {{var | icon2-text | E-Mail Statistiken | EMail statisitcs }}
| E-Mail Verwaltung=fa-envelope {{var | icon2-text | E-Mail Verwaltung | EMail management }}
| WOL
| Wake on LAN
| Wake on Lan=fa-alarm-clock {{var | icon2-text | Wake on Lan | Wake on Lan }}
| UI SSL-VPN
| UI-SSL-VPN
| User-SSL-VPN=fa-chart-network {{var | icon2-text | SSL-VPN | SSL-VPN }}
| Benutzerverwaltung=fa-user-cog {{var | icon2-text | Benutzerverwaltung | Usermanagement }}
| mDNS-Repeater
| MDNS-Repeater=fa-share-nodes {{var | icon2-text | MDNS-Repeater | MDNS-Repeater }}
| pcap
| Paket-Mitschnitte=fa-building-magnifying-glass {{var | icon2-text | Paket-Mitschnitte | Packet capture }}
| Clientless VPN
| CVPN=fa-user-alt-slash {{var | icon2-text | Clientless VPN | Clientless VPN }}
| Ähnlichkeitserkennung=fa-magnifying-glass {{var | 1=icon2-text | 2=Ähnlichkeitserkennung <span class="fas fa-flask" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span> | 3=Similarity detection }}
| #default=
}} }}</span><span class="MS spc__menu bc__grau-menu border-color__grau-menu font-color__white pipe-left"> {{#if:{{{1|}}}| <span class="UTM spc__default spc__blank {{#var:css1}}"> <i class="{{{icon1|fas}}} {{#var:icon1}}"></i> {{#var:icon1-text|{{{1|}}} }} {{#if: {{{1|}}}|<i class="fa-fw fa fa-angle-down"></i>}} </span> }} {{#if:{{{2|}}}| <span class="UTM spc__default spc__blank"> <i class="{{{icon2|fas}}} {{#var:icon2}} {{{fc__icon2|fc__rot Number}}}"></i> {{#var:icon2-text}} </span> }}</span>{{#if:{{{3|}}}|   {{#var:Bereich}} <span class="reiter utm"><span>{{{3|}}}</span></span>}}{{#if:{{{4|}}}{{{5|}}}|  {{{Schaltfläche|{{#var:Schaltfläche}} }}} {{Button|{{{4|}}}|{{{5|}}} |Anw=UTM}}}}<noinclude>{{Dokumentation}}</noinclude>

UTM/Changelog.lang

2026-05-19T12:11:44Z

Lauritzl: 1 Version importiert

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Securepoint UTM Changelog
| Securepoint UTM changelog }}
{{var | head
| Alle Änderungen aus den Securepoint UTM Updates (inkl. Beta Versionen) sind hier für Sie aufgelistet.
| All changes from the Securepoint UTM updates (incl. Beta Versions) are listed here for you. }}
{{var | keywords
| Firmware Updates, UTM Upgrade, UTM Update, Software Aktualisierung
| Firmware updates, UTM upgrade, UTM update, software update }}
{{var | Hinweis
| Hinweis
| Note }}



{{var | 1=Build 14.1.5--desc
| 2=;Maintenance / Security Bugfixes
* Behebung von Sicherheitslücken beim IPSec Dienst <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>

;Features
* [[UTM/VPN/SSL_VPN-Roadwarrior#cipher | Veraltete Hash-Verfahren und Cipher in SSL-VPN]] werden bei bestehenden Konfigurationen als „nicht unterstützt“ markiert und können nicht neu ausgewählt werden
* Das Alerting-Center informiert den Benutzer künftig über [[UTM/AlertingCenter#Funktionstest | Zertifikate, die veraltete Signaturalgorithmen verwenden]]

;Bugfixes
* In der Appliance-Ansicht im Dashboard wird ein Interface auch dann korrekt als aktiv angezeigt (grün umrahmt), wenn ein Fallback eingerichtet ist
* Die globale E-Mail-Adresse in den Servereinstellungen wurde fälschlicherweise als ungültig markiert, wenn sie in Teilen nicht vertrauenswürdigen Domains ähnelte
* Segfaults im keepalived-Prozess wurden behoben
* Selten vorkommende hohe CPU-Auslastung durch den TI-Proxy wurden behoben
* Die erweiterte Einstellung "HTTP- und Reverse-Proxy File Descriptor" wird jetzt auch auf den nginx Reverse Proxy angewandt
* Backups werden für Hyper-V VSS Konfigurationen (Volume Shadow Copy Service) korrekt ausgeführt
* Der UTM Spamreport wird in AMAVIS nicht mehr als Spam interpretiert
* Die Auflösung für URL-Shortener im Webfilter wurde optimiert. Ein Tooltip informiert über die genaue Vorgehensweise
* LTE-Verbindung stabilisiert – wwan-Interface baut nach Abbruch die IPv4-Verbindung wieder korrekt auf
* Die Cluster-Synchronisation funktioniert auch dann, wenn die maximale Anzahl der Konfigurationen bereits erreicht wurde
| 3=
;Maintenance / Security Bug Fixes
* Security vulnerabilities in the IPSec service have been addressed <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>

;Features
* Obsolete hash algorithms in SSL-VPN are marked as “not supported” in existing configurations and cannot be selected anymore
* The Alerting Center will now notify users about certificates that use obsolete signature algorithms

;Bug fixes
* In the appliance view of the dashboard, an interface is now correctly displayed as active (with a green border) even when a fallback is configured
* The global email address in the server settings was incorrectly marked as invalid if parts of it resembled untrusted domains
* Segfaults in the keepalived process have been fixed
* Rare instances of high CPU usage caused by the TI proxy have been fixed
* The advanced setting “HTTP and Reverse Proxy File Descriptor” now also applies to the nginx reverse proxy
* Backups are now performed correctly for Hyper-V VSS configurations (Volume Shadow Copy Service)
* The UTM spam report is now MIME-compliant again and no longer triggers spam filters
* Resolution for URL shorteners in the web filter has been optimized. A tooltip provides information on the exact procedure
* LTE connection stabilized – the wwan interface now correctly re-establishes the IPv4 connection after a drop
* Cluster synchronization now works even if the maximum number of configurations has already been reached }}

{{var | Build 14.1.4--desc
| ;Features
* Eine Fehlermeldung weist den Benutzer in den Netzwerkwerkzeugen jetzt darauf hin, falls zu prüfende Domains in der Ähnlichkeitserkennung fehlerhaft sind

;Bugfixes
* Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern konnte es dazu kommen, dass Primary und Spare UTM gleichzeitig in den aktiven Modus schalten
* Schwerwiegendes Problem behoben, das auftrat, falls ein AD-Server beim Beitritt nicht erreichbar war
* In seltenen Fällen vorkommende Probleme beim Download von UTM-Konfigurationsdateien, Zertifikaten oder VPN-Konfigurationen wurden behoben
* Fehler im Reverse-Proxy behoben und dadurch Probleme mit NTLM reduziert
* Mit NAT konfigurierte Regeln im Paketfilter lassen sich wieder bearbeiten, auch wenn keine GeoIP-Netzwerkobjekte vorhanden sind
* Bei Auswahl vom Typ NETMAP in der NAT-Konfiguration kann jetzt wieder ein Netzwerkobjekt ausgewählt werden
* Fehler beim DynDNS behoben, durch den es zu Problemen mit der Funktionsweise kam, falls der konfigurierte DynDNS Resolver nicht per IPv6 erreicht werden konnte
* Die Ausnahmen für Zertifikatsverifizierungen werden im transparenten Proxy jetzt wieder korrekt berücksichtigt
* Vereinzelt wurden vertrauenswürdige Domains im Webfilter durch die Ähnlichkeitserkennung geblockt
* Beim TI-Proxy konnte nur eine geringe Anzahl an Geräten hinzugefügt werden
* Der IPS-Server startet wieder erfolgreich
* Ältere UTM-Systeme konnten bei einer Cluster Synchronisation auf Probleme stoßen
* Regex-Muster wurden bei neu angelegten Mailfilterregeln nicht korrekt gespeichert
* Einige Mobile-Verbindungen haben sich nach kurzer Zeit beendet
| ;Features

* An error message in the network tools now alerts the user if domains to be checked contain errors when using the similarity detection

;Bug Fixes

* Due to a change in password processing for clusters, the primary and spare UTMs could switch to active mode simultaneously
* Fixed a critical issue that occurred if an AD server was unreachable during joining
* Fixed rare issues that occurred when downloading UTM configuration files, certificates, or VPN configurations
* Fixed a reverse proxy error, thereby reducing issues with NTLM
* Rules configured with NAT in the packet filter can now be edited again, even if no GeoIP network objects are present
* When selecting the NETMAP type in the NAT configuration, a network object can now be selected again
* Fixed a DynDNS error that caused functionality issues if the configured DynDNS resolver could not be reached via IPv6
* Exceptions for certificate verification are now correctly applied in the transparent proxy
* In isolated cases, trusted domains were blocked in the web filter by the similarity detection feature
* Only a small number of devices could be added to the TI proxy
* The IPS server now starts successfully again
* Older UTM systems could encounter issues during cluster synchronization
* Regex patterns were not saved correctly for newly created email filter rules
* Some mobile connections were terminated after a short time
| }}
{{var | 14.1.3 spDyn
| spDYN Aktualisierung ohne IPv6
| spDYN update without IPv6
| }}
{{var | 14.1.3 spDyn--desc
| spDYN aktualisiert nicht, wenn IPv4 und IPv6 aktualisiert werden sollen, es aber keine IPv6 gibt
| spDYN does not update when both IPv4 and IPv6 are supposed to be updated, but there is no IPv6 available
| }}
{{var | 14.1.3 spDyn--Workaround
| spDyn Aktualisierung ausschalten, ''nur IPv4'' Option wählen {{info| 1=Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Schnittstelle bearbeiten {{Button||w}}
* Abschnitt {{Reiter|DynDNS}}
* {{b|Aktiviert:}} {{ButtonAus|Nein}}
* {{b|Protokoll:}} {{Button| nur IPv4|class=aktiv}}
* {{b|Aktiviert:}} {{ButtonAn|Ja}}
* Einstellungen speichern {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} und wieder aktivieren
| Disable spDyn update, select ''IPv4 only'' option {{info| 1=Menu {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Edit interface {{Button||w}}
* Section {{Reiter|DynDNS}}
* {{b|Enabled:}} {{ButtonAus|No}}
* {{b|Protocol:}} {{Button| IPv4 only|class=aktiv}}
* {{b|Enabled:}} {{ButtonAn|Yes}}
* Save settings {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} and re-enable it
| }}
{{var | 14.1.3 R-Proxy
| Reverse Proxy unter nginx
| Reverse proxy under nginx
| Proxy odwrotny w nginx }}
{{var | 14.1.3 R-Proxy--desc
| Der Reverse-Proxy kann u.U. in einen Fehler laufen und dann keine Anfragen mehr verarbeiten
| The reverse proxy may encounter an error and stop processing requests
| Proxy odwrotny może napotkać błąd i przestać przetwarzać żądania }}
{{var | 14.1.3 R-Proxy--Workaround
| Rollback auf 14.0.12 oder früher<br>(Neustart der Firewall oder des Dienstes hilft nur temporär)
| Rollback to 14.0.12 or earlier<br>(Restarting the firewall or service only helps temporarily)
| Powrót do wersji 14.0.12 lub wcześniejszej<br>(Ponowne uruchomienie zapory lub usługi pomaga tylko tymczasowo) }}
{{var | 14.1.3 Cluster
| Updates im Cluster
| Updates in cluster
| Aktualizacje w klastrze }}

{{var | 14.1.3 Cluster--desc
| Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern kann es dazu kommen, dass Master und Spare UTM gleichzeitig in den aktiven Modus schalten.
| Due to a change in password handling for clusters, the master and spare UTMs may switch to active mode at the same time.
| W związku ze zmianą sposobu przetwarzania haseł w klastrach może się zdarzyć, że zarówno główny, jak i rezerwowy moduł UTM przejdą jednocześnie w tryb aktywny. }}b

{{var | 1=14.1.3 Cluster--Workaround
| 2=Zur Vermeidung dieses Zustands empfehlen wir dieses Vorgehen:
<ul><li class="list--element__bullet">Wartungsmodus auf der Spare UTM aktivieren</li>
<li class="list--element__bullet">Master UTM auf Version 14.1.3 updaten</li>
<li class="list--element__bullet">Spare UTM auf Version 14.1.3 updaten</li>
<li class="fa-alert-yes">Beachten Sie das es hierbei zu einem kurzzeitigen Ausfall des Netzwerkverkehrs kommt, bis die Master UTM wieder Online ist</li></ul>
| 3=To avoid this situation, we recommend the following procedure:
<ul><li class="list--element__bullet">Activate maintenance mode on the spare UTM</li>
<li class="list--element__bullet">Update the master UTM to version 14.1.3</li>
<li class="list--element__bullet">Update the spare UTM to version 14.1.3</li>
<li class="fa-alert-yes">Note that this will result in a brief network traffic outage until the master UTM is back online</li></ul>
| 4=Aby uniknąć tej sytuacji, zalecamy następujące postępowanie:
<ul><li class="list--element__bullet">Aktywuj tryb konserwacji na zapasowej UTM</li>
<li class="list--element__bullet">Zaktualizuj główną UTM do wersji 14.1.3</li>
<li class="list--element__bullet">Zaktualizuj zapasową UTM do wersji 14.1.3</li>
<li class="fa-alert">Należy pamiętać, że może to spowodować krótkotrwałą przerwę w ruchu sieciowym, aż główna UTM będzie ponownie online</li></ul> }}
{{var | 14.1.3 AD-Authentifizierung
| AD-Authentifizierung
| AD authentication
| Uwierzytelnianie AD }}

{{var | 14.1.3 AD-Authentifizierung--desc
| Nach einem Update auf die 14.1.3 funktioniert in machen Umgebungen die AD-Authentifizierung nicht mehr, obwohl die Anbindung laut Verbindungsstatus-Anzeige noch aktiv ist (grüne Kontroll-Lampe).
| After updating to 14.1.3, AD authentication may not work in some environments, even though the connection status display still shows it as active (green control lamp).
| W niektórych środowiskach po aktualizacji do wersji 14.1.3 uwierzytelnianie AD może przestać działać, mimo że status połączenia nadal wskazuje, że jest aktywne (zielona kontrolka). }}

{{var | 1=14.1.3 AD-Authentifizierung--Workaround
| 2=Zwei Lösungsmöglichkeiten:<ul>
<li>1) Mit Änderung des ''Appliance account'' Namens:<ul>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">''Appliance account'' in den Einstellungen der AD Authentifizierung der Firewall ändern {{info| {{Menu-UTM|Authentifizierung|AD|Einstellungen}} Eintrag {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (z.B. von "sp-utm" zu "sp-utm-fw")</li>
<li class="list--element__bullet">wieder dem AD beitreten</li></ul></li><li>2) Wenn der ''Appliance Account'' Name erhalten bleiben soll:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">Update durchführen</li>
<li class="list--element__bullet">AD mit dem vorherigen Namen wieder beitreten</li></ul></li></ul>
| 3=Two solutions:<ul>
<li>1) By changing the 'Appliance account' name:<ul>
<li class="list--element__bullet">Leave AD</li>
<li class="list--element__bullet">change the ''Appliance account'' in the AD authentication settings of the firewall {{info| {{Menu-UTM|Authentifizierung|AD|Settings}} entry {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (e.g., from "sp-utm" to "sp-utm-fw")</li>
<li class="list--element__bullet">rejoin the AD</li></ul></li><li>2) If the 'Appliance Account' name is to be retained:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">Leave the AD</li>
<li class="list--element__bullet">Perform the update</li>
<li class="list--element__bullet">Rejoin AD using the previous name</li></ul></li></ul> }}
{{var | 1=Build 14.1.3--desc
| 2=;Features
* Die [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung mit Entra ID über SSL-VPN (OpenVPN)]] mit Hilfe von OpenID Connect (OIDC) ist jetzt für alle Standard OpenVPN-Clients möglich
* Die Blockierung einer Domain durch die Ähnlichkeitserkennung kann jetzt [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporär umgangen werden]]
* Beim Hinzufügen eines Dienstes werden TCP und UDP zur schnelleren Auswahl an erster Stelle angezeigt
* Zertifikate mit SHA-1-Signatur werden als ''deprecated'' markiert
* Über die EXTC-Variable '''EMAIL_ERR_DATA''' kann die Squid-Option '''email_err_data''' bei Bedarf konfiguriert werden. Standardmäßig ist sie aus Sicherheitsgründen ausgeschaltet
| 3= ;Features
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication with Entra ID via SSL VPN (OpenVPN)]] using OpenID Connect (OIDC) is now supported for all standard OpenVPN clients
* Domain blocking triggered by similarity detection can now be [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporarily bypassed]] }}
* When adding a service, TCP and UDP are now displayed first to allow faster selection
* Certificates with SHA-1 signatures are now marked as deprecated
* The Squid option '''email_err_data''' can now be configured via the EXTC variable '''EMAIL_ERR_DATA''' if required; it is disabled by default for security reasons}}

{{var | 1=Build 14.1.2.1--desc
| 2='''Handlungsbedarf:'''
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p>

<ul>
<li>Mit der UTM-Version 14.1.2.1 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li>
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li>
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li>
<li>Nach Installation der Version 14.1.2.1 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li>
</ul>

<p><strong>Führen Sie daher bitte das Update auf Version 14.1.2.1 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p>
-------
<p>Weitere Änderung in dieser Version:</p>

;Maintenance / Security Bugfix
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050])
| 3='''Action required:'''

<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p>
<ul>
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br>
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li>
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li>
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li>
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li>
</ul>

<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p>

-------------
<p>Other changes in this version:</p>

;Maintenance / Security Bugfix
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }}

{{var | 1=Build 14.0.12--desc
| 2='''Handlungsbedarf:'''
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p>

<ul>
<li>Mit der UTM-Version 14.0.12 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li>
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li>
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li>
<li>Nach Installation der Version 14.0.12 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li>
</ul>

<p><strong>Führen Sie daher bitte das Update auf Version 14.0.12 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p>
-------
<p>Weitere Änderung in dieser Version:</p>

;Maintenance / Security Bugfix
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050])
| 3='''Action required:'''

<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p>
<ul>
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br>
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li>
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li>
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li>
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li>
</ul>

<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p>

-------------
<p>Other changes in this version:</p>

;Maintenance / Security Bugfix
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }}

{{var | 1=Build 14.1.2--desc
| 2=;Maintenance
*Aktualisierung des Betriebssystems und aller Komponenten
*Aktualisierung von OpenVPN auf Version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102])
*Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360])
*Aktualisierung einer Mailfilter-Komponente<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416])
*Aktualisierung des Securepoint VPN-Client Installers auf Version 1.0.1
*Aktualisierung des Mailrelays auf Postfix Version 3.10.7

;Neue Features
*[[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung (MFA) mit Entra ID über SSL-VPN (OpenVPN)]] ist jetzt mit Hilfe von OpenID Connect möglich

;Features
*Die Schnittstellenbelegung und Appliance Widget wurden für RC300S G6 aktualisiert
*Bei der Erstellung eines neuen Konfigurationsprofils im HTTP Proxy werden die [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|Werte des globalen Profils übernommen]]
*Im nginx Reverse Proxy gibt es eine Option, um das [[UTM/APP/Reverse_Proxy|Weiterreichen des SNI an den Upstream-Server zu aktivieren]]
*Die Lebenszeit für Auth-Token kann für OpenVPN Roadwarrior gesetzt werden, um OTP-Abfragen bei Neuverbindungen zu reduzieren
*Bei Sperrungen per GeoIP enthält der [[UTM/GeoIP#GeoIP_Ziele|Logeintrag jetzt die entsprechende Länderkennung]]
*Der Farbsehschwäche-Modus wird direkt nach Login angewendet
*Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN#Einleitung|deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen und Optimierungsmöglichkeiten gegeben]]
*MSS-Clamping für IPv6 wurde hinzugefügt

;Bugfixes
*Kleinere Fehler beim Hinzufügen von Optionen beim Einrichten eines DHCP-Pools wurden behoben
*In der Ähnlichkeitserkennung können jetzt auch Domains mit Umlauten konfiguriert werden
*Ping-check-IP-Fallback-Routen werden nicht mehr als interne Ziele für die HTTP-Proxy-ACL berücksichtigt. Dadurch bleibt der Zugriff auf öffentliche Ping-Check-Adressen auch dann möglich, wenn der Proxy-Zugriff auf interne Ziele deaktiviert ist
*Beim Anlegen eines Mail-Connector-Dienstes werden neu hinzugefügte OAuth-Verbindungen korrekt in die Eingabemaske übernommen
*Bei WWAN/LTE-Verbindungen werden die zugehörigen Regeln jetzt vollständig erstellt
*Dynhost-Regeln unterstützen wieder zuverlässig auch sehr lange Hostnamen
*Beim Anlegen neuer Netzwerkobjekte wird die Zone korrekt vorausgewählt
*GeoIP-Netzwerkobjekte werden bei der NAT-Konfiguration im Paketfilter nicht mehr zur Auswahl angeboten
*Das Verhalten von Sites mit Deny-ACLs wurde verbessert
*ACLs, die ein Leerzeichen enthalten, werden korrekt hinzugefügt
*Das Anlegen neuer Benutzer funktioniert wieder zuverlässig
*Die Anmeldung über das Captive Portal funktioniert wieder zuverlässig
*Die IP-Validierung wurde verbessert
*Fehler im HTTP-Proxy im Zusammenhang mit Basic-Authentifizierung und Captive Portal behoben
| 3=;Maintenance
* Update of the operating system and all components
* Update of OpenVPN to version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102])
* Update of the name server service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360])
* Update of a mail filter component<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416])
* Update of the Securepoint VPN client installer to version 1.0.1
* Update of the mail relay to Postfix version 3.10.7

;New features
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication (MFA) with Entra ID via SSL VPN (OpenVPN)]] is now possible with the help of OpenID Connect

;Features
* The interface assignment and appliance widget have been updated for RC300S G6
* When creating a new configuration profile in the HTTP proxy, [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|the values of the global profile are adopted]]
* In the nginx reverse proxy, there is an option [[UTM/APP/Reverse_Proxy|to enable forwarding of the SNI to the upstream server]]
* The lifetime for auth tokens can be set for OpenVPN roadwarriors to reduce OTP queries for new connections
* For blocks via GeoIP, the [[UTM/GeoIP#GeoIP_Ziele|log entry now contains the corresponding country code]]
* The color blindness mode is applied immediately after login
* The clientless VPN dialog now provides [[UTM/VPN/ClientlessVPN#Einleitung|clearer warnings about the lack of security in VNC and RDP connections and suggests optimization options]]
* MSS clamping for IPv6 has been added

;Bug fixes
* Minor bugs when adding options when setting up a DHCP pool have been fixed
* Domains with umlauts can now also be configured in similarity detection
* Ping check IP fallback routes are no longer considered as internal targets for the HTTP proxy ACL. This means that access to public ping check addresses remains possible even if proxy access to internal destinations is disabled
* When creating a mail connector service, newly added OAuth connections are now correctly transferred to the input mask
* For WWAN/LTE connections, the associated rules are now created completely
* Dynhost rules once again reliably support very long host names
* When creating new network objects, the zone is correctly preselected
* GeoIP network objects are no longer offered for selection in the packet filter during NAT configuration
* The behavior of sites with deny ACLs has been improved
* ACLs containing a space are added correctly
* Creating new users works reliably again
* Registration via the captive portal is working reliably again
* IP validation has been improved
* Fixed a bug in the HTTP Proxy related to Basic Authentication and Captive Portal

}}

{{var | 1=Build 14.0.11--desc
| 2=;Security Bugfix / Maintenance
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416])
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / [https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379])
| 3=;Security Bugfix / Maintenance
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416])
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / ([https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379]) }}

{{var | 14.1.1 Benutzer
| Anlegen neuer Benutzer
| }}
{{var | 14.1.1 Benutzer--desc
| Auf Maschinen, die mit einer 11.7.X installiert und von da aus schrittweise auf 14.1.1 aktualisiert wurden, lassen sich keine neuen Benutzer anlegen
| }}
{{var | 14.1.1 Benutzer--Workaround
| Rollback auf 14.1.0<br>Falls das nicht möglich ist, kann ein root-Benutzer Änderungen in der Datenbank vornehmen. Dazu bitte ein Support-Ticket eröffnen.
| }}
{{var | 14.1.1 Captive Portal
| Captive Portal
| }}
{{var | 14.1.1 Captive Portal--desc
| Nach dem Update auf die v14.1.1 ist keine Anmeldung mehr am Captive Portal von einem Client aus möglich
| }}
{{var | 14.1.1 Captive Portal--Workaround
| Korrektur im Template ''portal.html''<br>Nur für erfahrene Benutzer empfohlen!
| }}
{{var | 1=14.1.1 Captive Portal--Details
| 2=* Menü {{Menu-UTM|Extras|Templates}}
* Template anzeigen: {{ic|portal.html|icon=search}}
* Template bearbeiten {{Button||w}}
* Abschnitt {{code|<nowiki><script src="js/jquery/jquery.js"></script>
<script src="js/jquery/plugins/throttle-debounce/jquery.throttle-debounce.js"></script></nowiki>}}<br>ersetzen durch<br>{{code|<nowiki><script src="js/libs/ext/libraries-bundle.js"></script></nowiki>}}
* Template Speichern {{Button-dialog}}
| 3= }}
{{var | 1=Build 14.0.10--desc
| 2=
;Security Bugfix / Maintenance
* Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411])
| 3=
;Security Bugfix / Maintenance
* Update of nameserver service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411]) }}
{{var | 14.1.1 HTTP Proxy
| HTTP Proxy Dienst
| }}
{{var | 14.1.1 HTTP Proxy--desc
| Nach Update auf v14.1.1 tritt im http-Proxy Dienst ein Fehler auf, wenn die Authentifizierung auf ''Basic'' steht und ''Captive Portal'' aktiv ist.
| }}
{{var | 14.1.1 HTTP Proxy--Workaround
| Korrektur in der ''squid.conf''<br>Nur für erfahrene Benutzer empfohlen!
| }}
{{var | 1=14.1.1 HTTP Proxy--Details
| 2=* Menü {{Menu-UTM|Extras|Templates}}
* Template {{ic|squid.conf|icon=search}}
* Template bearbeiten {{Button||w}}
* Abschnitt {{code|<nowiki>{{
if $enable_auth_local == 1 then
clientnw_acl_rule_foreach_print("http_access allow", $clientnw_acl_auth_enabled, $portal_page_acl_string . "authentication webgroupmember")
endif
}}</nowiki>}}

* Leerzeichen einfügen: <br>{{code|. "authentication webgroupmember"}} ändern zu<br> {{code|. " authentication webgroupmember"}}
* Template Speichern {{Button-dialog}}
| 3= }}
{{var | 1=Build 14.1.1--desc
| 2=
;Maintenance
* Aktualisierung des Kernels auf Version 6.6
* Aktualisierung des HTTP Proxys (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894])
* Behebung einer Sicherheitslücke beim IPSec-Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])
* Aktualisierungen der Appliance-Bilder für Erweiterungsslots mit 2 Ports

;Neue Features:
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)
** Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und Mailfilter können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. Im neuen [[UTM/APP/Ähnlichkeitserkennung | Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen
** Über die Netzwerkwerkzeuge und über die CLI [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | kann eine Domain gegen die Ähnlichkeitserkennung getestet werden]]
** Ein Dialog beim Login erläutert die neue Funktion und verweist auf den entsprechenden Menüpunkt

;Features:
:USC Zero Touch
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten | Vor dem Zero Touch-Enrollment einer UTM über die USC wird jetzt automatisch ein Update auf die aktuelle UTM-Version durchgeführt]], falls eine Konfiguration hinterlegt wurde
* UTM Konsole und USC zeigen die einzelnen Schritte des Enrollments detailliert an

:Clientless VPN
* Beim Konfigurieren einer Verbindung können [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen | Benutzergruppen direkt mit ausgewählt und in der Tabelle angezeigt werden]]
* Wird eine Verbindung über die Schaltfläche „Erweitertes Vollbild“ geöffnet, kann ESC auf dem verbundenen Gerät verwendet werden
* Die [[UTM/VPN/ClientlessVPN | Übersichts-Tabelle der Verbindungen wurde um mehrere Informationen ergänzt]]

:SSL VPN
* Der bisherige VPN Client (Version 2.0.45) wurde durch die Version 1.0 des neuen [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN Client Installers]] ersetzt (installiert aktuell die Client-Version 3.3.3)
<li class="list--element__alert list--element__warning">Bitte beachten Sie, dass es bei Rollbacks auf eine frühere UTM-Version bis zu einer Woche dauern kann, bis der Installer wieder durch den alten Client ersetzt wird. In diesem Zeitraum ist es dann nicht möglich, den Client über die UTM herunterzuladen. Nutzen Sie dafür bitte stattdessen die Download-Möglichkeit über das Reseller-Portal.</li>

:Mailrelay
* [[UTM/APP/Mailrelay#Allgemein | Ausgehende IP-Adressen können für IPv4 und IPv6 getrennt angegeben werden]]
* Im Mailrelay gibt es einen neuen Schalter [[UTM/APP/Mailrelay#Sonstige | Unbekannte numerische Domains auflösen]], um die Ablehnung durch das Mailrelay zu vermeiden

:Administrations-Webinterface
* Die [[UTM/Widgets | Statistik-Widgets im Dashboard]] bieten mehr und verbesserte Interaktions- und Analysemöglichkeiten
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] und in der Netzwerktopologie können verschachtelte Tabellen separat sortiert werden
* Es können jetzt [[UTM/APP/HTTP_Proxy | unterschiedliche HTTP Proxy-Konfigurationen für verschiedene interne Netze]] erstellt werden
* Der [[UTM/NET/Netzwerkwerkzeuge | modale Netzwerkwerkzeuge-Dialog]] wurde verbessert (Tooltip, Erreichbarkeit über die Suchfunktion, Aufnahme in die UTM-Tour, Speichern der Position)
* In der Netzwerkkonfiguration können bei der [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | Einrichtung eines DHCP-Pools nun alle standardisierten DHCP-Optionen konfiguriert]] werden
* Durch Rechtsklick auf das [[UTM/Drag_and_Drop | Drag&Drop-Symbol]] eines Tabelleneintrags kann die gewünschte Zielposition eingegeben werden
* Beim Aufruf von externen Links erscheint immer ein Bestätigungsdialog
* Der [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | Download mehrerer lokaler Konfigurationen]] wurde überarbeitet und intuitiver gestaltet
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy werden Servergruppen und Sites jetzt in einer gemeinsamen Tabelle abgebildet]]
* Zur besseren Unterscheidung mehrerer geöffneter UTM-Oberflächen enthält der Browsertitel im eingeloggten Zustand nun Informationen zu Hostname und Version (genaue Version im AdminUI, Major Version im UserUI). Ist der Benutzer nicht eingeloggt, wird immer lediglich die Major Version und kein Hostname angezeigt

:Weitere Features
* Bei der Vergabe eines PINs zum Zugriff auf die Unified Security Console werden für als schwach eingestufte PINs nur noch die relevanten Muster angezeigt
* Der Ablauf beim Erstellen eines Supportbenutzers wurde optimiert und an vergleichbare Abläufe angeglichen
* Bei der Erstellung von [[UTM/EXTRAS/Paket-Mitschnitte | Paketmitschnitten]] weist ein Tooltip auf die Funktionalität des Schiebereglers zur Namensauflösung hin
* Im Paketfilter weist ein Warndreieck auf mögliche Fehlerquelle hin, wenn bei einer Portweiterleitung ein Node mit Hostnamen verwendet wird
* Der Mailfilter wurde um neue Regelmöglichkeiten erweitert, um den Umgang mit verschlüsselten und unverschlüsselten Archiven in eingehenden E-Mails zu steuern
* Der Button zum Import einer weiteren Konfiguration im Cloud-Backup ist ausgegraut, sobald die Maximalanzahl von 20 erreicht ist
* Über das Alerting Center werden jetzt auch Meldungen von Geräten mit eMMC-Speicher versendet
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP Proxy und SSL VPN können damit weiterhin verwendet werden
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten

;Bugfixes
* Inkonsistenzen im Verhalten des Buttons zum Ein- und Ausschalten der impliziten Regel im WireGuard-Dialog wurden korrigiert
* Beim Import einer WireGuard-Konfiguration wird die MTU korrekt ausgelesen
* Die Tabellen-Suchfunktion findet nun auch Einträge in eingeklappten Gruppen
* Im Reverse Proxy wurden Probleme beim Drag&Drop und beim Löschen von Einträgen behoben
* Die Tab-Completion in der CLI zeigt bei mehrzeiliger Eingabe wieder alle verfügbaren Befehle und Optionen korrekt an
* Die Warnmeldung für statische DHCP-Leases beim Login wurde angepasst
* Wenn ein Hostname statt einer IP verwendet wurde, wurde nach Neustart unter Umständen kein Log an den Syslog-Server geschickt
* Das Beschreibungsfeld der Paketfilterregeln wird beim Download der Konfigurationsdatei als PDF-Datei korrekt übernommen
* Transparente Regeln im HTTP-Proxy/Pop3-Proxy verlangen immer die Auswahl eines Ziel-Netzwerkobjekts
* Das Protokoll der DynDNS-Funktion für eine Netzwerkschnittstelle wird korrekt ausgewertet
* Die Legende der E-Mail-Statistiken im User UI ist im Darkmode jetzt besser lesbar
* Vor Reboot und Rollback/Dryrun wird der Benutzer jetzt wieder ordnungsgemäß ausgeloggt
* Im HTTP Proxy kann jetzt auch ein Bond-Interface als ausgehende IP-Adresse konfiguriert werden
* Probleme bei der Konfiguration von Bond-Interfaces über unterschiedliche Einschübe wurden behoben
* Supportbenutzer mit Root-Rechten verfügen wieder über alle ssh-Berechtigungen
* In der Netzwerktopologie wird die Zuordnung von dynamischen DHCP-Leases zu Pools wieder korrekt angezeigt
* Die Performance bei der Benutzer-Konfiguration wurde deutlich verbessert
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden
* Alle Ereignisse zu Lizenzen werden wieder an das Alerting Center weitergegeben
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit
* Beim Anlegen einer Webfilter-Regel vom Typ URL werden Wildcards und Protokolle wieder akzeptiert
* Anzeigefehler bei der Konfiguration des Smarthosts im Mailrelay wurden behoben
* Bei Verwendung eines Radius-Servers zur Authentifizierung von VPN Verbindungen, konnte es bei OTP Abfragen zu langen Wartezeiten kommen
| 3=
;Maintenance
* Update of the kernel to version 6.6
* Update of the HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894])
* Fix for a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])
* Updates to the appliance images for expansion slots with 2 ports

;New Features:
* Similarity Detection (Experimental Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)
** To minimize phishing attacks and fraud attempts in the Web Filter and Mail Filter, suspicious domains that show a strong similarity to known trusted domains can be marked and/or blocked. Trusted domains can be added individually in the new [[UTM/APP/Ähnlichkeitserkennung | application menu for similarity detection]].
** A domain can be tested against the Similarity Detection [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | via the Network Tools and via the CLI]]
** A dialog shown at login explains the new feature and points to the corresponding menu entry

;Features

:USC Zero Touch
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten |Before Zero Touch enrollment of a UTM via the USC, an automatic update to the current UTM version is now performed]] if a configuration has been uploaded
* The UTM console and the USC display the individual steps of the enrollment process in detail

:Clientless VPN
* When configuring a connection, [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen |user groups can now be selected directly and displayed in the table]]
* If a connection is opened using the “Advanced Fullscreen” button, ESC can be used on the connected device
* The overview table of connections has been extended with several additional information fields

:SSL VPN
* The previous VPN Client (version 2.0.45) has been replaced by [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer |version 1.0 of the new VPN Client Installer]] (for client version 3.3.3)
<li class="list--element__alert list--element__warning">Please note that when rolling back to an earlier UTM version, it may take up to a week until the installer is replaced again by the old client. During this time, it will not be possible to download the client via the UTM. Please use the download option in the Reseller Portal instead.</li>

:Mailrelay
* [[UTM/APP/Mailrelay#Allgemein | Outgoing IP addresses can now be specified separately for IPv4 and IPv6]]
* In the Mail Relay, a new switch [[UTM/APP/Mailrelay#Sonstige | Resolve unknown numeric domains]] has been added to prevent rejection by the mail relay

:Administration Interface
* [[UTM/Widgets | The statistics widgets on the dashboard]] now offer more and improved interaction and analysis options
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] and the Network Topology, nested tables can now be sorted independently
* Different [[UTM/APP/HTTP_Proxy | HTTP Proxy configurations can now be created for different internal networks]]
* The [[UTM/NET/Netzwerkwerkzeuge | modal Network Tools dialog]] has been improved (tooltip, accessibility via the search function, inclusion in the UTM tour, saving of the window position)
* In the Network Configuration, [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | all standardized DHCP options can now be configured when setting up a DHCP pool]]
* By double-clicking the [[UTM/Drag_and_Drop | drag-and-drop icon]] of a table entry, the desired target position can be entered directly
* A confirmation dialog now always appears when opening external links
* [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | The download process for multiple local configurations]] has been revised and made more intuitive
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy, server groups and sites are now displayed in a single combined table]]
* To better distinguish between multiple open UTM interfaces, the browser title now includes information about the hostname and version while logged in (full version in the Admin UI, major version in the User UI). If the user is not logged in, only the major version is shown and no hostname

;Additional Features
* When assigning a PIN for access to the Unified Security Console, only the relevant patterns are now displayed for PINs classified as weak
* The process for creating a support user has been optimized and aligned with similar workflows
* When creating [[UTM/EXTRAS/Paket-Mitschnitte |packet captures]], a tooltip now points out the functionality of the slider for name resolution
* In the Packet Filter, a warning triangle indicates a potential source of error when a node with a hostname is used in a port forwarding rule
* The Mail Filter has been extended with new rule options to control how encrypted and unencrypted archives in incoming emails are handled
* The button for importing an additional configuration in the Cloud Backup is now grayed out once the maximum number of 20 configurations is reached
* Notifications from devices with eMMC storage are now also sent via the Alerting Center
* Deprecated key lengths (1024-bit and below) and ciphers (SHA1) are temporarily accepted again. This allows the HTTP Proxy and SSL VPN to continue to be used
* The unloading of helpers for services used in the rule set has been removed, as helpers should only be managed through the service settings

;Bugfixes
* Inconsistencies in the behavior of the button for enabling and disabling the implied rule in the WireGuard dialog have been corrected
* When importing a WireGuard configuration, the MTU is now read correctly
* The table search function now also finds entries in collapsed groups
* In the Reverse Proxy, issues with drag & drop and deleting entries have been fixed
* Tab completion in the CLI now correctly shows all available commands and options again during multi-line input
* The warning message for static DHCP leases at login has been adjusted
* When a hostname was used instead of an IP address, logs were sometimes not sent to the Syslog server after a reboot
* The description field of Packet Filter rules is now correctly included when downloading the configuration file as a PDF
* Transparent rules in the HTTP Proxy/POP3 Proxy always require the selection of a destination network object
* The log of the DynDNS function for a network interface is now evaluated correctly
* The legend of the email statistics in the User UI is now easier to read in dark mode
* Before reboot and rollback/dry run, the user is now properly logged out again
* A bond interface can now also be configured as the outgoing IP address in the HTTP Proxy
* Issues when configuring bond interfaces across different slots have been resolved
* Support users with root privileges again have full SSH permissions
* In the Network Topology, the assignment of dynamic DHCP leases to pools is now displayed correctly again
* Performance in user configuration has been significantly improved
* A bug in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta has been fixed
* All license-related events are once again forwarded to the Alerting Center
* In Beta version 14.1.0, the service establishing the connection to the Securepoint Cloud malfunctioned after long runtimes due to an issue with file descriptors not being closed
* When creating a Web Filter rule of type URL, wildcards and protocols are now accepted again
* Display issues in the configuration of the Smarthost in the Mail Relay have been fixed
* When using a RADIUS server to authenticate VPN connections, OTP prompts could lead to long waiting times

}}
{{var | 1=Build 14.0.9.2--desc
| 2=
;Security Bugfix / Maintenance
* Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN | deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen]] und Optimierungsmöglichkeiten gegeben
* Härtung der Clientless VPN Sicherheit
* Behebung einer Sicherheitslücke beim IPSec Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])

| 3=
;Security Bugfix / Maintenance
* The clientless VPN dialog now provides clearer warnings about the lack of security of VNC and RDP connections and possible optimization options
* Hardening of clientless VPN security
* Fixing a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291]) }}
{{var | 1=Build 14.0.9.1--desc
| 2=
;Security Bugfix / Maintenance:
* Aktualisierung des HTTP-Proxys ''(Squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894])
| 3=Update of http proxy ''(squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894]) }}
{{var | 1=Build 14.1.1 old--desc
| 2=
;Bugfixes:
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP-Proxy und SSL-VPN können damit weiterhin verwendet werden

;Feature:
* Experimentelles Feature: Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und im Mailfilter können über die Ähnlichkeitserkennung verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, konfiguriert, markiert und blockiert werden

; Neues Feature:
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)<br>Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im [[UTM/APP/Webfilter|Webfilter]] und im [[UTM/APP/Mailfilter|Mailfilter]] können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. <br>Im neuen [[UTM/APP/Aehnlichkeitserkennung|Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen.
| 3=
;Bugfixes:
* Fixed an issue in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta
* In Beta version 14.1.0, the service responsible for establishing the Securepoint Cloud connection malfunctioned after extended uptime due to a file descriptor (FD) leak
* Removed the unloading of helpers for services used in the rule set, as helpers should only be managed via the respective service settings
* Deprecated key lengths (1024 bit and shorter) and ciphers (SHA1) are temporarily accepted again. HTTP Proxy and SSL VPN can continue to use them }}
{{var | 14.0.9-Open_VPN
| OpenVPN / SSL-VPN
| OpenVPN / SSL-VPN }}
{{var | 14.0.9-Open_VPN--desc
| Wir untersuchen aktuell Probleme bei OpenVPN-Roadwarrior Tunneln mit Radius Authentifizierung
| We are currently investigating issues with OpenVPN Roadwarrior tunnels using Radius authentication. }}
{{var | 14.0.9-Open_VPN--Workaround
| -
| - }}
{{var | Build 14.0.9--desc
| ;Feature
* Der TI-Proxy unterstützt Terminals mit [[UTM/APP/TI_Proxy|verschiedenen lokalen Netzwerken]]

;Bugfixes:
* Ein Problem mit falsch angelegten VLAN Schnittstellen beim Update einer 14.0.6 auf Version 14.0.7.1 wurde behoben
* Fehler beim Starten des Cloud Backups nach Lizenztausch wurden behoben
* UTMs ohne Netzwerkobjektgruppen können im USC in eine VPN-Konfiguration integriert werden
* Die Lizenzbedingungen im Firmware-Update werden verzögerungsfrei angezeigt
* Dropdown-Menüs und E-Mails im Userinterface sind im Darkmode besser lesbar
| ;Feature
* The TI Proxy now supports terminals connected to [{{#var:host}}UTM/APP/TI_Proxy different local networks]

;Bugfixes
* Fixed an issue where VLAN interfaces were created incorrectly when updating from version 14.0.6 to 14.0.7.1
* Fixed errors when starting cloud backups after a license exchange
* UTMs without network object groups can now be integrated into a VPN configuration in the USC
* License terms in firmware updates are now displayed without delay
* Dropdown menus and emails in the user interface are now more readable in dark mode
}}
{{var | Build 14.1.0--desc
| ;Maintenance
* Aktualisierung des Betriebssystems und aller Komponenten
* Die Komponenten SSL-VPN und Mail-Connector wurden aktualisiert
* Aktualisierung des [[UTM/NET/Bird | Routing-Daemons ''Bird'']] für die Protokolle BGP und OSPF (nur für komplexe Infrastrukturen). <br>Anpassung der Konfigurationsdateien erforderlich!

;Neue Features
* Es gibt [[UTM/EXTRAS/Paket-Mitschnitte|einen neuen Dialog für das Erstellen von Paket-Mitschnitten]]
* Über das USP kann [[UTM/APP/Nameserver-DNS_Forwarding|Cloud Shield auch für UTMs konfiguriert werden]]
* Eine [[UTM/USC|Cloud Shield-Konfiguration]] kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist

;Features
:TI-Proxy
* Der TI-Proxy unterstützt auch [[UTM/APP/TI_Proxy|multiple Netzwerke]]

:USC
* Für die Bearbeitung der UTM über die USC können [[UTM/USC|weitere Berechtigungen]] gesetzt werden
* Wenn eine VPN-Konfiguration oder eine Cloud Shield-Konfiguration existiert, kann die Berechtigung für diese Punkte nicht entzogen werden
* Update-Aktionen über die USC sind [[UTM/USC|PIN-geschützt]]

:Netzwerk
* Mit dem LTE-Kit können künftig sowohl IPv4- als auch IPv6-Adressen zur Anbindung genutzt werden
* Der DHCP-Bereich des Netzwerkkonfigurations-Dialogs für [[UTM/NET/DHCP_Server-v4|IPv4]] und [[UTM/NET/DHCP_Server-v6|IPv6]] wurde überarbeitet, so dass Zusammenhänge besser ersichtlich sind
* Der Cluster-Assistent wurde überarbeitet und schlägt auch [[UTM/NET/Cluster|Wireguard-Schnittstellen zur Deaktivierung vor]]
* In der [[UTM/NET/Cluster|Clusterkonfiguration]] wird der Status der Anwendungen auf der Spare besser kenntlich gemacht
* Die Netzwerkwerkzeuge können über einen [[UTM/NET/Netzwerkwerkzeuge|modalen Dialog]] konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss

:Mailrelay
* Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von E-Mails]] über Smarthosts kann OAuth 2.0 genutzt werden
* Bei der SASL-Authentifizierung im Mailrelay kann auch geprüft werden, ob der [[UTM/APP/Mailrelay|technische Absender (Envelope-Sender) zur angemeldeten Benutzerkennung passt]]
:Paketfilter
* Zum besseren Verständnis beim Bearbeiten von Regeln im Paketfilter gibt es [[UTM/RULE/Paketfilter|Info-Icons und Beschreibungen der NAT-Typen]]
* Das Format von Paketfilter-Logmeldungen bei nftables wurde angepasst, um die nachträglichen Zuweisung zu den Paketfilterregeln zu vereinfachen

:Authentifizierung
* Beim Hinzufügen eines ACME-Zertifikats kann eine [[UTM/AUTH/Zertifikate-ACME|alternative Zertifikatskette]] ausgewählt werden, um Probleme mit der Auslieferung veralteter Zertifikate von Seiten Let's Encrypt zu vermeiden
* ACME-Zertifikate können mit [[UTM/AUTH/Zertifikate-ACME|Elliptic-Curve Schlüsseln angelegt]] werden
* In der Benutzerverwaltung werden die [[UTM/AUTH/Benutzerverwaltung|vergebenen Berechtigungen eines Benutzers als Symbole]] dargestellt
* Der Verschlüsselungs-Dialog wurde überarbeitet und es wurden Optionen für [[UTM/AUTH/Verschl%C3%BCsselung|TLS 1.3 Cypher Suites]] hinzugefügt
:Reverse-Proxy
* Analog zum Squid Reverse-Proxy kann auch beim nginx Reverse-Proxy die Anonymisierung eingeschaltet werden
* Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob [[UTM/APP/Reverse_Proxy|Groß- und Kleinschreibung]] beachtet oder ignoriert werden soll

:Konfigurationsverwaltung
* Bei Neuinstallation und nach dem Aktivieren eines Backups wird eine initiale Passwortänderung forciert
* Es können [[UTM/CONFIG/Konfigurationsverwaltung|mehrere Konfigurationen]] gleichzeitig heruntergeladen werden. Die Anzahl der Konfigurationen, die gespeichert werden können, wurde auf 20 begrenzt

:Sonstiges
* Die Anzeige und das Handling von E-Mails im User-Interface wurden spürbar beschleunigt
* Logmeldungen können auch [[UTM/Log|nach Paketfiltergruppen gefiltert]] werden
* Für IPSec-Verbindungen kann das [[UTM/VPN/IPSec-S2S|Verpacken von ESP-Paketen in UDP]] erzwungen werden, um Kommunikationsprobleme mit VPN-Verbindungen zu Dritthersteller-Geräten zu umgehen
* Die [[UTM/APP/HTTP_Proxy|Fastdiff- und SigQA-Funktionalität des Virenscanners]] sind standardmäßig aktiviert, um neue Bedrohungen noch effektiver zu erkennen
* Neben dem Link auf das Wiki ist auch das [[UTM/EXTRAS/Firmware_Update|aktuelle Changelog selbst unter den Firmware-Updates einsehbar]]
* In der CLI gibt es ein [[UTM/EXTRAS/CLI|neues Kontextmenü zum Kopieren von Anfrage und Antwort]]
* Im Webfilter können auch [[UTM/APP/Webfilter|internationalisierte Domainnamen (z. B. mit Umlauten) eingetragen]] werden
* Da sich die IPv4 Peer Adresse in der WireGuard-Konfiguration eines Benutzers auf die freigegebenen IP-Adressen aus UTM-Sicht bezieht und daher nicht exportiert wird, weist der [[UTM/AUTH/Benutzerverwaltung|Tooltip]] darauf konkret hin
* Die Online-Hilfe wurde überarbeitet
* Für eine einheitlichere Handhabung wurde das Hinzufügen und Bearbeiten von Elementen im [[UTM/APP/Webfilter|Webfilter-]] und [[UTM/APP/Mailrelay|Mailrelay-Dialog]] in separate Dialoge verschoben
* Die [[UTM/Log|HTTP-Proxy-Statistiken im Admin UI]] wurden vollständig überarbeitet und erweitert
{{a|5}}

;Bugfixes
* Wird die UTM auf die Werkseinstellung zurückgesetzt, wird zukünftig automatisch ein neuer Zero Touch Enrollment-PIN generiert
* Die Entra-Anbindung funktioniert auch nach mehrfacher Deaktivierung und erneuter Aktivierung immer zuverlässig
* Alle Fehler, die beim Einspielen eines Cloud-Backups auftreten können, werden abgefangen und angezeigt
* Probleme beim Verschieben von Paketfilterregeln und -gruppen wurden behoben
* Wird ein Dienst auf einer Spare UTM gezielt angehalten, zeigt der Tooltip dies korrekt an
* Der Synchronisationsstatus in einem Cluster wird auf beiden Cluster-UTMs immer zuverlässig angezeigt
* Sonderzeichen im Passwort verursachen keine Probleme in der Clusterkommunikation mehr
* Argumente in der CLI und im Web UI dürfen auch Gleichheitszeichen beinhalten
* Wird das CA-Zertifikat für die SSL-Interception des HTTP-Proxys geändert, können erfolgreich Verbindungen mit dem neuen Zertifikat aufgebaut werden
* Der Speichern-Button zeigt jede zu speichernde Änderung zuverlässig an
* Gelöschte Entra-ID-Nutzer werden endgültig entfernt und nicht nur als gelöscht markiert

|
;Maintenance
* Update of the operating system and all components
* Update of the SSL-VPN and Mail Connector components
* Update of the [[UTM/NET/Bird |''Bird'' routing daemon]] for the BGP and OSPF protocols (intended for complex infrastructures only).<br>Configuration file adjustments are required.
;New Features
* A [{{#var:host}}UTM/EXTRAS/Paket-Mitschnitte new dialog for creating packet captures] has been added
* [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding Cloud Shield can now also be configured for UTMs] via the USP
* A [{{#var:host}}UTM/USC Cloud Shield configuration] can be deleted via permissions if access through the USC is not possible

;Features
:TI Proxy
* TI Proxy now supports [{{#var:host}}UTM/APP/TI_Proxy multiple networks]

:USC
* [{{#var:host}}UTM/USC Additional permissions] can be set for editing the UTM via the USC
* If a VPN configuration or Cloud Shield configuration exists, permission for these items cannot be revoked
* Update actions via the USC are [{{#var:host}}UTM/USC PIN-protected]

:Network
* With the LTE kit, both IPv4 and IPv6 addresses can now be used for connectivity
* The DHCP section of the network configuration dialog for [{{#var:host}}UTM/NET/DHCP_Server-v4 IPv4] and [{{#var:host}}UTM/NET/DHCP_Server-v6 IPv6] has been redesigned to make dependencies clearer
* The cluster wizard has been revised and now also suggests [{{#var:host}}UTM/NET/Cluster WireGuard interfaces for deactivation]
* In the [{{#var:host}}UTM/NET/Cluster cluster configuration], the application status on the spare is displayed more clearly
* Network tools can now be configured via a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge modal dialog] so that the current dialog does not need to be exited

:Mailrelay
* OAuth 2.0 can be used for [{{#var:host}}UTM/APP/Mailrelay authentication when sending emails via smarthosts]
* With SASL authentication in the mail relay, it can also be checked whether the [{{#var:host}}UTM/APP/Mailrelay technical sender (envelope sender) matches the authenticated user ID]

:Packet Filter
* [{{#var:host}}UTM/RULE/Paketfilter Info icons and NAT type descriptions] have been added to improve understanding when editing packet filter rules
* The format of packet filter log messages in nftables has been adjusted to simplify subsequent assignment to packet filter rules

:Authentication
* When adding an ACME certificate, an [{{#var:host}}UTM/AUTH/Zertifikate-ACME alternative certificate chain] can be selected to avoid issues with outdated certificates delivered by Let’s Encrypt
* ACME certificates can now be created with [{{#var:host}}UTM/AUTH/Zertifikate-ACME elliptic curve keys]
* In user management, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung permissions assigned to a user are displayed as icons]
* The encryption dialog has been revised and options for [{{#var:host}}UTM/AUTH/Verschl%C3%BCsselung TLS 1.3 cipher suites] have been added

:Reverse Proxy
* Similar to the Squid reverse proxy, anonymization can now also be enabled in the nginx reverse proxy
* For ACL sets in the reverse proxy, it can be specified whether [{{#var:host}}UTM/APP/Reverse_Proxy case sensitivity] should be enforced or ignored

:Configuration Management
* After a new installation and after activating a backup, an initial password change is enforced
* [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung Multiple configurations] can be downloaded at once. The number of configurations that can be stored has been limited to 20

:Other
* Display and handling of emails in the user interface has been significantly accelerated
* Log messages can also be [{{#var:host}}UTM/Log filtered by packet filter groups]
* For IPSec connections, [{{#var:host}}UTM/VPN/IPSec-S2S encapsulation of ESP packets in UDP] can be enforced to avoid communication issues with VPN connections to third-party devices
* [{{#var:host}}UTM/APP/HTTP_Proxy Fastdiff and SigQA functionality of the virus scanner] are enabled by default to detect new threats more effectively
* In addition to the link to the wiki, the current changelog itself can also be [{{#var:host}}UTM/EXTRAS/Firmware_Update viewed under firmware updates]
* In the CLI, there is a [{{#var:host}}UTM/EXTRAS/CLI new context menu for copying request and response]
* [{{#var:host}}UTM/APP/Webfilter Internationalized domain names (e.g. with umlauts)] can also be entered in the web filter
* Since the IPv4 peer address in a user’s WireGuard configuration refers to the shared IP addresses from the UTM’s perspective and is therefore not exported, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung tooltip] explicitly points this out
* The online help has been revised
* For more consistent handling, adding and editing elements in the [{{#var:host}}UTM/APP/Webfilter web filter] and [{{#var:host}}UTM/APP/Mailrelay mail relay dialogs] have been moved into separate dialogs
* The [{{#var:host}}UTM/Log HTTP proxy statistics in the Admin UI] have been completely revised and expanded

;Bugfixes
* When the UTM is reset to factory settings, a new Zero Touch Enrollment PIN is automatically generated
* Entra integration works reliably even after multiple deactivations and reactivations
* All errors that may occur when applying a cloud backup are caught and displayed
* Issues when moving packet filter rules and groups have been fixed
* When a service on a spare UTM is explicitly stopped, the tooltip displays this correctly
* The synchronization status in a cluster is always reliably displayed on both cluster UTMs
* Special characters in passwords no longer cause problems in cluster communication
* Arguments in the CLI may now also include equal signs
* If the CA certificate for SSL interception of the HTTP proxy is changed, connections can be successfully established with the new certificate
* The save button now reliably indicates every pending change
* Deleted Entra ID users are permanently removed and not just marked as deleted

}}

{{var | 14.1.0--E-Mail-Archiv
| E-Mail-Archiv
| email archive }}
{{var | 14.1.0--E-Mail-Archiv--desc
| Im E-Mail-Archiv werden Nachrichten derzeit fehlerhaft gezählt, wodurch zu viele (teilweise leere) Seiten sowie falsche Trefferzahlen in den Filtern angezeigt werden
| In the email archive, messages are currently counted incorrectly, causing too many (partly empty) pages and incorrect hit counts in the filters to be displayed }}
{{var | 14.1.0--E-Mail-Archiv--Workaround
| -
| }}
{{var | 14.1.0--SIP-Modul
| Paketfilter / SIP-Helper
| SIP module }}
{{var | 14.1.0--SIP-Modul--desc
| Wenn Paketfilterregeln mit dem Dienst ''sip'' (SIP-Helper) existieren <u>und</u> gleichzeitig die dazugehörigen SIP-Helper-Module gesperrt wurden {{info|{{code|debug kmod unload module nf_x_y}} }}, wird das Regelwerk nicht vollständig erstellt und lässt sich nicht aktualisieren.<br>{{Alert}} <u>In der Folge kann es dazu kommen, daß die UTM unerreichbar ist.</u>
| If packet filter rules exist with the ''sip'' service (SIP helper) <u>and</u> the corresponding SIP helper modules have been disabled {{info|{{code|debug kmod unload module nf_x_y}}}}, the rule set will not be created completely and cannot be updated.<br>{{Alert}} <u>As a result, the UTM may become unreachable.</u> }}
{{var | 14.1.0--SIP-Modul--Workaround
| Entfernen der benötigten SIP-Helper Module von der Blockliste über das CLI.
| Remove the required SIP helper modules from the block list via the CLI. }}
{{var | 14.1.0--SIP-Modul--Delete
| Der Befehl ''debug kmod delete'' entfernt die Module <u>nach einem Reboot</u> von der Blockliste. Dadurch können sie bei Bedarf automatisch durch die Paketfilterregel geladen werden.<br>Es kommt nicht mehr zu einerm Fehler.
| The command ''debug kmod delete'' removes the modules from the block list <u>after a reboot</u>. This allows them to be loaded automatically by the packet filter rule if necessary.<br>The error no longer occurs. }}
{{var | 14.1.0--Schlüssel
| HTTP-Proxy / SSL-VPN
| HTTP-Proxy / SSL-VPN }}
{{var | 14.1.0--Schlüssel--desc
| Schlüssel, die mit einer Größe von <u>1024 Bit oder kleiner</u> oder mit <u>sha1</u> erstellt wurden, werden nicht akzeptiert.<br>Das kann dazu führen, daß Dienste, die solche Schlüssel verwenden nicht funktionieren. Durch stetiges Neustarten steigt der Load an, so daß die UTM nach einiger Zeit (<½h) unbedienbar wird.
| Keys that are <u>1024 bits or smaller</u> or created with <u>sha1</u> are not accepted.<br>This can result in services that use such keys not working. Constant restarting increases the load, so that the UTM becomes unusable after a while (<½h). }}
{{var | 14.1.0--Schlüssel--Workaround
| Ersetzen aller alten, unsicheren Schlüssel durch aktuelle Schlüssel mit der empfohlenen Länge 3072 Bit oder länger.
| Replace all old, insecure keys with current keys with the recommended length of 3072 bits or longer. }}
{{var | 14.1.0--QoS
| QoS
| QoS }}
{{var | 14.1.0--QoS--desc
| Eingerichtetes automatisches QoS wendet die hinterlegten Einstellungen nicht an
| Configured automatic QoS does not apply the stored settings }}
{{var | 14.1.0--QoS--Workaround
| -
| }}
{{var |
|
| }}

{{var | 1=Build 14.0.8.2--desc
| 2=;Maintenance / Security
* Aktualisierung von libarchive auf Version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] bzw. [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572])

;Bugfix
* Behebt ein [[UTM/APP/TI_Proxy | Problem im TI-Proxy]], wodurch das Einspielen von Updates bei Kartenterminals unter Umständen fehl schlug
| 3=;Maintenance / Security
* Update libarchive to version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572])

;Bugfix
* Fixes an [{{#var:host}}UTM/APP/TI_Proxy ssue in the TI proxy] that caused updates to fail on card terminals in some circumstances }}
{{var | Build 14.0.7.1--desc
| ;Maintenance
* Einige neuere Geräte der G5 ''Rev.2'' {{info|1=<ul><li class="list--element__bullet">Black Dwarf Pro</li><li class="list--element__bullet">RC100</li><li class="list--element__bullet">RC200</li></ul>}}, die mit einer Version 14.0.6 oder früher in Betrieb genommen wurden verwendeten fälschlicherweise die Schnittstellenbezeichnugen LAN1-LAN4.<br>Mit dem Update auf 14.0.7.1 werden diese Schnittstellen in A0-A3 umbenannt (wie am Gehäuse aufgedruckt). Netzwerkobjekte, Paketfilter und andere Verweise werden dabei ebenfalls aktualisiert.

;Features
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt
* Wenn das Auslieferungs-Passwort noch nicht geändert wurde, [[UTM/Administration | wird beim Login im Webinterface die Passwort-Änderung jetzt forciert]]

;Bugfixes
* Das Risiko, dass der Zero Touch Enrollment-PIN beim unkontrollierten Reboot/Shutdown während der Installation nicht gespeichert wird, wurde minimiert. <br>Geht der PIN dennoch verloren, wird ein neuer PIN generiert und auf der UTM-Konsole angezeigt
| ;Features
* Accurate diagrams for new UTM models have been added
* If the delivery password has not yet been changed, the password change is now forced during the web interface login

;Bugfixes
* The risk that the Zero Touch Enrollment PIN is not saved during an uncontrolled reboot/shutdown during installation has been minimised. <br>If the PIN is still lost, a new PIN is generated and displayed on the UTM console }}
{{var | Build 14.0.6--desc
| ;Features
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt
* Potentiell sicherheitskritische Daten im [[UTM/CONFIG/Konfigurationsverwaltung | Konfigurations-Report]] sind nun unkenntlich
| ;Features
* Accurate diagrams for new UTM models have been added
* Potentially security-critical data in the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configuration report] is now unrecognisable
}}
{{var | 14.0.6-ZT-PIN
| Zero-Touch Enrollment-PIN
| Zero-touch enrollment PIN }}
{{var | 14.0.6-ZT-PIN--desc
| Beim Zurücksetzen auf Werkseinstellungen wird die [[USC/Zero-Touch#Generierung_Enrollment-PIN_der_UTM | Enrollment-PIN]] für Zero-Touch nicht neu generiert
| When resetting to factory settings, the [{{#var:host}}USC/Zero-Touch#Generation_of_the_UTM_enrollment_PIN enrollment PIN] for Zero-Touch is not regenerated }}
{{var | 14.0.6-ZT-PIN--Workaround
| Bei einer vollständigen Neuinstallation via USB-Stick wird eine neue Enrollment-PIN generiert
| A new enrollment PIN is generated during a complete reinstallation via USB stick }}
{{var | Build 14.0.5--desc
|
; Maintenance:
* VPN Client wurde auf 2.0.44 aktualisiert

;Features
* In der Sites-Tabelle des Reverse-Proxy-Dialogs wird jetzt der Name des konfigurierten Zertifikats angezeigt. <br>Bei Warnungen wird dieser Name rot hinterlegt und ist mit einem erklärenden Tooltip versehen.
* Es gibt einen neuen Hinweis an den Benutzer, dass zum vollständigen Aktivieren einer [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_laden|Konfiguration]] ein Neustart der UTM notwendig ist.

;Bugfixes:
* Temporäre Dateien im nginx Reverse Proxy werden jetzt zuverlässig regelmäßig gelöscht, um übermäßigen Speicherverbrauch zu vermeiden
* Bei der Deaktivierung des transparenten Modus im HTTP-Proxy wird der Fehler ''error in implied rules'' jetzt verhindert.
* Beim Erstellen von Paketfilter-Regeln hat ein fälschlicherweise abgespeicherter Leerstring die ID mit einem leeren Log-Alias überschrieben.
* Die verwendete nginx-Version wurde aus Sicherheitsgründen aus dem Reverse Proxy-Header entfernt.
* Über das USP erstellte und wieder gelöschte Regeln führen jetzt nicht mehr dazu, dass Regeln im Frontend in den falschen Gruppen angezeigt werden.
* Regelbasiertes Routing wird bei SSLVPN Site-to-Site Tunneln wieder korrekt vor Tunnelrouten ausgewertet
|
;Maintenance
* VPN Client has been updated to 2.0.44

;Features*
* The name of the configured certificate is now displayed in the sites table of the reverse proxy dialogue. In case of warnings, this name is highlighted in red and is provided with an explanatory tooltip
* There is a new note to the user that a restart of the UTM is necessary to fully activate a [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Load_configuration configuration]

;Bugfixes
* Temporary files in the nginx reverse proxy are now reliably deleted regularly to avoid excessive memory consumption
* When deactivating the transparent mode in the HTTP proxy, the error 'error in implied rules' is now prevented
* When creating packet filter rules, an incorrectly saved empty string overwrote the ID with an empty log alias
* The nginx version used was removed from the reverse proxy header for security reasons
* Rules created and deleted via the USP no longer cause rules to be displayed in the wrong groups in the frontend
* Rule-based routing is once again correctly evaluated before tunnel routes in SSLVPN site-to-site tunnels }}

{{var | Build 14.0.4--desc
|
; Features
* Ein [[UTM/APP/TI_Proxy#TI-Proxy_Assistent|neuer Wizard]] erleichtert die Konfiguration einer TI-Proxy-Anbindung
* In der Cluster-Konfiguration erläutert ein Tooltip die Nutzung des SSH-Schlüssels der Gegenstelle
* Der Benutzer wird bei der Konfiguration des Reverse Proxy jetzt deutlicher auf mögliche Fehlkonfigurationen hingewiesen

; Bugfixes
* In seltenen Fällen wurden gültige Domains durch den HTTP-Proxy blockiert
* Sehr selten kam es zu Problemen beim Aufbau der Websession über das Unified Security Portal
* Anzeigeprobleme beim Wechsel aus und in den Paketfilter-Dialog wurden behoben
* Entstehen Inkonsistenzen in der VPN-Konfiguration über das Unified Security Portal, werden diese in Backend und Paketfilter-UI jetzt souveräner abgefangen
* Anzeigeprobleme bei den geschützten Adressen in der DNS-Rebind-Prevention des Nameservers wurden behoben
* Eine UTM bezieht jetzt nach Neustart wieder eine IP per Build 14.0.5--descDHCP, auch wenn ein Fallback auf einem externen Interface konfiguriert ist
|
; Features
* A [{{#var:host}}UTM/APP/TI_Proxy#TI_Proxy_Wizard new wizard] simplifies the configuration of a TI proxy connection
* In the cluster configuration, a tooltip explains the use of the remote peer's SSH key
* The user is now more clearly informed of possible misconfigurations when configuring the reverse proxy

; Bugfixes
* In rare cases, valid domains were blocked by the HTTP proxy
* Very rarely problems occurred when establishing the web session via the Unified Security Portal
* Display problems when switching from and to the packet filter dialogue have been fixed
* If inconsistencies occur in the VPN configuration via the Unified Security Portal, these are now intercepted more smoothly in the backend and packet filter UI
* Display problems with the protected addresses in the DNS rebind prevention of the name server have been fixed
* A UTM now obtains an IP via DHCP again after a restart, even if a fallback is configured on an external interface }}

{{var | 1=Build 14.0.3--desc
| 2=
;Maintenance / Security Bugfixes

;Features
* Es gibt eine neue extc-Variable "MAXLEASES" zum Setzen der [[UTM/NET/DHCP_Server-v4 | maximalen DHCP-Lease-Anzahl]] über die erweiterten Einstellungen
* Der Default-Wert für den [[UTM/VPN/SSL_VPN-S2S | Verschlüsselungsalgorithmus (Feld "Cipher für Datenverbindung") bei SSL VPN-Verbindungen]] wurde auf AES-256-GCM aktualisiert
* Der [[UTM/Administration | Loginscreen]] für das neue Luna-Design wurde an das bestehende Layout angepasst

;Bugfixes
* Der Mouseover-Text für den Zielport bei Diensten im Paketfilter wurde korrigiert
* Änderungen an den DHCP Relay-Einstellungen über die Konfigurationsoberfläche werden jetzt korrekt übernommen
* Die Fehlermeldung beim Verschieben von Regeln und Regelgruppen im Paketfilter ist jetzt aussagekräftiger
* Der DHCP-Client fordert nach einer Interface-Aktualisierung jetzt immer eine neue IP-Adresse an, um die nahtlose Verbindung bei Wechsel des Netzwerks zu gewährleisten
* Nach Abschalten des HTTP Proxys können Geräte aus dem internen Netz weiterhin gemäß der konfigurierten Regeln auf das Internet zugreifen
* Auch wenn eine WireGuard-Verbindung über die Cloud erstellt wurde, können jetzt weitere lokale WireGuard-Tunnel hinzugefügt werden
* Der Name einer lokalen Konfiguration für Cloud-Backups darf jetzt auch Umlaute enthalten
* Die Tab-Completion in der CLI steht wieder zur Verfügung
* Die HTTP-Proxy Statistiken füllen wieder korrekt das gesamte Popup-Fenster aus
* Anzeigeprobleme in der E-Mail Verwaltung wurden behoben
* Geordnete Listen werden in E-Mail-Details wieder korrekt dargestellt
* Icons auf Buttons werden im Admin-Interface wieder zuverlässig angezeigt
* Die Werte aus der extc-Variablen CHALLENGE_DNS_SERVERS bleiben bei einem Update jetzt erhalten
* In seltenen Fällen gab es Verbindungsprobleme zur USC durch fehlende Updates vom Lizenzserver. Diese Probleme wurden behoben

| 3=
;Features
* There is a new extc variable ‘MAXLEASES’ for setting the [{{#var:host}}UTM/NET/DHCP_Server-v4 maximum number of DHCP leases] via the advanced settings
* The default value for the [{{#var:host}}UTM/VPN/SSL_VPN-S2S encryption algorithm (‘Cipher for data connection’ field) for SSL VPN connections] has been updated to AES-256-GCM
* The [{{#var:host}}UTM/Administration login screen for the new Luna design] has been adapted to the existing layout

;Bugfixes
* The mouseover text for the target port for services in the packet filter has been corrected
* Changes to the DHCP relay settings made via the configuration interface are now applied correctly
* The error message when moving rules and rule groups in the packet filter is now more informative
* The DHCP client now always requests a new IP address after an interface update to ensure a seamless connection when changing the network
* After switching off the HTTP proxy, devices from the internal network can still access the Internet according to the configured rules
* Even if a WireGuard connection has been created via the cloud, additional local WireGuard tunnels can now be added
* The name of a local configuration for cloud backups may now also contain umlauts
* The tab completion in the CLI is available again
* The HTTP proxy statistics correctly fill the entire popup window again
* Display problems in the e-mail administration have been fixed
* Ordered lists are displayed correctly again in e-mail details
* Icons on buttons are displayed reliably again in the admin interface
* The values from the extc variable CHALLENGE_DNS_SERVERS are now retained during updates
* In rare cases there were connection problems to the USC due to missing updates from the license server. These problems have been fixed }}
{{var | 14.0.3--Squid
| HTTP Proxy<br><small>ab v14.0.2</small>
| HTTP Proxy<br><small>as of v14.0.2</small> }}
{{var | 14.0.3--Squid--desc
| Probleme mit ''unsupported protocols''<br>Ein Update der Squid-Engine führt zu einem Fehler bei nicht unterstützten Protokollen.
| Problems with ''unsupported protocols''<br>An update of the Squid engine leads to an error with unsupported protocols. }}
{{var | 1=14.0.3--Squid--Workaround
| 2=Exclude-Regel im HTTP-Proxy anlegen {{info|Unter {{Menu-UTM|Firewall|Netzwerkobjekte||Objekt hinzufügen|+}} ein '''Netzwerkobjekt''' mit dem <br>{{b|Typ:|class=mw5}} {{Button|Hostname|dr|class=mw12}} anlegen. <br>Als Hostnamen die Site angeben, die zum Fehler führt.<p>Unter {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br>{{b|Protokoll:|class=mw5}} {{Button|HTTP|dr|class=mw12}}<br>{{b|Typ:|class=mw5}} {{Button|Exclude|dr|class=mw12}}<br>{{b|Quelle:|class=mw5}} {{Button|internes Netz wählen|dr|class=mw12}}<br>{{b|Ziel:|class=mw5}} {{Button|Soeben angelegtes Netzwerkobjekt wählen|dr|class=mw12}}</p><br>Sollte dies nicht helfen, bitte ein Ticket im Support öffnen. }}
| 3=Create exclude rule in HTTP proxy {{info|Under {{Menu-UTM|Firewall|Netzwerkobjekte||Add object|+}} create a '''network object''' with the <br>{{b|type:|class=mw5}} {{button|hostname|dr|class=mw12}}.<br>Specify the site that leads to the error as the host name.<p>
At {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Add Transparent Rule|+}}<br>{{b|Protocol:|class=mw5}} {{Button|HTTP|dr|class=mw12}}<br>{{b|Type:|class=mw5}} {{Button|Exclude|dr|class=mw12}}<br>{{b|Source:|class=mw5}} {{Button|Select internal network|dr|class=mw12}}<br>{{b|Destination:|class=mw5}} {{Button|Select the network object you have just created|dr|class=mw12}}</p><br>If this does not help, please open a support ticket. }} }}
{{var | 14.0.3--DHCP-Fallback
| DHCP Dienst
| DHCP service }}
{{var | 14.0.3--DHCP-Fallback--desc
| Eine Schittstelle erhälte keine IP-Adresse per DHCP, wenn gleichzeitig ein Fallback konfiguriert ist.
| An interface does not receive an IP address via DHCP if a fallback is configured at the same time. }}
{{var | 14.0.3--DHCP-Fallback--Workaround
| Feste IP-Adresse auf dem Interface vergeben.
| Assign a fixed IP address on the interface. }}
{{var | 1=Build 14.0.2--desc
| 2=
;Maintenance / Security Bugfix
* Mailrelay wurde auf Postfix Version 3.7.12 aktualisiert
* Aktualisierung des SSH-Dienstes auf Version 9.9p2 ([https://www.cve.org/CVERecord?id=CVE-2025-26465 CVE-2025-26465]), ([https://www.cve.org/CVERecord?id=CVE-2025-26466 CVE-2025-26466])

;Feature:
* Neues Popup-Fenster während des Logins zur [[UTM/EXTRAS/Firmware_Update|Aktivierung der Nutzung von Beta-Versionen]]
* Der [[UTM/Administration|Loginscreen]] wurde an das neue Luna-Design angepasst
* [[USC/Zero-Touch|Zero-Touch-Enrollment]] ist nun möglich

;Bugfixes:
* Interner Fehler behoben, der die Administration via Admin-UI/CLI in Einzelfällen verhindert hat
* Virusbefund im HTTP-Proxy wird wieder über das Alerting Center gemeldet
* Die MIME-Type Blocklist im HTTP-Proxy wurde optimiert
* Mails, die Links mit inkorrekt formatierten href-Tags enthalten, werden nicht mehr temporär abgelehnt
* Das Loglevel für Timeouts im Mailscanner wird von ERROR auf INFO heruntergesetzt, um diesbezügliche unnötige Warnungen über das Alerting Center einzudämmen
* Beim Einspielen einer neuen Lizenzdatei über die Websession wird jetzt ein Hinweis angezeigt, daß das Websession-Fenster geschlossen wird und die Session kurz darauf abläuft
* Fehler behoben, durch den das Hinzufügen einer Ethernet-Schnittstelle nicht möglich war
* IPSec Tunnel Netzwerke wurden unter Umständen falsch angezeigt, wenn der entsprechende Tunnel nicht aufgebaut wurde

|3=
;Maintenance / Security Bugfixes
* Mail relay has been updated to Postfix version 3.7.12
* SSH service has been updated to version 9.9p2 ([https://www.cve.org/CVERecord?id=CVE-2025-26465 CVE-2025-26465]), ([https://www.cve.org/CVERecord?id=CVE-2025-26466 CVE-2025-26466])

;Features
* New popup window during login to activate the use of beta versions
* The login screen has been adapted to the new Luna design

