Securepoint Wiki - Benutzerbeiträge [de]

UTM/RULE/Zeitprofile

2024-09-01T09:17:58Z

Moritzk:

<noinclude>{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Zeitprofile
| Time profiles }}
{{var | head
| Zeitprofile des Paketfilter
| Time profiles of the Packetfilter }}
{{var | Zeitprofile
| Zeitprofile
| Time profiles }}
{{var | neu--Anzeige der Paketfilterbeschreibungen
| Anzeige der Paketfilterbeschreibungen in der [[#Zeitprofile|Übersicht]]
| Display of the package filter descriptions in the [[#Zeitprofile|overview]] }}

</div><div class="new_design"></div>{{TOC2}}{{Select_lang}}
{{Header|12.7.0|
* {{#var:neu--Anzeige der Paketfilterbeschreibungen}}
|[[UTM/RULE/Zeitprofile_v12.6 | 12.6]]
[[UTM/RULE/Portfilter_v12.4#Zeitprofile | 12.4]]
| {{Menu-UTM|Firewall|Zeitprofile}}
}}
</noinclude>{{:UTM/RULE/Zeitprofile.lang}}

=== {{Reiter|{{#var:Zeitprofile}} }} ===
<div class="Einrücken">
{{Bild| {{#var:Zeitprofile Übersicht--Bild}} |{{#var:Zeitprofile Übersicht}}||{{#var:Zeitprofile}}|Firewall|icon=fa-play|icon-text={{#var:Regeln aktualisieren}}|class=Bild-t}}
{{#var:Zeitprofile--desc}}
<br clear=all></div>

==== {{#var:Zeitprofile anlegen}} ====
<div class="Einrücken">
{{Bild| {{#var:Zeitprofile anlegen--Bild}} |{{#var:Zeitprofil hinzufügen}}||{{#var:Zeitprofil hinzufügen}}|Firewall|{{#var:Zeitprofile}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close|class=Bild-t}}
{{#var:Zeitprofile--anlegen--desc}}
</div>

==== {{#var:Zeitprofile verwenden}} ====
<div class="Einrücken">
{{#var:Zeitprofile--verwenden--desc}}
<br clear=all></div>

UTM/NET/Zoneneinstellungen

2024-08-29T10:19:45Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/NET/Zoneneinstellungen.lang}}

</div><div class="new_design"></div>{{TOC2}}{{Select_lang}}
{{Header|12.6.0|
* {{#var:neu--rwi}}
|[[UTM/NET/Zoneneinstellungen_v12.4 | 12.4]]
[[UTM/NET/Zoneneinstellungen_11.7 | 11.7]]
| {{Menu-UTM|Netzwerk|Zoneneinstellungen}}
}}
----

=== {{#var:Einleitung}} ===
<div class="Einrücken">
{{#var:Einleitung--desc}}
</div>
----

=== {{#var:Das Zonenkonzept}} ===

==== {{#var:Eine neue Zone anlegen}} ====
{{Bild| {{#var:Eine neue Zone anlegen--Bild}}|{{#var:Zone hinzufügen}}||{{#var:Zone hinzufügen}}|{{#var:Netzwerk}}|{{#var:Zoneneinstellungen}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close|class=Bild-t}}
<div class="Einrücken">
{{#var:Eine neue Zone anlegen--desc}}
</div><br clear=all>

==== {{#var:Die Zonen}} ====
<div class="Einrücken">
{{Bild| {{#var:Die Zonen-Beispiel--Bild}} |{{#var:Die Zonen-Beispiel--cap}}|class=Bild-t}}
{{#var:Die Zonen--desc}}
<br>
{{#var:Die Zonen-Beispiel}}
<br>
{{#var:Warum muss zwischen diesen unterschiedlichen}}
<br>

{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| rowspan="3" class="Leerzeile pd0 bc__default fs-initial normal" | {{#var:Portfilterregel--desc}}
| || <nowiki>#</nowiki> || class=mw12 | {{#var:Quelle}} || class=mw12 | {{#var:Ziel}} || class=mw12 | {{#var:Dienst}} || class=mw6 | NAT || {{#var:Aktion}} || {{#var:Aktiv}} || class=mw5 |
|-
| {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} internal-network || {{spc|world|o|-}} internet || {{spc|tcp|o|-}} HTTP || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|- class="Leerzeile"
| colspan="9" class=bc__default|
|}

{{#var:Portfilterregel DNS}}

{| class="sptable2 Paketfilter pd5 tr--bc__white zh1"
|- class="bold small no1cell"
| rowspan="3" class="Leerzeile pd0 pdr05 bc__default fs-initial normal" | {{#var:Portfilterregel DNS--desc}}
| || <nowiki>#</nowiki> || class=mw12 | {{#var:Quelle}} || class=mw12 | {{#var:Ziel}} || class=mw12 | {{#var:Dienst}} || class=mw6 | NAT || {{#var:Aktion}} || {{#var:Aktiv}} || class=mw5 |
|-
| {{spc|drag|o|-}} || 4 || {{spc|vpn-network|o|-}} internal-network || {{spc|interface|o|-}} internal-interface || {{spc|dienste|o|-}} DNS || || {{Kasten|Accept|grün}} || {{ButtonAn|{{#var:ein}} }} || {{Button||w|fs=14}}{{Button||trash|fs=14}}
|- class="Leerzeile"
| colspan="9" class="bc__default" |
|}

</div>

==== Flags ====

{| class="sptable2 pd5 zh1 Einrücken"
|-
! Flag !! colspan="2" | {{#var:Bedeutung}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Flags--Bild}} |{{#var:Flags--cap}}||{{#var:Zoneneinstellungen}}|{{#var:Netzwerk}} }}
|-
| {{#var:Kein Flag}} || colspan="2" | {{#var:Kein Flag--desc}}
|-
| {{Kasten|Interface|blau}} || colspan="2" | {{#var:Interface--desc}}
|-
| {{Kasten|Policy_IPSec|blau}} || colspan="2" | {{#var:Policy_IPSec--desc}}
|-
| {{Kasten|PPP_VPN|blau}} || colspan="2" | {{#var:PPP_VPN--desc}}
|- class="Leerzeile"
|
|}

==== IPv6 ====
<li class="list--element__alert list--element__hint">{{#var:Hinweis-IPv6}}</li>

UTM/NET/Zoneneinstellungen.lang

2024-08-29T10:19:41Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Zoneneinstellungen
| Zone settings }}
{{var | head
| Zoneneinstellungen auf der UTM
| Zone settings on the UTM }}
{{var | Netzwerk
| Netzwerk
| Network }}
{{var | Zoneneinstellungen
| Zoneneinstellungen
| Zone Configuration }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Das Zonenkonzept definiert, über welche Schnittstelle ein Objekt (Host oder Netz) die NextGen UTM erreicht.<br>
Hierzu wird es in der Netzwerkkonfiguration auf ein Interface, sowie im Regelwerk an ein Netzwerkobjekt gebunden.
| The zone concept defines through which interface an object (host or network) reaches the NextGen UTM.<br>
To achieve this, it is bound to an interface in the network configuration, and in the rule set to a network object. }}
{{var | Das Zonenkonzept
| Das Zonenkonzept
| The zone concept }}
{{var | Eine neue Zone anlegen
| Eine neue Zone anlegen
| Create a new zone }}
{{var | Eine neue Zone anlegen--desc
| Eine neue Zone wird unter {{Menu-UTM|Netzwerk|Zoneneinstellungen}} angelegt, indem auf die Schaltfläche {{Button|Zone hinzufügen|+}} geklickt wird.<br> Eine Zone kann nur '''ohne''', oder mit einer '''bereits erstellten''' Schnittstelle erstellt werden.
| A new zone is created under {{Menu-UTM|Network|Zone Configuration}} by clicking the {{Button|Add zone|+}} button.<br> A zone can be created only '''without''', or with an '''already created''' interface. }}
{{var | Eine neue Zone anlegen--Bild
| UTM v12.6 Zoneneinstellungen Zone hinzufügen.png
| UTM v12.6 Zoneneinstellungen Zone hinzufügen-en.png }}
{{var | Zone hinzufügen
| Zone hinzufügen
| Add zone }}
{{var | Die Zonen
| Die Zonen
| The zones }}
{{var | Die Zonen--desc
| '''Wir unterscheiden zwischen Netzwerk-, Schnittstellen- und VPN-Zonen:'''
* Netzwerkzonen unterscheiden die Netzwerksegmente, die sich jeweils hinter einer Schnittstelle der Firewall befinden.
* Schnittstellenzonen unterscheiden die Schnittstellen, über die die unterschiedlichen Netzwerkzonen angebunden sind.
* VPN-Zonen unterscheiden verschiedene Netze, die über VPN-Verbindungen angebunden sind.
<br>
Die Art einer Zone wird durch '''Flags''' gesteuert, welche beim Anlegen der Zone definiert werden.
Die Unterscheidung für den Anwender wird durch Namenskonventionen vereinfacht (Schnittstellen: Präfix „firewall-“, VPN: Präfix „vpn-“).<br> Durch die Verknüpfung eines Objekts im Regelwerk mit dem Interface über die Zone wird erreicht, dass eine Portfilter-Regel nur dann greift, wenn nicht nur Quelle, Ziel und Dienst auf die Regel passen, sondern die Verbindung auch über die richtigen Interfaces erfolgt.
Hiermit wird allen Angriffen vorgebeugt, die ein ''IP-Spoofing'' beinhalten. Die Zuordnung eines Objekts zu einem Interface erfolgt durch die Bindung der Zone auf das Interface einerseits und die Zuordnung des Netzwerkobjekts zu einer Zone andererseits.
| '''We distinguish between network, interface and VPN zones:'''
* Network zones distinguish the network segments, each of which is located behind an interface of the firewall.
* Interface zones distinguish the interfaces via which the different network zones are connected.
* VPN zones distinguish different networks that are connected via VPN connections.
<br>
The type of a zone is controlled by '''flags''', which are defined when the zone is created.
The distinction for the user is simplified by naming conventions (interfaces: prefix "firewall-", VPN: prefix "vpn-").<br> By linking an object in the rule set to the interface via the zone, it is possible to ensure that a port filter rule only takes effect if not only the source, destination and service match the rule, but the connection is also made via the correct interfaces.
This prevents all attacks that involve ''IP spoofing''. The assignment of an object to an interface is done by binding the zone to the interface on the one hand and the assignment of the network object to a zone on the other hand. }}
{{var | Die Zonen-Beispiel
| Beispiele:<br>
Internal Network: internal<br>
Internal Interface: firewall-internal<br>
External Interface: firewall-external<br>
Internet: external<br>
Mailserver: internal<br>
Webserver in der 1. DMZ: DMZ1<br>
Entferntes IPSec-Subnetz: vpn-ipsec
| Examples: <br>
Internal Network: internal<br>
Internal Interface: firewall-internal<br>
External Interface: firewall-external<br>
Internet: external<br>
Mailserver: internal<br>
Webserver in the 1st DMZ: DMZ1<br>
Remote IPSec subnet: vpn-ipsec }}
{{var | Die Zonen-Beispiel--Bild
| Zonenkonzept.png
| Zonenkonzept.png }}
{{var | Die Zonen-Beispiel--cap
| Das Zonenkonzept
| The zone concept }}
{{var | 1=Warum muss zwischen diesen unterschiedlichen
| 2='''Warum muss zwischen diesen unterschiedlichen Zonen unterschieden werden?'''<br> Hier ein Beispiel für eine Portfilterregel:
| 3='''Why is it necessary to distinguish between these different zones?"''<br> Here is an example of a port filter rule: }}
{{var | Portfilterregel--desc
| Dadurch werden Verbindungen mit dem Protokoll HTTP aus dem internen Netzwerk ins Internet freigegeben. Die Quelle liegt dabei in der Netzwerkzone "Internal", das Ziel in der Netzwerkzone "External". <br>Quelle und Ziel befinden sich also in unterschiedlichen Zonen, weil sie über unterschiedliche Schnittstellen der Firewall erreicht werden.
| This enables connections with the HTTP protocol from the internal network to the Internet. The source is located in the "Internal" network zone, the destination in the "External" network zone.
The source and destination are therefore in different zones because they are reached via different interfaces of the firewall. }}
{{var | Portfilterregel DNS
| Wird nun z.B. "www.ttt-point.de" in den Browser eingegeben, erfolgt vor dem Aufbau dieser Verbindung eine Namensauflösung. <br> Die Dienste der Firewall sind über die jeweiligen Schnittstellen erreichbar.<br>Ist also die Firewall der DNS-Server im Netzwerk, schickt die Workstation die DNS-Anfrage an das interne Interface der Firewall. <br>Diese Anfrage muss mit einer Portfilterregel erlaubt werden:
| If, for example, "www.ttt-point.de" is now entered into the browser, name resolution takes place before this connection is established.<br> Is the firewall DNS server is on the network, the workstation sends the DNS request to the firewall's internal interface.<br> This request must be allowed with a port filter rule: }}
{{var | Portfilterregel DNS--desc
| Diese Regel unterscheidet sich von der vorherigen in einem Detail: Quelle und Ziel der freigegebenen Verbindung befinden sich '''nicht''' hinter unterschiedlichen Schnittstellen. <br>Vielmehr befindet sich das Ziel (die Schnittstelle) im gleichen Netzwerksegment wie die Quelle und damit eigentlich in der gleichen Zone! Intern werden jedoch Regeln für Verbindungen zu Netzwerken oder Hosts in einer anderen Tabelle des Portfilters erstellt als solche, die die Firewall selbst zum Ziel haben.<br>Schnittstellen befinden sich also in ihren eigenen Interface-Zonen, so dass hier z.B. die Quelle in der Netzwerk-Zone "Internal" und das Ziel, das Interface der Firewall, in der Zone "firewall-internal" liegt.
<p>Quelle und Ziel einer Verbindung, die im Portfilter-Regelwerk freigegeben wird, befinden sich also immer in unterschiedlichen Zonen:
* Entweder in einer anderen '''Netzwerkzone''' und damit hinter einem anderen Interface, oder
* in der '''Interface-Zone''' der Schnittstelle, hinter der sich das Netzwerksegment der Quelle befindet.</p>
|
This rule differs from the previous one in one detail: the source and destination of the shared connection are not behind different interfaces. Rather, the interface as destination is in the same network segment as the source and thus actually in the same zone! Internally, rules for connections via the firewall are processed in a different table of the port filter than those that have the firewall itself as their destination. Therefore, interfaces are located in their own interface zone, so that here the source is in the network zone "Internal" and the destination, the interface of the firewall, is in the zone "firewall-internal".
From this it can be concluded that the source and destination of a connection that is released in the port filter ruleset, the destination is always located in a different zone than the source- either in a different network zone and thus behind a different interface, or in the interface zone of the interface behind which the network segment of the source is located. }}
{{var | Bedeutung
| Bedeutung
| Meaning }}
{{var | Kein Flag
| Kein Flag
| No flag }}
{{var | Kein Flag--desc
| Es handelt sich um die Zone eines Netzwerks.
| It is the zone of a network. }}
{{var | Flags--Bild
| UTM v12.6 Zoneneinstellungen Zoneneinstellungen.png
| UTM v12.6 Zoneneinstellungen Zoneneinstellungen-en.png }}
{{var | Flags--cap
| Zoneneinstellungen
| Zone settings }}
{{var | Interface--desc
| Es handelt sich um die Zone zu einer UTM-Schnittstelle. Diese wird in der Regel genutzt, um die Dienste, die die UTM anbietet (Nameserver, Proxy), erreichbar zu machen.
| This is the zone to a UTM interface. It is usually used to make the services offered by the UTM (name server, proxy) accessible. }}
{{var | Policy_IPSec--desc
| Es handelt sich um die Zone eines IPSec-VPN Netzwerkes.
| This is the zone of an IPSec VPN network. }}
{{var | PPP_VPN--desc
| Es handelt sich um die Zone in der sich PPTP- oder L2TP-VPN Clients befinden.
| This is the zone where PPTP or L2TP VPN clients are located. }}
{{var | Hinweis-IPv6
| Ab Version 12.4 werden keine extra Zonen mehr für IPv6 benötigt. <br>Es wird bereits anhand der Art der IP festgelegt, ob die Regel nach iptables oder ip6tables geschrieben werden muss. <p>Bei Neuinstallationen werden keine IPv6 Zonen mehr angelegt.<br> Existierende Zonen bleiben beim Firmware-Upgrade oder Import einer Konfiguration bestehen.</p>
| As of version 12.4, extra zones are no longer needed for IPv6. These are obsolete, since the type of IP determines whether the rule must be written following iptables or ip6tables. <p>For new installations, IPv6 zones are no longer added. Existing zones also remain when upgrading firmware or importing a configuration. </p>}}
{{var | Quelle
| Quelle
| Source }}
{{var | Ziel
| Ziel
| Destination }}
{{var | Dienst
| Dienst
| Service }}
{{var | Aktion
| Aktion
| Action }}
{{var | Aktiv
| Aktiv
| Active }}
{{var | Typ
| Typ
| Type }}
{{var | Netzwerkobjekt
| Netzwerkobjekt
| Networkobject }}
{{var | Allgemein
| Allgemein
| General }}
{{var |
|
| }}