;Bugfixes
* Fixed an internal error that prevented administration via Admin UI/CLI in some cases
* Virus findings in the HTTP proxy are reported via the Alerting Center again
* The MIME type blocklist in the HTTP proxy has been optimised
* Mails containing links with incorrectly formatted href tags are no longer temporarily rejected
* The log level for timeouts in the mail scanner has been reduced from ERROR to INFO in order to reduce unnecessary warnings via the Alerting Center
* When importing a new licence file via the web session, a message is now displayed that the web session window will be closed and the session will expire shortly afterwards
* Fixed a bug that prevented the addition of an Ethernet interface
* IPSec tunnel networks were sometimes displayed incorrectly if the corresponding tunnel was not established
}}

{{var | Build 14.0.2-Preview--desc
| <br>
:Zusätzlich sind alle Änderungen aus den ''Reseller Previews'' bzw. der ''Beta-Version'' enthalten:
<br>
;Maintenance / Security / Operating System:
* Aktualisierung des Squid Dienstes
* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert
* Aktualisierung des Betriebssystems und aller Komponenten
* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :
:Neue Features:
* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden
* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)
* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden
* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt
* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich
* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:
* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden
* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]
* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt
* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind
* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei
* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging
* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden
* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden
* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar
* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt
* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar
* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden
* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden
* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt
* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann
* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert
* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen
* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden
* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden
* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:
* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

:Sonstiges:
* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar
* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt
* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden
* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben
* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar
* ACLs im Reverse Proxy werden nun validiert
* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]
* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind
* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden
* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:
* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt
* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht
* Ladezeiten des HTTP-Proxy-Dialogs verkürzt
* Wake on LAN (WOL) wurde weiter optimiert
* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben
* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert
* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig
* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten
* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung
* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500
* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar
* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde
* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet
* Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* WLAN Widget funktionierte nicht mehr korrekt
* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten
* Zentraler Dienst der Firewall erzeugte einen Segfault
* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden
* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst
* Über eine Websession konnte keine neue Lizenz eingespielt werden
* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet
* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt
* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet
* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete
* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben

| :In addition, all changes from the ''Reseller Previews'' and ''Beta Versions'' are included:
;Maintenance:
* This version is distributed as a beta version<br>'''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''
* Update of the operating system and all components
* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

;Maintenance / Security / Operating System
* Update of the Squid service
* DNS has been updated with a new service with additional functions

;Feature:
:New Features:
* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally
* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances
* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]
* Alert added if a database conversion problem occurs during a configuration import
* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]
* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:
* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface
* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard
* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]
* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation
* For expandable tables, which entries are expanded is persisted
* Tables retain their scroll position and their current page even when reloaded
* Tables are now loaded much more efficiently - especially when paging is active
* It is ensured that cell contents are always in the visible area when scrolling
* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]
* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible
* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails
* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable
* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]
* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]
* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed
* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog
* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended
* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications
* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs
* Automatic generation of OTP codes has been optimized
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)
* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:
* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history
* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added
* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]
* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu
* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->
* ACLs in the reverse proxy are now validated
* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]
* Fallback interfaces are only used as fallback if they are also online
* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard
* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

;Bugfixes:
* Update finalization messages have been removed from syslog when the Unified Security Report is enabled
* VPN configurations set up via Unified Security Console are now completely deleted
* Loading times of the HTTP proxy dialog have been optimized
* Wake on LAN (WOL) has been further optimized
* Fixed incorrect behavior of the Alerting Center test report function
* Sorting of network objects in the administration web interface has been optimized
* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections
* SASL authentication was activated on the mail relay even if no users had the corresponding rights
* Search in email management is now case insensitive
* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500
* DHCP pool customization via SPCLI was only executable once
* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart
* The vendor options were not processed correctly on the DHCP server under certain circumstances
* A memory leak in the SSL interception function of the HTTP proxy has been fixed
* WLAN widget no longer worked correctly
* The spupdater service could not process the update server status message correctly
* Central service of the firewall generated a segfault
* HTTP Proxy service did not start if invalid regex entries were configured
* Minor visual user interface bugs and hints have been adjusted
* No new license could be imported via a web session
* Inheritance of group permissions and attributes has been revised
* Virtual IPs were not removed correctly when reconfiguring clusters
* Error message in case of failed cluster synchronization with different UTM versions has been revised
* Web sessions could be canceled under certain circumstances if the appliance responded with a delay
* Unnecessary alarm messages on unopened ports with nftables have been fixed
}}

{{var | Build 14.0.1.1--desc
| ;Maintenance:
* Diese Version wird als Beta-Version verteilt<br>'''Sie ist ausschließlich für Versionen mit der Reseller Preview 14.0.1 und aktivierten Beta-Updates erhältlich'''

;Bugfixes:
* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt
* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht
* Ladezeiten des HTTP-Proxy-Dialogs verkürzt
| ;Maintenance:
* This version is distributed as a beta version<br>'''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''

;Bugfixes:
* Update finalization messages have been removed from syslog when the Unified Security Report is enabled
* VPN configurations set up via Unified Security Console are now completely deleted
* Loading times of the HTTP proxy dialog have been optimized
}}
{{var | 14.0.2 DHCP-Server
| DHCP-Server
| DHCP-Server }}

{{var | 14.0.2 DHCP-Server--desc
| Der Dienst für den DHCP-Server ist im Standard auf 1000 Leases beschränkt.<br>Wird diese Zahl erreicht, ohne dass ältere Leases freigegeben werden konnten, werden keine DHCP Leases mehr verteilt.
| The service for the DHCP server is limited to 1000 leases by default.<br>If this number is reached without older leases being unlocked, no more DHCP leases are distributed. }}

{{var | 14.0.2 DHCP-Server--Workaround
| Ticket im Support öffnen, um ein Template zu bearbeiten
| Open a ticket in Support to edit a template }}
{{var | 14.0.2 VPN
| VPN
| VPN }}
{{var | 14.0.2 Cloud-WireGuard-Verbindung--desc
| Wurde eine WireGuard-Verbindung über die Cloud erstellt, lassen sich keine weiteren lokalen WireGuard-Tunnel hinzufügen.
| If a WireGuard connection has been created via the cloud, no further local WireGuard tunnels can be added }}
{{var | 14.0.2 Umlaute Cloud-Backup
| Cloud-Backup
| Cloud-Backup }}
{{var | 14.0.2 Umlaute Cloud-Backup--desc
| Ein Umlaut (ä,ö oder ü) im Namen der lokalen Konfiguration verhindert ein erfolgreiches Cloud-Backup
| An umlaut (ä, ö, or ü) in the name of the local configuration prevents a successful cloud backup. }}
{{var | 1=14.0.2 Umlaute Cloud-Backup--Workaround
| 2=
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Lokale Konfiguration kopieren.</li>
<li class="list--element__bullet">Neuen Namen ohne Umlaut verwenden. Speichern und Dialog schließen.</li>
<li class="list--element__bullet">{{Button||class=fas fa-play}} Kopierte Konfiguration als Startkonfiguration auswählen und</li>
<li class="list--element__bullet">{{Button|Startkonfiguration sichern|fa|icon-class=fas fa-cloud-upload}}</li>
| 3=
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Copy local configuration.</li>
<li class="list--element__bullet">Use a new name without umlaits. Save and close the dialog box.</li>
<li class="list--element__bullet">{{Button||class=fas fa-play}} Select copied configuration as start configuration and</li>
<li class="list--element__bullet">{{Button|Save start configuration|fa|icon-class=fas fa-cloud-upload}}</li>
}}
{{var | 14.0.2 ACME
| ACME Zertifikatsaktualisierung
| ACME Certificate Update }}
{{var | 14.0.2 ACME--desc
| Nach dem Update auf 14.0.1 oder 14.0.2 kann es zu Problemen in der ACME Zertifikatsaktualisierung kommen, wenn <u>nicht</u> die ''systemweiten Nameserver für ACME-Challenges'' verwendet wurden. <br>Grund ist ein Fehler im Update-Script, das Werte aus der extc-Variablen ''CHALLENGE_DNS_SERVERS'' löscht.
| After updating to 14.0.1 or 14.0.2, problems may occur in the ACME certificate update if the “system-wide name servers for ACME challenges” were <u>not</u> used. <br>The reason for this is an error in the update script, which deletes values from the extc variable ''CHALLENGE_DNS_SERVERS''. }}
{{var | 1=14.0.2 ACME--Workaround
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li>
<small>Alternativ:</small>
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>
| 3= <li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} under the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME | ACME Certificates]])</small>}} </li>
<small>Alternatively:</small>
<li class="list--element__bullet">A rollback to version 12.7.5.1 or earlier</li>}}
{{var | 1=14.0.2 ACME--Workaround2
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info2|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li>
<small>Alternativ:</small>
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>
| 3=<li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info2|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} for the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME|ACME Certificates]])</small>}} </li>
<small>Alternatively:</small>
<li class="list--element__bullet">Roll back to version 12.7.5.1 or earlier</li }}
{{var | 14.0.1.1 Ethernet
| Admin Interface: Anlegen von Ethernet Schnittstellen
| Admin interface: Creating Ethernet interfaces }}
{{var | 14.0.1.1 Ethernet--desc
| Beim Anlegen von Ethernet-Schnittstellen kann es dazu kommen, daß das UI nicht mehr auf Eingaben reagiert
| When creating Ethernet interfaces, the UI may no longer respond to inputs }}
{{var | 14.0.1.1 Ethernet--Workaround
| [[UTM/CLI/Interface | Anlegen des Interfaces per CLI]]
| [[UTM/CLI/Interface | Creating interface with the CLI]] }}

{{var | Build 14.0.1--desc
|
;Maintenance:
* Aktualisierung des Betriebssystems und aller Komponenten
* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :
:Neue Features:
* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden

:Administrations-Webinterface:
* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden

:Sonstiges:
* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar
* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt
* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden
* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben
* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar

;Bugfixes:
* Wake on LAN (WOL) wurde weiter optimiert
* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben
* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert
* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig
* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten
* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung
* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500
* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar
* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde
* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet
|
;Maintenance:
* Update of the operating system and all components
* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

:New Features:
* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally

:Administration web interface:
* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface
* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard

:Other:
* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history
* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added
* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]
* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu
* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->

;Bugfixes
* Wake on LAN (WOL) has been further optimized
* Fixed incorrect behavior of the Alerting Center test report function
* Sorting of network objects in the administration web interface has been optimized
* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections
* SASL authentication was activated on the mail relay even if no users had the corresponding rights
* Search in email management is now case insensitive
* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500
* DHCP pool customization via SPCLI was only executable once
* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart
* The vendor options were not processed correctly on the DHCP server under certain circumstances
}}

{{var | Build 12.7.5.1--desc
|
;Bugfixes:
* Mailscanner konnte unter Umständen den E-Mail Verkehr aufhalten
* Konfiguration von IPv4 und IPv6 im gleichen DHCP-Pool wird unterbunden
* DHCP-Relay und DHCP-Pools funktionieren nun unabhängig voneinander
|
;Bugfixes:
* Mailscanner could stop e-mail traffic under certain circumstances
* Configuration of IPv4 and IPv6 in the same DHCP pool is prevented
* DHCP relay and DHCP pools now work independently of each other }}

{{var | Build 14.0.0.2--desc
| * Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
| * A memory leak in the SSL interception function of the HTTP proxy has been fixed }}

{{var | Kein v13
| Securepoint UTM v13 fehlt?
| }}
{{var | Kein v13--info
| Nun - wir haben so grundlegende Neuerungen eingebaut, daß hier ein Versionssprung durchaus zu rechtfertigen ist.<p>Und auch wenn wir kein Problem damit hätten: Manch einem Endkunden mag es unangenehm sein eine vermeintliche Unglückszahl in der Versionsnummer auf seinen Geräten zu haben… </p>
| Well, we have incorporated such fundamental innovations that a version jump is entirely justified here.<p>And even if we had no problem with it, some end customers might find it unpleasant to have what is considered an unlucky number in the version number on their devices...</p> }}

{{var | Build 14.0.0.1--desc
| * WLAN Widget funktionierte nicht mehr korrekt
* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten
* Zentraler Dienst der Firewall erzeugte einen Segfault
* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden
| * WLAN widget no longer worked correctly
* The spupdater service could not process the update server status message correctly
* Central service of the firewall generated a segfault
* HTTP Proxy service did not start if invalid regex entries were configured}}
{{var | Build 14.0.0--desc
|
;Maintenance / Security / Operating System:
* Aktualisierung des Squid Dienstes
* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert

;Features :
:Neue Features:
* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)
* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden
* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt
* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich
* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:
* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]
* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt
* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind
* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei
* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging
* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden
* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden
* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar
* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt
* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar
* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden
* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden
* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt
* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann
* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert
* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen
* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden
* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden
* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:
* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

:Sonstiges:
* ACLs im Reverse Proxy werden nun validiert
* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]
* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind
* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden
* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:
* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst
* Über eine Websession konnte keine neue Lizenz eingespielt werden
* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet
* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt
* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet
* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete
* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben
|
;Maintenance / Security / Operating System
* Update of the Squid service
* DNS has been updated with a new service with additional functions

;Feature:
* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances
* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]
* Alert added if a database conversion problem occurs during a configuration import
* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]
* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:
* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]
* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation
* For expandable tables, which entries are expanded is persisted
* Tables retain their scroll position and their current page even when reloaded
* Tables are now loaded much more efficiently - especially when paging is active
* It is ensured that cell contents are always in the visible area when scrolling
* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]
* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible
* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails
* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable
* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]
* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]
* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed
* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog
* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended
* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications
* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs
* Automatic generation of OTP codes has been optimized
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)
* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:
* ACLs in the reverse proxy are now validated
* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]
* Fallback interfaces are only used as fallback if they are also online
* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard
* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

;Bugfixes
* Minor visual user interface bugs and hints have been adjusted
* No new license could be imported via a web session
* Inheritance of group permissions and attributes has been revised
* Virtual IPs were not removed correctly when reconfiguring clusters
* Error message in case of failed cluster synchronization with different UTM versions has been revised
* Web sessions could be canceled under certain circumstances if the appliance responded with a delay
* Unnecessary alarm messages on unopened ports with nftables have been fixed
}}

{{var | 12.7.4 DHCP
| DHCP Relay
| DHCP Relay }}
{{var | 12.7.4 DHCP--desc
| Das DHCP-Relay startet nicht, wenn nicht auch ein DHCP-Pool definiert ist.
| The DHCP relay does not start if a DHCP pool is not also defined. }}
{{var | 12.7.4 DHCP--Workaround
| Einen beliebigen (nicht verwendeten) DHCP-Pool anlegen.
| Create any (unused) DHCP pool }}
{{var | Build 12.7.4--desc
| ;Maintenance / Security / Operating System:
* Aktualisierung des Kernels {{info|Behebt u.a. Probleme mit virtuellen Maschinen auf Basis von KVM mit VirtIO-Schnittstellen|ausblenden=&zwj;}}
* VPN Client wurde auf 2.0.43 aktualisiert

;Feature:
* Beim DHCP Relay können nun [[UTM/NET/DHCP_Relay | mehrere Zielserver]] angegeben werden

;Bugfixes:
* Dienste DHCP-Relay und DHCP-Server sind jetzt zusammengeführt unter dem Dienstenamen ''DHCP-Server & -Relay'' in der UI unter [[UTM/APP/Anwendungsstatus | Anwendungen]] zu finden
* Bei IPSec Verbindungen wurde unter Umständen nicht das unter "Local Gateway" eingestellte Gateway genutzt
* IPv6 Router Advertisements konnten unnötige Route-Updates auslösen
* Wurde eine große Anzahl an Interfaces konfiguriert kam es zu Problemen mit DHCP
* Neu angelegte Benutzer mit Administrationsrechten konnten sich nicht per SSH verbinden
* Problem behoben, durch das ältere UTM Software Versionen nicht direkt auf die neueste Version aktualisieren konnten
* Wurden viele ACLs im Reverse Proxy mit der Nginx Engine angelegt, konnte dieser nicht mehr starten
| ;Maintenance / Security / Operating System:
* Update of the kernel {{info|Fixes problems with virtual machines based on KVM with VirtIO interfaces, among other things}}
* VPN client has been updated to 2.0.43

;Feature
* For DHCP Relay [{{#var:host}}UTM/NET/DHCP_Relay multiple target servers] can now be specified

;Bugfixes
* DHCP-Relay and DHCP-Server services are now combined under the service name ''DHCP-Server & -Relay'' in the UI under [{{#var:host}}UTM/APP/Anwendungsstatus Applications]
* For IPSec connections, the gateway set under “Local Gateway” was not used under certain circumstances
* IPv6 Router Advertisements could trigger unnecessary route updates
* If a large number of interfaces were configured, there were problems with DHCP
* Newly created users with administration rights could not connect via SSH
* Fixed a problem where older machines could not update directly to the latest UTM version
* If many ACLs were created in the reverse proxy with the Nginx engine, it could no longer start }}
{{var | 12.7.3 Update
| Securepoint OS – Update
| Securepoint OS – Update }}
{{var | 12.7.3 Update--desc
| Wenn auf einem passiven Node im Cluster virtuelle IP-Adressen auch statisch auf dem passiven Node vergeben werden, kommt es beim Upgrade auf eine Version 12.7.3 zu einem Fehler während der Migration der Datenbank. Als Folge wird automatisch ein Rollback auf die vorherige Version durchgeführt.
| If virtual IP addresses are assigned statically on a passive node in the cluster itself, an error occurs during the migration of the database when upgrading to version 12.7.3. As a result, a rollback to the previous version is automatically performed. }}
{{var | 12.7.3 Update--Support Kontakt
| Bitte kontaktieren Sie den Support bei einem automatischen Rollback innerhalb der Datenbankmigration, um die Ursache des Rollbacks zu identifizieren.
| In the event of an automatic rollback within the database migration, please contact Support to identify the cause of the rollback. }}
{{var | 12.7.3 OS Treiber
| Securepoint OS – Treiber
| Securepoint OS - Drivers }}
{{var | 12.7.3 OS Treiber--desc
| Bei dem Betrieb als virtuelle Maschine auf Basis von KVM wurden Einschränkungen im Zusammenhang mit den VirtIO Treibern identifiziert. Auf einigen Systemen sind Einbußen in der Übertragungsgeschwindigkeit beobachtet worden.
<p>Im Log sind dabei folgende Meldungen zu beobachten:<br>
{{code|eth0: bad gso: type: 1, size: 1460}} Wobei ''eth0'' durch das jeweilige Interface zu ersetzen ist.</p>
| When operating as a virtual machine based on KVM, limitations were identified in connection with the VirtIO drivers. Losses in transfer speed have been observed on some systems.
<p>The following messages can be observed in the log:<br>Where ''eth0'' is to be replaced by the respective interface.</p> }}
{{var | 1=Build 12.7.3--desc
| 2=;Maintenance / Security / Operating System:
* Aktualisierung des Kernels
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-6119 CVE-2024-6119])

;Feature
* OTP kann nun für einzelne [[UTM/VPN/SSL_VPN-Roadwarrior#Schritt_5 | SSL-VPN Tunnel]] aktiviert werden

;Bugfixes
* Cloudbackup Informationen konnten in SNMP Abfragen fehlen
* Bei Verwendung von Entra wurden keine Spam-Reports an entsprechende Benutzer verschickt
* Beim Bearbeiten von Modem Konfigurationen gab es einen Fehler, der das Speichern verhinderte
* Diverse kleinere Anpassungen der Admin-Oberfläche
* Wurden mehrere IP-Adressen als Prüfungs-Endpunkte bei einer Bond-Schnittstelle angegeben wurde dennoch nur eine IP angezeigt
* Virtuelle und dynamische IP-Adressen werden bei Bond Schnittstellen nun nicht mehr angezeigt
* ARP Verbindungsprüfung bei Bond Schnittstellen funktionierte nicht
* Auf Cluster-Fallback Geräten gab es einen Darstellungsfehler, falls statische und virtuelle IPs sich überschnitten haben
* Der Alerting-Center Bericht konnte nicht manuell versendet werden
* WLAN Einstellungen ließen sich nicht mehr speichern
* Doppelt vergebene Ports im Reverse Proxy mit nginx führten zu Problemen
| 3=;Maintenance / Security / Operating System:
* Update of the kernel
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-6119 CVE-2024-6119])

;Feature
* OTP can now be activated for individual [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Step_5 SSL-VPN tunnel]

;Bugfixes
* Cloudbackup information could be missing in SNMP queries
* When using Entra, no spam reports were sent to corresponding users
* When editing modem configurations there was an error that prevented saving
* Various small adjustments to the admin interface
* If several Ips were specified as check endpoints for a bond interface, only one IP was displayed
* Virtual and dynamic IPs are no longer displayed for bond interfaces
* ARP connection check for bond interfaces did not work
* On cluster fallback devices there was a display error if static and virtual IPs overlapped
* The Alerting Center report could not be sent manually
* WLAN settings could no longer be saved
* Double assigned ports in the reverse proxy with nginx led to problems }}

{{var | 12.7.2.1 DHCP-Server
| DHCP-Server
| DHCP-Server }}
{{var | 12.7.2.1 DHCP-Server--desc
| Werden durch den DHCP-Server sehr viele Netzwerke bedient, wurde beobachtet, dass der Dienst nicht korrekt startet.
| If a large number of networks are served by the DHCP server, it has been observed that the service does not start correctly. }}
{{var | 12.7.2.1 DHCP-Server und -Relay
| Gleichzeitige Nutzung von DHCP-Server und -Relay
| Simultaneous use of DHCP server and relay }}
{{var | 12.7.2.1 DHCP-Server und -Relay--desc
| Bei der parallelen Nutzung von DHCP-Server und -Relay kann es zu Problemen bei der Verarbeitung von DHCP-Anfragen kommen.
| If the DHCP server and -relay are used in parallel, problems may occur when processing DHCP requests. }}
{{var | Empfehlung Rollback
| Aktuell lässt sich das nur mit einem Rollback auf v12.6.5.1 umgehen
| Currently, this can only be avoided with a rollback to v12.6.5.1 }}
{{var | Build 12.7.2.1--desc
|
;Bugfix
* Bei SSL-VPN Verbindungen konnten falsche Subnetze an die Gegenstellen gesendet werden
|
;Bugfix
* SSL-VPN connections might send incorrect subnets to the remote hosts }}
{{var | 1=Build 12.7.2--desc
| 2=
;Maintenance / Security / Operating System:
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-4741 CVE-2024-4741], [https://www.cve.org/CVERecord?id=CVE-2024-4603 CVE-2024-4603], [https://www.cve.org/CVERecord?id=CVE-2024-2511 CVE-2024-2511])
* Fehler bei der Verarbeitung von IPv6 Adressen behoben ([https://www.cve.org/CVERecord?id=CVE-2024-41993 CVE-2024-41993])
* VPN Client wurde auf 2.0.42 aktualisiert

;Features
* Bei Neuinstallationen ist die nginx Engine für den [[UTM/APP/Reverse_Proxy|Reverse Proxy]] als Standard konfiguriert
* Zur [[UTM/RULE/Paketfilter#Dienstgruppen|Windows-Domain Dienstgruppe]] wurden weitere Portfreigaben hinzugefügt
* Neue [[SUB/Konfiguration#Ports|Dienstgruppe]] für Securepoint Unified Backup Ports hinzugefügt
* Beim [[UTM/APP/HTTP_Proxy|HTTP Proxy]] lassen sich Viruscan Pattern für den ''Securepoint Anitvirus Pro'' cachen
* Beschreibung zur Erkennung und Kennzeichnung potentiell gefälschter Links in E-Mails wurde im Administrations-Webinterface überarbeitet
* Für den [[UTM/RULE/Paketfilter#Dienste|Paketfilter]] wurden weitere IPv6 ICMP Typen hinzugefügt

;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen verbessert: Mailfilter, Logging, Wireguard und Zertifikate
* Anlegen neuer Benutzer mit mehreren Gruppen funktionierte nicht
* Für das Mailrelay sind ausgehende IP-Adressen, welche einer BOND-Schnittstelle zugewiesen sind, erlaubt
* Fehler behoben, bei welchem der NGinx Engine Reverse Proxy bei gleichzeitiger Aktivierung von NTLM und Websocket nicht startet
* Validierung für falsche req_header ACL Einträge beim NGinx Engine Reverse Proxy verbessert
* Bei Wireguard wurde eine AllowedIP Freigabe 0.0.0.0/0 nicht richtig verarbeitet
* Für Azure/Entra ID schlug eine Authentifzierung fehl wenn Passwörter mit Plus-Zeichen verwendet wurden
* Eine Websession konnte mit bereits abgelaufenen Benutzern gestartet werden
* Ein über USC Profile konfiguriertes Cloudbackup wurde erst nach einem Neustart gesetzt
* Fehler für den ACME LetsEncrypt Dienst behoben, bei welchen es Probleme mit Großbuchstaben beim Subject Alternative Name gab
| 3=
;Maintenance / Security / Operating System:
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-4741 CVE-2024-4741], [https://www.cve.org/CVERecord?id=CVE-2024-4603 CVE-2024-4603], [https://www.cve.org/CVERecord?id=CVE-2024-2511 CVE-2024-2511])
* Fixed a bug in the processing of IPv6 addresses ([https://www.cve.org/CVERecord?id=CVE-2024-41993 CVE-2024-41993])
* VPN client has been updated to 2.0.42

;Features:
* For new installations, nginx engine for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy] is configured by default
* Additional port shares have been added to the [{{#var:host}}UTM/RULE/Paketfilter#Service_groups Windows domain service group]
* New [{{#var:host}}SUB/Konfiguration#Ports service group] for Securepoint Unified Backup ports added
* Viruscan Pattern for ''Securepoint Anitvirus Pro'' can be cached with the [{{#var:host}}UTM/APP/HTTP_Proxy HTTP proxy]
* Description for detecting and labelling potentially forged links in emails has been revised in the administration web interface
* Additional IPv6 ICMP types have been added for the [{{#var:host}}UTM/RULE/Paketfilter#Services packet filter]

;Bugfixes:
* Improved visual errors and user interface hints in some dialogues: mail filter, logging, wireguard and certificates
* Creating new users with multiple groups did not work
* Outgoing IP addresses assigned to a BOND interface are allowed for the mail relay
* Fixed bug where the NGinx Engine Reverse Proxy does not start when NTLM and websocket are activated at the same time
* Improved validation for incorrect req_header ACL entries in the NGinx Engine Reverse Proxy
* With Wireguard an AllowedIP release 0.0.0.0/0 was not processed correctly
* For Azure/Entra ID, authentication failed when passwords with plus signs were used
* A web session could be started with already expired users
* A cloud backup configured via USC profiles was only set after a restart
* Fixed a bug for the ACME LetsEncrypt service where there were problems with capital letters in the subject alternative name
* Revert - Improvement of the new function "Use DNS server from provider" for multipath routing is not included in the public release for the time being }}
{{var | 12.7.2 NTLM
| NTLM-Authentifizierung im Reverse Proxy mit nginx
| NTLM authentication in the reverse proxy with nginx }}
{{var | 12.7.2 NTLM--desc
| Vereinzelt kann die NTLM-Authentifizierung unter ''nginx'' im Reverse Proxy fehlschlagen
| NTLM authentication may occasionally fail under ''nginx'' in the reverse proxy }}
{{var | 1=Build 12.7-Preview--desc
| 2=
:Zusätzlich sind alle Änderungen aus den ''Reseller Preview-Versionen'' enthalten:
* '''Ausnahme:''' <br>Revert - Verbesserung der neuen Funktion "DNS Server vom Provider nutzen" bei Multipathrouting wird vorerst nicht in das Public Release übernommen
;Operating System
* Security Bugfix: Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
* Security Bugfix: Aktualisierung des Kernels [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

;Maintenance
* Aktualisierung der Virenscanner Engine
* Aktualisierung des Mailscanners
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features
:Neue Features:
* Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM
* Per CLI ist ein Wechsel zur Regelwerk-Engine: ''nftables'' möglich.
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* DHCP Relay wurde um einen Debug-Modus erweitert
* Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes
* Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
* Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| 3=:In addition, all changes from the ''Reseller Preview Versions'' are included:
* '''Exception:'''<br>Revert - Improvement of the new function “Use DNS server from provider” for multipath routing will not be included in the public release at this time
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
* Security Bugfix: Update of the kernel [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

;Maintenance
* Update of the virus scanner engine
* Update of the mail scanner
* Update the operating system and all components
* Updating the DHCP components

:New Features:
* Rule engine iptables has been replaced by [{{#var:host}}UTM/RULE/Paketfilter nftables]
* Recognition and labeling of [{{#var:host}}UTM/APP/Mailfilter#Fake-Erkennung potentially forged links] in emails has been revised
* Dryrun now performs an automatic rollback in the event of database conversion errors
* [{{#var:host}}UTM/APP/Reverse_Proxy Reverse proxy] with nginx now supports NTLM
* It is possible to switch to the rules engine: ‘’nftables‘’ via CLI.
* A new NGinx engine can be configured for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* Logging can be configured directly in the tabular view of the [{{#var:host}}UTM/RULE/Paketfilter packet filter]
* Static DHCP leases are grouped [{{#var:host}}UTM/RULE/Netzwerktopologie according to pools]
* Color highlighting can be set for the [{{#var:host}}UTM/Log log]
* The [{{#var:host}}UTM/EXTRAS/CLI CLI terminal] can be docked and resized in the administration web interface
* [{{#var:host}}UTM/RULE/Implizite_Regeln Implicit rules] can be set via a tile-based view

:Administration web interface:
* Wireguard connections can now also be created specifically for [{{#var:host}}UTM/VPN/WireGuard-S2E#Step_3_-_Peer locally configured users]
* Validation of keys that are added to [{{#var:host}}UTM/VPN/WireGuard-S2E Wireguard connections] has been improved
* The menu items [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen "Advanced Settings"] and "Templates" are now directly available
* DHCP Relay has been extended by a debug mode
* Appliance display in the [{{#var:host}}UTM/Widgets#Appliance widget] has been revised for larger devices
* Local [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configurations] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [{{#var:host}}UTM/APP/Webfilter web filter]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for [{{#var:host}}UTM/NET/Mutlipathrouting multipath routing]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]
* Warning is issued when activating [{{#var:host}}UTM/NET/Cluster-Management cluster maintenance mode] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Tag system] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [{{#var:host}}UTM/APP/Mailfilter#Mail-Header the header field] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

; Bufgixes
* The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully
* Icon of network object with 0.0.0.0/0 was displayed incorrectly
* In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Incorrect behavior of the English admin user interface fixed
* "Use WireGuard settings from the group" in the user add dialog was incorrect
* Wireguard user peers were not loaded correctly after a restart of the appliance
* Packet filter rules could no longer be moved within a rule group
* Saving the IPSec Phase 2 dialog generated an error message
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}
{{var | Build 12.7.1.3--desc
| * '''Bugfix:''' Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
| * '''Bugfix:''' The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully
}}
{{var | Build 12.7.1.3--desc
| * '''Bugfix:''' Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
| * '''Bugfix:''' The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully }}
{{var | 1=Build 12.7.1.2--desc
| 2=
;Operating System
* '''Security Bugfix:''' Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
| 3=
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)] }}
{{var | bzw.
| bzw.
| or }}
{{var | Wie in
| Wie in
| As in }}
{{var | 1=Build 12.7.1.1--desc
| 2=;Maintenance
* Default Regelwerk-Engine: ''nftables'' wurde vorübergehend wieder durch ''iptables'' ersetzt.<br>Ein Wechsel per CLI ist möglich.
| 3=;Maintenance
* Default rules engine: ‘’nftables‘’ has been temporarily replaced by ‘’iptables‘’.<br> A change via CLI is possible. }}
{{var | 1=Build 12.7.1--desc
| 2=;Maintenance:
:Operating System:
* Security Bugfix: Aktualisierung des Kernels [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}
* Maintenance: Aktualisierung der Virenscanner Engine
* Maintenance: Aktualisierung des Mailscanners

:Neue Features:
* Feature: Regelwerk-Engine iptables wurde durch [[UTM/RULE/Paketfilter|nftables]] ersetzt
* Feature: Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Feature: Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* Feature: [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM

:Administrations-Webinterface:
* Feature: Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Feature: Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Feature: Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* Feature: DHCP Relay wurde um einen Debug-Modus erweitert
* Feature: Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet

;Bugfixes:
* Bugfix: Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* Bugfix: An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Bugfix: Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* Bugfix: "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Bugfix: Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Bugfix: Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Bugfix: Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
| 3=;Maintenance:
:Operating System:
* Security Bugfix: Update of the kernel [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}
* Maintenance: Update of the virus scanner engine
* Maintenance: Update of the mail scanner

:New Features:
* Feature: Rule engine iptables has been replaced by [{{#var:host}}UTM/RULE/Paketfilter nftables]
* Feature: Recognition and labeling of [{{#var:host}}UTM/APP/Mailfilter#Fake-Erkennung potentially forged links] in emails has been revised
* Feature: Dryrun now performs an automatic rollback in the event of database conversion errors
* Feature: [{{#var:host}}UTM/APP/Reverse_Proxy Reverse proxy] with nginx now supports NTLM

:Administration web interface:
* Feature: Wireguard connections can now also be created specifically for [{{#var:host}}UTM/VPN/WireGuard-S2E#Step_3_-_Peer locally configured users]
* Feature: Validation of keys that are added to [{{#var:host}}UTM/VPN/WireGuard-S2E Wireguard connections] has been improved
* Feature: The menu items [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen "Advanced Settings"] and "Templates" are now directly available
* Feature: DHCP Relay has been extended by a debug mode
* Feature: Appliance display in the [{{#var:host}}UTM/Widgets#Appliance widget] has been revised for larger devices

;Bugfixes:
* Bugfix: Icon of network object with 0.0.0.0/0 was displayed incorrectly
* Bugfix: In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Bugfix: Incorrect behavior of the English admin user interface fixed
* Bugfix: "Use WireGuard settings from the group" in the user add dialog was incorrect
* Bugfix: Wireguard user peers were not loaded correctly after a restart of the appliance
* Bugfix: Packet filter rules could no longer be moved within a rule group
* Bugfix: Saving the IPSec Phase 2 dialog generated an error message }}
{{var | 12.7.1 Logmeldungen
| IDS/IPS bzw. Logmeldungen Alertingcenter bei Verwendung von ''nftables''
| IDS/IPS or log messages Alerting center }}
{{var | 12.7.1 Logmeldungen--desc
| Wurde für Testzwecke [[UTM/RULE/Paketfilter | nftables]] als Rule Engine aktiviert, kann es im Alerting Center zu vermehrten Meldungen durch geblockte Verbindungen der Threat Intelligence Liste kommen. Grund ist, das auch Verbindungen auf nicht geöffneten Ports gemeldet werden.
| If [{{#var:host}}UTM/RULE/Paketfilter nftables] has been activated as the rule engine for test purposes, the Alerting Center may receive an increased number of messages due to blocked connections in the Threat Intelligence List. Connections to unopened ports are being reported as well. }}
{{var | Lösung
| Lösung
| Solution }}

{{var | 1=Build 12.6.5--desc
| 2=;Security Bugfix:
* Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]
| 3=;Security Bugfix:
* Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)] }}
{{var | Build 12.6.5--Hinweis
| '''Empfohlene Vorgehensweise: <u>Umgehend</u> auf Hotfix Version 12.6.5 aktualisieren.'''
| '''Recommended course of action: Update <u>imideatly</u> to hotfix version 12.6.5''' }}

{{var | Build 12.7.0--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features:
:Neue Funktionen:
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| ;Maintenance:
:Operating System:
* Update the operating system and all components
* Updating the DHCP components

;Features:
:New functions:
* A new NGinx engine can be configured for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* Logging can be configured directly in the tabular view of the [{{#var:host}}UTM/RULE/Paketfilter packet filter]
* Static DHCP leases are grouped [{{#var:host}}UTM/RULE/Netzwerktopologie according to pools]
* Color highlighting can be set for the [{{#var:host}}UTM/Log log]
* The [{{#var:host}}UTM/EXTRAS/CLI CLI terminal] can be docked and resized in the administration web interface
* [{{#var:host}}UTM/RULE/Implizite_Regeln Implicit rules] can be set via a tile-based view

:Administration web interface:
* Local [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configurations] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [{{#var:host}}UTM/APP/Webfilter web filter]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for[{{#var:host}}[UTM/NET/Mutlipathrouting multipath routing]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]
* Warning is issued when activating [{{#var:host}}UTM/NET/Cluster-Management cluster maintenance mode] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Tag system] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [{{#var:host}}UTM/APP/Mailfilter#Mail-Header the header field] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

;Bugfixes:
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}

{{var | Build 12.6.4.2--desc
| ;Bugfix:
* Bei IPSec Verbindungen mit IKEv1 konnte der Phase 1 Dialog nicht gespeichert werden
* Ein über die USC Profile gesetztes Cloud Backup Passwort konnte unter Umständen im Klartext im Audit Syslog auftauchen
| ;Bugfix:
* The phase 1 dialog could not be saved for IPSec connections with IKEv1
* A cloud backup password set via the USC profiles could appear in plain text in the audit syslog under circumstances }}
{{var | Build 12.6.4.1--desc
| ;Bugfix:
* Fehler behoben, durch den lokale SSL-VPN Site-to-Site Client Verbindungen nicht mehr editiert werden konnten
| ;Bugfix:
* Fixed a bug where local SSL-VPN site-to-site client connections could no longer be edited }}
{{var | Build 12.6.4--knwon issue
| Einstellungen im SSL VPN S2S Client können nachträglich nicht mehr geändert werden.
| Settings in the SSL VPN S2S Client can no longer be changed at a later date. }}
{{var | Geplant
| Geplant Anfang
| Planned start }}

{{var | 12.6.4-SSL-Client
| SSL VPN Site-to-Site <br>Client Konfiguration
| SSL VPN Site-to-Site <br>Client configuration }}
{{var | 12.6.4-SSL-Client--desc
| Nach dem Update auf v12.6.4 können im Bearbeitungsdialog einer SSL VPN Verbindung für S2S Clients keine Änderungen mehr vorgenommen werden.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf {{Button-dialog|Speichern}} hat keine Auswirkung.</p>
| After the update to v12.6.4, no more changes can be made in the editing dialogue of an SSL VPN connection for S2S clients.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf The editing dialogue is displayed, but clicking on {{Button-dialog|Save}} has no effect. hat keine Auswirkung.</p> }}
{{var | 12.6.4-SSL-Client--Workaorund
| Bearbeitung über das [[UTM/CLI/Openvpn | CLI]] oder [[UTM/EXTRAS/Firmware_Update#Rollback | Rollback]] auf die vorherige Version.
| Editing via the [{{#var:host}}UTM/CLI/Openvpn CLI] or [{{#var:host}}UTM/EXTRAS/Firmware_Update#Rollback Rollback] to the previous version. }}

{{var | Build 12.6.4--desc
| ;Bugfixes:
* Das Laden von importierten Konfigurationen mit mehr Schnittstellen als aktuell auf der Maschine verfügbar hat zu Problemen geführt
* Das Setzen von leeren Werten im Mailarchivdialog wird verhindert
* Beim Setzen von sysctl Variablen wurde das VLAN Namensschema nicht berücksichtigt
| ;Bugfixes:
* Loading imported configurations with more interfaces than currently available on the machine has led to problems
* Setting empty values in the mail archive dialog is prevented
* When setting sysctl variables, the VLAN naming scheme was not taken into account }}
{{var | Build 12.6.3--desc
| ;Bugfixes:
* Fehler behoben, durch den eine falsche Verlinkung in der HTTP-Proxy Statistik angezeigt wurde
* Für SNMP war die Ausgabe der VPN-Verbindungen bei einer hohen Anzahl nicht vollständig
* Systemweite Proxy-Einstellungen werden nun von GeoIP-Updates und Cloudbackups verwendet
* Unter Umständen wurde der RNDC-Key des Nameserver Dienstes nicht erfolgreich erneuert
* IP-Adressen wurden nicht richtig vom Systemweiten Proxy übernommen
* Lokale Benutzer konnten fälschlicherweise in zwei Wireguard-Konfigurationen erscheinen
* Mögliche Neustart-Probleme des Namensauflösungsdienstes behoben
| ;Bugfixes:
* HTTP-Proxy Statistics could contain a wrongĺy linked item
* SNMP values for VPN connections were not complete when a lot of connections were active
* Systemwide proxy settings are now used by GeoIP update and Cloudbackups
* The RNDC key of the nameserver service was not renewed under certain circumstances
* IPv6 addresses were not saved correctly for the systemwide proxy
* Local users could appear in two different wireguard configurations
* Possible restart problem with the name resolution service was fixed }}

{{var | Build 12.6.2--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und Komponenten
* Aktualisierung des Nameservers (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN Client wurde auf 2.0.41 aktualisiert
* Fehler in der Upload Funktion des Webinterfaces behoben

;Features:
:Administrations-Webinterface:
* [[USC/Profile#Hinweis_USC-Profil | USC-Profil Funktion]] kann nun aktiviert werden
* Im [[UTM/AUTH/Datenschutz | Datenschutz Dialog]] lässt sich die Anonymisierung der Anwendungen nun kollektiv aktivieren und deaktivieren
* Bei eingeschalteter [[UTM/NET/Cluster-Management | Cluster-Konfiguration]] ist das Administrations-Webinterface deutlich zwischen dem aktiven und passiven Cluster unterscheidbar
* Verhalten der [[UTM/APP/Mailfilter#Mailarchiv | Mailfilter TNEF Verarbeitung]] kann spezifischer eingestellt werden
* Das [[UTM/Widgets#Optionale_Widgets | DHCP Widget]] wird nicht mehr unterstützt und enthält eine Verlinkung zum neuen Netzwerktopologie-Dialog
* Statische Leases sind im [[UTM/RULE/Netzwerktopologie | Netzwerktopologie-Dialog]] einzusehen
* Automatische Firmwareaktualisierungen lassen sich nun auch bei [[UTM/EXTRAS/Firmware_Update#Update_Planung | aktivierter USC]] nutzen

:Sonstiges:
* Eine [[UTM/APP/Connection-Rate-Limit | Drosselung für eingehende UDP und TCP Pakete]] ist über das CLI konfigurierbar und bei Neuinstallationen für UDP auf dem externen Interface aktiviert
* [[UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib | SNMP Abfragen]] für eine IPSec-Verbindung mit mehreren Subnetzen sind nun möglich
* Der Umfang der [[UTM/UI/WOL | Wake on LAN]] Funktion wurde optimiert

;Bugfixes:
* Fehler behoben, bei welchem eine Default Route nach einem UTM Neustart nicht gesetzt wurde
* Eine fehlerhafte Konfiguration einer OpenVPN-Verbindungen konnte eine erhöhte Systemlast hervorrufen
* Unter Umständen konnten IPv4 Adressen vom DHCP Client nicht bezogen werden
* Das Verhalten der DHCP-Prüfung während des Logins beim Administrations-Webinterfaces wurde optimiert
* Generierte PDF OTP QR-Codes wurden unter Umständen nicht vollständig angezeigt
* Falsche Ausgabe für das OpenVPN Status Widget wurde behoben
* Der Login am Administrations-Webinterface konnte während des Herunterladens einer neuen Firmware zeitweise blockiert werden
* Wireguard Konfigurationen mit ausschließlich Benutzer-Peers wurden nicht korrekt geschrieben
| ;Maintenance:
:Operating System:
* Update of the operating system and components
* Update of the name server (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN client has been updated to 2.0.41
* Error in the upload function of the web interface has been fixed

;Features:
:Administration web interface:
* [{{#var:host}}USC/Profile#Hinweis_USC-Profil USC profile function] can now be activated
* In the [{{#var:host}}UTM/AUTH/Datenschutz data protection dialog], the anonymization of applications can now be activated and deactivated collectively
* When the [{{#var:host}}UTM/NET/Cluster-Management cluster configuration] is activated, the administration web interface clearly distinguishes between the active and passive cluster
* Behavior of the [{{#var:host}}UTM/APP/Mailfilter#Mail_archive mail filter TNEF processing] can be set more specifically
* The [{{#var:host}}UTM/Widgets#Optional_Widgets DHCP widget] is no longer supported and contains a link to the new network topology dialog
* Static leases can be viewed in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology dialog]
* Automatic firmware updates can now also be used when [{{#var:host}}UTM/EXTRAS/Firmware_Update#Planning_update USC is activated]

:Other:
* [{{#var:host}}UTM/APP/Connection-Rate-Limit Throttling for incoming UDP and TCP packets] can be configured via the CLI and is activated for UDP on the external interface for new installations
* [{{#var:host}}UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib SNMP queries] for an IPSec connection with multiple subnets are now possible
* The scope of the [{{#var:host}}UTM/UI/WOL Wake on LAN] function has been optimized

;Bugfixes:
* Fixed a bug where a default route was not set after a UTM restart
* An incorrect configuration of an OpenVPN connection could cause an increased system load
* Under certain circumstances, IPv4 addresses could not be obtained from the DHCP client
* The behavior of the DHCP check during login to the administration web interface has been optimized
* Generated PDF OTP QR codes were not displayed completely under certain circumstances
* Incorrect output for the OpenVPN status widget has been fixed
* Login to the administration web interface could be temporarily blocked while downloading a new firmware
* Wireguard configurations with only user peers were not written correctly }}

{{var | Build 12.6.1--desc
| ;Features:
:Neue Features:
* [[UTM/Tools |Dark Mode]] verfügbar
* [[UTM/NET/Bond |Bond-Konfiguration]] für Ethernet-Schnittstellen
* OpenVPN: Unterstützung von TLS-Crypt für [[UTM/VPN/SSL_VPN-Roadwarrior#Verbindung_bearbeiten |Roadwarrior]] und [[UTM/VPN/SSL_VPN-S2S#Abschnitt_Allgemein |S2S]]
* [[UTM/NET/Cluster-Management#Konfiguration |Schnittstellenüberprüfung]] vor Cluster-Synchronisation

:Aktualisierungen:
* [[UTM/NET/Cluster-Management#Konfiguration |Cluster-Syncronisierung]] von Virus-Patterns, Mailarchive Hashes (Spam) und der GEO-IP Liste
* [[UTM/NET/SNMP-OIDs#WireGuard |Wireguard Status per SNMP]] auslesbar
* [[UTM/APP/IGMP_Proxy#Whitelist |Allowlist im IGMP-Proxy]] konfigurierbar

:Sonstiges:
* Layout der [[UTM/APP/SSL-Interception | Auswahl der SSL Interception]] wurde für den HTTP Proxy überarbeitet
* Einheiten im QoS sind in Gbit/s einstellbar
* IKEv1 Protokoll wird als veraltet gekennzeichnet (IPSec)

;Bugfixes:
* Fehler behoben, bei welchem eine Firmware Übertragung auf die Spare nicht funktionierte
* Bei der E-Mail-Statistik wurde die Liste der einzelnen Kategorien nicht vollständig angezeigt
* Log Cloud Meldungen ließen sich nicht herunterladen
* Unter Umständen konnten Paketfilter Regeln nicht mehr aktualisiert werden, sobald eine Regel mit einem Full Cone NAT samt Dynamischen Hostnamen * konfiguriert wurde
* Das Auflösen von URL-Shortener Adressen war mit dem HTTP Proxy manchmal fehlerhaft
* Support-Benutzer konnten nicht mit aktivierten OTP-Optionen betrieben werden
* Fehler behoben bei welchem eine große Anzahl von VLANs nicht sofort nach dem Neustart zur Verfügung standen
* VLAN Schnittstellen konnten keine DHCP Client Adresse beziehen
* Validierung von Falsch eingegebenen IP Adressen wurde für den DHCP Pool Dialog angepasst
* Bei einer verzögerten Internet Einwahl wurde das UTM Autoupdate nicht abgeschlossen
* Unter Umständen wurden bei IPSec Verbindungen die Tunnel SAs nicht gelöscht
* Eine Speichern und Schließen Aktion funktionierte nicht beim SSL-VPN Wizard
* Eine laufende USC Websession wurde beendet, sobald ein Cloud-Backup Passwort gesetzt wurde
* Validierung von Falsch eingegebenen Nameserver Einträgen wurde verbessert
* Fehler behoben, bei welchem kein Prefix für die WAN Schnittstelle gesetzt wurde nach Modem neustart
| ;Features:
New features:
* [{{#var:host}}UTM/Tools Dark Mode] available
* [{{#var:host}}UTM/NET/Bond Bond configuration] for Ethernet interfaces
* OpenVPN: Support of TLS-Crypt for [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Edit_connection Roadwarrior] and [{{#var:host}}UTM/VPN/SSL_VPN-S2S#Section_General S2S]
* [{{#var:host}}UTM/NET/Cluster-Management#Configuration Interface check] before cluster synchronization

Updates:
* [{{#var:host}}UTM/NET/Cluster-Management#Configuration Cluster-Syncronization] of virus patterns, mail archive hashes (spam) and the GEO-IP list
* [{{#var:host}}UTM/NET/SNMP-OIDs#WireGuard Wireguard Status via SNMP] readable
* [{{#var:host}}UTM/APP/IGMP_Proxy#Whitelist Allowlist in IGMP proxy] configurable

Other:
* Layout of [{{#var:host}}UTM/APP/SSL-Interception Selection of SSL Interception] has been revised for the HTTP proxy
* Units in QoS can be set in Gbit/s
* IKEv1 protocol is marked as obsolete (IPSec)

;Bugfixes

* Fixed a bug where a firmware transfer to the spare did not work
* The list of individual categories was not displayed completely in the e-mail statistics
* Log Cloud messages could not be downloaded
* Under certain circumstances, packet filter rules could no longer be updated as soon as a rule was configured with a full cone NAT including dynamic hostname
* Resolving URL shortener addresses was sometimes incorrectly done with the HTTP proxy
* Support users were unable to handle OTP options
* Fixed a bug where a large number of VLANs were not available immediately after reboot
* VLAN interfaces could not obtain a DHCP client address
* Validation of incorrectly entered IP addresses was adjusted for the DHCP pool dialog
* The UTM autoupdate was not completed during a delayed Internet dial-in
* Under certain circumstances, the tunnel SAs were not deleted for IPSec connections
* The save and close action did not work with the SSL VPN Wizard
* A running USC web session was terminated as soon as a cloud backup password was set
* Improved validation of incorrectly entered name server entries
* Fixed a bug where no prefix was set for the WAN interface after modem restart }}

{{var | Build 12.6.0.1--desc
| ;Maintenance:
* Hintergrundfarbe der Benutzeroberfläche wurde angepasst
;Bugfix:
* Fehler behoben, bei welchem Freigegebene OpenVPN Servernetzwerke nicht angezeigt wurden
* Beim Mailrelay ließ sich kein DKIM Signierung Eintrag einstellen
* Unter Umständen konnten IPv4 und IPv6 Adressen vom DHCP Client nicht bezogen werden
| ;Maintenance:
* Background color of the user interface has been adjusted
;Bugfixes
* Fixed a bug where shared OpenVPN server networks were not displayed
* No DKIM signing entry could be set in the mail relay
* Under certain circumstances, IPv4 and IPv6 addresses could not be obtained by the DHCP client }}
{{var | Redesign-Netzwerk--Bild
| Redesign-Netzwerk.png
| Redesign-Netzwerk-en.png }}
{{var | 1=Build 12.6.0--desc
| 2=;Maintenance / Security Bugfix
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung des SSH-Dienstes auf Version 9.6p1 ([https://www.cve.org/CVERecord?id=CVE-2023-48795 CVE-2023-48795])
* Aktualisierung des DHCP-Clients
* Das SOC wird nicht mehr unterstützt {{Alert|fa=fas}}
;'''Redesign des Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menü: Netzwerk / Netzwerkkonfiguration|class=Bild-t noborder}}
* {{c|Benutzeroberfläche wurde mit einem neuen Design vollständig überarbeitet|blau|class=inline | fw=bold}}
* Konfiguration lässt sich mithilfe einer Tastenkombination speichern {{info|1=<span class="mw8 inline-block"><span class=key>Strg</span> <span class=key>alt</span> <span class=key>s</span> <br>bzw.<span class=key>ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Es lassen sich vordefinierte [[UTM/NET/Syslog | Syslog]] Filter im Live-Log auswählen
* Der aktuelle [[USC/UTM | USC]] Verbindungsstatus wird angezeigt
* Ein bereits vorhandener [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Support-Benutzer]] lässt sich löschen und neu anlegen
* Der "Portfilter" wurde in [[UTM/RULE/Paketfilter | Paketfilter]] umbenannt
* Das DHCP-[[UTM/Widgets | Widget]] wurde durch einen neuen Netzwerktopologie-Dialog ersetzt
;Features
: Neue Anwendungen:
* Ein [[UTM/APP/IGMP_Proxy | IGMP-Proxy-Dienst ]] lässt sich konfigurieren
* Der Nameserver hat einen [[UTM/APP/Nameserver#mDNS-Repeater | MDNS-Repeater]]
:Wireguard:
* Import von bestehenden [[UTM/VPN/WireGuard-S2E#Konfiguration_UTM | Konfigurationen]] im WireGuard Assistenten
* Der Status der impliziten [[UTM/VPN/WireGuard | Wireguard-Regel]] wird mit angezeigt
* X25519 Schlüssel lassen sich mit einem Private-Key für [[UTM/VPN/WireGuard-Peer | Peers]] konfigurieren
:IPSec:
* Es lassen sich mehrere [[UTM/VPN/SSL_VPN_zu_IPSec-Ziel | Ciphersuite-Optionen]] für IKEv2 auswählen
:Cluster:
* Der [[UTM/CLI/System | ''system info'']] Befehl gibt auch Informationen zum aktuellen Cluster-Status aus
: Fallback:
* Es sind jetzt mehrere [[UTM/NET/Fallback#Fallback | Ping Check]] Ziele möglich
:SNMP:
* Name einer OpenVPN-Verbindung lässt sich mit [[UTM/NET/SNMP | SNMP]] auslesen
:Mailfilter:
* Anhand von ausgewählten E-Mails lassen sich [[UTM/APP/Mailfilter#Tags | Patterns]] zum gezielten Blocken erstellen
* Erkennung von möglicherweise gefälschten [[UTM/APP/Mailfilter#Kriterien | Links]] in E-Mails wurde hinzugefügt
:Alerting Center:
* [[UTM/AlertingCenter#Funktionstest | Testberichte]] lassen sich manuell abschicken
:Paketfilter:
* Automatisch generierte Gruppen sind [[UTM/RULE/Paketfilter | konfigurierbar]]
:Schlüssellängen:
* [[UTM/AUTH/Zertifikate-ACME#ACME-Zertifikate |ACME Account-Schlüssellänge]] lässt sich einstellen
* Die Schlüssellänge ist bei der Erstinstallation für [[UTM/AUTH/Zertifikate#CA_erstellen | CA und Serverzertifikat]] einstellbar
:Neue Funktionen:
* Statische IPv6-Routen mit einer Gateway-IP lassen sich einer Schnittstelle direkt zuordnen
* Beim Verändern von Schnittstellen können betroffene [[UTM/NET/Ethernet#Anlegen_einer_Ethernet-Schnittstelle | Netzwerkobjekte]] dynamisch angepasst werden
* Beim Router Advertisement lässt sich einstellen, ob sowohl IPv4 und IPv6 Adressen vergeben werden sollen oder nur IPv4
* Radius Timeout für SSL-RW OpenVPN Verbindungen ist über das CLI konfigurierbar
* Verwendung des Provider DNS-Servers lässt sich beim [[UTM/APP/Nameserver | Nameserver Dienst]] ein- und ausschalten
;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert
* Authentifizierung mit E-Mail-Adressen funktionierte nicht mit Entra ID (Azure AD)
* Doppelte Leerzeichen im Namen einer CA verhinderten das Laden von IPSec-Verbindungen
* Beim "DHCP Lease hinzufügen" Dialog wurden Doppelpunkte im Leasenamen für IPv6-Verbindungen vorgeschlagen
* Proxy-Widget Statistiken wurden nicht vollständig aktualisiert
* Im Alerting Center Log wurden einzelne Platzhalter nicht richtig ersetzt
* PPTP-Interface hinzufügen Fehlermeldung wurde korrigiert
| 3=;Maintenance / Security Bugfix
:Operating System:
* Update of the operating system and all components
* Update of the SSH service to version 9.6p1 ([https://www.cve.org/CVERecord?id=CVE-2023-48795 CVE-2023-48795])
* Update of the DHCP client
* The SOC feature is no longer supported{{Alert|fa=fas}}
;'''Redesign of the Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menu: Network / Network configuration|class=Bild-t noborder}}
* {{c|User interface has been completely revised with a new design|blau|class=inline | fw=bold}}
* Configuration can be saved using a key combination {{info|1=<span class="mw8 inline-block"><span class=key>Ctrl</span> <span class=key>alt</span> <span class=key>s</span> <br>resp.<span class=key>Ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Predefined [{{#var:host}}UTM/NET/Syslog Syslog] filters can be selected in the live log
* The current [{{#var:host}}USC/UTM USC] connection status is displayed
* An existing [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user Support user] can be deleted and created again
* The "Port filter" has been renamed [{{#var:host}}UTM/RULE/Paketfilter Packet filter]
* The DHCP UTM/Widgets Widget] has been replaced by a new network topology dialog
;Features
: New applications:
* A [{{#var:host}}UTM/APP/IGMP_Proxy IGMP proxy service] can be configured
* The name server has a [{{#var:host}}UTM/APP/Nameserver#mDNS-Repeater MDNS-Repeater]
:Wireguard:
* Import of existing [{{#var:host}}UTM/VPN/WireGuard-S2E#Configuration_UTM Configurations] in the WireGuard assistant
* The status of the implicit [{{#var:host}}UTM/VPN/WireGuard Wireguard rule] is displayed with
* X25519 keys can be configured with a private key for [{{#var:host}}UTM/VPN/WireGuard-Peer peers]
:IPSec:
* Multiple [{{#var:host}}UTM/VPN/SSL_VPN_zu_IPSec-Ziel ciphersuite options] can be selected for IKEv2
:Cluster:
* The [{{#var:host}}UTM/CLI/System ''system info''] command also provides information on the current cluster status
:Fallback:
* Now, multiple [{{#var:host}}UTM/NET/Fallback#Fallback ping check] destinations are possible
:SNMP:
* Name of an OpenVPN connection can be read out via [{{#var:host}}UTM/NET/SNMP snmp]
:Mailfilter:
* [{{#var:host}}UTM/APP/Mailfilter#Tags Patterns] for targeted blocking can be created based on selected emails
* Detection of potentially forged [{{#var:host}}UTM/APP/Mailfilter#Kriterien links] in emails has been added
:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Funktionstest Test reports] can be sent manually
:Packetfilter:
* Automatically generated groups are [{{#var:host}}UTM/RULE/Paketfilter configurable]
:Key lengths:
* [{{#var:host}}UTM/AUTH/Zertifikate-ACME#ACME Certificates ACME account key length] can be set
* The key length can be set during the initial installation for [{{#var:host}}UTM/AUTH/Zertifikate#Create_CA CA and Server certificate]
:New functions:
* Static IPv6 routes with a gateway IP can be assigned directly to an interface
* When changing interfaces, affected [{{#var:host}}UTM/NET/Ethernet#Create_an_Ethernet_interface network objects] can be adapted dynamically
* Router Advertisement allows you to set whether both IPv4 and IPv6 addresses should be assigned for the respective interface or only IPv4
* Radius timeout for SSL-RW OpenVPN connections can be configured via CLI
* Use of the provider DNS server can be switched on and off in the [{{#var:host}}UTM/APP/Nameserver name server] service
;Bugfixes
* Fixed visual errors and user interface hints in some dialogs
* Authentication with email addresses did not work with Entra ID (Azure AD)
* Double spaces in the name of a CA prevented the loading of IPSec connections
* In the "Add DHCP Lease" dialog, colons were suggested in the lease name for IPv6 connections
* Proxy widget statistics were not fully updated
* Individual placeholders were not replaced correctly in the Alerting Center log
* PPTP interface add error message has been corrected }}
{{var | Build 12.5.5--desc
|
;Security Bugfix / Maintenance
* Behobene Sicherheitslücke im Zusammenhang mit der Mailrelay-Anwendung ([https://www.cve.org/CVERecord?id=CVE-2023-51764 CVE-2023-51764])
| ;Security Bugfix / Maintenance
* Fixed Security vulnerability related to the mail relay application ([https://www.cve.org/CVERecord?id=CVE-2023-51764 CVE-2023-51764]) }}
{{var | Build 12.5.4.1--desc
|
;Security Bugfix / Maintenance
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2023-49286 CVE-2023-49286], [https://www.cve.org/CVERecord?id=CVE-2023-49285 CVE-2023-49285], [https://www.cve.org/CVERecord?id=CVE-2023-50269 CVE-2023-50269])
|
;Security Bugfix / Maintenance
* Fixed vulnerabilities related to HTTP proxy service ([https://www.cve.org/CVERecord?id=CVE-2023-49286 CVE-2023-49286], [https://www.cve.org/CVERecord?id=CVE-2023-49285 CVE-2023-49285], [https://www.cve.org/CVERecord?id=CVE-2023-50269 CVE-2023-50269]) }}
{{var | CVE-2023-50269--info
| CVE-2023-50269: ''Squid-Proxy - Denial of Service durch Endlosschleife''<p>{{whitebox|follow_x_forwarded_for}}</p>Sicherheitslücke durch Patch beseitigt<br>CVE-Kategorisierung erfolgte erst später.<br><small>Eintrag ergänzt am 15.12.2023</small>
| CVE-2023-50269: ''Squid-Proxy - Denial of service through endless loop''<p>{{whitebox|follow_x_forwarded_for}}</p>Security gap eliminated by patch<br>CVE categorization took place at a later date.<br><small>Entry completed on 15.12.2023</small> }}

{{var | Build 12.5.4--desc
| ;Bugfixes
* Bei Verwendung des Traceroute Netzwerktools wurde unter Umständen das Ergebnis stark zeitverzögert oder gar nicht angezeigt
* Beim Mailscanner wird das FILTERED Flag im Syslog nun nur noch angezeigt, falls der Body verändert wurde sowie bei Anwendung der TNEF-Decodierung
* SNI Validierung beim HTTP Proxy ließ sich nicht über das Administrations-Webinterface deaktivieren
* Fehler behoben, durch den keine Verbindung zu einem SSL-VPN Tunnelblick Client aufgebaut werden konnte
| ;Bugfixes
* When using the traceroute network tool, the result was sometimes displayed with a long delay or not at all
* The mail scanner FILTERED flag is now only displayed in the syslog if the body has been changed or if TNEF decoding is used
* SNI validation for the HTTP proxy could not be deactivated via the administration web interface
* Fixed a bug where no connection to an SSL VPN tunnelblick client could be established }}
{{var | 1=Build 12.5.3.1--desc
| 2=;Bugfixes
* Unter Umständen konnten IPSec Verbindungen eine erhöhte Systemlast hervorrufen
* Fehler behoben, bei dem eine Authentifizierung am Captive Portal mit abgelaufenen Captive Portal Benutzern weiterhin möglich war
* Captive Portal Portfilter Regel wurde nicht mehr erkannt und konnte nicht mehr angelegt werden
* Eine SNMP-Abfrage des IPSec Status war nach einem Neustart nicht möglich
| 3=;Bugfixes
* Under certain circumstances IPSec connections could cause an increased system load
* Fixed a bug where authentication on captive portal with expired captive portal users was still possible
* Captive Portal portfilter rule was no longer recognized and could not be created
* An SNMP query of the IPSec status was not possible after a restart }}
{{var | 1=Build 12.5.3--desc
| 2=;Maintenance / Security Bugfix
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2021-46784 CVE-2021-46784],[https://www.cve.org/CVERecord?id=CVE-2022-41317 CVE-2022-41317])<br>Hinweis: Es liegen nicht für alle korrigierten Sicherheitslücken CVEs vor.
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-4807 CVE-2023-4807])
* Aktualisierung des Linux-Kernels
* Aktualisierung des Virenscanners
;Bugfixes
* Fehler bei der CLI Autovervollständigung wurde behoben
* Fehler behoben, bei welchem die Wireguard Konfiguration nicht gelöscht wurde
| 3=;Maintenance / Security Bugfix
* Fixed vulnerabilities related to HTTP proxy service ([https://www.cve.org/CVERecord?id=CVE-2021-46784 CVE-2021-46784],[https://www.cve.org/CVERecord?id=CVE-2022-41317 CVE-2022-41317])<br>Note: CVEs are not available for all corrected vulnerabilities.
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-4807 CVE-2023-4807])
* Update of Linux-Kernel
* Virus scanner update
;Bugfixes
* CLI autocomplete bug has been fixed
* Fixed a bug where the Wireguard configuration was not deleted }}
{{var | 1=Build 12.5.2--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von curl ([https://www.cve.org/CVERecord?id=CVE-2023-38545 CVE-2023-38545]), ([https://www.cve.org/CVERecord?id=CVE-2023-38546 CVE-2023-38546])
* Aktualisierung von glibc ([https://www.cve.org/CVERecord?id=CVE-2023-4911 CVE-2023-4911])
* Webserver-Zertifikate werden beim erneuten Generieren und bei einer Neuinstallation mit einer 4096bit-RSA Schlüssellänge erstellt
* Standard RSA Schlüssellänge wird bei einer Neuinstallation für ACME Accounts auf 3072bit erhöht
;Features
:HTTP Proxy:
* Es lassen sich [[UTM/APP/HTTP_Proxy#SSL-Interception | SSL-Interception Ausnahmen für SNI]] aktivieren
:USC:
* Bestimmte USC-Befehle erfordern zum Ausführen einen gesetzten [[USC/UTM | Websession-PIN]]
;Bugfixes
* Fehler behoben, durch den SSL VPN Clientnetzwerke sich nicht bearbeiten ließen
* Unter Umständen wurde der IPSec Status für bestehenden Verbindungen falsch angezeigt
* AD/LDAP Einstellungen unterstützen nun IPv6
* Ein widerrufenes Client Zertifikat wurde beim Reverse Proxy nicht richtig übermittelt
* Fehler behoben, durch den Benutzernamen mit Leerzeichen nicht mit NTLM Authentifizierung beim HTTP Proxy funktionierten
* Netzwerkobjekte, welche Hostnamen beinhalten, werden im Administrations-Webinterface gekennzeichnet
* Beim HTTP Proxy war es nicht möglich VLAN Adressen als ausgehende IP einzustellen
* Beim Administrations-Webinterface wurden nicht alle Informationen für Netzwerkobjekte angezeigt
* Fehler behoben, durch den eine ACME Zertifikatserneuerung nicht ausgeführt wurde
| 3=;Maintenance / Security Bugfix
* Update of curl ([https://www.cve.org/CVERecord?id=CVE-2023-38545 CVE-2023-38545]), ([https://www.cve.org/CVERecord?id=CVE-2023-38546 CVE-2023-38546])
* Update of glibc ([https://www.cve.org/CVERecord?id=CVE-2023-4911 CVE-2023-4911])
* Web server certificates are now created with a 4096bit RSA key length when regenerating and reinstalling
* Default RSA key length of ACME accounts increased to 3072bit for new installations
;Features
:HTTP Proxy:
* [{{#var:host}}UTM/APP/HTTP_Proxy#SSL-Interception SSL interception exceptions for SNI] can now be configured
:USC:
* Certain USC commands require a set [{{#var:host}}USC/UTM web session PIN] to be executed
;Bugfixes
* Fixed a bug that prevented SSL VPN client networks from being edited
* Under certain circumstances the IPSec status for existing connections was displayed incorrectly
* AD/LDAP now correctly supports IPv6
* A revoked client certificate was not correctly submitted to the reverse proxy
* Usernames with spaces were unuseable with NTLM authentication for the http proxy
* Network objects containing hostnames will be marked in the administration web interface
* It was not possible to set vlan addresses as outgoing ips for the http proxy
* Not all information for network objects was displayed in the administration web interface
* Fixed a bug that prevented ACME certificate renewal from being executed }}

{{var | 1=Build 12.5.1--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von Komponenten
* VPN Client wurde auf 2.0.40 aktualisiert
* Reseller Preview Versionen werden nun gesondert kenntlich gemacht
;Features
:Operating System:
* [[UTM/AUTH/Zertifikate | Veraltete kryptografische Algorithmen]] für Zertifikate (SSL Legacy Support) sind im Webinterface konfigurierbar <br>{{Alert}} Es wird nicht empfohlen diese Option zu verwenden
* IPv4/IPv6 ''route hints'' lassen sich nun auch vergeben, wenn die jeweils andere IP Version mit DHCP eingestellt ist
:USC / USR:
* Zu UTMs ohne öffentliche IP-Adresse, die mit dem Portal verbunden sind, kann nun eine Websession geöffnet werden
* [[USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 | Websessions]] sind nun auch verwendbar, wenn es keinen "admin" Benutzer gibt
:Wireguard:
* Der Wireguard Wizard lässt nun das Ändern des [[UTM/AUTH/Benutzerverwaltung | Endpunkt Ports]] zu
:Mailconnector:
* Bei [[UTM/APP/Mail_Connector#Dienste | Mailconnectorverbindungen]] lässt sich nun die TLS Version einstellen
:Alerting Center
* Für [[UTM/APP/Mailrelay#Signierung | Alerting-Center-E-Mails]] kann nun DKIM aktiviert werden
:Administrations-Webinterface:
* In den [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | AD/LDAP Einstellungen]] kann nun das selbe LDAP-Attribut für mehrere Attribute verwendet werden
:Sonstiges:
* Option zu [[UTM/VPN/SSL_VPN-Roadwarrior#Erweitert | SSL-VPN]] Verbindungen hinzugefügt, die es ermöglicht, sich von mehreren Quellen mit den gleichen Zugangsdaten einzuwählen
;Bugfixes
* Fehler behoben, durch den sensible Daten im Audit-Log auftauchen konnten
* Es sind nun keine Hostnamen mehr als Fallback-Einstellung zulässig
* Gruppen ohne Berechtigungen konnten nicht mehr gespeichert werden
* Ausnahme der ''Rekey'' und ''Lifetime'' Anpassungen für IKEv1 hinzugefügt
* Fehler behoben, durch den nur noch ein DNS Server im DHCP Pool gespeichert wurde
* Abändern von Benachrichtigungsleveln im Alerting Center wurde unter Umständen nicht korrekt umgesetzt
* E-Mail Adressen von öffentlichen Ordnern auf einem Exchange wurden nicht mehr korrekt ausgelesen
* Router Advertisement wurde bei der Erstellung eines IPv6-DHCP-Pools nicht korrekt berücksichtigt
* Alerting Center Berichte wurden auch verschickt, wenn keine Vorfälle aufgetreten sind
* Fehler behoben durch den IPv6 Adressen nur mit eckigen Klammern bei den AD/LDAP Einstellungen verwendet werden konnten
| 3=;Maintenance / Security Bugfix
* Updated Components
* VPN client updated to version 2.0.40
* Reseller preview versions are now marked as such in the update dialog
;Features
:Operating System:
* [{{#var:host}}UTM/AUTH/Zertifikate SSL legacy support] can now be configured via webinterface. It is not recommended to use this option
* IPv4/IPv6 route hints can now be assigned even if the respective other ip version is configured for dhcp
:USC / USR:
* UTMs without a public address, that are connected to the portal, can now be connected to via websession
* [{{#var:host}}USC/Websession#Websession_with_UTM_up_to_v12.5.0 Websessions] can now be used by other users when there is no "admin"
:Wireguard:
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung Endpoint port] can now be changed during the wireguard wizard
:Mailconnector:
* TLS Version can now be changed for [{{#var:host}}UTM/APP/Mail_Connector#Services mailconnector] connections
:Alerting Center
* DKIM can now be activated for [{{#var:host}}UTM/APP/Mailrelay#Signing alerting center mails]
:Administrations-Webinterface:
* When configuring [{{#var:host}}UTM/AUTH/AD_Anbindung AD/LDAP] you can now use the same LDAP attribute for multiple local attributes
:Other:
* Option added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Advanced SSL-VPN] connections to allow multiple roadwarriors to connect using the same credentials
;Bugfixes
* Error fixed that could lead to sensitive data being shown in the audit log
* Hostnames are no longer allowed as fallback targets
* Groups without any permissions could not be saved
* Exception for IKEv1 added for the rekey and lifetime adaptation
* Error fixed that caused only one DNS server to be saved in DHCP pools
* Changing notification levels in the alerting center was not done correctly
* Mail addresses of public folders on exchange servers were not correctly read out
* Router advertisement was not correctly added when creating an IPv6 dhcp pool
* Alerting center reports were sent even if there was nothing to report
* IPv6 adresses could only be added with square brackets during AD/LDAP configuration }}

{{var | Build 12.4.4.1--desc
|
* Security Bugfix: ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan wurde aktualisiert
|
* Security Bugfix: ClamAV has been updated ([https://www.cve.org/CVERecord?id=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan was updated}}
{{var | Hinweis Mail-Security-Komponente
| Kommunikation in das Internet über Port 55555 ggf. erforderlich
| Communication to the Internet via port 55555 may be required. }}
{{var | Hinweis Mail-Security-Komponente--info
| Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.
| An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555 }}

{{var | 1=Build 12.5.0--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung des Nameservers ([https://www.cve.org/CVERecord?id=CVE-2023-2911 CVE-2023-2911], [https://www.cve.org/CVERecord?id=CVE-2023-2828 CVE-2023-2828], [https://www.cve.org/CVERecord?id=CVE-2023-2829 CVE-2023-2829])

;Features:
:<u>Operating System:</u>
* [[UTM/EXTRAS/Firmware_Update#Firmware_Update | Automatische Firmware Updates]] können nun lokal konfiguriert werden
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br><i class="fal fa-construction"></i> Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br><i class="fal fa-construction"></i> Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden
* Zu der vorhandenen Fail2ban Funktion, wurde eine weitere Sicherung eingebaut um falsche[[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] zu drosseln
:<u>USC / USR:</u>
* Die [[USC/Websession#Websession | Websession]] wird nun durch eine PIN abgesichert<br><i class="fal fa-construction"></i> Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert
:<u>IPSec:</u>
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst
:<u>WireGuard:</u>
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an
:<u>Cluster:</u>
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen
:<u>HTTP Proxy:</u>
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren
:<u>DHCP:</u>
* Ein [[UTM/NET/DHCP_Server-v4#Einstellungen_-_DHCP_Optionen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen
:<u>Mailconnector:</u>
* [[UTM/APP/Mail_Connector#Dienste | Prüfung von Zertifikaten]] ist nun konfigurierbar
:<u>Mailfilter:</u>
* Eine neue Kategorie "Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Benachrichtigung]] für das Ereignis ''Fehlgeschlagene Websession-PIN-Verifikationen''
:<u>Administrations-Webinterface:</u>
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst
* Ablaufdatum von importierten CRLs wird nun angezeigt
* Passwörter lassen sich nun ein- und ausblenden
* Die [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Konfiguration für das Export-Ziel und -Format]] von Schlüsseln wurde überarbeitet
:<u>Sonstiges:</u>
* Für Neuinstallationen ist die [[UTM/RULE/Implizite_Regeln#Kein_NAT | implizite Regel "Kein NAT für IPSec-Verbindungen"]] für IPSecTraffic standardmäßig aktiviert
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen
* Deaktivierung CLAMAV Virenscan Engine

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter
:<u>Sonstiges:</u>
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt
* Eine gleichzeitige [[UTM/VPN/IPSec-DHCP | Konfiguration eines DHCP Servers und einer DHCP Schnittstelle]] wird nun für IPSec unterbunden
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen
| 3=;Maintenance / Security Bugfix:
* Nameserver update

;Features:
:<u>Operating System:</u>
* Automatic system updates can now be configured local
* [{{#var:host}}UTM/AUTH/AD_Anbindung#Connect_UTM_with_Entra_ID Azure] can now be used for user management
* Known Issue: The mailrelay is not operable with azure users yet
* Known Issue: Azure users with MFA login can not be used yet
* A limit for failed [{{#var:host}}UTM/Administration#Limitation_/_throttling_of_login_attempts login attempts] was implemented
:<u>USC / USR:</u>
* A [{{#var:host}}USC/Websession#Websession websession] can now be secured with a PIN
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2
:<u>IPSec:</u>
* [{{#var:host}}UTM/VPN/IPSec-S2S#IKEv2 Rekeying and lifetime] will be adapted for better compatibility with an update to version 12.5.0
:<u>WireGuard:</u>
* [{{#var:host}}UTM/Widgets#WireGuard WireGuard widget] will now show user assigned connections with status
:<u>Cluster:</u>
* Cluster [{{#var:host}}UTM/NET/Cluster-Management#Maintenance_Mode maintenance mode] can now be toggled in the new management tab
:<u>HTTP Proxy:</u>
* Option to forward [{{#var:host}}UTM/APP/HTTP_Proxy#General Microsoft connection oriented authentication] was added
:<u>DHCP:</u>
* DHCP server can now be configured with a [{{#var:host}}UTM/NET/DHCP_Server-v4#Options_-_DHCP_Optionen next-server]
:<u>Mailconnector:</u>
* Verification of certificates can now be configured
:<u>Mailfilter:</u>
* A new category "Unknown/Unbekannt" was added to the [{{#var:host}}UTM/APP/Webfilter#Add_Rule web- and mailfilter]
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications A new alert] was added for failed websession PIN verifications
:<u>Administrations-Webinterface:</u>
* Adding a new network object using [{{#var:host}}UTM/NET/PPPoE PPPoE and VDLS] was merged
* Expiration date of imported CRLs is now shown
* Passwords can now be toggled visible
* [{{#var:host}}UTM/AUTH/Zertifikate#Export_certificates_/_CAs Export destination] selection for keys was improved
:<u>Other:</u>
* New installations have the implied rule "Disable Hide NAT" activated by default
* Extc validator was modified to prevent invalid inputs
* Deactivation CLAMAV Virus Scan Engine