----
{{var |
|
| }}

</div>

UTM/Installation.lang

2024-08-26T08:55:09Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Firmware Installation
| Firmware Installation }}
{{var | head
| Firmware Installation auf einer Securepoint UTM
| Firmware installation on a Securepoint UTM }}
{{var | neu--Layoutanpassung
| Layoutanpassung
| Layout adjustment }}
{{var | Vorbemerkung
| Vorbemerkung
| Preliminary remark }}
{{var | 1=Vorbemerkung--desc
| 2=<li class="list--element__alert list--element__hint">Der Betrieb auf Fremdhardware ist möglich, es gibt aber keinen Support von Securepoint dabei.<br>Etwaige Treiberprobleme z.B. werden auf Fremdhardware von uns nicht behandelt.</li>
<li class="list--element__alert list--element__hint">Bei einer Virtualisierung sind die [[UTM/Systemvoraussetzungen | Systemvoraussetzungen]] zu beachten.</li>
| 3=<li class="list--element__alert list--element__hint"> Operation on third-party hardware is possible, but there is no support from Securepoint.<br>We do not deal with any driver problems on third-party hardware, for example.</li>
<li class="list--element__alert list--element__hint">In the case of virtualization, the [[UTM/Systemvoraussetzungen | System requirements]] must be noted.<(li> }}
{{var | Betriebssystem wird gelöscht--Hinweis
| Bei der Installation wird ein auf der Festplatte vorhandenes Betriebssystem unwiderruflich überschrieben
| During installation, an existing operating system on the hard disk is irrevocably overwritten }}
{{var | Installationsversionen--desc
| Grundsätzlich stehen für die Installation ein IMG- und ein ISO-File zur Verfügung.<br>
Der Installationsvorgang der interaktiven Installation unterscheidet sich allerdings nicht.
| Basically, an IMG and an ISO file are available for the installation.<br> However, the installation process of the interactive installation does not differ. }}
{{var | Installation der Firmware
| Installation der Firmware
| Installing the firmware }}
{{var | Installation der Firmware--desc
| Die Installation der Firmware geschieht in wenigen Schritten. Die Optionen der Vorauswahl muss lediglich bestätigt werden.
| The firmware is installed in just a few steps. The preselection options only need to be confirmed. }}
{{var | Installationsschritt 1
| Installationsschritt 1
| Installation step 1 }}
{{var | Installationsschritt 1--cap
| Nachdem das System von dem Installationsmedium gestartet wurde, werden zunächst die Lizenzbedingungen angezeigt. Diese sollten aufmerksam durchgelesen werden. Mit der Schaltfläche '''''Continue''''' erfolgt eine Weiterleitung zum nächsten Dialog, um den Bedingungen zuzustimmen.
| After the system has been started from the installation medium, the license conditions are displayed first. These should be read carefully. Click on '''''Continue''''' to be redirected to the next dialog to agree to the terms and conditions. }}
{{var | Installationsschritt 1--Bild
| installation01.png
| installation01.png }}
{{var | Installationsschritt 2
| Installationsschritt 2
| Installation step 2 }}
{{var | Installationsschritt 2--Bild
| Screenshot 2.jpg
| Screenshot 2.jpg }}
{{var | Installationsschritt 2--cap
| Die Bedingungen müssen akzeptiert werden, um mit der Installation fortzufahren.
Werden die Bedingungen nicht akzeptiert, bzw. die Schaltfläche '''''No''''' betätigt, bricht die Installation ab. Die Fortsetzung der Installation erfolgt durch Zustimmung der Bedingungen und der Bestätigung durch '''''Yes''''' .
| The conditions must be accepted in order to continue with the installation. If the conditions are not accepted or the '''''No''''' button is clicked, the installation is aborted. The installation is continued by accepting the conditions and confirming with '''''Yes''''' . }}
{{var | Installationsschritt Zwischenschritt
| Installationsschritt Zwischenschritt
| Installation step Intermediate step }}
{{var | Installationsschritt Zwischenschritt--Bild
| Screenshot 3.jpg
| Screenshot 3.jpg }}
{{var | Installationsschritt Zwischenschritt--cap
| Falls auf dem Gerät bereits die UTM Software V11 installiert ist, kann entweder per '''''Upgrade''''' ein Update oder per '''''Overwrite''''' eine Neuinstallation durchgeführt werden.
| If the UTM software V11 is already installed on the device, either an update can be carried out via '''''Upgrade''''' or a new installation via '''''Overwrite'''''. }}
{{var | Installationsschritt 3
| Installationsschritt 3
| Installation step 3 }}
{{var | Installationsschritt 3--Bild
| installation04.png
| installation04.png }}
{{var | Installationsschritt 3--cap
| Als nächstes muss eine Festplatte ausgewählt werden, auf welcher das Betriebssystem installiert werden soll
| The next step is to select a hard disk on which the operating system is to be installed }}
{{var | Installationsschritt 4
| Installationsschritt 4
| Installation step 4 }}
{{var | Installationsschritt 4--Bild
| installation05.png
| installation05.png }}
{{var | Installationsschritt 4--cap
| Nachdem eine Festplatte ausgewählt wurde, muss die Installation nochmals bestätigt werden. Wenn die Entscheidung gefallen ist, die Installation auf der angezeigten Festplatte auszuführen, wird dies mit '''''Yes''''' bestätigt.
| After a hard disk has been selected, the installation must be confirmed again. If the decision has been made to carry out the installation on the displayed hard disk, this is confirmed with '''''Yes'''''. }}
{{var | Installationsschritt 5
| Installationsschritt 5
| Installation step 5 }}
{{var | Installationsschritt 5--Bild
| Screenshot 6.jpg
| Screenshot 6.jpg }}
{{var | Installationsschritt 5--cap
| Während der Installation wird über den aktuellen Fortschritt informiert
| Information on the current progress is provided during the installation }}
{{var | Installationsschritt 6
| Installationsschritt 6
| Installation step 6 }}
{{var | Installationsschritt 6--Bild
| Screenshot 7.jpg
| Screenshot 7.jpg }}
{{var | Installationsschritt 6--cap
| Wurde die Installation erfolgreich durchgeführt, wird ein entsprechender Dialog darauf aufmerksam machen. <br>
Mit dem Betätigen der '''''OK''''' Schaltfläche wird die Installation abgeschlossen.
| If the installation was successful, a corresponding dialog will draw attention to this. <br> Clicking on the '''''OK''''' button completes the installation. }}
{{var | Installationsschritt 7
| Installationsschritt 7
| Installationsschritt 7 }}
{{var | Installationsschritt 7--Bild
| Screenshot 8.jpg
| Screenshot 8.jpg }}
{{var | Installationsschritt 7--cap
| Nun muss der Installationsdatenträger entfernt und das System anschließend neu gestartet werden. Ist die Installation erfolgreich verlaufen, wird nach dem Neustart der Konsolen Login angezeigt.
| The installation disk must now be removed and the system then restarted. If the installation was successful, the console login is displayed after the restart. }}
{{var | Installationsschritte
|
* Anzeige und Bestätigung der Lizenzbedingungen
* Entscheidung, ob ggf. ein Upgrade durchgeführt werden soll<br> Default: Upgrade
* Auswahl der Festplatte, auf der die Firmware installiert werden soll
* Start der Installation
* Aufforderung, den USB-Stick zu entfernen
* Reboot
* Anzeige der Login Konsole
|
* Display and confirmation of the license conditions
* Decision as to whether an upgrade should be carried out<br> Default: Upgrade
* Selection of the hard disk on which the firmware is to be installed
* Starting the installation
* Request to remove the USB stick
* Reboot
* Display of the login console }}
{{var | Einklappen
| false
| false }} 
{{var |
|
| }}

----
{{var |
|
| }}
</div>

UTM/AUTH/Captive Portal Benutzer

2024-08-20T09:40:41Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AUTH/Captive_Portal_Benutzer.lang}}

{{var | neu--Screenshots aktualisiert
| Screenshots aktualisiert
| Updated Screenshots}}

</div><div class="new_design"></div><noinclude>{{Select_lang}}
{{Header|12.6.0|
* {{#var:neu--Screenshots aktualisiert}}
* {{#var:neu--rwi}}
|[[UTM/AUTH/Captive_Portal_Benutzer_v12.2.2 | v12.2.2]]
}}
</noinclude>

{{h3|{{#var:Captive Portal Benutzer}}|{{Reiter|{{#var:Captive Portal Benutzer}} }} }}

{| class="sptable2 zh1 pd5 Einrücken"
| class="noborder" | {{#var:Captive Portal Benutzer--desc}}
| class="Bild" rowspan="3" | {{Bild| {{#var:Captive Portal Benutzer--Bild}}|||{{#var:Benutzer}}|{{#var:Authentifikation}}|hochkant=1}}
|- class="noborder"
| {{Hinweis-box|{{#var:Captive Portal Benutzerverwaltung--desc}}|gr}}
|- class="Leerzeile"
|
|}


<br clear=all></div>

{{h4|{{#var:Benutzer hinzufügen}} |{{Button|{{#var:Benutzer hinzufügen}}|+}} }}
<div class="einrücken">
{{#var:CP-Benutzer verwalten}}
</div>

{| class="sptable2 pd5 einrücken"
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild td-width-s" rowspan="8" | {{Bild|{{#var:Captive Portal Benutzer hinzufügen--Bild}} |{{#var:Captive Portal Benutzer hinzufügen--cap}}||{{#var:Captive Portal Benutzer hinzufügen}}|{{#var:Authentifikation}}|{{#var:Benutzer}} |icon=fa-print|icon-text={{#var:Drucken und speichern}}|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
|-
| {{b|{{#var:Anmeldename}} }} || {{ic|{{#var:Anmeldename--Wert}}|class=bc__readonly mw12}} {{Button||r}} || {{#var:Anmeldename--desc}}
|-
| {{b|{{#var:Passwort}} }}|| class="mw15 | {{ic|{{#var:Passwort--Wert}}|class=bc__readonly mw12}} {{Button||class=fas fa-eye}} {{Button||r}} || {{#var:Passwort--desc}}
|-
| rowspan="2" | {{b|{{#var:Ablaufdatum}} }} || {{ic|yyyy-mm-dd hh:mm:ss}} || {{#var:Ablaufdatum--desc}}
|-
| {{Button||-}} / {{Button||+}} || {{#var:Ablaufdatum verändern--desc}}
|-
| colspan="2" | {{Button-dialog|{{#var:Drucken und speichern}}|fa-print }} || {{#var:Drucken und speichern--desc}}
|-
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark }} || {{#var:Speichern--desc}}<li class="list--element__alert list--element__hint">{{#var:Speichern--Hinweis}}</li>
|-
| colspan="2" | {{Button-dialog||fa-close}} || {{#var:Schließen--desc}}
|}

UTM/AUTH/Captive Portal Benutzer.lang

2024-08-20T09:40:38Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Captive Portal Benutzer anlegen
| Create Captive Portal User }}
{{var | head
| Anlegen von Benutzern für das Captive Portal
| Create users for the Captive Portal }}
{{var | Authentifizierung
| Authentifizierung
| Authentication }}
{{var | Authentifikation
| Authentifikation
| Authentication }}
{{var | Captive Portal Benutzer
| Captive Portal Benutzer
| Captive Portal User }}
{{var | Captive Portal Benutzer--Bild
| UTM v12.6 Benutzer CP Benutzer.png
| UTM v12.6 Benutzer CP Benutzer-en.png }}
{{var | Captive Portal Benutzer--desc
| Captive Portal Benutzer müssen sich, wenn sie sich mit einem entsprechend konfigurierten Netzwerk verbinden, authentifizieren und den Nutzungsbedingungen zustimmen. Erst danach wird der Netzzugang - gemäß den Portfilterregeln freigegeben.
| Captive Portal users must authenticate themselves and agree to the terms of use when they connect to an appropriately configured network. Only then is the network access released - according to the port filter rules. }}
{{var | Captive Portal Benutzer hinzufügen--Bild
| UTM v12.6 Benutzer CP Benutzer hinzufuegen.png
| UTM v12.6 Benutzer CP Benutzer hinzufuegen-en.png }}
{{var | Captive Portal Benutzer hinzufügen
| Captive Portal Benutzer hinzufügen
| Add Captive Portal User }}
{{var | Anmeldename
| Anmeldename:
| Login name: }}
{{var | Anmeldename--Wert
| user-VNK-JT4
| user-DGS-6UM }}
{{var | Anmeldename--desc
| Zufällig generierter Anmeldename.<br> Einmal generierte Anmeldenamen lassen sich nach dem Speichern nicht mehr ändern.
| Randomly generated login name.<br> Once generated, login names cannot be changed after saving. }}
{{var | Passwort
| Passwort:
| Password: }}
{{var | Passwort--Wert
| BRU-NZE-TCY-LI3-QHE
| IH3-FF5-BSP-APZ-USC }}
{{var | Passwort--desc
| Zufällig generiertes Passwort<br> Anmeldename und Passwort können mit der Schaltfläche {{Button||r}} neu generiert werden. Einaml gespeicherte Passöwrter lassen sich nicht erneut anzeigen.
| Randomly generated password<br> The login name and password can be regenerated with the {{button||r}} button. Once saved, passwords cannot be displayed again. }}
{{var | Ablaufdatum
| Ablaufdatum:
| Expiry date: }}
{{var | Ablaufdatum--desc
| Begrenzt die Gültigkeit der Zugangsdaten
| Limits the validity of the credentials }}
{{var | Drucken und speichern
| Drucken und speichern
| Print and save }}
{{var | Drucken und speichern--desc
| Speichert und schließt den Dialog, erzeugt eine html-Seite mit dem Usernamen und dem Passwort und öffnet den Druck-Dialog
| Saves and closes the dialogue, creates an html page with the username and password and opens the print dialogue }}
{{var | Speichern
| Speichern
| Save }}
{{var | Speichern--desc
| Speichert die Angaben und schließt den Dialog.
| Saves the information and closes the dialogue. }}
{{var | Speichern--Hinweis
| Das Passwort läßt sich anschließend nicht mehr anzeigen. Es kann jedoch jederzeit ein neues Passwort erzeugt werden {{Button||r}}.
| The password can then no longer be displayed. However, a new password can be created at any time {{button||r}}. }}
{{var | Schließen
| Schließen
| Close }}
{{var | Schließen--desc
| Schließt den Dialog, ohne Änderungen zu speichern.
| Closes the dialogue without saving changes. }}
{{var | Benutzer hinzufügen
| Benutzer hinzufügen
| Add user }}
{{var | Benutzer
| Benutzer
| User }}
{{var | CP-Benutzer verwalten
| Captive Portal Benutzer können verwaltet werden von:
* Administratoren
* {{Hinweis-box||gr}} Benutzern, die Mitglied einer Gruppe mit der Berechtigung ''Userinterface Administrator'' {{Hinweis| §|12.1}} sind.<br> Diese erreichen die Benutzerverwaltung über das Userinterface.
| Captive Portal users can be managed by:
* Administrators
* {{Hinweis-box||gr}} Users who are members of a group with the permission ''Userinterface Administrator'' {{Hinweis| §|12.1}}.<br> They reach the user administration via the user interface. }}
{{var | CP--allgemein
| Damit Betriebsfremde Personen den Internetzugang benutzen können, müssen diese sich im Captive Portal anmleden und damit authentisieren. Erst dann ist der Zugriff auf das Internet möglich. Dazu ist es erforderlich Captive Portal Benutzer anzulegen.
| In order for external persons to be able to use the Internet access, they must log on to the captive portal and authenticate themselves. Only then is access to the Internet possible. For this purpose, it is necessary to create captive portal users. }}
{{var | neu--Ablaufdatum +24
| Schaltflächen, um das Ablaufdatum um 24h zu verkürzen oder zu verlängern
| Buttons to shorten or extend the expiry date by 24h }}
{{var | Ablaufdatum verändern--desc
| Mit diesen Schaltflächen lässt sich das Ablaufdatum um 24 Stunden ab dem aktuellen Zeitpunkt verkürzen (-) oder verlängern (+)
| These buttons can be used to shorten (-) or extend (+) the expiry date by 24 hours from the current time }}
{{var | Neu ab v12.2.2
| Neu ab v12.2.2
| New as of v12.2.2 }}
{{var | Captive Portal Benutzerverwaltung
| Captive Portal Benutzerverwaltung
| Captive Portal User Management }}
{{var | Captive Portal Benutzerverwaltung
| Captive Portal Benutzerverwaltung für Userinterface Administratoren
| Captive Portal User Administration for User Interface Administrators }}
{{var | Captive Portal Benutzerverwaltung--desc
| Firewall-Benutzer, die Mitglied einer Gruppe mit der Berechtigung ''Userinterface Adminstrator {{ButtonAn|Ein}}'' sind ({{Menu-UTM|Authentifizierung|Benutzer|Guppen||w}}) können die Captive Portal Benutzerverwaltung über die{{Menu-UTM||Benutzerverwaltung}} (im Standard Port 443) erreichen
| Firewall users who are members of a group with the permission ''Userinterface Adminstrator {{ButtonAn|On}}'' ({{Menu-UTM|Authentication|User|Groups||w}} can access the Captive Portal user management via the {{Menu-UTM||User-Interface}} (in the default port 443) }}
{{var | Captive Portal Benutzerverwaltung--Bild
| UTM v12.2 UI Benutzerverwaltung.png
| UTM v12.2 UI Benutzerverwaltung-en.png }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>

UTM/APP/IDS-IPS.lang

2024-06-28T14:11:25Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| IDS / IPS - FailToBan-Funktion
| IDS / IPS - FailToBan function }}
{{var | head
| Beschreibung der Intrusion Detection und Intrusion Prevention Funktionen
| Description of Intrusion Detection and Intrusion Prevention Functions }}
{{var | Einleitung
| Einleitung
| Preamble}}
{{var | Einleitung--desc
| IDS (Intrusion Detection System) und IPS (Intrusion Prevention System) können Angriffe aus dem Internet oder einem Netzwerk erkennen und verhindern.<br>Diese Funktionen sind hilfreich, um das Fluten des Servers mit bösartigen Verbindungsversuchen zu stoppen.
| IDS (Intrusion Detection System) and IPS (Intrusion Prevention System) can detect and prevent attacks from the Internet or a network.<br>These features are useful for stopping the server from flooding with malicious connection attempts.}}
{{var | Überwachung der Firewall
| Überwachung der Firewall
| Firewall monitoring}}
{{var | Aktivierung der Überwachung
| Aktivierung der Überwachung
| Activation of monitoring}}
{{var | Aktivierung der Überwachung--desc
| Die Aktivierung / Deaktivierung der Überwachung erfolgt im Menü {{Menu-UTM| Firewall | Implizite Regeln}} in der Gruppe 'BlockChain'.
| The activation / deactivation of the monitoring is done in the menu {{Menu-UTM| Firewall | Implicit rules}} in the group 'BlockChain'. }}
{{var | ein
| Ein
| On}}
{{var | BlockChain--desc
| BlockChain<br> Es lässt sich die Überwachung für diese Zugänge abschalten
| BlockChain<br> The monitoring for these accesses can be switched off.}}
{{var | Regel
| Regel
| Rule}}
{{var | Zugriff per ssh
| Zugriff per ssh
| Access by ssh }}
{{var | Zugriff über das Admin Interface
| Zugriff über das Admin Interface
| Access via the Admin interface }}
{{var | Zugriff über das User Interface
| Zugriff über das User Interface
| Access via the user interface}}
{{var | Zugriff über das Mailgateway
| Zugriff über das Mailgateway
| Access via the mail gateway}}
{{var | Sperrungen
| Sperrungen
| Bans }}
{{var | Sperrungen--Bild
| UTM v12.6.2 IDS-IPS Sperrungen.png
| UTM v12.6.2 IDS-IPS Sperrungen-en.png }}
{{var | Anwendungen
| Anwendungen
| Application }}
{{var | Sperrungen--desc
| Die Zugänge zur Firewall können nach einer bestimmten Anzahl fehlerhafter Anmeldeversuche gesperrt werden.
| Access to the firewall can be blocked after a certain number of incorrect login attempts. }}
{{var | Sperrungen--Menu
| Im Menü {{Menu-UTM|Anwendungen|IDS/IPS}} werden die Einstellungen konfiguriert.
| The settings are configured in the {{Menu-UTM|Applications|IDS/IPS}} menu.}}
{{var | Status--desc
| Die Signallampe im Feld {{b|Status:}} zeigt den Aktivitätsstatus der Anwendung ''IPS Sperrung'' an.
| The signal lamp in the {{b|Status:}} field indicates the activity status of the ''IPS Blocking'' application. }}
{{var | Niemals gesperrte Adressen und Zonen--desc
| Im Abschnitt {{Reiter|Sperrungen}} können unter {{Kasten|Allgemein}} {{b|Niemals gesperrte Adressen und Zonen:}} hinzugefügt werden.
Von diesen sind dann unbegrenzt viele Fehl-Versuche für eine Anmeldung möglich. In der Klickbox können verschiedene vorhandene Zonen ausgewählt oder neue IP-Adressen und Subnetze angegeben werden. <br>Unter {{KastenGrau|Geschützte Dienste}} werden Dienste Konfiguriert, deren Authentifizierungsversuche überwacht und damit geschützt werden.<br> Es finden sich vier bereits vorkonfigurierte Dienste, die entfernt und wieder hinzugefügt werden können.
| In the {{Reiter|Bans}} section, under {{Kasten|General}} {{b|Never banned addresses and zones:}} may be added. An unlimited number of failed login attempts are then possible from these.In the click box, various existing zones can be selected or new IP addresses and subnets can be specified.<br> Under {{KastenGrau|Protected Services}}, services are configured whose authentication attempts are monitored and thus protected.<br> Four already preconfigured services can be found, which can be removed and added again. }}
{{var | Dienst
| Dienst
| Service }}
{{var | Authentifizierung über das Admin-Interface--desc
| Authentifizierung über das Admin-Interface. <br>(Standard-LogIn-Port für Admininstratoren unter {{code|192.168.175.1:11115}})
| Authentication via the admin interface. <br>(default login port for administrators under {{code|192.168.175.1:11115}})}}
{{var | Authentifizierung über ssh-Protokoll
| Authentifizierung über ssh-Protokoll (z.B. PuTTY)
| Authentication via ssh protocol (e.g. PuTTY) }}
{{var | Authentifizierung über das User-Interface--desc
| Authentifizierung über das User-Interface. <br>Standard-Login-Port für User unter:
| Authentication via the user interface. <br>Default login port for users under: }}
{{var | Authentifizierung über das Mailgateway
| Authentifizierung über das Mailgateway
| Authentication via the mail gateway}}
{{var | Dienst--Hinweis
| Da im Auslieferungszustand alle vier Dienste bereits konfiguriert sind, lassen sich mit {{Button|+ Hinzufügen}} erst nach vorherigem Entfernen auch Dienste auswählen.
| Since all four services are already configured at delivery, {{Button|+ Add}} can be used to select services only after they have been removed.}}
{{var | Werte konfiguriert
| Folgende Werte können {{Button||w}} konfiguriert werden:
| The following values can be configured {{Button||w}}: }}
{{var | Sperrungen--cap
| Reiter IDS/IPS - Sperrungen
| Tab IDS/IPS - Bans}}
{{var | IPS_enabled
| Die Anwendung 'IPS Sperrungen' ist aktiviert.
| The "IPS Locks" application is enabled.}}
{{var | IPS_disabled
| Die Anwendung 'IPS Sperrungen' ist nicht aktiviert.
| The "IPS Locks" application is disabled.}}
{{var | Niemals gesperrte Adressen und Zonen
| Niemals gesperrte Adressen und Zonen:
| Never blocked addresses and zones:}}
{{var | Diese IP-Adressen und Zonen, werden nicht durch IDS/IPS gesperrt.
| Diese IP-Adressen und Zonen, werden nicht durch IDS/IPS gesperrt. Beispiele:
| These IP addresses and zones, are not blocked by IDS/IPS. Examples: }}
{{var | Dienst--desc
| Dienst, der geschützt werden soll
| Service to be protected }}
{{var | Messzeit
| Messzeit
| measurement time }}
{{var | Sekunden
| Sekunden
| seconds}}
{{var | Messzeit--desc
| Messzeit innerhalb der Fehlversuche gezählt werden.
| measurement time can be counted within the failed attempts.}}
{{var | Max. Versuche
| Max. Versuche
| Max. attempts }}
{{var | Max. Versuche--desc
| Anzahl der Fehlversuche einer Authentifizierung
| Number of failed authentication attempts }}
{{var | Max. Versuche--Hinweis
| Unabhängig davon greift nach dem 6. aufeinanderfolgenden Fehlversuch eine [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | pauschale Login-Drosselung]] für das Admin- und das User-Interface, sowie eine Fehlermeldung im jeweiligen Webinterface.
| Irrespective of this, after the 6th consecutive failed attempt, a [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | flat-rate login throttling]] for the admin and user interface, as well as an error message in the respective web interface, takes effect }}
{{var | Drosselung--Bild
| UTM v12.7.0 IDS-IPS Meldung Login Drosselung.png
| UTM v12.7.0 IDS-IPS Meldung Login Drosselung-en.png }}
{{var | Bannzeit
| Bannzeit
| Ban time}}
{{var | Bannzeit--desc
| Zeitraum, für den der Zugang zu dieser Authentifizierung gesperrt wird.
| Period for which access to this authentication is blocked.}}
{{var | Maximale Bannzeit--Hinweis
| Maximale Bannzeit: 2147483 Sekunden (etwa 25 Tage)
| Maximum ban time: 2147483 seconds (around 25 days) }}
{{var | Aktuelle Sperrungen
| Aktuelle Sperrungen
| Current ban }}
{{var | Sperrungen aufheben
| Folgende Sperrungen können mit {{Button||class=icon2 fas fa-reply|c=black}} aufgehoben werden.
| The following blocks can be cancelled with {{Button||class=icon2 fas fa-reply|c=black}}. }}
{{var | Aktuelle Sperrungen Dienst--desc
| Der Dienst für den die Sperrung aktiv ist
| The service for which the block is active }}
{{var | Aktuelle Sperrungen IP--desc
| Die IP Adresse, die gesperrt ist
| The IP address that is blocked }}
{{var | Verbleibende Bannzeit
| Verbleibende Bannzeit
| Remaining ban time }}
{{var | Aktuelle Sperrungen Bannzeit--desc
| Die verbleibende Zeit des Banns in Sekunden
| The remaining time of the ban in seconds }}
{{var | F2B-Zeitlinie1--Bild
| UTM_v11-8_F2B_Zeitlinie_1b.png
| }}
{{var | F2B-Zeitlinie1--cap
| Zeitlicher Verlauf ohne Sperrung
| Time course without blocking}}
{{var | F2B-Zeitlinie2--Bild
| UTM_v11-8_F2B_Zeitlinie_2b.png
| }}
{{var | F2B-Zeitlinie2--cap
| Zeitlicher Verlauf mit Sperrung
| Time course with blocking}}
{{var | Gesperrte Zugänge wieder freigeben
| Gesperrte Zugänge wieder freigeben
| Releasing blocked accesses again }}
{{var | Gesperrte Zugänge wieder freigeben--desc
| Unter {{KastenGrau|Aktuelle Sperrungen}} können gesperrte IP-Adressen für den Erneuten Zugriff auf einen Dienst vor Ablauf der Bannzeit mit der Schaltfläche {{Button|'''⤺'''}} wieder freigegeben werden.
| Under {{KastenGrau|Current bans}}, blocked IP addresses can be released again for renewed access to a service before the ban time expires with the button {{Button|'''⤺'''}}. }}
{{var | Entsperren CLI
| Das Entsperren ist auch über das CLI möglich:
| Unlocking is also possible via the CLI: }}
{{var | Entsperren CLI--desc
| Hier steht die ip {{code|192.0.2.192}} für die IP eines Hosts, für den das admin-Interface gesperrt wurde (per Default unter <nowiki>https://192.168.175.1:11115</nowiki> erreichbar).<br>Dienste, die freigegeben werden können:''{{Code|admin-ui}} {{code|sshd}} {{code|user-ui}} {{code | smtp}}
| Here the ip {code|192.0.2.192}} represents the IP of a host for which the admin interface has been blocked (accessible by default at <nowiki>https://192.168.175.1:11115</nowiki>).<br>Services that can be released:''{{Code|admin-ui}} {{code|sshd}} {{code|user-ui}} {{code|smtp}}'' }}
{{var | Benachrichtigung über Sperrungen
| Benachrichtigung über Sperrungen
| Notification of bans }}
{{var | Benachrichtigung über Sperrungen--desc
| Im [[:neu/UTM/AlertingCenter#.C3.9Cber_Ereignisse_gesteuerte_Benachrichtigungen.| Alerting Center]] kann unter {{ic|IPS Sperrungen|bc=#EAE0E0;| c=#444444;}} eingestellt werden, ob und wie man über solche Sperrungen benachrichtigt werden will.
| In the [{{SERVER}}/index.php?title=Neu/UTM/AlertingCenter&uselang=en#event-based_notifications Alerting Center] you can set under {{ic|IPS Lockouts|bc=#EAE0E0;| c=#444444;}} whether and how you want to be notified about such lockouts.}}
{{var | Cyber Defence Cloud--desc
| Mit dem '''Threat Intelligence Filter''' werden Zugriffe auf potentiell gefährliche Gegenstellen unabhängig vom verwendeten Protokoll auf Basis der IP-Adresse protokolliert bzw. blockiert. Sobald eine Verbindung zu einer IP-Adresse aufgebaut wird, die z.B. als Control-Server für Schadsoftware bekannt ist, wird dieses vom Threat Intelligence Filter erkannt.<br>
Der Filter aktualisiert sich automatisch im Hintergrund über die Securepoint Cyber Defence Cloud.<br>
Blockieren solcher Verbindungen mit {{b|Verbindung protokollieren und blockieren:}}
| The '''Threat Intelligence Filter''' logs or blocks access to potentially dangerous remote peers based on the IP address, regardless of the protocol used. As soon as a connection is established to an IP address that is known, for example, as a control server for malware, the Threat Intelligence Filter detects this.
The filter updates itself automatically in the background via the Securepoint Cyber Defence Cloud.<br>
Block such connections with {{b|Log and drop connection:}} }}
{{var | Default Verhalten
|
* Bei '''Neuinstallationen''' ist die Option ''Verbindung protokollieren und blockieren'' aktiviert
* Bei '''Updates''' ist die Option ''Verbindung protokollieren'' aktiviert
|
* For '''New installations''', the ''Log and drop connection'' option is enabled
* For '''Updates''' the option ''Log connection'' is enabled. }}
{{var | Default Verhalten--Hinweis
| Wir empfehlen dringend, diese Option zu aktivieren !
| We strongly recommend to activate this option ! }}
{{var | Verbindung Threat Intelligence Filters blockiert
| Wird eine Verbindung aufgrund des Threat Intelligence Filters blockiert, wird ein Log-Eintrag erstellt. <br>Die Benachrichtigung über diese Logmeldungen können im [[UTM/AlertingCenter#TIF | Alerting Center]] konfiguriert werden. <br>Default: <small>{{Kasten|Level 8 - Alarm|blau}}</small> → Nachricht: »Gefährliche Verbindung erkannt.« → Umgehender Bericht & Regelmäßiger Bericht
| If a connection is blocked due to the Threat Intelligence Filter, a log entry is created. <br>Notification of these log messages can be configured in [[UTM/AlertingCenter#TIF | Alerting Center]]. <br>Default: <small>{{Kasten|Level 8 - Alarm|blau}}</small> → Message: Malicious connection detected. → Immediate Report & Regular Report }}
{{var | Cyber Defence Cloud--Bild
| UTM v12.6.2 IDS-IPS Cryber Defence Cloud.png
| UTM v12.6.2 IDS-IPS Cryber Defence Cloud-en.png }}
{{var | Ungültige TCP-Flags--Bild
| UTM v12.7.0 IDS-IPS Ungueltige TCP-Flags.png
| UTM v12.7.0 IDS-IPS Ungueltige TCP-Flags-en.png }}
{{var | Ungültige TCP-Flags
| Ungültige TCP-Flags
| Invalid TCP Flags }}
{{var | Ungültige TCP-Flags--Hinweis
| Durch eine Änderung / Anpassung der Einstellungen innerhalb dieses Abschnitts, kann es zu Problemen innerhalb des Netzwerks kommen.
| By a change / adjustment of the settings within this section, it can come to problems within the network. }}
{{var | Ungültige TCP-Flags--desc
| Die Erkennung der bekannten Flags im TCP-Protokoll kann im Reiter {{Reiter|Ungültige TCP-Flags}} aktiviert oder deaktiviert werden.
| The detection of known flags in the TCP protocol can be enabled or disabled in the {{Reiter|Invalid TCP Flags}} tab. }}
{{var | Zentralschaltflächen--desc
| Über die Schaltflächen {{Button|Alle|class=first}}{{Button|Einige|class=middle}}{{Button|Keine|class=last}} können die Einstellungen zentral getroffen werden.
| With the buttons {{Button|All|class=first}}{{Button|Some|class=middle}}{{Button|None|class=last}} the settings can be controlled centrally. }}
{{var | Trojaner--Bild
| UTM v12.7.0 IDS-IPS Trojaner.png
| UTM v12.7.0 IDS-IPS Trojaner-en.png }}
{{var | Trojaner
| Trojaner
| Trojans }}
{{var | Trojaner--Hinweis
| Für einen umfassenden proaktiven Schutz empfehlen wir die Verwendung des [[#CDC | Thread Intelligence-Filters]], der den Zugriff auf Basis von bekannten IP-Adressen blockiert.
| For comprehensive proactive protection, we recommend using the [[#CDC | Thread Intelligence Filter]], which blocks access based on known IP addresses. }}
{{var | Trojaner--desc
| Um Trojanern das Eindringen und Ausbreiten im Netzwerk zu erschweren, können hier Zugriffe auf Ports, die von einigen Trojanern bekanntermaßen genutzt werden, unterbunden werden.<br> Dazu werden mit {{ButtonAn|Ein}} allen (Kopfzeile) oder jeweils einzelnen Trojanern zuzuordnende Ports geschlossen.<br> {{Hinweis-box||g}} Bei Problemen mit anderer Software, die ebenfalls solche Ports nutzt, können auch nur ausgewählte Einträge aktiviert werden.
| To make it more difficult for trojans to penetrate and spread in the network, access to ports known to be used by some trojans can be blocked here.<br> To do this, {{ButtonAn|On}} closes all (header) or individual ports that are assigned to individual Trojans. <br>{{Hinweis-box||g}} In case of problems with other software that also uses such ports, only selected entries can be activated. }}
{{var | 78
| Netzwerkverkehr zu unbekannten Netzen (z.B. das Internet}} sollte über den {{Hinweis-box|HTTP-Proxy der UTM|gr}} laufen. Er kann dann auf
*'''Schadcode''' ( Einstellungen unter {{Menu-UTM|Anwendungen|HTTP-Proxy}} {{Reiter|Virenscanner}} ) und *'''unerwünschte Inhalte''' (Einstellungen unter {{Menu-UTM|Anwendungen|Webfilter}} )
überprüft werden.
| Network traffic running through the {{Hinweis-box|HTTP proxy of UTM|gr}} can be can be scanned for
*'''malicious code''' ( settings in {{Menu-UTM|Applications|HTTP proxy}} {{Reiter|virus scanner}} ) and
*'''unwanted content'''' (settings under {{Menu-UTM|Applications|Web Filter}} ).}}
{{var | 79
| Weitere Hinweise gibt es in unserem Webinar [https://www.youtube.com/watch?v=yd3GsyGJbNY Best Practice - Gute Firewall Konfiguration] auf Youtube.
|Further information can be found in our webinar [https://www.youtube.com/watch?v=yd3GsyGJbNY Best Practice - Good Firewall Configuration] on Youtube. }}
{{var | ja
| Ja
| Yes }}
{{var | Übersicht der blockierten Ports
| Übersicht der blockierten Ports
| Blocked ports overview }}
{{var | Geschützte Dienste
| Geschützte Dienste
| Protected Services }}
{{var | Übersicht der blockierten Ports zeigen
| Übersicht der blockierten Ports zeigen
| Show Blocked ports overview }}