;Bugfixes:
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter
:<u>Other:</u>
* Error was fixed that caused a wrong sender address to be used for alerting-center mails
* DHCP pools with a global name were not shown in the admin ui
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited
* Error was fixed that showed a message-id as the sender in the mailarchive
* A new mailfilter rule was not used under certain circumstances
* Logged in administrators were able to delete or rename their own user }}

{{var | Build 12.4.4--desc
| ;Feature:
:<u>Operating System:</u>
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt
;Bugfix:
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert
| ;Feature:
:<u>Operating System:</u>
* If no global email address has been set yet, it will be requested upon login
;Bugfix:
* UTMs with configured full cone NAT could run into uncontrolled reboots
* The last user with administration-rights could not be edited
* QoS is now correctly deactivated in the add rule dialog }}

{{var | Hinweis Globale Mailadresse
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}
{{var | Build 12.4.2.1--desc
| * Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde
| * Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}

{{var | Build 12.4.2--desc
| * Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.
| * This version has been approved for end customers and is intended for use in production environments. }}

{{var | Build 12.4.1--desc
|;Features:
:<u>SSL-VPN:</u>
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird
:<u>WireGuard:</u>
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]
:<u>Mailfilter:</u>
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert
:<u>Alerting Center:</u>
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]
:<u>OTP:</u>
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen
:<u>Cluster:</u>
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]
<p>
; Bugfixes:
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden
</p>
| ;Features:
:<u>SSL-VPN:</u>
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]
:<u>WireGuard:</u>
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]
:<u>Mailfilter:</u>
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition
:<u>Alerting Center:</u>
* The alerting center report now lists soon to expire certificates
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center
:<u>OTP:</u>
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]
:<u>Cluster:</u>
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button
<p>
; Bugfixes:
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually
* Renaming users could lead to errors
* Some names for ACME certificates were mistakenly flagged as invalid
* PPP-connections were always started with ipv6
* Text transfers from clientless vpn connections always got their last letter deleted
* Network objects with ipv6 addresses could not be used for captive portal
</p> }}
{{var | Build 12.4.1--Hinweis
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.4.0--desc
| 2=;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Aktualisierung des Betriebssystems und aller Komponenten
* Neue Virusscan Engine wurde hinzugefügt

;Features:
:<u>Operating System:</u>
* Kernel wurde auf Version 5.15.x aktualisiert
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]
:<u>WireGuard:</u>
* Anpassungen und Verbesserungen der Benutzeroberfläche
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar
* Kompatibilität für Cluster Konfigurationen wurde verbessert
:<u>GeoIP:</u>
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen
:<u>ACME:</u>
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen
:<u>SNMP:</u>
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden
:<u>Erstinstallation:</u>
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren
:<u>Portfilter:</u>
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch
:<u>Administrations-Webinterface:</u>
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert

;Bugfixes:
:<u>Administrations-Webinterface:</u>
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter
:<u>Sonstiges:</u>
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
| 3=;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Updating the operating system and all components
* New virus scan engine was added

;Features:
:<u>Operating System:</u>
* Kernel updated to version 5.15.x
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]
:<u>WireGuard:</u>
* Adjustments and improvements to the user interface
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]
* Compatibility for cluster configurations has been improved
:<u>GeoIP:</u>
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups
:<u>ACME:</u>
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured
:<u>SNMP:</u>
* SNMP queries to set nf_conntrack values as well as available updates are now possible
* Updated MIB Files downloadable as V3 via RSP
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports
:<u> Initial installation:</u>
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard
:<u>Portfilter:</u>
* [{{#var:host}}UTM/RULE/Portfilter#Portfilter_rule Portfilter rules] can now be copied individually in the user interface
* For network objects the number of available pages is displayed
* Newly created network objects are added before the GeoIP network objects
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface
* After a support user expires, the associated portfilter rules update automatically
:<u>User-Interface:</u>
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved

;Bugfixes:
:<u>User-Interface:</u>
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter
:<u> Other:</u>
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface
* Mailfilter rules were not displayed in the "Print current configuration" function
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled }}

{{var | Build 12.3.6--desc
|
* Security Bugfix: Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-0286 CVE-2023-0286], [https://www.cve.org/CVERecord?id=CVE-2022-4203 CVE-2022-4203], [https://www.cve.org/CVERecord?id=CVE-2023-0216 CVE-2023-0216], [https://www.cve.org/CVERecord?id=CVE-2023-0217 CVE-2023-0217], [https://www.cve.org/CVERecord?id=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt
|
* Security Bugfix: Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-0286 CVE-2023-0286], [https://www.cve.org/CVERecord?id=CVE-2022-4203 CVE-2022-4203], [https://www.cve.org/CVERecord?id=CVE-2023-0216 CVE-2023-0216], [https://www.cve.org/CVERecord?id=CVE-2023-0217 CVE-2023-0217], [https://www.cve.org/CVERecord?id=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log
* Bugfix: Password protected certificates could not be imported via the user interface
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}

{{var | Build 12.3.5--desc
|
* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren
|
* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces
* Bugfix: Webserver option HTTP2 could not be activated }}

{{var | Build 12.3.4--desc
|
* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war
|
* Maintenance: Update and improvements to mailrelay for ipv6 clients
* Maintenance: Improved the connection to USC/USR
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}

{{var | Build 12.3.3--desc
|
* Maintenance: Aktualisierung der Virusscan Engine
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat
|
* Maintenance: Virusscan engine updated
* Bugfix: Import of pkcs12 certificates did not work
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}

{{var | Build 12.3.2--desc
|
* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft
|
* Bugfix: Error caused problems when using clientless-vpn
* Bugfix: Synchronization via NTP-Timeserver had an error }}

{{var | Build 12.3.1--desc
|
* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden
* Bugfix: Stabilität der Cloud Verbindung verbessert
|
* '''Maintenance / Security Bugfix:''' Update of the operating system and all components
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection
* Feature: Increased the amount of possible source-routes
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances
* Bugfix: Stability of cloud connection was increased }}
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.2.5.1--desc
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://www.cve.org/CVERecord?id=CVE-2023-22620 CVE-2023-22620], [https://www.cve.org/CVERecord?id=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div>
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://www.cve.org/CVERecord?id=CVE-2023-22620 CVE-2023-22620], [https://www.cve.org/CVERecord?id=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div> }}
{{var | Build 12.2.5.1--Hinweis
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}

{{var | Build 12.2.5--desc
|
* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert
|
* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog
* Bugfix: QoS was set incorrectly for ethernet interfaces
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard
* Bugfix: Cloud-logging stability increased for the unified security report
}}

{{var | Build 12.2.4.1--desc
|
* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails
|
* Bugfix: DynDNS updates no longer worked without an active webresolver-function
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}
{{var | Build 12.2.4.1--Hinweis
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}

{{var | Build 12.2.4--desc
|
* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2022-37434 CVE-2022-37434], [https://www.cve.org/CVERecord?id=CVE-2022-40303 CVE-2022-40303], [https://www.cve.org/CVERecord?id=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet
|
* '''Security Bugfix:''' ClamAV updated ([https://www.cve.org/CVERecord?id=CVE-2022-37434 CVE-2022-37434], [https://www.cve.org/CVERecord?id=CVE-2022-40303 CVE-2022-40303], [https://www.cve.org/CVERecord?id=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR log-messages were adapted for the new SSL interception
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [{{#var:host}}UTM/APP/Mail_Connector#OAuth_2 mailconnector]
* Feature: [{{#var:host}}UTM/VPN/IPSec-DHCP IPSec] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2E#General_2 Mobike] now toggleable via ui for IPSec
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins
* Bugfix: Mails using TNEF could cause problems with the mailscanner
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces
* Bugfix: Special character validation was reworked for the mailfilter }}

{{var | Build 12.2.3.4--desc
|
* '''Security Bugfix:''' Aktualisierung des Kernels ([https://www.cve.org/CVERecord?id=CVE-2022-41674 CVE-2022-41674], [https://www.cve.org/CVERecord?id=CVE-2022-42719 CVE-2022-42719], [https://www.cve.org/CVERecord?id=CVE-2022-42720 CVE-2022-42720], [https://www.cve.org/CVERecord?id=CVE-2022-42721 CVE-2022-42721], [https://www.cve.org/CVERecord?id=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://www.cve.org/CVERecord?id=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet
|
* '''Security Bugfix:''' Kernel update ([https://www.cve.org/CVERecord?id=CVE-2022-41674 CVE-2022-41674], [https://www.cve.org/CVERecord?id=CVE-2022-42719 CVE-2022-42719], [https://www.cve.org/CVERecord?id=CVE-2022-42720 CVE-2022-42720], [https://www.cve.org/CVERecord?id=CVE-2022-42721 CVE-2022-42721], [https://www.cve.org/CVERecord?id=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Squid service update ([https://www.cve.org/CVERecord?id=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [{{#var:host}}VPN VPN Client] updated
* Bugfix: Traceroute with IPv6 was not possible over UI
* Bugfix: Mails with a xlsx attachment couldn't be downloaded
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients
* Bugfix: When setting up an LTE connection the manually set APN would not be used }}

{{var | Build 12.2.3.3--desc
|
* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte
|
* Feature: Wireguard: Endpoint ports are now displayed in the peer table
* Bugfix: Configuring portranges was made more user friendly
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules
* Bugfix: OpenVPN service was not started after a cluster-switch
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources }}

{{var | Build 12.2.3.2--desc
|
* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.
|
* Feature: Mailfilter performance enhanced for spam-mails.
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.
* Bugfix: Fixed smaller errors in wireguard dialog.
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}

{{var | Build 12.2.3.1--desc
|
* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert

Operating System:
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert

USC / USR:
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen

GeoIP:
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt

Wireguard:
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben

IPSEC:
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt

Nameserver:
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten

Mailrelay:
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren

Mailarchiv:
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden

WLAN:
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt

Erstinstallation:
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert

Portfilter:
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde

User-Interface:
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet

Clientless-VPN:
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde

CLI:
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben

Sonstiges:
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen
|
* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced

Operating System:
* Feature: Kernel updated to version 5.10.x

USC / USR:
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log

GeoIP:
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone]
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database

Wireguard:
* Bugfix: Wireguard dialog was reworked and small errors were fixed
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed

IPSEC:
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations

Nameserver:
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol

Mailrelay:
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI

Mail archive:
* Feature: Quarantined e-mails can now be resent to all original recipients
* Feature: The reason an e-mail was quarantined will now be displayed in the UI

WiFi:
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)

Intial Setup:
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface

Portfilter:
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address

User-Interface:
* Feature: The UI now has a support-mode for color-blind users
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface

Clientless-VPN:
* Feature: An option was added to force display the local mouse cursor during a VNC connection
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved

CLI:
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters

Miscellaneous:
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks }}

{{var | Build 12.2.2.8--desc
|
* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2022-20803 CVE-2022-20803], [https://www.cve.org/CVERecord?id=CVE-2022-20792 CVE-2022-20792], [https://www.cve.org/CVERecord?id=CVE-2022-20770 CVE-2022-20770], [https://www.cve.org/CVERecord?id=CVE-2022-20796 CVE-2022-20796], [https://www.cve.org/CVERecord?id=CVE-2022-20771 CVE-2022-20771], [https://www.cve.org/CVERecord?id=CVE-2022-20785 CVE-2022-20785])
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten
|
* '''Security Bugfix:''' ClamAV updated ([https://www.cve.org/CVERecord?id=CVE-2022-20803 CVE-2022-20803], [https://www.cve.org/CVERecord?id=CVE-2022-20792 CVE-2022-20792], [https://www.cve.org/CVERecord?id=CVE-2022-20770 CVE-2022-20770], [https://www.cve.org/CVERecord?id=CVE-2022-20796 CVE-2022-20796], [https://www.cve.org/CVERecord?id=CVE-2022-20771 CVE-2022-20771], [https://www.cve.org/CVERecord?id=CVE-2022-20785 CVE-2022-20785])
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}

{{var | Build 12.2.2.7--desc
|
* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden
|
* Bugfix: System Updates were not logged correctly into the auditlog
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}

{{var | Build 12.2.2.6--desc
|
* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr
|
* Bugfix: When creating a support user, access was not automatically granted
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}
{{var | Build 12.2.2.5--desc
|
* '''Security Bugfix:''' Aktualisierung des Kernels ([https://www.cve.org/CVERecord?id=CVE-2022-1015 CVE-2022-1015]) ([https://www.cve.org/CVERecord?id=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert
* Maintenance: VPN Client wurde aktualisiert
|
* '''Security Bugfix:''' Kernel Update ([https://www.cve.org/CVERecord?id=CVE-2022-1015 CVE-2022-1015]) ([https://www.cve.org/CVERecord?id=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address
* Bugfix: Improved error handling for loading GeoIP data
* Maintenance: VPN Client updated }}
{{var | Build 12.2.2.4--desc
|
* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet
|
* Bugfix: Fixed a bug in the implied GeoIP rules
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations
* Bugfix: Multiple wireguard connections could be configured with the same listening port
* Bugfix: The validation in the wireguard dialog has been revised }}

{{var | Build 12.2.2.3--desc
|
* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://www.cve.org/CVERecord?id=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben
|
* '''Security Bugfix:''' Update of OpenSSL.([https://www.cve.org/CVERecord?id=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue
* Bugfix: Problems could occur when resending an email with an attachment from the user interface
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails
* Bugfix: Web filter rule sets could no longer be configured with a time limit
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}

{{var | Build 12.2.2.1--desc
|
* Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert
|
* Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again
* Maintenance: Default settings for first time installtions [{{#var:host}}UTM/APP/IDS-IPS#CDC Threat Intelligence Filter] changed to '''Log andblock connection''' }}

{{var | 1=Build 12.2.2--desc
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://www.cve.org/CVERecord?id=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]]
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]
* Maintenance: Aktualisierungen der Appliance Bilder für RC340
| 3=* '''Security Bugfix:''' Kernel update. ([https://www.cve.org/CVERecord?id=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Accesses to and through the UTM can now be filtered via [{{#var:host}}UTM/GeoIP GeoIP]. Familiarize yourself with the new feature here: [{{#var:host}}UTM/GeoIP UTM/GeoIP]
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [{{#var:host}}UTM/VPN/WireGuard WireGuard].
* Feature: New hint dialog at login if [{{#var:host}}UTM/NET/DHCP_Server-v4 DHCP Leases are not assigned to a pool].
* Feature: The URL filter [{{#var:host}}UTM/APP/Mailfilter#URL-Filter in Mailfilter] and [{{#var:host}}UTM/APP/Webfilter in Webfilter] is now definable via regex and domains
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.
* Feature: [{{#var:host}}UTM/FAQ#Determine_MAC_address MAC-addresses] are now displayed in the network configuration as a tooltip
* Feature: New portlet in admin interface for hard disk temperatures
* Feature: The [{{#var:host}}UTM/AUTH/Captive_Portal_Benutzer Captive Portal User Expiration Date] can now be extended by 24 hour intervals
* Feature: New [{{#var:host}}UTM/APP/Mailfilter#Criteria Filter rule for trusted mailrelay users] is configurable in the mail filter
* Feature: The interface for cluster configuration was redesigned
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).
* Feature: In the network tools there is now also a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge Complete routing table]
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface
* Bugfix: After factory reset the previous license was still active
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: Update of OpenVPN {{Alert}} Changes to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Encryption Cipher of default value]
* Maintenance: Appliance image updates for RC340 }}

{{var | Build 12.2.1.2--desc
|
* Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen
|
* Bugfix: Fixed a problem that could lead to frequent WLAN disconnections
* Bugfix: PCI error messages for RC400 G5 have been fixed
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}

{{var | Build 12.2.1.1--desc
|
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
|
* Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1.1 Reseller Preview--desc
|
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
|
* Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1 Reseller Preview--desc
|
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Feature: UI SNMP settings dialog has been made more user-friendly
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share
* Bugfix: IPv6 default route may not have been created
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}

{{var | Build 12.2.0 Reseller Preview--desc
| Features:
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen

Maintenance:
* Aktualisierung des Kernels auf Version 5.10.x
* Diverse Aktualisierungen am Betriebssystem
* Aktualisierungen am UTM-Cluster
* Aktualisierungen der Appliance Bilder für die neue UTM G5

Aktualisierung aller Komponenten u.a.:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3
| Features:
* New Unified Security Console functionality as well as UI settings dialog implemented
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets

Maintenance:
* Updating the kernel to version 5.10.x
* Various updates to the operating system
* Updates to the UTM cluster
* Appliance image updates for the new UTM G5

Update of all components including:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3 }}

{{var | Build 12.1.9--desc
|
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert
* Maintenance: Openssl aktualisiert
* Maintenance: Squid aktualisiert
|
* Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception
* Bugfix: Rescan function for mail archives limits adjusted
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication
* Maintenance: Appliance image and interface sequence updated for RC340
* Maintenance: Openssl updated
* Maintenance: Squid updated }}

{{var | Build 12.1.8.1--desc
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}
{{var | Build 12.1.8--desc
|
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen
|
* Bugfix: Fixed a bug where the system-wide proxy was not used
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy
* Bugfix: Improved behavior of the admin and user interface with special characters in the password
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}
{{var | Build 12.1.7--desc
|
* Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
|
* Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.7 Reseller Preview--desc
|
* Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
|
* Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.5 Reseller Preview--desc
|
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde
* Maintenance: Appliancebilder aktualisiert
* Maintenance: VPN Client wurde aktualisiert.
|
* Bugfix: Time profile settings are used again after an update
* Bugfix: Fixed a bug where the IPS service did not start
* Maintenance: Appliance images updated
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.3.1 Reseller Preview--desc
|
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich
* Maintenance: VPN Client wurde aktualisiert
|
* Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")
* Bugfix: Rule Routing on IP basis could not be activated
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.
* Bugfix: Creating hostname network objects with more than 31 characters was not possible
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.
* Bugfix: Fixed a bug in the user UI where the user password could not be changed
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.2 Reseller Preview--desc
|
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte
* Maintenance: VPN Client wurde aktualisiert
|
* Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest
* Bugfix: A configuration with spaces was not loaded after an update
* Feature: Transparent proxy now supports hostname network objects
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.1 Reseller Preview, Features--desc
| ;Let's Encrypt/ACME:
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]

;Captive Portal:
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern

;WLAN WPA3:
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt

;Paketfilter:
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden

;UEFI Support:
:* Der Installer der UTM V12 unterstützt nun UEFI

;Mailconnector:
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert

;OTP:
:* Unterstützung für base64-Verschlüsselung wurde eingebaut
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen

;Netzwerkschnittstellen:
:* Bezeichnung für die neue [{{#var:host}}UTM/Portbelegung#G5_-_2021/2022 UTM G5 Serie] angepasst
| ;Let's Encrypt/ACME:
:* Creation and management of Let's Encrypt certificates using the [{{#var:host}}UTM/AUTH/Zertifikate-ACME ACME protocol]

;Captive Portal:
:* Complete redesign of the [{{#var:host}}UTM/APP/Captive_Portal Captive Portals]
:* The [{{#var:host}}UTM/APP/Captive_Portal#Branding Design] and the [{{#var:host}}UTM/APP/Captive_Portal#Translations Language] of the portal page is now customizable
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users

;WLAN WPA3:
:* for UTMs with WiFi support the [{{#var:host}}UTM/NET/WLAN#WPA3 WPA3-protocol] is now supported

;Packet filter:
:* It is possible to define [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network objects] in the packet filter configuration using hostnames or network objects with a dynamic prefix.

;UEFI Support:
:* The UTM V12 installer now supports UEFI

;Mailconnector:
:* Overview of emails who have improved the multidrop options

;OTP:
:* Support for base64 encryption was added
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface

;Network interfaces:
:* Naming adapted for the new [{{#var:host}}UTM/Portbelegung#G5_-_2021/2022 UTM G5 series] }}
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc
|
* Diverse Aktualisierungen am Betriebssystem
* Umstellung des Betriebssystems auf 64Bit
* Aktualisierungen der Appliance Bilder für die neue UTM G5
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert
* ClamAV-Virenscan-Engine wurde aktualisiert
* VPN Client wurde aktualisiert
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert
|
* Various updates to the operating system
* Change of the operating system to 64Bit
* Appliance image updates for the new UTM G5
* The automatic generation of passwords for the support user has been improved
* ClamAV virus scanning engine has been updated
* VPN Client has been updated
* Processing of the mail archive for specific use cases accelerated
* Stability on the UTM cluster increased in combination with SNMP requests
* Updated selection of available encryption algorithms for IPSec }}

{{var | Komponente
| Komponente
| Component }}
{{var | Betroffene Komponente
| Betroffene Komponente
| Affected component }}
{{var | Netzwerk – DHCP Client
| Network - DHCP Client
| Network - DHCP Client }}
{{var | Netzwerk – DHCP Client--desc
| Bezieht die UTM eine IPv4-Adresse per DHCP und es ist eine Relay Agent-IP-Adresse (giaddr) gesetzt, wird die IP-Adresse von der UTM nicht verwendet.
| If the UTM obtains an IPv4 address via DHCP and a relay agent IP address (giaddr) is set, the IP address is not used by the UTM. }}
{{var | Netzwerk – DHCP Client--workaround
| Es ist kein Workaround verfügbar. Der Fehler wird in der Version 12.6.0.1 korrigiert.
| There is no workaround available. The error will be corrected in version 12.6.0.1. }}
{{var | SSLVPN – Servernetzwerke
| SSLVPN – Servernetzwerke
| SSLVPN - Server networks }}
{{var | SSLVPN – Servernetzwerke--desc
| Die freigegebenen Servernetzwerke werden im Dialog SSL-VPN bearbeiten nicht angezeigt und könnten bei einem Speichervorgang überschrieben werden.
|The shared server networks are not displayed in the Edit SSL VPN dialog and could be overwritten during a save operation. }}
{{var | SSLVPN – Servernetzwerke--workaround
| Die SSLVPN-Instanz kann per CLI editiert werden. ({{code|openvpn set id…}})
| The SSLVPN instance can be edited via CLI. ({{code|openvpn set id…}}) }}
{{var | Update auf 12.1.1--Hinweis
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}
{{var | v12--Beta
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| This version is intended for testing by resellers only. <br>This version is '''not intended for use in production environments'''}}
{{var | 1=v12--Beta2
| 2=Diese Version ist ausschließlich zum Testen für unsere Partner vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing by our partners only. <br>This version is '''not intended for use in production environments'''}}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days }}
{{var | Tag
| Tag
| day }}
{{var | Übersprungen
| Übersprungen
| skipped }}
{{var | Nur für NFR
| Nur für Geräte mit NFR-Lizenz verfügbar
| Available only für devices with nfr license }}
{{var | Zukünftig kein Hinweis auf Mail-Security-Komponente
| Dieser Hinweis gilt auch für alle späteren Versionen, wird zukünftig aber nicht mehr extra angezeigt.
| This note also applies to all later versions, but will no longer be displayed separately in future. }}
{{var | gestoppt
| gestoppt
| stopped }}
{{var | Weitere Beta-Versionen
| Weitere dazugehörige Beta-Versionen
| Other associated beta versions }}
{{var | Hotfixrollout
| 1 Tag für Geräte, die die vorhergehende Version erhalten haben
| 1 day for devices that have received the previous version }}
{{var | siehe
| siehe
| see }}
{{var | 1=Keine Info zu Security-Bugfix
| 2=<ul><li class="list--element__bullet">Zum Zeitpunkt der Veröffentlichung dieses Updates geben wir keine weiteren Informationen zu dieser Sicherheitslücke bekannt.</li><li class="list--element__bullet">Wir geben unseren Kunden die Möglichkeit, ihre Systeme abzusichern, bevor Details einen möglichen Angriffsweg verraten könnten.</li><li class="list--element__bullet">Zu einem späteren Zeitpunkt werden dann weitere Informationen dazu veröffentlicht.</li></ul>
| 3=<ul><li class="list--element__bullet">At the time of publishing this update, we are not releasing any further information about this vulnerability.</li><li class="list--element__bullet">We are giving our customers the opportunity to secure their systems before details could reveal a possible avenue of attack</li><li class="list--element__bullet">Further information will be released at a later date.</li></ul> }}
{{var | Reseller-Preview--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Reseller Preview'' werden ausschließlich an NFR-Lizenzen (Not for Resale) verteilt.<br> Diese Reseller Previews sind Beta-Versionen unserer Software. Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an die Endkunden ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Reseller Preview'' are distributed exclusively to NFR licences (Not for Resale).<br>These Reseller Previews are beta versions of our software. The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to end customers. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' }}
{{var | Beta only
| Nur für Geräte mit aktivierten Beta-Updates verfügbar
| Only available for devices with activated beta updates }}
{{var | Beta--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta-Version'' werden nur an Geräte verteilt, die den Beta-Channel abonniert haben. Die Aktivierung erfolgt auf der UTM im Dialog für Firmware-Updates {{info|Menü {{Menu-UTM|Extras|Firmware Updates|Verfügbare Versionen}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an alle Versionen ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Beta version'' are only distributed to devices that have subscribed to the beta channel. Activation takes place on the UTM in the dialogue for firmware updates {{info|Menu {{Menu-UTM|Extras|Firmware Updates|Available Versions}} Option {{b|Beta-Updates}} {{ButtonOn|{{#var:on}} | class=small }} }}.<br>
The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to all versions. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.'''

}}
{{var | 1=v14--Beta
| 2=Diese Version ist '''ausschließlich zum Testen''' vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing only. <br>This version is '''not intended for use in production environments'''}}
{{var | Im Freigabe-Prozess
| In Freigabe
| In approval }}
{{var | Umgesetzte Änderungen der letzten Beta-Versionen
| Umgesetzte Änderungen der letzten Beta-Versionen
| Changes implemented in the latest beta versions }}
{{var | Änderungen ausblenden
| Änderungen ausblenden
| Hide changes }}
{{var | In Freigabe
| In Freigabe
| Pending approval
| }}

----
{{var |
|
| }}
</div>

Vorlage:Majorrelease

2026-05-19T12:11:44Z

Lauritzl: 1 Version importiert

{{#vardefine:headerIcon|spicon-avatar}}{{#switch: {{{1|{{{Anw|UTM}}} }}}
| UMA=3.3.4
| SOC=3.4
| AVC=3.5.8
| Preview-AVC=3.8.7
| AV=3.5.8
| Preview-AV=3.8.7
| AVP=3.23
| Cloud Shield
| MDM
| USC
| MS
| USR
| USP=2.16
| MSA=3.5.0
| MSI=3.4.0
| RSP=2025.04
| SPD=2024.12
| VPN=3.5.0
| Preview-VPN=4.0
| Backup
| SUB=1.2
| AwarenessPLUS
| AWP=2025.03
| MaS
| Mailsecurity
| MSec=2026.03
| Preview-Mailsecurity=2099.01
| CSI=1.5.1
| CSA=1.4.2
| CSW=1.0.3
| Preview-CSW=1.0.2
| SFI=1.0.0
| SFA=1.0.0
| UTM-Min=12.4.4.1
| Preview-UTM=14.2.0
| AWP=2025.03
| Preview-AWN=2099.01
| UTM
| #default=14.1.3 
}}<noinclude>
{{Dokumentation}}
</noinclude>

Vorlage:Styles-Startseiten.css

2026-05-19T12:11:43Z

Lauritzl: 1 Version importiert

.Styles-Startseiten.css { /* Diese css-Klasse dient zur Identifizierung in den Entwickler-Tools */ }

/*** Tabellenlayout: 2-Spaltig, jede 2. Zeile als Überschrift ***/

/*** Formatierungen für Alle ***/

.language {
display: initial;
}

.language.language-toggles {
display: flex;
}

.language:not(.inline) {
display: none;
}

.inline-block span dl {
padding-left: 1em;
}

.startbox-head:not(.greenalert) > :first-child {
position: absolute;
}

.startbox-head > h4 + .end {
text-align: right;
width: 100%;
}

.startbox-head .spc__default {
position: relative;
/*top: -0.6em;*/
vertical-align: top;
}

.startbox-flex li[class*="list--element__"] {
padding-left: 1.2em;
}

.list--element__alert.em2::before, .startbox .list--element__alert.em2::before, .list--element__skull.em2::before {
font-size: 2em;
position: absolute;
left: -0.6em;
}

/* a {
color: #1b599b;
}

a:visited {
color: #636;
} */

.padding10 td {
padding: 10px !important;
}

ul {
margin-bottom: 0.3em;
list-style: none;
margin-top: 3px;
break-before: avoid;
}

dl {
/* padding-top: 1em !important;
padding-bottom: 0px !important; */
margin-bottom: 0px !important;
break-inside: avoid;
/* margin-top: 1em; */
/* break-after: avoid; */
}

ul li {
break-inside: avoid;
}

dt {
margin: 0;
font-weight: bold;
margin-bottom: 0em;
}

dd {
margin-top: 0.3em;
margin-bottom: 0em;
margin-left: 16px;
/*font-style: italic;*/
color: rgba(0,0,0,0.9);
text-align: left;
}

.noitalic dd {
font-style: unset;
}

.startbox .Release ~ div > ul > li::before,
.startbox .Release > ul > li::before {
left: 0;
margin-right: 0.5em;
}

.startbox ul > li:before {
font-family: 'Font Awesome 6 Pro';
content: "\f0a9";
font-size: 12px;
color: rgb(231, 76, 60);
/* position: absolute; */
left: -2em;
margin-right: -1.0em;
font-weight: 900;
position: inherit;
}

.mw-parser-output .startbox ul > li.fa-alert::before {
content: "\f071 ";
padding-left: 1.6em;
}

.startbox .TOC ul > li:before {
left: -1.5em;
}

.startbox ul li {
padding-left: 1em;
display: flow-root;
position: relative;
left: 0px;
}

.startbox ul > * > ul {
margin-left: 0.1em;
}

.list--element__bullet li::before,
li.list--element__bullet::before,
.startbox .list--element__bullet li::before,
.startbox.new.star .list--element__bullet li::before,
.startbox li.list--element__bullet::before,
.list--element__alert .bullet li::before,
.startbox-body .bullet li::before {
font-family: 'Font Awesome 6 Pro';
content: "\f111";
font-size: 6px;
left: -3em;
}

.greenalert li:before {
font-family: 'Font Awesome 6 Pro';
content: "\f071";
font-size: 12px;
color: rgb(2,90,0);;
position: absolute;
left: 1.5em;
margin-right: 1em;
font-weight: 400;
top: 2.25em
}

.startbox-head li {
list-style: none;
}

.startbox-head.greenalert li:before {
font-size: 2em;
}

.startbox-head.greenalert li {
padding-left: 2.75em;
}

.startbox-head.greenalert {
padding: 1em;
margin-top: 0px;
}

/* .startbox-body-breit li {
padding-left: 20px;
display: block;
position: relative;
}
*/

/****** Kann wieder raus, wenn in scss _position_ entfernt ******/
.angel li::before {
position: unset;
}

/* mit Update auf LT1.43 offenbar nicht mehr erforderlich
.mw-collapsible .mw-collapsible-toggle-default::after {
content: "";
} */
/***** *****/

/*
.startbox.new ul > li:before {
font-family: 'Font Awesome 6 Pro';
content: "\f013";
font-size: 0.7em;
color: rgb(2,90,0);
/* position: absolute; */ /*
left: 0px;
top: 4px;
margin-right: 1em;
font-weight: 300;
}
*/

.startbox.new.star ul > li:before {
font-family: 'Font Awesome 6 Pro';
content: "\f005";
font-size: 0.7em;
color: #468847;
top: unset;
font-weight: 900;
margin-right: -1em;
width: 1em;
display: inline-block;
left: -1.5em;
}

.new li.edit:before {
font-family: 'Font Awesome 6 Pro';
content: "\f040";
font-size: 0.7em;
color: #f0ad4e;
position: absolute;
left: 0px;
top: 4px;
margin-right: 1em;
font-weight: 300;
}

.new .gelb li:before {
color: #f0ad4e;
}

.newtext {
position: absolute;
left: -2em;
top: -0.65em;
width: 5em;
text-align: center;
font-size: 0.5em;
color: rgb(2,90,0);
display: inline-block;
margin-right: -2em;
}

.new .startbox-head [class*=fa-] {
font-size: 1.5em;
padding: 0 0.5em;
}

.startbox.new ul {
margin: 0 0 0.25em 0.25em;
}

.spgrid {
background-color:white;
color: #222;
margin: 1em 0em;
width: 100%;
}

.spgrid td {
background-color: #f8f9fa;
padding: 0.2em 0.1em;
line-height:1.4;
}

.spgrid .Leerzeile {
border-left: 0;
border-right: 0;
background: white;
}

.spgrid tr {
display: grid;
grid-template-columns: 50% 50%;
width: 100%;
}
.spgrid .colspan2 {
border-right: 0!important;
}

.startbox {
display: block;
background: #fff;
/* border-top: 1px solid #a2a9b1;
border-right: 1px solid #a2a9b1;
border-left: 1px solid #a2a9b1; */
/* margin: 10px 5px 0px 5px; */
box-shadow: 0 0 0 1px rgba(0,0,0,0.05);
border-radius: 3px 3px 0px 0px;
margin: 15px;
flex-grow: 2;
flex-shrink: 2;
flex-basis: calc((100% - 91px)/3);
}

.startbox.breit {
min-width: 500px;
flex-grow: 2;
flex-shrink: 0;
flex-basis: calc(((100% - 91px) / 3) * 2 + 30px);
display: flex;
flex-direction: column;
}

.startbox.breit:hover, .startbox:hover{
box-shadow:0 0 7px 1px rgba(0,0,0,0.1);
}

/*.startbox.breit:hover .startbox-head [class*=fa-], .startbox:hover .startbox-head [class*=fa-]{
transform: scale(1.3);
}*/

.startbox-body-breit {
column-count: 2;
column-gap: calc( 2em + 20px);
column-rule: thin solid rgba(0,0,0,0.1);
padding: 1em;
}

.startbox-head-old {
background-color: #eaecf0;
min-height: 3em;
padding: 1em;
display: flex;
justify-content:space-between;
}

/* Neues Design der Header anhand des neues UTM-Designs */
.startbox-head {
background: #fff;
min-height: 3em;
padding-left: 1em;
display: flex;
justify-content: space-between;
align-items: center;
border-bottom: 2px solid #E74C3C;
}

.startbox-head .spc__circle-big {
display: inline-flex;
}

.startbox-body {
padding: 1em;
}

.startbox-body-breit-col {
width: 45%;
}

.changelog {
column-count: 3;
column-gap: calc( 2em + 20px);
column-rule: thin solid rgba(0,0,0,0.1);
padding: 1em;
}

.startbox-body .Hinweis-Container.Hinweis-Container__einblenden {
display: contents;
}

.Hinweis-Container--Text-bordered {
display: inline-block;
padding: 0px 3px;
}

.mw-headline {
display: inline-block;
}

/*** Ende Formatierungen für Alle ***/

/*** Formatierungen Standard (=Monitor) ***/
@media (min-width:769px) {

table { border: 0; }

.startbox {
margin: 15px;
min-width: 300px;
}

.startbox-flex {
display: flex;
flex-flow: wrap;

}

.startbox-changelog {
width: 830px;
}

.startbox-flex.max-content {
width: unset;
max-width: max-content;
min-width: 830px;
}

.startbox-body .startbox-flex {
width: 768px;
}

.wikitable2 tr:nth-child(2n) {
background: green!important;
}

.spgrid tr > td:nth-child(1) {
padding: 15px;
grid-column: 1 / 2;
grid-row: 1;
background-color: #eaecf0;
/* border-top: 1px solid #a2a9b1;
border-right: 1px solid #a2a9b1;
border-left: 1px solid #a2a9b1; */
margin: 10px 5px 0px 5px;
box-shadow: 0 0 0 1px rgba(0,0,0,0.05);
border-radius: 3px 3px 0px 0px;
}

.spgrid tr > td:nth-child(2) {
padding: 15px;
grid-column: 2 / 3;
grid-row: 1;
background-color: #eaecf0;
/* border-top: 1px solid #a2a9b1;
border-right: 1px solid #a2a9b1; */
margin: 10px 5px 0px 5px;
box-shadow: 0 0 0 1px rgba(0,0,0,0.05);
border-radius: 3px;
}

.spgrid tr > td:nth-child(3) {
padding: 15px;
grid-column: 1 / 2;
grid-row: 2;
/* background-color: #f8f9fa;
border-top: 1px solid #a2a9b1;
border-right: 1px solid #a2a9b1;
border-left: 1px solid #a2a9b1; */
border-spacing: 5px;
margin: 0px 5px 10px 5px;
box-shadow: 0 0 0 1px rgba(0,0,0,0.05);
border-radius: 0px 0px 3px 3px;
background: #fff;
}

.spgrid tr > td:nth-child(4) {
padding: 15px;
grid-column: 2 / 3;
grid-row: 2;
/* background-color:#f8f9fa;
border-top: 1px solid #a2a9b1;
border-right: 1px solid #a2a9b1; */
border-spacing: 5px;
margin: 0px 5px 10px 5px;
box-shadow: 0 0 0 1px rgba(0,0,0,0.05);
border-radius: 0px 0px 3px 3px;
background: #fff;
}

.spgrid tr:last-child > td:nth-child(3) {
padding: 15px;
grid-column: 1 / 2;
grid-row: 2;
background-color: #f8f9fa;
border-top: 1px solid #a2a9b1;
border-right: 1px solid #a2a9b1;
border-bottom: 1px solid #a2a9b1;
border-left: 1px solid #a2a9b1;
}

.spgrid tr:last-child > td:nth-child(4) {
padding: 15px;
grid-column: 2 / 3;
grid-row: 2;
background-color: #f8f9fa;
border-top: 1px solid #a2a9b1;
border-bottom: 1px solid #a2a9b1;
border-right: 1px solid #a2a9b1;
}

h4 {
font-size: 16px;
font-weight: bolder;
color: rgba(0,0,0,0.7);
}

h5,
.text-h5 {
margin-bottom: 0;
margin-top: 16px;
font-weight: bold;
font-size: 16px;
color: rgba(0,0,0,0.7);
}

.text-h5 {
margin-bottom: 9px;
margin-top: 0;
}

.text-h5.h-box {
display: inline;
}

.startbox-body h5:first-child {
margin-top: 0px;
}

.startbox-body-breit dl:first-child h5 {
margin-top: 0px;
}

.toctitle {
text-align: center;
}
.toctitle h2 {
font-weight: bold;
}

.tocnumber, .toctext {
display: contents;
}

.toc {
border: 0;
background: unset;
padding-top: 0px;
}

.toc ul {
margin-top: 0px;
}

.tocnumber {
display: none !important;
}

/* .toclimit-1 {
margin-left: 11em;
} */

.TOC3 {
float: right;
grid-area: 1 / 3 / 3 / auto;
}

.TOC3 .mw-collapsible-content {
display: block;
}

.text-h1.h-box:empty {
display: none;
}

.startbox-body .Einrücken,
.startbox-body-breit .Einrücken {
margin-left: 1.25em;
}

.startbox-body li.Einrücken,
.startbox-body-breit li.Einrücken {
margin-left: 0.85em;
}

.startbox-body li.Einrücken::before,
.startbox-body-breit li.Einrücken::before {
margin-right: -1.1em;
width: 1.1em;
}

.new.star li.list--element__puzzle::before {
font-family: "Font Awesome 6 Pro";
content: "\e443";
font-size: 1.7em;
color: #DD463E;
top: 0.5em;
font-weight: 900;
margin-right:-1.4em;
}

.new.star li.list--element__puzzle {
padding-left:3.4em;
}

/**** Formatierung Einblenden-Startseite *****/
.Einblenden-Startseite > .menu .mw-collapsible-toggle {
border: 0;
}

.Einblenden-Startseite .dings .language:not(.inline) {
display: none;
}

.Einblenden-Startseite .dings .language.inline {
display: inline-flex;
width: max-content;
}

.menu.sp-toggle-show,
.menu.sp-toggle-hide {
border: 1px solid var(--utm-rot); /* #c33333 */
background: #eaecf0;
border-radius: 3px;
color: var(--utm-rot);
align-items: center;
}

.menu ~ .sp-einblenden-content {
border: 2px solid #eaecf0;
margin-top: 3px;
}

} /*** Ende Formatierungen Standard ***/

.startbox-body-breit.column,
.startbox-body-breit .column {
column-count: 3;
padding-bottom: 0;
}

.startbox-body-breit.column2,
.startbox-body-breit .column2 {
column-count: 2;
padding-bottom: 0;
}

.startbox-body-breit.column3,
.startbox-body-breit .column3 {
column-count: 3;
padding-bottom: 0;
}

.beta-version .tolltip .mw-collapsible-toggle {
font-style: normal;
}

/****** Start max-width 1200px breakpoint-xl*******/

@media (max-width: 1200px) {

.startbox-body-breit.column,
.startbox-body-breit .column {
column-count: 2;
padding-bottom: 0;
}

.startbox-body-breit.column2,
.startbox-body-breit .column2 {
column-count: 2;
padding-bottom: 0;
}

.startbox-body-breit.column3,
.startbox-body-breit .column3 {
column-count: 1;
padding-bottom: 0;
}

} /****** End max-width 992px *******/

/****** Start max-width 992px breakpoint-lg*******/

@media (max-width: 992px) {

.startbox-body-breit.column2,
.startbox-body-breit .column2 {
column-count: 1;
padding-bottom: 0;
}

.startbox-body-breit.column3,
.startbox-body-breit .column3 {
column-count: 1;
padding-bottom: 0;
}

} /****** End max-width 992px *******/

/*** Formatierungen für Breakpoint md ***/

@media (max-width:768px) {

.language-toggle-german {
position: absolute;
top: -5em;
right: 1em;
}

.language-toggle-english {
position: absolute;
top: -5em;
right: 1em;
}

.startbox {
margin: 15px 0px;
min-width: 100%;
}

.startbox.breit {
margin: 15px 0px;
width: 100%;
min-width: 0;
}

.startbox-body-breit {
column-count: 1;
}

.TOC3 {
grid-area: 2 / 1 / 2 / 2;
}

.TOC3 .mw-collapsible-toggle {
min-width: 100%;
}

.TOC3 .mw-collapsible-toggle-default::before {
content: "\f25a";
font-family: "Font Awesome 6 Pro";
font-weight: 300;
}

} /*** Ende Formatierungen Breakpoint md ***/

/*** Formatierungen für Breakpoint xs ***/

@media (max-width:576px) {

table { border: 0; }

.startbox-flex {
display: flex;
flex-flow: wrap;
}

.startbox-flex.max-content {
min-width: unset;
}

.max-content {
min-width: unset;
}

.startbox-body .startbox-flex {
}

.Einrücken2 {
margin-left: 16px;
}

.spgrid tr > td:nth-child(1) {
padding: 15px;
grid-column: 1 / 3;
grid-row: 1;
background-color: #eaecf0;
border: 1px solid #a2a9b1;
border-bottom: 0;
margin-top: 5px;
}

.spgrid tr > td:nth-child(2) {
padding: 15px;
grid-column: 1 / 3;
grid-row: 3;
background-color: #eaecf0;
border: 1px solid #a2a9b1;
border-bottom: 0;
margin-top: 5px;
}

.spgrid tr > td:nth-child(3), .spgrid tr:last-child > td:nth-child(3) {
padding-top: 15px;
grid-column: 1 / 3;
grid-row: 2;
background-color: #f8f9fa;
border: 1px solid #a2a9b1;
}

.spgrid tr > td:nth-child(4), .spgrid tr:last-child > td:nth-child(4) {
padding-top: 15px;
grid-column: 1 / 3;
grid-row: 4;
background-color: #f8f9fa;
border: 1px solid #a2a9b1;
}

.spgrid .colspan2 {
border-right: 1px solid #a2a9b1!important;
}

.spgrid .frei {
display: none;
}

.spgrid .noborderbottom {
border-bottom: 0!important;
}

.spgrid .nobordertop {
border-top: 0!important;
}

.TOC3 ~ ul {
display: none;
}

.TOC3 .toctogglecheckbox:checked ~ ul {
display: block;
}

.nomobil {
display: none;
}

} /*** Ende Formatierungen für Breakpoint xs ***/

/*** Übersetzungen für Ausklapp Schaltflächen ***/
/* Vor der Ausklapp-Schaltfläche MUSS eine var2 eingefügt werden mit {{var2|empty|&ensp;|&ensp;}}, welche als Identifikator für die angezeigte Sprache dient */

.translate + .language.german.inline + div + span > * > .mw-collapsible-toggle-expanded > .mw-collapsible-text::after {
content: "ausblenden";
}

.translate + div + .language.english.inline + span > * > .mw-collapsible-toggle-expanded > .mw-collapsible-text::after {
content: "hide";
}

.icon.info > .mw-collapsible-toggle-expanded > .mw-collapsible-text:lang(de)::after {
content: "";
}

/*** UTM ***/

.translate.S2E + .language.german.inline + div + span > * > .mw-collapsible-toggle-collapsed >.mw-collapsible-text::after {
content: "Alle Artikel zu Roadwarrior Verbindungen";
}

.translate.S2E + div + .language.english.inline + span > * > .mw-collapsible-toggle-collapsed > .mw-collapsible-text::after {
content: "All articles about Roadwarrior Connections";
}

.translate.S2S + .language.german.inline + div + span > * > .mw-collapsible-toggle-collapsed >.mw-collapsible-text::after {
content: "Artikel zu S2S Verbindungen";
}

.translate.S2S + div + .language.english.inline + span > * > .mw-collapsible-toggle-collapsed > .mw-collapsible-text::after {
content: "All articles about S2S Connections";
}

.translate.Einbau_Hardware + .language.german.inline + div + span > * > .mw-collapsible-toggle-collapsed >.mw-collapsible-text::after {
content: "Einbau in G3/G5 Hardware";
color: #e52b2b;
}

.translate.Einbau_Hardware + div + .language.english.inline + span > * > .mw-collapsible-toggle-collapsed > .mw-collapsible-text::after {
content: "Installation on G3/G5 Hardware";
color: #e52b2b;
}

/*** Ende UTM ***/

/*** MS ***/

.translate.enrollment + .language.german.inline + div + span > * > .mw-collapsible-toggle-collapsed > .mw-collapsible-text::after{
content: "Veraltete Enrollmentmethoden einblenden";
}

.translate.enrollment + div + .language.english.inline + span > * > .mw-collapsible-toggle-collapsed > .mw-collapsible-text::after{
content: "Show obsolete enrollment methods";
}

.Uebersicht_Profilreiter + .language.german.inline + div + span > * > .mw-collapsible-toggle-collapsed > .mw-collapsible-text::after{
content: "Übersicht der einzelnen Profilreiter einblenden";
}

.Uebersicht_Profilreiter + div + .language.english.inline + span > * > .mw-collapsible-toggle-collapsed > .mw-collapsible-text::after{
content: "Show overview of the individual profile tabs";
}

.Uebersicht_Android_Betriebsmodi + .language.german.inline + div + span > * > .mw-collapsible-toggle-collapsed > .mw-collapsible-text::after{
content: "Übersicht der Android Betriebsmodi einblenden";
}

.Uebersicht_Android_Betriebsmodi + div + .language.english.inline + span > * > .mw-collapsible-toggle-collapsed > .mw-collapsible-text::after{
content: "Show overview of Android operating modes";
}

/*** Ende MS ***/

/*** Ende Übersetzungen für Ausklapp Schaltflächen ***/

Vorlage:Styles.css

2026-05-19T12:11:43Z

Lauritzl: 1 Version importiert

/*** Diese css-Styles werden von der Vorlage {{Set_lang}} automatisch eingebunden! ***/
/*** Alle anderen müssen dieses css wie folgt einbinden: <templatestyles src="Vorlage:Styles.css" /> ***/
.Styles.css { /* Diese css-Klasse dient zur Identifizierung in den Entwickler-Tools */ }

/****** Beginn Workaround für LiveWiki *****/

.spicon-securepoint-vpn-client.tile-icon::before {
content: "A";
}

.spicon-ssl-vpn-client::before {
content: "\E900";
}

.fa-sun-bright::before {
content: "";
}

.fa-paragraph-left::before {
content: "";
}

.fa-close::before {
content: "";
}

.fa-floppy-disk-circle-xmark::before {
content: "\e181";
}

.fa-arrow-rotate-left::before {
content: "";
}

.fa-shield-keyhole::before {
content: "\e248";
}

.fa-retweet-alt::before {
content: "\f361";
}

.fa-split::before {
content: "\e254";
}

.fa-shield::before {
content: "\f132";
}

.fa-clipboard-list-check::before,
.fa-clipboard-list-check::before {
content: "\f737";
}

.fa-exchange::before {
content: "\f0ec";
}

.fa-file-certificate::before {
content: "\f5f3";
}

.fa-key-skeleton::before {
content: "\f6f3";
}

.fa-file-edit::before {
content: "\f31c";
}

.fa-pipe::before {
content: "\7c";
}

.fa-lock-keyhole-open::before {
content: "\f3c2";
}

.fa-down-long::before {
content: "\f309";
}

.fa-traffic-cone::before {
content: "\f636";
}

.fa-arrow-down-to-bracket::before {
content: "\e094";
}

.fa-scrubber::before {
content: "\f2f8";
}

.fa-circle-info::before {
content: "\f05a";
}

.fa-square-question::before {
content: "\f2fd";
}

.fa-clock-rotate-left::before {
content: "\f1da";
}

.fa-angles-left::before {
content: "\f100";
}

.fa-table-list::before {
content: "\f00b";
}

.fa-industry-windows::before {
content: "\f3b3";
}

.fa-ellipsis-vertical::before {
content: "\f142";
}

.fa-ellipsis::before {
content: "\f141";
}

.fa-circle-ellipsis::before {
content: "\e10a";
}

.fa-rotate-right::before {
content: "\f2f9";
}

.fa-chart-mixed::before {
content: "\f643";
}

.fa-ticket::before {
content: "\f145";
}

.fa-tachometer::before {
content: "\f62a";
}

.fa-arrow-up-arrow-down::before {
content: "\e099";
}

.fa-arrow-up-short-wide::before {
content: "\f885";
}

.fa-arrow-up-wide-short::before {
content: "\f161";
}

.fa-arrow-down-wide-short::before {
content: "\f160";
}

.fa-xmark::before {
content: "\f00d";
}

.fa-circle-plus::before {
content: "\f055";
}

.fa-circle-xmark::before {
content: "\f057";
}

.fa-router::before {
content: "\f8da";
}

.fa-gear::before {
content: "\f013";
}

.fa-input-numeric::before {
content: "\e1bd";
}

.fa-square-xmark::before {
content: "\f2d3";
}

.fa-angles-up-down::before {
content: "\e60d";
}

.fa-building-magnifying-glass::before {
content: "\e61c";
}

.fa-magnifying-glass::before {
content: "\f002";
}

.fa-camcorder::before {
content: "\f8a8";
}

.fa-ellipsis-stroke::before {
content: "\f39b";
}

.fa-alarm-exclamation::before {
content: "\f843";
}

.fa-square-arrow-down::before {
content: "\f339";
}

.fa-up-right-and-down-left-from-center:before {
content: "\f424";
}

.fa-signal-stream-slash:before {
content: "\e250";
}

.fa-shield-exclamation::before {
content: "\e247";
}

.fa-camera-viewfinder::before {
content: "\e0da";
}

.fad.fa-cloud::after {
content: "\f0ca2\f0c2";
}

.fad.fa-ethernet::after {
content: "\f796\f796";
}

.fa-alert::before,
.fa-triangle-exclamation::before {
content: "\f071";
}

.fa-shield-alt::before {
content:"\f3ed";
}

.fa-user-lock::before {
content:"\f502";
}

.fa-shield-keyhole::before {
content:"\e248";
}

.fa-share-alt::before {
content:"\f1e0";
}

.fa-filter::before {
content:"\f0b0";
}

.fa-exchange::before {
content:"\f0ec";
}

.fa-inbox::before {
content:"\f01c";
}

.fa-globe::before {
content:"\f0ac";
}

.fa-mail-bulk::before {
content:"\f674";
}

.fa-magnifying-glass-plus::before {
content:"\f00e";
}

.fa-magnifying-glass-minus::before {
content:"\f010";
}

.fa-arrows-left-right-to-line::before {
content:"\e4ba";
}

.fa-chevrons-right::before {
content:"\f324";
}

.fa-linux {
content: "";
}

.fa-filter-slash::before {
content:"\e17d";
}

.fa-bug-slash::before {
content:"\e490";
}

li.fal,
li.fas,
li.far,
li.fad {
font-size: unset;
}

.fal.FontAwesome::before,
.fas.FontAwesome::before,
.far.FontAwesome::before {
font-family: "FontAwesome";
}

.fa-solid {
font-family: "Font Awesome 6 Pro" !important;
}

/*
.fa-klasse::before {
content:"\";
}
/*

.button.fas {
font-family: unset;
font-weight: unset;
}

/********** Ende Workaround für LiveWiki *****/

/********** Korrektur für CSS *****/

.embedvideo.mw-halign-center {
display: inline-block;
}

.key {
display: inline-block;
line-height: 1.25em;
min-width: 1.5em;
text-align: center;
}

.button-default {
background: #e9e9ed;
border-radius:3px;
align-content:center;
border-color:#8f8f9d;
color:#000;
}

.button-default.UTM {
background-image: linear-gradient(#ededed,#c4c4c4);
}

.SUB.ic-eingabe {
padding:0px 3px;
}

.SUB.ic-eingabe.dr {
padding:0px 0px 0px 3px;
}

.SUB.ic-eingabe.dr-b.bc__grau {
border:3px solid #fff;
background:var(--bc-td);
}

.SUB .bb1 + .Reiter {
padding:2px 0.2em;
border-top-left-radius:7px;
border-top-right-radius:7px;
}

.bb1 {
display: inline-block;
width: 0.5em;
border-bottom: 1px solid #aaa;
height: 100%;
vertical-align: bottom;
}

.AVP.spc__gruen.bc__grün {
background-color:var(--av-success);
border-radius:3px;
}

.AVP.spc__grau.bc__grau {
background-color:var(--av-grau-bc);
color:var(--av-grau-fc);
border-radius:3px;
}

.AVP.bc__rot {
background-color:var(--sp-rot);
}

/********** Ende Korrektur für CSS *****/

/****** Kann wieder raus, wenn in scss _position_ entfernt ******/

.mw-collapsible-text { /*z-index und position raus, padding-left geändert */
padding-left: 0.25em;
display: unset;
}

.mw-collapsible-toggle-default::before,
.dezent .mw-collapsible-toggle-default::before,
.bigdezent .mw-collapsible-toggle-default::before {
content: "\f25a";
font-family: "Font Awesome 6 Pro";
font-weight: 900;
}

.dezent.icon-red .mw-collapsible-toggle-default::before,
.bigdezent.icon-red .mw-collapsible-toggle-default::before {
font-weight: 900;
color: #E74C3C;
}

.hover .mw-collapsible-toggle-default::before {
content: "";
}

.mw-collapsible .mw-collapsible-toggle-default::after {
content: "";
}

.info .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f05a";
}

.Log .mw-collapsible-toggle-default::before,
.info-collapsed .mw-collapsible-toggle-default::before {
content: "\f080";
}

.info .mw-collapsible-text {
color: var(--info-blau);
font-size: small;
padding-left: 2px;
}

.dezent.info:not(.icon) .mw-collapsible-toggle {
color: rgba(255,255,255,0.9);
display: inline-block;
background-image: radial-gradient(#68a7c8 0%,#2b97d5 80%);
border: 1px solid #878a90;
border-radius: 3px;
padding: 0px 3px !important;
font-size: 80%;
text-align: left;
float: none !important;
margin-top: 0.3em;
margin-right: 0.5em;
height: unset;
}

.dezent.info:not(.icon) .mw-collapsible-text {
color: rgba(255,255,255,0.9);
}

.dezent.info:not(.icon) .mw-collapsible-toggle-default::before {
color: rgba(255,255,255,0.9);
}

.info .grid div {
border-top: 1px solid #8e8e8e;
padding-top: 4px;
margin-top: 0px;
}

.startbox-demo .dezent.menu .mw-collapsible-toggle-default {
background-color: #eaecf0;
background-image: none;
}

.code .mw-collapsible-toggle-default::before {
content: "\f121";
}

.gear .mw-collapsible-toggle-default::before {
content: "\f013";
}

.changelog .mw-collapsible-toggle-default::before {
content: "\f46d";
color: rgba(0,0,0,0.7);
}

.changelog .mw-collapsible-toggle {
color: #2b97d5;
background: inherit;
font-size: 80%;
border: 1px solid #2b97d5;
/* box-shadow: 0px 0px 1px 1px inset;
padding: 0px 6px !important; */
}

.changelog > .mw-collapsible-toggle .mw-collapsible-text {
color: rgba(0,0,0,0.7);
}

.icon.changelog .mw-collapsible-toggle {
border: none;
}

.lightbulb .mw-collapsible-toggle-default::before {
content: "\f672";
}

.thinking .mw-collapsible-toggle-default::before {
content: "\e39b";
}

.image .mw-collapsible-toggle-default::before {
content: "\e0da";
}

.tolltip > .mw-collapsible .mw-collapsible-toggle-default::before {
color: var(--info-blau);
}

.neu-box {
display: flow-root;
padding-bottom: calc( 1em - 7px );
}

.vorher {
margin-left: 1.5em;
padding-bottom: 1em;
}

.zuletzt {
display: inline;
margin-left: 2.1em;
}

.zuletzt + .neu li {
margin-left: 1.5em;
font-size: initial;
}

.zuletzt + .neu > ul {
display: inline;
margin-left: 0;
}

.beta {
padding-bottom: 1em;
}

.code.icon {
border: 0;
padding: 0;
font-size: 100%;
box-shadow: none;
background: 0;
overflow: auto;
white-space: inherit;
}

.info-icon {
left: -1.25em;
color: var(--info-blau);
text-decoration: underline;
text-decoration-style: solid;
text-decoration-style: dotted;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed {
background: none;
border: none;
}

.info-icon > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: none;
}

.info-icon > .mw-collapsible-toggle {
position: absolute;
left: 0em;
}
.client-js .mw-collapsible[id^="mw-customcollapsible"] th::before,
.client-js .mw-collapsible[id^="mw-customcollapsible"]::before,
.info-icon.mw-collapsible[id^="mw-customcollapsible"]::before {
border: 6px solid;
content: "\RRR" !important;
}

.Platzhalter {
display:inline-block;
width:1em;
}

.fab.fa-windows .mw-collapsible-toggle-default::before {
content: "\f17a";
font-family: "Font Awesome 6 Brands";
}

.fab.fa-linux .mw-collapsible-toggle-default::before {
content: "\f17c";
font-family: "Font Awesome 6 Brands";
}

.embedvideo-thumbnail__image {
width: inherit;
height: inherit;
object-fit: cover;
position: absolute;
}

/***** *****/

.Preview {
display: none;
}

.Not-Preview-yes.Preview-yes {
display: none;
}

.Preview.Preview-yes {
display: block;
padding-bottom: 1em;
position: absolute;
top: -3em;
left: 8.5em;
}

.Preview + p{
display: inline-flex;
}

.prev {
padding-bottom: 0;
}

.Preview-yes .prev a:nth-child(1) {
display: block;
padding-bottom: 1em;
}

.Preview-yes .prev a:last-child {
display: inline-block;
padding-bottom: 1em;
}

.sp-lang-de ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:";
font-weight: normal;
}

.sp-lang-en ~ * .prev a:nth-child(1)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:";
font-weight: normal;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Stable Release Dokumentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(1)::before {
content: 'Stable release documentation:';
color: rgba(0,0,0,0.7);
font-weight: bold;
}

.sp-lang-de ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Vorherige Version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.sp-lang-en ~ .Preview-yes .prev a:nth-child(2)::before {
color: rgba(0,0,0,0.7);
content: "Previous version:" !important;
font-weight: normal;
margin-right: 3.65em;
}

.prev:empty {
display: none;
}

/*************************/

.em6 {
font-size: 6em;
}

.flexbox.inline {
display: inline;
}

.flex-list {
display:flex;
}

.flex-list > ul {
display:grid;
grid-template-columns: repeat(auto-fit, minmax(10em, 0fr));
gap: 0 19px;
padding: 0;
margin-left: 1.6em;
width: 100%;
max-width: unset;
}

.button a.image {
display: inline-block;
padding-right: 2px;
}

.button-2 .button a.image {
vertical-align: -2px;
padding-right: 20px;
}

.button .button-1 a.image {
vertical-align: -1px;
}

.mw-editform #wpTextbox1 {
color: black!important;
}

.button.button-default.UTM.fas.icon {
height: 1.666em;
width: 1.666em;
vertical-align: middle;
}

/* hr {
text-align:left;
}*/

/* ausgelagert in common.css
.toctogglespan {
display: inline-flex;
}
*/

.inaktiv,
.disabled {
opacity: 0.35;
}

.spc__default.disabled {
background: #f7f7f7;
border: 1px solid #555;
color: #000;
}

.Hover-icon::before {
position: relative;
z-index: 0;
left: 1em;
margin-left: -1em;
}

.neu-menu .Hover-icon.fal.fa-hand-pointer::before {
margin-left: -12px; /* andernfalls wird die URL */
} /* 2-Zeilig umgebrochen, weil…? */

.neu-menu {
padding-top: 2px;
padding-bottom: 2px;
align-items: center;
}

.tolltip {
display: inline-flex;
/* vertical-align: top; */
}

.tolltip.links .mw-collapsible-content {
right:100%;
}

.tolltip:hover .mw-collapsible .mw-collapsible-toggle + .mw-collapsible-content,
.tolltip:hover > * + .mw-collapsible-content {
display: block !important; /* bessere Darstellung auf UTM/AlertingCenter */
/* display: inline-block !important; */
}

/*
.mw-collapsible-content {
display: inline-block;
}
*/

.tolltip .mw-collapsible-content {
z-index: 20;
/* top: 0.5em; */
padding: 5px;
margin: 0.25em;
border: #ec971f;
position: absolute;
background: #cecece; /* gainsboro; aliceblue; */
/* left: 10em; */ /* Test für AV/Portal/Benutzer */
}

.tolltip .default-tolltip.mw-collapsible-content {
width: 35vw;
max-width: max-content;
margin-top: 1.25em;
}

.mw-collapsible.width-100 .mw-collapsible-content {
width: 100%;
}

.tolltip.fixed .mw-collapsible-content {
position:fixed;
}

.tolltip > .mw-collapsible .mw-collapsible-text {
display: none;
}

.tolltip > .mw-collapsible .mw-collapsible-toggle-expanded .mw-collapsible-text,
.tolltip:hover > .mw-collapsible .mw-collapsible-text {
display: ruby;
font-size: small;
position: absolute;
background: white;
color: rgb(33,94,130);
padding: 0px 2px;
}

div.info {
color: #004343;
}

/*
.tolltip .mw-collapsible-toggle {
color: unset;
display: inline-block;
background: unset;
border: unset;
padding: unset;
font-size: 100%;
text-align: left;
float: unset;
width: 1.5em;
position:relative;
left:-1.3em;
}

.tolltip .mw-collapsible-toggle-default::before {
content:unset;
}
*/

/*
.tolltip .mw-collapsible-toggle {
position: absolute;
}
*/

.hover .mw-collapsible-toggle {
background: none;
border: none;
}

.tolltip .sptable2 td {
background: aliceblue;
}

.innertable {
border: 5px solid #ccc;
}

.inline-table,
.code.inline-table {
display: inline-table;
}

.table-cell {
display: table-cell;
}

.mw-collapsible.info {
background: unset;
border: none;
}

/*
.pd5 tr td li[class*="list--element__"] {
padding-left: 1.7em;
}
*/

.pdr6 + .sp-icons-sort {
margin-right: 4px; /* Abstand für Sortier-Icon in Vorlage Classic-table-header */
}

.UTM.ic-eingabe.pd3 {
padding: 3px;
}

.UTM.ic-eingabe.pd2 {
padding: 2px;
}

.UTM.ic-eingabe.pd1 {
padding: 1px;
}

.ic-eingabe {
vertical-align: middle;
}

.UTM.ic-eingabe.c,
.UTM.ic-eingabe.counter {
display: grid;
}

.UTM .counter {
width: min-content;
padding-right: 0;
}

.counter .fa-chevron-up {
position: relative;
/* top: 0.2em; */
border-left: 1px solid #a6a6a6;
border-bottom: 1px solid #a6a6a6;
border-top-style: none;
border-right-style: none;
background: #efefef;
display: flex;
font-size: 50%;
padding: 1px;
}

.counter .fa-chevron-down {
position: relative;
/* top: 0.2em; */
/* left: 1.0em; */
border-left: 1px solid #a6a6a6;
border-bottom: none;
border-top-style: none;
border-right-style: none;
background: #efefef;
display: flex;
font-size: 50%;
padding: 1px;
}

/* .startbox-body-breit .spc__menu {
white-space: pre;
} */

.spc__eintrag.UTM {
font-size: 90%;
border-width: 1px 0px;
border-color: gray;
border-style: solid;
padding: 1px;
background: white;
vertical-align: middle;
align-content: center;
display: inline-block;
font-weight: initial;
}

.spc__eintrag.UTM > .kasten {
font-size: 80%;
}

.kasten.UTM {
display: inline-block;
}

.spc__eintrag .button.UTM.icon {
font-size: 75%;
padding: 0;
display: inline-grid;
}

.new_design ~ * .spc__eintrag.UTM .button.UTM .glyphicons::before {
margin-right: 0;
line-height: 100%;
}

.new_design ~ * .spc__grau--rund {
border-radius: 0;
}

.nui.button,
.new_design ~ * .button {
border-radius: 0px;
border-color: #a6a6a6;
background: #dedede;
position: relative;
vertical-align: middle;
}

.new_design ~ * .UTM.ic-eingabe {
border-radius: 0px;
vertical-align: bottom;
}

.accordion {
content: "\f067";
display: block;
font-family: "Font Awesome 6 Pro";
font-weight: 300;
position: absolute;
top: 50%;
right: 16px;
width: 2em;
height: 2em;
border: 3.75px solid rgba(255, 255, 255, 0.85);
line-height: 2.2em;
text-align: center;
border-radius: 50%;
background: #ccc;
color: #fff;
transition: 0.3s;
}

.new_design ~ * .fas.icon {
color: unset;
}

/* ***************
.status-text.bc__rotaus::before {
content: '\f05e';
font-family: 'Font Awesome 6 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gelb::before {
content: '\f071';
font-family: 'Font Awesome 6 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__gruen::before,
.status-text.bc__grün::before {
content: '\f058';
font-family: 'Font Awesome 6 Pro';
font-weight: 500;
padding-right: 0.5em;
}

.status-text.bc__blau::before {
content: '\f05a';
font-family: 'Font Awesome 6 Pro';
font-weight: 500;
padding-right: 0.5em;
}
**************** */

.Support.bc__rot {
background-color: #E74C3C;
}

.Cloud.Shield.bc__rot,
.SAC.bc__rot {
background-color: var(--utm-rot);
}

.ApplicationControl.ic-eingabe {
display: inline-flex;
}

/* .Bild-ui p .dialog-header {
margin-bottom: -0.5em;
} */

@media (max-width: 1600px) {
.dialog-button i + .icon-text {
display: none;
}

.dialog-button i.show-text + .icon-text {
display: unset;
}
}

.dialog-header * .dialog-button {
line-height: 1.3em;
}

.Alert-count {
border-radius: 5px;
padding: 0px 3px;
position: absolute;
right:-0.25em;
top:-1em;
font-size: 0.8em;
line-height: 0.8em;
}

.reiter.utm.last {
margin-left: 0;
}

.new_design ~ * td > .reiter.utm {
margin-left: 0;
}

.reiter.utm.inaktiv {
opacity: 01;
font-size: unset;
background: #dedede;
border-color: #dedede;
}

.dialog-button .icon-save-and-restart {
margin: 3px 3px -5px 3px;
}

.dialog-rechts .dialog-button .icon-save-and-restart {
margin: 3px;
}

.new_design ~ * .Bild > .img-container {
float: right;
padding: 5px;
background: #efefef;
border: 1px solid #a2a9b1;
}

/*
.new_design ~ * th.Bild > .img-container.blank,
.new_design ~ * td.Bild > .img-container.blank {
*/
.new_design ~ * .Bild > .img-container.blank {
background: none;
border: none;
padding-top: 0px;
}

.fc__pink {
color: #b20396;
}

.fc__orange, .fc__or {
color: var(--sp-or);
}

.fc__data-table-header-selected {
color: #a2352a;
}

.fc__UTM {
color: #494949;
}

.fc__terra {
color: rgb(147,112,171);
}

.bc__terra {
background-color: rgb(147,112,171);
}

.ic__rot::before {
color: var(--red);
}

.ic__or::before {
color: var(--sp-or);
}

.ic__gelb::before {
color: var(--sp-gelb);
}

.ic__gr::before {
color: var(--sp-gr);
}

.ic__drop::before {
color: var(--sp-drop);
}

.managed-ribbon {
display:inline-flex;
align-items:center;
gap:5px;
padding:5px 8px 5px 12px;
background:#e0eef8;
color:#5a9fd4;
font-size:.65rem;
font-weight:600;
letter-spacing:.02em;
border-bottom:1px solid rgba(90,159,212,.2);
border-left:1px solid rgba(90,159,212,.2);
border-top:1px solid rgba(90,159,212,.2);
border-bottom-left-radius:10px;
border-top-left-radius:10px;
/* box-shadow:-1px 1px 4px #5a9fd41a; */
}

.managed-ribbon img.mw-file-element {
opacity: 0.6;
}

/******* Heidenei - Änderungen für SASS ******/

li > ul > li:last-child {
margin-bottom: 0px;
}

.img-container.Bild-t,
.new_design ~ * + * ~ .img-container.blank {
width: calc(46% - 33px); /* zuvor: 52% */
margin-right: 10px;
margin-left: 0.5em;
position: relative;
top: 5px;
}

.img-container.Bild-t.width-s,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(30% - 33px);
}

.img-container.Bild-t.width-xs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(25% - 33px);
}

.img-container.Bild-t.width-xxs,
.new_design ~ * + * ~ .img-container.blank.width-s {
width: calc(20% - 33px);
}

.img-container.Bild-t.width75,
.new_design ~ * + * ~ .img-container.blank.width75 {
width: 75%;
}

.img-container.width-45,
.new_design ~ * + * ~ .img-container.blank.width-45 {
width: 45%;
}

.img-container.width-44,
.new_design ~ * + * ~ .img-container.blank.width-44 {
width: 44%;
}

.reiter.utm > div {
display: inline-flex;
}

.new_design ~ * .UTM.ui-fieldset-legend > span,
.new_design ~ * .reiter.utm > span,
.new_design ~ .reiter.utm > span {
/* float: left; */
font-weight: bold;
border: 0 none;
border-left-width: 0px;
border-left-style: none;
border-left-color: currentcolor;
border-left: solid 2px #e74c3c;
padding-left: 6px;
background: inherit;
color: inherit;
}

.new_design ~ * .UTM.ui-fieldset-legend,
.new_design ~ * .reiter.utm,
.new_design ~ .reiter.utm {
padding: 1px 3px 1px 4px;
background: white;
border: 1px solid rgba(0, 0, 0, 0.1);
vertical-align: middle;
font-size: 98%;
}

.new_design ~ * .bc__rotaus {
background: #e74c3c;
}

.new_design ~ * .reiter.utm.grau,
.new_design ~ * .reiter.utm.grau > span,
.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm > span {
background: #e1e1e1;
}

.new_design ~ * .impliedrule-tile-group-container td,
.new_design ~ * .impliedrule-tile-group-container td > .reiter.utm {
border: 0;
}

.impliedrule-tile-group-container td:first-child {
border-top-left-radius: 11px;
border-width: 0px;
}

.impliedrule-tile-group-container td:last-child {
border-top-right-radius: 11px;
border-width: 0px;
text-align: end;
padding-right: 1.25em;
}

.new_design ~ * .impliedrule-tile-group-container td > .button {
background: #efefef;
}

.bc__dunkelrot {
background: #c54133;
}

.bdc__dunkelrot,
.border-color__dunkelrot {
border-color: #c54133;
}

.bdc__blau {
border-color: rgb(70,135,237)
}

.button.aktiv {
background: #fff;
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #e74c3c;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
}

.Support.button.inaktiv {
background: rgba(0, 0, 0, 0.02);
border-radius: 0px;
border-top: 1px solid rgba(0,0,0,0.02);
border-bottom: 2px solid rgba(0,0,0,0.3);
border-left: 0.05em solid rgba(0,0,0,0.02);
border-right: 0.05em solid rgba(0,0,0,0.02);
padding: 0px 3px;
color: rgba(0,0,0,0.5);
opacity: 1;
}

.button-default.button.AVM {
min-height:1.75rem;
padding:0 1rem;
margin:0.15rem 0 0.15rem 0.5rem;
background-color:#e9edf0;
border:1px solid #d8dfe3;
color:#4269a4;
background-image:none;
display:initial
}

.status-text.blue {
background-color: #337AB7; /* früher: #F0AD4E; */
border-color: #285f8f;
font-size: small;
color: rgba(255,255,255,0.9);
}

.new_design ~ * .button.button-blau,
.SUB.button.button-blau {
background-color: #337AB7;
border-color: #285f8f;
color: rgba(255,255,255,0.9);
background-image: none;
}

.spc__default.inline {
display: inline;
}

.Bild-t .thumbcaption,
.thumbcaption #mw-customcollapsible-Inhalte.icon {
display: inline-block;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.info {
display: contents;
}

.flexbox .thumbcaption #mw-customcollapsible-Inhalte.icon .mw-collapsible-toggle-expanded + .mw-collapsible-content,
.flexbox .thumbcaption #mw-customcollapsible-Inhalte.tolltip:hover > * + .mw-collapsible-content {
display: initial !important;
}

.new_design ~ .neu-menu .button.button-default.UTM.icon {
background: #aaa;
}

.img-container.Bild-t.width100 {
width: auto;
}

.height-auto {
height: auto;
}

#mw-customcollapsible-Inhalte,
td #mw-customcollapsible-Inhalte {
display: contents;
}

#mw-customcollapsible-Inhalte.inline-block {
display: inline-block;
}

.dialog-header.passiv,
.dialog-header.passiv * .dialog-menu,
.dialog-header.passiv * .dialog-pfad,
.dialog-header.passiv * .dialog-pfad *,
.dialog-header.passiv > * {
background-color: #545861;
}

.dialog-pfad {
overflow: hidden;
text-overflow: ellipsis;
}

.mt1em {
margin-top: 1em;
}

.mt0 {
margin-top: 0;
}

.mb5 {
margin-bottom: 5px;
}

.Bild .img-container + .img-container.mt1em {
margin-right: 0;
}

.img-default .Bild .img-container,
.img-default .Bild .img-container img {
width: calc( 45vw - 270px );
}

.Leerzeile .img-container + .img-container,
.noborder .img-container + .img-container {
margin-right: 1em;
}

/* Sorgt dafür, dass die Caption die maximale Breite vom dazugehörigem Bild hat, wenn die Einblenungsfläche die Funktion tolltip hat */
.tolltip > button + div > span > span + div + .thumbcaption {
display: inline-block;
width: 0;
min-width: 100%;
}

.Bild .thumbcaption.center {
text-align: center;
}

.ic-eingabe.PIN {
width: 1.5em;
text-align: center;
}

.topRightCircle {
position: absolute !important;
z-index: 10;
top: -14px;
left: calc(100% - 9px);
line-height: 8px;
padding: 6px;
font-size: 10px;
background-color: #e74c3c;
color: #fff;
display: block;
border-radius: 50%;
border: 2px solid;
}