----
{{var |
|
| }}
</div>

UTM/NET/Default-Route

2024-06-06T12:50:55Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/NET/Default-Route.lang}}

</div><div class="new_design"></div><noinclude>{{Select_lang}}{{TOC2}}
{{Header|12.7.0|new=true
| Menu={{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Routing|{{#var:Default-Route hinzufügen}}|+}}
}}
----

=== {{#var:Default Route anlegen}} ===</noinclude>
{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="4" | {{#var:Default Route anlegen--desc}}
|- class=Leerzeile
| colspan="4" | {{h4|Gateway {{#var:Typ}} {{#var:Schnittstelle}} | {{b|Gateway {{#var:Typ}}: {{Button|{{#var:Schnittstelle}}|class=aktiv}} }} }}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Default Route anlegen--Bild}} |{{#var:Default Route anlegen}}||{{#var:Default-Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Gateway:}} || {{ic|wan0|dr|class=available}} || {{#var:Gateway--desc}}
|- class="noborder"
| colspan="3" | {{#var:Default--Speichern}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{#var:Default-Route--desc}}
| class="Bild" rowspan="1" | {{Bild | {{#var:Default-Route--Bild}}|{{#var:Default-Route--cap}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|- class="Leerzeile"
|
|- class=Leerzeile
| colspan="4" | {{h4|Gateway {{#var:Typ}} IP | {{b|Gateway {{#var:Typ}}: {{Button|IP|class=aktiv}} }} }}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Default Route anlegen IPv6--Bild}} |{{#var:Default Route anlegen}}||{{#var:Default-Route hinzufügen}}|{{#var:Netzwerk}}|{{#var:Netzwerkkonfiguration}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
| {{b|Gateway:}} || {{ic|fe80:1234::1|rechts|icon=/--- |iconw=x|class=available}} || {{#var:Gateway IP--desc}}
|-
| {{b|{{#var:Schnittstelle}}:}}<br> <small>{{#var:Nur bei Link Local}}</small> || {{ic|LAN1|dr|class=available}} || {{#var:Schnittstelle IP--desc}}
|- class="noborder"
| colspan="3" | {{#var:Default--Speichern}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{#var:Default-Route-v6--desc}}
| class="Bild" rowspan="1" | {{Bild| {{#var:Default-Route IPv6--Bild}} |{{#var:Default-Route--cap}}||{{#var:Netzwerkkonfiguration}}|{{#var:Netzwerk}}|icon=fa-save}}
|- class="Leerzeile"
|
|}

UTM/NET/Default-Route.lang

2024-06-06T12:50:52Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Default-Route anlegen
| Create Default Route }}
{{var | head
| Default-Routen für Verbindungen auf der Securepoint UTM anlegen
| Create default routes for connections on the Securepoint UTM }}
{{var | Netzwerk
| Netzwerk
| Network }}
{{var | Netzwerkkonfiguration
| Netzwerkkonfiguration
| Network configuration }}
{{var | Default-Route hinzufügen
| Default-Route hinzufügen
| Add Default-Route }}
{{var | Default Route anlegen
| Default Route anlegen
| Create default route }}
{{var | Default Route anlegen--desc
| Anlegen einer Standardroute für Verbindungen unter:<br> {{Menu-UTM|Netzwerk|Netzwerkkonfiguration|Routing|Default-Route hinzufügen|+}}
| A default route must be created for this connection:<br> {{Menu-UTM|Network|Network Configuration|Routing|Add Default Route|+}} }}
{{var | Typ
| Typ
| Type }}
{{var | Schnittstelle
| Schnittstelle
| Interface }}
{{var | Default Route anlegen--Bild
| UTM v12.6 PPPoE Default Route anlegen.png
| UTM v12.6 PPPoE Default Route anlegen-en.png }}
{{var | Gateway--desc
| Auswahl der Schnittstelle, über die die Default Route laufen soll
| Select the desired interface. }}
{{var | Default--Speichern
| Dialog {{Button-dialog||fa-floppy-disk-circle-xmark|hover=Speichern und schließen}}
| Dialog {{Button-dialog||fa-floppy-disk-circle-xmark|hover=Save and close}} }}
{{var | Default-Route--desc
| Default-Route für IPv4.<br> Ggf. muss eine weitere Default-Route für IPv6 angelegt werden.
| Default route for IPv4.<br> If necessary, another default route for IPv6 must be created. }}
{{var | Default-Route--Bild
| UTM v12.6 PPPoE Default Route anlegen Abgeschlossen.png
| UTM v12.6 PPPoE Default Route anlegen Abgeschlossen-en.png }}
{{var | Default-Route--cap
| Routing mit PPPoE
| Routing with PPPoE }}
{{var | Default Route anlegen IPv6--Bild
| UTM v12.7.0 PPPoE Default Rout anlegen IPv6.png
| UTM v12.7.0 PPPoE Default Rout anlegen IPv6-en.png }}
{{var | Gateway IP--desc
| IP-Adresse des Gateways.<br> {{Hinweis-box||gr|12.7.0|status=update}} Wird eine ''Link Local'' IPv6 erkannt, wird die Schaltfläche "Schnittstelle" eingeblendet und es muss eine Schnittstelle ausgewählt werden.
| IP address of the gateway.<br> {{Hinweis-box||gr|12.7.0|status=update}} If a ''Link Local'' IPv6 is recognised, the "Interface" button is displayed and an interface must be selected. }}
{{var | Schnittstelle IP--desc
| Schnittstelle, über welche die IP-Adresse erreicht werden kann.
| Interface via which the IP address can be accessed. }}
{{var | Default-Route-v6--desc
| Default-Route für IPv6.<br> Ggf. muss eine weitere Default-Route für IPv4 angelegt werden.
| Default route for IPv6.<br> If necessary, another default route for IPv4 must be created. }}
{{var | Default-Route IPv6--Bild
| UTM v12.7.0 PPPoE Default Rout anlegen IPv6 abgeschlossen.png
| UTM v12.7.0 PPPoE Default Rout anlegen IPv6 abgeschlossen-en.png }}
{{var | Nur bei Link Local
| Nur bei ''Link local IPv6''
| Only for ''link local IPv6'' }}