.spc__default.PIN {
position: relative;
margin-top: 1em;
margin-right: 0.5em;
}

.img-container.Bildwechsel {
position: relative;
}

/* Ist nicht sanitized.css daher → common.css
.img-container.Wechselbild {
opacity: 0;
position: absolute;
top: 5px;
transition: opacity 300ms ease;
-moz-transition: opacity 300ms ease;
-webkit-transition: opacity 300ms ease;
-o-transition: opacity 300ms ease;
}
*/

.new_design ~ * .img-container.Wechselbild.bc__default {
top: 5px;
}

.img-container.Bildwechsel:hover .Wechselbild {
opacity: 1;
}

.new_design ~ * .button.first {
border-top-left-radius: 24px;
border-bottom-left-radius: 24px;
}

.new_design ~ * .button.middle {
border-radius: 0;
}

.new_design ~ * .button.last {
border-top-right-radius: 24px;
border-bottom-right-radius: 24px;
}

.new_design ~ * .button.aktiv.first,
.new_design ~ * .button.aktiv.middle,
.new_design ~ * .button.aktiv.last {
background-color: #468847;
color: rgba(255, 255, 255, 0.6);
border-bottom: unset;
}

.Einrücken.li > ul {
margin-left:30px;
}

.Einrücken2, .einrücken2 {
margin-left: 2.5em;
width: auto;
}

li[class*="list--element__"].Einrücken {
margin-left: 1.5em;
}

.flexelement div > li[class*="list--element__"] {
margin-left: 1.1em;
padding-left: 0px;
}

.flexelement div > li[class*="list--element__"]::before {
left: -1.3em;
}

tr.Leerzeile > td:first-child > span:not(.button):not(.label) {
padding-left: 0px !important;
margin-left: -3px;
margin-right: 3px;
}

tr.Leerzeile > td:first-child > .dialog-button > i {
padding-left: 3px;
}

.Leerzeile > td {
padding-top: 0.75em;
}

.ButtonAn {
cursor: unset;
}

.MS.ButtonAn,
.AWN.ButtonAn {
background: #E74C3C;
border: 1px solid #E74C3C;
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.MS .ButtonAn-Toggle,
.AWN .ButtonAn-Toggle {
left: 24px;
top: 0em;
margin: auto;
background: #fff;
transition: 0.3s;
width: 1.37em;
height: 1.37em;
box-shadow: 0 0 6px -2px black;
}

.VPN.ButtonAn {
background: var(--utm-rot);
border: 1px solid var(--border);
width: 1.9em;
height: 0.95em;
top: 0px;
vertical-align: middle;
margin-right: 5px;
}

.VPN .ButtonAn-Toggle {
left: 1em;
top: 1px;
background: #545861;
transition: 0.3s;
width: 0.7em;
height: 0.7em;
box-shadow: 0 0 6px -2px black;
}

.VPN.ButtonAus {
background: var(--lightgray);
border: 1px solid var(--border);
width: 1.9em;
height: 0.95em;
vertical-align: baseline;
margin-right: 5px;
border-radius: 0.5em;
position: relative;
}

.VPN .ButtonAus-Toggle {
left: 1px;
top: 1px;
background: #545861;
transition: 0.3s;
width: 0.7em;
height: 0.7em;
box-shadow: 0 0 6px -2px black;
border-radius: 0.5em;
position: absolute;
}

.vpn-icon {
color: #fdf6f6; /* #fddedb; */
background-color: #e52b2b; /* #e85546; */
padding: 3px;
}

[class*=fa].vpn-icon::before {
padding-right: 3px;
}

.button.button-default.VPN {
background: var(--utm-rot);
color: #fdf6f6;
font-size: 90%;
padding: 0px 0.5em;
border: 0;
border-radius: 5px;
}

.button.button-default.VPN.icon:not(.far) {
padding: 0;
background: 0;
}

.button.button-default.VPN.icon:not(.far) > i {
background: var(--utm-rot);
padding: 3px 6px;
border-radius: 5px;
}

.button.button-default.M365 {
background: rgb(0,120,212);
color: white;
}

.beschriftung, .Beschriftung {
display: inline-block;
}

.beschriftung.small, .Beschriftung.small {
margin: 0px;
padding: 0px 2px;
}

.beschriftung.VPN,
.Beschriftung.VPN {
font-weight: normal;
}

.cb-content::before {
content: "×";
}

.x-end .cb-content::before {
content: "";
}

.x-end .cb-content::after {
content: "×";
opacity: 0.5;
}

.mw50 {
min-width: 50%;
}

.Logging_Slider {
width: 4.1em;
display: inline-block;
line-height: 1.15em;
text-align: center;
}

.Logging_Slider .img-container.noborder {
line-height: 0;
}

.noborder.img-container img {
border: 0;
}

.icon.tolltip .mw-collapsible-toggle-default::before {
color: var(--info-blau);
border-bottom:1px dotted;
}

.cli .mw-collapsible-toggle-default::before {
content: "\f121 ";
color: var(--info-blau);
}

.cli .mw-collapsible-toggle-default::after {
content: "CLI";
color: var(--info-blau);
font-size: 0.6em;
}

.cb.MS {
background-color: rgba(0, 0, 0, 0.01);
border: 1px solid rgba(0, 0, 0, 0.125);
border-radius: 2px;
padding: 3px;
transition: border 0.3s;
box-shadow: 0px 0px 6px -1px rgba(0, 0, 0, 0.1) inset;
color: rgba(0, 0, 0, 0.6);
}

.sptable2.Paketfilter td:first-child:empty {
border: 0;
}

.fas.fc__rot.Number {
font-size: unset;
}

.text-align_left {
text-align: left;
}

.flex i {
padding-left: 3px;
}

.cb-content .spc__default {
display: contents;
}

.cb-content .spc__default a {
position:relative;
top:-1px;
}

.maxw50 {
max-width:50em;
}

.margin-bottom0 td > .button {
margin-bottom: 0;
}

.FAQ .Einrücken,
.FAQ .einrücken {
margin-left: 2.75em;
margin-bottom: 0.75em;
}

.FAQ-toclevel-2 .toclevel-2 .toctext::after {
content: "?";
}

.text-h2 + .list--element__bullet {
margin-top: -1.5em;
}

.del {
text-decoration: line-through;
}

.no-p-ul-margin p + ul {
margin-top: -0.5em;
margin-bottom: -0.3em;
}

.reiter.MDMProfil {
background: #fff;
border: 1px solid rgba(0, 0, 0, 0.05);
border-right: 2px solid #E52B2B;
padding: 3px 20px 3px 3px;
color: rgba(0, 0, 0, 0.7);
clear: both;
display: ruby;
}

.Kleingedrucktes {
display: inline-block;
}

.aussendiv {
display: inline-block;
}

.innendiv {
margin-right: 0.25em;
}

.h4-class,
.h3-class,
.h2-class {
visibility: hidden;
position: absolute;
line-height: 0;
font-size: 0;
}

div.list--element__warning > ul > li::before {
color: #d71e0b;
}

.list--element__alarm::before {
font-family: "Font Awesome 6 Pro";
content: "";
font-weight: 900 !important;
color: #ff6600;
}

.blank .noblank .mw-collapsible-toggle {
margin-top: 0;
}

.wikitable.pd0-5 > tbody tr > td {
padding: 0 5px;
}

.Mailsecurity .ButtonAus-Toggle,
.SUB .ButtonAus-Toggle {
border-radius: 50%;
color: rgb(84,84,84);
background: rgb(255,255,255);
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
height: 1em;
width: 1em;
}

.Mailsecurity.ButtonAus .Button-Leiste {
width: 2.1em;
border-radius: 7px;
background-color: rgb(220, 220, 220);
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAus,
.SUB.ButtonAus {
display: inline-flex;
flex-flow: wrap;
height: 16px;
align-content: center;
overflow: unset;
}

.SUB.ButtonAus .Button-Leiste {
width: 1.8em;
border-radius: 7px;
background-color: #9c9c9c;
height: 0.65em;
align-items: center;
display: flex;
}

.Mailsecurity.ButtonAn,
.SUB2.ButtonAn {
display: inline-flex;
flex-flow: wrap;
align-content: center;
height: 1em;
vertical-align: middle;
}

.SUB2.ButtonAn.small {
height: 0.8em;
}

.Mailsecurity.ButtonAn .Button-Leiste {
background-color: rgb(229, 43, 43);
width: 2em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.Mailsecurity.ButtonAn .ButtonAn-Toggle {
background-color: rgb(255, 255, 255);
background-image: none;
box-shadow: rgba(0, 0, 0, 0.16) 0px 1px 4px;
border: 1px solid rgba(0,0,0, 0.16);
width: 1em;
height: 1em;
left: 1.1em;
}

.SUB2.ButtonAn .Button-Leiste {
background-color: var(--utm-rot);
opacity: 0.5;
width: 1.8em;
border-radius: 7px;
height: 0.65em;
display: flex;
box-sizing: border-box;
}

.SUB2.ButtonAn .ButtonAn-Toggle {
background-color: var(--utm-rot);
background-image: none;
width: 1em;
height: 1em;
left: 0.85em;
}

.SUB2.ButtonAn.small .Button-Leiste {
width: 1.5em;
height: 0.5em;
}

.SUB2.ButtonAn.small .ButtonAn-Toggle {
width: 0.8em;
height: 0.8em;
left: 0.65em;
}

.button.button-default.Mailsecurity:not(.icon) {
background: rgb(0,0,0);
border-radius: 4px;
color: rgb(255,255,255);
/* padding: 2px 6px; auskommentiert für Mailsecurity/Dashboard */
padding: 3px 5px;
font-size: 88%;
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
}

.button.button-default.Mailsecurity.fas::before,
.button.button-default.Mailsecurity.fal::before,
.button.button-default.Mailsecurity.far::before {
padding-right: 3px;
}

.button.button-default.Mailsecurity.icon {
padding: 0;
border: 0;
}

.Mailsecurity.bc__rot {
background-color: rgb(229, 43, 43);
}

.Mailsecurity.spc__circle {
height: 2.5em;
width: 2.5em;
font-size: 80%;
/* padding: 1em; */
}

.Mailsecurity.spc__circle.small,
.USC.spc__circle.xx-small {
/* padding: 0.8em; */
font-size: 68% !important;
vertical-align: middle;
}

.Mailsecurity.spc__circle.small > i.fal {
font-weight: 900;
}

.spc__default.Mailsecurity:not(.spc__blank):not(.spc__circle) {
border-radius: 8px;
/* background-color: rgb(229, 43, 43);
color: white;
padding: 3px; */
margin: 4px 0px;
}

.spc__default.Mailsecurity:not(.spc__circle):not(.icon) > i {
margin-left: 5px;
vertical-align: middle;
}

.menu .mw-collapsible-toggle-default::before {
content: "\f0c9";
}

.bug .mw-collapsible-toggle-default::before {
content: "\e490";
vertical-align: super;
font-size: x-small;
}

/* .bug.mw-collapsed .mw-collapsible-toggle-default {
transform: rotate(270deg);
}
Gibt nur Scherereien mit dem gedrehten Text… */

.bug.icon.tolltip .mw-collapsible-toggle-default::before {
color: #468847;
}

span.bug {
margin-left: -1em;
font-size: 90%;
}

#mw-customcollapsible-Inhalte.mw-collapsible.bug {
width: 0.75em;
position: relative;
left: -0.5em;
display: inline-block;
}

.bug .mw-collapsible-toggle-default::before {
position: relative;
top: -1em;
}

.reiter.Mailsecurity {
font-family: system-ui, "Helvetica Neue", Helvetica, Arial, sans-serif;
border-bottom: 3px solid black;
background: rgb(238, 238, 238);
padding: 0px 3px 2px 3px;
margin: 2px 0px;
white-space: nowrap;
}

.icon__white::before,
.icon__invert::before,
.icon__black::before {
filter: invert(100%);
}

.icon__grau,
.icon__grey {
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.spc__default.spc__grau--rund.Mailsecurity.bc__grey.border-color__hgrau.font-color__white-l {
background: #e8e8e8;
color: rgb(94, 94, 94);
display: inline-block;
padding: 0 5px 0 0;
border-radius: 50px;
}

.button.button-default.Mailsecurity.Edit.icon::before {
filter: none;
}

.button.Mailsecurity.icon > i::before {
content:"";
filter: invert(39%) sepia(4%) saturate(29%) hue-rotate(314deg) brightness(100%) contrast(82%);
}

.neu-menu > i > .external.text {
color: #670101;
}

.neu-menu > .Mailsecurity > .Menu.spc__default {
background: white;
margin-left: 3px;
}

.CB.Mailsecurity.inaktiv {
background-color: rgb(231,232,233);
border-radius: 8px;
font-weight: bold;
opacity:1;
}

.CB.Mailsecurity.inaktiv::after {
content:" ×";
}

.CB.Mailsecurity.aktiv {
background: rgb(0,0,0);
border-radius: 8px;
color: white;
font-weight: bold;
}

.CB.Mailsecurity.aktiv::after {
content:" ✓";
}

.button.button-default.Mailsecurity.inaktiv {
color: rgb(0, 0, 0);
opacity: unset;
background: rgba(0,0,0,0.15);
border: none;
}

.initial {
display: initial;
}

.treeview ul li:not(:last-child) {
margin: 0;
}

li.list--element__utm:before {
color: #ff6600;
font-weight: 900;
}

.sptable2.tr--bc__white tr.bc__grau td {
background-color: #b7b7b7;
}

i.fal.fa-overlay-xmark::after {
content: "\e59b";
display: inline-block;
position: relative;
top: 0.6em;
font-size: 1.5em;
transform: translateY(-50%);
margin-left: 0;
font-weight: 600;
left: -0.8em;
font-family: "Font Awesome 6 Pro";
}

.orange {
color: #ff5722; /* orange */
}

.AppRot.ButtonAn {
background: #E74C3C;
border: 0.0625em solid #E74C3C; /*1px;*/
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 0.3125em; /*5px;*/
}

.AppGruen.ButtonAn {
background: #2DCC71;
border: 0.0625em solid #2dcc71; /*1px;*/
width: 3em;
height: 1.5em;
top: 0px;
vertical-align: middle;
margin-right: 0.3125em; /*5px;*/
}

/*.MSA.ButtonAn.inaktiv {
background: #cccccc;
border: 1px solid #cccccc;
}*/

.AppRot .ButtonAn-Toggle, .AppGruen .ButtonAn-Toggle {
left: 1.65em; /*24px;*/
top: 0.1em;/*1.15px;*/
bottom: 0.1em;
margin: auto;
background: #fff;
/*transition: 0.3s;*/
width: 1.2em;
height: 1.2em;
box-shadow: 0 0 6px -2px black;
}

.AppAus.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 0.0625em solid rgba(0, 0, 0, 0.125); /*1px*/
margin-right: 0.3125em; /*5px;*/
border-radius: 1em; /*24px;*/
background: rgba(0, 0, 0, 0.09);
}

.AppAusD.ButtonAus {
width: 3em;
height: 1.5em;
top: 0px;
border: 0.125em solid rgba(0, 0, 0, 0.6); /*2px*/
margin-right: 0.3125em; /*5px;*/
border-radius: 1em; /*24px;*/
background: #cccccc;
}

.AppAus .ButtonAus-Toggle {
/*border: 0px solid #999999;*/
border-radius: 1em;
background: #fafafa;
display: block;
bottom: 0.1em;
top: 0.1em;
position: absolute;
margin: auto;
left: 0.1em;
width: 1.2em;
height: 1.2em;
clear: both;
}

.AppAusD .ButtonAus-Toggle {
/*border: 0px solid rgba(0, 0, 0, 0.6);*/
border-radius: 0.688em; /*11px;*/
background: rgba(0, 0, 0, 0.6);
display: block;
position: absolute;
width: 1em;
height: 1em;
bottom: 0.1em;
top: 0.1em; /*2.5px;*/
margin: auto;
left: 0.188em; /*3px;*/
clear: both;
}

.MS.ButtonAus::before {
content: none;
}

.MS .ButtonAus-Toggle {
display: block;
background: #fafafa;
}

.MS.ButtonAn.small,
.AppRot.ButtonAn.small,
.AppGruen.ButtonAn.small,
.AWN.ButtonAn.small,
.MS.ButtonAus.small,
.AppAus.ButtonAus.small,
.AppAusD.ButtonAus.small,
.AWN.ButtonAus.small {
width: 1.8em;
height: 1em;
}

.MS.small .ButtonAn-Toggle,
.AppRot.small .ButtonAn-Toggle,
.AppGruen.small .ButtonAn-Toggle,
.AWN.small .ButtonAn-Toggle {
left: 0.85em;
width: 0.7em;
height: 0.7em;
/*top: 0.05em;*/
}

.MS.small .ButtonAus-Toggle,
.AppAus.small .ButtonAus-Toggle,
.AppAusD.small .ButtonAus-Toggle,
.AWN.small .ButtonAus-Toggle {
width: 0.7em;
height: 0.7em;
margin-left: 0.1em;
margin: auto;
/*top: 0.05em;*/
}

.new_design ~ * .UTM.ButtonAus.small::before {
width: 1.3em !important;
height: 1.3em;
}

i.default::before {
content: "(Default)";
font-style: initial;
font-size: small;
font-weight: bold;
}

.noborder .border-top {
border-top: 1px solid rgba(0,0,0,0.3) !important;
}

.h-box:empty {
margin: 0;
}

.ic-eingabe.ic-eingabe--drag {
background: white;
border: 2px dashed rgba(154, 154, 154, 0.7);
box-shadow: none;
}

a.external:before {
content: "\e60e";
font-family: 'Font Awesome 6 Pro';
font-weight: 300;
position: relative;
top: 0;
padding-right: 3px;
}

a[href*="securepoint.de"]:before, a[href*="securepoint.cloud"]:before, a[href*="securepoint.com"]:before {
content: "";
font-family: "spicons" !important;
}

a[href*="mailto:"]:before {
content:none;
}

.neu-menu a.external:before, .language-toggle-german a:before, .language-toggle-english a:before, a[href*="wiki.securepoint.de"]:before, a[href*="devwiki.intern.securepoint.de"]:before{
content:none;
}

.reiter.AWN {
background: #f0f0f0;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid rgba(0,0,0,0.3);
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid rgba(0,0,0,0.3);
border-right: 0.05em solid rgba(0,0,0,0.3);
padding: 3px 3px;
color: rgba(0,0,0,0.55);
clear: both;
display: ruby
}

.inner-block__right {
margin-right: 2px;
}

.MS > .inner-block {
display: flex;
}

.inner-block {
display: inline-flex;
align-items: center;
}

i.fal.button.button-default.SUB,
i.far.button.button-default.SUB,
i.fas.button.button-default.SUB {
color: #8f8f9d;
border-color: #8f8f9d;
}

.counter-icon > .fa-angles-up-down {
background: #c9c9c9;
padding: 2px;
font-size: x-small;
}

.td-available .no-available {
width: unset;
}

.thumbactiv .btn > a:visited {
color: unset;
}

.spc__default--pd0 .spc__default {
padding: 1px 0px;
}

.VPN.spc__menu {
border-left: 2px solid var(--utm-rot);
padding: 5px;
}

.spc__menu.small {
padding: 2px;
font-size: 70% !important;
font-weight: bold;
}

.spc__menu.small > .spc__default {
font-size: 1.1em;
}

.text-h3 .spc__menu.small {
padding: 6px;
}

.text-h3 .spc__menu.small .spc__default {
font-size: 1.4em;
}

.reiter.VPN {
background: #e2e3e6;
border-bottom-left-radius: 0px;
border-bottom-right-radius: 0px;
border-top-right-radius: 1px;
border-top-left-radius: 1px;
border-top: 1px solid white;
border-bottom: 2px solid #E74C3C;
border-left: 0.05em solid white;
border-right: 0.05em solid white;
padding: 3px 3px;
color: #545777;
clear: both;
display: ruby
}

/***** in SASS korrigieren *****/

.button.button-default.SUB {
background: #fff;
color: var(--utm-rot);
border: 1px solid var(--utm-rot);
border-radius: 7px;
padding: 4px 6px;
}

.button.button-default.SUB.icon {
background: #fff;
border: 1px solid #8f8f9d;
border-radius: 5px;
padding: 1px 2px;
}

.neu-menu .button.button-default {
margin-left: 3px;
}

.SUB .Menu-Rand {
margin-left: 5px;
margin-right: 5px;
}

.SUB > .Menu-Rand > .Menu {
background: #fff;
border-bottom: 1px solid var(--utm-rot);
}

.icon.tolltip.menu .mw-collapsible-toggle-default::before {
content: " ";
color: var(--info-blau);
}

.icon.tolltip.io .mw-collapsible-toggle-default::before {
content: '\f129 ';
color: var(--info-blau);
}

.icon.tolltip.alert .mw-collapsible-toggle-default::before {
content: '\f071';
color: var(--info-blau);
}

.Containeraussen .Hinweis-Container__einblenden {
display: inline-flex;
align-items: center;
}

.Hinweis-Container__einblenden.flex {
display: flex;
align-items: center;
}

.Hinweis-Container__einblenden > i {
align-self: flex-start;
/* padding-top: 4px; auskommentiert für UTM/CONFIG/Import_G3_in_G5 */
}

.Hinweis-Container-Text__border {
display: inline-flex;
align-items: center;
}

.mw1 {
min-width: 1em;
}

.mw7-1 {
min-width: 7.1em;
}

.classic-table-header {
align-items: center;
display: inline-flex;
background: #b7b7b7;
border: #ddd;
padding: 1px 5px;
}

.td-available .ic-eingabe[class*="mw"] { /* Die Klasse td-available aus dem Tabellen Header */
width: unset; /* (die hier neutralisiert wird, sobald eine andere min-width angegeben wird) */
} /* wird in common.css definiert */

.MS.ic-eingabe {
vertical-align: middle;
margin: 0;
line-height: inherit;
}

.pdt3 {
padding-top: 3px;
}

.pdt4 {
padding-top: 4px;
}

.pdt5 {
padding-top: 5px;
}

td.no-first-cell, td.nofirstcell {
background-color: #f8f9fa;
}

td.floating-cell-top-left {
border-bottom: 0;
}

td.floating-cell-top-right {
border-left: 0;
border-bottom: 0;
margin-bottom: -0.5em;
display: block;
}

td.floating-cell-bottom-left {
border-top: 0;
border-right: 0;
}

td.floating-cell-bottom-right {
border-top: 0;
border-bottom: 0;
margin-left: -10em;
display: block;
background: linear-gradient(to right, #a2a9b1 10em, transparent 10%) top left / 10em 1px no-repeat;
}

h5 + .text-h5 + .Einrücken ul:first-child {
margin-top: -0em !important;
}

h5 + .text-h5 + .Einrücken + ul:first-child {
margin-top: -0.5em !important;
}

.AV.ic-beschriftung {
font-weight: bold;
}

.label {
font-size: 0.9em;
}

.label.label-notification {
background: #17a2b8;
color: white;
border-radius: 5px;
}

.alert-success {
color: rgb(20, 87, 36);
background-color: rgb(212, 237, 218);
border-color: rgb(195, 230, 203);
display: block;
padding: 5px;
}

.label.accept {
background: #468847;
color: white;
border-radius: 0px;
}

.label.drop {
background: #b94a48;
color: white;
border-radius: 0px;
}

.Einrücken-li {
margin-left: 1.1em;
}

.none_headline {
display: inline-block;
}

.none_headline > .mw-headline {
width: 0;
display: inline-block;
}

.Vorschaubild {
display: inline-flex;
vertical-align: text-top;
}

.bigdezent .Vorschaubild {
margin-left: 5px;
}

.Vorschauicon > span > span > img {
border: none;
margin: auto;
top: 0;
}

.Vorschaubild td {
padding: 2px 3px 0 3px;
}

.highlight { /* aus dem USP */
background-color: rgba(255,229,229,1);
color: #e74c3c;
padding: .25rem .5rem;
border-radius: .2rem;
font-weight: 500;
}

.code {
height: max-content;
user-select: all;
display: inline-block;
background: #ddd;
vertical-align: bottom;
}

.code.bc__white {
background: #fff;
}

.USC.status-text {
padding: 1px 2px;
}

.lh--18 {
line-height: 1.8em
}

.Preview + div + p {
margin-top:0;
}

.sptable-RuR {
width: min-content;
}

.sptable-RuR tr th {
background: var(--bc-th);
/* border:1px solid var(--border); */
}

.sptable-RuR tr td {
background: var(--bc-td);
border: 1px solid var(--border);
}

.sptable-RuR tr th:nth-child(2n), .sptable-RuR tr td:nth-child(2n) {
display: none;
}

.sptable-RuR tr th:first-child {
vertical-align: bottom;
}

.sptable-RuR td {
vertical-align: top;
padding: 5px;
}

.sptable-RuR tr td:nth-child(2n+1):not(first-child) {
text-align: center;
}

.sptable-RuR tbody tr td:first-child {
text-align: left;
}

.sptable-RuR tr th:not(first-child) {
height: 8.7em;
white-space: nowrap;
border-left: none;
}

.sptable-RuR tr th:not(first-child) > div {
transform: translate(-12em,-4.5em) rotate(35deg);
width: 4em;
}

.sptable-RuR tr th:not(first-child) > div > div {
border-bottom: 1px solid gray;
padding: 1.2em 0px;
width: 14.9em;
text-align: end;
vertical-align: middle;
display: inline-block;
}

.label:not(.icon) > i {
margin-left: -3px;
margin-right: 3px;
}

.bdr5 {
border-radius: 5px;
}

.em1.Number {
font-size: 1.2em;
}

.SUB.beschriftung {
color: inherit;
font-size: inherit;
font-weight: bold;
}

.spc__default.SUB {
border-radius: 5px;
}

.fc__rot.em1.Number.circle {
font-size: 0.67em;
color: white;
background: var(--utm-rot);
border-radius: 1em;
width: 1.5em;
line-height: 1.5em;
vertical-align: middle;
text-align: center;
font-weight: bold;
}

.sptable-inline tr:first-child td {
border-top: 0;
}

.sptable-inline tr td:last-child {
border-right: 0;
}

.unsichtbar,
.none {
display: none!important;
}

.language-toggles {
display: flex;
position: absolute;
right: 1.15em;
top: -7em;
}

.toggle-inaktiv > .mw-halign-none {
opacity: 0.35;
}

.toggle-caption {
font-size: 0.75em;
font-weight: bold;
cursor: pointer;
}

:not(.language).toggle-inaktiv .toggle-caption,
.inline > .toggle-caption {
color: var(--utm-green);
cursor: default;
}

.language:not(.inline) i.fas {
display: none;
}

.sp-dropdown {
line-height:1.5em;
}

.sp-dropdown .mw-collapsible-toggle-default::before {
content: "";
}

.sp-dropdown .mw-collapsible-toggle:active {
background: unset;
}

.sp-dropdown > .mw-collapsible-toggle::before {
display: inline-block;
width: 10px;
}

.sp-dropdown .mw-collapsible-content.inline-block {
position: absolute;
top: 2em;
background: #fff;
padding: 5px;
border-top: 3px solid var(--utm-rot);
border-radius: 6px;
left: -6em;
}

.sp-dropdown [class*="language-toggle-"] {
display: block;
position: inherit;
padding: 0;
line-height: 1em;
}

.container:lang(de) .flag-de {
display:none
}
.sp-dropdown:not(.en) .language-toggle-englisch,
.container:lang(en) .flag-en {
display:none
}
.sp-dropdown:not(.fr) .language-toggle-french,
.container:lang(fr) .flag-fr {
display:none
}
.sp-dropdown:not(.pl) .language-toggle-polish,
.container:lang(pl) .flag-pl {
display:none
}

.language-toggles > span {
display: flex;
}

.language-toggles .sp-dropdown a[href].external:visited {
color: var(--utm-rot);
}

/*** An dieser Stelle leider Wirkungsfrei, daher → common.csst
.container:lang(de) .flag-de {
display: none;
}
***/

.sp-dropdown:not(.en) .language.language-toggle-english {
display: none;
}

.sp-dropdown:not(.fr) .language.language-toggle-french {
display: none;
}

.sp-dropdown:not(.pl) .language.language-toggle-polish {
display: none;
}

.language-toggles .sp-dropdown .mw-collapsible-text {
border: 1px solid var(--utm-rot);
border-radius: 0.5rem;
color: var(--utm-rot);
float: inline-start;
font-size: 0.8em;
padding-left: 8px;
position: absolute;
left: -8em;
}

.language-toggles .sp-dropdown.lang-3 .mw-collapsible-text {
width: 14em;
}

.language-toggles .sp-dropdown.lang-2 .mw-collapsible-text {
width: 12em;
}

.language-toggles .sp-dropdown.lang-1 .mw-collapsible-text {
width: 10em;
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default::before {
font-family: "Font Awesome 6 Pro";
font-weight: 900;
color: var(--utm-rot);
position: absolute;
left: -2.5em;
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-collapsed::before {
content: "\f104";
}

.sp-dropdown > .mw-collapsible-toggle.mw-collapsible-toggle-default.mw-collapsible-toggle-expanded::before {
content: "\f107";
}

button ~ .flag-container {
height: 1em;
display: inline-flex;
position: relative;
left: -3em;
}

.flag-container span {
display: inline-flex;
}

.flag-container span > figure img.mw-file-element {
margin-right: 3px;
/* height: 100%; */
width: 1.625em;
}

.sp-dropdown.en .mw-collapsible-toggle::after {
position: relative;
width: 1.5em;
height: 1em;
background-size: contain;
background-repeat: no-repeat;
border-radius: 0;
border: 0;
display: inline-block;
top: 3px;
}

figure.mw-default-size.mw-halign-none {
margin: 0;
}

.select-lang > .toggles .language {
display: block;
}

.flag-container .language:not(.inline) {
display: inline-flex;
width: 1.5em;
margin-right: 3px;
position: initial;
}

.flag-container.mt5 {
margin-top: 5px;
}

.flag-container .language.inline {
display: none;
}

/* sp-toggle */

.sp-toggle-show,
.sp-toggle-hide {
display: inline-block;
}

.sp-toggle-hide.none + div + .sp-einblenden-content {
display: none;
}

.sp-toggle-show.dezent,
.sp-toggle-hide.dezent,
.sp-toggle-show.bigdezent,
.sp-toggle-hide.bigdezent {
color: white;
background: var(--dezent);
border-radius: 3px;
font-size: 80%;
margin-top: 0.3em;
margin-right: 0.5em;
padding: 0 3px;
}

.sp-toggle-show.dezent.pd3,
.sp-toggle-hide.dezent.pd3,
.sp-toggle-show.bigdezent.pd3,
.sp-toggle-hide.bigdezent-pd3 {
padding: 3px;
}

.sp-toggle-show.dezent.pd5,
.sp-toggle-hide.dezent.pd5,
.sp-toggle-show.bigdezent.pd5,
.sp-toggle-hide.bigdezent-pd5 {
padding: 5px;
}

.sp-toggle-show.dezent,
.sp-toggle-hide.dezent {
border: 1px solid #878a90;
}

.sp-toggle-show.bigdezent,
.sp-toggle-hide.bigdezent {
border: 3px solid #00ffff;
}

.sp-toggle-show > i:before,
.sp-toggle-hide > i:before {
margin-right: 3px;
}

.sp-toggle-show.tolltip:hover + div + div + div.sp-einblenden-content {
display: block;
position: absolute;
border: 1px solid gray;
padding: 3px;
background: var(--bc-tolltip);
z-index: 20;
}

.sp-toggle-hide.tolltip + .tolltip-label + .sp-einblenden-content {
background: var(--bc-tolltip);
z-index: 20;
position: absolute;
border: 1px solid gray;
padding: 3px;
color: rgba(0, 0, 0, 0.75);
}

.sp-toggle-show.tolltip + div + .tolltip-label,
.sp-toggle-show:not(.tolltip) + div + .tolltip-label {
display: none;
}

.sp-toggle-show.tolltip:hover + div + .tolltip-label {
display: inline-block;
color: var(--dezent);
font-size: 80%;
}

.sp-toggle-show.icon,
.sp-toggle-hide.icon {
color: var(--dezent);
background: var(--bc-default);
border: none;
}

li.fa-alert.em2::before {
font-size: 2em;
top: 0.5em;
left: -1.2em;
}

li.fa-alert.em3::before {
font-size: 3em;
top: 0.6em;
left: -1.2em;
}

.mw-copy-to-clipboard {
background: var(--bc-th);
padding: 1px 4px;
display: inline-block;
border: 1px solid gray;
display: inline-block;
vertical-align: top;
}

.mw-copy-to-clipboard:active {
color: var(--utm-rot);
}

.mw-copy-to-clipboard:active > i.fas {
animation-name: fa-flip;
animation-delay: 0s;
animation-duration: 1s;
animation-iteration-count: 2;
}

li .color-box-shadow.em1, .color-box-shadow.fs__icon__em1 {
margin-top:auto;
}

.limb1em > ul > li {
margin-bottom: 1em;
}

.ml1em {
margin-left: -1em;
}

/*************** max-width: 767px ***************/
@media (max-width: 767px) {
.language-toggles {
top: -5em;
}
}

.language-toggles > div {
margin-left: 0.25em;
position: relative;
top: 0;
right: 0;
}

/****** max-width 576px *******/

@media (max-width: 576px) {

td.floating-cell-bottom-left {
display:none;
}

td.floating-cell-bottom-right {
border-top:0;
border-bottom:0;
margin-left:0em;
display:block;
background: 0;
}

.sptable2 tr > td.floating-cell-top-right {
border-bottom: 0;
}

.sptable2 td:nth-child(2).floating-cell-bottom-right {
border-top: 0;
}

.sptable-RuR {
width:unset;
}

.sptable-RuR tr th {
display: none;
}

.sptable-RuR tr {
display: grid;
grid-template-columns: 3fr 1fr;
}

.sptable-RuR tr td:nth-child(2n) {
display: block !important;
}

.sptable-RuR td:nth-child(even),
.sptable-RuR td:nth-child(odd):not(:first-child) {
display: grid;
}

.sptable-RuR tbody tr td:first-child {
grid-column: 1/3 !important;
}

.sptable-RuR tr:nth-child(2n) td:first-child {
background: var(--bc-th);
margin-top: 1em;
}

.sptable-RuR tr:nth-child(2n) td:first-child span {
background: var(--bc-td);
}

} /****** End max-width 576px *******/

UTM/VPN/SSL VPN-S2S

2026-05-19T12:11:43Z

Lauritzl: 1 Version importiert

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/VPN/SSL VPN-S2S.lang}}

{{var | neu--Zertifikate-deprecated
| Hinweis zu den [[#deprecated|aktuellen Zertifikats-Anforderungen]] hinzugefügt
| }}
{{var | neu--Neuer Default Cipher
| Default Wert für den [[#Abschnitt_Allgemein|Cipher für Datenverbindung]] auf ''AES-256-GCM'' aktualisiert
| Default value for the [[#Section_General|Cipher for data connection]] updated to ‘'AES-256-GCM’' }}
{{var | neu--deprecated
| [[#Site-to-Site_Server_Konfiguration | Abkündigung für veraltete Zertifikate ergänzt]]
| [[#Site-to-Site_Server_Configuration | Termination notice for deprecated certificates added]] }}
{{var | ab
| ab
| as of }}
{{var | neu--nur AES Cipher
| Es werden nur noch [[#cipher | AES basierte ''Cipher für Datenverbindung'']] unterstützt
| Only [[#cipher | AES-based ''Cipher fpr data connection'']] are now supported }}
{{var | neu--deprecated cipher
| Folgende Cipher werden ab v14.1.3 nicht mehr unterstützt:
| The following ciphers will no longer be supported from version 14.1.3 onwards: }}

{{Rollout|1024-deprecated}}

</div><div class="new_design"></div>{{TOC2|toclevel=3}}{{Select_lang}}
{{Header|14.1.5|
* {{#var:neu--nur AES Cipher}}
|vorher-ver=14.1.2
| vorher=
* {{#var:neu--Zertifikate-deprecated}}
* {{#var:neu--Neuer Default Cipher}}
|[[UTM/VPN/SSL VPN-S2S_v12.7 | 12.7.1]]
[[UTM/VPN/SSL VPN-S2S_v12.4.1 | 12.4.1]]
[[UTM/VPN/SSL VPN-S2S_v11.8.7 | 11.8.7]]
[[UTM/VPN/SSL VPN-S2S_v11.7.3 | 11.7.3]]
[[UTM/VPN/SSL_VPN-S2S_v11.7 | 11.7]]
[[UTM/VPN/SSL_VPN-S2S_v11.6 | 11.6.12]]
| {{Menu-UTM|VPN|SSL-VPN}}
| zuletzt=09.2025
* {{#var:neu--deprecated}}
}}
----

=== {{#var:Einleitung}} ===
: {{#var:Einleitung--desc}}

<div>{{h-4| Site-to-Site Server }}<i class="host utm xsmall"> S2S Server</i></div>
: {{#var:Site-to-Site Server--desc}}

<div>{{h-4| Site-to-Site Client }}<i class="host utm"> S2S Client</i></div>
: {{#var:Site-to-Site Client--desc}}
----

=== {{#var:Site-to-Site Server Konfiguration}} ===
<div class="Einrücken">
{{Hinweis-box|{{#var:Site-to-Site Server Konfiguration-Hinweis}} |fs__icon=em2 }}
<span id="deprecated"><p>{{Zertifikate-deprecated|14.2}}</p></span>
</div>

==== {{#var:SSL-VPN-Verbindung}} ====
<div class="Einrücken">
{{#var:SSL-VPN-Verbindung--desc}}
</div>

===== {{#var:Installationsassistent}} =====
{{h6| {{#var:Schritt}} 1 | 2={{#var:Schritt}} 1 <i class="host utm"> S2S Server</i> }}
{{Bild| {{#var:S2S Server Schritt 1--Bild}} | {{#var:Installationsschritt}} 1||{{#var:SSL-VPN Verbindung hinzufügen}}|VPN|SSL-VPN|class=Bild-t }}
<div class="Einrücken">
{{#var:S2S Server Schritt 1--desc}}
<br clear=all></div>

{{h6| {{#var:Schritt}} 2 | 2={{#var:Schritt}} 2 <i class="host utm"> S2S Server</i> }}
{{Bild| {{#var:S2S Server Schritt 2--Bild}} | {{#var:Installationsschritt}} 2|class=Bild-t}}
<div class="Einrücken">
{{#var:S2S Server Schritt 2--desc}}
<br clear=all></div>

{{h6| {{#var:Schritt}} 3 | 2={{#var:Schritt}} 3 <i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:S2S Server Schritt 3--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:S2S Server Schritt 3--Bild}} |{{#var:Installationsschritt}} 3}}
|-
| {{b|Name:}} || {{ic|S2S}}-server || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Protokoll}}: }} || {{Button|UDP|dr|class=mw8}} || {{#var:Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Serverzertifikat}}:}}{{info|{{Hinweis-box||gr|12.7.1|status=update}}{{#var:Nur private Zertifikate--Hinweis}} }} || {{Button|cs-ttt-point|dr|class=available}} || {{#var:Serverzertifikat--desc}}<br>{{Zertifikate-deprecated|info}}
|-
| {{b|{{#var:Servernetzwerke freigeben}}: }} || {{ic| {{cb| 192.168.175.0/24}} |cb}} || {{#var:Servernetzwerke freigeben--desc}}
|- class="Leerzeile"
|
|}

{{h6| {{#var:Schritt}} 4 | 2={{#var:Schritt}} 4 <i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:S2S Server Schritt 4--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:S2S Server Schritt 4--Bild}} |{{#var:Installationsschritt}} 4}}
|-
| {{b|{{#var:Transfer-Netzwerk}}: }} || {{ic|192.168.190.0/24|class=available}} || {{#var:Transfer-Netzwerk--desc}}<li class="list--element__alert list--element__hint">{{#var:Transfer-Netzwerk--Hinweis}}</li>
|-
| {{b|{{#var:Server-Tunneladresse}}:}} || {{ic|192.168.190.1/32|class=available}} || rowspan="2" | {{#var:Server-Tunneladresse--desc}}
|-
| {{b|{{#var:IPv4 Client-Tunneladresse}}: }} || {{ic|192.168.190.2/24|class=available}}
|- class="Leerzeile"
|
|}

{{h6| {{#var:Schritt}} 5 | 2={{#var:Schritt}} 5 <i class="host utm"> S2S Server</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:S2S Server Schritt 5--Bild}} |{{#var:Installationsschritt}} 5}}
|-
| {{b|Name:}} || {{ic|S2S-client|tr-odd|class=available|tr-odd}} || {{#var:Name-S2S Server Schritt 5--desc}}
|-
| {{b|{{#var:Client-Zertifikat}}:}} || {{Button|.ttt-point.de|dr|class=available}} || {{#var:Client-Zertifikat--desc}}
|-
| {{b|{{#var:Clientnetzwerke freigeben}}: }} || {{ic| {{cb|192.168.174.0/24}} |cb|class=available}} || {{#var:Clientnetzwerke freigeben--desc}}
|- class="Leerzeile"
| colspan="3" | {{Hinweis-box|{{#var:S2S Server Schritt 5-Hinweis}} |g|c=graul|fs__icon=em2}}
|- class="Leerzeile"
|
|}
----

{{h-6| {{#var:Reiter Allgemein}} | 2={{Reiter|{{#var:Allgemein}} }} <i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:Reiter Allgemein--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="21" | {{Bild| {{#var:S2S Server Reiter Allgemein--Bild}} |{{#var:Reiter Allgemein}}||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Name:}} || {{ic|S2S-Server|class=available|tr-odd}} || {{#var:Name der SSL-Verbindung }}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun0|class=available|tr-odd}} || {{#var:Schnittstelle--desc}}
|-
| {{b|Modus:}} || {{ic|SERVER|class=available|tr-odd}} || {{#var:Je nach Verbindungstyp}}
|-
| {{b|{{#var:Protokoll}}:}} || {{Button|UDP|dr}} (Default)<br> {{Button|TCP|dr}} || {{#var:S2S Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Authentifizierung}}:}} || {{Button|NONE|dr|class=available}} (Default)<br> {{Button|LOCAL|dr|class=available}}<br> {{Button|RADIUS|dr|class=available}} || {{#var:Authentifizierung--desc}}
|-
| {{b|{{#var:Zertifikat}}:}} || {{Button|cs-ttt-point|dr|class=available}} || {{#var:Zertifikat--desc}}<br>{{Zertifikate-deprecated|info}}
|-
| {{b|{{#var:Statischer SSL-VPN Schlüsseltyp}}: }} || class=mw11 | {{Button|{{#var:Aus}} }}{{Button|tls-auth}}{{Button|tls-crypt|class=aktiv}} || {{#var:Statischer SSL-VPN Schlüsseltyp--desc}}
|-
| rowspan="2" |{{b|{{#var:Statischer SSL-VPN Schlüssel}}: }} {{Hinweis-box|{{#var:neu ab}} v12.6.1|gr|12.6.1|status=neu}} || {{Button|SSL-VPN S2S|dr|class=available}} || {{#var:Statischer SSL-VPN Schlüssel--desc}}
{{Hinweis-box| {{#var:Statischer SSL-VPN Schlüssel--Hinweis}} |g}} {{info| {{#var:Statischer SSL-VPN Schlüssel--info}} }}
|-
| {{Button||mw}} {{Hover-class|{{#var:Schlüsselverwaltung öffnen}} }} || {{#var:Schlüsselverwaltung öffnen--desc}}
|-
| rowspan="3" | <span id=cipher></span>{{b|{{#var:Cipher für Datenverbindung}}:}} {{Hinweis-box||gr|14.2|status=update}}
| {{Button|AES-256-GCM|dr|class=mw6}} || {{#var:Cipher für Datenverbindung--desc}}
|-
| {{Button|Default|dr|class=mw9}} || {{#var:Wert Datenverbindung Default--desc}} {{info| {{#var:Wert Datenverbindung Default--info}} AES-256-GCM }}
|-
| colspan="2" | {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}} <small class="nowrap">{{Hinweis-box| | unbordered={{#var:ab}} v14.1.5: {{#var:nur AES als Cipher}} | r | 14.2|status=update}} {{info| {{#var:neu--deprecated cipher}}
* {{Button|BF-CBC|dr|class=mw10}}
* {{Button|DES-EDE-CBC|dr|class=mw10}}
* {{Button|DES-EDE3-CBC|dr|class=mw10}}
* {{Button|CAST5-CBC|dr|class=mw10}} }}</small>
|-
| rowspan="3" | <span id=hash></span>{{b|{{#var:Hash für Datenverbindung}}:}} {{Hinweis-box||gr|14.2|status=update}} || {{Button|SHA256|dr|class=mw6}} || {{#var:Hash für Datenverbindung--desc}}
|-
| {{Button|Default|dr|class=mw6}} || {{#var:Wert Datenverbindung Default--desc}} {{info| {{#var:Wert Datenverbindung Default--info}} SHA256 }}
|-
| colspan="2" | {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} <small class="nowrap">{{Hinweis-box| |unbordered={{#var:ab}} v14.1.5|r|14.2|status=update}}: {{#var:kein Whirlpool}}</small>
|-
| {{b|{{#var:Erlaubte Cipher für automatische Aushandlung}}:}} || {{ic| |class=available}} || {{#var:Erlaubte Cipher für automatische Aushandlung--desc}}
|-
| {{b|IPv4 {{#var:Transfer-Netzwerk}}:}} || {{ic|192.168.190.0/24|class=available}} || {{#var:Pool-Adresse eintragen}}
|-
| {{b|IPv6 {{#var:Transfer-Netzwerk}}:}} || {{ic|&emsp;&emsp;&emsp;&emsp;&emsp;&emsp;/64}} || {{#var:Pool-Adresse eintragen}}
|-
| {{b|{{#var:Servernetzwerk global freigeben}}:}} || {{ic| |class=available}} || {{#var:Servernetzwerk global freigeben--desc}}
|-
| {{b|Search Domain:}} || {{ic| |class=available}} || <li class="list--element__alert list--element__hint">{{#var:Search Domain--desc}} {{Einblenden2|{{#var:Alternativen anzeigen}}|{{#var:hide}}|true|dezent|{{#var:Search Domain--alternative}} }}</li>
|-
| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=available}}<br> {{Button|1 {{#var:Stunde}}|dr|class=available}}<br> (Default)<br> {{Button|2 {{#var:Stunden}}|dr|class=available}}<br> {{Button|4 Stunden|dr|class=available}}<br> {{Button|8 Stunden|dr|class=available}}<br> {{Button|12 Stunden|dr|class=available}} || {{#var:Renegotiation--desc}}
|- class="Leerzeile"
|
|}

{{h6| {{#var:Reiter Erweitert}} | 2={{Reiter|{{#var:Erweitert}} }} <i class="host utm"> S2S Server</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="17" | {{Bild| {{#var:S2S Server Reiter Erweitert--Bild}} |{{#var:Reiter Erweitert}}||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
|-
| {{b|{{#var:Maximale Clients}}:}} || {{ic|1024|class=available}} || {{#var:Maximale Clients--desc}}
|-
| {{b|{{#var:DNS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:DNS übermitteln--desc}} {{Einblenden2|{{#var:Menü zeigen}}|{{#var:hide}}|true|dezent|{{#var:DNS-WINS übermitteln--Hinweis}} }}
|-
| {{b|{{#var:WINS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:WINS übermitteln--desc}}{{Einblenden2|{{#var:Menü zeigen}}|{{#var:hide}}|true|dezent|{{#var:DNS-WINS übermitteln--Hinweis}} }}
|-
| {{b|Multihome:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Multihome--desc}}
|-
| <span id=Nur_zugewiesene_Zertifikate_akzeptieren></span> <br> {{b|{{#var:Nur zugewiesene Zertifikate akzeptieren}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Nur zugewiesene Zertifikate akzeptieren--desc}}
|-
| {{b|LZO:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:LZO--desc}}
|-
| {{b|{{#var:Deaktiviert}}:}} || {{ButtonAus|{{#var:Nein}} }} ||
|-
| {{b|Pass TOS:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Pass TOS--desc}}
|-
| {{b|{{#var:Ping Intervall}}:}} || {{ic|10|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Intervall--desc}}
|-
| {{b|{{#var:Ping Wartezeit}}:}} || {{ic|120|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Wartezeit--desc}}
|-
| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Ausgehende Puffergröße--desc}} <li class="list--element__alert list--element__hint">{{#var:Ausgehende Puffergröße--Hinweis}}</li>
|-
| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Eingehende Puffergröße--desc}}
|-
| {{b|{{#var:Replay window Sequenzgröße}}:}} || {{ic|64|c|class=mw5}} || {{#var:Replay window Sequenzgröße--desc}}
|-
| {{b|{{#var:Replay window Wartezeit}}:}} || {{ic|15|c|class=mw5}} {{#var:Sekunden}} || {{#var:Replay window Wartezeit--desc}}
|- class="Leerzeile"
|
|}

{{h5| {{#var:Weitere Client-Gegenstellen}} | 2={{#var:Weitere Client-Gegenstellen}} <i class="host utm"> S2S Server</i> }}
{{Bild| {{#var:Weitere Client-Gegenstellen--Bild}} | {{#var:Weitere Client-Gegenstellen--cap}}||SSL-VPN|VPN|icon=fa-chart-bar|icon-text=SSL-VPN Log|icon2=fa-redo-alt|icon2-text={{#var:Neustarten}}|class=Bild-t}}
<div class="Einrücken">
{{#var:Weitere Client-Gegenstellen--desc}}
<br clear=all></div>
{{Bild|{{#var:SSL-VPN Übersicht--Bild}} |{{#var:SSL-VPN Übersicht--cap}}||SSL-VPN Server-Gegenstelle hinzufügen|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-fw fa-close|class=Bild-t}}
<br clear=all>
----

==== {{#var:Regelwerk}} ====

{{h5| {{#var:Implizite Regeln}} | {{#var:Implizite Regeln}} | 4=<i class="host utm"> S2S Server</i> }}
{{Bild|{{#var:Implizite Regeln--Bild}} |{{#var:Implizite Regeln}}||{{#var:Implizite Regeln}}|Firewall|icon=fa-save|class=Bild-t}}
<div class="Einrücken">
{{#var:Implizite Regeln--desc}}
<br clear=all></div>

{{h5| {{#var:Netzwerkobjekte}} | {{#var:Netzwerkobjekte}} | 4=<i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:Netzwerkobjekte--desc}}
<br></div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class=Bild rowspan="7" | {{Bild| {{#var:Netzwerkobjekte--Bild}} |{{#var:Netzwerkobjekte--cap}}||{{#var:Netzwerkobjekte hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic|sslvpn-S2S-Client-Network|class=available}} || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|VPN-Netzwerk|dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Adresse}}: }} || {{ic|192.168.174.0/24|class=available}} || {{#var:Adresse--desc}}<br>
{{Einblenden3| {{#var:Hinweis bei mehreren Clientnetzwerken}} |ausblenden|true|dezent}}
{{#var:Hinweis bei mehreren Clientnetzwerken--desc}}</span></div>
|-
| {{b|Zone:}} || {{Button|vpn-ssl-S2S-Server|dr|class=available}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppe}}: }} || {{ic| |class=available}} || Optional
|- class="Leerzeile"
|
|}

{{h5| {{#var:Portfilter-Regeln}} | {{#var:Portfilter-Regeln}} | 4=<i class="host utm"> S2S Server</i> }}
{{Bild| {{#var:Portfilter-Regeln--Bild}} |{{#var:Portfilter-Regeln}}||{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text=Regeln aktualisieren|class=Bild-t}}
<div class="Einrücken">
{{#var:Portfilter-Regeln--desc}}
<br clear=all></div>

{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|

|-
| class="bc__default" | {{#var:Zugriff vom Client aus}} || {{spc|drag|o|-}} || 9 || {{spc|vpn-network|o|-}} sslvpn-S2S-client-network || {{spc|network|o|-}} internal-network || {{spc|dienste|o|-}} default-internet || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}

|-
| class="bc__default" | {{#var:Zugriff auf den Client}} || {{spc|drag|o|-}} || 10 || {{spc|network|o|-}} internal-network || {{spc|vpn-network|o|-}} sslvpn-S2S-client-network || {{spc|dienste|o|-}} default-internet || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}

|}

{{h5|Routen|Routen| 4=<i class="host utm"> S2S Server</i> }}
<div class="Einrücken">
{{#var:Routen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Routen--Bild}} |{{#var:Routen--cap}}||{{#var:Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Gateway Schnittstelle}}: }} || {{Button|tun2|dr|class=available}} || {{#var:Gateway Schnittstelle--desc}}
|-
| {{b|{{#var:Zielnetzwerk}}: }} || {{ic|192.168.174.0/24|class=available}} || {{#var:Zielnetzwerk--desc}} (S2S Client)
|- class="Leerzeile"
| colspan="3" | {{:UTM/VPN/Blackhole}}{{Hinweis-box|{{#var:neu im Wiki}}|gr|status=neu|version=12.6.2|class=small}}
|- class="Leerzeile"
|
|}
----

=== {{#var:Site-to-Site Client Konfiguration}} ===

==== {{#var:SSL-VPN-Verbindung}} ====

===== {{#var:Installationsassistent}} =====
<div class="Einrücken">
{{Hinweis-box| {{#var:Site-to-Site Server Konfiguration-Hinweis}}|fs__icon=em2}}
<p>{{Zertifikate-deprecated|14.2}}</p>
</div>

{{h6|{{#var:Schritt}} 1 | 2={{#var:Schritt}} 1 <i class="host utm"> S2S Client</i> }}
{{Bild| {{#var:S2S Client Schritt 1--Bild}} |{{#var:Installationsschritt}} 1||{{#var:SSL-VPN Verbindung hinzufügen}}|VPN|SSL-VPN|class=Bild-t }}
<div class="Einrücken">
{{#var:S2S Client Schritt 1--desc}}
<br clear=all></div>

{{h6| {{#var:Schritt}} 2 | 2={{#var:Schritt}} 2 <i class="host utm"> S2S Client</i> }}
{{Bild| {{#var:S2S Client Schritt 2--Bild}} |{{#var:Installationsschritt}} 2|class=Bild-t}}
<div class="Einrücken">
{{#var:S2S Client Schritt 2--desc}}
<br clear=all></div>

{{h6| {{#var:Schritt}} 3 | 2={{#var:Schritt}} 3 <i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:S2S Client Schritt 3--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:S2S Client Schritt 3--Bild}} |{{#var:Installationsschritt}} 3}}
|-
| {{b|Name:}} || {{ic|S2S}}-client || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Protokoll}}: }} || {{Button|UDP|dr|class=available}} || {{#var:Protokoll--desc}} <li class="list--element__alert list--element__hint">{{#var:S2S Client Protokoll-Hinweis}}</li>
|-
| {{b|{{#var:Client-Zertifikat}}: }} || {{Button|CC-S2S-Client-Network1|dr|class=available}} || <div>{{#var:S2S Client-Zertifikat--desc}}</div>
|- class="Leerzeile"
|
|}

{{h6| {{#var:Schritt}} 4 | 2={{#var:Schritt}} 4 <i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:Dieser Installationsschritt entfällt}}
</div>

{{h6| {{#var:Schritt}} 5 | 2={{#var:Schritt}} 5 <i class="host utm"> S2S Client</i> }}
{{Bild| {{#var:S2S Client Schritt 5--Bild}} |{{#var:Installationsschritt}} 5|class=Bild-t}}
<div class="Einrücken">
{{#var:S2S Client Schritt 5--desc}}<br>
<br clear=all></div>
----

{{h-6| {{#var:Reiter Allgemein}} | 2= {{Reiter|{{#var:Allgemein}} }} <i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:Reiter Allgemein--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="15" | {{Bild| {{#var:S2S Client Reiter Allgemein--Bild}} |{{#var:Reiter Allgemein}}||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Name:}} || {{ic|S2S-client|class=available|tr-odd}} || {{#var:Name der SSL-Verbindung }}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun4|class=available|tr-odd}} || {{#var:Schnittstelle--desc}}
|-
| {{b|Modus:}} || {{ic|CLIENT|class=available|tr-odd}} ||
|-
| {{b|{{#var:Protokoll}}:}} || {{Button|UDP|dr}} (Default)<br> {{Button|TCP|dr}} || {{#var:Protokoll--desc}}
|-
| {{b|{{#var:Zertifikat}}:}} || {{Button|CC-S2S-Client-Network1|dr|class=available}} || {{#var:S2S Client Zertifikat--desc}}<br>{{Zertifikate-deprecated|info}}
|-
| {{b|{{#var:Statischer SSL-VPN Schlüsseltyp}}: }} {{Hinweis-box|{{#var:neu ab}} v12.6.1|gr|12.6.1|status=neu}} || class=mw10 | {{Button|{{#var:Aus}} }}{{Button|tls-auth}}{{Button|tls-crypt|class=aktiv}} || {{#var:Statischer SSL-VPN Schlüsseltyp--desc}}
|-
| {{b|{{#var:Statischer SSL-VPN Schlüssel}}: }} {{Hinweis-box|{{#var:neu ab}} v12.6.1|gr|12.6.1|status=neu}} || {{Button|SSL-VPN S2S|dr|class=available}} || {{#var:Statischer SSL-VPN Schlüssel--desc}}
|-
| rowspan="2" | {{b|{{#var:Cipher für Datenverbindung}}:}} || {{Button|AES-256-GCM|dr|class=available}} || {{#var:Cipher für Datenverbindung--desc}}
|-
| colspan="2" | {{Button|BF-CBC|dr|class=mw9}} {{Button|DES-EDE-CBC|dr|class=mw9}} {{Button|DES-EDE3-CBC|dr|class=mw9}} {{Button|CAST5-CBC|dr|class=mw9}} {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}}
|-
| rowspan="2" | {{b|{{#var:Hash für Datenverbindung}}:}} || {{Button|Default|dr|class=available}} || {{#var:Hash für Datenverbindung--desc}}
|-
| colspan="2" | {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA256|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} {{Button|whirlpool|dr|class=mw6}}
|-
| {{b|{{#var:Erlaubt Cipher für automatische Aushandlung}}:}} || {{ic| |class=available}} || {{#var:Erlaubt Cipher für automatische Aushandlung--desc}}
|-
| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=available}}<br> {{Button|1 {{#var:Stunde}}|dr|class=available}}<br> (Default)<br> {{Button|2 {{#var:Stunden}}|dr|class=available}}<br> {{Button|4 {{#var:Stunden}}|dr|class=available}}<br> {{Button|8 {{#var:Stunden}}|dr|class=available}}<br> {{Button|12 {{#var:Stunden}}|dr|class=available}} || {{#var:Renegotiation--desc}}
|- class="Leerzeile"
|
|}

{{h6| {{#var:Reiter Erweitert}} | 2={{Reiter|{{#var:Erweitert}} }} <i class="host utm"> S2S Client</i> }}
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="10" | {{Bild| {{#var:S2S Client Reiter Erweitert--Bild}} |{{#var:Reiter Erweitert}} ||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN||icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
|-
| {{b|LZO:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:LZO--desc}}
|-
| {{b|{{#var:Deaktiviert}}:}} || {{ButtonAus|{{#var:Nein}} }} ||
|-
| {{b|Pass TOS:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Pass TOS--desc}}
|-
| {{b|{{#var:Ping Intervall}}:}} || {{ic|10|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Intervall--desc}}
|-
| {{b|{{#var:Ping Wartezeit}}:}} || {{ic|120|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Wartezeit--desc}}
|-
| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes ||
|-
| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes ||
|-
| {{b|{{#var:Replay window Sequenzgröße}}:}} || {{ic|64|c|class=mw5}} ||
|-
| {{b|{{#var:Replay window Wartezeit}}:}} || {{ic|15|c|class=mw5}} {{#var:Sekunden}} ||
|- class="Leerzeile"
|
|}

==== S2S Client {{#var:Regelwerk}} ====

===== S2S Client {{#var:Implizite Regeln}} =====
<div class="Einrücken">
{{#var:Regelwerk-Implizite Regeln--desc}}
</div>

===== S2S Client {{#var:Netzwerkobjekte}} =====
<div class="Einrücke">
{{#var:S2S Client Netzwerkobjekte-Pfad}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekte hinzufügen--Bild}} |{{#var:Netzwerkobjekte hinzufügen--cap}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic|sslvpn-S2S-Server-Network|class=available}} || {{#var:Eindeutiger Name}}
|-
| {{b|{{#var:Typ}}: }} || {{Button|{{#var:VPN-Netzwerk}} |dr|class=available}} || {{#var:Regelwerk-Typ--desc}}
|-
| {{b|{{#var:Adresse}}: }} || {{ic|192.168.175.0/24|class=available}} || {{#var:Regelwerk-Adresse--desc}}
{{Einblenden3| {{#var:Hinweis bei mehreren Servernetzwerken}} |ausblenden|true|dezent}}
{{#var:Hinweis bei mehreren Servernetzwerken--desc}}</span></div>
|-
| {{b|Zone:}} || {{Button|vpn-ssl-S2S-client|dr|class=available}} || {{#var:Regelwerk-Zone--desc}}
|-
| {{b|{{#var:Gruppe}}:}} || {{ic| |class=available}} || Optional
|- class="Leerzeile"
|
|}

{{h5| S2S Client {{#var:Portfilter-Regeln}} | S2S Client {{#var:Portfilter-Regeln}} | 4=<i class="host utm"> S2S Client</i> }}
{{Bild| {{#var:Regelwerk-Portfilter-Regeln--Bild}} |{{#var:Regelwerk-Portfilter-Regeln--cap}}||{{#var:Paketfilter}}|Firewall|icon=fa-play|icon-text=Regeln aktualisieren|class=Bild-t }}
<div class="Einrücken">
{{#var:Regelwerk-Portfilter-Regeln--desc}}
</div>

{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| class="Leerzeile bc__default" | || || <nowiki>#</nowiki> || style="min-width:12em;"| {{#var:Quelle}} || style="min-width:12em;"| {{#var:Ziel}} || style="min-width:12em;"| {{#var:Dienst}} || style="min-width:6em;"| NAT || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;"|
|-
| class="bc__default" | || {{spc|drag|o|-}} || 5 || {{spc|network|o|-}} internal-network || {{spc|vpn-network|o|-}} sslvpn-S2S-server-network || {{spc|dienste|o|-}} default-internet || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}
|-
| class="bc__default" | || {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} sslvpn-S2S-server-network || {{spc|network|o|-}} internal-network || {{spc|dienste|o|-}} default-internet || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}{{Button||copy|fs=14}}
|}

{{h5| S2S Client Routen | S2S Client Routen | 4=<i class="host utm"> S2S Client</i> }}
<div class="Einrücken">
{{#var:Routen--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Regelwerk-Routen--Bild}} |{{#var:Routen--cap}}||{{#var:Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Gateway Schnittstelle}}: }} || {{Button|tun4|dr|class=available}} || {{#var:Gateway Schnittstelle--desc}}
|-
| {{b|{{#var:Zielnetzwerk}}: }} || {{ic|192.168.175.0|rechts|icon=/24 |iconw=x|class=available}} || {{#var:Zielnetzwerk--desc}} (S2S Server)
|- class="Leerzeile"
| colspan="3" | {{:UTM/VPN/Blackhole}}{{Hinweis-box|{{#var:neu ab}} 12.6.2|gr|status=neu|version=12.6.2}}
|- class="Leerzeile"
|
|}
----

=== {{#var:Hinweise}} ===





{{h4| Multipath | Multipath |4=<i class="host utm"> S2S Client</i>}}
<div class="Einrücken">
{{#var:Multipath--desc}} {{code|openvpn get}} {{#var:die ID der Verbindung ausfindig gemacht}} {{code|openvpn set id $ID_DES_TUNNELS local_addr $IP_DES_INTERFACES}} {{#var:kann dann die ausgehende IP gesetzt werden}}
</div>





==== {{#var:Der transparente HTTP-Proxy}} ====
<div class="Einrücken">
{{#var:Der transparente HTTP-Proxy--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken noborder bc__white" style="border: 1px solid black !important; margin-top:5px; padding: 1px;"
|- class="noborder"
| colspan="2" | {{Dialog-header|{{#var:Transparente Regel hinzufügen}}|{{#var:Anwendung}}|HTTP-Proxy|icon=fa fa-fw fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Protokoll}}: }} || {{Button|HTTP|dr|class=available}}
|-
| {{b|{{#var:Typ}}: }} || {{Button|Exclude|dr|class=available}}
|-
| {{b|{{#var:Quelle}}: }} || {{Button|internal-network|dr|class=available}}
|-
| {{b|{{#var:Ziel}}: }} || {{Button|name-vpn-netzwerk-objekt|dr|class=available}}
|- class="Leerzeile"
|
|}

<div class="Einrücken">
<li class="list--element__alert list--element__hint">{{#var:Wird die SSL-Interception verwendet sollte}}</li>
</div>

----
{{:UTM/APP/Connection-Rate-Limit}}

UTM/VPN/SSL VPN-Roadwarrior

2026-05-19T12:11:40Z

Lauritzl: 1 Version importiert

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/VPN/SSL VPN-Roadwarrior.lang}}

{{var | neu--Neuer Default Cipher
| Default Wert für den [[#Allgemein|Cipher für Datenverbindung]] auf ''AES-256-GCM'' aktualisiert
| Default value for the [[#Edit_connection|Cipher for data connection]] updated to ''AES-256-GCM'' }}
{{var | neu--deprecated
| [[#Site-to-Site_Server_Konfiguration | Abkündigung für veraltete Zertifikate ergänzt]]
| [[#Site-to-Site_Server_Configuration | Termination notice for deprecated certificates added]] }}
{{var | neu--OIDC
| [[#Schritt_5 | Authentifizierung mit Entra ID (OpenID Connect)]] möglich
| [[#Step_5 | Authentication with Entra ID (OpenID Connect)]] possible }}
{{var | neu--Auth-Token Lebenszeit
| Bei Verbindungen mit OTP lässt sich die [[#Erweitert | Auth-Token Lebenszeit einstellen]]
| [[#Extended | Auth token lifetime can be set]] for connections with OTP }}
{{var | neu--kein Whirlpool
| [[#hash | Whirpool]] als ''Hash für Datenverbindung'' wird nicht mehr unterstützt
| [[#hash | Whirpool]] as ''Hash for data connection'' is no longer supported }}
{{var | ab
| ab
| as of }}
{{var | neu--nur AES Cipher
| Es werden nur noch [[#cipher | AES basierte ''Cipher für Datenverbindung'']] unterstützt
| Only [[#cipher | AES-based ''Cipher fpr data connection'']] are now supported }}
{{var | neu--deprecated cipher
| Folgende Cipher werden ab v14.1.3 nicht mehr unterstützt:
| The following ciphers will no longer be supported from version 14.1.3 onwards: }}

{{Rollout|1024-deprecated}}

</div><div class="new_design"></div>{{TOC2|toclevel=2}}{{Select_lang}}
{{Header|14.1.5|
* {{#var:neu--nur AES Cipher}}
| vorher-ver=14.1.3
| vorher=
* {{#var:neu--kein Whirlpool}}
* {{#var:neu--OIDC}}
* {{#var:neu--Auth-Token Lebenszeit}}
* {{#var:neu--Neuer Default Cipher}} <small>(14.0.3)</small>
| 
[[UTM/VPN/SSL_VPN-Roadwarrior_v14.0.3 | 14.0.3]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.7 | 12.7.3]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.6.2 | 12.6.2]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.5.1 | 12.5.1]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.4 | 12.4 {{#var:und älter}} ]]

|{{Menu-UTM|VPN|SSL-VPN}}
|zuletzt=01.2026
* {{#var:neu--deprecated}}
}}
----

=== {{#var:Einleitung}} ===
<div class="Einrücken">
{{#var:Einleitung--desc}}<br>
{{Hinweis-box| {{#var:Einleitung--Hinweis}}|g|fs__icon=em2}}<br>
{{#var:Roadwarrior Konfiguration--Zertifikate-Link}}
</div>

=== {{#var:Vorbereitungen}} ===
<div class="Einrücken">
<li class="list--element__alert list--element__hint">{{#var:Roadwarrior Konfiguration--Hinweis}}</li>
<p>{{Zertifikate-deprecated|14.2}}</p>
</div>

==== {{#var:Auflösung interner Hostnamen im SSL-VPN}} ====
<div class="Einrücken">
{{#var:Auflösung interner Hostnamen im SSL-VPN--desc}}
</div>

===== {{#var:DNS WINS übermitteln}} =====
<div class="Einrücken">
{{#var:DNS WINS übermitteln--desc}}
{{Einblenden| {{#var:Abb}} | {{#var:hide}} |true|bigdezent|id=DNS}}
{{Gallery3 | {{#var:Globale VPN Einstellungen für DNS/WINS--Bild}} | {{#var:Globale VPN Einstellungen für DNS/WINS--cap}}
| {{#var:DNS WINS übermitteln--Bild}} | {{#var:DNS WINS übermitteln--desc}}
| Abb1-header={{Dialog-header|{{#var:Globale VPN Einstellungen}}|VPN|icon=fa-save}}
| Abb2-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|i=3}}
</div></div></span>
</div><br clear=all>

===== Search Domain =====
<div class="Einrücken">
{{#var:Search Domain Vorbereitung--desc}}
{{Einblenden| {{#var:Abb}} | {{#var:hide}} |true|bigdezent|id=Search}}
{{Gallery3 | {{#var:Search Domain--Bild}} | {{#var:Search Domain--cap}}
| Abb1-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| i=3}}
</div></div></span>
</div><br clear=all>

===== Block Outside DNS =====
<div class="Einrücken">
{{#var:Block Outside DNS-neu--desc}}
{{Einblenden| {{#var:Abb}} | {{#var:hide}} |true|bigdezent|id=DNS}}
{{Bild|{{#var:Block Outside DNS--Bild}} }}
</div></span></div>
</div>
----

=== {{#var:Roadwarrior Konfiguration}} ===

==== {{#var:Einrichtungsassistent}} ====
<div class="Einrücken">
{{#var:Einrichtungsassistent--desc}}
</div>

{| class="sptable2 blank pd5 zh1 Einrücken"
|-
|
===== {{#var:Schritt}} 1 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 1--Bild}} |{{#var:Einrichtung Schritt}} 1||{{#var:SSL-VPN Verbindung hinzufügen}}|VPN|SSL-VPN}}
|-
| {{#var:Schritt 1--desc}}
|- class="Leerzeile"
|
|-
|
===== {{#var:Schritt}} 2 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 2--Bild}} |{{#var:Einrichtung Schritt}} 2}}
|-
| {{#var:Schritt 2--desc}}
|- class="Leerzeile"
|
|-
|
===== {{#var:Schritt}} 3 =====
{{#var:Schritt 3--desc}}
|-
| class=pd0 |
{| class="sptable2 noblank"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
|-
| {{b|Name:}} || {{ic|RW-Securepoint}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Protokoll}} }} || {{Button|UDP|dr}} || {{#var:Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Serverzertifikat}}:}} {{info|{{Hinweis-box||gr|12.7.1|status=update}}{{#var:Nur private Zertifikate--Hinweis}} }} || {{Button| CS-RW-Securepoint-Server |dr}} || {{#var:Serverzertifikat--desc}}
<li class="list--element__alert list--element__positiv">{{#var:Serverzertifikat Hinweis}}</li>
{{Zertifikate-deprecated|info}}
|-
| {{b|{{#var:Servernetzwerke freigeben}} }} || {{ic| {{cb|192.168.175.0/24}} |cb}} || {{#var:Servernetzwerke freigeben Schritt 3--desc}}
|}
| class="Bild" rowspan="1" | {{Bild| {{#var:Schritt 3--Bild}} |{{#var:Einrichtung Schritt}} 3}}
|-
|
===== {{#var:Schritt}} 4 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 4--Bild}} |{{#var:Einrichtung Schritt}} 4}}
|-
| {{#var:Schritt 4--desc}}
<li class="list--element__alert list--element__hint">{{#var:Schritt 4--Hinweis1}}</li>
<li class="list--element__alert list--element__hint">{{#var:Schritt 4--Hinweis2}}</li>
* {{#var:Schritt 4--Hinweis3}}
|- class="Leerzeile"
|
|-
|

===== {{#var:Schritt}} 5 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 5--Bild}} |{{#var:Einrichtung Schritt}} 5}}
|-
| {{#var:Schritt 5--desc}}
|- class="Leerzeile"
| colspan="2" | <div style="margin-left: 1.5em; margin-top: -1em; max-width: 90em;">{{Gallery3 | {{#var:Entra OIDC VPN 01 Anmeldename--Bild}} | {{#var:Entra OIDC VPN 01 Anmeldename--cap}}
| {{#var:Entra OIDC VPN 02 Kennwort--Bild}} | {{#var:Entra OIDC VPN 02 Kennwort--cap}}
| {{#var:Entra OIDC VPN 03 Code--Bild}} | {{#var:Entra OIDC VPN 03 Code--cap}}
| {{#var:Entra OIDC VPN 04 Berechtigungen--Bild}} | {{#var:Entra OIDC VPN 04 Berechtigungen--cap}}
| {{#var:Entra OIDC VPN 05 App Info--Bild}} | {{#var:Entra OIDC VPN 05 App Info--cap}}
| {{#var:Entra OIDC VPN 06 Success--Bild}} | {{#var:Entra OIDC VPN 06 Success--cap}}
| Abb=true | i=3
| einblenden={{#var:Login mit OIDC zeigen}}
| ausblenden={{#var:hide}}
| layout=dezent | collapsed=true }}
</div><br><br>
|-
|
===== {{#var:Abschluss}} =====
| class="Bild" rowspan="4" | {{Bild| {{#var:Abschluss--Bild}} |{{#var:Einrichtung Abschluss}}||SSL-VPN|VPN}}
|-
| {{#var:Abschluss--desc}}<br>
<li class="list--element__alert list--element__warning pd5">{{#var:Abschluss--Hinweis--Tunnel-unterbrochen}}</li>
<li class="list--element__alert list--element__positiv">{{#var:Abschluss--Hinweis--1Server}}</li>
<li class="list--element__alert list--element__hint">{{#var:DNS WINS übermitteln--desc}}</li>
|- class="noborder"
|
{| class="sptable2 pd5 zh1 nonoborder"
! {{#var:Status}} !! {{#var:Hovertext}} !! {{#var:desc}}
|-
| {{Signal|up}} || <span class="Hover">Connected</span> || {{#var:Status--up}}
|-
| {{Signal|down}} || <span class="Hover">Offline</span> || {{#var:Status--offline}}
|-
| <i class="fas fa-alert fc__or"></i> {{Hinweis-box||gr|14.1.6|status=neu}}|| <span class="Hover nowrap">{{#var:Status Cipher--cap}}</span> || {{#var:Status Cipher--desc}} {{info|{{#var:Status Cipher--info}} }} {{Hinweis-box|{{#var:neu ab}} v14.1.5|gr|14.1.6|status=neu}} <p>{{Hinweis-box|{{#var:Status Cipher aktualisieren}} {{Button||w}} }}</p>
|}
|- class="Leerzeile"
|
|}