----
{{var |
|
| }}
</div>

UTM/AUTH/Zertifikate-Status.lang

2024-05-25T14:27:30Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Zertifikate-Status
| Certificate status }}
{{var | head
| Statusmeldungen für Zertifikate und deren Bedeutung
| Status messages for certificates and their meaning }}
{{var | Key-OK--desc
| Der öffentliche und private Schlüssel liegen vor
| The public and private key are present }}
{{var | Key-OK--Hinweis
| Es kann ver- und entschlüsselt werden:
| It can be encrypted and decrypted: }}
{{var | Key-fail--desc
| Der private Schlüssel liegt nicht vor
| The private key is not present }}
{{var | Key-fail--Hinweis
| Es kann lediglich '''ver'''schlüsselt, nicht aber '''ent'''schlüsselt werden
| It can only be '''encrypted''', but not '''decrypted'''. }}
{{var | Key-fail--Hinweis2
| Bei Import z.B. einer öffentlichen CA wird nur der PublicKey importiert
| When importing e.g. a public CA, only the PublicKey is imported }}
{{var | unable-crl--desc
| Es konnte keine aktuelle CRL gefunden werden.
| No current CRL could be found. }}
{{var | unable-crl--Hinweis
| Eine CRL ist für den Betrieb im Webserver oder Mailrelay nicht relevant.
| A CRL is not relevant for operation in the web server or mail relay. }}
{{var | unable-issuer--desc
| Der lokale Aussteller kann nicht gefunden werden.<br> Dies tritt auf, wenn das Ausstellerzertifikat eines nicht vertrauenswürdigen Zertifikats nicht gefunden werden kann.
| The local issuer cannot be found.<br> This occurs when the issuer certificate of an untrusted certificate cannot be found. }}
{{var | unable-issuer--Hinweis
| Bei importierten CAs kann es keinen lokalen Aussteller geben
| For imported CAs, there can be no local issuer}}
{{var | VALID--OK--desc
| Das Zertifikat ist gültig
| The certificate is valid }}
{{var | INIT--desc
| Das Zertifikat wird gerade initialisiert (Nur ACME-Zertifikate)
| The certificate is being initialized (ACME certificates only) }}
{{var | grün
| grün
| green }}
{{var | gelb
| gelb
| yellow }}
{{var | rot
| rot
| red }}
{{var | Hinweis
| Hinweis
| Note }}
{{var | blau
| blau
| blue }}
{{var | unable to decrypt signature--desc
| Die Zertifikatsignatur konnte nicht entschlüsselt werden. Dies bedeutet, dass der tatsächliche Signaturwert nicht ermittelt werden konnte und nicht mit dem erwarteten Wert übereinstimmt.
| The certificate signature could not be decrypted. This means that the actual signature value could not be determined and does not match the expected value. }}
{{var | unable to decrypt signature--Hinweis
| Nur bei RSA-Schlüsseln
| Only for RSA keys }}
{{var | unable to decode issuer public key--desc
| Der öffentliche Schlüssel im Zertifikat SubjectPublicKeyInfo konnte nicht gelesen werden.
| The public key in the certificate SubjectPublicKeyInfo could not be read. }}
{{var | unable to decode issuer public key--Hinweis
| Die Signatur des Zertifikats ist ungültig.
| The signature of the certificate is invalid. }}
{{var | CRL signature failure--desc
| Die Signatur des Zertifikats ist ungültig.
| The signature of the certificate is invalid. }}
{{var | certificate is not yet valid--desc
| Das Zertifikat ist noch nicht gültig: Das notBefore-Datum liegt nach der aktuellen Uhrzeit.
| The certificate is not yet valid: the notBefore date is after the current time. }}
{{var | certificate has expired--desc
| Das Zertifikat ist abgelaufen. Das ''notAfter-Datum'' liegt vor der aktuellen Uhrzeit.
| The certificate has expired. The ''notAfter date'' is before the current time. }}
{{var | CRL is not yet valid--desc
| Die CRL ist noch nicht gültig
| CRL is not yet valid }}
{{var | CRL has expired--desc
| Die CRL ist abgelaufen
| CRL has expired }}
{{var | format error in field--desc
| Das Feld enthält einen ungültigen Zeitwer
| The field contains an invalid time. }}
{{var | out of memory--desc
| Beim Versuch, Speicher zuzuweisen, ist ein Fehler aufgetreten
| An error occurred trying to allocate memory }}
{{var | out of memory--Hinweis
| Bitte den Support kontaktieren
| Please contact the support }}
{{var | self signed certificate--desc
| Das übergebene Zertifikat ist selbstsigniert und das gleiche Zertifikat kann nicht in der Liste der vertrauenswürdigen Zertifikate gefunden werden.
| The provided certificate is self-signed and the same certificate cannot be found in the list of trusted certificates. }}
{{var | self signed certificate in certificate chain--desc
| Die Zertifikatskette konnte mit den nicht vertrauenswürdigen Zertifikaten aufgebaut werden, aber die Wurzel konnte lokal nicht gefunden werden.
| The certificate chain could be built up using the untrusted certificates but the root could not be found locally. }}
{{var | Häufige Statusmeldungen
| Häufige Statusmeldungen:
| Frequent status messages: }}
{{var | Weitere Statusmeldungen
| Weitere Statusmeldungen finden sich in der [https://www.openssl.org/docs/manmaster/man3/X509_verify_cert_error_string.html Dokumentation von OpenSSL©]
| Further status messages can be found in the [https://www.openssl.org/docs/manmaster/man3/X509_verify_cert_error_string.html Documentation of OpenSSL©]. }}
{{var | certificate has expired--Hinweis
|
* Bei ausschließlich lokal genutzten Zertifikaten: Prüfen, ob das Gültigkeitsdatum angepasst werden kann
* ggf. neues Zertifikat erstellen (lassen)
* Bei ACME-Zertifikaten: Prüfen, warum das Zertifikat nicht erneuert werden konnte (z.B.: Festplatte im ''read-only''-Modus)
|
* For certificates used exclusively locally: Check whether the validity date can be adjusted.
* If necessary, create a new certificate (have it created)
* For ACME certificates: Check why the certificate could not be renewed (e.g.: hard disk in ''read-only'' mode). }}
{{var | CRL lokal generiert
| CRL lokal generiert
| CRL generated locally }}
{{var | CRL lokal generiert--desc
| Die CRL wurde auf diesem Gerät erstellt
| The CRL was created on this device }}
{{var | CRL lokal generiert--Hinweis
| Entweder, es handelt sich um ein Zertifikat, das lokal erstellt wurde, oder es wurde (bisher) keine passende CRL importiert.
| Either it is a certificate that was created locally, or no matching CRL has been imported (yet). }}
{{var | CRL importiert
| CRL importiert
| CRL imported }}
{{var | CRL importiert--desc
| Die CRL wurde importiert
| The CRL was imported }}
{{var | certificate revoked--desc
| Das Zertifikat wurde widerrufen.
| The certificate has been revoked. }}
{{var | certificate revoked--Hinweis
| In Produktivumgebungen sollten widerrufene Zertifikate nicht widerhergestellt werden.<br>Hier ist das Erstellen eines neuen Zertifikates meistens die bessere Lösung.
| In production environments, revoked certificates should not be restored.<br>In this case, creating a new certificate is usually the better solution. }}
{{var | unsupported or invalid name syntax--desc
| Nicht unterstützte oder ungültige Syntax der Namensbeschränkung
| Unsupported or invalid name constraint syntax }}
{{var | unsupported or invalid name syntax--Hinweis
| Das Format der Namensbeschränkung wird nicht berücksichtigt: zum Beispiel ein E-Mail-Adressformat einer Form, die nicht in RFC3280 erwähnt wird. Bspw. ein {{whitebox|-}}.
| The name constraint format is not considered: for example, an email address format of a form not mentioned in RFC3280. For example, a {{whitebox|-}}. }}

----
{{var |
|
| }}
</div>

UTM/AUTH/Zertifikate-Status

2024-05-25T14:26:21Z

Moritzk:

<noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AUTH/Zertifikate-Status.lang}}

{{var | neu--Hinweis
| Hinweise zur Bedeutung von Status-Meldungen
| Notes on the meaning of status messages }}

</div><noinclude>{{Select_lang}}
{{Header| 12.1 |
* {{#var:neu--Hinweis}}
|new=true}}</noinclude>

'''{{#var:Häufige Statusmeldungen}}'''
{| class="sptable2 pd5 zh1 Einrücken sortable"
! Status !! {{#var:desc}} !! {{#var:Hinweis}}
|-
| {{Kasten|KEY|grün|title="{{#var:grün}}" }} || {{#var:Key-OK--desc}} || {{#var:Key-OK--Hinweis}}
|-
| {{Kasten|VALID|grün|title="{{#var:grün}}" }} || {{#var:VALID--OK--desc}} || {{#var:Key-OK--Hinweis}}
|-
| {{Kasten|INIT|gelb|title="{{#var:gelb}}" }} || {{#var:INIT--desc}} ||
|-
| {{Kasten|KEY|rotaus|title="{{#var:rot}}" }} || {{#var:Key-fail--desc}} || {{#var:Key-fail--Hinweis}}<li class="list--element__alert list--element__positiv">{{#var:Key-fail--Hinweis2}}</li>
|-
| {{Kasten | UNABLE TO GET CERTIFICATE CRL | rotaus | title="{{#var:rot}}" }} || {{#var:unable-crl--desc}} || <li class="list--element__alert list--element__positiv">{{#var:unable-crl--Hinweis}}</li>
|-
| {{Kasten|UNABLE TO GET LOCAL ISSUER CERTIFICATE|rotaus|title="{{#var:rot}}" }}
| {{#var:unable-issuer--desc}}
| <li class="list--element__alert list--element__positiv">{{#var:unable-issuer--Hinweis}}</li>
|-
| {{Kasten|certificate has expired|rotaus|title="{{#var:rot}}" }} || {{#var:certificate has expired--desc}} || {{#var:certificate has expired--Hinweis}}
|-
| {{Kasten|certificate is not yet valid|rotaus|title="{{#var:rot}}" }} || {{#var:certificate is not yet valid--desc}} || {{#var:certificate is not yet valid--Hinweis}}
|-
| {{Kasten|CRL is not yet valid|rotaus|title="{{#var:rot}}" }} || {{#var:CRL is not yet valid--desc}} || {{#var:--Hinweis}}
|-
| {{Kasten|CRL has expired|rotaus|title="{{#var:rot}}" }} || {{#var:CRL has expired--desc}} || {{#var:--Hinweis}}
|-
| {{Kasten|certificate revoked|rotaus|title="{{#var:rot}}" }} || {{#var:certificate revoked--desc}} || {{#var:certificate revoked--Hinweis}}
|-
| {{Kasten|unsupported or invalid name syntax|rotaus|title="{{#var:rot}}" }}<br> {{Kasten|UNSUPPORTED_CONSTRAINT_SYNTAX|rotaus|title="{{#var:rot}}" }} || {{#var:unsupported or invalid name syntax--desc}} || {{#var:unsupported or invalid name syntax--Hinweis}}
|-



| {{Kasten|CRL lokal generiert|blau|title="{{#var:blau}}"}} || {{#var:CRL lokal generiert--desc}} || {{#var:CRL lokal generiert--Hinweis}}
|-
| {{Kasten|CRL importiert|blau|title="{{#var:blau}}"}} || {{#var:CRL importiert--desc}} ||
|-
|}

{{Hinweis-box| {{#var:Weitere Statusmeldungen}} |gr}}

UTM/AUTH/Zertifikate-Importformat

2024-05-25T14:16:33Z

Moritzk:

<noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AUTH/Zertifikate-Importformat.lang}}

{{var | neu--Veraltete Algorithmen unterstützen
| [[#Fehlermeldung beim Import | Unterstützung für veraltete Algorithmen]] kann im neuen Bereich ''Allgemein'' aktiviert werden
| [[#Error_message_during_import | Support for legacy algorithms]] can be enabled in the new ''General'' tab }}

</div><noinclude>{{Select_lang}}
{{Header|12.6.0|
* {{#var:neu--rwi}}
* {{#var:neu--Veraltete Algorithmen unterstützen}}
| Menu={{Menu-UTM|Authentifizierung|Zertifikate}}
}}

{{#var:Anzeige auf}}{{:Spezial:Linkliste/{{BASEPAGENAME}} }}<br><br><br>
== {{#var:Importformat}} ==
</noinclude>

===== {{#var:Importformat}} =====
<div class="Einrücken">
<span class="lh--16">{{#var:Zertifikate-Importformat}}</span>
{{Einblenden| {{#var:CPE10}} | {{#var:hide}} |true|bigdezent|id=Importformat}}
{{#var:Zertifikate mit openssl konvertieren}}
</div>

{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:Zertifikat}} !! {{#var:Befehl}}
|-
| X509 {{#var:zu PEM}} || {{code|openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem}}
|-
| DER {{#var:zu PEM}} || {{code|openssl x509 -inform der -in certificate.cer -out certificate.pem}}
|-
| P7B {{#var:zu PEM}} || {{code|openssl pkcs7 -print_certs -in certificate.p7b -out certificate.pem}}
|}
</div></div></span>

===== {{#var:Fehlermeldung beim Import}} =====
<div class="Einrücken">
{{#var:Fehlermeldung beim Import--desc}}<br>
{{#var:Import mit veralteten Ciphern erlauben}}
{{Hinweis-box| {{#var:Neustart--Hinweis}} }}
{{Einblenden| {{#var:Workaround anzeigen}} | {{#var:hide}} |true|bigdezent|id=Importfehler5}}{{a|3}}<br>
{{#var:Möglichkeiten für den Import von Zertifikaten}}
* '''{{#var:Zertifikat in pem umwandeln--desc}}<br>
'''{{#var:Zertifikate mit openssl konvertieren}}<br>
{{code|openssl pkcs12 -in Zertifikat.pfx -out Zertifikat.pem -nodes}}<br> {{#var:Alternative Online-Dienst}}<br>
* {{#var:Import mit veralteten Ciphern erlauben--CLI}}<br> {{Whitebox|extc global set variable GLOB_ENABLE_SSL_LEGACY value 1 <br>
appmgmt config application "securepoint_firewall"<br>appmgmt config application "fwserver"<br>system reboot| class=inline-flex }}<br>
{{Hinweis-box|{{#var:Neustart--Hinweis}} }}
<div class="Einrücken">
cli> extc global get variable GLOB_ENABLE_SSL_LEGACY
variable |value
----------------------+-----
GLOB_ENABLE_SSL_LEGACY|0

cli> extc global set variable GLOB_ENABLE_SSL_LEGACY value 1
OK

cli> extc global get variable GLOB_ENABLE_SSL_LEGACY
variable |value
----------------------+-----
GLOB_ENABLE_SSL_LEGACY|1

cli> appmgmt config application "securepoint_firewall"
cli> appmgmt config application "fwserver"