==== {{#var:Verbindung bearbeiten}} ====

{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{h5|{{#var:Allgemein}}|{{Reiter|{{#var:Allgemein}}}} }}
|- class="noborder"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="19" | {{Bild| {{#var:Reiter Allgemein--Bild}} |||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Name:}} || {{ic|RW Securepoint|tr-odd|class=available}} || {{#var:Reiter Allgemein Name--desc}}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun1|tr-odd|class=available}} || {{#var:Schnittstelle--desc}}
|-
| {{b|Modus:}} || {{ic|Server|tr-odd|class=available}} || {{#var:Reiter Allgemein Modus--desc}}
|-
| {{b|{{#var:Protokoll}} }} || {{Button|UDP|dr|class=mw6}} <small>'''(Default)'''</small><br> {{Button|TCP|dr|class=mw6}} || {{#var:Reiter Allgemein Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c|class=mw6}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Authentifizierung}}:}} || {{Button|NONE|dr|class=mw7}}<br> {{Button|LOCAL|dr|class=mw7}}<small>'''(Default)'''</small><br> {{Button|RADIUS|dr|class=mw7}}<br> {{Button|Local OTP|dr|class=mw7}} <br> {{Button|Entra ID (OpenID Connect) {{Hinweis-box||gr|14.1.3|status=neu}}|dr|class=mw7}} || {{#var:Authentifizierung--desc}}
|-
| {{b|{{#var:Zertifikat}}:}} || {{Button|CS-RW-Securepoint-Server|dr|class=available}} || {{#var:Zertifikat--desc}}<p>{{Zertifikate-deprecated|info}}</p>
|-
| {{b|{{#var:Statischer SSL-VPN Schlüsseltyp}}:}} || class=mw11 | {{Button|{{#var:Aus}} }}{{Button|tls-auth}}{{Button|tls-crypt|class=aktiv}} || {{#var:Statischer SSL-VPN Schlüsseltyp--desc}}
|-
| {{b|{{#var:Statischer SSL-VPN Schlüssel}}: }} {{Hinweis-box|{{#var:neu ab}} v12.6.1|gr|12.6.1|status=neu}} || {{Button|SSL-VPN RW-Securepoint|dr|class=available}} || {{#var:Statischer SSL-VPN Schlüssel--desc}}
|-
| rowspan="3" | <span id=cipher></span>{{b|{{#var:Cipher für Datenverbindung}}:}} {{Hinweis-box||gr|14.2|status=update}}|| {{Button|AES-256-GCM|dr|class=mw6}} || {{#var:Cipher für Datenverbindung--desc}}
|-
| {{Button|Default|dr|class=mw9}} || {{#var:Wert Datenverbindung Default--desc}} {{info| {{#var:Wert Datenverbindung Default--info}} AES-256-GCM }}
|-
| colspan="2" | {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}} <small class="nowrap">{{Hinweis-box| | unbordered={{#var:ab}} v14.1.5: {{#var:nur AES als Cipher}} | r | 14.2|status=update}} {{info| {{#var:neu--deprecated cipher}}
* {{Button|BF-CBC|dr|class=mw10}}
* {{Button|DES-EDE-CBC|dr|class=mw10}}
* {{Button|DES-EDE3-CBC|dr|class=mw10}}
* {{Button|CAST5-CBC|dr|class=mw10}} }}</small>
|-
| rowspan="3" | <span id=hash></span>{{b|{{#var:Hash für Datenverbindung}}:}} {{Hinweis-box||gr|14.2|status=update}}|| {{Button|SHA256|dr|class=mw6}} || {{#var:Hash für Datenverbindung--desc}}
|-
| {{Button|Default|dr|class=mw6}} || {{#var:Wert Datenverbindung Default--desc}} {{info| {{#var:Wert Datenverbindung Default--info}} SHA256 }}
|-
| colspan="2" | {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} <small class="nowrap">{{Hinweis-box| |unbordered={{#var:ab}} v14.1.3|r|14.2|status=update}}: {{#var:kein Whirlpool}}</small>
|-
| {{b|{{#var:Erlaubte Cipher für automatische Aushandlung}}:}} || {{ic||class=available}} || {{#var:Erlaubte Cipher für automatische Aushandlung--desc}}
|-
| {{b|IPv4 Pool:}} || {{ic|192.168.192.0|rechts|icon=/24|iconw=x|class=available}} || {{#var:Pool--desc}}
|-
| {{b|IPv6 Pool:}} || {{ic||rechts|icon=/64 |iconw=x|class=available}} || {{#var:Pool--desc}}
|-
| {{b|{{#var:Servernetzwerke freigeben}}:}} || {{ic| |class=available}} || {{#var:Servernetzwerke freigeben--desc}}
|-
| {{b|Search Domain:}} || {{ic| |class=available}} || {{#var:Search Domain--desc}}
|-
| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=mw7}}<br> {{Button|1 {{#var:Stunde}}|dr|class=mw7}} <small>'''(Default)'''</small><br> {{Button|2 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|4 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|8 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|12 {{#var:Stunden}}|dr|class=mw7}} || {{#var:Renegotiation--desc}}
|- class="noborder"
| colspan="3" | {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3" | {{h5|{{#var:Erweitert}}|{{Reiter|{{#var:Erweitert}} }} }}
|-
| {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
| class="Bild" rowspan="16" | {{Bild| {{#var:Erweitert--Bild}} |||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Maximale Clients}}:}} || {{ic|1024|c=grey|class=mw5}} || {{#var:Maximale Clients--desc}}<br> {{Alert|gr}} {{#var:Default-Wert-Hinweis}}
|-
| {{b|{{#var:Doppelte Clients erlauben}} }} || {{ButtonAus|{{#var:Nein}} }} || {{#var:Doppelte Clients erlauben--desc}} <li class="list--element__alert list--element__warning">{{#var:Doppelte Clients erlauben--Feste IP}} {{info| {{#var:Doppelte Clients erlauben--Feste IP--info}} }}</li>
|-
| {{b|{{#var:DNS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:DNS übermitteln--desc}}
|-
| {{b|{{#var:WINS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:WINS übermitteln--desc}}
|-
| {{b|Multihome:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Multihome--desc}}
|-
| {{b|LZO:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:LZO--desc}}
|-
| {{b|{{#var:Deaktiviert}}:}} || {{ButtonAus|{{#var:Nein}} }} ||
|-
| {{b|Pass TOS:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Pass TOS--desc}}
|-
| {{b|{{#var:Auth-Token}}: }} <small>'''{{#var:nur bei OTP}}'''</small> {{Hinweis-box|{{#var:neu ab}} v14.1.2|gr|14.1.3|status=neu}}|| {{ButtonAus|{{#var:Aus}} }} || {{#var:Auth-Token--desc}}
|-
| {{b|{{#var:Ping Intervall}}:}} || {{ic|10|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Intervall--desc}}
|-
| {{b|{{#var:Ping Wartezeit}}:}} || {{ic|120|c|class=mw5}} {{#var:Sekunden}} ||
|-
| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Ausgehende Puffergröße--desc}} <li class="list--element__alert list--element__hint">{{#var:Ausgehende Puffergröße--Hinweis}}</li>
|-
| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Eingehende Puffergröße--desc}}
|-
| {{b|{{#var:Replay window Sequenzgröße}}:}} || {{ic|64|c|class=mw5}} || {{#var:Replay window Sequenzgröße--desc}}
|-
| {{b|{{#var:Replay window Wartezeit}}:}} || {{ic|15|c|class=mw5}} {{#var:Sekunden}} || {{#var:Replay window Wartezeit--desc}}
|-
| {{b|{{#var:Auth-Token Lebenszeit}} }} {{Hinweis-box|{{#var:neu ab}} v14.1.2|gr|14.1.3|status=neu}}|| {{ic|12 {{#var:Stunden}}|dr}} <i class=default></i>|| {{#var:Auth-Token Lebenszeit--desc}}
|- class="noborder"
| colspan=3 | {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|}
----

==== {{#var:Regelwerk}} ====

===== {{#var:Implizite Regeln}} =====

{| class="sptable2 pd5 zh1 Einrücken noborder"
| {{#var:Implizite Regeln--desc}}
| class="Bild" rowspan="3" | {{Bild| {{#var:Implizite Regeln--Bild}} |{{#var:Implizite Regeln--cap}}||{{#var:Implizite Regeln}}|Firewall|icon=fa-save}}
|-
| <li class="list--element__alert list--element__hint">{{#var:Implizite Regeln--Hinweis--Portänderung}}</li>
|- class="Leerzeile"
|
|}

===== {{#var:Netzwerkobjekte}} =====
<div class="Einrücken">
{{#var:Netzwerkobjekte--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} || {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekte--Bild}} |{{#var:Netzwerkobjekte--cap}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic|SSL-VPN-RW-Network|class=available}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|{{#var:Typ--val}}|dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Adresse}}:}} || {{ic|192.168.192.0/24|class=available}} || {{#var:Adresse--desc}}
|-
| {{b|Zone:}} || {{Button|vpn-ssl-RW-Securepoint|dr|class=available}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic| |cb|class=available}} || {{#var:Gruppen--desc}}
|- class="Leerzeile"
| colspan="3" | {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|}

===== {{#var:Paketfilter Regel}} =====

{| class="sptable2 Paketfilter pd5 zh1 Einrücken"
|- class="noborder"
| colspan="3" | {{#var:Paketfilter Regel--desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Paketfilter Regel--Bild}} |||{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|- class="noborder"
| colspan="3" | {{Kasten|{{#var:Allgemein}} }}
|-
| {{b|{{#var:Quelle}} }} || {{ic|SSL-VPN-RW-Network|dr|icon=net|class=available}} || {{#var:Quelle--desc}}
|-
| {{b|{{#var:Ziel}} }} || {{ic|internal-network|dr|icon=net|class=available}} || {{#var:Ziel--desc}}
|-
| {{b|{{#var:Dienst}} }} || {{ic|ms-rdp|dr|icon=tcp|iconborder=none|class=available}} || {{#var:Dienst--desc}}
|-
| {{b|{{#var:Aktion}} }} || {{Button|ACCEPT|dr|class=available}} ||
|- class="Leerzeile"
|
|}
----

==== {{#var:Benutzer und Gruppen anlegen}} ====

===== {{#var:Gruppe}} =====

{| class="sptable2 pd5 zh1 Einrücken noborder"
|-
| colspan="2" | {{Reiter|{{#var:Berechtigungen}} }}
| class="Bild" rowspan="3" | {{Bild| {{#var:Gruppe--Bild}} |||{{#var:Gruppe hinzufügen}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{#var:Gruppe--desc}}
|- class="Leerzeile"
|
|}

{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="4" | {{Reiter|SSL-VPN}}
|-
| {{b|{{#var:Client im Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Client im Userinterface herunterladbar--desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Einstellungen im Reiter SSL-VPN--Bild}} |{{#var:Gruppe--cap}} }}
|-
| {{b|{{#var:SSL-VPN Verbindung}} }} || {{ic|RW-Securepoint|dr|class=available}} || {{#var:SSL-VPN Verbindung--desc}}
|-
| {{b|{{#var:Clientzertifikat}}:}} || {{ic|{{#var:Clientzertifikat}}|dr|class=available}} || {{#var:Client-Zertifikat--desc}}<p>{{Zertifikate-deprecated|info}}</p>
<li class="list--element__alert list--element__hint">{{#var:Client-Zertifikat--Hinweis}}</li>
|-
| {{b|Remote Gateway:}} || {{ic|192.0.2.192|dr|class=availalbe}} || {{#var:Remote Gateway--desc}}
|-
| {{b|Redirect Gateway:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Redirect Gateway--desc}}
|-
| {{b|{{#var:Im Portfilter verfügbar}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Im Portfilter verfügbar--desc}}
|- class="Leerzeile"
|
|}

===== {{#var:Benutzer}} =====
<div class="Einrücken">
<li class="list--element__alert list--element__hint">{{#var:Benutzer--Hinweis}}</li>
{{#var:Benutzer--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="3" | {{Reiter|{{#var:Allgemein}} }}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic| {{cb|RW-SSL-VPN|-}} |cb|class=mw10}} || {{#var:Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden}}
|- class="noborder"
| colspan="3" | {{Reiter|SSL-VPN}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Benutzer--Bild}} |{{#var:Benutzer--cap}}||{{#var:Benutzer bearbeiten}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Einstellungen aus der Gruppe verwenden}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Einstellungen aus der Gruppe verwenden--desc}}
|-
| {{Button|Installer|d|class=mw9}}<br> {{Button|Portable Client|d|class=mw9}}<br> {{Button|{{#var:Konfiguration}}|d|class=mw9}} || colspan="2" | {{#var:Konfiguration--desc}}
|- class="Leerzeile"
| colspan="3" | {{#var:Weitere Angaben}}
|- class="Leerzeile"
|
|}
----

=== {{#var:Der SSL-VPN Client}} ===

==== {{#var:Herunterladen des SSL-VPN Clients im Userinterface}} ====
<div class="Einrücken">
{{pt3| {{#var:Download--Bild}} |{{#var:Download--cap}} }}
{{#var:Download--desc}}<br>
<li class="list--element__alert list--element__hint">{{#var:Download--Hinweis}}</li>
<br>
'''{{#var:Download--Möglichkeit}}'''
* SSL-VPN Client Installer<br>
<li class="list--element__alert list--element__hint einrücken">{{#var:SSL-VPN Client Installer--Adminrechte}}</li>
** {{#var:Prozessorarchitektur}}
<br>
* SSL-VPN Portable Client
** {{#var:SSL-VPN Portable Client--desc}}
<li class="list--element__alert list--element__hint einrücken">{{#var:SSL-VPN Portable Client--Adminrechte}}</li>
** {{#var:Prozessorarchitektur}}
<br>
* {{#var:Konfiguration und Zertifikat}}
** {{#var:Konfiguration und Zertifikat--desc}}
<li class="list--element__alert list--element__hint einrücken">{{#var:Konfiguration und Zertifikat--Hinweis}}</li>
{{#var:Konfiguration und Zertifikat--Liste}}
** {{#var:Adminrechte TAP-Treiber}}
<br>
{{Hinweis-box| {{#var:Aktuelle Version}} }}
{{#var:Installationshinweise}}
<br clear=all></div>
----

==== {{#var:SSL-VPN Verbindung als Client herstellen}} ====
<div class="Einrücken">
{{pt3| {{#var:SSL-VPN Verbindung als Client herstellen--Bild}} |{{#var:SSL-VPN Verbindung als Client herstellen--cap}} }}
{{#var:SSL-VPN Verbindung als Client herstellen--desc}}
<br clear=all></div>

==== {{#var:Mehrere VPN-Server als Ziele für eine Verbindung}} ====
<div class="Einrücken">
{{#var:Mehrere VPN-Server als Ziele für eine Verbindung--desc}}

{{Gallery3| {{#var:Remoteziele 1--Bild}} | {{#var:Remoteziele 1--cap}}
| {{#var:Remoteziele 2--Bild}} | {{#var:Remoteziele 2--cap}}
| {{#var:Remoteziele 3--Bild}} | {{#var:Remoteziele 3--cap}}
| {{#var:VPN-Client Remoteziele UAC--Bild}} | {{#var:VPN-Client Remoteziele UAC--cap}}
| i=5}}
<br clear=all></div>
----

==== {{#var:Mehrere VPN-Profile nutzen}} ====
<div class="Einrücken">
{{#var:Mehrere VPN-Profile nutzen--desc}}

{{Gallery3| {{#var:VPN-Profile 1--Bild}} | {{#var:VPN-Profile 1--cap}}
| {{#var:VPN-Profile 2--Bild}} | {{#var:VPN-Profile 2--cap}}
| {{#var:VPN-TAP hinzufügen--Bild}} | {{#var:VPN-TAP hinzufügen--cap}}
| i=4}}
{{#var:VPN-Profile 2--cap}}
<br clear=all></div>
----

=== {{#var:Hinweise}} ===

==== {{#var:Verschlüsselung}} ====
<div class="Einrücken">
{{#var:Verschlüsselung--desc}}<br>
<li class="list--element__alert list--element__hint">{{#var:Cipher-Anpassung}}</li>
<li class="list--element__alert list--element__warning">{{#var:Cipher-Anpassung--desc}}</li>
</div>

==== {{#var:Hashverfahren}} ====
<div class="Einrücken">
{{#var:Hashverfahren--desc}}<br><small class="nowrap">{{Hinweis-box| |unbordered={{#var:ab}} v14.1.3: {{#var:kein Whirlpool}} |r|14.2|status=update}}</small>
<p>{{Hinweis-box| {{#var:Parameter müssen identisch sein}}|g}}</p>

{{Gallery3 | {{#var:Cipher-Anpassung--Default--Bild}} | {{#var:Cipher-Anpassung--Default--cap}}
| {{#var:Cipher-Anpassung--Blowfish--Bild}} | {{#var:Cipher-Anpassung--Blowfish--cap}}
| {{#var:Cipher-empfohlen--Bild}} | {{#var:Cipher-empfohlen}}<br>{{#var:Cipher-empfohlen--cap}}
| Abb1-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| Abb2-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| Abb3-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
}}

{{Hinweis-box| {{#var:Parameter müssen identisch sein}}|g}}
<br clear=all></div>
----

==== QoS ====
<div class="Einrücken">
{{#var:QoS--desc}}
</div>
----

==== {{#var:Hinweis zu vorgeschalteten Routern Modems}} ====
<div class="Einrücken">
{{#var:Hinweis zu vorgeschalteten Routern/Modems--desc}}<br>
{{Hinweis-box| {{#var:Hinweis zu vorgeschalteten Routern/Modems--Porthinweis}}|g}}
</div>
----

==== {{#var:IPv6 für eingehende Verbindungen}} ====
<div class="Einrücken">
{{#var:IPv6 für eingehende Verbindungen--desc}}
</div>
----

==== {{#var:Mehrere IP-Adressen unterschiedlich nutzen}} ====
<div class="einrücken">
{{#var:Mehrere IP-Adressen--desc}}
{{Einblenden3|{{#var:Konkrete Regeln für mehrere IP-Adressen anzeigen}}|{{#var:hide}}|true|dezent}}
{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| || <nowiki>#</nowiki> || style="min-width:12em;" | {{#var:Quelle}} || style="min-width:12em;" | {{#var:Ziel}} || style="min-width:12em;" | {{#var:Dienst}} || style="min-width:6em;" | NAT || Logging || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;" |
|-
| {{spc|drag|o|-}} || || {{spc|world|o|-}} internet || {{spc|interface|o|-}} external-interface-ip3 || {{spc|tcp|o|-}} openvpn-tcp || {{Kasten|DN|blau|title={{#var:Mehrere IPs-DN--title}} }} {{info|{{#var:Mehrere IPs-DN--info}} }} || {{Logging-Slider}} || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||fa|class=fas fa-chart-bar|fs=14}}{{Button||copy|fs=14}}{{Button||w|fs=14}}{{Button||trash|fs=14}}
|-
| {{spc|drag|o|-}} || || {{spc|world|o|-}} internet || {{spc|interface|o|-}} external-interface-ip2 || {{spc|tcp|o|-}} https || || {{Logging-Slider}} || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||fa|class=fas fa-chart-bar|fs=14}}{{Button||copy|fs=14}}{{Button||w|fs=14}}{{Button||trash|fs=14}}
|}
</div></div></span>

</div>

=== Troubleshooting ===
<div class="Einrücken">
{{#var:Troubleshooting--desc}}
</div>
----

{{:UTM/APP/Connection-Rate-Limit}}

UTM/VPN/SSL VPN-Roadwarrior v14.1.3

2026-05-19T12:11:37Z

Lauritzl: 1 Version importiert

{{Archivhinweis|UTM/VPN/SSL VPN-Roadwarrior|ver=14.1.5}}
{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| SSL-VPN Roadwarrior
| SSL-VPN Roadwarrior
| Połączenie SSL-VPN Roadwarrior }}
{{var | head
| Konfiguration von SSL-VPN Roadwarrior-Verbindungen
| Configuration of SSL-VPN Roadwarrior connections
| Konfiguracja połączeń SSL-VPN Roadwarrior }}
{{var | Einleitung
| Einleitung
| Introduction
| Wstęp }}
{{var | Einleitung--desc
| Eine Roadwarrior-Verbindung verbindet einzelne Hosts mit dem lokalen Netzwerk. Dadurch kann sich beispielsweise ein Außendienstmitarbeiter mit dem Netzwerk der Zentrale verbinden. <br>SSL-VPN benutzt zur Verschlüsselung der Verbindung den TLS/SSL Standard.
| A roadwarrior connection links individual hosts to the local network. This allows, for example, a field worker to connect to the headquarters network. <br>SSL-VPN uses the TLS/SSL standard to encrypt the connection.
| Połączenie Roadwarrior łączy pojedyncze hosty z siecią lokalną. Dzięki temu, na przykład, terenowy przedstawiciel handlowy może połączyć się z siecią centrali. <br>SSL-VPN używa standard TLS/SSL do szyfrowania połączeń. }}
{{var | Einleitung--Hinweis
| Mit einer SSL-VPN Roadwarrior-Verbindung auf der UTM können mehrere Clients angebunden werden.
| Multiple clients can be connected with a SSL-VPN Roadwarrior connection on the UTM.
| Przez użycie połączenia SSL-VPN Roadwarrior na UTM można podłączyć wielu klientów. }}
{{var | Roadwarrior Konfiguration--Zertifikate-Link
| Zum Erstellen von Zertifikaten auf der UTM gibt es einen eigenen Artikel: [[UTM/AUTH/Zertifikate | Zertifikate]]
| There is a separate article for creating certificates on the UTM: [{{#var:host}}UTM/AUTH/Zertifikate Certificates]
| Istnieje osobny artykuł dotyczący tworzenia certyfikatów na UTM: [{{#var:host}}UTM/AUTH/Zertifikate Certyfikaty] }}
{{var | Vorbereitungen
| Vorbereitungen
| Preparations
| Przygotowania }}
{{var | Roadwarrior Konfiguration--Hinweis
| Für die Einrichtung des Roadwarriors wird eine CA, ein Server- und ein User-Zertifikat benötigt.<br> Diese Zertifikate können ggf. auch während der Einrichtung erstellt werden.
| A CA, a server certificate and a user certificate are required for setting up the roadwarrior.<br> These certificates can also be created during setup if necessary.
| Do skonfigurowania Roadwarrior potrzebne są: urząd certyfikacji (CA), certyfikat serwera i certyfikat użytkownika.<br> Te certyfikaty można ewentualnie utworzyć również podczas konfiguracji. }}
{{var | Auflösung interner Hostnamen im SSL-VPN
| Auflösung interner Hostnamen im SSL-VPN
| Internal hostname resolution in SSL-VPN
| Rozwiązywanie wewnętrznych nazw hostów w SSL-VPN }}
{{var | Auflösung interner Hostnamen im SSL-VPN--desc
| Sollen Server im SSL-VPN für den Roadwarrior unter ihrem Hostnamen erreichbar sein, sind folgende Einstellungen erforderlich:
| If servers in the SSL-VPN are to be accessible to Roadwarrior under their host name, the following settings are required:
| Jeśli serwery w SSL-VPN mają być dostępne dla Roadwarrior pod swoją nazwą hosta, wymagane są następujące ustawienia: }}
{{var | DNS WINS übermitteln
| DNS/WINS übermitteln
| Push DNS/WINS
| Przekazywanie DNS/WINS }}
{{var | DNS WINS übermitteln--desc
| Damit DNS/WINS übermittelt werden kann, muss die konfigurierte VPN-Verbindung bearbeitet {{Button||w}} und im Abschnitt {{Reiter|Erweitert}} aktiviert werden.
| In order for DNS/WINS to be transmitted, the configured VPN connection must be edited {{button||w}} and enabled in the {{Reiter|Advanced}} tab.
| Żeby móc przesłać DNS/WINS, musi zostać skonfigurowane połączenie VPN {{Button||w}} i musi być one uruchomionye w zakładce {{Reiter|Zaawansowane}}. }}
{{var | Abb
| Abb.
| Fig.
| Rys. }}
{{var | Globale VPN Einstellungen für DNS/WINS--Bild
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen.png
| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen-en.png
| }}
{{var | Globale VPN Einstellungen für DNS/WINS--cap
| IP des DNS-Servers im Netz der UTM als primären DNS-Server / WINS-Server eintragen
| Enter the IP of the DNS server in the UTM network as the primary DNS server / WINS server.
| Wprowadź adres IP serwera DNS w sieci UTM jako główny serwer DNS/WINS. }}
{{var | Globale VPN Einstellungen
| Globale VPN Einstellungen
| Global VPN settings
| Globalne ustawienia VPN }}
{{var | SSL-VPN Verbindung bearbeiten
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN connection
| Konfiguracja połączenia SSL-VPN }}
{{var | DNS WINS übermitteln--Bild
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert.png
| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert-en.png
| }}
{{var | DNS WINS übermitteln--cap
| SSL-VPN Verbindung bearbeiten
| Edit SSL-VPN connection
| Konfiguracja połączenia SSL-VPN }}
{{var | Search Domain Vorbereitung--desc
| Ergänzt interne Namen um eine Search Domain: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> Diese Einstellung kann in den Einstellungen {{Button||w}} der VPN Verbindung im Reiter {{Reiter|Allgemein}} vorgenommen werden.
| Adds a search domain to internal names: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> This setting can be made in the {{Button||w}} settings of the VPN connection in the {{Reiter|General}} tab.
| Uzupełnia wewnętrzne nazwy o domenę wyszukiwania: ''tk-Server1'' → ''tk-Server1.intern.ttt-point.de''<br> To ustawienie można skonfigurować w ustawieniach {{Button||w}} połączenia VPN w zakładce {{Reiter|Ogólne}}. }}
{{var | Search Domain--Bild
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain.png
| UTM v12.6 SSL-VPN Roadwarrior Allgemeine Search Domain-en.png
| }}
{{var | Search Domain--cap
| Search Domain vorgeben
| Predefine Search Domain
| Określ domenę wyszukiwania }}
{{var | 1=Block Outside DNS-neu--desc
| 2=Bei manchen Windows 10 Clients kann es notwendig sein, in der Konfiguration des SSL-VPN Clients die Option "block-outside-dns" zu hinterlegen:<br> Im Securepoint SSL-VPN Client mit der rechten Maustaste auf die gewünschte Verbindung klicken, Menü {{spc|cog|s|Einstellungen|class=fas}} Schaltfläche ''Erweitert'' Reiter {{Reiter|OS|Anw=UMA}} Eintrag {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
| 3=For some Windows 10 clients, it may be necessary to set the "block-outside-dns" option in the configuration of the SSL-VPN client:<br> Right click on the desired connection in the Securepoint SSL-VPN Client, menu {{spc|cog|s|Settings|class=fas}} ''Advanced'' button tab {{Reiter|OS|Anw=UMA}} Entry {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
| 4=W przypadku niektórych klientów Windows 10 może być konieczne ustawienie opcji "block-outside-dns" w konfiguracji klienta SSL-VPN:<br> Prawym przyciskiem myszy kliknij na pożądane połączenie w Securepoint SSL-VPN Client, menu {{spc|cog|s|Ustawienia|class=fas}} ''Zaawansowane'' zakładka {{Reiter|OS|Anw=UMA}} zaznacz pole wyboru {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} }}
{{var | Block Outside DNS--Bild
| SSL-VPN Client Einstellungen OS.png
|
| }}
{{var | Roadwarrior Konfiguration
| Roadwarrior Konfiguration
| Roadwarrior configuration
| Konfiguracja Roadwarrior }}
{{var | Einrichtungsassistent
| Einrichtungsassistent
| Setup Wizard
| Kreator instalacji }}
{{var | Einrichtungsassistent--desc
| Nach dem Login auf dem Administrations-Interface der Firewall (im Auslieferungszustand: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kann der Einrichtungs-Assistent mit {{Menu-UTM|VPN|SSL-VPN| |SSL-VPN Verbindung hinzugefügen|+}} aufgerufen werden.
| After the login on the firewall's administration interface (by default: [https://192.168.175.1:11115 https://192.168.175.1:11115]), the setup wizard can be called up with {{Menu-UTM|VPN|SSL-VPN| |Add SSL-VPN connection|+}}.
| Po zalogowaniu się do interfejsu administracyjnego zapory (domyślnie: [https://192.168.175.1:11115 https://192.168.175.1:11115]) kreatora instalacji można uruchomić za pomocą {{Menu-UTM|VPN|SSL-VPN| |Dodaj połączenie SSL-VPN|+}}. }}
{{var | Schritt
| Schritt
| Step
| Krok }}
{{var | Schritt 1--desc
| Im Installationsschritt 1 wird der Verbindungstyp ausgewählt.<br> Es stehen folgende Verbindungen zur Verfügung.
* '''Roadwarrior Server'''
* Site to Site Server
* Site to Site Client
Für die Konfiguration des Roadwarrior Servers wird dieser ausgewählt.
| In installation step 1, the connection type is selected.<br> The following connections are available.
* '''Roadwarrior Server'''
* Site to Site Server
* Site to Site Client
For the configuration of the Roadwarrior Server this one is selected.
| W pierwszym kroku instalacji wybierany jaki ma być typ połączenia.<br> Dostępne są następujące połączenia:
* '''Serwer Roadwarrior'''
* Serwer Site to Site
* Klient Site to Site
Do konfiguracji serwera Roadwarrior wybierany jest ten typ połączenia. }}
{{var | Schritt 1--Bild
| UTM v14.1.0 SSL-VPN Roadwarrior Schritt1.png
| UTM v14.1.0 SSL-VPN Roadwarrior Schritt1-en.png
| }}
{{var | Einrichtung Schritt
| Einrichtung Schritt
| Setup step
| Krok konfiguracji }}
{{var | SSL-VPN Verbindung hinzufügen
| SSL-VPN Verbindung hinzufügen
| Add SSL-VPN connection
| Dodaj połączenie SSL-VPN }}
{{var | Schritt 2--desc
| Soll im Quell- und Zielnetz IPv6 verwendet werden, muss dies hier ermöglicht werden.
| If IPv6 is to be used in the source and destination network, this must be enabled here.
| Jeśli w sieci źródłowej i docelowej ma być używany IPv6, należy go tutaj włączyć. }}
{{var | Schritt 2--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt2.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt2-en.png
| }}
{{var | Schritt 3--desc
| Lokale Einstellungen für den Roadwarrior Server können in Schritt 3 getätigt werden.
| Local settings for the Roadwarrior server can be made in step 3.
| Lokalne ustawienia dla serwera Roadwarrior można skonfigurować w kroku 3. }}
{{var | Schritt 3--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt3.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt3-en.png
| }}
{{var | Name--desc
| Eindeutige Bezeichnung, frei wählbar
| Distinctive label, freely selectable
| Unikalna nazwa, zawierająca dowolny tekst }}
{{var | Protokoll
| Protokoll:
| Protocol:
| Protokół: }}
{{var | Protokoll--desc
| Gewünschtes Protokoll
| Desired protocol
| Pożądany protokół }}
{{var | Port--desc
| Default Port für die erste SSL-VPN Verbindung. Darf nicht anderweitig genutzt werden. Bei weiteren Verbindungen wird der jeweils nächste freie Port gewählt.
| Default port for the first SSL-VPN connection. May not be used for any other purpose. For further connections, the next free port is selected.
| Domyślny port dla pierwszego połączenia SSL-VPN. Nie może być używany do innych celów. Dla kolejnych połączeń wybierany jest następny wolny port. }}
{{var | Serverzertifikat
| Serverzertifikat
| Server certificate
| Certyfikat serwera }}
{{var | 1=Serverzertifikat--desc
| 2=Auswahl des Zertifikates, mit dem der Server sich Authentifiziert.<br> Sollte noch kein Serverzertifikat vorliegen, kann dieses (und ggf. auch eine CA) in der Zertifikatsverwaltung erstellt werden. Aufruf mit {{Button||mw}}<br>
* Erstellung einer CA im Abschnitt {{Reiter|CA}} mit der Schaltfläche {{Button|CA hinzufügen|+}}
* Erstellung eines Serverzertifikates im Abschnitt {{Reiter|Zertifikate}} mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}.<br> Bitte beachten: {{b|Serverzertifikat:}} {{ButtonAn|Ein}} aktivieren
* Erstellung des Client-Zertifikates mit der Schaltfläche {{Button|Zertifikat hinzufügen|+}}
<li class="list--element__alert list--element__hint">Für jeden Benutzer sollte ein eigenes Client-Zertifikat erstellt werden.</li>
<li class="list--element__alert list--element__hint">Beide Zertifikate (Server ''CS'' und Client ''CC'') müssen mit der selben CA erstellt werden!</li>
<li class="list--element__alert list--element__hint">Das ''Client''-Zertifikat und die zugehörige CA werden ebenfalls zur Konfiguration der Gegenstelle (Client) benötigt. Sie müssen mit der Schaltfläche {{Button||d}} exportiert werden.</li>
| 3=Selection of the certificate with which the server authenticates itself.<br> If there is no server certificate yet, this (and if necessary also a CA) can be created in the certificate management. Call with {{Button||mw}}<br>
* Creation of a CA in the tab {{Reiter|CA}} with the button {{Button|Add CA|+}}
* Create a server certificate in the {{Reiter|Certificates}} tab using the {{Button|Add Certificate|+}}.<br> Please note: activate {{b|Server certificate:}} {{ButtonAn|Enable}}
* Creation of the client certificate with the button {{Button|Add certificate|+}}
<li class="list--element__alert list--element__hint">A separate user certificate should be created for each user</li>.
<li class="list--element__alert list--element__hint">Both certificates (server ''CS'' and client ''CC'') must be created with the same CA!</li>
<li class="list--element__alert list--element__hint">The ''client'' certificate and the associated CA are also needed to configure the remote peer (client). They must be exported using the {{Button||d}} button.</li>
| 4=Wybór certyfikatu, za pomocą którego serwer się uwierzytelnia.<br> Jeśli nie ma jeszcze certyfikatu serwera, można go utworzyć (oraz ewentualnie urząd certyfikacji) w zarządzaniu certyfikatami. Wybór za pomocą {{Button||mw}}<br>
* Utworzenie urzędu certyfikacji w zakładce {{Reiter|CA}} przyciskiem {{Button|Dodaj CA|+}}
* Utworzenie certyfikatu serwera w zakładce {{Reiter|Certyfikaty}} przyciskiem {{Button|Dodaj certyfikat|+}}.<br> Należy pamiętać, aby włączyć {{b|Certyfikat serwera:}} {{ButtonAn|Włącz}}
* Utworzenie certyfikatu klienta przyciskiem {{Button|Dodaj certyfikat|+}}
<li class="list--element__alert list--element__hint">Dla każdego użytkownika należy utworzyć osobny certyfikat klienta.</li>
<li class="list--element__alert list--element__hint">Oba certyfikaty (serwer ''CS'' i klient ''CC'') muszą być utworzone za pomocą tego samego urzędu certyfikacji!</li>
<li class="list--element__alert list--element__hint">Certyfikat ''klienta'' i powiązany urząd certyfikacji (CA) są również potrzebne do skonfigurowania strony przeciwnej (strona klienta). Muszą zostać wyeksportowane za pomocą przycisku {{Button||d}}.</li> }}
{{var | Serverzertifikat Hinweis
| Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate| Zertifikaten.]]
| Further notes in the wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate Certificates.]
| Dodatkowe informacje na temat używania [[UTM/AUTH/Zertifikate| Certyfikatów]]. }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben:
| Share server networks:
| Udostępnianie sieci serwera: }}
{{var | Servernetzwerke freigeben Schritt 3--desc
| An dieser Appliance (VPN-Server) befindliches Netzwerk, das über SSL-VPN erreichbar sein soll.
| Network located at this appliance (VPN server) that is to be accessible via SSL-VPN.
| Sieć zlokalizowana na tym urządzeniu (serwer VPN), która ma być dostępna przez SSL-VPN. }}
{{var | Schritt 4--desc
| Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.<br> Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden.
| In installation step 4, the transfer network for the Roadwarrior is entered.<br> The transfer network can be freely selected, but must be otherwise unused on the UTM.
| W kroku instalacji 4 wprowadzana jest sieć transferowa dla Roadwarrior.<br> Sieć transferowa może być dowolnie wybrana, ale nie może być już zajęta w UTM. }}
{{var | Schritt 4--Hinweis1
| Die IP-Adressen werden aufsteigend (beginnend mit .2) {{info|Fehler in der Beschreibung der Reihenfolge korrigiert|icon=bug}} an die Clients vergeben
| The IP addresses are assigned to the clients in ascending order (starting with .2) {{info|error in the description of the order corrected|icon=bug}}
| Adresy IP są przydzielane klientom w kolejności rosnącej (zaczynając od .2) {{info|poprawiono błąd w opisie kolejności|icon=bug}} }}
{{var | Schritt 4--Hinweis2
| Sollen Clients feste IP-Adressen zugewiesen werden, sollten diese im Beispiel mit einem /24er Netz absteigend mit ''.253'' {{info|Fehler korrigiert, ''.254'' ist durch den virtuellen DHCP-Server belegt|icon=bug}} beginnen.
| If clients are to be assigned fixed IP addresses, these should begin with ‘’.253'‘ {{info|error corrected, ’'.254'' is occupied by the virtual DHCP server|icon=bug}} in descending order in the example with a /24 network.
| Jeśli klientom mają być przydzielane stałe adresy IP, w przykładzie z siecią /24 powinny one zaczynać się od ''.253'' {{info|poprawiono błąd, ''.254'' jest zajęte przez wirtualny serwer DHCP|icon=bug}} w kolejności malejącej. }}
{{var | Schritt 4--Hinweis3
| Das Netz für den Pool muss ausreichend groß gewählt werden, um alle Clients mit einer Tunnel-IP versorgen und eine Überschneidung (feste IP-Adressen von oben absteigend und dynamische Vergabe von unten aufsteigend) ausschließen zu können
| The network for the pool must be large enough to provide all clients with a tunnel IP and to exclude overlapping (fixed IP addresses from above descending and dynamic allocation from below ascending)
| Sieć dla puli adresów IP musi być wystarczająco duża, aby przedzielić wszystkim klientom adres IP tunelu oraz wykluczyć nakładanie się adresów (stałe adresy IP są przydzielane malejąco od góry a dynamiczne przydzielanie są rosnąco od dołu) }}
{{var | Schritt 4--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt4.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt4-en.png
| }}
{{var | Schritt 5--desc
| Die Benutzerauthentisierung wird im letzten Schritt ausgewählt.<br> Danach kann der Einrichtungsassistent abgeschlossen werden.
* {{ic|None|dr|class=mw14}} <nowiki>=</nowiki> Authentifizierung nur über die Zertifikate
* {{ic|Local|dr|class=mw14}} <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen
* {{ic|Radius|dr|class=mw14}} <nowiki>=</nowiki> Radius Server
* {{ic|Local OTP|dr|class=mw14}} <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen mit verpflichtendem OTP für diesen Tunnel
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Authentifizierung mit Entra ID über OpenID Connect (mit und ohne 2FA/OTP) {{Hinweis-box|Erfodert Windows VPN-Client 3.5.0 oder höher|gr|14.2|status=neu}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=neu}}
| User authentication is selected in the last step.<br> The setup wizard can then be completed.
* None <nowiki>=</nowiki> Authentication only via the certificates
* Local <nowiki>=</nowiki> Local users and AD groups
* Radius <nowiki>=</nowiki> Radius Server
* Local OTP <nowiki>=</nowiki> Local users and AD groups with mandatory OTP for this tunnel
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Authentification with Entra ID via OpenID Connect (with and without 2FA/OTP) {{Hinweis-box|Requires Windows VPN Client 3.5.0 or higher|gr|14.2|status=neu}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=neu}}
| Weryfikacja użytkownika jest wybierana w ostatnim kroku.<br> Następnie kreator instalacji może zostać zakończony.
* Brak <nowiki>=</nowiki> Weryfikacja tylko za pomocą certyfikatów
* Lokalne <nowiki>=</nowiki> Lokalni użytkownicy i grupy AD
* Radius <nowiki>=</nowiki> Serwer Radius
* Lokalne OTP <nowiki>=</nowiki> Lokalni użytkownicy i grupy AD z obowiązkowym OTP dla tego tunelu
* {{ic|Entra ID (OpenID Connect)|dr|class=mw14}} <nowiki>=</nowiki> Weryfikacja za pomocą Entra ID przez OpenID Connect (z i bez 2FA/OTP) {{Hinweis-box|Wymaga klienta Windows VPN 3.5.0 lub nowszego|gr|14.2|status=nowy}} {{Hinweis-box|{{#var:neu ab}} v14.1.2 | gr|14.1.2| status=nowy}} }}
{{var | Schritt 5--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt5.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt5-en.png
| }}
{{var | Abschluss
| Abschluss
| Completion
| Zakończenie }}
{{var | Abschluss--Bild
| UTM v12.6 SSL-VPN Roadwarrior Schritt6.png
| UTM v12.6 SSL-VPN Roadwarrior Schritt6-en.png
| }}
{{var | Einrichtung Abschluss
| Einrichtung Abschluss
| Setup completion
| Zakończenie instalacji }}
{{var | Abschluss--desc
| In der SSL-VPN Übersicht werden alle konfigurierten Verbindungen angezeigt.<br> Damit die Verbindung aktiv wird, muss der SSL-VPN-Dienst neu gestartet werden: {{Button|Neustarten|renew}}
| In the SSL-VPN overview all configured connections are displayed.<br> In order for the connection to become active, the SSL-VPN service must be restarted: {{Button|Restart|renew}}
| W przeglądzie SSL-VPN wyświetlane są wszystkie skonfigurowane połączenia.<br> Aby połączenie stało się aktywne, usługa SSL-VPN musi zostać uruchomiona ponownie: {{Button|Uruchom ponownie|renew}} }}
{{var | Abschluss--Hinweis--Tunnel-unterbrochen
| Dabei werden alle SSL-VPN-Tunnel unterbrochen!
| This will interrupt all SSL-VPN tunnels!
| Wszystkie tunele SSL-VPN zostaną przerwane! }}
{{var | Abschluss--Hinweis--1Server
| Es wird lediglich ein Roadwarrior-Server benötigt, um mehrere VPN-Benutzer anzubinden!
| Only one Roadwarrior server is needed to connect multiple VPN users!
| Potrzebny jest tylko jeden serwer Roadwarrior, aby podłączyć wielu użytkowników VPN! }}
{{var | Verbindung bearbeiten
| Verbindung bearbeiten
| Edit connection
| Konfiguracja połączenia }}
{{var | Allgemein
| Allgemein
| General
| Ogólne }}
{{var | Reiter Allgemein Name--desc
| Name der SSL-Verbindung
| Name of the SSL connection
| Nazwa połączenia SSL }}
{{var | Reiter Allgemein--Bild
| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein.png
| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein-en.png
| }}
{{var | Schnittstelle
| Schnittstelle
| Interface
| Interfejs }}
{{var | Schnittstelle--desc
| Verwendete Schnittstelle
| Used interface
| Używany interfejs }}
{{var | Reiter Allgemein Modus--desc
| Je nach Verbindungstyp (wie in Schritt 1 des Assistenten gewählt)
| Depending on the connection type (as selected in step 1 of the wizard)
| W zależności od typu połączenia (wybranego w pierwszym kroku kreatora) }}
{{var | Reiter Allgemein Protokoll--desc
| Bevorzugtes Protokoll wählen (UDP und TCP können jeweils auf IPv4 oder IPv6 begrenzt werden)
| Select preferred protocol (UDP and TCP can be limited to IPv4 or IPv6 respectively).
| Wybierz preferowany protokół (UDP i TCP mogą być ograniczone odpowiednio do IPv4 lub IPv6). }}
{{var | Authentifizierung
| Authentifizierung
| Authentication
| Weryfikacja }}
{{var | Authentifizierung--desc
| Passende Authentifizierungsmethode wählen
| Select appropriate authentication method
| Wybierz odpowiednią metodę weryfikacji }}
{{var | Zertifikat
| Zertifikat
| Certificate
| Certyfikat }}
{{var | Zertifikat--desc
| Das verwendete Zertifikat kann hier geändert werden
| The used certificate can be changed here
| Używany certyfikat może zostać tutaj zmieniony }}
{{var | Statischer SSL-VPN Schlüssel
| Statischer SSL-VPN Schlüssel
| Static SSL-VPN key
| Statyczny klucz SSL-VPN }}
{{var | 1=Statischer SSL-VPN Schlüssel--desc
| 2=Absicherung der Verbindung mit tls-auth.<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben.</li>
| 3=Securing the connection with tls-auth.<li class="list--element__alert list--element__positive">The key must have the type OVPN_STATIC_KEY.</li>
| 4=Zabezpieczenie połączenia za pomocą tls-auth.<li class="list--element__alert list--element__positive">Klucz musi mieć typ OVPN_STATIC_KEY.</li> }}
{{var | Cipher für Datenverbindungen
| Cipher für Datenverbindung
| Cipher for data connection
| Szyfr dla połączenia danych }}
{{var | Cipher für Datenverbindungen--desc
| Standardmäßig wird ''AES-256-GCM'' verwendet. {{Hinweis-box|Seit v14.0.3|gr|14.0.3|status=update}}<br> {{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen!
| ''AES-256-GCM'' is used by default. {{Hinweis-box|Since v14.0.3|gr|14.0.3|status=update}}<br> {{Alert|g}} All remote stations must use the same cipher!
| Domyślnie używany jest ''AES-256-GCM''. {{Hinweis-box|Od wersji v14.0.3|gr|14.0.3|status=aktualizacja}}<br> {{Alert|g}} Wszystkie strony przeciwne muszą używać tego samego szyfru! }}
{{var | Hash für Datenverbindung
| Hash für Datenverbindung
| Hash for data connection
| Wartość hash połączenia danych }}
{{var | Hash für Datenverbindung--desc
| Standardmäßig wird SHA256 verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen dasselbe Hashverfahren benutzen!
| Default settings of OpenSSL are used.<br> {{Alert|g}} All remote stations must use the same hash procedure!
| Domyślnie używany jest SHA256.<br> {{Alert|g}} Wszystkie strony przeciwne muszą używać tej samej procedury skrótu! }}
{{var | Erlaubte Cipher für automatische Aushandlung
| Erlaubte Cipher für automatische Aushandlung (NCP)
| Allowed ciphers for automatic negotiation (NCP)
| Dozwolone szyfry dla automatycznej negocjacji (NCP) }}
{{var | Erlaubte Cipher für automatische Aushandlung--desc
| Es lassen sich gezielt einzelne Cipher aus einer Liste auswählen
| Individual ciphers can be selected from a list
| Można wybrać poszczególne szyfry z listy }}
{{var | Pool--desc
| Pool-Adresse eintragen
| Enter pool address
| Wprowadź pulę adresów }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben
| Share server networks
| Udostępnianie sieci serwera }}
{{var | Servernetzwerke freigeben--desc
| Netz-IP für Netzwerke hinter der UTM, die über die SSL-VPN-Verbindung erreichbar sein sollen (wie im Assistenten im Schritt 3 angegeben) können editiert werden.
| Network IP for networks behind the UTM that should be reachable via the SSL-VPN connection (as specified in the wizard in step 3) can be edited.
| Można edytować adres IP sieci za UTM, które mają być dostępne przez połączenie SSL-VPN (jak określono w 3 kroku kreatora instalacji) }}
{{var | Search Domain--desc
| Wenn vorhanden, Domain eingeben.
| If available, enter domain.
| Jeśli dostępna, wprowadź domenę. }}
{{var | nie
| nie
| Never
| nigdy }}
{{var | Stunde
| Stunde
| Hour
| Godzina }}
{{var | Stunden
| Stunden
| Hours
| Godziny }}
{{var | Renegotiation--desc
| Zeitraum, ab dem die Verbindung erneut vermittelt wird.
| Time period from which the connection will be rebrokered.
| Okres, po którym nastąpi renegocjacja połączenia. }}
{{var | Speichern
| Speichern
| Save
| Zapisz }}
{{var | Speichern--desc
| Die Einstellungen können mit {{Button-dialog||fa-floppy-disk-circle-xmark}} gespeichert werden.
| The settings can be saved with {{Button-dialog||fa-floppy-disk-circle-xmark}}.
| Ustawienia można zapisać za pomocą {{Button-dialog||fa-floppy-disk-circle-xmark}}. }}
{{var | Erweitert
| Erweitert
| Extended
| Zaawansowane }}
{{var | Erweitert--Bild
| UTM v14.1.2 SSL-VPN RW Verbindung bearbeiten Erweitert.png
| UTM v14.1.2 SSL-VPN RW Verbindung bearbeiten Erweitert-en.png
| }}
{{var | MTU--desc
| Maximale Übertragungseinheit des größten Pakets (Byte)
| Maximum transmission unit of the largest packet (byte)
| Maksymalny rozmiar przesyłanego pakietu (bajt) }}
{{var | Maximale Clients
| Maximale Clients
| Maximum Clients
| Maksymalna liczba klientów }}
{{var | Maximale Clients--desc
| Maximale Anzahl an Clients
| Maximum number of clients
| Maksymalna liczba klientów }}
{{var | Aus
| Aus
| Off
| Wyłącz }}
{{var | Nein
| Nein
| No
| Nie }}
{{var | Default-Wert-Hinweis
| Wird kein Wert festgelegt, gilt der Default-Wert von 1024
| If no value is specified, the default value of 1024 applies
| Jeśli nie zostanie określona żadna wartość, zostanie użyta wartość domyślna 1024 }}
{{var | DNS übermitteln
| DNS übermitteln
| Transmit DNS
| Przekazywanie DNS }}
{{var | DNS übermitteln--desc
| Erlaubt die DNS-Übermittlung
| Allows DNS transmission
| Umożliwia przekazywanie DNS }}
{{var | WINS übermitteln
| WINS übermitteln
| Transmit WINS
| Przekazywanie DNS WINS }}
{{var | WINS übermitteln--desc
| Erlaubt die WINS-Übermittlung
| Allows the WINS transmission
| Umożliwia przekazywanie WINS }}
{{var | Multihome--desc
| Erlaubt die Nutzung von mehrere Default-Routen
| Allows the use of multiple default routes
| Zezwala na używanie wielu domyślnych tras }}
{{var | LZO--desc
| LZO-Kompression<br> {{Alert|g}} Nach der Änderung dieser Option müssen die entsprechenden Client-Gegenstellen ihre Konfiguration anpassen!
| LZO compression<br> {{Alert|g}} After changing this option, the corresponding client remote stations must adjust their configuration!
| Kompresja LZO<br> {{Alert|g}} Po zmianie tej opcji odpowiednie strony klienta muszą dostosować swoją konfigurację! }}
{{var | Deaktiviert
| Deaktiviert
| Disabled
| Wyłącz }}
{{var | Pass TOS--desc
| Übergibt dem Tunnelpaket den ursprünglichen ''Type of Service''-Header des Datenpaketes
| Passes the original ''Type of Service'' header of the data packet to the tunnel packet
| Przekazuje oryginalny nagłówek ''Type of Service'' do pakietu tunelowemgo }}
{{var | Auth-Token
| Auth-Token für Renegotiation verwenden
| Use Auth-Token for renegotiation
| Użyj Auth-Token do renegocjacji }}
{{var | Auth-Token--desc
| Bei einem Verbindungsaufbau nach einem Abbruch (z.B. Netzwerkwechsel) wir das Auth-Token aus dem Ursprünglichen Verbindungsaufbau wieder verwendet. Es ist keine erneute Authentifizierung nötig.
| When reconnecting after an interruption (e.g., network change), the Auth-Token from the original connection setup is reused. No re-authentication is required.
| Podczas nawiązywania połączenia po przerwaniu (np. zmiana sieci) token uwierzytelniający z pierwotnego nawiązywania połączenia jest ponownie używany. Nie jest wymagane ponowne uwierzytelnianie. }}
{{var | nur bei OTP
| Nur bei Authentifizierung: LOCAL OTP
| Only for authentication: LOCAL OTP
| Tylko dla uwierzytelniania: LOKALNE OTP }}
{{var | Auth-Token Lebenszeit
| Auth-Token Lebenszeit
| Auth-Token lifetime
| Czas życia Auth-Token }}
{{var | Auth-Token Lebenszeit--desc
| Lebenszeit des ursprünglichen Auth-Tokens. {{info|Mögliche Werte:
* unbegrenzt
* 1 Stunde
* 2 Stunden
* 4 Stunden
* 8 Stunden
* 12 Stunden (Default bei Aktivierung) }}
| Lifetime of the original Auth-Token. {{info|Possible values:
* unlimited
* 1 hour
* 2 hours
* 4 hours
* 8 hours
* 12 hours (default when activated) }}
| Czas życia oryginalnego Auth-Token. {{info|Możliwe wartości:
* nieograniczony
* 1 godzina
* 2 godziny
* 4 godziny
* 8 godzin
* 12 godzin (domyślnie przy aktywacji) }} }}
{{var | Ping Intervall
| Ping Intervall
| Ping interval
| Interwał ping }}
{{var | Sekunden
| Sekunden
| Seconds
| Sekundy }}
{{var | Ping Intervall--desc
| Intervall der Ping-Anfragen
| Interval of the ping requests
| Interwał żądań ping }}
{{var | Ping Wartezeit
| Ping Wartezeit
| Ping waiting time
| Czas oczekiwania na ping }}
{{var | Ausgehende Puffergröße
| Ausgehende Puffergröße
| Outgoing buffer size
| Rozmiar bufora wychodzącego }}
{{var | Ausgehende Puffergröße--desc
| Steuert die Größe des Puffers für den Socket
| Controls the size of the buffer for the socket
| Kontroluje rozmiar bufora dla gniazda }}
{{var | Ausgehende Puffergröße--Hinweis
| Je größer, desto mehr kann zwischen gespeichert werden. Das kann aber auch die Latenz erhöhen.
| The larger, the more can be stored between. But this can also increase the latency.
| Im większy, tym więcej można przechować. Może to jednak zwiększyć opóźnienie. }}
{{var | Eingehende Puffergröße
| Eingehende Puffergröße
| Incoming buffer size
| Rozmiar bufora przychodzącego }}
{{var | Eingehende Puffergröße--desc
| s.o.
| see above
| patrz wyżej }}
{{var | Replay window Sequenzgröße
| Replay window Sequenzgröße
| Replay window sequence size
| Rozmiar sekwencji okna replay }}
{{var | Replay window Sequenzgröße--desc
| Anzahl der Pakete innerhalb derer noch ältere Sequenznummern akzeptiert werden.
| Number of packets within which even older sequence numbers are accepted.
| Liczba pakietów, w ramach których akceptowane są starsze numery sekwencji. }}
{{var | Replay window Wartezeit
| Replay window Wartezeit
| Replay window waiting time
| Czas oczekiwania okna replay }}
{{var | Replay window Wartezeit--desc
| Zeitfenster, in dem die Sequenzgröße maximal angewendet wird
| Time frame in which the sequence size is applied maximally
| Okno czasowe, w którym rozmiar sekwencji jest stosowany maksymalnie }}
{{var | Regelwerk
| Regelwerk
| Policy
| Zasady }}
{{var | Implizite Regeln
| Implizite Regeln
| Implied rules
| Reguły domyślne }}
{{var | Implizite Regeln--Bild
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln.png
| UTM v12.6 SSL-VPN Roadwarrior Implizite Regeln-en.png
| UTM v12.6 SSL-VPN Roadwarrior Reguły domyślne-pl.png }}
{{var | Implizite Regeln--desc
| <p>Unter {{Menu-UTM|Firewall|Implizite Regeln|VPN}} kann das Protokoll, das für die Verbindung genutzt wird, aktiviert werden. </p>
<p>Im Beispiel {{ButtonAn|Ein}} SSL-VPN UDP {{c|1}}</p>
<p>Diese Implizite Regel gibt die Ports, die für SSL-VPN Verbindungen genutzt werden, auf allen Schnittstellen frei. Paketfilter-Regeln anstelle von impliziten Regeln können das individuell für einzelne Schnittstellen regeln.<br>
Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden:<br>
{{ButtonAn|Ein}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p>
| <p>The protocol used for the connection can be activated under {{Menu-UTM|Firewall|Implied rules|VPN}}. </p>
<p>In the example {{ButtonAn|On}} SSL-VPN UDP {{c|1}}</p>
<p>This implied rule releases the ports that are used for SSL-VPN connections on all interfaces. Packet filter rules instead of implied rules can regulate this individually for individual interfaces.<br>
If the user is to download the client from the user interface, this must also be enabled here:<br>
{{ButtonAn|On}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p>
| <p>W {{Menu-UTM|Zapora|Reguły domyślne|VPN}} można aktywować protokół używany do połączenia. </p>
<p>W przykładzie {{ButtonAn|Włącz}} SSL-VPN UDP {{c|1}}</p>
<p>Ta reguła domyślna udostępnia porty używane do połączeń SSL-VPN na wszystkich interfejsach. Reguły filtra pakietów zamiast reguł domyślnych mogą regulować to indywidualnie dla poszczególnych interfejsów.<br>
Jeśli użytkownik ma pobrać klienta z interfejsu użytkownika, musi to być tutaj dodatkowo włączone:<br>
{{ButtonAn|Włącz}} {{ic|Portal interfejsu użytkownika|tr-odd}} {{c|2}}</p> }}
{{var | Implizite Regeln--Hinweis--Portänderung
| Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde.
| If necessary, the user interface must be placed on a different port, if port 443 has been forwarded to an internal server.
| Jeśli to konieczne, interfejs użytkownika musi zostać przeniesiony na inny port, jeśli port 443 został przekierowany na wewnętrzny serwer. }}
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Network objects
| Obiekty sieciowe }}
{{var | Netzwerkobjekte--desc
| <p>Mit der Einrichtung der Verbindung wurde ein tun-Interface erzeugt. Es erhält automatisch die erste IP-Adresse aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>". </p> <p>Die Roadwarrior-Clients erhalten eine IP-Adresse aus diesem Netz und befinden sich in dieser Zone.<br> Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden. </p>
| <p>A tun interface was created when the connection was set up. It automatically receives the first IP address from the transfer network configured in the connection and a zone "vpn-ssl-<servername>". </p> <p>The Roadwarrior clients will receive an IP address from this network and will be located in this zone.<br> To grant the roadwarriors access to your own network, a network object must be created. </p>
| <p>Podczas konfiguracji połączenia został utworzony interfejs tun. Otrzymuje on automatycznie pierwszy adres IP z sieci transferowej skonfigurowanej w połączeniu i strefę "vpn-ssl-<nazwa_serwera>". </p> <p>Klienci Roadwarrior otrzymają adres IP z tej sieci i będą się znajdować w tej strefie.<br> Aby przyznać Roadwarriorom dostęp do własnej sieci, należy utworzyć obiekt sieciowy. </p> }}
{{var | Netzwerkobjekte--Bild
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen.png
| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie obiektu sieciowego-pl.png }}
{{var | Netzwerkobjekte--cap
| Netzwerkobjekt für das Tunnelnetzwerk
| Network object for the tunnel network
| Obiekt sieciowy dla sieci tunelowej }}
{{var | Typ
| Typ
| Type
| Typ }}
{{var | Typ--val
| VPN-Netzwerk
| VPN network
| Sieć VPN }}
{{var | Typ--desc
| Passenden Typen wählen
| Select suitable type
| Wybierz odpowiedni typ }}
{{var | Adresse
| Adresse
| Address
| Adres }}
{{var | Adresse--desc
| Die Netzwerk-IP, die in Schritt 4 als Tunnel-Pool angegeben wurde.
| The network IP that was specified as the tunnel pool in step 4.
| Adres IP sieci, który został określony jako pula tuneli w kroku 4. }}
{{var | Zone--desc
| Die Zone, über die das Tunnel-Netzwerk angesprochen wird.
| The zone over which the tunnel network is addressed.
| Strefa, przez którą adresowana jest sieć tunelowa. }}
{{var | Gruppen
| Gruppen
| Groups
| Grupy }}
{{var | Gruppen--desc
| Optionale Zuordnung zu Netzwerkgruppen
| Optional assignment to network groups
| Opcjonalne przypisanie do grup sieciowych }}
{{var | Paketfilter
| Paketfilter
| Packetfilter
| Filtr pakietów }}
{{var | Paketfilter Regel
| Paketfilter Regel
| Packetfilter rule
| Reguła filtra pakietów }}
{{var | Paketfilter Regel--desc
| Menü {{Menu-UTM|Firewall|Paketfilter||Regel hinzufügen|+}}<br> Eine Regel erlaubt den RW-Clients den Zugriff auf das lokale Netzwerk:
| Menu {{Menu-UTM|Firewall|Port Filter|Port Filter|Add Rule|+}}<br> A rule allows RW clients to access the local network:
| Menu {{Menu-UTM|Zapora|Filtr pakietów|Filtr pakietów|Dodaj regułę|+}}<br> Reguła zezwala klientom RW na dostęp do lokalnej sieci: }}
{{var | Allgemein
| Allgemein
| General
| Ogólne }}
{{var | Paketfilter Regel--Bild
| UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen.png
| UTM v12.6 SSL-VPN Roadwarrior Paketfilter hinzufuegen-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie reguły filtra pakietów-pl.png }}
{{var | Regel hinzufügen
| Regel hinzufügen
| Add rule
| Dodaj regułę }}
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Add network object
| Dodaj obiekt sieciowy }}
{{var | Quelle
| Quelle
| Source
| Źródło }}
{{var | Quelle--desc
| Eingehende Regel
| Inbound rule
| Reguła przychodząca }}
{{var | Ziel
| Ziel
| Destination
| Cel }}
{{var | Ziel--desc
| Als Ziel muss ''internal-network'' angegeben werden
| The destination must be ''internal-network''
| Jako cel musi zostać podane ''internal-network'' }}
{{var | Dienst
| Dienst
| Service
| Usługa }}
{{var | Dienst--desc
| Es sollten nur tatsächlich benötigte Dienste freigegeben werden!
| Only services that are actually needed should be released!
| Powinny być udostępniane tylko usługi, które są rzeczywiście potrzebne! }}
{{var | Aktion
| Aktion
| Action
| Akcja }}
{{var | Benutzer und Gruppen anlegen
| Benutzer und Gruppen anlegen
| Creating users and groups
| Tworzenie użytkowników i grup }}
{{var | Gruppe
| Gruppe
| Group
| Grupa }}
{{var | Berechtigungen
| Berechtigungen
| Permissions
| Uprawnienia }}
{{var | Gruppe--Bild
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung.png
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie grupy uprawnienia-pl.png }}
{{var | Gruppe--cap
| SSL-VPN Einstellungen für die Gruppe
| SSL-VPN settings for the group
| Ustawienia SSL-VPN dla grupy }}
{{var | Gruppe hinzufügen
| Gruppe hinzufügen
| Add group
| Dodaj grupę }}
{{var | Gruppe--desc
| Unter {{Menu-UTM|Authentifizierung|Benutzer|Gruppe|+ Gruppe hinzufügen}} klicken.<br>
Folgende Berichtigungen müssen erteilt werden:
* {{ButtonAn|Ein}} {{ic|Userinterface|tr}}
* {{ButtonAn|Ein}} {{ic|SSL-VPN|tr}}
| Under {{Menu-UTM|Authentication|Users|Group|+ Add Group}}.<br>
The following authorisations must be given:
* {{ButtonAn|On}} {{ic|Userinterface|tr-odd}}
* {{ButtonAn|On}} {{ic|SSL-VPN|tr-even}}
| W {{Menu-UTM|Uwierzytelnianie|Użytkownicy|Grupa|+ Dodaj grupę}}.<br>
Następujące uprawnienia muszą zostać przyznane:
* {{ButtonAn|Włącz}} {{ic|Interfejs użytkownika|tr-odd}}
* {{ButtonAn|Włącz}} {{ic|SSL-VPN|tr-even}} }}
{{var | Einstellungen im Reiter SSL-VPN--Bild
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN.png
| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen SSL-VPN-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie grupy SSL-VPN-pl.png }}
{{var | Client im Userinterface herunterladbar
| Client im Userinterface herunterladbar:
| Client downloadable in the user interface:
| Klient do pobrania w interfejsie użytkownika: }}
{{var | Client im Userinterface herunterladbar--desc
| Per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki> erreichbar
| Per default over the port 443, so e.g. under <nowiki>https://192.168.75.1</nowiki> accessible
| Domyślnie przez port 443, np. pod adresem <nowiki>https://192.168.75.1</nowiki> dostępny }}
{{var | SSL-VPN Verbindung
| SSL-VPN Verbindung:
| SSL-VPN connection:
| Połączenie SSL-VPN: }}
{{var | SSL-VPN Verbindung--desc
| Soeben angelegte Verbindung wählen
| Select just created connection
| Wybierz właśnie utworzone połączenie }}
{{var | Clientzertifikat
| Clientzertifikat
| Client-Certificate
| Certyfikat klienta }}
{{var | Client-Zertifikat--desc
| Auswahl des Client-Zertifikates, das in [[#Schritt 3 | Schritt 3]] des Einrichtungsassistenten beschrieben wurde.
| Selection of the client certificate described in [[#Step 3 | Step 3]] of the setup wizard.
| Wybór certyfikatu klienta opisanego w [[#Krok 3 | Krok 3]] kreatora konfiguracji. }}
{{var | Ja
| Ja
| Yes
| Tak }}
{{var | Client-Zertifikat--Hinweis
| Server- und Client-Zertifikat müssen mit der selben CA erstellt werden!
| Server and client certificate must be created with the same CA!
| Certyfikat serwera i klienta muszą być utworzone za pomocą tego samego urzędu certyfikacji! }}
{{var | Remote Gateway--desc
| Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein.
| The remote gateway is the address of the external interface. This address must be accessible external.
| Remote Gateway to adres zewnętrznego interfejsu. Ten adres musi być dostępny z zewnątrz. }}
{{var | Redirect Gateway--desc
| Bei Aktivierung werden auch Anfragen der Roadwarrior-Clients ins Internet bzw. in Netzwerke außerhalb des VPN über das lokale Gateway umgeleitet. Dadurch profitieren auch diese Verbindungen vom Schutz der UTM.
| When activated, requests from roadwarrior clients to the Internet or networks outside the VPN are also redirected via the local gateway. As a result, these connections also benefit from the protection of the UTM.
| Po aktywacji żądania klientów Roadwarrior do Internetu lub sieci poza VPN są również przekierowywane przez lokalną bramę. Dzięki temu te połączenia również korzystają z ochrony UTM. }}
{{var | Im Portfilter verfügbar
| Im Portfilter verfügbar:
| Available in the port filter:
| Dostępne w filtrze portów: }}
{{var | Im Portfilter verfügbar--desc
| Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN]]
| Enables [{{#var:host}}UTM/RULE/ibf Identity-Based Firewall (IBF) for SSL-VPN]
| Umożliwia [[UTM/RULE/ibf | Zapora sieciowa oparta na tożsamości (IBF) dla SSL-VPN]] }}
{{var | Benutzer
| Benutzer
| User
| Użytkownik }}
{{var | Benutzer--Hinweis
| Wurde im vorhergehenden Schritt (anlegen einer Gruppe) im Abschnitt {{Reiter|Verzeichnis Dienst}} keine Gruppenzuordnung vorgenommen, muss jeder Benutzer auch auf der UTM angelegt werden.
| If no group assignment was made in the previous step (create a group) in the {{Reiter|Directory Service}} tab, each user must also be created on the UTM.
| Jeśli w poprzednim kroku (tworzenie grupy) w zakładce {{Reiter|Usługa katalogowa}} nie dokonano przypisania do grupy, każdy użytkownik musi być również utworzony na UTM. }}
{{var | Benutzer--desc
| {{Menu-UTM|Authentifizierung|Benutzer|Benutzer|Benutzer hinzufügen|+}} oder Benutzer bearbeiten {{Button| |w}}.
| {{Menu-UTM|Authentication|User|User|Add User|+}} or Edit User {{Button| |w}}.
| {{Menu-UTM|Uwierzytelnianie|Użytkownik|Użytkownik|Dodaj użytkownika|+}} lub Edytuj użytkownika {{Button| |w}}. }}
{{var | Benutzer--Bild
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN.png
| UTM v12.6 SSL-VPN Roadwarrior Benutzer hinzufuegen SSL-VPN-en.png
| UTM v12.6 SSL-VPN Roadwarrior Dodawanie użytkownika SSL-VPN-pl.png }}
{{var | Benutzer bearbeiten
| Benutzer bearbeiten
| Add user
| Edytuj użytkownika }}
{{var | Benutzer--cap
| SSL-VPN Einstellungen für die Benutzer
| SSL-VPN settings for the users
| Ustawienia SSL-VPN dla użytkowników }}
{{var | Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden
| Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden.
| The user must be assigned the previously created group.
| Użytkownikowi musi zostać przypisana wcześniej utworzona grupa. }}
{{var | Einstellungen aus der Gruppe verwenden
| Einstellungen aus der Gruppe verwenden
| Use settings from the group
| Użyj ustawień z grupy }}
{{var | Ein
| Ein
| On
| Włączone }}
{{var | Einstellungen aus der Gruppe verwenden--desc
| Wurden bereits für die Gruppe Einstellungen getroffen, können statt individueller Werte diese hier übernommen werden.
| If settings have already been made for the group, these can be adopted here instead of individual values.
| Jeśli dla grupy zostały już dokonane ustawienia, zamiast indywidualnych wartości można je tutaj przejąć. }}
{{var | Konfiguration
| Konfiguration
| Configuration
| Konfiguracja }}
{{var | Konfiguration--desc
| Wurden die Angaben gespeichert, können bereits an dieser Stelle die entsprechenden Dateien vom Administrator herunter geladen werden.
| If the information has been saved, the corresponding files can already be downloaded by the administrator at this point.
| Jeśli informacje zostały zapisane, administrator może już w tym miejscu pobrać odpowiednie pliki. }}
{{var | Weitere Angaben
| Weitere Angaben zu Benutzern können dem Artikel zur [[UTM/AUTH/Benutzerverwaltung | Benutzerverwaltung]] entnommen werden.
| Further information on users can be found in the article on [{{#var:host}}UTM/AUTH/Benutzerverwaltung User Management].
| Dodatkowe informacje na temat użytkowników można znaleźć w artykule na temat [[UTM/AUTH/Benutzerverwaltung | Zarządzania użytkownikami]]. }}
{{var | Der SSL-VPN Client
| Der SSL-VPN Client
| The SSL-VPN Client
| Klient SSL-VPN }}
{{var | Herunterladen des SSL-VPN Clients im Userinterface
| Herunterladen des SSL-VPN Clients im Userinterface
| Downloading the SSL-VPN client in the user interface
| Pobieranie klienta SSL-VPN w interfejsie użytkownika }}
{{var | Download--Bild
| UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download.png
| UTM v12.6 SSL-VPN Roadwarrior Userinterface Client download-en.png
| UTM v12.6 SSL-VPN Roadwarrior Interfejs użytkownika pobieranie klienta-pl.png }}
{{var | Download--cap
| Userinterface SSL-VPN
| Userinterface SSL-VPN
| Interfejs użytkownika SSL-VPN }}
{{var | Download--desc
| Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung:
* Zum Download gelangt man über den Menüpunkt {{Menu-UTM||SSL-VPN}}.
* Dieser Client enthält die Konfigurationsdateien sowie sämtliche benötigten Zertifikate.
* Anmeldung im Userinterface der UTM per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki>
* Erreicht wird das Userinterface über das '''interne Interface''' der Securepoint Appliance.
| For users who want to connect to the UTM via SSL-VPN, the appliance provides a preconfigured SSL-VPN client:
* Access the download via the menu item {{Menu-UTM||SSL-VPN}}.
* This client contains the configuration files and all required certificates.
* Login to the user interface of the UTM by default via port 443, e.g. under <nowiki>https://192.168.75.1</nowiki>
* The user interface is accessed via the '''internal interface''' of the Securepoint appliance.
| Dla użytkowników, którzy chcą połączyć się z UTM przez SSL-VPN, urządzenie udostępnia wstępnie skonfigurowanego klienta SSL-VPN:
* Pobieranie odbywa się przez punkt menu {{Menu-UTM||SSL-VPN}}.
* Ten klient zawiera pliki konfiguracyjne oraz wszystkie wymagane certyfikaty.
* Logowanie do interfejsu użytkownika UTM domyślnie przez port 443, np. pod adresem <nowiki>https://192.168.75.1</nowiki>
* Interfejs użytkownika jest dostępny przez '''interfejs wewnętrzny''' urządzenia Securepoint. }}
{{var | Download--Hinweis
| Ein Zugriff von ''externen'' Benutzern ist nur möglich, wenn die Implizite SSL Regel unter {{Menu-UTM|Firewall|Implizite Regeln|VPN Option}} {{ButtonAn|Ein}} ''User Interface Portal'' aktiviert ist, die den Zugriff vom Internet auf das externe Interface per HTTPS erlaubt.
| Access from ''external'' users is only possible if the Implied SSL rule is enabled under {{Menu-UTM|Firewall|Implied Rules|VPN Option}} {{ButtonAn|On}} ''User Interface Portal'', which allows access from the Internet to the external interface via HTTPS.
| Dostęp dla ''zewnętrznych'' użytkowników jest możliwy tylko wtedy, gdy domyślna reguła SSL w {{Menu-UTM|Zapora|Reguły domyślne|Opcja VPN}} {{ButtonAn|Włącz}} ''Portal interfejsu użytkownika'' jest aktywna, co zezwala na dostęp z Internetu do zewnętrznego interfejsu przez HTTPS. }}
{{var | Download--Möglichkeit
| Der Client wird angeboten als:
| The client is offered as:
| Klient jest oferowany jako: }}
{{var | SSL-VPN Client Installer--Adminrechte
| Die Installation muss mit Administrator-Rechten durchgeführt werden.
| The installation must be performed with administrator rights.
| Instalacja musi być wykonana z prawami administratora. }}
{{var | Prozessorarchitektur
| Erforderliche Prozessorarchitektur: x86 / x64
| Required processor architecture: x86 / x64
| Wymagana architektura procesora: x86 / x64 }}
{{var | SSL-VPN Portable Client--desc
| Die portable Version kann zum Beispiel auf einen USB-Stick kopiert werden und somit auch an anderen Rechnern ausgeführt werden.
| The portable version can be copied to a USB stick, for example, and can thus be run on other computers.
| Wersja przenośna może zostać skopiowana na pendrive i uruchomiona na innych komputerach. }}
{{var | SSL-VPN Portable Client--Adminrechte
| Voraussetzung hierfür sind Administrationsrechte, da ein virtuelles TAP Device installiert und Routen gesetzt werden müssen.
| This requires administration rights, as a virtual TAP device must be installed and routes set.
| Wymagane są prawa administratora, ponieważ należy zainstalować wirtualne urządzenie TAP i ustawić trasy. }}
{{var | Konfiguration und Zertifikat
| Konfiguration und Zertifikat
| Configuration and certificate
| Konfiguracja i certyfikat }}
{{var | Konfiguration und Zertifikat--desc
| Zur Verwendung in anderen SSL-VPN-Clients
| For use in other SSL-VPN clients
| Do użycia w innych klientach SSL-VPN }}
{{var | Konfiguration und Zertifikat--Hinweis
| Die komprimierten Ordner enthalten neben dem SSL-VPN Client
| In addition to the SSL-VPN client, the compressed folders contain
| Skompresowane foldery zawierają oprócz klienta SSL-VPN }}
{{var | Konfiguration und Zertifikat--Liste
|
** eine Konfigurationsdatei
** die CA- und Client-Zertifikate
** sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle.
|
** plik konfiguracyjny
** certyfikaty urzędu certyfikacji i klienta
** oraz sterownik dla wirtualnego interfejsu sieciowego TAP. }}
{{var | Adminrechte TAP-Treiber
| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte.
| To install the virtual TAP interface, the user needs administrator rights on the machine being used.
| Do zainstalowania wirtualnego interfejsu TAP użytkownik potrzebuje praw administratora na używanym komputerze. }}
{{var | Installationshinweise
| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]]
| '''Installation:''' Hints for the installation can be found on our wiki page for the [{{#var:host}}VPN VPN client].
| '''Instalacja:''' Wskazówki dotyczące instalacji można znaleźć na naszej stronie wiki dotyczącej [[VPN | Klienta VPN]] }}
{{var | SSL-VPN Verbindung als Client herstellen
| SSL-VPN Verbindung als Client herstellen
| Establish SSL-VPN connection as client
| Nawiązywanie połączenia SSL-VPN jako klient }}
{{var | SSL-VPN Verbindung als Client herstellen--Bild
| SSL-VPN-v2 Verbunden.png
| SSL-VPN-v2 Verbunden.png
| SSL-VPN-v2 Połączony-pl.png }}
{{var | SSL-VPN Verbindung als Client herstellen--cap
| Aktive SSL-VPN-Verbindung
| Active SSL-VPN connection
| Aktywne połączenie SSL-VPN }}
{{var | 1=SSL-VPN Verbindung als Client herstellen--desc
| 2=Ein Doppelklick auf das Schloss-Symbol <i class="fas fa-lock-alt"></i> in der Taskleiste öffnet den SSL-VPN-Client.<br>
Starten der Verbindung mit Klick auf [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]]
| 3=Double-click on the lock icon <i class="fas fa-lock-alt"></i> in the taskbar to open the SSL-VPN client.<br>
Start the connection by clicking [[Datei:SSL-VPN-Client-Doppelpfeil.png|x20px]]
| 4=Podwójne kliknięcie na ikonę kłódki <i class="fas fa-lock-alt"></i> na pasku zadań otwiera klienta SSL-VPN.<br>
Uruchom połączenie, klikając [[Plik:SSL-VPN-Client-Doppelpfeil.png|x20px]] }}
{{var | Mehrere VPN-Server als Ziele für eine Verbindung
| Mehrere VPN-Server als Ziele für eine Verbindung
| Multiple VPN servers as targets for one connection
| Wiele serwerów VPN jako cele dla jednego połączenia }}
{{var | Mehrere VPN-Server als Ziele für eine Verbindung--desc
| In den Einstellungen einer Verbindung können unter ''Erweitert/Remote'' weitere VPN Server mit IP oder Hostname als Ziel hinterlegt werden.
| In the settings of a connection under ''Advanced/Remote'' additional VPN servers with IP or hostname can be stored as destination.
| W ustawieniach połączenia pod ''Zaawansowane/Zdalne'' można zapisać dodatkowe serwery VPN z adresem IP lub nazwą hosta jako cel. }}
{{var | Remoteziele 1--Bild
| VPN-Client Remoteziele1.png
| VPN-Client Remoteziele1.png
| Klient VPN cele zdalne1-pl.png }}
{{var | Remoteziele 1--cap
|
* Rechter Mausklick auf die Verbindung
* Kontextmenü '''Einstelungen'''
|
* Prawy przycisk myszy na połączeniu
* Menu kontekstowe '''Ustawienia''' }}
{{var | Remoteziele 2--Bild
| VPN-Client Remoteziele2.png
| VPN-Client Remoteziele2.png
| Klient VPN cele zdalne2-pl.png }}
{{var | Remoteziele 2--cap
| * Schaltfläche '''Erweitert'''
| * Przycisk '''Zaawansowane''' }}
{{var | Remoteziele 3--Bild
| VPN-Client Remoteziele3.png
| VPN-Client Remoteziele3.png
| Klient VPN cele zdalne3-pl.png }}
{{var | 1=Remoteziele 3--cap
| 2=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Eingabe von Hostnamen oder IP und verwendeten Port<br> Angaben mit {{KastenGrau|Hinzufügen}} übernehmen<br> Fenster mit {{ic|OK}} schließen
| 3=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Enter host name or IP and port used<br> Apply details with {{KastenGrau|Add}}<br> Close window with {{ic|OK}}.
| 4=* {{b| IP:}} {{ic| utm1.anyideas.de}}
* {{b|Port:}} {{ic| 1194}}
Wprowadź nazwę hosta lub IP i używany port<br> Zaakceptuj dane za pomocą {{KastenGrau|Dodaj}}<br> Zamknij okno przyciskiem {{ic|OK}}. }}
{{var | VPN-Client Remoteziele UAC--Bild
| VPN-Client Remoteziele UAC.png
| VPN-Client Remoteziele UAC.png
| Klient VPN cele zdalne UAC-pl.png }}
{{var | VPN-Client Remoteziele UAC--cap
| UAC Benutzerkonten Meldung bestätigen.
| Confirm UAC user accounts message.
| Potwierdź komunikat kontroli konta użytkownika UAC. }}
{{var | Mehrere VPN-Profile nutzen
| Mehrere VPN-Profile nutzen
| Use multiple VPN profiles
| Korzystanie z wielu profili VPN }}
{{var | Mehrere VPN-Profile nutzen--desc
| Es lassen sich mehrere VPN-Profile importieren und ggf. auch gleichzeitig nutzen
| Multiple VPN profiles can be imported and used at the same time.
| Można zaimportować i ewentualnie używać jednocześnie wiele profili VPN. }}
{{var | VPN-Profile 1--Bild
| VPN-Client Profil Import1.png
| VPN-Client Profil Import1.png
| Klient VPN import profilu1-pl.png }}
{{var | VPN-Profile 1--cap
|
* Linksklick auf das Zahnradsymbol im Client-Fenster
* Kontextmenü '''Importieren'''
|
* Lewy przycisk myszy na ikonę koła zębatego w oknie klienta
* Menu kontekstowe '''Importuj''' }}
{{var | VPN-Profile 2--Bild
| VPN-Client Profil Import2.png
| VPN-Client Profil Import2.png
| Klient VPN import profilu2-pl.png }}
{{var | VPN-Profile 2--cap
|
* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden.
* Im Abschnitt {{Kasten| Importieren als:}} kann entweder der ''Dateiname'' oder eine beliebige eigene Bezeichung gewählt werden, die dann im Clientfenster für diese Verbindung angezeigt wird.
* Abschluss mit der Schaltfläche {{Button|Importieren|Anw=UMA|c=graul}}
|
* Klikając {{whitebox|…}} w sekcji {{Kasten|Plik źródłowy:}} można wybrać plik w formacie {{whitebox|.ovpn}}.
* W sekcji {{Kasten| Importuj jako:}} można wybrać ''nazwę pliku'' lub dowolną własną nazwę, która będzie wyświetlana w oknie klienta dla tego połączenia.
* Zakończ przyciskiem {{Button|Importuj|Anw=UMA|c=graul}}. }}
{{var | VPN-TAP hinzufügen--Bild
| SSL-VPN Client Einstellungen Allgemein.png
| SSL-VPN Client Einstellungen Allgemein.png
| Klient SSL-VPN ustawienia ogólne-pl.png }}
{{var | VPN-TAP hinzufügen--cap
|
* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden:
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Linksklick auf das Zahnradsymbol
** Menü {{whitebox|{{spc|wrench|o|Client Einstellungen|class=fas}} }}
** Reiter ''Allgemein'' → Schaltfläche {{Button|TAP hinzufügen|Anw=UMA}}
|
* Jeśli kilka profili VPN ma być używanych '''jednocześnie''', należy dodać dodatkowe sterowniki TAP:
** {{whitebox|{{spc|cog|o|-|class=fas}}}} Lewy przycisk myszy na ikonę koła zębatego
** Menu {{whitebox|{spc|wrench|o|Ustawienia klienta|class=fas}} }}
** Zakładka ''Ogólne'' → Przycisk {{Button|Dodaj TAP|Anw=UMA}} }}
{{var | Hinweise
| Hinweise
| Notes
| Uwagi }}
{{var | Verschlüsselung
| Verschlüsselung
| Encryption
| Szyfrowanie }}
{{var | Verschlüsselung--desc
| Standardmäßig wird ein AES128-CBC Verfahren angewendet. Das Verschlüsselungsverfahren kann im Server- oder/und Clientprofil angepasst werden.
| By default, an AES128-CBC method is used. The encryption method can be customized in the server or/and client profile.
| Domyślnie stosowana jest metoda AES128-CBC. Metodę szyfrowania można dostosować w profilu serwera lub/i klienta. }}
{{var | Cipher-Anpassung
| Anpassung der default Cipher ab v12.2.2
| Adjustment of the default cipher as of v12.2.2
| Dostosowanie domyślnego szyfru od wersji v12.2.2 }}
{{var | 1=Cipher-Anpassung--desc
| 2=Ab v12.2.2 ist in der Einstellung {{Button|Default|dr}} der {{b|Cipher für Datenverbindung}} nicht mehr Blowfish-CBC enthalten.<br> Verwendet der Client diese Cipher und beherrscht kein NCP, mit dem die Cipher automatisch ausgehandelt wird, kommt keine Verbindung zustande. Die Cipher muss angepasst werden.<br> Es wird '''dringend empfohlen''', die Cipher BF-CBC nicht mehr zu verwenden, da sie als unsicher gilt.<br>Soll die Cipher BF-CBC trotzdem verwendet werden, kann dieses explizit ausgewählt werden.<br> Anpassung auf der UTM mit der Schaltfläche {{Button||w}} der jeweiligen Verbindung im Abschnitt {{Reiter|Allgemein}} im Feld ''Cipher für Datenverbindung''.
| 3=As of v12.2.2, the {{Button|Default|dr}} setting of the {{b|Cipher for data connection}} no longer includes Blowfish-CBC.<br> If the client uses this cipher and is not able to handle NCP, with which the cipher is negotiated automatically, no connection is established. The cipher must be adjusted.<br> It is '''strongly recommended''' to stop using the BF-CBC cipher because it is considered '''not''' secure.<br> If the BF-CBC cipher is to be used anyway, it can be selected explicitly.<br> Adjustment on the UTM with the {{Button||w}} button of the respective connection in the General tab in the ''Cipher for data connection'' field.
| 4=Od wersji v12.2.2 ustawienie {{Button|Domyślne|dr}} dla {{b|Szyfru dla połączenia danych}} nie zawiera już Blowfish-CBC.<br> Jeśli klient używa tego szyfru i nie obsługuje NCP, za pomocą którego szyfr jest negocjowany automatycznie, połączenie nie zostanie nawiązane. Szyfr musi zostać dostosowany.<br> '''Silnie zaleca się''' zaprzestanie używania szyfru BF-CBC, ponieważ uważany jest za niebezpieczny.<br> Jeśli szyfr BF-CBC ma być używany mimo wszystko, można go wybrać jawnie.<br> Dostosowanie na UTM przyciskiem {{Button||w}} odpowiedniego połączenia w zakładce {{Reiter|Ogólne}} w polu ''Szyfr dla połączenia danych''. }}
{{var | Cipher-Anpassung--Default--Bild
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Default.png
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Default-en.png
| UTM v12.6 SSL-VPN Roadwarrior Edycja SSL-VPN domyślne-pl.png }}
{{var | Cipher-Anpassung--Default--cap
| Cipher und Hash mit ''Default''-Einstellungen<br> {{Hinweis-box| Nicht kompatibel, wenn die Gegenstelle nur mit Blowfish verschlüsselt|g|icon=fas fa-ban}}
| Cipher and hash with ''default'' settings<br> {{Hinweis-box| Not compatible with Blowfish|g|icon=fas fa-ban}}
| Szyfr i skrót z ustawieniami ''Domyślne''<br> {{Hinweis-box| Niezgodne, jeśli strona przeciwna szyfruje tylko za pomocą Blowfish|g|icon=fas fa-ban}} }}
{{var | Cipher-Anpassung--Blowfish--Bild
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish.png
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish-en.png
| UTM v12.6 SSL-VPN Roadwarrior Edycja SSL-VPN Blowfish-pl.png }}
{{var | Cipher-Anpassung--Blowfish--cap
| Cipher mit Blowfish-kompatiblen Einstellungen {{Hinweis-box| Nicht empfohlen}}
| Cipher with Blowfish compatible settings {{Hinweis-box| Not recommended}}
| Szyfr z ustawieniami kompatybilnymi z Blowfish {{Hinweis-box| Nie zalecane}} }}
{{var | Cipher-empfohlen--Bild
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128.png
| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128-en.png
| UTM v12.6 SSL-VPN Roadwarrior Edycja SSL-VPN AES128-pl.png }}
{{var | Cipher-empfohlen--cap
| {{Hinweis-box| Empfohlene Einstellung<br> <small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}}
| {{Hinweis-box| Recommended setting<br> <small>Must also be configured on the remote station</small>|gr|icon=fas fa-check}}
| {{Hinweis-box| Ustawienie zalecane<br> <small>Muszą być również skonfigurowane na stronie przeciwnej</small>|gr|icon=fas fa-check}} }}
{{var | Parameter müssen identisch sein
| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich.
| The parameters must be identical on the server and client side. Otherwise data transfer is not possible.
| Parametry muszą być identyczne po stronie serwera i klienta. W przeciwnym razie transfer danych nie jest możliwy. }}
{{var | Hashverfahren
| Hashverfahren
| Hash method
| Metoda skrótu }}
{{var | Hashverfahren--desc
| Standardmäßig wird ein SHA256 Hashverfahren angewendet. Das Hashverfahren kann im Server- oder/und Clientprofil angepasst werden.
| By default, a SHA256 hash method is used. The hash method can be customized in the server or/and client profile.
| Domyślnie stosowana jest metoda skrótu SHA256. Metodę skrótu można dostosować w profilu serwera lub/i klienta. }}
{{var | QoS--desc
| Für die VPN-Verbindung können die TOS-Felder für das automatische QoS in den Paketen gesetzt werden. Diese Einstellung kann in den Einstellungen der VPN Verbindung unter "Erweitert" aktiviert werden.
| For the VPN connection, the TOS fields for automatic QoS can be set in the packets. This setting can be enabled in the VPN connection settings under "Advanced".
| Dla połączenia VPN można ustawić pola TOS dla automatycznego QoS w pakietach. To ustawienie można włączyć w ustawieniach połączenia VPN pod "Zaawansowane". }}
{{var | Hinweis zu vorgeschalteten Routern Modems
| Hinweis zu vorgeschalteten Routern/Modems
| Note on upstream routers/modems
| Uwaga dotycząca routerów/modemów przed urządzeniem }}
{{var | Hinweis zu vorgeschalteten Routern/Modems--desc
| Es kommt immer wieder zu Problemen mit der Stabilität der Verbindung, wenn ein Router/Modem vor der Appliance ebenfalls eine aktive Firewall hat. Bitte auf diesen Geräten jegliche Firewall-Funktionalität deaktivieren.
| There are always problems with the stability of the connection if a router/modem in front of the appliance also has an active firewall. Please do not use any firewall functionality on these devices.
| Często występują problemy ze stabilnością połączenia, jeśli router/modem przed urządzeniem ma również aktywną zaporę sieciową. Proszę wyłączyć wszelkie funkcje zapory sieciowej na tych urządzeniach. }}
{{var | Hinweis zu vorgeschalteten Routern/Modems--Porthinweis
| Es muss sichergestellt werden, dass die benötigten Ports weitergeleitet werden.
| It must be ensured that the required ports are forwarded.
| Należy upewnić się, że wymagane porty są przekierowywane. }}
{{var | IPv6 für eingehende Verbindungen
| IPv6 für eingehende Verbindungen
| IPv6 for incoming connections
| IPv6 dla połączeń przychodzących }}
{{var | IPv6 für eingehende Verbindungen--desc
| In den Einstellungen des Roadwarriorservers {{Button||w}} kann im Abschnitt {{Reiter|Allgemein}} / {{b|Protokoll}} das Protokoll {{Button|UDP6|dr}} oder {{Button|TCP6|dr}} für IPv6 aktiviert werden.
| In the settings of the roadwarrior server {{Button||w}}, the protocol {{Button|UDP6|dr}} or {{Button|TCP6|dr}} for IPv6 can be activated under {{Reiter|General}} / {{b|Protocol}}.
| W ustawieniach serwera Roadwarrior {{Button||w}} w sekcji {{Reiter|Ogólne}} / {{b|Protokół}} można aktywować protokół {{Button|UDP6|dr}} lub {{Button|TCP6|dr}} dla IPv6. }}
{{var | Mehrere IP-Adressen unterschiedlich nutzen
| Mehrere IP-Adressen unterschiedlich nutzen
| Use multiple IP addresses differently
| Korzystanie z wielu adresów IP w różny sposób }}
{{var | Mehrere IP-Adressen--desc
| Falls mehrere öffentliche IP-Adressen zur Verfügung stehen, können die Ports der verschiedenen IP-Adressen unterschiedlich (bspw. für Reverse Proxy und VPN) verwendet werden {{info|Dies kann hilfreich sein, da Aufrufe bestimmter Ports aus dem Ausland teilweise blockiert werden. Aufrufe auf den Port 443 aber meist zugelassen werden.}}.<br>
Hierzu muss bei der Regel des Reverse Proxys explizit angegeben werden, dass das ''external-interface'' der spezifischen IP als Ziel genutzt werden soll. Für die andere Verwendung wird der Traffic mithilfe von ''DestNAT'' umgeleitet, also der Traffic kommt auf Port 443 an, wird dann aber mithilfe einer Paketfilterregel auf einen anderen Port (bspw. 1194 für VPN) umgeleitet.
| If several public IP addresses are available, the ports of the different IP addresses can be used differently (e.g. for reverse proxy and VPN) {{info|This can be helpful, as calls to certain ports from abroad are sometimes blocked. However, calls to port 443 are usually allowed}}.<br>
For this purpose, the reverse proxy rule must explicitly specify that the ''external-interface'' of the specific IP should be used as the destination. For the other use, the traffic is redirected using ''DestNAT'', i.e. the traffic arrives on port 443, but is then redirected to another port (e.g. 1194 for VPN) using a packet filter rule.
| Jeśli dostępnych jest kilka publicznych adresów IP, porty różnych adresów IP można wykorzystywać w różny sposób (np. dla reverse proxy i VPN) {{info|Może to być pomocne, ponieważ połączenia do niektórych portów z zagranicy są czasami blokowane. Połączenia do portu 443 są jednak zazwyczaj dozwolone}}.<br>
W tym celu reguła reverse proxy musi wyraźnie określać, że ''external-interface'' konkretnego IP ma być używany jako cel. Do innego zastosowania ruch jest przekierowywany za pomocą ''DestNAT'', czyli ruch przychodzi na port 443, ale następnie jest przekierowywany na inny port (np. 1194 dla VPN) za pomocą reguły filtra pakietów. }}
{{var | Konkrete Regeln für mehrere IP-Adressen anzeigen
| Konkrete Regeln für mehrere IP-Adressen anzeigen
| Show specific rules for multiple IP addresses
| Pokaż konkretne reguły dla wielu adresów IP }}
{{var | Mehrere IPs-DN--title
| DESTNAT<br>Netzwerkobjekt: external-interface-ip1<br>Dienst: https<br>Portumleitung
| DESTNAT<br>Netzwork object: external-interface-ip1<br>Service: https<br>Port redirection
| DESTNAT<br>Obiekt sieciowy: external-interface-ip1<br>Usługa: https<br>Przekierowanie portu }}
{{var | Mehrere IPs-DN--info
| {{b|Netzwerkobjekt:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Dienst:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}}
| {{b|Network object:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Service:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}}
| {{b|Obiekt sieciowy:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Usługa:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}} }}
{{var | 1=Troubleshooting--desc
| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki>
| 3=For advice on troubleshooting SSL-VPN, see the [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf document)</nowiki>.
| 4=Wskazówki dotyczące rozwiązywania problemów z SSL-VPN można znaleźć w [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Przewodniku po rozwiązywaniu problemów SSL-VPN] <nowiki>(dokument PDF)</nowiki>. }}
{{var | Doppelte Clients erlauben
| Doppelte Clients erlauben:
| Allow duplicate clients:
| Zezwalaj na podwójne klienty: }}
{{var | Doppelte Clients erlauben--desc
| Bei Aktivierung können sich mehrere Clients mit den selben Zugangsdaten gleichzeitig verbinden.
| When activated, duplicate clients can connect simultaneously with the same credentials.
| Po aktywacji wielu klientów może jednocześnie łączyć się przy użyciu tych samych danych uwierzytelniających. }}
{{var | Doppelte Clients erlauben--Feste IP
| Sollte nicht aktiviert werden, wenn dem Benutzer eine feste IP zugeordnet wurde
| Should not be enabled if the user has been assigned a fixed IP
| Nie powinno być aktywowane, jeśli użytkownikowi przypisano stały adres IP }}
{{var | Doppelte Clients erlauben--Feste IP--info
| Konfiguration unter {{Menu-UTM|Authentifizierung|Benutzer|Benutzer||w}} Reiter {{Reiter|VPN}} Abschnitt {{Kasten|SSL-VPN}}
| Configuration under {{Menu-UTM|Authentication|User|User||w}} {{Reiter|VPN}} tab {{Box|SSL-VPN}} section
| Konfiguracja w {{Menu-UTM|Uwierzytelnianie|Użytkownik|Użytkownik||w}} zakładka {{Reiter|VPN}} sekcja {{Kasten|SSL-VPN}} }}
{{var | Aktuelle Version
| Aus Sicherheitsgründen sollte stets die aktuellste Version verwendet werden
| For security reasons, the latest version should always be used
| Ze względów bezpieczeństwa należy zawsze używać najnowszej wersji }}
{{var | Konfigurationspfad anzeigen
| Konfigurationspfad anzeigen
| Show configuration path
| Pokaż ścieżkę konfiguracji }}
{{var | Statischer SSL-VPN Schlüsseltyp
| Statischer SSL-VPN Schlüsseltyp
| Static SSL-VPN key type
| Typ statycznego klucza SSL-VPN }}
{{var | Statischer SSL-VPN Schlüsseltyp--desc
|
* Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizierung des Kontrollkanals
* ''tls-crypt'' bewirkt eine zusätzliche Authentifizierung '''und''' Verschlüsselung des Kontrollkanals
|
* Activation of ''tls-auth'' causes additional authentication of the control channel
* ''tls-crypt'' causes additional authentication '''and''' encryption of the control channel
|
* Aktywacja ''tls-auth'' powoduje dodatkowe uwierzytelnienie kanału kontrolnego
* ''tls-crypt'' powoduje dodatkowe uwierzytelnienie '''i''' szyfrowanie kanału kontrolnego }}
{{var | Nur private Zertifikate--Hinweis
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
| Only certificates with a private key part can be selected
| Można wybrać tylko certyfikaty z częścią prywatnego klucza }}
{{var | Login mit OIDC zeigen
| Login mit OpenID Connect (OIDC) zeigen
| Show login with OpenID Connect (OIDC)
| Pokaż logowanie za pomocą OpenID Connect (OIDC) }}
{{var | Entra OIDC VPN 01 Anmeldename--Bild
| Entra OIDC VPN 01 Anmeldename.png
| Entra OIDC VPN 01 Anmeldename.png
| Entra OIDC VPN 01 Nazwa użytkownika-pl.png }}
{{var | Entra OIDC VPN 01 Anmeldename--cap
| Anmelde-Name, ggf. ''Konto wählen''
| Login name, if applicable ''Select account''
| Nazwa logowania, ewentualnie ''Wybierz konto'' }}
{{var | Entra OIDC VPN 02 Kennwort--Bild
| Entra OIDC VPN 02 Kennwort.png
| Entra OIDC VPN 02 Kennwort.png
| Entra OIDC VPN 02 Hasło-pl.png }}
{{var | Entra OIDC VPN 02 Kennwort--cap
| Kennwort Eingabe
| Password entry
| Wprowadź hasło }}
{{var | Entra OIDC VPN 03 Code--Bild
| Entra OIDC VPN 03 Code.png
| Entra OIDC VPN 03 Code.png
| Entra OIDC VPN 03 Kod-pl.png }}
{{var | Entra OIDC VPN 03 Code--cap
| Bei 2FA ggf. 2. Faktor übermitteln (hier: OTP)
| If 2FA is enabled, submit the 2nd factor (here: OTP)
| W przypadku 2FA ewentualnie przesłać drugi czynnik (tu: OTP) }}
{{var | Entra OIDC VPN 04 Berechtigungen--Bild
| Entra OIDC VPN 04 Berechtigungen.png
| Entra OIDC VPN 04 Berechtigungen.png
| Entra OIDC VPN 04 Uprawnienia-pl.png }}
{{var | Entra OIDC VPN 04 Berechtigungen--cap
| Die im Entra ID Admin Center angelegte App wird angegeben
| The app created in the Entra ID Admin Center is specified
| Podana jest aplikacja utworzona w centrum administracyjnym Entra ID }}
{{var | Entra OIDC VPN 05 App Info--Bild
| Entra OIDC VPN 05 App Info.png
| Entra OIDC VPN 05 App Info.png
| Entra OIDC VPN 05 Informacje o aplikacji-pl.png }}
{{var | Entra OIDC VPN 05 App Info--cap
| Ein Klick auf ''App-Info'' zeigt Details
| Clicking on ''App Info'' shows details
| Kliknięcie ''Informacje o aplikacji'' pokazuje szczegóły }}
{{var | Entra OIDC VPN 06 Success--Bild
| Entra OIDC VPN 06 Success.png
| Entra OIDC VPN 06 Success.png
| Entra OIDC VPN 06 Sukces-pl.png }}
{{var | Entra OIDC VPN 06 Success--cap
| OAuth-Success-Meldung der UTM<br>Der Tunnel wird aufgebaut.
| OAuth success message from UTM<br>The tunnel is being established.
| Komunikat o sukcesie OAuth z UTM<br>Tunel jest nawiązywany. }}
{{var | und älter
| und älter
| and older
| i starsze }}
{{var | kein Whirlpool
| ''Whirpool'' wird nicht mehr unterstützt
| ''Whirpool'' is no longer supported }}
{{var | nur AES als Cipher
| Es werden nur AES basierte Cipher unterstützt
| Only AES-based ciphers are supported }}