</div></div></span>
</div>

UTM/AUTH/Zertifikate-Importformat.lang

2024-05-25T14:16:28Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | Zertifikate-Importformat
| Zertifikate und CAs, die in eine UTM importiert werden sollen, müssen im PEM-Format (Dateiendung meist {{whitebox|.pem}}) oder PKCS12-Format (Dateiendung meist {{whitebox|.p12}} oder {{whitebox|.pfx}}) vorliegen.
| Certificates and CAs to be imported into a UTM must be in the format {{whitebox|.pem}} or {{whitebox|.p12}} (pkcs12). }}
{{var | display
| Importformat für Zertifikate und CAs
| Import format for certificates and CAs }}
{{var | Anzeige auf
| Anzeige des Inhalts dieser Seite auf
| Display the content of this page at }}
{{var | Importformat
| Importformat
| Import format }}
{{var | CPE10
| Hinweise zur Konvertierung anzeigen
| Show notes on conversion }}
{{var | Zertifikate mit openssl konvertieren
| Mit dem für alle gängigen Plattformen erhältlichen Tool ''openssl'' (Bestandteil von Linux, Aufruf über die Konsole) und den folgenden Befehlen können Zertifikate konvertiert werden:
| Certificates can be converted with the tool ''openssl'' - available for all common platforms (part of Linux, call via console) - and the following commands: }}
{{var | Zertifikat
| Zertifikat
| Certificate }}
{{var | Befehl
| Befehl
| Command }}
{{var | zu PEM
| zu PEM
| to PEM}}
{{var | Fehlermeldung beim Import
| Fehlermeldung beim Import
| Error message during import }}
{{var | Fehlermeldung beim Import--desc
| Beim Import kann es zur Fehlermeldung "The certificate format is not supported…" kommen.<br>Passwortgeschützte Zertifikate im pkcs12-Format (.p12 , .pfx , .pkcs12) in Verbindung mit älteren Ciphern können diesen Fehler auslösen.
| During import, the error message "The certificate format is not supported..." may appear.<br>Password protected certificates in pkcs12 format (.p12 , .pfx , .pkcs12) in conjunction with older ciphers can trigger this error. }}
{{var | Workaround anzeigen
| Alternative Import Möglichkeiten / CLI anzeigen
| Show alternative import options / CLI commands }}
{{var | Zertifikat in pem umwandeln--desc
| Zertifikat in *.pem umwandeln
| Convert certificate to *.pem }}
{{var | Alternative Online-Dienst
| Alternativ mithilfe eines Online-Dienstes
| Alternatively with the help of an online service }}
{{var | Neustart--Hinweis
| Erfordert einen {{Hover|Neustart der UTM|Dabei werden alle Verbindungen (incl. VPN-Verbindungen) zur UTM unterbrochen!}}
| Requires a {{Hover|Restart of the UTM|This will interrupt all connections (incl. VPN connections) to the UTM!}} }}
{{var | Import mit veralteten Ciphern erlauben--CLI
| '''CLI Befehle''', um Zertifikate-Import mit veralteten Ciphern in der UTM zu erlauben:
| '''CLI commands''' to allow certificate import with obsolete ciphers in the UTM }}
{{var | Importformat
| Importformat
| Import format }}
{{var | Möglichkeiten für den Import von Zertifikaten
| Möglichkeiten für den Import von Zertifikaten:
| Options for importing certificates: }}
{{var | Import mit veralteten Ciphern erlauben
| Ein Import ist meist möglich, wenn im Bereich {{Reiter|Allgemein}} die Option {{b|Veraltete kryptografische Algorithmen unterstützen}} {{ButtonAn|Ein|class=bc__rotaus}} aktiviert wird.
| Import is usually possible if in the tab {{Reiter|General}} the option {{b|Support legacy cryptographic algorithms}} {{ButtonAn|On|class=bc__rotaus}} is enabled. }}

----
{{var |
|
| }}
</div>

UTM/UI/AnmeldungUserinterface.lang

2024-05-22T13:24:51Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | collapse
| false
| false }}
{{var | display
| Anmeldung am Userinterface
| Login to the user interface }}
{{var | head
| Beschreibung für das Anmelden an das Userinterface der UTM<br>
| Description for logging in to the user interface of the UTM<br> }}
{{var | Weitere Informationen
| Weitere Informationen werden hier angezeigt:
| More information is shown hier: }}
{{var | Anmeldung Userinterface
| Anmeldung am Userinterface
| Login to the user interface }}
{{var | Anmeldung Userinterface--desc
|
* Der Aufruf des ''Benutzer Login'' zum Userinterface erfolgt über die IP-Adresse oder URL der UTM ggf. gefolgt von einer Portangabe
* Abhängig von den vergebenen Berechtigungen werden verschiedene Funktionen bereit gestellt
* Mit Klick auf die entsprechende Kachel gelangt man dann zur gewünschten Funktion
|
* The ''user login'' to the user interface is called up via the IP address or URL of the UTM, possibly followed by a port specification
* Depending on the assigned permissions, various functions are made available
* Click on the corresponding tile to access the desired function
}}
{{var | zb
| z.B.
| i.e. }}
{{var | Einstellung
| Einstellung
| Configured }}
{{var | Aufruf mit IP
| Aufruf mit Beispiel-IP
| Example call with IP }}
{{var | Aufruf mit URL
| Aufruf mit Beispiel URL
| Example call with URL }}
{{var | Port vom Admin geändert
| Port vom Admininstator geändert
| Port changed bei administrator }}
{{var | Menü Portänderung
| Menü: Netzwerk / Servereinstellungen / Servereinstellungen / Webserver / User Webinterface Port
| Menu: Network / Appliance Settings / Appliance Settings / Webserver / User Webinterface Port }}
{{var | Anmeldung Userinterface Admin
| Der zuständige Administrator muss die IP-Adresse bzw. den Domainnamen und ggf. den Port für das User Webinterface bekannt geben
| The responsible admin must provide the IP address or domain name and, if necessary, the port for the user web interface }}
{{var | Anmeldung Userinterface Login
| Nach der Eingabe der IP-Adresse wird die Benutzer Login Seite der Securepoint UTM geladen. Dort werden die Anmeldedaten eingetragen.
| After entering the IP address, the user login page of he Securepoint UTM is loaded. The login credentials are entered there. }}
{{var | Benutzer
| Benutzer
| User }}
{{var | Benutzer--desc
| Benutzername
| Username }}
{{var | Passwort
| Passwort
| Password }}
{{var | Passwort--desc
| Das dazugehörige Passwort
| The associated password }}
{{var | OTP--desc
| Wenn dieses Eingabefeld angezeigt wird, muss ein One-Time-Password (OTP) eingetragen werden
| If this input box is displayed, a one-time password (OTP) must be entered}}
{{var | OTP--Admin
| Der Code zum Erstellen von OTPs muss vom Administrator bekannt geben werden
| The code to create OTPs must be supplied by the administrator }}
{{var | OTP-Info
| Das One-Time-Password (OTP) ist ein Authentifizierungs-Mechanismus, der für zusätzliche Sicherheit bei der Anmeldung eines Benutzers sorgt.
| The one-time password (OTP) is an authentication mechanism that provides additional security when a user logs in. }}
{{var | Anmelden
| Anmelden
| Login }}
{{var | Anmelden--desc
| Das Anmelden am Userinterface erfolgt durch einen Klick auf diese Schaltfläche nach korrekter Eingabe aller Anmeldedaten.
| You can log in to the user interface by clicking on this button after entering all login data correctly. }}
{{var | Anmeldung Userinterface Login--Bild
| UTM-v12.2.3-Benutzer-Login-OTP.png
| UTM-v12.2.3-Benutzer-Login-OTP-en.png }}
{{var | Anmeldung Userinterface Login--desc
| Das Anmeldefenster '''Benutzer Login''' mit den zwei und dem optionalen dritten Eingabefeld.
| The login window '''User Login''' with the two and the optional third input box. }}

----
{{var |
|
| }}

</div>

UTM/UI/AnmeldungUserinterface

2024-05-22T13:23:39Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/UI/AnmeldungUserinterface.lang}}

| }}-->
</div><noinclude>{{Select_lang}}{{Header|10.2022|new=true}}

<p>{{#var:Weitere Informationen}} <br> {{:Spezial:Linkliste/{{BASEPAGENAME}} }}</p>
</noinclude>

=== {{#var:Anmeldung Userinterface}} ===
<div class="einrücken">
{{#var:Anmeldung Userinterface--desc}}
{{#if: {{{collapsed|}}}|
{{Einblenden|{{#var:step-by-step}}|{{#var:hide}}|{{{collapsed|{{#var:collapse}} }}}|dezent }}
}}<br>

{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:Einstellung}} !! Port !! {{#var:Aufruf mit IP}} || {{#var:Aufruf mit URL}}
|-
| '''Default''' || 443 || {{#var:zb}} {{whitebox|https://192.168.175.1}} || {{#var:zb}} {{whitebox|https://utm.ttt-point.de}}
|-
| {{#var:Port vom Admin geändert}} {{info| {{#var:Menü Portänderung}} }}
| 4443 || {{#var:zb}} {{whitebox|https://192.168.175.1:4443}} || {{#var:zb}} {{whitebox|https://utm.ttt-point.de:4443}}
|}

<p>{{#var:Anmeldung Userinterface Beispiel}}</p>
<p>{{#var:Anmeldung Userinterface IP Port}}</p>
<br> {{Hinweis-box|{{#var:Anmeldung Userinterface Admin}} |gr}} <br>
<p>{{#var:Anmeldung Userinterface Login}}</p>

{| class="sptable2 pd5 einrücken zh1"
! {{#var:val}} !! {{#var:desc}}
|class="Bild" rowspan="6" | {{Bild| {{#var:Anmeldung Userinterface Login--Bild}} |{{#var:Anmeldung Userinterface Login--desc}} }}
|-
| {{ic|{{#var:Benutzer}}|icon={{spc|b|o|-|class=fas}}|Anw=MS|iconbc=white|class=mw15}} || {{#var:Benutzer--desc}}
|-
| {{ic|{{#var:Passwort}}|icon={{spc|key|o|-|class=fas}}|Anw=MS|iconbc=white|class=available}} || {{#var:Passwort--desc}}
|-
| {{ic|OTP Code|icon=fa|icon-class=glyphicons glyphicons-size-{{{fs|14}}} glyphicons-history|fs=14|iconw=37px|iconbc=white|Anw=MS|lh=1.76|class=available}}<br><small class=bold>Optional</small> || {{#var:OTP--desc}} {{info| {{#var:OTP-Info}} }} <li class="list--element__alert list--element__hint">{{#var:OTP--Admin}}</li>
|-
| {{spc|in|buttongr|{{#var:Anmelden}}|pd=0.5em}} || {{#var:Anmelden--desc}}
|- class="Leerzeile"
|
|}
{{#if: {{{collapsed|}}}|
</div></span></div>
}}
</div>

UTM/APP/HTTP Proxy-Host-header-forgery

2024-05-19T08:36:30Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Fehlermeldung bei transparentem Proxy
| Error message for transparent proxy }}
{{var | head
| Fehlgeschlagene DNS-Auflösung bei transparentem Proxy mit HTTPS und webfilterbasierter SSL-Interception
| Failed DNS resolution for transparent proxy with HTTPS }}
{{var | Situation--desc
|
* UTM mit aktivem transparenten HTTP-Proxy für HTTP und HTTPS.
* Die SSL-Interception läuft im Modus "Webfilterbasierend".
|
* UTM with active transparent HTTP proxy for HTTP and HTTPS.
* SSL interception running in "Web Filter Based" mode. }}
{{var | Fehlermeldung im Browser
| Fehlermeldung im Browser
| Error message in the browser }}
{{var | Logmeldung im Squid
| Logmeldung in der UTM
| Log message in the UTM }}
{{var | Logmeldung im Squid--desc
| Logmdeldung des Squid (Menü {{Menu-UTM||Log}}) in der UTM:
| Log message of Squid (menu {{Menu-UTM||Log}}) in the UTM: }}
{{var | Bedeutung
| Bedeutung
| Meaning }}
{{var | Bedeutung--desc
|
* Der Client startet eine TCP-Verbindung zu einem HTTPS-Server
* Die Verbindung wird durch die UTM → Transparenter Proxy abgefangen
* Der HTTP-Proxy (Squid) prüft die Verbindung und analysiert den TLS-Handshake.
* Die gewonnen Informationen wie der SNI werden dabei aufgelöst und mit der ursprünglichen IP-Adresse verglichen
* In diesem Fall stimmen ursprüngliche IP und die aufgelöste IP für den SNI (Hostnamen) nicht überein und werden daher durch den HTTP-Proxy blockiert und es kommt zu oben stehender Fehlermeldung
|
* The client starts a TCP connection to an HTTPS server
* The connection is intercepted by the UTM → Transparent Proxy
* The HTTP proxy (Squid) checks the connection and analyzes the TLS handshake
* The information obtained, such as the SNI, is thereby resolved and compared with the original IP address
* In this case, the original IP and the resolved IP for the SNI (hostname) do not match and are therefore blocked by the HTTP proxy, resulting in the above mentioned error message }}
{{var | Ursache
| Ursache
| Cause }}
{{var | Ursache--desc
| Dieses Verhalten ist bei Hostnamen mit einer intensiven Lastenverteilung zu beobachten. <br>Wenn der Anbieter in kurzer Zeit unterschiedliche Antworten auf DNS-Anfragen gibt, können sich die Ergebnisse in der DNS-Auflösung zwischen Client und UTM unterscheiden.<br><br> Dieses Verhalten kann hervorgerufen werden durch:
* Unterschiedliche DNS-Server auf Client und UTM
* Hostnamen, die mit einer sehr kleinen TTL durch intensive Lastenverteilung, von UTM und Client unterschiedlich aufgelöst werden.
* Nutzung von DNS-Servern an unterschiedlichen geografischen Standorten.<br> Dabei kann über den entfernten Standort für die aufgerufenen Hostnamen eine andere IP-Adresse zurückgegeben werden als am lokalen Standort der UTM. (Geographic DNS Routing)
| This behavior can be observed for hostnames with intensive load balancing. <br>If the provider gives different responses to DNS queries in a short period of time, the results in DNS resolution may differ between the client and the UTM.<br><br> This behavior can be caused by:
* Different DNS servers on client and UTM.
* Hostnames that are resolved differently by UTM and client with a very small TTL due to intensive load balancing.
* Use of DNS servers at different geographical locations.<br> In this case, a different IP address can be returned via the remote location for the called host names than at the local location of the UTM. (Geographic DNS Routing) }}
{{var | Lösung
| Lösung
| Solution }}
{{var | Lösung--desc
|
* '''Best Practice:'''<br> Auf dem Client wird die UTM als globaler Proxy-Server und ggf. für jede Anwendung als Proxy-Server eingetragen.
* '''Workaround:'''<br> Auf Client und UTM werden die gleichen DNS-Server eingetragen.
| }}
{{var | Lösung--Hinweis
| Dieses Vorgehen minimiert die Fehlerrate, kann das Problem aber vor allem bei Servern, die Loadbalancing mit sehr kurzen TTLs-betreiben nicht sicher verhindern.<br> Zusätzlich muss darauf geachtet werden, daß auch keine DNS-Server verwendet werden, die selber bereits über ''Geographic DNS Routing'' angesprochen werden.<br> Die Google-Server z.B. unterscheiden sich trotz identischer IP-Adresse je nach Region, von der aus sie aufgerufen werden!
| This procedure minimizes the error rate, but cannot reliably prevent the problem, especially with servers that use load balancing with very short TTLs.<br> In addition, it must be ensured that no DNS servers are used that are themselves already addressed via ''Geographic DNS Routing''.<br> The Google servers, for example, differ despite identical IP address depending on the region from which they are called! }}
{{var | Lösung--SNI
| '''Einfach, aber unsicher:'''<br>Unter {{Menu-UTM|Anwendungen|HTTP-Proxy|SSL-Interception}} die Option {{b|SNI validieren:}} {{ButtonAus|Nein}} deaktivieren. {{info|Ohne SNI Validierung können Clients die SNI beliebig manipulieren, um den Webfilter zu passieren. Diese Einstellung sollte nur als eine letzte Möglichkeit betrachtet werden, wenn es unmöglich scheint, die DNS-Einstellungen zwischen Clients des HTTP-Proxy und der UTM zu vereinheitlichen.}}

</div><noinclude>{{TOC2}}{{Select_lang}}
{{Header|12.1.9 <small>(12.2021)</small>|new=true|
}}</noinclude>

==== Situation ====
<div class="Einrücken">
{{#var:Situation--desc}}
</div>

==== {{#var:Fehlermeldung im Browser}} ====
<div class="Einrücken">
{{code|ERROR_SSL_PROTOCOL_ERROR}}
{{#var:oder}}<br>
{{code|ssl_error_rx_record_too_long}}
</div>

==== {{#var:Logmeldung im Squid}} ====
<div class="Einrücken">
{{#var:Logmeldung im Squid--desc}}<br>
<div class="code" style="overflow: scroll; width: 100%; white-space: nowrap;">
2021-09-15T16:50:20.003+02:00|squid|8933|1631717419.981 1 192.0.2.192 NONE/200 0 CONNECT 104.96.47.5:443 - HIER_NONE/- -<br>
2021-09-15T16:50:20.007+02:00|squid|8933|1631717420.007 27 192.0.2.192 NONE_ABORTED/409 12387 CONNECT loadbalancing.ttt-point.de:443 - HIER_NONE/- text/html<br>
2021-09-15T16:50:20.007+02:00|squid|8933|1631717420.007 27 192.0.2.192 NONE_ABORTED/409 12387 CONNECT loadbalancing.ttt-point.de:443 - HIER_NONE/- text/html<br>
2021-09-15T16:50:22.652+02:00|squid|8933|SECURITY ALERT: Host header forgery detected on local=192.0.2.22:443 remote=192.168.175.10:28144 FD 9 flags=33 (local IP does not match any domain IP)<br>
2021-09-15T16:50:22.654+02:00|squid|8933|SECURITY ALERT: on URL: loadbalancing.ttt-point.de:443
</div></div>
----

==== {{#var:Bedeutung}} ====
<div class="Einrücken">
{{#var:Bedeutung--desc}}
</div>

==== {{#var:Ursache}} ====
<div class="Einrücken">
{{#var:Ursache--desc}}
</div>

==== {{#var:Lösung}} ====
<div class="Einrücken">
{{#var:Lösung--desc}}
<li class="list--element__alert list--element__warning einrücken">{{#var:Lösung--Hinweis}}</li>
* {{#var:Lösung--SNI}}
</div>

UTM/Inbetriebnahme-Vorbereitung

2024-04-29T09:18:05Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Inbetriebnahme UTM: Vorbereitungen
| Commissioning UTM: Preparations }}
{{var | head
| Vorbereitungen für die Inbetriebnahme einer UTM
| Preparations for the commissioning of a UTM }}
{{var | Vorbemerkung--desc
| Eine sorgfältige Vorbereitung auch einfacher Schritte ist Voraussetzung für eine erfolgreiche Installation
| Careful preparation of even simple steps is a prerequisite for successful installation }}
{{var | Vorbereitung
| Vorbereitung
| Preparation }}
{{var | Zugangsdaten
| Zugangsdaten bereitlegen
| Have login information ready }}
{{var | Zugangsdaten--desc
|* Bei Betrieb an einem '''Modem''' oder Glasfaseranschluss:
* Zugangsdaten des Internet Service Providers bereit halten
** Wer verfügt über die aktuellen Zugangsdaten des ISPs?
** Sind die Zugangsdaten am Installationsort verfügbar?
** Sind die Zugangsdaten zum Installationszeitpunkt verfügbar?
** ggf.: Ist die Person, die über die Zugangsdaten verfügt, zum Installationszeitpunkt verfügbar?
* Bei Betrieb hinter einem '''Router''':
** Wie ist die IP-Adresse des Routers?
** Kann die UTM eine feste IP erhalten?
** Bei Neuinstallationen ist auf der externen Schnittstelle DHCP aktiviert
* Lokales Netzwerk:
** Wie ist die Netz-IP des lokalen Netzwerkes / der lokalen Netzwerke?
** Welche IP-Adressen sollen die Schnittstellen der UTM in diesen Netzwerken erhalten?<br>Es sollte sich dabei in der Regel immer um eine '''feste IP-Adresse''' handeln!
| * When operating on a '''modem''' or fiber optic connection:
* Have login information of the Internet service provider ready
** Who has the current login information of the ISP?
** Is the login information available at the installation site?
** Is the login information available at the time of installation?
** if applicable: Is the person who has the login information available at the time of installation?
* When operating with a '''router''':
** What is the IP address of the router?
** Can the UTM get a fixed IP?
** For new installations, DHCP is activated on the external interface
* Local network:
** What is the network IP of the local network(s)?
** Which IP addresses should the interfaces of the UTM in these networks receive?<br>As a rule, this should always be a '''fixed IP address'''! }}
{{var | Lizenz bereitstellen
| Lizenz bereitstellen
| Provide a license }}
{{var | Lizenz bereitstellen--desc
| Lizenz im Resellerportal ggf. erstellen und downloaden
| If necessary, create and download license in reseller portal }}
{{var | Firmware Update
| Firmware Update vorbereiten
| Prepare firmware update }}
{{var | Firmware Update--desc
|
* Es wird ein USB Stick mit dem UTM Image benötigt. <br>Hierfür kann das [https://my.securepoint.de/2.0/downloads Securepoint Imaging Tool] verwendet werden. (Resellerportal → Menu {{spc|d|m|Downloads}} → {{Reiter|Tools|Anw=RSP}} )
* Anschluss von Tastatur und Monitor
|
* A USB stick with the UTM image is required. <br>This [https://my.securepoint.de/2.0/downloads Securepoint Imaging Tool] can be used. (Resellerportal → Menu {{spc|d|m|Downloads}} → {{Reiter|Tools|Anw=RSP}} )
* Connect keyboard and monitor }}
{{var | Monitor Hinweis
| Monitor Anschluss-Typ siehe Tabelle unter der Abbildung
| Monitor connection type see table below the figure }}
{{var | Firmware Update--Hinweis
| Warum sollte ein Firmware Update durchgeführt werden?
| Why should a firmware update be done? }}
{{var | Firmware Update--Hinweis--desc
|* Soll eine vorhandene Konfigurationsdatei verwendet werden, muss die installierte Firmwareversion identisch oder neuer sein.
* Aktuelle Funktionen und Patches stehen sofort zur Verfügung. <br>Zwischen Herstellung und Auslieferung können mehrere Firmware Versionen veröffentlicht worden sein.
* Schäden durch eine Manipulation der Firmware auf dem Transportweg (unwahrscheinlich, aber nicht unmöglich) können damit ausgeschlossen werden.
|* If an existing configuration file is to be used, the installed firmware version must be identical or newer.
* Latest features and patches are available immediately. <br>Several firmware versions may have been released between the manufacturing and delivery.
* Damage due to manipulation of the firmware in transit (unlikely, but not impossible) can thus be excluded. }}

</div>{{select_lang}}<noinclude>{{Header|05.2022}}</noinclude>

=== {{#var:Vorbereitung}} ===
<div class="Einrücken">
{{Hinweis-box|{{#var:Vorbemerkung--desc}}|r}}
</div>

==== {{#var:Zugangsdaten}} ====
<div class="Einrücken">
{{#var:Zugangsdaten--desc}}
</div>

=== {{#var:Firmware Update }} ===
<div class="Einrücken">
<div class="info-box center">{{Hinweis-box|{{#var:Firmware Update--Hinweis}}|g}}<br> {{#var:Firmware Update--Hinweis--desc}}</div>

{{#var:Firmware Update--desc}}
<li class="list--element__alert list--element__hint">{{#var:Monitor Hinweis}}</li>
</div>

UTM/APP/Azure-AD

2024-04-24T08:56:54Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/APP/Azure-AD.lang}}

{{var | neu--Entra
| Azure AD heißt nun Entra ID
| Azure AD is now named Entra ID }}

</div><noinclude>__NOTOC__{{Select_lang}}
{{Header|12.7.0|
* {{#var:neu--Entra}}
|[[UTM/APP/Azure-AD_v12.6.1 | 12.6.1]]
}}
</noinclude>
----
<noinclude>
=== {{#var:Vorbemerkung}} ===
</noinclude>
<div class="Einrücken">
{{Disclaimer}}
{{#var:Vorbemerkung--desc}}
</div>

<div class="Einrücken">
* {{#var:Azure starten}}
* {{#var:Menü Azure Active Directory}}
* {{#var:New registration}}
* {{#var:Namen vergeben}}
* {{#var:IDs notieren}}
* {{#var:Add permission}}
* {{#var:Permission Group}}
* {{#var:Permission User}}
* {{#var:Grant admin consent}}
* {{#var:Add Client Secret}}
* {{#var:App Secret}}
* {{#var:FINISHED}}
{{Hinweis-box|{{#var:FINISHED--Hinweis}}|g}}

{{Gallery3| {{#var:Menü Azure Active Directory--Bild}} | {{#var:Menü Azure Active Directory--cap}}
| {{#var:New registration--Bild}} | {{#var:New registration--cap}}
| {{#var:Namen vergeben--Bild}} | {{#var:Namen vergeben--cap}}
| {{#var:API Permissions--Bild}} | {{#var:API Permissions--cap}}
| {{#var:Add permission--Bild}} | {{#var:Add permission--cap}}
| {{#var:Permission Group--Bild}} | {{#var:Permission Group--cap}}
| {{#var:Permission User--Bild}} | {{#var:Permission User--cap}}
| {{#var:Grant admin consent--Bild}} | {{#var:Grant admin consent--cap}}
| {{#var:Add Client Secret--Bild}} | {{#var:Add Client Secret--cap}}
| {{#var:App Secret--Bild}} | {{#var:App Secret--cap}}

| i=2 | Abb=true | collapsed={{{collapsed|false}}}|einblenden={{#var:step-by-step}}|ausblenden={{#var:hide}}|layout=bigdezent|Vorschau=step-by-step.png }}

</div>

UTM/CONFIG/Cloudbackup

2024-03-11T13:53:19Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/CONFIG/Cloudbackup.lang}}

{{#switch: {{{hw|unknown}}}
| G5={{var | NoshowG5 | none| none }}
}}

</div><div class="new_design"></div>{{Select_lang}}{{TOC2}}
{{Header|12.6.1|
* {{#var:neu--rwi}}
|[[UTM/CONFIG/Cloudbackup_v12.4 | 12.4]]
[[UTM/CONFIG/Cloudbackup_v12.2 | 12.2]]
[[UTM/CONFIG/Cloudbackup_v11.8.8 | 11.8.8]]
[[UTM/CONFIG/Cloudbackup_v11.7 | 11.7]]
[[UTM/CONFIG/Cloudbackup_v11.6 | 11.6]]
|{{Menu-UTM||Konfiguration|Cloud-Backup}}
}}
----

<span class="h3">{{#var:Redundante Warnung}} </span>
<li class="list--element__alert list--element__hint">{{#var:Redundante Warnung--desc}}</li>
----

=== {{#var:Einleitung}} ===
<div class="Einrücken">
{{#var:Einleitung--desc}}<br>
<li class="list--element__alert list--element__positiv">{{#var:Einleitung-Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:Einleitung-Hinweis-Verschlüsselung}}</li>
<li class="list--element__alert list--element__hint">{{#var:Hinweis Frequenz}}</li>
<br>
'''{{#var:Voraussetzungen}}'''<br>
{{#var:Voraussetzungen--desc}}
</div>
----

=== {{#var:Meldung nach Update}} ===
<div class="Einrücken">
{{Bild|{{#var:Meldung nach Update--Bild}} |||{{#var:Cloud-Backup Passwort setzen}}|{{#var:Konfigurationsverwaltung}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close|class=Bild-t}}
<li class="list--element__alert list--element__warning em2">{{#var:Passwort notieren}}</li>
<br>
{{Einblenden2| {{#var:Passwortvoraussetzungen anzeigen}} | {{#var:hide}} |dezent toggle-links|true| {{:UTM/AUTH/Kennwortregeln}} }}
<br>
{{#var:login--desc}}
<br clear=all></div>

=== {{#var:Cloud-Backup Konfiguration}} ===

{| class="sptable pd5 Einrücken zh1"
! colspan="2" | {{#var:cap}} !! {{#var:desc}}
| class="Bild" rowspan="12" | {{Bild| {{#var:Konfiguration--Bild}} |Cloud-Backup||{{#var:Konfigurationsverwaltung}}|icon=fa-save}}
|-
| colspan="2" | {{Button| 1=<span class="glyphicons glyphicons-cloud-upload glyphicons-size-14"></span> {{#var:Startkonfiguration sichern}} }} || {{#var:Startkonfiguration sichern--desc}}
|-
| colspan="2" | {{Button|{{#var:Passwort setzen}}|class=fa-key}} || {{#var:Passwort setzen--desc}}<br>
<p>{{Hinweis-box| {{#var:Passwort setzen--entschluesseln}}|r}} </p>
<p>{{Hinweis-box| {{#var:Passwort setzen--hinweis-securepoint}} |g}} </p>
<p>{{Hinweis-box| {{#var:Passwort Cloud-Backup}} |g}} </p>
<p>{{Hinweis-box| {{#var:Passwort notieren}}|r|fs__icon=em2}} </p>
|-
| {{b|Version}} || {{spc|12.6.1|buttongr}} || {{#var:Version--desc}}
|- class="Leerzeile"
| colspan="3" | {{Kasten|{{#var:Regelmäßiges Cloud-Backup}} }}
|-
| {{b|{{#var:Regelmäßiges Cloud-Backup}}:}} || {{ButtonAn|{{#var:Ein}} }} || {{#var:Regelmäßiges Cloud-Backup--desc}}
|-
| {{b|{{#var:Täglich ab}} }} || {{Button|05|dr}} {{#var:Uhr}} || {{#var:Täglich ab--desc}}
|-
| colspan="2" rowspan="2" | {{Button|1=<i class="glyphicons glyphicons-cloud-download glyphicons-size-14"></i>}} <span class="Hover">{{#var:Konfiguration einspielen}}</span> || {{#var:restore--desc}}
|-
| <big>{{#var:Backup-Plan}}</big><br>
{{#var:Backup-Plan--desc}}
<li class="list--element__alert list--element__hint">{{#var:Backup-Plan--Hinweis}}</li>
|-
| colspan="2" | {{Button||trash}} <span class="Hover">{{#var:Löschen}}</span> || {{#var:Löschen--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button-dialog}} || {{#var:Speichern--desc}}
|- class="Leerzeile"
|
|}

=== {{#var:Ansicht im Resellerportal}} ===
<div class="Einrücken">
{{Bild|{{#var:Ansicht im Resellerportal--Bild}} |class=Bild-t}}
{{#var:Ansicht im Resellerportal--desc}}
<br clear=all></div>

=== {{#var:Restore nach Werkseinstellungen mit Cloud-Backup}} ===
<div class="Einrücken">
{{#var:Restore nach Werkseinstellungen mit Cloud-Backup--desc}}
</div>

=== {{#var:Restore auf neuer Hardware mit Cloud-Backup}} ===
<div class="Einrücken">
* {{#var:Restore auf neuer Hardware mit Cloud-Backup--desc}}
<br>
{{Einblenden| {{#var:step-by-step}} | {{#var:hide}} |dezent}}
{{:UTM/CONFIG/ErsteSchritteAnmeldung}}
</div></div></span>
{{#var:Restore auf neuer Hardware mit Cloud-Backup--Schritte}}
<br clear=all></div>
----

=== {{#var:Hinweise}} ===
<div class="Einrücken">
<li class="list--element__alert list--element__hint">{{#var:Hinweise--wiederherstellung}}</li>
<li class="list--element__alert list--element__hint">{{#var:Hinweise--aendern}}</li>
<li class="list--element__alert list--element__hint">{{#var:Hinweise--Lizenzkey}}</li>
</div>

UTM/APP/Nameserver.lang

2024-02-17T10:43:06Z

Moritzk: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Nameserver | Nameserver }} {{var | head | Nameserver Konfiguration auf der UTM | Nameserver configuration on the UTM }} {{var | Anwendungen | Anwendungen | Application }} ---- {{var | | | }} </div>“