{{var | neu--Neuer Default Cipher
| Default Wert für den [[#Allgemein|Cipher für Datenverbindung]] auf ''AES-256-GCM'' aktualisiert
| Default value for the [[#Edit_connection|Cipher for data connection]] updated to ''AES-256-GCM'' }}
{{var | neu--deprecated
| [[#Site-to-Site_Server_Konfiguration | Abkündigung für veraltete Zertifikate ergänzt]]
| [[#Site-to-Site_Server_Configuration | Termination notice for deprecated certificates added]] }}
{{var | neu--OIDC
| [[#Schritt_5 | Authentifizierung mit Entra ID (OpenID Connect)]] möglich
| [[#Step_5 | Authentication with Entra ID (OpenID Connect)]] possible }}
{{var | neu--Auth-Token Lebenszeit
| Bei Verbindungen mit OTP lässt sich die [[#Erweitert | Auth-Token Lebenszeit einstellen]]
| [[#Extended | Auth token lifetime can be set]] for connections with OTP }}
{{var | neu--kein Whirlpool
| [[#hash | Whirpool]] als ''Hash für Datenverbindung'' wird nicht mehr unterstützt
| [[#hash | Whirpool]] as ''Hash for data connection'' is no longer supported }}
{{var | ab
| ab
| as of }}
{{var | neu--nur AES Cipher
| Es werden nur noch [[#cipher | AES basierte ''Cipher für Datenverbindung'']] unterstützt
| Only [[#cipher | AES-based ''Cipher fpr data connection'']] are now supported }}
{{var | neu--deprecated cipher
| Folgende Cipher werden ab v14.1.3 nicht mehr unterstützt:
| The following ciphers will no longer be supported from version 14.1.3 onwards: }}

{{Rollout|1024-deprecated}}

</div><div class="new_design"></div>{{TOC2|toclevel=2}}{{Select_lang-dr|en pl}}
{{Header|14.1.3|
* {{#var:neu--nur AES Cipher}}
* {{#var:neu--kein Whirlpool}}
* {{#var:neu--OIDC}}
* {{#var:neu--Auth-Token Lebenszeit}}
| vorher-ver=14.0.3
| vorher=
* {{#var:neu--Neuer Default Cipher}}
| [[UTM/VPN/SSL_VPN-Roadwarrior_v14.0.3 | 14.0.3]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.7 | 12.7.3]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.6.2 | 12.6.2]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.5.1 | 12.5.1]]
[[UTM/VPN/SSL_VPN-Roadwarrior_v12.4 | 12.4 {{#var:und älter}} ]]

|{{Menu-UTM|VPN|SSL-VPN}}
|zuletzt=01.2026
* {{#var:neu--deprecated}}
}}
----

=== {{#var:Einleitung}} ===
<div class="Einrücken">
{{#var:Einleitung--desc}}<br>
{{Hinweis-box| {{#var:Einleitung--Hinweis}}|g|fs__icon=em2}}<br>
{{#var:Roadwarrior Konfiguration--Zertifikate-Link}}
</div>

=== {{#var:Vorbereitungen}} ===
<div class="Einrücken">
<li class="list--element__alert list--element__hint">{{#var:Roadwarrior Konfiguration--Hinweis}}</li>
<p>{{Zertifikate-deprecated|14.2}}</p>
</div>

==== {{#var:Auflösung interner Hostnamen im SSL-VPN}} ====
<div class="Einrücken">
{{#var:Auflösung interner Hostnamen im SSL-VPN--desc}}
</div>

===== {{#var:DNS WINS übermitteln}} =====
<div class="Einrücken">
{{#var:DNS WINS übermitteln--desc}}
{{Einblenden| {{#var:Abb}} | {{#var:hide}} |true|bigdezent|id=DNS}}
{{Gallery3 | {{#var:Globale VPN Einstellungen für DNS/WINS--Bild}} | {{#var:Globale VPN Einstellungen für DNS/WINS--cap}}
| {{#var:DNS WINS übermitteln--Bild}} | {{#var:DNS WINS übermitteln--desc}}
| Abb1-header={{Dialog-header|{{#var:Globale VPN Einstellungen}}|VPN|icon=fa-save}}
| Abb2-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|i=3}}
</div></div></span>
</div><br clear=all>

===== Search Domain =====
<div class="Einrücken">
{{#var:Search Domain Vorbereitung--desc}}
{{Einblenden| {{#var:Abb}} | {{#var:hide}} |true|bigdezent|id=Search}}
{{Gallery3 | {{#var:Search Domain--Bild}} | {{#var:Search Domain--cap}}
| Abb1-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| i=3}}
</div></div></span>
</div><br clear=all>

===== Block Outside DNS =====
<div class="Einrücken">
{{#var:Block Outside DNS-neu--desc}}
{{Einblenden| {{#var:Abb}} | {{#var:hide}} |true|bigdezent|id=DNS}}
{{Bild|{{#var:Block Outside DNS--Bild}} }}
</div></span></div>
</div>
----

=== {{#var:Roadwarrior Konfiguration}} ===

==== {{#var:Einrichtungsassistent}} ====
<div class="Einrücken">
{{#var:Einrichtungsassistent--desc}}
</div>

{| class="sptable2 blank pd5 zh1 Einrücken"
|-
|
===== {{#var:Schritt}} 1 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 1--Bild}} |{{#var:Einrichtung Schritt}} 1||{{#var:SSL-VPN Verbindung hinzufügen}}|VPN|SSL-VPN}}
|-
| {{#var:Schritt 1--desc}}
|- class="Leerzeile"
|
|-
|
===== {{#var:Schritt}} 2 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 2--Bild}} |{{#var:Einrichtung Schritt}} 2}}
|-
| {{#var:Schritt 2--desc}}
|- class="Leerzeile"
|
|-
|
===== {{#var:Schritt}} 3 =====
{{#var:Schritt 3--desc}}
|-
| class=pd0 |
{| class="sptable2 noblank"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
|-
| {{b|Name:}} || {{ic|RW-Securepoint}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Protokoll}} }} || {{Button|UDP|dr}} || {{#var:Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Serverzertifikat}}:}} {{info|{{Hinweis-box||gr|12.7.1|status=update}}{{#var:Nur private Zertifikate--Hinweis}} }} || {{Button| CS-RW-Securepoint-Server |dr}} || {{#var:Serverzertifikat--desc}}
<li class="list--element__alert list--element__positiv">{{#var:Serverzertifikat Hinweis}}</li>
{{Zertifikate-deprecated|info}}
|-
| {{b|{{#var:Servernetzwerke freigeben}} }} || {{ic| {{cb|192.168.175.0/24}} |cb}} || {{#var:Servernetzwerke freigeben Schritt 3--desc}}
|}
| class="Bild" rowspan="1" | {{Bild| {{#var:Schritt 3--Bild}} |{{#var:Einrichtung Schritt}} 3}}
|-
|
===== {{#var:Schritt}} 4 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 4--Bild}} |{{#var:Einrichtung Schritt}} 4}}
|-
| {{#var:Schritt 4--desc}}
<li class="list--element__alert list--element__hint">{{#var:Schritt 4--Hinweis1}}</li>
<li class="list--element__alert list--element__hint">{{#var:Schritt 4--Hinweis2}}</li>
* {{#var:Schritt 4--Hinweis3}}
|- class="Leerzeile"
|
|-
|

===== {{#var:Schritt}} 5 =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Schritt 5--Bild}} |{{#var:Einrichtung Schritt}} 5}}
|-
| {{#var:Schritt 5--desc}}
|- class="Leerzeile"
| colspan="2" | <div style="margin-left: 1.5em; margin-top: -1em; max-width: 90em;">{{Gallery3 | {{#var:Entra OIDC VPN 01 Anmeldename--Bild}} | {{#var:Entra OIDC VPN 01 Anmeldename--cap}}
| {{#var:Entra OIDC VPN 02 Kennwort--Bild}} | {{#var:Entra OIDC VPN 02 Kennwort--cap}}
| {{#var:Entra OIDC VPN 03 Code--Bild}} | {{#var:Entra OIDC VPN 03 Code--cap}}
| {{#var:Entra OIDC VPN 04 Berechtigungen--Bild}} | {{#var:Entra OIDC VPN 04 Berechtigungen--cap}}
| {{#var:Entra OIDC VPN 05 App Info--Bild}} | {{#var:Entra OIDC VPN 05 App Info--cap}}
| {{#var:Entra OIDC VPN 06 Success--Bild}} | {{#var:Entra OIDC VPN 06 Success--cap}}
| Abb=true | i=3
| einblenden={{#var:Login mit OIDC zeigen}}
| ausblenden={{#var:hide}}
| layout=dezent | collapsed=true }}
</div><br><br>
|-
|
===== {{#var:Abschluss}} =====
| class="Bild" rowspan="3" | {{Bild| {{#var:Abschluss--Bild}} |{{#var:Einrichtung Abschluss}}||SSL-VPN|VPN}}
|-
| {{#var:Abschluss--desc}}<br>
<li class="list--element__alert list--element__warning pd5">{{#var:Abschluss--Hinweis--Tunnel-unterbrochen}}</li>
<li class="list--element__alert list--element__positiv">{{#var:Abschluss--Hinweis--1Server}}</li>
<li class="list--element__alert list--element__hint">{{#var:DNS WINS übermitteln--desc}}</li>
|- class="Leerzeile"
|
|}

==== {{#var:Verbindung bearbeiten}} ====

{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{h5|{{#var:Allgemein}}|{{Reiter|{{#var:Allgemein}}}} }}
|- class="noborder"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="19" | {{Bild| {{#var:Reiter Allgemein--Bild}} |||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Name:}} || {{ic|RW Securepoint|tr-odd|class=available}} || {{#var:Reiter Allgemein Name--desc}}
|-
| {{b|{{#var:Schnittstelle}}:}} || {{ic|tun1|tr-odd|class=available}} || {{#var:Schnittstelle--desc}}
|-
| {{b|Modus:}} || {{ic|Server|tr-odd|class=available}} || {{#var:Reiter Allgemein Modus--desc}}
|-
| {{b|{{#var:Protokoll}} }} || {{Button|UDP|dr|class=mw6}} <small>'''(Default)'''</small><br> {{Button|TCP|dr|class=mw6}} || {{#var:Reiter Allgemein Protokoll--desc}}
|-
| {{b|Port:}} || {{ic|1194|c|class=mw6}} || {{#var:Port--desc}}
|-
| {{b|{{#var:Authentifizierung}}:}} || {{Button|NONE|dr|class=mw7}}<br> {{Button|LOCAL|dr|class=mw7}}<small>'''(Default)'''</small><br> {{Button|RADIUS|dr|class=mw7}}<br> {{Button|Local OTP|dr|class=mw7}} <br> {{Button|Entra ID (OpenID Connect) {{Hinweis-box||gr|14.1.3|status=neu}}|dr|class=mw7}} || {{#var:Authentifizierung--desc}}
|-
| {{b|{{#var:Zertifikat}}:}} || {{Button|CS-RW-Securepoint-Server|dr|class=available}} || {{#var:Zertifikat--desc}}<p>{{Zertifikate-deprecated|info}}</p>
|-
| {{b|{{#var:Statischer SSL-VPN Schlüsseltyp}}:}} || class=mw11 | {{Button|{{#var:Aus}} }}{{Button|tls-auth}}{{Button|tls-crypt|class=aktiv}} || {{#var:Statischer SSL-VPN Schlüsseltyp--desc}}
|-
| {{b|{{#var:Statischer SSL-VPN Schlüssel}}: }} {{Hinweis-box|{{#var:neu ab}} v12.6.1|gr|12.6.1|status=neu}} || {{Button|SSL-VPN RW-Securepoint|dr|class=available}} || {{#var:Statischer SSL-VPN Schlüssel--desc}}
|-
| rowspan="2" | <span id=cipher></span>{{b|{{#var:Cipher für Datenverbindungen}}:}} || {{Button|AES-256-GCM|dr|class=mw6}} || {{#var:Cipher für Datenverbindungen--desc}}
|-
| colspan="2" | {{Button|Default|dr|class=mw9}} {{Button|AES-128-CBC|dr|class=mw9}} {{Button|AES-192-CBC|dr|class=mw9}} {{Button|AES-256-CBC|dr|class=mw9}} {{Button|AES-128-GCM|dr|class=mw9}} {{Button|AES-192-GCM|dr|class=mw9}} {{Button|AES-256-GCM|dr|class=mw9}} <small class="nowrap">{{Hinweis-box| | unbordered={{#var:ab}} v14.1.3: {{#var:nur AES als Cipher}} | r | 14.2|status=update}} {{info| {{#var:neu--deprecated cipher}}
* {{Button|BF-CBC|dr|class=mw10}}
* {{Button|DES-EDE-CBC|dr|class=mw10}}
* {{Button|DES-EDE3-CBC|dr|class=mw10}}
* {{Button|CAST5-CBC|dr|class=mw10}} }}</small>
|-
| rowspan="2" | <span id=hash></span>{{b|{{#var:Hash für Datenverbindung}}:}} || {{Button|SHA256|dr|class=mw6}} || {{#var:Hash für Datenverbindung--desc}}
|-
| colspan="2" | {{Button|Default|dr|class=mw6}} {{Button|SHA1|dr|class=mw6}} {{Button|SHA224|dr|class=mw6}} {{Button|SHA384|dr|class=mw6}} {{Button|SHA512|dr|class=mw6}} <small class="nowrap">{{Hinweis-box| |unbordered={{#var:ab}} v14.1.3|r|14.2|status=update}}: {{#var:kein Whirlpool}}</small>
|-
| {{b|{{#var:Erlaubte Cipher für automatische Aushandlung}}:}} || {{ic||class=available}} || {{#var:Erlaubte Cipher für automatische Aushandlung--desc}}
|-
| {{b|IPv4 Pool:}} || {{ic|192.168.192.0|rechts|icon=/24|iconw=x|class=available}} || {{#var:Pool--desc}}
|-
| {{b|IPv6 Pool:}} || {{ic||rechts|icon=/64 |iconw=x|class=available}} || {{#var:Pool--desc}}
|-
| {{b|{{#var:Servernetzwerke freigeben}}:}} || {{ic| |class=available}} || {{#var:Servernetzwerke freigeben--desc}}
|-
| {{b|Search Domain:}} || {{ic| |class=available}} || {{#var:Search Domain--desc}}
|-
| {{b|Renegotiation:}} || {{Button|{{#var:nie}}|dr|class=mw7}}<br> {{Button|1 {{#var:Stunde}}|dr|class=mw7}} <small>'''(Default)'''</small><br> {{Button|2 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|4 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|8 {{#var:Stunden}}|dr|class=mw7}}<br> {{Button|12 {{#var:Stunden}}|dr|class=mw7}} || {{#var:Renegotiation--desc}}
|- class="noborder"
| colspan="3" | {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3" | {{h5|{{#var:Erweitert}}|{{Reiter|{{#var:Erweitert}} }} }}
|-
| {{b|MTU:}} || {{ic|1500|c|class=mw5}} || {{#var:MTU--desc}}
| class="Bild" rowspan="16" | {{Bild| {{#var:Erweitert--Bild}} |||{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Maximale Clients}}:}} || {{ic|1024|c=grey|class=mw5}} || {{#var:Maximale Clients--desc}}<br> {{Alert|gr}} {{#var:Default-Wert-Hinweis}}
|-
| {{b|{{#var:Doppelte Clients erlauben}} }} || {{ButtonAus|{{#var:Nein}} }} || {{#var:Doppelte Clients erlauben--desc}} <li class="list--element__alert list--element__warning">{{#var:Doppelte Clients erlauben--Feste IP}} {{info| {{#var:Doppelte Clients erlauben--Feste IP--info}} }}</li>
|-
| {{b|{{#var:DNS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:DNS übermitteln--desc}}
|-
| {{b|{{#var:WINS übermitteln}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:WINS übermitteln--desc}}
|-
| {{b|Multihome:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Multihome--desc}}
|-
| {{b|LZO:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:LZO--desc}}
|-
| {{b|{{#var:Deaktiviert}}:}} || {{ButtonAus|{{#var:Nein}} }} ||
|-
| {{b|Pass TOS:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Pass TOS--desc}}
|-
| {{b|{{#var:Auth-Token}}: }} <small>'''{{#var:nur bei OTP}}'''</small> {{Hinweis-box|{{#var:neu ab}} v14.1.2|gr|14.1.3|status=neu}}|| {{ButtonAus|{{#var:Aus}} }} || {{#var:Auth-Token--desc}}
|-
| {{b|{{#var:Ping Intervall}}:}} || {{ic|10|c|class=mw5}} {{#var:Sekunden}} || {{#var:Ping Intervall--desc}}
|-
| {{b|{{#var:Ping Wartezeit}}:}} || {{ic|120|c|class=mw5}} {{#var:Sekunden}} ||
|-
| {{b|{{#var:Ausgehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Ausgehende Puffergröße--desc}} <li class="list--element__alert list--element__hint">{{#var:Ausgehende Puffergröße--Hinweis}}</li>
|-
| {{b|{{#var:Eingehende Puffergröße}}:}} || {{ic|65536|c|class=mw5}} Bytes || {{#var:Eingehende Puffergröße--desc}}
|-
| {{b|{{#var:Replay window Sequenzgröße}}:}} || {{ic|64|c|class=mw5}} || {{#var:Replay window Sequenzgröße--desc}}
|-
| {{b|{{#var:Replay window Wartezeit}}:}} || {{ic|15|c|class=mw5}} {{#var:Sekunden}} || {{#var:Replay window Wartezeit--desc}}
|-
| {{b|{{#var:Auth-Token Lebenszeit}} }} {{Hinweis-box|{{#var:neu ab}} v14.1.2|gr|14.1.3|status=neu}}|| {{ic|12 {{#var:Stunden}}|dr}} <i class=default></i>|| {{#var:Auth-Token Lebenszeit--desc}}
|- class="noborder"
| colspan=3 | {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|}
----

==== {{#var:Regelwerk}} ====

===== {{#var:Implizite Regeln}} =====

{| class="sptable2 pd5 zh1 Einrücken noborder"
| {{#var:Implizite Regeln--desc}}
| class="Bild" rowspan="3" | {{Bild| {{#var:Implizite Regeln--Bild}} |{{#var:Implizite Regeln--cap}}||{{#var:Implizite Regeln}}|Firewall|icon=fa-save}}
|-
| <li class="list--element__alert list--element__hint">{{#var:Implizite Regeln--Hinweis--Portänderung}}</li>
|- class="Leerzeile"
|
|}

===== {{#var:Netzwerkobjekte}} =====
<div class="Einrücken">
{{#var:Netzwerkobjekte--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} || {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Netzwerkobjekte--Bild}} |{{#var:Netzwerkobjekte--cap}}||{{#var:Netzwerkobjekt hinzufügen}}|Firewall|{{#var:Netzwerkobjekte}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|Name:}} || {{ic|SSL-VPN-RW-Network|class=available}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Typ}}:}} || {{Button|{{#var:Typ--val}}|dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Adresse}}:}} || {{ic|192.168.192.0/24|class=available}} || {{#var:Adresse--desc}}
|-
| {{b|Zone:}} || {{Button|vpn-ssl-RW-Securepoint|dr|class=available}} || {{#var:Zone--desc}}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic| |cb|class=available}} || {{#var:Gruppen--desc}}
|- class="Leerzeile"
| colspan="3" | {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|}

===== {{#var:Paketfilter Regel}} =====

{| class="sptable2 Paketfilter pd5 zh1 Einrücken"
|- class="noborder"
| colspan="3" | {{#var:Paketfilter Regel--desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Paketfilter Regel--Bild}} |||{{#var:Regel hinzufügen}}|Firewall|{{#var:Paketfilter}}|icon=fa-save|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|- class="noborder"
| colspan="3" | {{Kasten|{{#var:Allgemein}} }}
|-
| {{b|{{#var:Quelle}} }} || {{ic|SSL-VPN-RW-Network|dr|icon=net|class=available}} || {{#var:Quelle--desc}}
|-
| {{b|{{#var:Ziel}} }} || {{ic|internal-network|dr|icon=net|class=available}} || {{#var:Ziel--desc}}
|-
| {{b|{{#var:Dienst}} }} || {{ic|ms-rdp|dr|icon=tcp|iconborder=none|class=available}} || {{#var:Dienst--desc}}
|-
| {{b|{{#var:Aktion}} }} || {{Button|ACCEPT|dr|class=available}} ||
|- class="Leerzeile"
|
|}
----

==== {{#var:Benutzer und Gruppen anlegen}} ====

===== {{#var:Gruppe}} =====

{| class="sptable2 pd5 zh1 Einrücken noborder"
|-
| colspan="2" | {{Reiter|{{#var:Berechtigungen}} }}
| class="Bild" rowspan="3" | {{Bild| {{#var:Gruppe--Bild}} |||{{#var:Gruppe hinzufügen}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{#var:Gruppe--desc}}
|- class="Leerzeile"
|
|}

{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="4" | {{Reiter|SSL-VPN}}
|-
| {{b|{{#var:Client im Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Client im Userinterface herunterladbar--desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:Einstellungen im Reiter SSL-VPN--Bild}} |{{#var:Gruppe--cap}} }}
|-
| {{b|{{#var:SSL-VPN Verbindung}} }} || {{ic|RW-Securepoint|dr|class=available}} || {{#var:SSL-VPN Verbindung--desc}}
|-
| {{b|{{#var:Clientzertifikat}}:}} || {{ic|{{#var:Clientzertifikat}}|dr|class=available}} || {{#var:Client-Zertifikat--desc}}<p>{{Zertifikate-deprecated|info}}</p>
<li class="list--element__alert list--element__hint">{{#var:Client-Zertifikat--Hinweis}}</li>
|-
| {{b|Remote Gateway:}} || {{ic|192.0.2.192|dr|class=availalbe}} || {{#var:Remote Gateway--desc}}
|-
| {{b|Redirect Gateway:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Redirect Gateway--desc}}
|-
| {{b|{{#var:Im Portfilter verfügbar}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Im Portfilter verfügbar--desc}}
|- class="Leerzeile"
|
|}

===== {{#var:Benutzer}} =====
<div class="Einrücken">
<li class="list--element__alert list--element__hint">{{#var:Benutzer--Hinweis}}</li>
{{#var:Benutzer--desc}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="3" | {{Reiter|{{#var:Allgemein}} }}
|-
| {{b|{{#var:Gruppen}}:}} || {{ic| {{cb|RW-SSL-VPN|-}} |cb|class=mw10}} || {{#var:Dem Benutzer muss die vorher erstellte Gruppe zugeordnet werden}}
|- class="noborder"
| colspan="3" | {{Reiter|SSL-VPN}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Benutzer--Bild}} |{{#var:Benutzer--cap}}||{{#var:Benutzer bearbeiten}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Einstellungen aus der Gruppe verwenden}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Einstellungen aus der Gruppe verwenden--desc}}
|-
| {{Button|Installer|d|class=mw9}}<br> {{Button|Portable Client|d|class=mw9}}<br> {{Button|{{#var:Konfiguration}}|d|class=mw9}} || colspan="2" | {{#var:Konfiguration--desc}}
|- class="Leerzeile"
| colspan="3" | {{#var:Weitere Angaben}}
|- class="Leerzeile"
|
|}
----

=== {{#var:Der SSL-VPN Client}} ===

==== {{#var:Herunterladen des SSL-VPN Clients im Userinterface}} ====
<div class="Einrücken">
{{pt3| {{#var:Download--Bild}} |{{#var:Download--cap}} }}
{{#var:Download--desc}}<br>
<li class="list--element__alert list--element__hint">{{#var:Download--Hinweis}}</li>
<br>
'''{{#var:Download--Möglichkeit}}'''
* SSL-VPN Client Installer<br>
<li class="list--element__alert list--element__hint einrücken">{{#var:SSL-VPN Client Installer--Adminrechte}}</li>
** {{#var:Prozessorarchitektur}}
<br>
* SSL-VPN Portable Client
** {{#var:SSL-VPN Portable Client--desc}}
<li class="list--element__alert list--element__hint einrücken">{{#var:SSL-VPN Portable Client--Adminrechte}}</li>
** {{#var:Prozessorarchitektur}}
<br>
* {{#var:Konfiguration und Zertifikat}}
** {{#var:Konfiguration und Zertifikat--desc}}
<li class="list--element__alert list--element__hint einrücken">{{#var:Konfiguration und Zertifikat--Hinweis}}</li>
{{#var:Konfiguration und Zertifikat--Liste}}
** {{#var:Adminrechte TAP-Treiber}}
<br>
{{Hinweis-box| {{#var:Aktuelle Version}} }}
{{#var:Installationshinweise}}
<br clear=all></div>
----

==== {{#var:SSL-VPN Verbindung als Client herstellen}} ====
<div class="Einrücken">
{{pt3| {{#var:SSL-VPN Verbindung als Client herstellen--Bild}} |{{#var:SSL-VPN Verbindung als Client herstellen--cap}} }}
{{#var:SSL-VPN Verbindung als Client herstellen--desc}}
<br clear=all></div>

==== {{#var:Mehrere VPN-Server als Ziele für eine Verbindung}} ====
<div class="Einrücken">
{{#var:Mehrere VPN-Server als Ziele für eine Verbindung--desc}}

{{Gallery3| {{#var:Remoteziele 1--Bild}} | {{#var:Remoteziele 1--cap}}
| {{#var:Remoteziele 2--Bild}} | {{#var:Remoteziele 2--cap}}
| {{#var:Remoteziele 3--Bild}} | {{#var:Remoteziele 3--cap}}
| {{#var:VPN-Client Remoteziele UAC--Bild}} | {{#var:VPN-Client Remoteziele UAC--cap}}
| i=5}}
<br clear=all></div>
----

==== {{#var:Mehrere VPN-Profile nutzen}} ====
<div class="Einrücken">
{{#var:Mehrere VPN-Profile nutzen--desc}}

{{Gallery3| {{#var:VPN-Profile 1--Bild}} | {{#var:VPN-Profile 1--cap}}
| {{#var:VPN-Profile 2--Bild}} | {{#var:VPN-Profile 2--cap}}
| {{#var:VPN-TAP hinzufügen--Bild}} | {{#var:VPN-TAP hinzufügen--cap}}
| i=4}}
{{#var:VPN-Profile 2--cap}}
<br clear=all></div>
----

=== {{#var:Hinweise}} ===

==== {{#var:Verschlüsselung}} ====
<div class="Einrücken">
{{#var:Verschlüsselung--desc}}<br>
{{Hinweis-box| {{#var:Cipher-Anpassung}}|r}}<br>
{{Hinweis-box| {{#var:Cipher-Anpassung--desc}}|g|fs__icon=em2}}
----

{{Gallery3 | {{#var:Cipher-Anpassung--Default--Bild}} | {{#var:Cipher-Anpassung--Default--cap}}
| {{#var:Cipher-Anpassung--Blowfish--Bild}} | {{#var:Cipher-Anpassung--Blowfish--cap}}
| {{#var:Cipher-empfohlen--Bild}} | {{#var:Cipher-empfohlen--cap}}
| Abb1-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| Abb2-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| Abb3-header={{Dialog-header|{{#var:SSL-VPN Verbindung bearbeiten}}|VPN|SSL-VPN|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
}}

{{Hinweis-box| {{#var:Parameter müssen identisch sein}}|g}}
<br clear=all></div>
----

==== {{#var:Hashverfahren}} ====
<div class="Einrücken">
{{#var:Hashverfahren--desc}}<br>
{{Hinweis-box| {{#var:Parameter müssen identisch sein}}|g}}
</div>
----

==== QoS ====
<div class="Einrücken">
{{#var:QoS--desc}}
</div>
----

==== {{#var:Hinweis zu vorgeschalteten Routern Modems}} ====
<div class="Einrücken">
{{#var:Hinweis zu vorgeschalteten Routern/Modems--desc}}<br>
{{Hinweis-box| {{#var:Hinweis zu vorgeschalteten Routern/Modems--Porthinweis}}|g}}
</div>
----

==== {{#var:IPv6 für eingehende Verbindungen}} ====
<div class="Einrücken">
{{#var:IPv6 für eingehende Verbindungen--desc}}
</div>
----

==== {{#var:Mehrere IP-Adressen unterschiedlich nutzen}} ====
<div class="einrücken">
{{#var:Mehrere IP-Adressen--desc}}
{{Einblenden3|{{#var:Konkrete Regeln für mehrere IP-Adressen anzeigen}}|{{#var:hide}}|true|dezent}}
{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| || <nowiki>#</nowiki> || style="min-width:12em;" | {{#var:Quelle}} || style="min-width:12em;" | {{#var:Ziel}} || style="min-width:12em;" | {{#var:Dienst}} || style="min-width:6em;" | NAT || Logging || {{#var:Aktion}} || {{#var:Aktiv}} ||style="min-width:5em;" |
|-
| {{spc|drag|o|-}} || || {{spc|world|o|-}} internet || {{spc|interface|o|-}} external-interface-ip3 || {{spc|tcp|o|-}} openvpn-tcp || {{Kasten|DN|blau|title={{#var:Mehrere IPs-DN--title}} }} {{info|{{#var:Mehrere IPs-DN--info}} }} || {{Logging-Slider}} || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||fa|class=fas fa-chart-bar|fs=14}}{{Button||copy|fs=14}}{{Button||w|fs=14}}{{Button||trash|fs=14}}
|-
| {{spc|drag|o|-}} || || {{spc|world|o|-}} internet || {{spc|interface|o|-}} external-interface-ip2 || {{spc|tcp|o|-}} https || || {{Logging-Slider}} || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||fa|class=fas fa-chart-bar|fs=14}}{{Button||copy|fs=14}}{{Button||w|fs=14}}{{Button||trash|fs=14}}
|}
</div></div></span>

</div>

=== Troubleshooting ===
<div class="Einrücken">
{{#var:Troubleshooting--desc}}
</div>
----

{{:UTM/APP/Connection-Rate-Limit}}

UTM/AlertingCenter

2026-05-19T12:11:34Z

Lauritzl: 1 Version importiert

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AlertingCenter.lang}}

{{var | neu--veraltete Signaturalgorithmen
| Info über [[#Allgemein | veraltete Signaturalgorithmen]]
| Information about [[#General | obsolete signature algorithms]] }}

{{var | neu--emmc-Status
| Neue Benachrichtigung für [[#eMMC | eMMC Harddisk Status]]
| New notification for [[#eMMC | eMMC Hard Disk Status]] }}
{{var | neu--AlertingCenter Lizenz nicht freigeschaltet
| Hinweis hinzugefügt, wenn [[#Benachrichtigungen|in der Lizenz das Alerting Center nicht freigeschaltet ist]]
| Note added if [[#Notifications|the Alerting Center is not enabled in the license]] }}

</div><div class="new_design"></div>{{TOC2|limit=2}}{{Select_lang}}
{{Header|14.1.5|
* {{#var:neu--veraltete Signaturalgorithmen}}
| vorher-ver=14.1.1
| vorher=
* {{#var:neu--emmc-Status}}
* {{#var:neu--AlertingCenter Lizenz nicht freigeschaltet}} <small>v14.1.0</small>
| [[UTM/AlertingCenter_v14.1.1 | 14.1.1]]
[[UTM/AlertingCenter_v14.0.0 | 14.0]]
[[UTM/AlertingCenter_v12.6.0 | 12.6]]
[[UTM/AlertingCenter_v12.5.0 | 12.5]]
[[UTM/AlertingCenter_v12.4 | 12.4]]
[[UTM/AlertingCenter_v12.2 | 12.2]]
[[UTM/AlertingCenter_v11.8.8 | 11.8.8]]
| {{Menu-UTM||Alerting Center}}
}}
----

=== {{#var:Einleitung}} ===
<div class="Einrücken">
<p>{{#var:Einleitung--desc}} </p>
<p>{{#var:Das Alerting Center ist als Standard immer aktiv}} </p>
{{Hinweis-box|{{#var:AlertingCenter Lizenz nicht freigeschaltet}}|g|fs__icon=em2}}
</div>

----

=== {{#var:Voraussetzungen}} ===
<div class="Einrücken">
{{#var:Voraussetzungen--desc}} {{sp-einblenden||icon=fas fa-bug-slash|content=Bug|class=dezent tolltip }}
</div>

----

=== {{#var:Konfiguration}} ===
<div class="Einrücken">
{{#var:Konfiguration--desc}}
</div>

==== {{Reiter|{{#var:Allgemein}} }} ====

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! Default !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Allgemein--Bild}} |{{#var:Allgemein--cap}}||Alerting Center|icon=fa-chart-bar|icon-text=Alerting Center Log|icon2=fa-save}}
|-
| {{b|Status:}} || <div class="bc__grün signal-light"></div> || class="border-bottom"|{{#var:Status--desc}}
|-
| {{b|{{#var:Empfänger}} }} || {{ic|admin@ttt-point.de|class=bc__hgrau}} || {{#var:Empfänger--desc}}
|-
| {{b|{{#var:Absender}} }} || {{ic|spalertd@firewall.ttt-point.local}} || {{#var:Absender--desc}}
|-
| {{b|{{#var:Über ablaufende Zertifikate informieren}}:}} {{Hinweis-box||gr|14.1.6|status=update}}|| {{ButtonAn|{{#var:Ja}} }} || {{#var:Über ablaufende Zertifikate informieren--desc}} <br>{{Hinweis-box|{{#var:neu ab}} v14.1.5:|gr|14.1.6|status=neu}}{{#var:veraltete Signaturalgorithmen}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{Reiter|{{#var:Umgehender E-Mail Bericht}} }} ====
|-
| {{b|{{#var:Aktiviert}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Aktiviert--desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Umgehender E-Mail Bericht--Bild}} |{{#var:Umgehender E-Mail Bericht--cap}} }}
|-
| colspan="2" | {{Button|{{#var:Testbericht senden}}|glyph|glyph-class=envelope}} || {{#var:Testbericht senden--desc}}
|-
| {{b|{{#var:Alternativer Empfänger}} }} || {{ic| |class=available}} || {{#var:Alternativer Empfänger--desc}}
|-
| {{b|{{#var:Benachrichtigungstypen}} }} || {{ic|{{cb| {{#var:l5}} |-|class=break-word}}<br> {{cb| {{#var:l6}} |-}} <br>{{cb| {{#var:l7}} |-}} <br>{{cb|{{#var:l8}} |-}} <br>{{cb| {{#var:l9}} |-}} |cb}} || {{#var:Benachrichtigungstypen--desc}} <br>
<div class="sichtbar_monitor>
{{#if: || {{{!}} border="0" class="wikitable" style="word-break: keep-all;"
{{!}} 1. {{cb|{{#var:l1}}|-}} {{!}}{{!}} 6. {{cb|{{#var:l6}}|-}}
{{!}}-
{{!}} 2. {{cb|{{#var:l2}}|-}} {{!}}{{!}} 7. {{cb|{{#var:l7}}|-}}
{{!}}-
{{!}} 3. {{cb|{{#var:l3}}|-}} {{!}}{{!}} 8. {{cb|{{#var:l8}}|-}}
{{!}}-
{{!}} 4. {{cb|{{#var:l4}}|-}} {{!}}{{!}} 9. {{cb|{{#var:l9}}|-}}
{{!}}-
{{!}} 5. {{cb|{{#var:l5}}|-}} {{!}}{{!}}
{{!}}} }} </div>
<div class="sichtbar_mobil>
# {{cb| {{#var:l1}} |-}}
# {{cb| {{#var:l2}} |-}}
# {{cb| {{#var:l3}} |-}}
# {{cb| {{#var:l4}} |-}}
# {{cb| {{#var:l5}} |-}}
# {{cb| {{#var:l6}} |-}}
# {{cb| {{#var:l7}} |-}}
# {{cb| {{#var:l8}} |-}}
# {{cb| {{#var:l9}} |-}} </div>
|-
| {{b|{{#var:Maximale Anzahl}} }} || {{ic|10|c|Anw=UTM| class=mw5}} {{#var:Berichte}}|| {{#var:Maximale Anzahl--desc}}
|-
| {{b|{{#var:Zeitfenster}} }} || {{ic|60|c|Anw=UTM| class=mw5}} {{#var:Minuten}} || {{#var:Zeitfenster--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{Reiter|{{#var:Regelmäßiger E-Mail Bericht}} }} ====
|-
| {{b|{{#var:Aktiviert}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Aktiviert-Regelmäßig--desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Regelmäßiger E-Mail Bericht--Bild}} |{{#var:Regelmäßiger E-Mail Bericht--cap}} }}
|-
| colspan="2" | {{Button|{{#var:Testbericht senden}}|glyph|glyph-class=envelope}} || {{#var:Testbericht senden--desc}}
|-
| {{b|{{#var:Alternativer Empfänger}} }} || {{ic| |class=available}} || {{#var:Alternativer Empfänger--desc}}
|-
| {{b|{{#var:Benachrichtigungstypen}} }} || {{ic|{{cb|{{#var:l2}} |-}}<br> {{cb|{{#var:l3}}|-}}<br> {{cb|{{#var:l4}}|-}}<br> {{cb| {{#var:l5}} |-}}<br> {{cb|{{#var:l6}}|-}}<br> {{cb|{{#var:l7}}|-}}<br> {{cb|{{#var:l8}} |-}}<br> {{cb|{{#var:l9}}|-}} |cb}} || {{#var:Benachrichtigungstypen-Regelmäßig--desc}}
|-
| {{b|{{#var:Datum}} }} || {{Reiter|{{#var:Mo}} }} {{Reiter|{{#var:Di}} }} {{Reiter|{{#var:Mi}} }} {{Reiter|{{#var:Do}} }} {{Reiter|{{#var:Fr}} }} {{Button|{{#var:Sa}} }} {{Button|{{#var:So}} }} <br>{{Button|08|dr}}: {{Button|30|dr}} || {{#var:Datum--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
{{h4|HTTP Request|{{Reiter|HTTP Request}} }}
|-
| {{b|{{#var:Aktiviert}} }} || {{ButtonAus|{{#var:Nein}} }} || {{#var:HTTP aktiviert--desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Erweitert--Bild}} |{{#var:Erweitert--cap}} }}
|-
| {{b|{{#var:Benachrichtigungstypen}} }} || {{ic||class=available}} || {{#var:HTTP Benachrichtigungstypen--desc}}
|-
| {{b|{{#var:Inhalt}}:}} || {{ic||class=available}} || {{#var:Inhalt--desc}}
{{code|<nowiki><init>
URL=xxx
METHOD=xxx
CONTENT_TYPE=xxx
<body>
My message.
</body>
</init>
</nowiki>}}
|- class="Leerzeile"
| colspan="3" | {{Einblenden| {{#var:Variablen anzeigen}} | {{#var:hide}} |true|bigdezent}}
{| class="sptable2 pd5 zh1 nonoborder"
|-
! Definition !! {{#var:Platzhalter}}
|- class="Leerzeile"
| colspan="2" | '''{{#var:Allgemein}}'''
|-
| Status/Severity || @@SEVERITY@@
|-
| {{#var:Datum mit Uhrzeit}} || @@DATE@@
|-
| {{#var:Quelle}} || @@SOURCE@@
|-
| {{#var:generelle Nachricht}} || @@MESSAGE@@
|- class="Leerzeile"
| '''collectd spezifisch'''
|-
| {{#var:aktueller Wert}} || @@CURRENT_VALUE@@
|-
| Instanz/Plugin || @@INSTANCE@@
|-
| {{#var:gesetzter Grenzwert}} || @@LIMIT@@
|-
| {{#var:Dauer der Grenzüberschreitung}} || @@OVER_LIMIT@@
|- class="Leerzeile"
| '''{{#var:syslog spezifisch}}'''
|-
| {{#var:Programm der Lognachricht}} || @@PROGRAMM@@
|-
| {{#var:Gruppe der gefundenen Pattern}} || @@GROUP@@
|-
| {{#var:Nachricht der Gruppe}} || @@GROUP_MSG@@
|-
| {{#var:Pattern-Name}} || @@PATTERN@@
|-
| {{#var:Nachricht der Pattern}} || @@PATTERN_MSG@@
|-
| {{#var:Log-ID der Lognachricht}} || @@LOG_ID@@
|}
</div></div></span>
{{Einblenden| {{#var:Beispiel zeigen}} | {{#var:hide}} |true|bigdezent}}
{{#var:Beispiel zeigen--desc}}<br>
{{code|<nowiki><init>
URL=https://api.pushover.net/1/messages.json
METHOD=POST
CONTENT_TYPE=application/x-www-form-urlencoded
<body>
token=xxx&user=xxx&message=Created with Template
Datum: @@DATE@@
Quelle: @@SOURCE@@
Schwere: @@SEVERITY@@
Nachricht: @@MESSAGE@@

{{#var:Weitere Informationen}}:

(Collectd)
Aktueller Wert: @@CURRENT_VALUE@@
Instance: @@INSTANCE@@
Grenzwert: @@LIMIT@@
Überschritten seit: @@OVER_LIMIT@@

(Syslog)
Programm: @@PROGRAM@@
Gruppe: @@GROUP@@
Gruppen-Nachricht: @@GROUP_MSG@@
Pattern-Name: @@PATTERN@@
Pattern-Nachricht: @@PATTERN_MSG@@
Log-ID: @@LOG_ID@@

</body>
</init></nowiki>}}
{{#var:Beispiel Legende}}
<p>
* {{#var:Beispiel Test--desc}}
</p>
<li class="list--element__alert list--element__hint">{{#var:Beispiel Test--Hinweis}}</li>
</div></div></span>
|- class="Leerzeile"
|}

----

=== {{Reiter|{{#var:Benachrichtigungen}} }} ===
{| class="sptable2 pd5 zh1 einrücken"
|- class="noborder"
| colspan="3" | {{#var:Benachrichtigungen--desc}}<br>{{Hinweis-box|{{#var:AlertingCenter Lizenz nicht freigeschaltet}}|g|fs__icon=em2}}
| class=Bild rowspan=5 | {{Bild|{{#var:Benachrichtigungen Dropdown--Bild}}|{{#var:Benachrichtigungen Dropdown--cap}} }}
|-
! {{#var:Schaltfläche}} !! colspan=2 | {{#var:desc}}
|-
| {{Button|{{#var:Alle gelesen}}|fa|icon-class=fas fa-envelope-open}} || colspan=2 | {{#var:Alle gelesen--desc}}
|-
| {{Button|{{#var:Ausgewählte gelesen}}|fa|icon-class=fas fa-envelope-open}} || colspan=2 | {{#var:Ausgewählte gelesen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{#var:Benachrichtigungstypen}} ====
|- class="noborder"
| colspan="3" | {{#var:Benachrichtigungstypen--desc}}
|- class="Leerzeile"
| colspan="3" |
===== {{#var:Über Schwellenwert gesteuerte Benachrichtigungen}} =====
|- class="Leerzeile"
| colspan="3" | {{#var:Bei diesen Werten können angegeben werden}}
|-
| {{b|Name:}} || {{ic|{{#var:Name--val}}|tr-odd}} || {{#var:Name--desc}}
| class="Bild" rowspan="9" | {{Bild| {{#var:Benachrichtigungen--Bild}} |{{#var:Benachrichtigungen--cap}}||{{#var:Benachrichtigung bearbeiten}} | Alerting Center|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Tolerierte Überschreitung der Schwellenwerte}} }} || {{ic|60|class=mw6}} {{#var:Minuten}} || {{#var:Akzeptierte Dauer der Überschreitung}}
|- class="noborder"
| colspan="3" |
====== {{Kasten|{{#var:Erste Benachrichtigungsstufe}} }} ======
|-
| {{b|{{#var:Benachrichtigungstyp}}:}} || {{ic|{{#var:l3}} ({{#var:Regelmäßig}}) |dr}} || {{#var:Benachrichtigungstyp--desc}}
|-
| {{b|{{#var:Schwellenwert}}:}} || {{ic|70|class=mw6}} %CPU <br><small>{{#var:Schwellenwert--val}} </small> || {{#var:Schwellenwert--desc}}
|- class="noborder"
| colspan="3" |
====== {{Kasten|{{#var:Zweite Benachrichtigungsstufe}} }} ======
|-
| {{b|{{#var:Benachrichtigungstyp}}:}} || {{ic|{{#var:l4}} ({{#var:Regelmäßig}}) |dr}} || {{#var:Benachrichtigungstyp--desc}}
|-
| {{b|{{#var:Schwellenwert}}:}} || {{ic|90|class=mw6}} %CPU <br><small>{{#var:Schwellenwert--val}} </small> || {{#var:Schwellenwert--desc}}
|- class="Leerzeile"
|
|}
<br clear=all>

{| class="sptable striped Einrücken"
|-
! Name:
! {{#var:Tolerierte Überschreitung der Schwellenwerte}}<br> <small>Default</small>
! {{#var:Schwellenwert}}: 1 <br><small>Default<br> {{#var:Benachrichtigungstyp}}: <small>{{Kasten|Severity-Level|blau}}</small></small>
! {{#var:Schwellenwert}}: 2 <br><small>Default<br> {{#var:Benachrichtigungstyp}}: <small>{{Kasten|Severity-Level|blau}}</small></small>
|-
|
* {{#var:CPU 0 Auslastung Benutzer}} <br>(CPU_0_USER)
| 60 {{#var:Minuten}}
| {{#var:70 % CPU Auslastung oder höher}} <br><small>{{Kasten|{{#var:l3}}|blau}}</small>
| 90% <br><small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
|
* {{#var:CPU 0 Auslastung System}} <br>(CPU_0_USER)
| 60 {{#var:Minuten}}
| {{#var:70 % CPU Auslastung oder höher}} <br><small>{{Kasten|{{#var:l3}}|blau}}</small>
| 90% <br><small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
|
* {{#var:ggf. weitere CPUs}}
|...
|...
|...
|-
|
* HDDTEMP <span id=HDDTEMP></span>
| 240 {{#var:Minuten}}
| {{#var:Festplattentemperatur}} <br><small>{{Kasten|{{#var:l4}}|blau}}</small>
| 70°C <br><small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
|
* LOAD <br><small><small>{{#var:Anzahl der Prozesse}}</small></small>
| 60 {{#var:Minuten}}
| {{#var:1.5 Systemauslastung (5 Min.) oder höher}}<br>
<small><small>{{#var:Durchschnittswert der letzten 5 Minuten}}<br> {{#var:Der Load sollte idealer Weise}}</small></small><br>
<small>{{Kasten|{{#var:l4}}|blau}}</small>
| 4 <br><small>{{Kasten|{{#var:l5}}|blau}}</small>
|-
|
* Mailrelay (MAILQUEUE)
| 240 {{#var:Minuten}}
| {{#var:100 E-Mails oder mehr}} <br><small>{{Kasten|{{#var:l4}}|blau}}</small>
| 1000 E-Mails<br> <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
|
* {{#var:Schnittstelle}} LAN1 (INTERFACE_LAN1)
| 0 {{#var:Minuten}}
| {{#var:20000 Bytes}}<br> <small>{{Kasten|{{#var:l0}}|blau}}</small>
| 200000 Bytes<br> <small>{{Kasten|{{#var:l0}}|blau}}</small>
|-
|
* {{#var:Alle weiteren vorhanden Schnittstellen und Tunnel}}
|...
|...
|...
|-
|
* {{#var:Speicherplatz}} (DF)
| 0 {{#var:Minuten}}
| {{#var:20 % freier Speicherplatz oder weniger}} <br> <small>{{Kasten|{{#var:l4}}|blau}}</small>
| 10% <br> <small>{{Kasten|{{#var:l5}}|blau}}</small>
|}
<br clear=all>

==== {{#var:Über Ereignisse gesteuerte Benachrichtigungen}} ====

{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{#var:Über Ereignisse gesteuerte Benachrichtigungen--desc}}
| class="Bild" rowspan="2" | {{Bild| {{#var:Über Ereignisse gesteuerte Benachrichtigungen--Bild}} |{{#var:Über Ereignisse gesteuerte Benachrichtigungen--cap}} ||{{#var:Benachrichtigung bearbeiten}}|Alerting Center|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|- class="Leerzeile"
|
|}
<br clear=all>

{| class="sptable striped Einrücken"
|-
! Name: !! {{#var:Nachricht}} !! class=mw7 | {{#var:Default Syslog-Gruppe}}
|-
| ACME Errors || {{#var:ACME Errors--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| ACME Information || {{#var:ACME Information--desc}} || <small>{{Kasten|{{#var:l3}}|blau}}</small>
|-
| AD/LDAP || {{#var:Verbindungsprobleme zum Active Directory oder LDAP Server}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Bond Failure || {{#var:Bond Failure--desc}} || <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| Bond Information || {{#var:Bond Information--desc}} || <small>{{Kasten|{{#var:l2}}|blau}}</small>
|-
| Cloud-Backup || {{#var:Cloud-Backup--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| Cluster Switch || {{#var:Cluster Switch--desc}} || <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| Connection Tracking || {{#var:Connection Tracking--desc}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| DBUS Rule Policy || {{#var:Verletzung der DBUS Richtlinien festgestellt}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| Driver Error || {{#var:Driver Error--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| DSL/VDSL || {{#var:Einwahlproblem über DSL oder VDSL}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| DynDNS-Client Account || {{#var:Account Fehlermeldung des DynDNS-Clients}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| DynDNS-Client Host || {{#var:Host Fehlermeldung des DynDNS-Clients}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| DynDNS-Client Server || {{#var:Server Fehlermeldung des DynDNS-Clients}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| <span id=eMMC>eMMC Harddisk</span> || {{#var:Warnung eMMS}} {{Einblenden|{{#var:Mehr lesen}}…| {{#var:hide}} |true|dezent tolltip| icon=thinking}}{{#var:Warnung eMMS--info}}</div></div></span>
| <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| Fallback-Interface || {{#var:Fallback-Schnittstelle aktiviert/deaktiviert}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| <span id=Firmwareupdate></span>Firmware Updates || {{#var:Firmware Updates--desc}} || <small>{{Kasten|{{#var:l2}}|blau}}</small>
|-
| Firmware Update Error || {{#var:Firmware Update Error--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| GeoIP Objects || {{#var:GeoIP Objects--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| GeoIP Update || {{#var:GeoIP Update--desc}} || <small>{{Kasten|{{#var:l2}}|blau}}</small>
|-
| GeoIP Update Error || {{#var:GeoIP Update Error--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| HTTP-Proxy Workers || {{#var:HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden}} {{einblenden3|{{#var:Mehr lesen}}…| {{#var:hide}} |true|dezent tolltip}}{{#var:Zur Lastverteilung lagert der HTTP-Proxy}} </div> || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| IPS Blocking || {{#var:Meldungen über gesperrte IP-Adressen}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| License Error || {{#var:Meldungen über Lizenzfehler}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| License Information || {{#var:Meldungen über Lizenzinformationen}} || <small>{{Kasten|{{#var:l3}}|blau}}</small>
|-
| Mail Scanner || {{#var:Mailscanner hat einen Virus erkannt}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| Mailconnector Authentication || {{#var:Mailconnector Authentication--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| Mailconnector Fetch || {{#var:Mailconnector Fetch--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Mailrelay Greylist Pass-All Mode || {{#var:Mailrelay Greylist Pass-All Mode--desc}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| Mailrelay Greylist Reset || {{#var:Mailrelay Greylist Reset--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Mandatory Access Control (MAC) || {{#var:Mandatory Access Control (MAC)--desc}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-

| Network Interface Changes || {{#var:Network Interface Changes--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Shutdown Detection || {{#var:Unsauberes Herunterfahren festgestellt}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| Spam Filter Cloud || {{#var:Spamfilter kann sich nicht mit Cloud verbinden}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Squid Virus Scanner || {{#var:Squid (HTTP-Proxy) hat einen Virus erkannt}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| SSL VPN || {{#var:SSL_VPN--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Threat Intelligence Filter - FORWARD || {{#var:121}} || <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| Threat Intelligence Filter - OUTPUT || {{#var:123}} || <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| Threat Intelligence Filter - INPUT || {{#var:125}} || <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| USC PIN Block || {{#var:USC PIN Block--desc}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| USC PIN Mismatch || {{#var:USC PIN Mismatch--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|}

<div class="Einrücken">
{{#var:Einstellung Speichern}}
</div>

----

=== {{#var:Ergebnis}} ===
<div class="Einrücken">
{{#var:Ergebnis--desc}}
{{#var:report-design}}


</div><br clear=all>

----

=== {{#var:Funktionstest}} ===
<div class="Einrücken">
{{#var:Funktionstest--desc}} {{info|1={{#var:Funktionstest--CLI}} {{Code|alertingcenter report test<br>alertingcenter fast report test<br>alertingcenter http request test}} |icon=cli | content-class=grid}}
</div>
<p><li class="list--element__alert list--element__positiv">{{#var:Funktionstest--Hinweis Betreff}}</li></p>
<p><li class="list--element__alert list--element__hint">{{Hinweis-box|{{#var:neu ab}} v14.1.5|gr|14.1.5|status=neu}} {{#var:Bericht veraltete Signaturalgorithmen}}</li></p>

{{Gallery3 | {{#var:Umgehender Bericht--Bild}} | |Abb1={{#var:Umgehender Bericht--cap}}
| {{#var:regular Report--Bild}} | | Abb2={{#var:regular Report--cap}}
| i=2 }}


</div></div>

----

=== {{#var:Auslesen der Meldungen per SNMP}} ===
<div class="einrücken">
{{#var:Auslesen der Meldungen per SNMP--desc}}<br>
<div class="Einrücken">
{{code|<nowiki>-- SUBTREE: 1.3.6.1.4.1.28553.2.1.9
-- iso.org.dod.internet.private.enterprises.securepoint.products.utm.alerts

alerts OBJECT IDENTIFIER ::= { utm 9 }

alertsTable OBJECT-TYPE
SYNTAX SEQUENCE OF AlertsTableEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Table containing information about alerts generated from UTM"
::= { alerts 1 }
</nowiki>}}</div><br>
{{#var:Auslesen der Meldungen per SNMP--Mehr Infos}}
<br clear=all></div>