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Nameserver
| Nameserver }}
{{var | head
| Nameserver Konfiguration auf der UTM
| Nameserver configuration on the UTM }}
{{var | Anwendungen
| Anwendungen
| Application }}

----
{{var |
|
| }}

</div>

UTM/APP/Firewall Nameserver

2024-02-12T11:02:34Z

Moritzk:

<noinclude>{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | Netzwerk
| Netzwerk
| Network }}
{{var | Servereinstellungen
| Servereinstellungen
| Server settings }}

</div><div class="new_design"></div>{{Select_lang}}
{{Header|12.6.0|
* {{#var:neu--rwi}}
|| {{Menu-UTM|{{#var:Netzwerk}}|{{#var:Servereinstellungen}} }}
}}
----
</noinclude>{{:UTM/APP/Firewall Nameserver.lang}}

==== {{#var:Firewall als Nameserver festlegen}} ====
<div class="Einrücken">
{{Bild| {{#var:Firewall als Nameserver festlegen--Bild}} |Nameserver IP||{{#var:Servereinstellungen}}|{{#var:Netzwerk}}|icon=fa-save|class=Bild-t}}
{{#var:Firewall als Nameserver festlegen--desc}}
<li class="list--element__alert list--element__hint">{{#var:Nameserver--Hinweis}}</li>
</div><br clear=all>

UTM/APP/Firewall Nameserver.lang

2024-02-12T11:02:10Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Firewall als Nameserver festlegen
| Set Firewall as Namesever }}
{{var | Firewall als Nameserver festlegen
| Firewall als Nameserver festlegen
| Set Firewall as Namesever }}
{{var | Firewall als Nameserver festlegen--Bild
| UTM v12.6 Nameserver Servereinstellungen.png
| UTM v12.6 Nameserver Servereinstellungen-en.png }}
{{var | Servereinstellungen
| Servereinstellungen
| Server settings }}
{{var | Netzwerk
| Netzwerk
| Network }}
{{var | Firewall als Nameserver festlegen--desc
| Im ersten Schritt muss die UTM selbst als Nameserver der Firewall festgelegt werden.<br>
# Konfiguration unter {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen}} Abschnitt {{Kasten|DNS-Server}}
# Feld {{b|Primärer Nameserver}} als IP die {{ic|127.0.0.1}} (localhost) setzen.
# Speichern mit {{Button-dialog||fa-save}}
| The first step is to define the UTM itself as the nameserver of the firewall.<br>
# Configuration under {{Menu-UTM|Network|Server settings|Server settings}} section {{Kasten|DNS Server}}
# Field {{b|Primary nameserver}} set the IP to {{ic|127.0.0.1}} (localhost) as IP.
# Save with {{Button-dialog||fa-save}} }}
{{var | Nameserver--Hinweis
| Wird kein Nameserver hinterlegt, werden DNS-Anfragen über die root-DNS-Server und die dort hinterlegten DNS-Server für die Top-Level-Domains aufgelöst
| If no nameserver is stored, DNS queries are resolved via the root DNS servers and the DNS servers stored there for the top-level domains }}

----
{{var |
|
| }}
</div>

UTM/APP/SSL-Interception

2024-02-07T09:41:49Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon| spicon-utm }}
{{:UTM/APP/SSL-Interception.lang}}

</div><noinclude><div class="new_design"></div>__NOTOC__{{Select_lang}}
{{Header|12.6.1|
* {{#var:neu--rwi}}
|[[UTM/APP/SSL-Interception_v12.5 | 12.5]]
[[UTM/APP/SSL-Interception_v12.2 | 12.2]]
[[UTM/APP/HTTP_Proxy-Transparenter_Modus_v11.7 | 11.7]]
| {{Menu-UTM|{{#var:Anwendungen}}|HTTP-Proxy|SSL-Interception}}
}}
{{#var:Bestandteil des HTTP-Proxys}}
----

=== {{Reiter|SSL-Interception}} ===

{| class="sptable2 pd5 zh1 Einrücken"
|-
</noinclude>
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="12" | {{Bild| {{#var:SSL-Interception--Bild}} |{{#var:SSL-Interception--cap}}||HTTP-Proxy|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=HTTP-Proxy Log|icon2=fa-save}}
|-
| rowspan="3" | {{b|{{#var:Aktiviert}}:}} || {{Button|{{#var:Aus}}|class=aktiv}} || {{#var:Aus--desc}}
|-
| {{Button|{{#var:Nur Webfilter basiert}}|class=aktiv}} || {{#var:Nur Webfilter basiert--desc}}
|-
| {{Button|{{#var:Immer}}|class=aktiv}} || {{#var:Immer--desc}}
|-
| {{b|{{#var:SNI validieren}}:}} || {{ButtonAn|{{#var:Ja}} }} || {{#var:SNI validieren--desc}}<br> {{#var:SNI validieren-Hinweis}}
|-
| {{b|{{#var:Nicht erkannte Protokolle erlauben}}:}} || {{ButtonAn|{{#var:Ja}} }} || {{#var:Nicht erkannte Protokolle erlauben--desc}}
|-
| rowspan="2" | {{b|{{#var:CA-Zertifikat}}:}} || {{ic|CA-SSL-Interception|dr|class=available}} || {{#var:CA-Zertifikat--desc}}
|-
| {{Button|{{#var:Public-Key herunterladen}}|d}} || {{#var:Public-Key herunterladen--desc}}
|-
| {{b|{{#var:Zertifikatsverifizierung}}:}}<br> <small>{{#var:nicht bei Nur Webfilter basiert}}</small> || {{ButtonAn|{{#var:Ein}} }} || {{#var:Zertifikatsverifizierung--desc}}
|-
| {{KastenGrau|{{#var:Ausnahmen für SSL-Interception}} }}<br> <small>{{#var:nicht bei Nur Webfilter basiert}}</small> || {{ButtonAus|{{#var:Aus}} }} || {{#var:Ausnahmen für SSL-Interception--desc}} <li class="list--element__alert list--element__warning">{{#var:Regex--Transparent--Hinweis}}</li>
|-
| {{b|{{#var:Ausnahmen mit SNI abgleichen}}:}} <br><small>{{#var:Ausnahmen mit SNI abgleichen--cap}}</small> || {{ButtonAus|{{#var:Aus}} }} || {{#var:Ausnahmen mit SNI abgleichen--desc}}
|-
| {{KastenGrau|{{#var:Ausnahmen für Zertifikatsverifizierung}} }}<br> <small>{{#var:nur bei aktivierter Zertifikatsverifizierung}}</small> || {{ButtonAus|{{#var:Aus}} }} || {{#var:Ausnahmen für Zertifikatsverifizierung--desc}}
<noinclude>
|}
</noinclude>

SUB/Rollen-Zielgruppe

2023-08-28T08:33:31Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-sub}}

{{var | display
| Übersicht Rollen / Berechtigungen /Zielgruppen
| Overview roles / authorisations / target groups }}
{{var | head
| Zielgruppenübersicht für die Verschiedenen Rollen
| Target group overview for the different roles }}
{{var | Rolle
| Rolle
| Role }}
{{var | Zielgruppe
| Verwendung / Zielgruppe
| Usage / target group }}
{{var | Administrator
| Administrator
| Administrator }}
{{var | Administrator--desc
| Admin-User des Resellers in der Parent-Site<br>Verwaltet Rechte der anderen Benutzer
| Admin-User of the Reseller in the Parent-Site<br>Manages rights of other users }}
{{var | Benutzer
| Benutzer
| User }}
{{var | Benutzer--desc
| Wird min. 1x pro Subsite / Endkunden benötigt für die Registrierung der Agents<br>Führt die meisten Aktionen durch, ist ggf. bestimmten Endkunden zugeordnet.
| Required at least 1x per subsite / end customer for the registration of the agents<br> Carries out most actions, may be assigned to certain end customers. }}
{{var | Nur Ausführen
| Nur Ausführen
| Execute only }}
{{var | Nur Ausführen--desc
| Für Endkunden, die selbstständig Wiederherstellen möchten
| For end customers who want to restore on their own }}
{{var | Nur Lesen
| Nur Lesen
| Read only }}
{{var | Nur Lesen--desc
| Für Monitoring durch Mitarbeiter des Resellers oder Endkunden
| For monitoring by employees of the reseller or end customer }}
{{var | Vorbemerkung
| Übersicht über die Rollen und ihre Verwendung im Securepoint Unified Backup Portal
| Overview of the roles and their use in the Securepoint Unified Backup Portal }}

</div><noinclude>{{Select_lang}}
{{Header|11.2020|new=true|
|| URL=true
}}
----
</noinclude>

{{#var:Vorbemerkung}}

{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:Rolle}} !! {{#var:Zielgruppe}}
|-
| {{c|{{#var:Administrator}}|rot|fw=bold}} || {{#var:Administrator--desc}}
|-
| {{c|{{#var:Benutzer}}|grün|fw=bold}} || {{#var:Benutzer--desc}}
|-
| {{c|{{#var:Nur Ausführen}}|blau|fw=bold}} || {{#var:Nur Ausführen--desc}}
|-
| '''{{#var:Nur Lesen}}''' || {{#var:Nur Lesen--desc}}
|}

UTM/VPN/WireGuard-Konfig.lang

2023-06-16T09:52:24Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | Neue Funktion
| Neue Funktion {{Hinweis-neu| aktualisiert|12.3|status=update}}
| New function {{Hinweis-neu| updated|12.3|status=update}} }}
{{var | Konfig--Menu
| Konfiguration unter {{Menu|VPN|WireGuard}}
| Configuration under {{Menu|VPN|WireGuard}} }}
{{var | WireGuard Verbindung
| Erstellen einer WireGuard Verbindung
| Creating a WireGuard Connection }}
{{var | WireGuard Verbindung--Bild
| UTM 12.4 VPN WireGuard Verbindung.png
| UTM 12.4 VPN WireGuard Verbindung-en.png }}
{{var | WireGuard Verbindung--cap
| WireGuard Dashboard
| WireGuard Dashboard }}
{{var | Status Tunnel--Hinweis
| Der '''Verbindungsstatus''' bezieht sich ausschließlich auf den '''WireGuard Tunnel''', <u>nicht</u> auf die tatsächliche <u>Erreichbarkeit</u> der Hosts auf der anderen Seite des Tunnels (Firewallregeln, Netzwerkkonfiguration)!
| The '''connection status''' refers exclusively to the '''WireGuard tunnel''', <u>not</u> to the actual <u>reachability</u> of the hosts on the other side of the tunnel (firewall rules, network configuration)! }}
{{var | Hinweis zu Roadwarriern
| Hinweis zu Roadwarriern
| Note on Roadwarriors }}
{{var | Status ohne Endpunkt--Hinweis
| <p>Der Verbindungsstatus von Peers, für die kein Endpunkt definiert ist, wird grundsätzlich nur bei eingehendem Verkehr/Keepalive von seiten des Clients aktualisiert, d.h., dass ein Unbekannt-Status in diesem Fall nicht notwendigerweise eine Fehlkonfiguration, sondern gegebenenfalls lediglich einen inaktiven Client bedeutet.</p>
| <p>The connection status of peers for which no endpoint is defined is basically only updated in case of incoming traffic/keepalive from the client side, i.e. an unknown status in this case does not necessarily mean a misconfiguration, but possibly only an inactive client.</p> }}
{{var | Voraussetzungen
| Voraussetzungen
| Requirements }}
{{var | Voraussetzungen--desc
|
* Schlüssel vom Typ x25519 auf beiden Seiten der WireGuard-Verbindung
* Öffentlicher x25519 Schlüssel der jeweiligen Gegenstelle liegt vor
|
* Key type x25519 on both sides of the WireGuard connection
* Public x25519 key of the respective remote terminal is available }}
{{var | Anlegen eines x25519-Schlüsselpaares zeigen
| Anlegen eines x25519-Schlüsselpaares zeigen
| Show creating an x25519 key pair }}
{{var | 1=Schlüsselverwaltung--Menu
| 2=Schlüsselverwaltung öffnen unter {{Menu|Authentifizierung|Schlüssel||Schlüssel hinzufügen|+|mit=und}} den Dialog öffnen
| 3=Open key management under {{Menu|Authentication|Key||Add key|+|mit=and}} }}
{{var | Schlüsselverwaltung--Menu--Bild
| UTM v12.2.3 Schlüssel.png
| UTM v12.2.3 Schlüssel-en.png }}
{{var | Schlüsselverwaltung--Menu--cap
| Schlüsselverwaltung
| Key management }}
{{var | Schlüssel hinzufügen--desc
| Eindeutigen Namen vergeben und als Typ {{Button|X25519|dr}} wählen<p>Dialog mit der Schaltfläche {{Button|Speichern}} schließen</p>
| Assign a unique name and select {{Button|X25519|dr}} as type<p>Close dialog with {{Button|Save}} button</p> }}
{{var | Schlüssel hinzufügen--Bild
| UTM v12.2.2 Schlüssel x25519-hinzufügen.png
| UTM v12.2.2 Schlüssel x25519-hinzufügen-en.png }}
{{var | WireGuard Verbindung erstellen
| WireGuard Verbindung erstellen
| Create WireGuard connection }}
{{var | WireGuard Verbindung erstellen--desc
|* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung
* Jede Verbindung wird mit einem eigenen Schlüsselpaar gesichert
* Alle Peers einer Verbindung verwenden dessen öffentlichen Schlüssel
* Jeder Peer benötigt ein eigenes Schlüsselpaar, um sich zu authentifizieren<br>Zusätzlich sollte jeder Peer mit einem starken PSK abgesichert werden
|* A WireGuard connection provides access for multiple peers if necessary
* Each connection is secured with its own key pair
* All peers of a connection use its public key
* Each peer needs its own key pair for authentication<br>In addition, each peer should be secured with a strong PSK. }}
{{var | Beispielkonfiguration
| Beispielkonfiguration WireGuard Verbindung
| Example configuration of WireGuard connection }}
{{var | Beispielkonfiguration--desc
| Gegeben sei folgende Konfiguration:
| Given may the following configuration: }}
{{var | TransferNetz
| Transfer Netz
| Transfer net }}
{{var | Netz IPv6
| Lokales Netz IPv6
| Local network IPv6 }}
{{var | Lokale Tunnel IPv4
| Lokale Tunnel IPv4
| Local tunnel IPv4 }}
{{var | Lokale Tunnel IPv6
| Lokale Tunnel IPv6
| Local tunnel IPv6 }}
{{var | Netz IPv4
| Lokales Netz IPv4
| Local network IPv4 }}
{{var |
|
| }}
{{var | Assistenten starten--desc
| Assistenten starten mit der Schaltfläche {{Button|WireGuard Verbindung hinzufügen|+}}
| Start assistant with the button {{Button|Add WireGuard Connection|+}} }}
{{var | Assistenten starten
| WireGuard Verbindungs-Assistent
| WireGuard connection assistant }}
{{var | Schritt1
| Schritt 1 - Schnittstelle
| Step 1 - Interface}}
{{var | Schritt1--Bild
| UTM_v12.4_VPN_Wireguard_Step1.png
| UTM_v12.4_VPN_Wireguard_Step1-en.png }}
{{var | Schritt1--cap
| WireGuard Assistent - Schritt 1
| WireGuard assistant - Step 1 }}
{{var | Name
| Name:
| Name: }}
{{var | Name