UTM/AlertingCenter v14.1.1

2026-05-19T12:11:32Z

Lauritzl: 1 Version importiert

{{Archivhinweis|UTM/AlertingCenter|ver=14.1.5}}
{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Alerting Center
| Alerting Center }}
{{var | head
| Funktion, Einrichtung und Konfiguration des Alerting Centers
| Function, setup and configuration of the Alerting Center }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Das Alerting Center versendet Automatisch E-Mails mit Log-Ereignissen. Damit wird eine Überwachung der Log-Ereignisse eingerichtet und so das Monitoring vereinfacht. Fehlermeldungen können an den Admin weitergeleitet werden, bevor es zu einer Fehlfunktion kommt bzw. eine Fehlfunktion kann schneller bemerkt werden.
| The Alerting Center automatically sends emails with log events. This sets up monitoring of log events and simplifies monitoring. Error messages can be forwarded to the admin before a malfunction occurs or a malfunction can be detected more quickly. }}
{{var | Das Alerting Center ist als Standard immer aktiv
| Das Alerting Center ist als Standard immer aktiv, sobald eine gültige E-Mail-Adresse hinterlegt und das Mailrelay korrekt konfiguriert wurde.<br> Das Alerting Center schickt Benachrichtigungen per Mail an die globale E-Mailadresse.<br> Es gibt
* umgehende Berichte, die sofort bei Eintreten eines Ereignisses versendet werden und
* regelmäßige Berichte, die in einem festen Zeitraum versendet werden.<br>
Verschiedenen Ereignissen können Priority-Gruppen zugeordnet werden
| The Alerting Center is always active by default as soon as a valid email address has been entered and the mail relay has been configured correctly. <br>It sends notifications by email to the global email address.<br> There are
* Immediate reports that are sent immediately when an event occurs, and
* Regular reports that are sent in a fixed period of time.
Priority groups can be assigned to different events }}
{{var | Voraussetzungen
| Voraussetzungen
| Requirements }}
{{var | Voraussetzungen--desc
| Damit das Alerting-Center Nachrichten versenden kann, muss das [{{#var:host}}UTM/APP/Mailrelay Mailrelay] konfiguriert sein.<br> Wenn kein eigener Mail-Server oder keine feste öffentliche IP-Adresse zur Verfügung steht kann im Menü {{Menu-UTM|Anwendungen|Mailrelay}} ein [{{SERVER}}/UTM/APP/Mailrelay#Allgemeine_Einstellungen_und_Smarthost {{Reiter|Smarthost}}] konfiguriert werden.
| For the Alerting Center to be able to send messages, the [{{#var:host}}UTM/APP/Mailrelay Mailrelay] must be configured.<br> If no own mail server or no fixed public IP address is available, a [{{SERVER}}/UTM/APP/Mailrelay#Allgemeine_Einstellungen_und_Smarthost {{Reiter|Smarthost}}] can be configured in the menu {{Menu-UTM|Applications|Mailrelay}}. }}
{{var | Konfiguration
| Konfiguration
| Configuration }}
{{var | Konfiguration--desc
| Menüpunkt {{Menu-UTM||Alerting Center}}
| Menu Item {{Menu-UTM||Alerting Center}} }}
{{var | Allgemein
| Allgemein
| General }}
{{var | Allgemein--Bild
| UTM v12.6 Alertingcenter Allgemein.png
| UTM v12.6 Alertingcenter Allgemein-en.png }}
{{var | Allgemein--cap
| Alerting Center - Allgemein
| Alerting Center - General }}
{{var | 1=Status--desc
| 2=Grüne Kontroll-Lampe bei einwandfreier Funktion. Zusätzliche Hinweise beim hovern: <span class="Hover inline-flex">Die Anwendung 'Alerting Center' ist aktiviert.<br> Die Anwendung 'Mailrelay' ist aktiviert.<br> Weitere Informationen können im Anwendungsstatus-Dialog gefunden werden.</span>
Siehe auch das [[UTM/APP/Mailrelay | Wiki für das Mailrelay.]]
| 3=Green control lamp when functioning properly. Additional notes when hovering: <span class="Hover inline-flex">The 'Alerting Centre' application is activated.<br> The 'Mailrelay' application is activated.<br> Further information can be found in the application status dialogue.</span>
{{var | Empfänger
| Empfänger:
| Recipient: }}
{{var | Empfänger--desc
| Hier muss eine gültige Mail-Adresse stehen. <br>Diese wird im Menü {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen}}{{Kasten|Firewall}} →{{b|Globale E-Mail Adresse}} eingestellt.
| Here must be a valid mail address. <br>This is displayed in the menu {{Menu-UTM|Network|Server Settings|Appliance settings}}{{Kasten|Firewall}} →{{b|global email address}}. }}
{{var | Absender
| Absender:
| Sender: }}
{{var | Absender--desc
| Die Absenderadresse lässt sich frei konfigurieren.<br>Vorgabe ist spalertd@''firewallname''
| The sender address can be freely configured.<br>The default is spalertd@''firewallname'' }}
{{var | Umgehender E-Mail Bericht
| Umgehender E-Mail Bericht
| Immediate email report }}
{{var | Aktiviert
| Aktiviert:
| Enabled: }}
{{var | Ja
| Ja
| Yes }}
{{var | Aktiviert--desc
| Per Default werden Umgehende E-Mail Berichte versendet
| Immediate e-mail reports are sent by default }}
{{var | Umgehender E-Mail Bericht--Bild
| UTM v12.6.2 Alerting Center Umgehender E-Mail Bericht.png
| UTM v12.6.2 Alerting Center Umgehender E-Mail Bericht-en.png }}
{{var | Alternativer Empfänger
| Alternativer Empfänger:
| Alternative recipient: }}
{{var | Alternativer Empfänger--desc
| Hier kann ein alternativer Empfänger hinterlegt werden
| Here, an alternative recipient can be entered }}
{{var | Umgehender E-Mail Bericht--cap
| Alerting Center Umgehender E-Mail Bericht
| Alerting Center Immediate Email report }}
{{var | Testbericht senden
| Testbericht senden
| Send test report }}
{{var | Testbericht senden--desc
| Sendet einen Testbericht an die hinterlegte Adresse bzw. an den alternativen Empfänger
| Sends a test report to the stored address or to the alternative recipient }}
{{var | Benachrichtigungstypen
| Benachrichtigungstypen:
| Notification types: }}
{{var | l0
| Level 0 - Keine Nachricht
| Level 0 - No message }}
{{var | l1
| Level 1 - Debug
| Level 1 - Debug }}
{{var | l2
| Level 2 - Info
| Level 2 - Info }}
{{var | l3
| Level 3 - Notiz
| Level 3 - Notice }}
{{var | l4
| Level 4 - Warnung
| Level 4 - Warning }}
{{var | l5
| Level 5 - Dringende Warnung
| Level 5 - Urgent warning }}
{{var | l6
| Level 6 - Fehler
| Level 6 - Error }}
{{var | l7
| Level 7 - Kritisch
| Level 7 - Critical }}
{{var | l8
| Level 8 - Alarm
| Level 8 - Alert }}
{{var | l9
| Level 9 - Notfall
| Level 9 - Emergency }}
{{var | Benachrichtigungstypen--desc
| In der Klick-Box können weitere Priority-Gruppen ausgewählt werden.
Bei Eintritt eines Ereignisses oder Überschreitung eines Schwellenwertes, das bzw. der der mit dieser Gruppe verknüpft wurde wird umgehend eine E-Mail versendet.
| Further priority groups can be selected in the click box.
If an event occurs or a threshold value associated with this group is exceeded, an e-mail is immediately sent. }}
{{var | Maximale Anzahl
| Maximale Anzahl:
| Limit: }}
{{var | Berichte
| Berichte
| Reports }}
{{var | Maximale Anzahl--desc
| Umgehende Berichte für die '''gleiche Fehlermeldung''' innerhalb eines Zeitfensters
| Immediate reports for the same error within a time frame }}
{{var | Zeitfenster
| Zeitfenster:
| Time frame: }}
{{var | Zeitfenster--desc
| Zeitraum, nachdem erneut Berichte gesendet werden, bis die maximale Anzahl erreicht ist.
| Period after which reports are sent again until the maximum number is reached. }}
{{var | Minuten
| Minuten
| Minutes }}
{{var | Regelmäßiger E-Mail Bericht
| Regelmäßiger E-Mail Bericht
| Regular email report }}
{{var | Aktiviert-Regelmäßig--desc
| Per Default werden regelmäßige E-Mail Berichte versendet.<br> {{Hinweis-box||g}} Dies geschieht nur, wenn irgendein Ereignis mit einem Log-Level eingetreten ist. Andernfalls wird kein Bericht versendet. Wird trotzdem ein Bericht gewünscht, kann dies über den [[USR/UTMs | Unified Security Report]] dargestellt werden.
| Regular email reports are sent by default.<br> {{Hinweis-box||g}} This only happens if any event with a log level has occurred. Otherwise, no report will be sent. If a report is desired nevertheless, this can be realized via the [{{#var:host}}USR/UTMs Unified Security Report]. }}
{{var | Regelmäßiger E-Mail Bericht--Bild
| UTM v12.6.2 Alerting Center Regelmässiger E-Mail Bericht.png
| UTM v12.6.2 Alerting Center Regelmässiger E-Mail Bericht-en.png }}
{{var | Regelmäßiger E-Mail Bericht--cap
| Alerting Center - Regelmässiger E-Mail Bericht
| Alerting Center - Regular mail report }}
{{var | Benachrichtigungstypen-Regelmäßig--desc
| In der Klick-Box können weitere Priority-Gruppen aus- oder abgewählt werden.<br> Ereignisse, die mit diesen Syslog-Gruppen konfiguriert wurden, werden in einer regelmäßig versendeten Mail aufgeführt.
| In the click box further priority groups can be selected or deselected.<br> Events configured with these syslog groups are listed in a regularly sent mail. }}
{{var | Datum
| Datum:
| Date: }}
{{var | Mo
| Mo
| Mon }}
{{var | Di
| Di
| Tue }}
{{var | Mi
| Mi
| Wed }}
{{var | Do
| Do
| Thu }}
{{var | Fr
| Fr
| Fri }}
{{var | Sa
| Sa
| Sat }}
{{var | So
| So
| Sun }}
{{var | Datum--desc
| Mit Klick auf die Wochentage können diese an- oder abgewählt werden.
| Click on the days of the week to select or deselect them. }}
{{var | Benachrichtigungen
| Benachrichtigungen
| Notifications }}
{{var | Benachrichtigungen--desc
| Damit auf mögliche Probleme schnell reagiert werden kann gibt es Benachrichtigungen. Aktuelle Benachrichtigungen können jederzeit mithilfe der Schaltfläche {{spc|fa|c|-|class=fas fa-comment|bc=dunkelrot}} {{Hover-class|Alert Meldungen anzeigen}} im Header angesehen werden. Die Zahl an der Schaltfläche beschreibt die Anzahl ungelesener Benachrichtigungen.
| Notifications are available so that potential issues can be addressed promptly. Current notifications can be viewed at any time by clicking the {{spc|fa|c|-|class=fas fa-comment|bc=dunkelrot}} {{Hover-class|Show alert messages}} button in the header. The number on the button indicates the number of unread notifications. }}
{{var | Alle gelesen
| Alle gelesen
| All read }}
{{var | Alle gelesen--desc
| Alle Benachrichtigungen als gelesen markieren
| Mark all notifications as read }}
{{var | Ausgewählte gelesen
| Ausgewählte gelesen
| Selected read }}
{{var | Ausgewählte gelesen--desc
| Mit Checkbox ausgewählte Benachrichtigungen als gelesen markieren
| Mark notifications selected with a checkbox as read }}
{{var | AlertingCenter Lizenz nicht freigeschaltet
| Ist das Alerting Center in der verwendeten UTM-Lizenz nicht freigeschaltet, so steht diese Funktion '''nicht''' zur Verfügung.
| If the Alerting Center is not activated in the UTM license used, this function is '''not''' available. }}
{{var | Benachrichtigungstypen
| Benachrichtigungstypen
| Notification types }}
{{var | Benachrichtigungstypen--desc
| Es gibt zwei verschiedene Gruppen von Benachrichtigungen:
| There are two different groups of notifications: }}
{{var | Benachrichtigungen Dropdown--Bild
| UTM v14.0.0 AlertingCenter Benachrichtigungen Dropdown.png
| UTM v14.0.0 AlertingCenter Benachrichtigungen Dropdown-en.png }}
{{var | Benachrichtigungen Dropdown--cap
| Benachrichtigungen Dropdown im Header
| Notifications dropdown in header }}
{{var | Benachrichtigungen--Bild
| UTM v12.6 Alertingcenter Schwellenwert gesteuerte Benachrichtigungen bearbeiten.png
| UTM v12.6 Alertingcenter Schwellenwert gesteuerte Benachrichtigungen bearbeiten-en.png }}
{{var | Benachrichtigungen--cap
| Beispiel für Schwellenwert-gesteuerte Benachrichtigung
| Example of threshold-driven notification }}
{{var | Über Schwellenwert gesteuerte Benachrichtigungen
| Über Schwellenwert gesteuerte Benachrichtigungen
| Threshold controlled notifications }}
{{var | Benachrichtigung bearbeiten
| Benachrichtigung bearbeiten
| Edit Notification }}
{{var | Bei diesen Werten können angegeben werden
| Bei diesen Werten können angegeben werden:
| These values can be specified: }}
{{var | Name--val
| CPU 0 Auslastung Benutzer (CPU_0_User)
| CPU 0 utilization user (CPU_0_User) }}
{{var | Name--desc
| Name der jeweiligen Benachrichtigungsart
| Name of the respective notification type }}
{{var | Tolerierte Überschreitung der Schwellenwerte
| Tolerierte Überschreitung der Schwellenwerte:
| Toleranced exceedance of threshold values: }}
{{var | Erste Benachrichtigungsstufe
| Erste Benachrichtigungsstufe
| First notification level }}
{{var | Benachrichtigungstyp
| Benachrichtigungstyp
| Notification type }}
{{var | Regelmäßig
| Regelmäßig
| Regularly }}
{{var | Benachrichtigungstyp--desc
| Gewünschten Benachrichtigungstypen auswählen
| Select the desired notification type }}
{{var | Schwellenwert
| Schwellenwert
| Threshold Value }}
{{var | Schwellenwert--val
| Auslastung oder höher
| Utilization or higher }}
{{var | Schwellenwert--desc
| Wert, ab dem diese Stufe erreicht wird
| Value from which this level is reached }}
{{var | Zweite Benachrichtigungsstufe
| Zweite Benachrichtigungsstufe
| Second notification level }}
{{var | CPU 0 Auslastung Benutzer
| CPU 0 Auslastung Benutzer
| CPU 0 utilization user }}
{{var | 70 % CPU Auslastung oder höher
| 70 % CPU Auslastung oder höher
| 70 % CPU utilization or higher }}
{{var | CPU 0 Auslastung System
| CPU 0 Auslastung System
| CPU 0 utilization system }}
{{var | ggf. weitere CPUs
| ggf. weitere CPUs
| if required further CPUs }}
{{var | 1=Festplattentemperatur
| 2=Festplattentemperatur steigt auf 60°C oder höher
| 3=Hard disk temperature rises to 60°C or higher }}
{{var | 1=Temperatur von 70
| 2=Temperatur von 70°C oder höher
| 3=Temperature of 70°C or higher }}
{{var | Anzahl der Prozesse
| Anzahl der Prozesse, die gleichzeitig verarbeitet werden sollen
| Number of processes that are to be processed simultaneously. }}
{{var | 1.5 Systemauslastung (5 Min.) oder höher
| 1.5 Systemauslastung (5 Min.) oder höher.
| 1.5 load average (5 minutes) or higher. }}
{{var | Durchschnittswert der letzten 5 Minuten
| Durchschnittswert der letzten 5 Minuten.
| Average value of the last 5 minutes. }}
{{var | Der Load sollte idealer Weise
| Der Load sollte idealer Weise je Prozessor nicht mehr als 1 betragen.
| Ideally, the load per processor should not exceed 1. }}
{{var | 100 E-Mails oder mehr
| 100 E-Mails oder mehr konnten noch nicht abgearbeitet werden und befinden sich in der Mailqueue
| 100 e-mails or more could not be processed yet and are in the mail queue }}
{{var | Schnittstelle
| Schnittstelle
| Interface }}
{{var | 20000 Bytes
| 20000 Bytes / Sekunde oder mehr
| 20000 bytes / second or more }}
{{var | Alle weiteren vorhanden Schnittstellen und Tunnel
| Alle weiteren vorhanden Schnittstellen und Tunnel
| All other existing interfaces and tunnels }}
{{var | Speicherplatz
| Speicherplatz
| Disk space }}
{{var | 20 % freier Speicherplatz oder weniger
| 20 % freier Speicherplatz oder weniger
| 20 % free disk space or less }}
{{var | Über Ereignisse gesteuerte Benachrichtigungen
| Über Ereignisse gesteuerte Benachrichtigungen
| Event-based notifications}}
{{var | Über Ereignisse gesteuerte Benachrichtigungen--Bild
| UTM v12.6 Alertingcenter Ereignisse gesteuerte Benachrichtigungen bearbeiten.png
| UTM v12.6 Alertingcenter Ereignisse gesteuerte Benachrichtigungen bearbeiten-en.png }}
{{var | Über Ereignisse gesteuerte Benachrichtigungen--cap
| Beispiel für Ereignisgesteuerte Benachrichtigung
| Evident-based notification example }}
{{var | Über Ereignisse gesteuerte Benachrichtigungen--desc
| Bei Ereignisgesteuerten Benachrichtigungen wird dem {{b|Benachrichtigungstyp}} direkt eine {{MenuD|Syslog-Priority-Gruppe}} zugeordnet.
| For event-based notifications, a {{MenuD|Syslog Priority Group}} is directly assigned to the {{b|Notification Type}}. }}
{{var | Nachricht
| Nachricht:
| Message: }}
{{var | Default Syslog-Gruppe
| Default Syslog-Gruppe:
| Default Syslog Group: }}
{{var | ACME Errors--desc
| Fehlermeldungen für ACME-Zertifikate
| Error messages for ACME certificates }}
{{var | ACME Information--desc
| Meldungen über ACME-Zertifikate
| ACME certificate messages }}
{{var | Verbindungsprobleme zum Active Directory oder LDAP Server
| Verbindungsprobleme zum Active Directory oder LDAP Server.
| Connection problems to Active Directory or LDAP server. }}
{{var | Bond Failure--desc
| Es wurde eine Fehlfunktion festgestellt.
| A malfunction has been detected. }}
{{var | Bond Information--desc
| Bond-Events wurden festgestellt.
| Bond events were detected. }}
{{var | Driver Error--desc
| Es wurde eine Treiberfehlfunktion festgestellt.
| A driver malfunction has been detected. }}
{{var | Cloud-Backup--desc
| Regelmäßige Cloud-Backup Sicherung ist fehlgeschlagen.
| Regular cloud backup failed. }}
{{var | Cluster Switch--desc
| Cluster: Wechsel zwischen MASTER und BACKUP.
| Cluster: Switching between MASTER and BACKUP. }}
{{var | Verletzung der DBUS Richtlinien festgestellt
| Verletzung der DBUS Richtlinien festgestellt.
| DBUS security violation detected. }}
{{var | Einwahlproblem über DSL oder VDSL
| Einwahlproblem über DSL oder VDSL
| Dial-up problem over DSL or VDSL. }}
{{var | Account Fehlermeldung des DynDNS-Clients
| Account Fehlermeldung des DynDNS-Clients
| Account error message of the DynDNS client. }}
{{var | Host Fehlermeldung des DynDNS-Clients
| Host Fehlermeldung des DynDNS-Clients
| Host error message of the DynDNS client. }}
{{var | Server Fehlermeldung des DynDNS-Clients
| Server Fehlermeldung des DynDNS-Clients
| Server error message of the DynDNS client. }}
{{var | Fallback-Schnittstelle aktiviert/deaktiviert
| Fallback-Schnittstelle aktiviert/deaktiviert.
| Fallback interface activated/deactivated. }}
{{var | Firmware Updates--desc
| Meldungen über Firmware Updates
| Firmware update messages }}
{{var | Firmware Update Error--desc
| Fehlermeldungen über Firmware Updates
| Firmware update error messages }}
{{var | HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden
| HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden.
| HTTP-Proxy: No more worker processes. }}
{{var | Mehr lesen
| Mehr lesen
| Read more }}
{{var | Zur Lastverteilung lagert der HTTP-Proxy
| Zur Lastverteilung lagert der HTTP-Proxy squid seine Dienste in Workerprozesse aus. Sind alle Workerprozesse beendet, läuft der HTTP-Proxy nicht mehr.
| For load balancing, the HTTP proxy squid outsources its services to worker processes. When all worker processes are terminated, the HTTP proxy no longer runs. }}
{{var | Meldungen über gesperrte IP-Adressen
| Meldungen über gesperrte IP-Adressen durch fehlerhafte Anmeldung
| Blocked IP address messages due to incorrect logon }}
{{var | Meldungen über Lizenzfehler
| Meldungen über Lizenzfehler
| License error messages }}
{{var | Meldungen über Lizenzinformationen
| Meldungen über Lizenzinformationen
| License information messages.}}
{{var | Mailscanner hat einen Virus erkannt
| Mailscanner hat einen Virus erkannt
| Mail scanner has detected a virus }}
{{var | Mailconnector Authentication--desc
| Authentifizierungsproblem des Mailconnectors zum E-Mail Provider
| Mailconnector authentication problem to the e-mail provider }}
{{var | Mailconnector Fetch--desc
| Mailconnector lehnt eine E-Mail aufgrund der Nachrichtengröße ab.
| Mailconnector rejects an e-mail due to message size }}
{{var | Mailrelay Greylist Pass-All Mode--desc
| Zurücksetzen der Greylist-Datenbank ist fehlgeschlagen, Greylisting-Modul wird umgangen (deaktiviert).
| Failed to reset greylisting database, greylisting module will be bypassed (deactivated). }}
{{var | Mailrelay Greylist Reset--desc
| Ein Problem wurde beim Laden der Greylisting-Datenbank festgestellt, Datenbank wird zurückgesetzt.
| Failed to load greylisting database, greylisting database will be reset. }}
{{var | Mandatory Access Control (MAC)--desc
| Verletzung der Sicherheitsrichtlinien erkannt (MAC)
| Security breach detected (MAC) }}
{{var | Network Card Limitation--desc
| Eine Einschränkungen bei der Verwendung einer Netzwerkkarte wurde erkannt. Bitte prüfen Sie die korrekte Installation der Karte.
| A limitation in the use of a network card was detected. Please check the correct installation of the card. }}
{{var | Network Interface Changes--desc
| Veränderung einer Netzwerkschnittstelle festgestellt.
| Change of a network interface detected. }}
{{var | Unsauberes Herunterfahren festgestellt
| Unsauberes Herunterfahren festgestellt
| Unclean shutdown detected }}
{{var | Spamfilter kann sich nicht mit Cloud verbinden
| Spamfilter kann sich nicht mit Cloud verbinden
| Spam Filter can not connect to cloud }}
{{var | Squid (HTTP-Proxy) hat einen Virus erkannt
| Squid (HTTP-Proxy) hat einen Virus erkannt.
| Squid (HTTP proxy) has detected a virus }}
{{var | SSL_VPN--desc
| Fehler bei Authentifizierung mit SSL VPN Cert&Auth.
| Authentication failed with SSL VPN Cert&Auth }}
{{var | 121
| Weiterleitung zu einer IP-Adresse durch Threat Intelligence Filter verhindert.
| Forwarding to an IP address prevented by Threat Intelligence Filter}}
{{var | 123
| Aufruf einer IP-Adresse durch Threat Intelligence Filter verhindert
| Calling an IP address prevented by Threat Intelligence Filter }}
{{var | 125
| Zugriff von Außen von einer IP-Adresse aus durch Threat Intelligence Filter verhindert
| External access from an IP address prevented by Threat Intelligence Filter }}
{{var | USC PIN Block--desc
| Es wurde mehrmals ein falscher USC PIN zur Authentifizierung an der UTM eingegeben. Die Authentifizierung über einen PIN ist damit gesperrt. Entsperren Sie den PIN in der UTM indem Sie sich mit Username und Passwort (und gegebenenfalls OTP) an der UTM Authentifizieren.
| An incorrect USC PIN was entered multiple times for authentication on the UTM. Authentication via a PIN is thus blocked. Unlock the PIN in the UTM by authenticating yourself at the UTM with username and password (and OTP if necessary). }}
{{var | USC PIN Mismatch--desc
| Die Verifizierung der USC PIN zur Authentifizierung an der UTM ist fehlgeschlagen.
| The verification of the USC PIN for authentication at the UTM failed. }}
{{var | Einstellung Speichern
| Die Einstellungen werden mit {{Button-dialog ||fa-floppy-disk-circle-xmark}} abgeschlossen.
| The settings are concluded with {{Button-dialog ||fa-floppy-disk-circle-xmark}} . }}
{{var | Ergebnis
| Ergebnis
| Result }}
{{var | Ergebnis--desc
| Es werden jetzt Benachrichtigungen an die angegebene Mail-Adresse zu den konfigurierten Zeiten und bei vorgegebenen Systemzuständen gesendet.<br> Der Betreff der Nachrichten setzt sich wie folgt zusammen: Betr.:»'''Alerting-Center''' (''firewall-name''): ''Berichtsart''. Dabei bedeutet:
* Report → Regelmäßiger Bericht
* Error / Critical / Alert / Emergency → Syslog-Severity-Level eines Umgehenden Berichtes
| Notifications are now sent to the specified mail address at the configured times and system states.<br>The subject of the messages is structured as follows: Subject:'''Alerting-Center''' ('''''firewall-name'''''): '''''Report type'''''. Where this means:
* Report → Regular report
* Error / Critical / Alert / Emergency → Syslog severity level of an immediate report }}
{{var | report-design
| Im Bericht werden die Meldungen zunächst nach Syslog-Level und anschließend nach Datum/Uhrzeit sortiert
| In the report the messages are first sorted by syslog level and then by date/time }}
{{var | 112
| UTM_v11.8.5_AlertingCenter_Alertingreport1.png
| UTM_v11.8.5_AlertingCenter_Alertingreport1-en.png }}
{{var | 113
| Beispiel für '''Umgehenden''' E-Mail Bericht
| Example for '''Immediate''' email report }}
{{var | 114
| UTM_v11.8.8_Alertingcenter_Report.png
| UTM_v11.8.8_Alertingcenter_Report-en.png }}
{{var | 115
| Beispiel für '''regelmäßigen''' E-Mail Bericht
| Example for '''regular''' email report }}
{{var | Akzeptierte Dauer der Überschreitung
| Akzeptierte Dauer der Überschreitung
| Accepted duration of the overrun }}
{{var | GeoIP Objects--desc
| Meldungen des GeoIP-Dienstes
| Notifications from the GeoIP service }}
{{var | GeoIP Update--desc
| GeoIP Datenbanken wurden aktualisiert.
| GeoIP databases were updated. }}
{{var | GeoIP Update Error--desc
| Fehler beim Updaten der GeoIP Datenbanken. Datenbanken wurden auf den vorherigen Stand zurückgesetzt.
| Error updating the GeoIP databases. Databases were reset to their previous state. }}
{{var | Nein
| Nein
| No }}
{{var | HTTP aktiviert--desc
| Per default '''deaktiviert'''.<br> Wenn '''aktiviert''' können HTTP-Requests versendet werden. Dabei übermittelt das Alertingcenter einen HTTP-Request an eine festgelegte Adresse mit definiertem Inhalt.
| By default '''disabled'''.<br> If '''enabled''', HTTP requests can be sent. Thereby, the alerting centre transmits an HTTP request to a defined address with defined content. }}
{{var | Erweitert--Bild
| UTM v12.6 Alerting Center Erweitert.png
| UTM v12.6 Alerting Center Erweitert-en.png }}
{{var | Erweitert--cap
| Alerting Center - Erweitert
| Alerting Center - Extended }}
{{var | HTTP Benachrichtigungstypen--desc
| In der Klickbox können die Benachrichtigungstypen ausgewählt werden.
| The notification types can be selected in the click box. }}
{{var | Inhalt
| Inhalt
| Content }}
{{var | Inhalt--desc
| Hier wird der Inhalt festgelegt, wobei der Aufbau folgendermaßen aussehen soll:
| This is where the content is determined, and the structure should look like this: }}
{{var | Connection Tracking--desc
| Die maximale Anzahl der Conntrack-Einträge wurde erreicht
| The maximum number of Conntrack entries has been reached }}
{{var | Variablen anzeigen
| Variablen anzeigen
| Show variables }}
{{var | Platzhalter
| Platzhalter
| Placeholder }}
{{var | Allgemein
| Allgemein
| General }}
{{var | Datum mit Uhrzeit
| Datum mit Uhrzeit
| Date and time }}
{{var | Quelle
| Quelle
| Source }}
{{var | generelle Nachricht
| generelle Nachricht
| general message }}
{{var | aktueller Wert
| aktueller Wert
| current value }}
{{var | gesetzter Grenzwert
| gesetzter Grenzwert
| set limit }}
{{var | Dauer der Grenzüberschreitung
| Dauer der Grenzüberschreitung
| Duration of the boundary crossing }}
{{var | syslog spezifisch
| syslog spezifisch
| syslog specific }}
{{var | Programm der Lognachricht
| Programm der Lognachricht
| Log message programme }}
{{var | Gruppe der gefundenen Pattern
| Gruppe der gefundenen Pattern
| Group of patterns found }}
{{var | Nachricht der Gruppe
| Nachricht der Gruppe
| Group message }}
{{var | Pattern-Name
| Pattern-Name
| Pattern name }}
{{var | Nachricht der Pattern
| Nachricht der Pattern
| Message of the Pattern }}
{{var | Log-ID der Lognachricht
| Log-ID der Lognachricht
| Log ID of the log message }}
{{var | Beispiel zeigen
| Beispiel zeigen
| Show example }}
{{var | Beispiel zeigen--desc
| Musterbeispiel mit einem kostenpflichtigen Dienst (hier: Pushover), der seinerseits die Nachrichten an eine Handy-App weiterleiten kann:
| Showcase with a paid service that can in turn forward the messages to a mobile phone app. }}
{{var | 1=Beispiel Legende
| 2=* ''token''= API-Token, der auf https://pushover.net/apps/build erzeugt werden kann
* ''user''= User Token, der auf https://pushover.net/dashboard oder in der App steht
* Weitere Hinweise in der [https://pushover.net/api Pushover API-Dokumentation]
| 3=* ''token''= API token that can be generated at https://pushover.net/apps/build
* ''user''= User token, which can be found at https://pushover.net/dashboard or in the app
* Further information in the [https://pushover.net/api Pushover API documentation] }}
{{var | Weitere Informationen
| Weitere Informationen
| Further information }}
{{var | Beispiel Test--desc
| Eine Test-Benachrichtigung kann man am einfachsten absetzen, indem man den ''Schwellenwert 1'' für ''Speicherplatz (DF)'' auf 99% setzt und "Level 4 - Warnung" und/oder "Level 6 - Fehler" über den HTTP-Request anzeigen lässt.
| The easiest way to send a test notification is to set the ''Threshold 1'' for ''Memory space (DF)'' to 99% and display "Level 4 - Warning" and/or "Level 6 - Error" via the HTTP request. }}
{{var | Beispiel Test--Hinweis
| Nach dem Test muss der Wert für Speicherplatz (DF) wieder auf den ursprünglichen Wert zurückgesetzt werden.
| After the test, the value for memory space (DF) must be reset to the original value. }}
{{var | Bericht-Einstellungen
| Bericht-Einstellungen
| Report settings }}
{{var | Über ablaufende Zertifikate informieren
| Über ablaufende Zertifikate informieren
| Inform about expiring certificates }}
{{var | Über ablaufende Zertifikate informieren--desc
| Sollte aktiviert bleiben, damit Zertifikate rechtzeitig verlängert werden können.
| Should remain activated so that certificates can be extended in good time. }}
{{var | Ein
| Ein
| On }}
{{var | Funktionstest
| Funktionstest
| Functionality test }}
{{var | Funktionstest--desc
| Um die korrekte Benachrichtigung zu testen, kann das Alertingcenter Test-Berichte verschicken. Dazu werden folgende CLI-Befehle genutzt:
| The alerting center can send test reports to test the correct notification. The following CLI commands are used for this purpose: }}
{{var | alertingcenter report test--Bild
| UTM v12.6 Alertingcenter Report.png
| UTM v12.6 Alertingcenter Report.png }}
{{var | Funktionstest--Hinweis Betreff
| Der Betreff der Testmails ist exakt der Gleiche wie derjenige, bei richtigen Benachrichtigungen.<br>Die E-Mail selbst enthält jedoch eindeutige Hinweise darauf, daß es sich um einen Test handelt.
| The subject of the test mails is exactly the same as that of real notifications.<br>The email itself, however, contains clear indications that it is a test.}}
{{var | Auslesen der Meldungen per SNMP
| Auslesen der Meldungen per SNMP
| Read out the messages via SNMP }}
{{var | Auslesen der Meldungen per SNMP--desc
| Die Meldungen des Alertingcenters können auch per SNMP ausgelesen werden.<br><br> Auszug aus der MIB:
| The alerting centre messages can also be read out via SNMP.<br><br> Excerpt from the MIB: }}
{{var | Auslesen der Meldungen per SNMP--Mehr Infos
| Mehr Informationen sind im [[UTM/NET/SNMP-OIDs|Artikel zu SNMP-Oids]] verfügbar.
| More information are available in the [{{#var:host}}UTM/NET/SNMP-OIDs article about SNMP-Oids] }}
{{var | Warnung eMMS
| Es liegt eine Warnung über den Festplattenstatus vor. <br>Die Meldung enthält detaillierte Informationen über das konkrete Problem.
| There is a warning about the hard disk status. <br>The message contains detailed information about the specific problem. }}
{{var | 1=Warnung eMMS--info
| 2=Mögliche Fehlermeldungen:
* Die angenommene Restlebenszeit der Festplatte hat den Grenzwert überschritten
* Pre-End-of-Life-Grenze der Festplatte überschritten
* Festplattenauslastung über xy ''(Wert in %)''
* Das Ausführen des Benachrichtigungsskripts ist fehlgeschlagen<br><small>(In der Standardeinstellung ist dieses die Benachrichtigung an das Unified Security Portal (USP). Anzeige dort unter USC / UTMs. )</small>

Grenzwerte:
{{{!}} class="sptable2 pd5"
! Parameter !! Default !! Beschreibung
{{!}}-
{{!}} ''lifetime_a'' {{!}}{{!}} 80 {{!}}{{!}} Grenze der verschlissenen Lebenszeit der SLC (Single Level Cells) in %
{{!}}-
{{!}} lifetime_b {{!}}{{!}} 80 {{!}}{{!}} Grenze der verschlissenen Lebenszeit der MLC (Multi Level Cells) in %
{{!}}-
{{!}} pre_eol {{!}}{{!}} 80 {{!}}{{!}} Grenze der Pre-End-of-Life Informationen in %
{{!}}-
{{!}} disk_usage {{!}}{{!}} 90 {{!}}{{!}} Grenze der Speichernutzung in %

{{!}}}<br>
Die Grenzwerte und Prüfparameter inkl. Pfad zu einem Programm, welches bei Grenzwertüberschreitungen ausgeführt wird können unter {{Menu-UTM|Extras|Templates}} ''/etc/spemmcd/spemmcd.conf'' angepasst werden
| 3= Possible error messages:
* The estimated remaining lifetime of the hard disk has exceeded the limit
* Pre-end-of-life limit of the hard disk exceeded
* Hard disk utilization above xy ''(value in %)''
* The notification script failed to run<br><small>(By default, this is the notification to the Unified Security Portal (USP). Displayed there under USC / UTMs. )</small>

limit values:
{{{!}} class="sptable2 pd5"
! Parameter !! Default !! Description
{{!}}-
{{!}} ''lifetime_a'' {{!}}{{!}} 80 {{!}}{{!}} Limit of the worn-out lifetime of the SLC (single level cells) in %
{{!}}-
{{!}} lifetime_b {{!}}{{!}} 80 {{!}}{{!}} Limit of the worn lifetime of the MLC (Multi Level Cells) in %
{{!}}-
{{!}} pre_eol {{!}}{{!}} 80 {{!}}{{!}} Limit of pre-end-of-life information in %
{{!}}-
{{!}} disk_usage {{!}}{{!}} 90 {{!}}{{!}} Limit of memory usage in %

{{!}}}<br>
The thresholds and test parameters, including the path to a program that is executed when thresholds are exceeded, can be adjusted under {{Menu-UTM|Extras|Templates}} ''/etc/spemmcd/spemmcd.conf''. }}

{{var | neu--emmc-Status
| Neue Benachrichtigung für [[#eMMC | eMMC Harddisk Status]]
| New notification for [[#eMMC | eMMC Hard Disk Status]] }}
{{var | neu--AlertingCenter Lizenz nicht freigeschaltet
| Hinweis hinzugefügt, wenn [[#Benachrichtigungen|in der Lizenz das Alerting Center nicht freigeschaltet ist]]
| Note added if [[#Notifications|the Alerting Center is not enabled in the license]] }}

{{var | neu--Auslesen der Meldungen per SNMP
| Neuer Abschnitt: [[#Auslesen der Meldungen per SNMP|Auslesen der Meldungen per SNMP]]
| New section: [[#Auslesen der Meldungen per SNMP|Read out the messages via SNMP]] }}

</div><div class="new_design"></div>{{TOC2|limit=2}}{{Select_lang}}
{{Header|14.1.1|
* {{#var:neu--emmc-Status}}
* {{#var:neu--AlertingCenter Lizenz nicht freigeschaltet}} <small>v14.1.0</small>
|[[UTM/AlertingCenter_v14.0.0 | 14.0]]
[[UTM/AlertingCenter_v12.6.0 | 12.6]]
[[UTM/AlertingCenter_v12.5.0 | 12.5]]
[[UTM/AlertingCenter_v12.4 | 12.4]]
[[UTM/AlertingCenter_v12.2 | 12.2]]
[[UTM/AlertingCenter_v11.8.8 | 11.8.8]]
| {{Menu-UTM||Alerting Center}}
| vorher-ver=08.2024
| vorher=
* {{#var:neu--Auslesen der Meldungen per SNMP}}
}}
----

=== {{#var:Einleitung}} ===
<div class="Einrücken">
<p>{{#var:Einleitung--desc}} </p>
<p>{{#var:Das Alerting Center ist als Standard immer aktiv}} </p>
{{Hinweis-box|{{#var:neu ab}}: 14.1|gr|14.1|status=neu}}<br>{{Hinweis-box|{{#var:AlertingCenter Lizenz nicht freigeschaltet}}|g|fs__icon=em2}}
</div>

----

=== {{#var:Voraussetzungen}} ===
<div class="Einrücken">
{{#var:Voraussetzungen--desc}} {{sp-einblenden||icon=fas fa-bug-slash|content=Bug|class=dezent tolltip }}
</div>

----

=== {{#var:Konfiguration}} ===
<div class="Einrücken">
{{#var:Konfiguration--desc}}
</div>

==== {{Reiter|{{#var:Allgemein}} }} ====

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! Default !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Allgemein--Bild}} |{{#var:Allgemein--cap}}||Alerting Center|icon=fa-chart-bar|icon-text=Alerting Center Log|icon2=fa-save}}
|-
| {{b|Status:}} || <div class="bc__grün signal-light"></div> || class="border-bottom"|{{#var:Status--desc}}
|-
| {{b|{{#var:Empfänger}} }} || {{ic|admin@ttt-point.de|class=bc__hgrau}} || {{#var:Empfänger--desc}}
|-
| {{b|{{#var:Absender}} }} || {{ic|spalertd@firewall.ttt-point.local}} || {{#var:Absender--desc}}
|-
| {{b|{{#var:Über ablaufende Zertifikate informieren}}:}} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Über ablaufende Zertifikate informieren--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{Reiter|{{#var:Umgehender E-Mail Bericht}} }} ====
|-
| {{b|{{#var:Aktiviert}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Aktiviert--desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Umgehender E-Mail Bericht--Bild}} |{{#var:Umgehender E-Mail Bericht--cap}} }}
|-
| colspan="2" | {{Button|{{#var:Testbericht senden}}|glyph|glyph-class=envelope}}<br> {{Hinweis-box| {{#var:neu ab}} v12.6.0|gr| 12.6.2 |status=neu}} || {{#var:Testbericht senden--desc}}
|-
| {{b|{{#var:Alternativer Empfänger}} }} || {{ic| |class=available}} || {{#var:Alternativer Empfänger--desc}}
|-
| {{b|{{#var:Benachrichtigungstypen}} }} || {{ic|{{cb| {{#var:l5}} |-|class=break-word}}<br> {{cb| {{#var:l6}} |-}} <br>{{cb| {{#var:l7}} |-}} <br>{{cb|{{#var:l8}} |-}} <br>{{cb| {{#var:l9}} |-}} |cb}} || {{#var:Benachrichtigungstypen--desc}} <br>
<div class="sichtbar_monitor>
{{#if: || {{{!}} border="0" class="wikitable" style="word-break: keep-all;"
{{!}} 1. {{cb|{{#var:l1}}|-}} {{!}}{{!}} 6. {{cb|{{#var:l6}}|-}}
{{!}}-
{{!}} 2. {{cb|{{#var:l2}}|-}} {{!}}{{!}} 7. {{cb|{{#var:l7}}|-}}
{{!}}-
{{!}} 3. {{cb|{{#var:l3}}|-}} {{!}}{{!}} 8. {{cb|{{#var:l8}}|-}}
{{!}}-
{{!}} 4. {{cb|{{#var:l4}}|-}} {{!}}{{!}} 9. {{cb|{{#var:l9}}|-}}
{{!}}-
{{!}} 5. {{cb|{{#var:l5}}|-}} {{!}}{{!}}
{{!}}} }} </div>
<div class="sichtbar_mobil>
# {{cb| {{#var:l1}} |-}}
# {{cb| {{#var:l2}} |-}}
# {{cb| {{#var:l3}} |-}}
# {{cb| {{#var:l4}} |-}}
# {{cb| {{#var:l5}} |-}}
# {{cb| {{#var:l6}} |-}}
# {{cb| {{#var:l7}} |-}}
# {{cb| {{#var:l8}} |-}}
# {{cb| {{#var:l9}} |-}} </div>
|-
| {{b|{{#var:Maximale Anzahl}} }} || {{ic|10|c|Anw=UTM| class=mw5}} {{#var:Berichte}}|| {{#var:Maximale Anzahl--desc}}
|-
| {{b|{{#var:Zeitfenster}} }} || {{ic|60|c|Anw=UTM| class=mw5}} {{#var:Minuten}} || {{#var:Zeitfenster--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{Reiter|{{#var:Regelmäßiger E-Mail Bericht}} }} ====
|-
| {{b|{{#var:Aktiviert}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Aktiviert-Regelmäßig--desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Regelmäßiger E-Mail Bericht--Bild}} |{{#var:Regelmäßiger E-Mail Bericht--cap}} }}
|-
| colspan="2" | {{Button|{{#var:Testbericht senden}}|glyph|glyph-class=envelope}}<br> {{Hinweis-box|{{#var:neu ab}} v12.6.2|gr| 12.6.2 |status=neu}} || {{#var:Testbericht senden--desc}}
|-
| {{b|{{#var:Alternativer Empfänger}} }} || {{ic| |class=available}} || {{#var:Alternativer Empfänger--desc}}
|-
| {{b|{{#var:Benachrichtigungstypen}} }} || {{ic|{{cb|{{#var:l2}} |-}}<br> {{cb|{{#var:l3}}|-}}<br> {{cb|{{#var:l4}}|-}}<br> {{cb| {{#var:l5}} |-}}<br> {{cb|{{#var:l6}}|-}}<br> {{cb|{{#var:l7}}|-}}<br> {{cb|{{#var:l8}} |-}}<br> {{cb|{{#var:l9}}|-}} |cb}} || {{#var:Benachrichtigungstypen-Regelmäßig--desc}}
|-
| {{b|{{#var:Datum}} }} || {{Reiter|{{#var:Mo}} }} {{Reiter|{{#var:Di}} }} {{Reiter|{{#var:Mi}} }} {{Reiter|{{#var:Do}} }} {{Reiter|{{#var:Fr}} }} {{Button|{{#var:Sa}} }} {{Button|{{#var:So}} }} <br>{{Button|08|dr}}: {{Button|30|dr}} || {{#var:Datum--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
{{h4|HTTP Request|{{Reiter|HTTP Request}} }}
|-
| {{b|{{#var:Aktiviert}} }} || {{ButtonAus|{{#var:Nein}} }} || {{#var:HTTP aktiviert--desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Erweitert--Bild}} |{{#var:Erweitert--cap}} }}
|-
| {{b|{{#var:Benachrichtigungstypen}} }} || {{ic||class=available}} || {{#var:HTTP Benachrichtigungstypen--desc}}
|-
| {{b|{{#var:Inhalt}}:}} || {{ic||class=available}} || {{#var:Inhalt--desc}}
{{code|<nowiki><init>
URL=xxx
METHOD=xxx
CONTENT_TYPE=xxx
<body>
My message.
</body>
</init>
</nowiki>}}
|- class="Leerzeile"
| colspan="3" | {{Einblenden| {{#var:Variablen anzeigen}} | {{#var:hide}} |true|bigdezent}}
{| class="sptable2 pd5 zh1 nonoborder"
|-
! Definition !! {{#var:Platzhalter}}
|- class="Leerzeile"
| colspan="2" | '''{{#var:Allgemein}}'''
|-
| Status/Severity || @@SEVERITY@@
|-
| {{#var:Datum mit Uhrzeit}} || @@DATE@@
|-
| {{#var:Quelle}} || @@SOURCE@@
|-
| {{#var:generelle Nachricht}} || @@MESSAGE@@
|- class="Leerzeile"
| '''collectd spezifisch'''
|-
| {{#var:aktueller Wert}} || @@CURRENT_VALUE@@
|-
| Instanz/Plugin || @@INSTANCE@@
|-
| {{#var:gesetzter Grenzwert}} || @@LIMIT@@
|-
| {{#var:Dauer der Grenzüberschreitung}} || @@OVER_LIMIT@@
|- class="Leerzeile"
| '''{{#var:syslog spezifisch}}'''
|-
| {{#var:Programm der Lognachricht}} || @@PROGRAMM@@
|-
| {{#var:Gruppe der gefundenen Pattern}} || @@GROUP@@
|-
| {{#var:Nachricht der Gruppe}} || @@GROUP_MSG@@
|-
| {{#var:Pattern-Name}} || @@PATTERN@@
|-
| {{#var:Nachricht der Pattern}} || @@PATTERN_MSG@@
|-
| {{#var:Log-ID der Lognachricht}} || @@LOG_ID@@
|}
</div></div></span>
{{Einblenden| {{#var:Beispiel zeigen}} | {{#var:hide}} |true|bigdezent}}
{{#var:Beispiel zeigen--desc}}<br>
{{code|<nowiki><init>
URL=https://api.pushover.net/1/messages.json
METHOD=POST
CONTENT_TYPE=application/x-www-form-urlencoded
<body>
token=xxx&user=xxx&message=Created with Template
Datum: @@DATE@@
Quelle: @@SOURCE@@
Schwere: @@SEVERITY@@
Nachricht: @@MESSAGE@@

{{#var:Weitere Informationen}}:

(Collectd)
Aktueller Wert: @@CURRENT_VALUE@@
Instance: @@INSTANCE@@
Grenzwert: @@LIMIT@@
Überschritten seit: @@OVER_LIMIT@@

(Syslog)
Programm: @@PROGRAM@@
Gruppe: @@GROUP@@
Gruppen-Nachricht: @@GROUP_MSG@@
Pattern-Name: @@PATTERN@@
Pattern-Nachricht: @@PATTERN_MSG@@
Log-ID: @@LOG_ID@@

</body>
</init></nowiki>}}
{{#var:Beispiel Legende}}
<p>
* {{#var:Beispiel Test--desc}}
</p>
<li class="list--element__alert list--element__hint">{{#var:Beispiel Test--Hinweis}}</li>
</div></div></span>
|- class="Leerzeile"
|}

----

=== {{Reiter|{{#var:Benachrichtigungen}} }} ===
{| class="sptable2 pd5 zh1 einrücken"
|- class="noborder"
| colspan="3" | {{#var:Benachrichtigungen--desc}}<br>
{{Hinweis-box|{{#var:neu ab}}: 14.1|gr|14.1|status=neu}}<br>{{Hinweis-box|{{#var:AlertingCenter Lizenz nicht freigeschaltet}}|g|fs__icon=em2}}
| class=Bild rowspan=5 | {{Bild|{{#var:Benachrichtigungen Dropdown--Bild}}|{{#var:Benachrichtigungen Dropdown--cap}} }}
|-
! {{#var:Schaltfläche}} !! colspan=2 | {{#var:desc}}
|-
| {{Button|{{#var:Alle gelesen}}|fa|icon-class=fas fa-envelope-open}} || colspan=2 | {{#var:Alle gelesen--desc}}
|-
| {{Button|{{#var:Ausgewählte gelesen}}|fa|icon-class=fas fa-envelope-open}} || colspan=2 | {{#var:Ausgewählte gelesen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{#var:Benachrichtigungstypen}} ====
|- class="noborder"
| colspan="3" | {{#var:Benachrichtigungstypen--desc}}
|- class="Leerzeile"
| colspan="3" |
===== {{#var:Über Schwellenwert gesteuerte Benachrichtigungen}} =====
|- class="Leerzeile"
| colspan="3" | {{#var:Bei diesen Werten können angegeben werden}}
|-
| {{b|Name:}} || {{ic|{{#var:Name--val}}|tr-odd}} || {{#var:Name--desc}}
| class="Bild" rowspan="9" | {{Bild| {{#var:Benachrichtigungen--Bild}} |{{#var:Benachrichtigungen--cap}}||{{#var:Benachrichtigung bearbeiten}} | Alerting Center|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|{{#var:Tolerierte Überschreitung der Schwellenwerte}} }} || {{ic|60|class=mw6}} {{#var:Minuten}} || {{#var:Akzeptierte Dauer der Überschreitung}}
|- class="noborder"
| colspan="3" |
====== {{Kasten|{{#var:Erste Benachrichtigungsstufe}} }} ======
|-
| {{b|{{#var:Benachrichtigungstyp}}:}} || {{ic|{{#var:l3}} ({{#var:Regelmäßig}}) |dr}} || {{#var:Benachrichtigungstyp--desc}}
|-
| {{b|{{#var:Schwellenwert}}:}} || {{ic|70|class=mw6}} %CPU <br><small>{{#var:Schwellenwert--val}} </small> || {{#var:Schwellenwert--desc}}
|- class="noborder"
| colspan="3" |
====== {{Kasten|{{#var:Zweite Benachrichtigungsstufe}} }} ======
|-
| {{b|{{#var:Benachrichtigungstyp}}:}} || {{ic|{{#var:l4}} ({{#var:Regelmäßig}}) |dr}} || {{#var:Benachrichtigungstyp--desc}}
|-
| {{b|{{#var:Schwellenwert}}:}} || {{ic|90|class=mw6}} %CPU <br><small>{{#var:Schwellenwert--val}} </small> || {{#var:Schwellenwert--desc}}
|- class="Leerzeile"
|
|}
<br clear=all>

{| class="sptable striped Einrücken"
|-
! Name:
! {{#var:Tolerierte Überschreitung der Schwellenwerte}}<br> <small>Default</small>
! {{#var:Schwellenwert}}: 1 <br><small>Default<br> {{#var:Benachrichtigungstyp}}: <small>{{Kasten|Severity-Level|blau}}</small></small>
! {{#var:Schwellenwert}}: 2 <br><small>Default<br> {{#var:Benachrichtigungstyp}}: <small>{{Kasten|Severity-Level|blau}}</small></small>
|-
|
* {{#var:CPU 0 Auslastung Benutzer}} <br>(CPU_0_USER)
| 60 {{#var:Minuten}}
| {{#var:70 % CPU Auslastung oder höher}} <br><small>{{Kasten|{{#var:l3}}|blau}}</small>
| 90% <br><small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
|
* {{#var:CPU 0 Auslastung System}} <br>(CPU_0_USER)
| 60 {{#var:Minuten}}
| {{#var:70 % CPU Auslastung oder höher}} <br><small>{{Kasten|{{#var:l3}}|blau}}</small>
| 90% <br><small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
|
* {{#var:ggf. weitere CPUs}}
|...
|...
|...
|-
|
* HDDTEMP <span id=HDDTEMP></span>
| 240 {{#var:Minuten}}
| {{#var:Festplattentemperatur}} <br><small>{{Kasten|{{#var:l4}}|blau}}</small>
| 70°C <br><small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
|
* LOAD <br><small><small>{{#var:Anzahl der Prozesse}}</small></small>
| 60 {{#var:Minuten}}
| {{#var:1.5 Systemauslastung (5 Min.) oder höher}}<br>
<small><small>{{#var:Durchschnittswert der letzten 5 Minuten}}<br> {{#var:Der Load sollte idealer Weise}}</small></small><br>
<small>{{Kasten|{{#var:l4}}|blau}}</small>
| 4 <br><small>{{Kasten|{{#var:l5}}|blau}}</small>
|-
|
* Mailrelay (MAILQUEUE)
| 240 {{#var:Minuten}}
| {{#var:100 E-Mails oder mehr}} <br><small>{{Kasten|{{#var:l4}}|blau}}</small>
| 1000 E-Mails<br> <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
|
* {{#var:Schnittstelle}} LAN1 (INTERFACE_LAN1)
| 0 {{#var:Minuten}}
| {{#var:20000 Bytes}}<br> <small>{{Kasten|{{#var:l0}}|blau}}</small>
| 200000 Bytes<br> <small>{{Kasten|{{#var:l0}}|blau}}</small>
|-
|
* {{#var:Alle weiteren vorhanden Schnittstellen und Tunnel}}
|...
|...
|...
|-
|
* {{#var:Speicherplatz}} (DF)
| 0 {{#var:Minuten}}
| {{#var:20 % freier Speicherplatz oder weniger}} <br> <small>{{Kasten|{{#var:l4}}|blau}}</small>
| 10% <br> <small>{{Kasten|{{#var:l5}}|blau}}</small>
|}
<br clear=all>

==== {{#var:Über Ereignisse gesteuerte Benachrichtigungen}} ====

{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{#var:Über Ereignisse gesteuerte Benachrichtigungen--desc}}
| class="Bild" rowspan="2" | {{Bild| {{#var:Über Ereignisse gesteuerte Benachrichtigungen--Bild}} |{{#var:Über Ereignisse gesteuerte Benachrichtigungen--cap}} ||{{#var:Benachrichtigung bearbeiten}}|Alerting Center|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|- class="Leerzeile"
|
|}
<br clear=all>

{| class="sptable striped Einrücken"
|-
! Name: !! {{#var:Nachricht}} !! class=mw7 | {{#var:Default Syslog-Gruppe}}
|-
| ACME Errors || {{#var:ACME Errors--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| ACME Information || {{#var:ACME Information--desc}} || <small>{{Kasten|{{#var:l3}}|blau}}</small>
|-
| AD/LDAP || {{#var:Verbindungsprobleme zum Active Directory oder LDAP Server}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Bond Failure<br> {{Hinweis-box|{{#var:neu ab}} v14.0|gr|14.0|status=neu}} || {{#var:Bond Failure--desc}} || <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| Bond Information<br> {{Hinweis-box|{{#var:neu ab}} v14.0|gr|14.0|status=neu}} || {{#var:Bond Information--desc}} || <small>{{Kasten|{{#var:l2}}|blau}}</small>
|-
| Cloud-Backup || {{#var:Cloud-Backup--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| Cluster Switch || {{#var:Cluster Switch--desc}} || <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| Connection Tracking || {{#var:Connection Tracking--desc}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| DBUS Rule Policy || {{#var:Verletzung der DBUS Richtlinien festgestellt}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| Driver Error<br> {{Hinweis-box|{{#var:neu ab}} v14.0|gr|14.0|status=neu}} || {{#var:Driver Error--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| DSL/VDSL || {{#var:Einwahlproblem über DSL oder VDSL}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| DynDNS-Client Account || {{#var:Account Fehlermeldung des DynDNS-Clients}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| DynDNS-Client Host || {{#var:Host Fehlermeldung des DynDNS-Clients}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| DynDNS-Client Server || {{#var:Server Fehlermeldung des DynDNS-Clients}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| <span id=eMMC>eMMC Harddisk</span> || {{#var:Warnung eMMS}} {{Einblenden|{{#var:Mehr lesen}}…| {{#var:hide}} |true|dezent tolltip| icon=thinking}}{{#var:Warnung eMMS--info}}</div></div></span>
| <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| Fallback-Interface || {{#var:Fallback-Schnittstelle aktiviert/deaktiviert}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| <span id=Firmwareupdate></span>Firmware Updates || {{#var:Firmware Updates--desc}} || <small>{{Kasten|{{#var:l2}}|blau}}</small>
|-
| Firmware Update Error || {{#var:Firmware Update Error--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| GeoIP Objects || {{#var:GeoIP Objects--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| GeoIP Update || {{#var:GeoIP Update--desc}} || <small>{{Kasten|{{#var:l2}}|blau}}</small>
|-
| GeoIP Update Error || {{#var:GeoIP Update Error--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| HTTP-Proxy Workers || {{#var:HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden}} {{einblenden3|{{#var:Mehr lesen}}…| {{#var:hide}} |true|dezent tolltip}}{{#var:Zur Lastverteilung lagert der HTTP-Proxy}} </div> || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| IPS Blocking || {{#var:Meldungen über gesperrte IP-Adressen}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| License Error || {{#var:Meldungen über Lizenzfehler}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| License Information || {{#var:Meldungen über Lizenzinformationen}} || <small>{{Kasten|{{#var:l3}}|blau}}</small>
|-
| Mail Scanner || {{#var:Mailscanner hat einen Virus erkannt}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| Mailconnector Authentication || {{#var:Mailconnector Authentication--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| Mailconnector Fetch || {{#var:Mailconnector Fetch--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Mailrelay Greylist Pass-All Mode || {{#var:Mailrelay Greylist Pass-All Mode--desc}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| Mailrelay Greylist Reset || {{#var:Mailrelay Greylist Reset--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Mandatory Access Control (MAC) || {{#var:Mandatory Access Control (MAC)--desc}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-

| Network Interface Changes || {{#var:Network Interface Changes--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Shutdown Detection || {{#var:Unsauberes Herunterfahren festgestellt}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| Spam Filter Cloud || {{#var:Spamfilter kann sich nicht mit Cloud verbinden}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Squid Virus Scanner || {{#var:Squid (HTTP-Proxy) hat einen Virus erkannt}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|-
| SSL VPN || {{#var:SSL_VPN--desc}} || <small>{{Kasten|{{#var:l4}}|blau}}</small>
|-
| Threat Intelligence Filter - FORWARD || {{#var:121}} || <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| Threat Intelligence Filter - OUTPUT || {{#var:123}} || <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| Threat Intelligence Filter - INPUT || {{#var:125}} || <small>{{Kasten|{{#var:l8}}|blau}}</small>
|-
| USC PIN Block || {{#var:USC PIN Block--desc}} || <small>{{Kasten|{{#var:l7}}|blau}}</small>
|-
| USC PIN Mismatch || {{#var:USC PIN Mismatch--desc}} || <small>{{Kasten|{{#var:l6}}|blau}}</small>
|}

<div class="Einrücken">
{{#var:Einstellung Speichern}}
</div>

----

=== {{#var:Ergebnis}} ===
<div class="Einrücken">
{{#var:Ergebnis--desc}}
{{#var:report-design}}

{{Gallery2 | {{#var:112}} | {{#var:113}}
| {{#var:114}} | {{#var:115}}
|i=2}}
</div><br clear=all>

----

=== {{#var:Funktionstest}} ===
<div class="Einrücken">
{{#var:Funktionstest--desc}}
{{Code|alertingcenter report test<br>alertingcenter fast report test<br>alertingcenter http request test}}
<li class="list--element__alert list--element__hint">{{#var:Funktionstest--Hinweis Betreff}}</li>
{{Gallery3 | {{#var:alertingcenter report test--Bild}} | alertingcenter report test
| {{#var: alertingcenter fast report test--Bild}} | alertingcenter fast report test
|i=2}}
</div></div>

----

=== {{#var:Auslesen der Meldungen per SNMP}} ===
<div class="einrücken">
{{#var:Auslesen der Meldungen per SNMP--desc}}<br>
<div class="Einrücken">
{{code|<nowiki>-- SUBTREE: 1.3.6.1.4.1.28553.2.1.9
-- iso.org.dod.internet.private.enterprises.securepoint.products.utm.alerts

alerts OBJECT IDENTIFIER ::= { utm 9 }

alertsTable OBJECT-TYPE
SYNTAX SEQUENCE OF AlertsTableEntry
MAX-ACCESS not-accessible
STATUS current
DESCRIPTION
"Table containing information about alerts generated from UTM"
::= { alerts 1 }
</nowiki>}}</div><br>
{{#var:Auslesen der Meldungen per SNMP--Mehr Infos}}
<br clear=all></div>

UTM/Changelog

2026-05-19T12:11:30Z

Lauritzl: 1 Version importiert

{{Set_lang}} {{Rollout|NoRottenLinks}}
<templatestyles src="Vorlage:Changelog.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{:UTM/Changelog.lang}}
{{#seo:|image=SP-Wiki-Logo.png| title={{#var:seo|{{#var:display }} }} | description={{#var:seo-desc|{{#var:head}} / {{#var:head-en}} }} | type=website | keywords={{#var:keywords}} }}


-->



</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}<div class=new_design></div>

{{Changelog-Inhalt}}

<div class="startbox-flex check noitalic">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v14 }}'''Securepoint UTM v14'''
</div>

<div class="startbox-body">


<p><div class="center bold">{{#var:Hinweis}}</div>
<div class="flex" style="justify-content: center;">{{Zertifikate-deprecated|99}}</div></p>

{{Build | 14.1.5 }}
<div class=Release>
* Release Date: 19.05.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> {{#var:In Freigabe}}

</div>
<div class="Build_description">
{{#var:Build 14.1.5--desc}}

</div></div>

{{Build | 14.1.4 }}
<div class=Release>
* Release Date: 07.04.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 23.04.2026
* {{#var:Geplanter Rollout Zeitraum}} &ensp;3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.1.4--desc}}

</div></div>

{{Build | 14.1.3 }}
<div class=Release>
* Release Date: 09.03.2026
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> -

</div>
<div class="Build_description">
{{#var:Build 14.1.3--desc}}

{{h-3|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 AD-Authentifizierung}} || {{#var:desc}} || {{#var: 14.1.3 AD-Authentifizierung--desc}} || {{#var:Lösung}}: || {{#var:14.1.3 AD-Authentifizierung--Workaround}} 
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 Cluster}} || {{#var:desc}} || {{#var: 14.1.3 Cluster--desc}} || Workaround: || {{#var:14.1.3 Cluster--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 R-Proxy}} || {{#var:desc}} || {{#var: 14.1.3 R-Proxy--desc}} || Workaround: || {{#var:14.1.3 R-Proxy--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.3 spDyn}} || {{#var:desc}} || {{#var: 14.1.3 spDyn--desc}} || Workaround: || {{#var:14.1.3 spDyn--Workaround}}
|}

{{Sp-einblenden|{{#var:Umgesetzte Änderungen der letzten Beta-Versionen}}|{{#var:Änderungen ausblenden}}|class=bigdezent}}<br><br>
{{Build | 14.1.2.1 | beta }}
<div class=Release>
* Release Date: 24.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2.1--desc}}
</div></div>

{{Build | 14.1.2 | beta }}
<div class=Release>
* Release Date: 12.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.2--desc}}
</div></div>

{{Build | 14.1.1 | beta }}
<div class=Release>
* Release Date: 18.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.1--desc}}

{{h-3|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 HTTP Proxy}} || {{#var:desc}} || {{#var: 14.1.1 HTTP Proxy--desc}} || Workaround: || {{#var:14.1.1 HTTP Proxy--Workaround}} {{info|{{#var:14.1.1 HTTP Proxy--Details}}|icon=code}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Benutzer}} || {{#var:desc}} || {{#var: 14.1.1 Benutzer--desc}} || Workaround: || {{#var:14.1.1 Benutzer--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.1 Captive Portal}} || {{#var:desc}} || {{#var: 14.1.1 Captive Portal--desc}} || Workaround: || {{#var:14.1.1 Captive Portal--Workaround}} {{info| {{#var:14.1.1 Captive Portal--Details}}|icon=code}}
|}

</div></div>

{{Build | 14.1.0 | beta}}
<div class=Release>
* Release Date: 26.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}

{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.1.0--desc}}

{{h-3|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--E-Mail-Archiv}} || {{#var:desc}} || {{#var: 14.1.0--E-Mail-Archiv--desc}} || Workaround: || {{#var:14.1.0--E-Mail-Archiv--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--SIP-Modul}} || {{#var:desc}} || {{#var:14.1.0--SIP-Modul--desc}} || Workaround: || {{#var:14.1.0--SIP-Modul--Workaround}}{{info|1={{#var:14.1.0--SIP-Modul--Delete}}<br>{{code|1=cli><br>debug kmod delete module nf_nat_sip<br>debug kmod delete module nf_nat_h323<br>debug kmod delete module nf_conntrack_sip<br>debug kmod delete module nf_conntrack_h323<br>OK<br>cli>sytem reboot}} |icon=cli }}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--Schlüssel}} || {{#var:desc}} ||{{#var:14.1.0--Schlüssel--desc}} || Workaround: || {{#var:14.1.0--Schlüssel--Workaround}}
|-
| {{#var:Komponente}}: || {{#var: 14.1.0--QoS}} || {{#var:desc}} || {{#var:14.1.0--QoS--desc}} || Workaround: || {{#var:14.1.0--QoS--Workaround}}
|}

</div></div>
<div class="hr-dezent"></div>
</div>
</div></div>

{{Build | 14.0.12 }}
<div class=Release>
* Release Date: 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 19.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 4 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.12--desc}}
</div></div>

{{Build | 14.0.11 }}
<div class=Release>
* Release Date: 03.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 11.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.11--desc}}
</div></div>

{{Build | 14.0.10 }}
<div class=Release>
* Release Date: 07.01.9026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Terra-Release">
* <span>Terra Cloud:</span> 13.01.2026
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.10--desc}}
</div></div>

{{Build | 14.0.9.2 }}
<div class=Release>
* Release Date: 04.11.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.2--desc}}
</div></div>

{{Build | 14.0.9.1 }}
<div class=Release>
* Release Date: 22.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9.1--desc}}
</div></div>

{{Build | 14.0.9 }}
<div class=Release>
* Release Date: 07.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.9--desc}}

{{h-3|Known_issue}}
;Known Issue {{Alert|icon=fa-triangle-person-digging}}
{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.9-Open_VPN}} || {{#var:desc}} || {{#var: 14.0.9-Open_VPN--desc}} || Workaround: || {{#var:14.0.9-Open_VPN--Workaround}}
|}
</div></div>

{{Build | 14.0.8.2}}
<div class=Release>
* Release Date: 18.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.8.2--desc}}
</div>

{{Build | 14.0.7.1}}
<div class=Release>
* Release Date: 16.07.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.7.1--desc}}

</div>

{{Build | 14.0.6}}
<div class=Release>
* Release Date: 12.06.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.6--desc}}

<div class="Known_issues">
{{h-3|Known_issues}}
;Known Issues {{Alert|icon=fa-triangle-person-digging}}

{| class="Known_Issues"
|-
| {{#var:Komponente}}: || {{#var: 14.0.6-ZT-PIN}} || {{#var:desc}} || {{#var: 14.0.6-ZT-PIN--desc}} || Workaround: || {{#var: 14.0.6-ZT-PIN--Workaround}}
|}
</div></div>

{{Build | 14.0.5}}
<div class=Release>
* Release Date: 21.05.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.5--desc}}
</div>

{{Build | 14.0.4}}
<div class=Release>
* Release Date: 15.04.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.4--desc}}
</div>

{{Build | 14.0.3}}
<div class=Release>
* Release Date: 26.03.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.3--desc}}
</div>
{{h-3|Known_issues}}
;Known Issues
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var: 14.0.3--Squid}} || {{#var: 14.0.3--Squid--desc}} || {{#var: 14.0.3--Squid--Workaround}}
|-
| {{#var:14.0.3--DHCP-Fallback}} || {{#var:14.0.3--DHCP-Fallback--desc}} || {{#var:14.0.3--DHCP-Fallback--Workaround}}
|}
</div>

{{Build | 14.0.2}}
<div class=Release>
* Release Date: 26.02.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 14.0.2--desc}}
<p>{{#var:Build 14.0.2-Preview--desc}}</p>

{{h-3|Known_issues}}

;Known Issue
<div class="Einrücken">
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.2 DHCP-Server}} || {{#var:14.0.2 DHCP-Server--desc}} || {{#var:14.0.2 DHCP-Server--Workaround}}
|-
| {{#var:14.0.2 VPN}} || {{#var:14.0.2 Cloud-WireGuard-Verbindung--desc}} || -
|-
| {{#var:14.0.2 Umlaute Cloud-Backup}} || {{#var:14.0.2 Umlaute Cloud-Backup--desc}} || {{#var:14.0.2 Umlaute Cloud-Backup--Workaround}}
|-
| {{#var:14.0.2 ACME}} || {{#var:14.0.2 ACME--desc}} || {{#var:14.0.2 ACME--Workaround}}
|}
</div></div></span>
</div>

{{Build | 14.0.1.1 | beta}}
<div class=Release>
* Release Date: 11.02.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Beta only}}
{{kl| {{#var:Beta--desc}} }}
{{Hinweis-box|{{#var:v14--Beta}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1.1--desc}}
{{Einblenden|Known Issue|&zwj;|true|dezent}}
{{h-3|Known_issue}}
;Known Issue
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:14.0.1.1 Ethernet}} || {{#var:14.0.1.1 Ethernet--desc}} || {{#var:14.0.1.1 Ethernet--Workaround}}
|}
</div></div></span>
</div></div>
<br>
{{Einblenden|{{#var:Weitere Beta-Versionen}}|&zwj;|true|dezent}}

{{Build | 14.0.1 | beta}}
<div class=Release>
* Release Date: 30.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>
<div class="Build_description">
{{#var:Build 14.0.1--desc}}
</div>

{{Build | 14.0.0.2 | beta}}
<div class=Release>
* Release Date: 09.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.2--desc}}
{{h-3|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}</div></div></span></div></div>

{{Build | 14.0.0.1 | beta}}
<div class=Release>
* Release Date: 2.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0.1--desc}}
{{h-3|Known_issues}}
;Known Issues
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v14.0 | &zwj; |true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span>
</div></div></div>

{{Build | 14.0 | beta}}
<div class=Release>
* Release Date: 25.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3|style=margin-bottom: 1em;}}
</div>

<div class="Build_description">
{{#var:Build 14.0.0--desc}}

{{Einblenden|Known Issues|&zwj;|true|dezent}}
{{h-3|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken "
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}
|}
</div></div></span>
</div></div>

</div></div></span>
</div></div>

</div></div>
</div>
</div></div>
</div></div></div>


<div class="startbox-flex check xstartbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v12 }}'''Securepoint UTM v12'''
</div><div class="startbox-body">

{{Build | 12.7.5.1 }}
<div class=Release>
* Release Date: 16.12.2024
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 12.7.5.1--desc}}
</div></div>

{{Build | 12.7.4 }}
<div class=Release>
* Release Date: 29.10.2024
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 12.7.4--desc}}

{{h-3|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken "
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| {{#var:12.7.4 DHCP}}<div class="small bold">v12.7.4</div> || {{#var:12.7.4 DHCP--desc}} || {{#var:12.7.4 DHCP--Workaround}}

|-
|class=mw10 | {{#var:12.7.1 Logmeldungen}}<div class="small bold">v12.7.1</div> || {{#var:12.7.1 Logmeldungen--desc}} ||
|}
</div></div>

{{Build | 12.7.3 }}
<div class=Release>
* Release Date: 12.09.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 12.7.3--desc}}
{{h-3|Known_issues}}
{{Einblenden|Known Issues|&zwj;|true|dezent tolltip}}
;Known Issues
{| class="sptable2 pd5 Einrücken "
! {{#var:Betroffene Komponente}} !! {{#var:desc}}
|-
| {{#var:12.7.3 OS Treiber}}<div class="small bold">v12.7.3</div> || {{#var:12.7.3 OS Treiber--desc}}
|-
| {{#var:12.7.3 Update}}<div class="small bold">v12.7.3</div> || {{#var:12.7.3 Update--desc}} <li class="list--element__alert list--element__hint">{{#var:12.7.3 Update--Support Kontakt}}</li>
|-
| {{#var:12.7.2.1 DHCP-Server}}<div class="small bold">v12.7.2.1</div> || {{#var:12.7.2.1 DHCP-Server--desc}} <li class="list--element__alert list--element__warning">{{#var:Empfehlung Rollback}}</li>
|-
| {{#var:12.7.2.1 DHCP-Server und -Relay}}<div class="small bold">v12.7.2.1</div> || {{#var:12.7.2.1 DHCP-Server und -Relay--desc}} <li class="list--element__alert list--element__warning">{{#var:Empfehlung Rollback}}</li>
|-
| {{#var:12.7.2 NTLM}}<div class="small bold">v12.7.2</div> || {{#var:12.7.2 NTLM--desc}}
|-
|class=mw10 | {{#var:12.7.1 Logmeldungen}}<div class="small bold">v12.7.1</div> || {{#var:12.7.1 Logmeldungen--desc}}
|}
</div></div></span></div></div>

{{Build | 12.7.2.1}}
<div class=Release>
* Release Date: 16.08.2024
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 12.7.2.1--desc}}
{{h-3|Known_issues}}
;Known Issues
<div class="Einrücken">
[[#Build_12.7.3 | {{#var:siehe}} v12.7.3]]
</div></div></div>

{{Build | 12.7.2}}
<div class=Release>
* Release Date: 14.08.2024
* {{#var:Geplanter Rollout Zeitraum}} {{Alert}} {{c|{{#var:gestoppt}} }}
</div>
<div class="Build_description">
{{#var:Build 12.7.2--desc}}
<p>{{#var:Build 12.7-Preview--desc}}</p>

{{h-3|Known_issues}}
;Known Issues
<div class="Einrücken">
[[#Build_12.7.3 | {{#var:siehe}} v12.7.3]]
</div></div></div>

{{Build | 12.7.1.3 | beta}}
<div class=Release>
* Release Date: 08.07.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{kl| {{#var:Reseller-Preview--desc}} }}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 12.7.1.3--desc}}
</div></div>


{{Build |12.7.1.2| beta }}
<div class=Release>
* Release Date: 03.07.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 12.7.1.2--desc}}
</div></div>

{{Build| 12.7.1.1 | beta }}
<div class=Release>
* Release Date: 28.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 12.7.1.1--desc}}{{info|{{code|system rule_engine set value "nftables"}}<br>{{#var:bzw.}}<br>{{code|system rule_engine set value "iptables"}}| icon=code}}
{{h-3|Known_issues}}
;Known Issue
<div class="Einrücken">{{Einblenden|{{#var:Wie in}} v12.7.1 | &zwj;|true|info}}
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}}
|-
| class=mw10 | {{#var:12.7.1 Logmeldungen}} || {{#var:12.7.1 Logmeldungen--desc}}
|}
</div></div></span></div></div></div>

<br><br>

{{Build | 12.7.1 |beta }}
<div class=Release>
* Release Date: 27.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 12.7.1--desc}}
{{h-3|Known_issues}}
;Known Issue
{| class="sptable2 pd5 Einrücken2"
! {{#var:Betroffene Komponente}} !! {{#var:desc}}
|-
| class=mw10 | {{#var:12.7.1 Logmeldungen}} || {{#var:12.7.1 Logmeldungen--desc}}
|}
</div></div>
<br><br>

{{Build | 12.7.0 | beta}}
<div class=Release>
* Release Date: 23.05.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta2}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Build_description">
{{#var:Build 12.7.0--desc}}
</div></div>

{{Build | 12.6.5.1 }}
<div class=Release>
* Release Date: 03.07.2024
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 12.7.1.2--desc}}
</div></div>

{{Build | 12.6.5 }}
<div class=Release>
* Release Date: 21.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 12.6.5--desc}}{{info|{{#var:Keine Info zu Security-Bugfix}} |class=fixed}}
<li class="list--element__alert list--element__warning bold">{{#var:Build 12.6.5--Hinweis}}</li>
</div></div>

{{Build | 12.6.4.2 }}
<div class=Release>
* Release Date: 14.05.2024
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.4.2--desc}}
</div></div>

{{Build | 12.6.4.1 }}
<div class=Release>
* Release Date: 22.04.2024
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.4.1--desc}}
</div></div>

{{Build | 12.6.4 | Anw=xy }}
<div class=Release>
* Release Date: 17.04.2024
* {{#var:Geplanter Rollout Zeitraum}} {{Alert}} {{c|{{#var:gestoppt}} }}

</div>
<div class="Einrücken">
{{#var:Build 12.6.4--desc}}
</div>
<div class="Einrücken">{{h-3|Known_issues}}
{{Einblenden|Known Issues|&zwj;|true|dezent tolltip}}
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| class=mw10 | {{#var:12.6.4-SSL-Client}} || {{#var:12.6.4-SSL-Client--desc}}
| {{#var:12.6.4-SSL-Client--Workaorund}}
|}
</div></div></span></div></div>

== Build 12.6.3 ==
<div class=Release>
* Release Date: 27.03.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.3--desc}}
</div>

== Build 12.6.2 ==
<div class=Release>
* Release Date: 12.03.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.2--desc}}
</div>

== Build 12.6.1 Reseller Preview ==
<div class=Release>
* Release Date: 15.02.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.1--desc}}
</div>

== Build 12.6.0.1 Reseller Preview ==
<div class=Release>
* Release Date: 23.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.0.1--desc}}
</div>

== Build 12.6.0 Reseller Preview ==
<div class=Release>
* Release Date: 16.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.6.0--desc}}
</div>
<div class="Einrücken">{{h-3|Known_issues}}
;Known Issues
{| class="sptable2 pd5 Einrücken"
! {{#var:Betroffene Komponente}} !! {{#var:desc}} !! Workaround
|-
| class=mw15 | {{#var:Netzwerk – DHCP Client}} || {{#var:Netzwerk – DHCP Client--desc}} || {{#var:Netzwerk – DHCP Client--workaround}}
|-
| {{#var:SSLVPN – Servernetzwerke}} || {{#var:SSLVPN – Servernetzwerke--desc}} || {{#var:SSLVPN – Servernetzwerke--workaround}}
|}

<small>[[#Build_12.6.0 |<i class="fal fa-up"></i> Changelog v12.6.0]]</small>
</div>

== Build 12.5.5 ==
<div class=Release>
* Release Date: 04.01.2024
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.5--desc}}
</div>

== Build 12.5.4.1 ==
<div class=Release>
* Release Date: 11.12.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.4.1--desc}} {{info|{{#var:CVE-2023-50269--info}} }}
</div>

== Build 12.5.4 ==
<div class=Release>
* Release Date: 21.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.4--desc}}
</div>

== Build 12.5.3.1 ==
<div class=Release>
* Release Date: 8.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.3.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}<br><small>'''{{#var:Zukünftig kein Hinweis auf Mail-Security-Komponente}}'''</small></li>
</div>

== Build 12.5.3 ==
<div class=Release>
* Release Date: 1.11.2023
* {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.3--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.2 ==
<div class=Release>
* Release Date: 17.10.2023
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.1 Reseller Preview ==
<div class=Release>
* Release Date: 07.09.2023
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class="Einrücken">
{{#var:Build 12.5.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.4.4.1 ==
<div class=Release>
* Release Date: 30.08.2023
* {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}
</div>
<div class="Einrücken">
{{#var:Build 12.4.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Mail-Security-Komponente}} {{info|{{#var:Hinweis Mail-Security-Komponente--info}} }}</li>
</div>

== Build 12.5.0 Reseller Preview ==
<div class=Release>
* Release Date: 10.08.2023
* {{#var:Geplanter Rollout Zeitraum}} 1 {{#var:Tag}}
* {{#var:Nur für NFR}}
{{Hinweis-box|{{#var:v12--Beta}}|g|class=small lh--default|fs__icon=em3}}
</div>
<div class=Einrücken>{{#var:Build 12.5.0--desc}}</div>
<li class="list--element__alert list--element__warning Einrücken">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.4 ==
<small>[[#Build 12.4.4 | Release Date: 25.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.4.4--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.2.1 ==
<small>[[#Build 12.4.2.1 | Release Date: 10.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.4.2.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li>
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.2 ==
<small>[[#Build 12.4.2 | Release Date: 04.07.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.4.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Hinweis Globale Mailadresse}}</li>
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.4.1 Reseller Preview ==
<small>[[#Build 12.4.1 | Relase Date: 22.06.2023]]</small>

{{#var:Build 12.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.4.0 Reseller Preview ==
<small>[[#Build 12.4.0 | Relase Date: 07.06.2023]]</small>

{{#var:Build 12.4.0--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>
<p><li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li></p>

== Build 12.3.6 ==
<small>[[#Build 12.3.6 | Release Date: 29.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.3.6--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.5 ==
<small>[[#Build 12.3.5 | Release Date: 06.03.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.5--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.4 ==
<small>[[#Build 12.3.4 | Release Date: 27.02.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.3.4--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.3 ==
<small>[[#Build 12.3.3 | Release Date: 22.02.2023 ]]</small>
{{#var:Build 12.3.3--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.2 Reseller Preview ==
<small>[[#Build 12.3.2 | Release Date: 16.02.2023 ]]</small>
{{#var:Build 12.3.2--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.3.1 Reseller Preview ==
<small>[[#Build 12.3.1 | Release Date: 10.02.2023 ]]</small>
{{#var:Build 12.3.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.3.1--Hinweis Mail-Security-Komponente}}</li>

== Build 12.2.5.1 ==
<small>[[#Build 12.2.5.1 | Release Date: 06.01.2023 ]] {{#var:Geplanter Rollout Zeitraum}} 3 {{#var:Tage}}</small>
{{#var:Build 12.2.5.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.5.1--Hinweis}}</li>

== Build 12.2.5 ==
<small>[[#Build 12.2.5 | Release Date: 14.12.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.5--desc}}

== Build 12.2.4.1 ==
<small>[[#Build 12.2.4.1 | Release Date: 30.11.2022 ]]</small>
{{#var:Build 12.2.4.1--desc}}
<li class="list--element__alert list--element__warning">{{#var:Build 12.2.4.1--Hinweis}}</li>

== Build 12.2.4 ==
<small>[[#Build 12.2.4 | Release Date: 24.11.2022 ]]</small>
{{#var:Build 12.2.4--desc}}

== Build 12.2.3.4 ==
<small>[[#Build 12.2.3.4 | Release Date: 26.10.2022 ]]</small>
{{#var:Build 12.2.3.4--desc}}

== Build 12.2.3.3 ==
<small>[[#Build 12.2.3.3 | Release Date: 06.10.2022 ]]</small>
{{#var:Build 12.2.3.3--desc}}

== Build 12.2.3.2 Reseller Preview ==
<small>[[#Build 12.2.3.2 | Release Date: 15.09.2022 ]]</small>
{{#var:Build 12.2.3.2--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.3.1 Reseller Preview ==
<small>[[#Build 12.2.3.1 | Release Date: 26.07.2022 ]]</small>
{{#var:Build 12.2.3.1--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.2.8 ==
<small>[[#Build 12.2.2.8 | Release Date: 09.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.8--desc}}

== Build 12.2.2.7 ==
<small>[[#Build 12.2.2.7 | Release Date: 01.06.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.7--desc}}

== Build 12.2.2.6 ==
<small>[[#Build 12.2.2.6 | Release Date: 20.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.6--desc}}

== Build 12.2.2.5 ==
<small>[[#Build 12.2.2.5 | Release Date: 05.04.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.5--desc}}

== Build 12.2.2.4 ==
<small>[[#Build 12.2.2.4 | Release Date: 28.03.2022 ]] {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}</small>
{{#var:Build 12.2.2.4--desc}}

== Build 12.2.2.3 ==
<small>[[#Build 12.2.2.3|Release Date: 23.03.2022]] {{#var:Rollout Zeitraum}} 5 {{#var:Tage}}</small>
{{#var:Build 12.2.2.3--desc}}

== Build 12.2.2.2 ==
<small>[[#Build 12.2.2.2 | Release Date: ]] {{#var:Übersprungen}}</small>

== Build 12.2.2.1 ==
<small>[[#Build 12.2.2.1|Release Date: 16.03.2022]]</small>

{{#var:Build 12.2.2.1--desc}}

== Build 12.2.2 ==
<small>[[#Build 12.2.2|Release Date: 11.03.2022]]</small>

{{#var:Build 12.2.2--desc}}

== Build 12.2.1.2 ==
<small>[[#Build 12.2.1.2|Release Date: 11.01.2022]]</small>

{{#var:Build 12.2.1.2--desc}}

== Build 12.2.1.1 ==
<small>[[#Build 12.2.1.1|Release Date: 08.12.2021]]</small>

{{#var:Build 12.2.1.1--desc}}

== Build 12.2.1.1 Reseller Preview ==
<small>[[#Build 12.2.1.1|Release Date: 07.12.2021]]</small>
{{#var:Build 12.2.1.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.1 Reseller Preview ==
<small>[[#Build 12.2.1|Release Date: 09.11.2021]]</small>

{{#var:Build 12.2.1 Reseller Preview--desc}}

<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.2.0 Reseller Preview ==
<small>[[#Build 12.2.0|Release Date: 15.09.2021]]</small>

{{#var:Build 12.2.0 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.9 ==
<small>[[#Build 12.1.9|Release Date: 20.10.2021]]</small>

{{#var:Build 12.1.9--desc}}

== Build 12.1.8.1 ==
<small>[[#Build 12.1.8.1|Release Date: 06.09.2021]]</small>

{{#var:Build 12.1.8.1--desc}}

== Build 12.1.8 ==
<small>[[#Build 12.1.8|Release Date: 01.09.2021]]</small>
{{#var:Build 12.1.8--desc}}

== Build 12.1.7 ==
<small>[[#Build 12.1.7|Release Date: 04.08.2021]]</small>

{{#var:Build 12.1.7--desc}}

== Build 12.1.7 Reseller Preview ==
<small>[[#Build 12.1.7|Release Date: 03.08.2021]]</small>

{{#var:Build 12.1.7 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.5 Reseller Preview ==
<small>[[#Build 12.1.5|Release Date: 07.07.2021]]</small>

{{#var:Build 12.1.5 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.3.1 Reseller Preview ==
<small>[[#Build 12.1.3.1|Release Date: 16.06.2021]]</small>

{{#var:Build 12.1.3.1 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.2 Reseller Preview ==
<small>[[#Build 12.1.2|Release Date: 06.05.2021]]</small>

{{#var:Build 12.1.2 Reseller Preview--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>

== Build 12.1.1 Reseller Preview ==
<small>[[#Build 12.1.1 | Release Date: 19.04.2021]]</small>

<div class="startbox-flex">
'''<u>Features:</u>'''
<div class="Einrücken">
{{#var:Build 12.1.1 Reseller Preview, Features--desc}}
</div></div>

;<u>Maintenance:</u>
<div class="Einrücken2">
{{#var:Build 12.1.1 Reseller Preview, Maintenance--desc}}
<li class="list--element__alert list--element__hint">{{#var:v12--Beta}}</li>
</div>

</div></div>
</div></div>



<div class="startbox-flex check xstartbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v11 }}'''Securepoint UTM v11'''
</div><div class="startbox-body">

== Build 11.8.17 ==
<small>[[#Build 11.8.17|Release Date: 12.10.2021]]</small>

* Bugfix: Webseiten Aufrufe mit einer abgelaufenen Lets Encrypt CA verursachten einen Fehler bei HTTP Proxy mit SSL-Interception und Zertifikatsverifizierung
* Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
* Bugfix: Abholen von E-Mails über einen Mail-Connector konnte zu Virusscannerfehlern führen
* Bugfix: Webfilter Optionen wurde beim Mailfilter falsch angewandt
* Bugfix: Verhalten des DHCP Relay mit Konfiguration von mehreren Schnittstellen wurde verbessert
* Bugfix: Eingabe der Bandbreitenbegrenzung im UI für den Reverse Proxy wurde nicht in der richtigen Einheit übernommen
* Bugfix: Nach Aktivieren der Hostname-Protokollierungs-Option unter Syslog Einstellungen, wurde die Einstellung nicht sofort übernommen
* Bugfix: Das setzen einer CET Zeitzone unter Servereinstellungen verursacht nun keine Fehlermeldung mehr
* Bugfix: Über die CLI konnten Dienste mit ungültigen Portbereichen angelegt werden
* Bugfix: Der UTM Installer wird von fremden Partitionstabellen nicht mehr beim Installationsprozess gestoppt
* Maintenance: Auto-Licence-Update Funktion wurde angepasst
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.16.1 ==
<small>[[#Build 11.8.16.1|Release Date: 23.06.2021]]</small>

* Bugfix: Fehler behoben durch den nach einem Update auf UTM 11.8.16 der WLAN Reiter im UI nicht auswählbar war
* Maintenance: VPN Client wurde aktualisiert

== Build 11.8.16 ==
<small>[[#Build 11.8.16|Release Date: 16.06.2021]]</small>

* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("Fragattack")
* Security Bugfix: Schwachstelle des SSL VPN behoben (CVE-2020-15078)
* Bugfix: Fehler behoben durch den sich das Cloudbackup nach einem Update auf UTM 11.8.15 nicht mehr einspielen ließ
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Liste der Mobile APN wurde aktualisiert

== Build 11.8.15 ==
<small>[[#Build 11.8.15|Release Date: 11.05.2021]]</small>

* Bugfix: Fehler bei einer abgelaufenen Browser Session behoben, welcher zu einer erhöhten CPU-Last auf der UTM führte
* Bugfix: Fehler behoben, welcher dafür sorgte dass der SSL VPN Client Download im User Interface für AD Angebundenen Benutzer nicht angezeigt wurde
* Bugfix: Eine SSL VPN S2S Verbindung mit doppelt angelegtem Client Zertifikat war nicht möglich
* Maintenance: Verifizierung für Zertifikate und Lizenzen wurde angepasst

== Build 11.8.14 ==
<small>[[#Build 11.8.14|Release Date: 26.04.2021]]</small>

* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen kann
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Das automatische Generieren von Passwörtern für den Support User verbessert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Diverse Betriebssystem Aktualisierungen

== Build 11.8.13 ==
<small>[[#Build 11.8.13|Release Date: 08.03.2021]]</small>

* Bugfix: Fehler behoben durch den ein Zurücksetzen auf Werkseinstellungen nicht möglich war
* Bugfix: Fehler bei der Verwendung vom Reverse Lookup am Mailrelay wurde behoben
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: Host für das Windows Update wurde in die Exclude List aufgenommen

== Build 11.8.12 ==
<small>[[#Build 11.8.12|Release Date: 15.02.2021]]</small>

* Bugfix: Validierung der CLI-Konfiguration für IPsec wurde angepasst
* Bugfix: Das Herunterladen eines SSL-VPN-Clients konnte unter Umständen eine Fehlermeldung im Alerting Center produzieren
* Bugfix: Quarantäne Mails wurden unter Umständen nicht im Mailarchiv angezeigt
* Bugfix: Das Zurücksetzen auf Werkseinstellungen während eines Dryruns ist nun nicht mehr möglich
* Bugfix: Fehler behoben durch den der DHCP nicht alle Subnetze nach einem "Route Event" eingestellt hat
* Bugfix: Fehler bei der Verarbeitung von CIDR-Einträgen am Mailrelay wurde behoben
* Bugfix: IPsec Status wurde falsch ausgelesen wenn ein Sonderzeichen im Verbindungsnamen enthalten war
* Bugfix: Ein Neustart-Hinweis wurde nach der Einrichtung einer VPN S2S Server Client Gegenstelle hinzugefügt
* Bugfix: Fehler behoben durch den eine vorher statisch gesetzte IP Adresse nach einer zusätzlichen DHCP Zuweisung offline gesetzt wurde
* Bugfix: Fehlermeldung am Mailrelay User Interface für eine doppelt angelegte CIDR-Notation wurde angepasst
* Bugfix: Fehlerbehandlung im User Interface für das Löschen von Netzwerkschnittstellen angepasst
* Bugfix: Verhalten bei Verbindungs-Timeouts zum Cloudbackup Service optimiert
* Maintenance: Appliancebilder aktualisiert
* Maintenance: Updateverhalten für umfangreiche Portfilter Regeln wurde beschleunigt

== Build 11.8.11 ==
<small>[[#Build 11.8.11|Release Date: 10.11.2020]]</small>

* Bugfix: Das Anlegen von Domains mit Bindestrichen im Nameserver war nicht möglich
* Bugfix: Eine ungültige E-Mail Empfängeradresse kann unter Umständen zu einen Absturz des Contentfilters führen
* Bugfix: Ein Fehler am Mailrelay in Bezug auf eine DKIM-Sign Verarbeitung wurde behoben
* Bugfix: Verwendung mehrerer DKIM-Signaturen führte zu einem falschen PASS-Ergebnis bei OpenDMARC
* Bugfix: Passphrases mit Sonderzeichen konnten zu einem Fehler bei der Clusterkonfiguration führen
* Bugfix: Nach einem PPPoE Redial wurde ein vorher gesetzter MTU Wert durch einen Standardwert überschrieben
* Bugfix: Fehlermeldung beim Aktivieren einer Startkonfiguration welche zwei Punkte im Namen hat wurde behoben
* Maintenance: Sicherheit des UTM Webinterfaces wurde verbessert
* Maintenance: Logo der Bundesprüfstelle für jugendgefährdende Medien am Webfilter aktualisieren

== Build 11.8.10 ==
<small>[[#Build 11.8.10|Release Date: 22.10.2020]]</small>

* Feature: Beim Ausfall eines Primary Domain Controller werden nun eingetragene Backup Domain Controller verwendet
* Bugfix: Fehler, durch den die IPSec Phase 1 IKE Rekeying "unbegrenzt" Einstellung nicht übernommen wurde, wurde behoben
* Bugfix: Update auf eine IPSet Liste mit mehr als 65536 Einträgen wurde optimiert
* Bugfix: Formatierungsangaben für Bilder wurden bei E-Mail Newslettern fälschlicherweise vom URL-Filter erfasst
* Bugfix: Lastenverteilung mithilfe des round-robin Verfahrens wurde beim Reverse Proxy nicht richtig gesetzt
* Bugfix: Die Portfilter Loggingstufe "long" wurde für eine geringere Ressourcenbindung für USR angepasst
* Bugfix: Aktualisierung des AD Verbindungsstatus im UI nach einem AD Beitritt wurde angepasst

== Build 11.8.9 ==
<small>[[#Build 11.8.9|Release Date: 15.09.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://www.cve.org/CVERecord?id=CVE-2020-14386 CVE-2020-14386])
* Bugfix: Bei Veränderung der Userinterface Ports war kein Zugang über diese möglich, wenn am Browser zusätzlich Proxy-Einstellungen aktiviert waren
* Bugfix: Nach dem Löschen einer VLAN Schnittstelle mit aktiviertem DHCP-Client wurde ein Systemprozess nicht entfernt
* Bugfix: Ein Berechtigungsproblem der Radius Authentifizierung beim HTTP Proxy wurde behoben
* Bugfix: Angelegte Konfiguration am Webfilter wurde nach anlegen eines Hosts nicht richtig umgesetzt
* Bugfix: Captive Portal Login bei aktivierter Authentifizierung konnte unter Umständen fehlschlagen
* Bugfix: Login über das Webinterface war bei einem leeren Eintrag für den LDAP User nicht möglich

== Build 11.8.8.8 ==
<small>[[#Build 11.8.8.8|Release Date: 27.08.2020]]</small>

* Bugfix: Fehler beim DHCP-Client nach umstellen von "IPv4" auf "IPv4 und IPv6" behoben
* Bugfix: Verhalten des DHCP-Relay in einer VM Umgebung wurde angepasst
* Maintenance: Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert

== Build 11.8.8.7 ==
<small>[[#Build 11.8.8.7|Release Date: 12.08.2020]]</small>

* Bugfix: Spezifische E-Mails führten zu einem Timeout beim Virus-Scanner des Mailfilters
* Bugfix: Es erscheint nun eine Fehlermeldung wenn beim Mail-Connector eine falsche E-Mail Adresse eingetragen wird
* Bugfix: Darstellungsfehler am Logo bei deaktivierten Custom-Fonts wurde behoben
* Maintenance: Mindestanforderung für eine Aktivierung des Clamav Dienstes wurde auf 3GB RAM angehoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

== Build 11.8.8.6 ==
<small>[[#Build 11.8.8.6|Release Date: 16.07.2020]]</small>

* Bugfix: Es konnte ein fehlerhafter Wert für den ID Offset der Clusterkonfiguration eingestellt werden
* Bugfix: IPSec Verbindungen haben Logins nicht korrekt geloggt
* Bugfix: Nicht mehr unterstützte Verschlüsselungs-Algorithmen für IPSec IKEv2 entfernt
* Bugfix: Es konnte unter Umständen bei einer VPN Verbindung zu verlorenen Packages kommen
* Feature: Es ist jetzt möglich die STP Bridge Priorität einzustellen
* Feature: Warnhinweise wurden für den Fall das eine VPN Verbindung ein Zertifikat nutzt, für das keine zugehörige CA auf der UTM hinterlegt wurde, hinzugefügt

== Build 11.8.8.5 ==
<small>[[#Build 11.8.8.5|Release Date: 22.06.2020]]</small>

* Bugfix: Fehler behoben durch den bei sehr langen Dateinamen von Anhängen der Mailfilter unter Umständen nicht korrekt funktioniert hat
* Bugfix: Beim Filtern von URLs konnte es zu Problemen im Mailfilter kommen
* Bugfix: Änderungen an Warnstufen für Alerts wurden nicht übernommen

== Build 11.8.8.4 ==
<small>[[#Build 11.8.8.4|Release Date: 28.05.2020]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im DNS Dienst ([https://www.cve.org/CVERecord?id=CVE-2020-8616 CVE-2020-8616])
* Bugfix: Fehler im Anmeldedienst behoben, der dazu führte, das unter bestimmten Umständen keine Anmeldung als SSL VPN Roadwarrior mit OTP mehr möglich war
* Maintenance: Korrektur von Datei und Verzeichnis Berechtigungen. <sup>1</sup>
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway und dem Clientless VPN Dienst
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Update des SSL VPN Clients

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

== Build 11.8.8.3 ==
<small>[[#Build 11.8.8.3|Release Date: 23.04.2020]]</small>

* Bugfix: Benutzer mit Leerzeichen im Namen konnten QR Codes nicht mit einem iOS Gerät scannen
* Bugfix: Fehler behoben durch den es bei SSLVPN zu Problemen kommen konnte, wenn der Benutzer Umlaute im Namen hatte
* Bugfix: Timeouts bei einer CVPN Verbindung konnten zu Anmeldeproblemen am User-Portal führen

== Build 11.8.8.2 Reseller Preview ==
<small>[[#Build 11.8.8.2|Release Date: 03.04.2020]]</small>

* Bugfix: Fehler behoben durch den es vorkommen konnte das E-Mails nicht mit zwei oder mehr Merkmalen markiert wurden
* Bugfix: Fehler behoben der eine Clientless VPN Verbindung per RDP unter Umständen verhinderte
* Bugfix: Durch Reduzieren der maximalen Anzahl an Mailrelay Prozessen im Admininterface, konnte es zu Fehlern kommen
* Bugfix: E-Mails mit sehr vielen Empfängern wurden unter Umständen nicht korrekt zugestellt

== Build 11.8.8.1 Reseller Preview ==
<small>[[#Build 11.8.8.1|Release Date: 18.03.2020]]</small>

* Bugfix: Fehler behoben durch den bei einer großen Anzahl von konfigurierten Interfaces die Leistung der Appliance beeinträchtigt wurde
* Bugfix: Fehler behoben durch den zu viele Alert-Nachrichten den Festplattenspeicher belegten
* Bugfix: AD Fehler, der unter Umständen durch Benutzung gleicher Werte für Appliance Account und Firewallnamen auftreten kann, behoben
* Bugfix: Fehler bei der Verwendung von DKIM Signierung behoben
* Bugfix: Fehler behoben durch den OTP Kennwörter von Hardware-OTP-Token nicht mehr für Benutzeranmeldungen genutzt werden konnten
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert

== Build 11.8.8 Reseller Preview ==
<small>[[#Build 11.8.8|Release Date: 20.02.2020]]</small>

* Bugfix: Fehler beim Abholen von fehlerhaften Mails per Mailconnector behoben
* Bugfix: Fehler behoben, durch den Benutzer gefilterte Anhänge ohne Berechtigung herunterladen konnten
* Bugfix: Fehler behoben, durch den nach einem Neustart sich die UTM nicht wieder korrekt mit einem Windows-AD verbunden hat
* Bugfix: Fehler, durch den es vorkommen konnte, dass Benutzerpasswörter im Log auftauchen, behoben
* Bugfix: Fehler behoben, durch den man sich durch Einstellung ungültiger Ports aus dem Admin- und Benutzerinterface aussperren konnte
* Bugfix: Bei Verwendung von Cluster-Konfigurationen und gre- oder bridge-Interfaces konnte es zu Problemen beim Speichern kommen
* Bugfix: Fehler, durch den die UTM beim Zurücksetzen der globalen Verschlüsselung unerreichbar wurde, behoben
* Bugfix: Fehler behoben, durch den übermäßig viele Hinweisnachrichten das Admininterface blockieren konnten
* Bugfix: Windows-AD Authentifizierung konnte nicht korrekt mit [[UTM/AUTH/AD_Anbindung#LDAP | LDAP-Verschlüsselung]] arbeiten
* Bugfix: Fehler behoben, durch den Root-CA-Zertifikate bei der Windows-AD Authentifizierung nicht korrekt verwendet wurden
* Bugfix: Fehler behoben, durch den sehr alte UTM-Konfigurationen nicht fehlerlos auf einer aktuellen UTM importiert werden konnten
* Feature: Bei Diensten sind nun auch einzelne Quell-Ports einstellbar, statt nur Quell-Bereiche
* Feature: Passwörter für Support-User werden nun nicht mehr mit verwechslungsgefährdeten Zeichen generiert
* Feature: Es gibt nun die Option E-Mails, die von der UTM ausgehen, mit DKIM zu signieren. Sie finden die Option im Mailrelay unter dem Reiter [[UTM/APP/Mailrelay#Signierung | "Signierung"]]
* Feature: Die [[UTM/AlertingCenter | Alerting-Center Reports]] wurden neu designed
* Feature: Windows-AD-Benutzern wird, falls dieser aktiviert ist, der Spam-Report automatisch an die [[UTM/APP/Mailfilter#spamreport--default-mail | Haupt-E-Mail Adresse]] die im Windows-AD für den Benutzer hinterlegt ist geschickt
* Feature: Die [[UTM/CONFIG/Cloudbackup | Passwortverschlüsselung]] bei Verwendung von Cloud-Backups ist nun verpflichtend

==Build 11.8.7.2==
<small>[[#Build 11.8.7.2|Release Date: 19.12.2019]]</small>

* Bugfix: Fehler behoben durch den die Mailfilter-Datenbank unter Umständen nicht korrekt konvertiert wurde

==Build 11.8.7.1==
<small>[[#Build 11.8.7.1|Release Date: 17.12.2019]]</small>

* Bugfix: Fehler im ECAP Adapter des HTTP Proxy behoben, der zum Absturz des Proxies führen konnte
* Bugfix: Fehler im Thread Intelligence Filter bei der Protokollierung von Paketen behoben
* Bugfix: Fehler im Webinterface beim Speichern von Netzwerk-Interface Einstellungen behoben, der unter Umständen dazu führte dass die Fallback Informationen des Netzwerk-Interfaces verloren gingen
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.7==
<small>[[#Build 11.8.7|Release Date: 04.12.2019]]</small>

* Bugfix: Fehler in der IPv6 Präfix Delegation mit VDSL behoben.
* Bugfix: Fehlermeldung beim AD Join wurden nicht korrekt an das Webinterface weitergeleitet
* Bugfix: Fehlerhafte Generierung von QR Codes für OTP behoben
* Bugfix: Der Cluster Interface Status unter Virtualbox wurde nicht korrekt erkannt
* Bugfix: Fehler im HTTP Proxy bei eingeschalteter Anonymisierung und Statistik behoben
* Bugfix: Fehler in der ACL Konfiguration des Reverse Proxy behoben
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Überarbeitung der Netzwerk Interface Darstellung bezgl. der Geschwindigkeit und MTU
* Maintenance: IPSec IKEv1 und IKEv2 AES-GCM (Galois Counter Mode) ist nun in Phase 2 konfigurierbar
* Maintenance: Spamfilter Ctasd Reference ID ist nun im Userinterface sichtbar.
* Maintenance: @-Symbol kann nun nicht mehr für Namen von lokalen Benutzern verwendet werden
* Feature: [[UTM/APP/Mailfilter#dkim | SPF/DKIM/DMARC]] Regeln sind nun im Mailfilter konfigurierbar
* Feature: Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint [[UTM/APP/IDS-IPS#CDC | Cyber Defence Cloud.]]

==Build 11.8.6==
<small>[[#Build 11.8.6|Release Date: 14.10.2019]]</small>

* Bugfix: Darstellung bei langen E-Mail Adressen im Spamreport korrigiert
* Bugfix: Geschwindigkeit eines Netzwerk-Interfaces wurde unter Umständen nicht korrekt angezeigt.
* Bugfix: Fehler in der Abarbeitung von Webfilter-Regeln korrigiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für alle CGI Programme.
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Darstellungsperformance bei großer Anzahl konfigurierter Paketfilter-Regeln im Webinterface verbessert
* Feature: FailToBan erweitert um die Authentifizierung über das Mailgateway
* Feature: Mailfilter unterstützt nun die Decodierung von TNEF Anhängen in E-Mails
* Feature: Quarantäne und Filter Modus im Mailfilter sind nun für die Benutzergruppen getrennt einstellbar
* Feature: E-Mails in der Quarantäne können nun alternativ auch als Anhang in einer neuen E-Mail versendet werden

==Build 11.8.5==
<small>[[#Build 11.8.5|Release Date: 22.08.2019]]</small>

* Bugfix: Fehler in der NTLM/Kerberos Authentifizierung bei Benutzern mit Leerzeichen im Benutzernamen behoben
* Bugfix: Die Sommer-/Winterzeit wird nun beim Erstellen eines neuen Zertifikates berücksichtigt
* Bugfix: Fehler im ECAP Adapter des HTTP Proxy zum Blockieren von bestimmten MIME Typen behoben
* Bugfix: Im Alerting Center wurden fälschlicherweise durch OTP Authentifizierung Alarme generiert
* Maintenance: Fehlerbehandlung beim Einspielen einer Konfiguration verbessert
* Maintenance: Im Mailrelay wurden die Zeiten für Delay Warnungen angepasst
* Maintenance: Die PCI Express Advanced Error Reporting Meldungen wurden im Log angepasst
* Maintenance: Die DBUS Einstellungen wurden gehärtet
* Maintenance: Aus Performance Gründen wird nun bei Systemen mit nur einem Core der Clamav-Virenscanner deaktiviert
* Maintenance: Das Alertingcenter informiert nun über den Wechsel in einer Cluster-Konfiguration
* Feature: Über SNMP können nun zusätzlich die angemeldeten Benutzer, Alerts aus dem Alertingcenter und die Anzahl der IPs in der Blacklist des FailToBan Dienstes abgefragt werden
* Feature: Die Greylisting Funktion des Mailrelays unterstützt nun auch Subnetmatch
* Feature: Der Administrator kann nun für das Spamfilter-Interface der Benutzer das Herunterladen von gefilterten Anhängen oder von Anhängen in quarantänisierten E-Mails getrennt einstellen
* Feature: Bei lokalen Usern kann jetzt ein Kontoverfallsdatum eingestellt werden
* Feature: Der Administrator hat nun eine einfache Möglichkeit einen Support User zu erstellen, dessen maximale Laufzeit auf 30 Tage beschränkt ist

==Build 11.8.4==
<small>[[#Build 11.8.4|Release Date: 15.07.2019]]</small>

* Bugfix: Clientless VPN Problem mit Vollbildmodus behoben
* Bugfix: Beim Anlegen einer neuen Clientless VPN Verbindung wurde der Dienst nicht automatisch neu gestartet
* Bugfix: Möglichen Fehler beim Erstellen und Löschen von lokalen Routen behoben
* Bugfix: Behebt ein kompatibilitäts Problem bei Verwendung von SSL VPN mit OTP
* Bugfix: Korrigiert einen Fehler bei Verwendung des Contentfilters mit dem Mailrelay der UTM
* Bugfix: Geroutete Netze konnten über den transparenten HTTP Proxy keine Verbindung aufbauen
* Maintenance: Mailconnector unterstützt nun TLSv1.2
* Feature: RCPT Prüfung im Mailrelay können nun auch mit gemappten Domains durchgeführt werden
* Feature: Benachrichtigungen und Reports können jetzt im Alerting Center global aktiviert oder deaktivert werden

==Build 11.8.3.4==
<small>[[#Build 11.8.3.4|Release Date: 25.06.2019]]</small>

* Bugfix: Behebt einen Fehler in der Namens-Auflösung bei Neuinstallationen
* Bugfix: Korrigiert ein Problem mit der Berechtigung bei Erstellung von Spam-Reports bei Neuinstallationen

==Build 11.8.3.3==
<small>[[#Build 11.8.3.3|Release Date: 19.06.2019]]</small>

* '''Security Bugfix:''' Korrigiert Schwachstellen im Linux Kernel, die zu einem Kernel-Panic führen können ([https://www.cve.org/CVERecord?id=CVE-2019-11477 CVE-2019-11477], [https://www.cve.org/CVERecord?id=CVE-2019-11478 CVE-2019-11478])
* Bugfix: Fehler behoben bei dem Benutzern ohne Attribute kein SSL-VPN Download zur Verfügung gestellt wurde

==Build 11.8.3.2==
<small>[[#Build 11.8.3.2|Release Date: 05.06.2019]]</small>

* Bugfix: Behebt einen Fehler im Anmelde-Dienst für Active Directory und LDAP, der bei rekursiven Einstellungen auftrat
* Bugfix: Behebt einen Fehler beim Update auf das neue Mailrelay in den ''Greeting Pause'' Einstellungen
* Bugfix: Rule Routing wurde nicht ausgeführt, wenn gleichzeitig automatisches QoS aktiviert ist

==Build 11.8.3.1==
<small>[[#Build 11.8.3.1|Release Date: 29.05.2019]]</small>

* Bugfix: Behebt einen Fehler beim Einspielen einer neuen Lizenz, wenn die Lizenz abgelaufen ist
* Bugfix: Behebt einen Fehler beim Speichern von Benutzergruppen, wenn die UTM an ein AD angebunden ist
* Bugfix: Korrigiert ein Problem im Alerting-Center, das nicht versucht wird eine E-Mail zu verschicken, wenn das lokale Mailrelay ausgeschaltet ist

==Build 11.8.3==
<small>[[#Build 11.8.3|Release Date: 20.05.2019]]</small>

* '''Security Bugfix:''' Ein möglicher Denial-of-Service Angriff auf den Authentifizierungs-Dienst wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Zugriff auf sensible Daten über den Proxy Server der UTM wurde behoben. <sup>1</sup>
* '''Security Bugfix:''' Unzureichende Session Prüfung bei Clientless VPN mit RDP wurde behoben. <sup>1</sup>
* Bugfix: Behebt einen Fehler im NAT Helper für PPTP und FTP Verbindungen
* Bugfix: Konfigurationsänderungen im Mailfilter wurden nur bei Neustart der UTM geschrieben
* Maintenance: Active Directory Zugriff auf verknüpfte Gruppen optimiert
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway
* Maintenance: Online Hilfe aktualisiert
* Maintenance: Standardwerte für RSA Keys angepasst
* Maintenance: Das Mailrelay ist nun auch über den Port 587 erreichbar

1) Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

==Build 11.8.2.1 Reseller Preview==
<small>[[#Build 11.8.2.1|Release Date: 17.04.2019]]</small>

* Bugfix: Der Mailconnector konnte nicht automatisiert über das lokale Mailgateway der UTM relayen
* Bugfix: Subdomains wurden von dem Mailgateway der UTM ungewollt inkludiert
* Bugfix: Der SMTP-Proxy des Mailgateways konnte überlange Zeilen in einer E-Mail nicht korrekt verarbeiten
* Bugfix: Behebt einen Fehler im Mailgateway, wodurch möglicherweise Teile von E-Mails abgeschnitten werden.
* Maintenance: Anpassung der Mandatory-Access-Control-Regeln für das Mailgateway

==Build 11.8.2 Reseller Preview==
<small>[[#Build 11.8.2|Release Date: 02.04.2019]]</small>

* Bugfix: Korrigiert einen Fehler in der Darstellung des Datums im Neighbors Widget der Admin UI
* Bugfix: Behebt einen Fehler im FTP Connection-Tracking-Helper
* Bugfix: Fehler in Capitive Portal behoben, wodurch ein Anmelden nicht möglich war
* Bugfix: Fehler behoben wodurch sich Active Directory User nicht über das userPrincipalName Attribute an der UTM anmelden konnten
* Feature: Mailrelay durch Postfix Implementation ersetzt
* Feature: DANE (DNS-based Authentication of Named Entities) implementiert
* Feature: DNSSEC (Domain Name System Security Extensions) implementiert
* Feature: IPV6 BGP Routing Daemon implementiert
* Maintenance: Unterstützung für ChaCha20 Verschlüsselungs-Algorithmus

==Build 11.8.1 Reseller Preview==
<small>[[#Build 11.8.1|Release Date: 06.03.2019]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im Linux Kernel ([https://www.cve.org/CVERecord?id=CVE-2019-8912 CVE-2019-8912])
* Bugfix: Behebt ein Problem mit der Ansteuerung des LTE Modems wenn eine ungültige SIM Karte eingelegt wurde
* Bugfix: Korrigiert einen Fehler im Active Directory Dienst, wodurch möglicherweise nicht alle Gruppe des AD angezeigt wurden
* Bugfix: Es wurden Fehler mit dem Connection-Tracking-Helpern für Netbios und PPTP behoben
* Bugfix: WLAN QR-Codes wurden nicht immer korrekt generiert
* Bugfix: GRE Netzwerk-Interfaces wurden nicht gestartet
* Bugfix: Wenn in der Admin UI, in den Mailconnector Einstellungen, kein Limit für die maximale Größe einer E-Mail gesetzt wurde, kam es zu einem Fehler im Webinterface
* Bugfix: In den DNS Einstellungen einer Zone wurde die Serial-Nummer bei Änderungen nicht korrekt hochgesetzt.
* Feature: Die Sprache für die Berichte (Alerting-Center, Spamreport) ist nun einstellbar

==Build 11.8.0 Reseller Preview==
<small>[[#Build 11.8.0|Release Date: 11.02.2019]]</small>

'''Features:'''

* Alerting-Center:
** Überwachung der Anwendungen und Zustände der UTM ([[Neu/UTM/AlertingCenter|Wiki]])
** Information bei Überschreitungen von Schwellwerten und Fehlern per E-Mail ([[Neu/UTM/AlertingCenter|Wiki]])
* Identity based Firewall (IBF):
** Erstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer ([[Neu/UTM/RULE/ibf|Wiki]]).
* SSLVPN:
** Bei aktivierter OTP Authentifizierung erscheint nun im Windows SSL VPN Client ein separates Fenster zur Eingabe es OTP Keys
** Zusätzliche, erweiterte Einstellungen
* Sicherheit:
** FailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden ([[Neu/UTM/APP/IDS-IPS |Wiki]])
** Dezidierte Steuerung der Zugriffsrechte einzelner Prozesse per [https://de.wikipedia.org/wiki/Mandatory_Access_Control Mandatory Access Control (MAC)]. Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt
** Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* DSGVO:
** Anonymisierung der Logfiles für alle Applikationen der UTM einstellbar ([[Neu/UTM/AUTH/Datenschutz|Wiki]])
* Mailfilter:
** Zeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren ([[Neu/UTM/APP/Mailfilter|Wiki]])
** Spam-Reports können bis zu vier Mal am Tag verschickt werden
** Zusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer
** Erweiterte Suchfilter im Mailfilter UI
* AdminInterface:
** Installations-Wizard überarbeitet
** Neuer Wizard für die Anbindung an ein Active Directory/LDAP
** Netzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert
** Widgets im AdminInterface können manuell aktualisiert werden
** Sämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar
** Neue Schnell-Suchfunktion im WebInterface
** Tab-Completion im CLI-Terminal
** Dialog zum Bearbeiten der Templates wurde stark erweitert
** Verbessertes Fenstermanagement
** Verwendung von Vektorgrafiken
** Bessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog
** Widerrufene Zertifikate werden gekennzeichnet bzw. verborgen
** Alternative Ansicht in den Portlets (Widgets)
** Überarbeiteter Firmware Updates Dialog
* Neue Active Directory Attribute:
** IPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden
** Mehrere E-Mail-Attribute werden unterstützt
* Webproxy:
** Erweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden ([[Neu/UTM/APP/HTTP_Proxy|Wiki]])
** Unterstützung für SMB2/SMB3 und Kerberos
** Reverse Proxy unterstützt nun Perfect Forward Secrecy
** Unterstützung für mehrere Webfilterregeln pro Profil
* IPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen ([[Neu/UTM/NET/IPv6Prefix-Delegation|Wiki]])
* Neue statische Passwort-Richtlinie für lokale Benutzer
* Unterstützung von [https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung Full-Cone-NAT] für UDP Verbindungen (VoIP)
* Für Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden
* Connection Tracking (CT) pro Dienst manuell definierbar
* Unterstützung des Imports von PKCS12 Zertifikats-Containern
* Clientless VPN:
** Unterstützung von NLA Security, Windows 10 Kompatibilität
** Security Einstellungen separat für alle Ziele definierbar

'''Maintenance:'''

* Unterstützung für LTE Karten verbessert
* Aktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen [https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html Spectre und Meltdown]
* Aktualisierung aller Komponenten u.a.:
** libressl: 2.7.3
** strongswan: 5.6.2
** squid: 3.5.27
** samba: 4.8.3
** clamav: 0.101.1

'''Hinweise:'''

* Die UTM Version 11.8 unterstützt nicht mehr das unsichere VPN Protokoll PPTP

==Build 11.7.15==
<small>[[#Build 11.7.15|Release Date: 28.01.2019]]</small>

* Bugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben
* Bugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben
* Bugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben
* Bugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt

==Build 11.7.14==
<small>[[#Build 11.7.14|Release Date: 04.12.2018]]</small>

* Bugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden
* Bugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird
* Bugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden
* Bugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen

==Build 11.7.13==
<small>[[#Build 11.7.13|Release Date: 29.10.2018]]</small>

* '''Security Bugfix:''' Korrigiert eine Schwachstelle im SSH Dienst ([https://www.cve.org/CVERecord?id=CVE-2018-15473 CVE-2018-15473])
* '''Security Bugfix:''' Korrigiert mehrere Schwachstellen im Clamav Virenscanner ([https://www.cve.org/CVERecord?id=CVE-2018-15378 CVE-2018-15378], [https://www.cve.org/CVERecord?id=CVE-2018-14680 CVE-2018-14680], [https://www.cve.org/CVERecord?id=CVE-2018-14681 CVE-2018-14681], [https://www.cve.org/CVERecord?id=CVE-2018-14682 CVE-2018-14682])
* Bugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung
* Maintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM

==Build 11.7.12==
<small>[[#Build 11.7.12|Release Date: 20.08.2018]]</small>

* '''Security Bugfixes:''' Korrigiert eine Sicherheitslücke im Linux-Kernel ([https://www.cve.org/CVERecord?id=CVE-2018-5390 CVE-2018-5390])

==Build 11.7.11==
<small>[[#Build 11.7.11|Release Date: 08.08.2018]]</small>

* Bugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last
* Maintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert

==Build 11.7.10==
<small>[[#Build 11.7.10|Release Date: 20.07.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://www.cve.org/CVERecord?id=CVE-2018-0360 CVE-2018-0360], [https://www.cve.org/CVERecord?id=CVE-2018-0361 CVE-2018-0361])
* Bugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten
* Bugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann
* Maintenance: Der Konfigurationspunkt ''Clusterkonfiguration zurücksetzen'' berücksichtigt nun auch die Konfiguration der Anwendungen

==Build 11.7.9==
<small>[[#Build 11.7.9|Release Date: 07.05.2018]]</small>

* Bugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM
* Bugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden
* Bugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert
* Bugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden

==Build 11.7.8==
<small>[[#Build 11.7.8|Release Date: 06.03.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://www.cve.org/CVERecord?id=CVE-2012-6706 CVE-2012-6706], [https://www.cve.org/CVERecord?id=CVE-2017-6419 CVE-2017-6419], [https://www.cve.org/CVERecord?id=CVE-2017-11423 CVE-2017-11423], [https://www.cve.org/CVERecord?id=CVE-2018-1000085 CVE-2018-1000085], [https://www.cve.org/CVERecord?id=CVE-2018-0202 CVE-2018-0202])
* Bugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt
* Bugfix: Behebt ein Memoryleak im fwserver Dienst der UTM
* Bugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden
* Maintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst.
* Maintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten
* Maintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert

==Build 11.7.7==
<small>[[#Build 11.7.7|Release Date: 29.01.2018]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Linux-Kernel ([https://www.cve.org/CVERecord?id=CVE-2017-16939 CVE-2017-16939])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library ([https://www.cve.org/CVERecord?id=CVE-2017-3737 CVE-2017-3737])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Clamav Virenscanner ([https://www.cve.org/CVERecord?id=CVE-2017-12374 CVE-2017-12374], [https://www.cve.org/CVERecord?id=CVE-2017-12375 CVE-2017-12375], [https://www.cve.org/CVERecord?id=CVE-2017-12376 CVE-2017-12376], [https://www.cve.org/CVERecord?id=CVE-2017-12377 CVE-2017-12377], [https://www.cve.org/CVERecord?id=CVE-2017-12378 CVE-2017-12378], [https://www.cve.org/CVERecord?id=CVE-2017-12379 CVE-2017-12379], [https://www.cve.org/CVERecord?id=CVE-2017-12380 CVE-2017-12380])
* Bugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert
* Maintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert
* Maintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert
* Maintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert.
* Maintenance: Intel Netzwerkkarten-Treiber aktualisiert

==Build 11.7.6.1==
<small>[[#Build 11.7.6.1|Release Date: 06.12.2017]]</small>

* Bugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen
* Bugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC

==Build 11.7.6==
<small>[[#Build 11.7.6|Release Date: 29.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://www.cve.org/CVERecord?id=CVE-2017-12193 CVE-2017-12193],[https://www.cve.org/CVERecord?id=CVE-2017-15265 CVE-2017-15265], [https://www.cve.org/CVERecord?id=CVE-2017-0786 CVE-2017-0786], [https://www.cve.org/CVERecord?id=CVE-2017-12153 CVE-2017-12153], [https://www.cve.org/CVERecord?id=CVE-2017-1000252 CVE-2017-1000252], [https://www.cve.org/CVERecord?id=CVE-2017-12154 CVE-2017-12154])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library ([https://www.cve.org/CVERecord?id=CVE-2017-3736 CVE-2017-3736],[https://www.cve.org/CVERecord?id=CVE-2017-3735 CVE-2017-3735])
* Bugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden.
* Bugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren
* Bugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen
* Bugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde
* Bugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden
* Bugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet
* Maintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen
* Maintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern

==Build 11.7.5==
<small>[[#Build 11.7.5|Release Date: 07.11.2017]]</small>

* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://www.cve.org/CVERecord?id=CVE-2017-1000251 CVE-2017-1000251],[https://www.cve.org/CVERecord?id=CVE-2017-11472 CVE-2017-11472], [https://www.cve.org/CVERecord?id=CVE-2017-14106 CVE-2017-14106])
* '''Security Bugfixes:''' Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst ([https://www.cve.org/CVERecord?id=CVE-2016-3115 CVE-2016-3115],[https://www.cve.org/CVERecord?id=CVE-2016-1907 CVE-2016-1907], [https://www.cve.org/CVERecord?id=CVE-2016-6210 CVE-2016-6210], [https://www.cve.org/CVERecord?id=CVE-2016-6515 CVE-2016-6515])
* '''Security Bugfixes:''' Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2016-10002 CVE-2016-10002])
* Bugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben
* Bugfix: Problem mit SFTP Verbindungen zur UTM behoben
* Bugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen
* Bugfix: Behebt ein Memory-Leak im Captive-Portal
* Bugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde
* Bugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde
* Bugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs
* Bugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß
* Bugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden
* Bugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt
* Bugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen
* Bugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden
* Bugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten
* Bugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt
* Maintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden
* Maintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“
* Maintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert
* Maintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert

==Build 11.7.4==
<small>[[#Build 11.7.4|Release Date: 07.09.2017]]</small>

* '''Security Bugfix''': Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel ([https://www.cve.org/CVERecord?id=CVE-2017-7533 CVE-2017-7533], [https://www.cve.org/CVERecord?id=CVE-2017-8890 CVE-2017-8890], [https://www.cve.org/CVERecord?id=CVE-2017-1000364 CVE-2017-1000364], [https://www.cve.org/CVERecord?id=CVE-2017-1000365 CVE-2017-1000365], [https://www.cve.org/CVERecord?id=CVE-2017-1000370 CVE-2017-1000370], [https://www.cve.org/CVERecord?id=CVE-2017-1000371 CVE-2017-1000371])
* Feature: SSL VPN Server unterstützt nun auch Zertifikatsketten
* Maintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze
* Maintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten
* Bugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden
* Bugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert
* Bugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde
* Bugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist
* Bugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht

==Build 11.7.3.1==
<small>[[#Build 11.7.3.1|Release Date: 01.08.2017]]</small>

* Bugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3)
* Bugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden
* Bugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde
* Bugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden

==Build 11.7.3==
<small>[[#Build 11.7.3|Release Date: 18.07.2017]]</small>

* '''Security Bugfix''': Schließt eine DDOS Verwundbarkeit im IPSec Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-9022 CVE-2017-9022],[https://www.cve.org/CVERecord?id=CVE-2017-9023 CVE-2017-9023])
* Feature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde
* Feature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde.
* Feature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen ([https://my.securepoint.de/downloads MIBs im RSP])
* Feature: HTTP Proxy unterstützt nun SMP Skalierung
* Maintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt
* Maintenance: Darstellung des Captive Portals angepasst.
* Bugfix: Fehler beim Entladen von Kernel-Modulen behoben
* Bugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird
* Bugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht
* Bugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt
* Bugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt
* Bugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet
* Bugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben
* Bugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert

<br>
'''Known Issue:'''
* In Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird
*Bei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden

==Build 11.7.2.2==
<small>[[#Build 11.7.2.2|Release Date: 29.06.2017]]</small>

* '''Security Bugfix''': Behebt vier Fehler im SSL VPN Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-7520 CVE-2017-7520], [https://www.cve.org/CVERecord?id=CVE-2017-7521 CVE-2017-7521], [https://www.cve.org/CVERecord?id=CVE-2017-7522 CVE-2017-7522], [https://www.cve.org/CVERecord?id=CVE-2017-7508 CVE-2017-7508])
* Maintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500)
* Bugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden
* Bugfix: Behebt einen Fehler im Netzwerkdienst

==Build 11.7.2.1==
<small>[[#Build 11.7.2.1|Release Date: 19.06.2017]]</small>

* '''Security Bugfix''': Behebt zwei Fehler im SSL VPN Dienst ([https://www.cve.org/CVERecord?id=CVE-2017-7478 CVE-2017-7478], [https://www.cve.org/CVERecord?id=CVE-2017-7479 CVE-2017-7479])
* Maintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM
* Bugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet
* Bugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen
* Bugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann
* Bugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird

==Build 11.7.2==
<small>[[#Build 11.7.2|Release Date: 06.06.2017]]</small>

* Feature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden
* Maintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface
* Maintenance: Erweiterung der Security-Headers für den Webserver der UTM
* Maintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt
* Maintenance: Der CLI Befehl ''mail archive get'' zeigt zusätzlich die Message-ID von E-Mails an
* Maintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar
* Bugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können
* Bugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden
* Bugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden
* Bugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten
* Bugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden

==Build 11.7.1 Reseller Preview==
<small>[[#Build 11.7.1 Reseller Preview|Release Date: 18.04.2017]]</small>

* Feature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Hashverfahren |Wiki]])
* Feature: Erweiterte Filterung auf Dateinamen im Mailfilter
* Maintenance: Obsolete IPSec Einstellungen entfernt
* Bugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert
* Bugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben
* Bugfix: Vmalloc Speicher des Kernels angepasst
* Bugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben
* Bugfix: HTTP Proxy Statistiken wurden nicht erstellt
* Bugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist
* Bugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert
* Bugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf ''hoch'' oder ''sehr hoch'' stehen

'''Hinweise:'''

* Der IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein

==Build 11.7.0 Reseller Preview==
<small>[[#Build 11.7.0 Reseller Preview|Release Date: 28.03.2017]]</small>

* Feature: Captive Portal Funktion im HTTP Proxy ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter ([[UTM/APP/HTTP_Proxy-Captive_Portal |Wiki]])
* Feature: LTE wird bei entsprechender Hardware unterstützt ([[UTM/NET/Mobile |Wiki]])
* Feature: Automatische Kanalsuche für WLAN
* Feature: DNS Rebinding prevention für den lokalen DNS Dienst
* Feature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden
* Feature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt
* Feature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen
* Feature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben
* Feature: Weitere Zustellbedienungen für den Spam-Report einstellbar
* Feature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar
* Feature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen
* Feature: SNMP Version 3 wird unterstützt ([[UTM/NET/SNMP |Wiki]])
* Feature: IPv6 Unterstützung für SSL VPN
* Feature: Neuer IPSec Dienst
* Feature: IPSec ECP-DH Gruppen können konfiguriert werden
* Feature: Webinterface ist nun responsive
* Feature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an
* Feature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt
* Feature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr
* Feature: Protokolle für Syslog Server einstellbar
* Feature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS
* Feature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden
* Feature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt
* Feature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb
* Feature: Konfigurations-Datenbank unterstützt nun Secure-Delete
* Maintenance: UMTS Unterstützung überarbeitet ([[UTM/NET/Mobile |Wiki]])
* Maintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt
* Maintenance: Verbesserte Hyper-V Unterstützung
* Maintenance: Überarbeitung Installation Wizard
* Maintenance: Überarbeitung SSL VPN Wizard
* Maintenance: Überarbeitung IPSec Wizard
* Maintenance: Live Log im administrativen Webinterface überarbeitet
* Maintenance: Darstellung des Spamfilters im Userinterface überarbeitet
* Maintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar ([[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung |Wiki]])
* Maintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt
* Maintenance: Filtereinstellung im User-Interface für E-Mails verbessert
* Maintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256
* Maintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX
* Maintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX.
* Maintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert
* Maintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar.
* Maintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden
* Bugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun

<br>
'''Hinweise:'''

* Die UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt
* Der VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden
* Der Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden

==Build 11.6.12==
<small>[[#Build 11.6.12|Release Date: 02.03.2017]]</small>

* Maintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter
* Maintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.11==
<small>[[#Build 11.6.11|Release Date: 20.12.2016]]</small>

* '''Security Bugfix:''' Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben
* '''Security Bugfix:''' Lokale Privileg-Eskalation im Linux Kernel behoben ([https://www.cve.org/CVERecord?id=CVE-2016-5195 CVE-2016-5195])
* Bugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben
* Bugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben
* Bugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.10==
<small>[[#Build 11.6.10|Release Date: 07.11.2016]]</small>

* '''Security Bugfix:''' Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben
* Bugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden
* Bugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv
* Bugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.9==
<small>[[#Build 11.6.9|Release Date: 05.08.2016]]</small>

* Bugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse
* Bugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden
* Maintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.8==
<small>[[#Build 11.6.8|Release Date: 12.07.2016]]</small>

* Bugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich
* Bugfix: HTTP Proxy Fehler ''assertion failed store.cc:1866: isEmpty()'' behoben
* Bugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben
* Bugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde
* Bugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7)
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Libarchiv Library aktualisiert
* Feature: SPF im Greylisting des Mailrelay konfigurierbar
* Feature: E-Mail Statistiken im Admin- und User-Interface

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.7==
<small>[[#Build 11.6.7|Release Date: 07.06.2016]]</small>

* Bugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst
* Bugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an
* Bugfix: Fehler „assertion failed“ im HTTP Proxy behoben
* Bugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben
* Bugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben
* Maintenance: Die spdns.de Update Server zeigen nun auf spdyn.de
* Maintenance: Clientless VPN Timeout im User-Interface angepasst
* Feature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.6==
<small>[[#Build 11.6.6|Release Date: 06.05.2016]]</small>

* '''Security Bugfix:''' Aktualisierung SSL Library, OpenSSL Version 1.0.1t ([https://www.cve.org/CVERecord?id=CVE-2016-2108 CVE-2016-2108], [https://www.cve.org/CVERecord?id=CVE-2016-2107 CVE-2016-2107], [https://www.cve.org/CVERecord?id=CVE-2016-2105 CVE-2016-2105], [https://www.cve.org/CVERecord?id=CVE-2016-2106 CVE-2016-2106], [https://www.cve.org/CVERecord?id=CVE-2016-2109 CVE-2016-2109], [https://www.cve.org/CVERecord?id=CVE-2016-2176 CVE-2016-2176])
* '''Security Bugfix:''' Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. <small>1</small>
* Bugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Update 30.05.2016:'''

Im Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt ([https://www.redteam-pentesting.de/en/advisories/rt-sa-2016-004/-websockify-remote-code-execution-via-buffer-overflow rt-sa-2016-004]). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen.

Sollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:

*Version 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein.

*Version 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.5==
<small>[[#Build 11.6.5|Release Date: 11.04.2016]]</small>

* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Kernel Update für USB3
* Bugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy
* Bugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe
* Bugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.4==
<small>[[#Build 11.6.4|Release Date: 29.03.2016]]</small>

* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s
* Maintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert
* Maintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente.
* Bugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (''getaddrinfo() Fehler'')
* Bugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.3==
<small>[[#Build 11.6.3|Release Date: 17.02.2016]]</small>

*'''Security Bugfix:''' glibc aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2015-7547 CVE-2015-7547])
* Maintenance: Nameserver aktualisiert auf Version 9.10.3-P3
* Maintenance: DHCP Server aktualisiert auf Version 4.3.3-P1
* Maintenance: HTTP Proxy aktualisiert auf Version 3.4.14

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.2==
<small>[[#Build 11.6.2|Release Date: 04.02.2016]]</small>

* Maintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 ([https://www.cve.org/CVERecord?id=CVE-2016-0777 CVE-2016-0777], [https://www.cve.org/CVERecord?id=CVE-2016-0778 CVE-2016-0778])
* Maintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r ([https://www.cve.org/CVERecord?id=CVE-2015-3197 CVE-2015-3197])
* Maintenance: Aktualisierung Linux Kernel ([https://www.cve.org/CVERecord?id=CVE-2016-0728 CVE-2016-0728])
* Maintenance: Treiber für Intel Netzwerkkarten aktualisiert
* Maintenance: Startverhalten des SSL VPN Dienst verbessert.
* Maintenance: Startverhalten des IPSec Dienst verbessert
* Maintenance: Fehlerbehandlung im Mailfilter verbessert
* Bugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist
* Bugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert
* Bugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben
* Bugfix: Fehler beim Blocken von Webradio-Diensten behoben

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6.1==
<small>[[#Build 11.6.1|Release Date: 18.12.2015]]</small>

* Maintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet
* Maintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP
* Maintenance: OpenSSL aktualisiert
* Maintenance: Clamav Scan-Engine aktualisiert
* Maintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM
* Bugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden
* Bugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt
* Bugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen
* Bugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.6==
<small>[[#Build 11.6|Release Date: 01.12.2015]]</small>

* Feature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden
* Feature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt
* Feature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen
* Feature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst ([http://wiki.securepoint.de/index.php/Verschl%C3%BCsselung_V11.6 Wiki])
* Feature: Erweiterte Einstellungen des SSH Dienstes ([http://wiki.securepoint.de/index.php/SSH_Einstellungen_V11.6 Wiki])
* Feature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit)
* Feature: SSH Keys können können über das administrative Webinterface neu generiert werden
* Feature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden
* Feature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert ([http://wiki.securepoint.de/index.php/QoS_V11.6 Wiki]).
* Feature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern.
* Feature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt
* Feature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht
* Feature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name
* Feature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten
* Feature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln
* Maintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert ([http://wiki.securepoint.de/index.php/Webfilter_V11.6 Wiki])
* Maintenance: Verbessertes Cache Management des Content-Filter
* Maintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet
* Maintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt
* Maintenance: Die Version des OpenSSH Servers wurde aktualisiert
* Maintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt
* Maintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar
* Maintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen
* Maintenance: Allgemeine Performance Verbesserungen
* Bugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* Bugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert
* Bugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt
* Bugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt
* Bugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet
* Bugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert.
* Bugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen
* Bugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay
* Bugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist
* Bugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails
* Bugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen
* Bugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft

<br>
'''Known Issue:'''

Hinweis zum dem Diffie-Hellman Parameter (DH Key Size):

Nach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt)

==Build 11.5.5==
<small>[[#Build 11.5.5|Release Date: 09.09.2015]]</small>

* Bugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt
* Bugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
* Bugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort
* Maintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN
* Maintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.4==
<small>[[#Build 11.5.4|Release Date: 24.08.2015]]</small>

*Bugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar
*Bugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben
*Bugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben
*Bugfix: Darstellungsfehler bei Cluster-Wechsel behoben
*Bugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben
*Maintenance: Variables Paging in den LDAP Einstellungen
*Maintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt
*Maintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt
*Maintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv
*Feature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3.1==
<small>[[#Build 11.5.3.1|Release Date: 07.08.2015]]</small>

*Bugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt.

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.3==
<small>[[#Build 11.5.3|Release Date: 05.08.2015]]</small>

*'''Security Bugfix:''' Nameserver aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2015-5477 CVE-2015-5477])
*Bugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt
*Bugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden
*Bugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt
*Bugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden.
*Maintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten.
*Maintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt.
*Maintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.2==
<small>[[#Build 11.5.2|Release Date: 13.07.2015]]</small>

*'''Security Bugfix:''' OpenSSL aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2015-1793 CVE-2015-1793])
*Bugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind
*Bugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird
*Bugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username
*Bugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind
*Maintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.

Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:

Mailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5.1==
<small>[[#Build 11.5.1|Release Date: 24.06.2015]]</small>

*Bugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben
*Bugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben
*Bugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben
*Bugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben
*Bugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben
*Bugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben
*Bugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben
*Bugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind
*Maintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert
*Maintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen
*Maintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Bei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an
<br>
Das Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter

Bestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216

==Build 11.5==
<small>[[#Build 11.5|Release Date: 08.06.2015]]</small>

*'''Security Bugfix:''' SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert
*'''Security Bugfix:''' OpenSSL aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2015-0286 CVE-2015-0286], [https://www.cve.org/CVERecord?id=CVE-2015-0287 CVE-2015-0287], [https://www.cve.org/CVERecord?id=CVE-2015-0289 CVE-2015-0289], [https://www.cve.org/CVERecord?id=CVE-2015-0293 CVE-2015-0293], [https://www.cve.org/CVERecord?id=CVE-2015-0209 CVE-2015-0209], [https://www.cve.org/CVERecord?id=CVE-2015-0288 CVE-2015-0288])
*'''Security Bugfix:''' NetSNMP aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2014-2284 CVE-2014-2284])
*Bugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden
*Bugfix: Verbesserung der Ladezeiten des Portfilters
*Bugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun
*Bugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert
*Bugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben
*Bugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben.
*Bugfix: Ablaufende Sessions bei Clientless-VPN behoben
*Bugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben
*Bugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert
*Bugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert
*Bugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht
*Bugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab
*Bugfix: Fehler in QoS-Filtern behoben
*Feature: HTTPS SSL-Interception im transparenten Proxy-Modus ([http://wiki.securepoint.de/index.php/HTTPS_im_transparenten_Modus Wiki])
*Feature: Neue Netmap Funktion im Paketfilter ([http://wiki.securepoint.de/index.php/Netmap_11.5 Wiki])
*Feature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) ([http://wiki.securepoint.de/index.php/Mail-Connector_11.5 Wiki])
*Feature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway ([http://wiki.securepoint.de/index.php/Mailfilter_11.5 Wiki]).
*Feature: Überarbeitete Active Directory/LDAP Integration
*Feature: Digest-E-Mail Report (Spamreport)
*Feature: Neues User-Interface
*Feature: Neuer Regel-Wizard im Admin-Interface
*Feature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet
*Feature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter
*Feature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen
*Feature: Überarbeiteter Live-Log im Admin-Interface
*Feature: Passwort-Sicherheitsprüfung im Admin-Interface
*Feature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN
*Feature: Portlets nun skalierbar.
*Feature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr
*Feature: Neue Online-Hilfe im Admin-Interface
*Feature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface
*Feature: Audit Log dokumentiert Konfigurations-Änderungen.
*Feature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth ([http://wiki.securepoint.de/index.php/OTP_V11 Wiki])
*Feature: QR-Codes für OTP und WLAN
*Feature: Neue Cyren und Clamav Scan-Engines
*Feature: Dynamic DNS unterstützt jetzt IPv6
*Feature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst
*Feature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway
*Feature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv

<br />
'''Hinweis''': Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden

<br>
'''Known Issue:'''

Authentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren
<br><br>
'''Prüfen Sie nach dem Update insbesondere folgende Funktionalität:'''
*'''Mailfilter:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen
*'''Active Directory/LDAP Integration:''' Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an

==Build 11.4.3.6==
<small>[[#Build 11.4.3.6|Release Date: 29.01.2015]]</small>

*'''Security Bugfix:''' Kritisches Problem in der glibc Library behoben ([https://www.cve.org/CVERecord?id=CVE-2015-0235 CVE-2015-0235])
*Bugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt)
*Bugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b)
*Bugfix: Update des DNS Server der UTM (https://www.cve.org/CVERecord?id=CVE-2014-8500)
*Bugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert
*Bugfix: Memory-Leak im DynDNS Dienst beseitigt
*Bugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert.
*Feature: Anzahl der [http://en.wikipedia.org/wiki/File_descriptor File Descriptor] im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192)

<br>
'''Known Issue:'''<br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.5==
<small>[[#Build 11.4.3.5|Release Date: 30.09.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.4==
<small>[[#Build 11.4.3.4|Release Date: 25.09.2014]]</small>

*''' Security Bugfix:''' Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.3==
<small>[[#Build 11.4.3.3|Release Date: 23.09.2014]]</small>

*Bugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.2==
<small>[[#Build 11.4.3.2|Release Date: 23.09.2014]]</small>

*Bugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben
*Bugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt
*Bugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts
*Bugfix: Problem bei IPv6 Router Advertisement behoben
*Bugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen
*Bugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.3.1==
<small>[[#Build 11.4.3.1|Release Date: 03.09.2014]]</small>

*''' Security Bugfix:''' Update OpenSSL Library
*Bugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben
*Bugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben
*Bugfix: Memory-Leak im Syslog Dienst behoben
*Bugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert
*Feature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden
*Feature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2)
*Feature: Integration der LIS (Linux Integration Services) für Hyper-V

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

Bei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden

==Build 11.4.2==
<small>[[#Build 11.4.2|Release Date: 23.06.2014]]</small>

*''' Security Bugfix:''' Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt)
*Bugfix: Update ClamAV Virenscan-Engine
*Bugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben
*Bugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange
*Bugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.4==
<small>[[#Build 11.4.1.4|Release Date: 24.04.2014]]</small>

*Feature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben
*Feature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden)

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

==Build 11.4.1.3==
<small>[[#Build 11.4.1.3|Release Date: 08.04.2014]]</small>

*'''Security Bugfix:''' Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)
*Bugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.2 ==
<small>[[# Build 11.4.1.2 |Release Date: 26.03.2014]]</small>

*Bugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert
*Bugfix: Update der SSL Library
*Bugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben
*Bugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben
*Bugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben
*Bugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben
<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1.1 ==
<small>[[# Build 11.4.1.1 |Release Date: 20.02.2014]]</small>

*Bugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate.
<br>
'''Hinweis:''' <br>
In den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren.
Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar.
Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1
Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4.1 ==
<small>[[# Build 11.4.1 |Release Date: 19.02.2014]]</small>

*Bugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben
*Bugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt
*Bugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert
*Bugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert
*Bugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben
*Feature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen

'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.4 ==
<small>[[# Build 11.4 |Release Date: 27.01.2014]]</small>

*Security Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung
*Bugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben
*Bugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz
*Bugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben
*Bugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben
*Bugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben
*Bugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden
*Bugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“
*Bugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt
*Feature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen.
*Feature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht
*Feature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert
*Feature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung
*Feature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden
*Feature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden
*Feature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien)
*Feature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden
*Feature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet
*Feature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren
*Feature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden
<br>
'''Folgendes ist bei dem Update zu beachten''': <br>
Der VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen
<br><br>
Bei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft

<br>
'''Known Issue''': <br>
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1.2 ==
<small>[[# Build 11.3.1.2 |Release Date: 23.10.2013]]</small>
*Bugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht
*Bugfix: Logging des SNMP Dienstes angepasst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.1 ==
<small>[[# Build 11.3.1 |Release Date: 15.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben
*Bugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben
*Bugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben
*Bugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst
*Feature: Unterstützung für die Netzwerkkarte NetXtreme erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.3 ==
<small>[[# Build 11.3.0.3 |Release Date: 01.10.2013]]</small>
*Bugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben
*Bugfix: Problem beim Anlegen von mehr als zwei WLans behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.2 ==
<small>[[# Build 11.3.0.2 |Release Date: 19.09.2013]]</small>
*Bugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben
*Bugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst
*Bugfix: LDAP Fehler im Mailrelay behoben
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3.0.1 ==
<small>[[# Build 11.3.0.1 |Release Date: 06.09.2013]]</small>
*Bugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.3 ==
<small>[[# Build 11.3 |Release Date: 06.09.2013]]</small>
*'''Security Bugfix:''' Cross-Site-Scripting Lücke im Live Log behoben. <small>1</small>
*'''Security Bugfix:''' Directory-Traversal-Attacke in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Unauthorisierter Datei-Upload in Clientless VPN behoben. <small>1</small>
*'''Security Bugfix:''' Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben.
*Bugfix: Active Directory Gruppen werden nun nach Alphabet sortiert
*Bugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben.
*Bugfix: Fehler in der Zeit-Einstellung korrigiert
*Bugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben
*Bugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden
*Bugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben
*Bugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten
*Bugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben.
*Bugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler
*Bugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen
*Feature: HA Funktionalität (erfordert HA Lizenz) [https://wiki.securepoint.de/UTM/NET/Cluster Cluster Konfiguration - Best Practice]
*Feature: DHCP Client IPv6 Unterstützung
*Feature: Lokale HTTP Proxy Auswertung
*Feature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client
*Feature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten
*Feature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden
*Feature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden
*Feature: Mailrelay: ausgehende IP Adresse fest einstellbar
*Feature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden
*Feature: HTTP Proxy: Webfilter Standardverhalten einstellbar
*Feature: Reverse Proxy: SSL Protokoll einstellbar
*Feature: UserInterface: Spam-Filter mit Resend-Funktionalität

: 1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de)

'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.3 ==
<small>[[# Build 11.2.5.3 |Release Date: 30.07.2013]]</small>
*Bugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert
*Bugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt
*Bugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert
*Bugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: <code>rsa export id <ID> flags PRIVATE</code>
*Bugfix: Es wurde ein Problem beim Ausführen des Befehls <code>user who</code> behoben, der zum Einfrieren der Appliance führen konnte
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen

== Build 11.2.5.2 ==
<small>[[# Build 11.2.5.2 |Release Date: 26.06.2013]]</small>
*Bugfix: Fehler beim Bearbeiten von Routen behoben
*Bugfix: Problem beim Anlegen von PPTP Interfaces behoben
*Feature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration
*Feature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11)
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5.1 ==

*Bugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben
*Bugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert
*Bugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben
*Feature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden
*Feature: Konfigurations-Wizard um WLan Einstellungen erweitert
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.2.5 ==
*'''Security Bugfix''': Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen.

*Bugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz
*Bugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden
*Bugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben
*Bugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen
*Bugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert
*Bugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert
*Bugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert
*Bugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert
*Bugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen
*Bugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt
*Bugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails
*Bugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet
*Bugfix: Speicher- und Performance Verbesserung des Firewall Servers

*Feature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy
*Feature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden
*Feature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich
*Feature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.3 ==

*Bugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten
*Bugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben
*Bugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist
*Bugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.2 ==

*Bugfix: Update Root Hints im Nameserver
*Bugfix: Update der TLS Komponenten.
*Bugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst
*Bugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2.1 ==

*Bugfix: Update der TLS Komponente für Clientless VPN
*Bugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter

<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

==Build 11.2 ==

*'''Security Bugfix''': Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank

*Bugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen
*Bugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke
*Bugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt
*Bugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert
*Bugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert
*Bugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting
*Bugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt
*Bugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt
*Bugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben.

*Feature: SMP Prozessor Unterstützung
*Feature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert
*Feature: Automatische Update-Funktion für den SSL-VPN Client
*Feature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules
*Feature: Reverse Proxy, Unterstützung von Authentication-Passthrough
*Feature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar
*Feature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden
<br>
'''Known Issue''':
Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit,
dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert
Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface

== Build 11.1.2 ==

* Bugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt.

==Build 11.1.1 ==

* Bugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben
* Bugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben
* Bugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben
* Bugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt
* Bugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben
* Bugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben
* Bugfix: HTTP Proxy Performance verbessert
* Bugfix: Caching im Contentfilter verbessert
* Bugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben
* Bugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben
* Bugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben
* Feature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt

==Build 11.1 ==

* Bugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung
* Bugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen
* Bugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen
* Bugfix: TLS Support für PoP3Proxy deaktivierbar
* Bugfix: Setzen des Server-Flags bei Zertifikaten
* Feature: Verbesserungen der Bandbreite bei WLan Verbindungen
* Feature: Optimierungen beim Import von Konfigurationen aus der Version 10
* Feature: WoL Funktion für Active Directory Benutzer im UserInterface
* Feature: SSL VPN Funktion für Active Directory Benutzer im UserInterface

==Build 11.0.1 ==
* Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert
* Bugfix: Contenfilter funktionierte nicht korrekt

==Build 11.0 - First Release==

SICHERUNGSMANAGEMENT
* Cloudbackup

NETZWERK
*IPv6 Funktionalität
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)
** IPv6 DHCP + Router Advertisment
** DHCP-Relay (generell nun auch durch VPN Tunnel möglich)
** Regeln für DHCP werden automatisch für das entsprechende Interface angelegt

* WLAN Access Point
** Virtuelle WLANs (zum Beispiel Gäste Netze)
** PSK oder Enterprise Authentisierung (Active Directory)

*UMTS
** Generelle Internetverbindung über UMTS oder Fallback

PACKETFILTER
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)
* Implied Rules Konfiguration
** Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen Klick aus dem vom Logging entfernt werden
** Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu schreiben
* Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert
** Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung erstellt werden
* Überarbeitet QoS Management

HTTP PROXY
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect (gilt auch für PoP3 Proxy)
* Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner
* SSL Interception
* Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken
** AdBlocking zentral möglich

REVERSE PROXY
* Reverse Proxy für http/https
** Loadbalacing auf interne Server
** Bandbreitenmanagment
** diverse Filtermöglichkeiten

SPAM FILTER
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter<br>(Beispiel: pornografische Links)

NAMESERVER
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse)

DIENSTE STATUS
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler

IPSEC
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)

OPEN VPN
* Site-to-Site Konfiguration nun auch möglich

CLIENTLESS VPN
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)

USERMANAGEMENT
* Gruppenmanagement
* Integration in Verzeichnisdienste

CLI
* Komplett neue CLI Syntax
* CLI auch über die Weboberfläche möglich

UPDATE
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück
zu gehen


</div></div>
</div>



<div class="startbox-flex check xstartbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint UTM v10 }}'''Securepoint UTM v10'''
</div><div class="startbox-body">

*[[changelog_sp10| Securepoint 10]]

</div></div>
</div>



<div class="startbox-flex check xstartbox-changelog">
<div class="startbox" style="margin-top: unset;"><div class="startbox-head">
{{h1| Securepoint 2007nx}}'''Securepoint 2007nx'''
</div><div class="startbox-body">

*[[changelog_sp2007nx| Securepoint 2007nx]]

</div></div>
</div>

Vorlage:Header

2026-05-19T08:15:57Z

Lauritzl: margin-bottom: 1em;

UTM/VPN/SSL VPN-Roadwarrior

2026-05-19T08:08:00Z

Lauritzl: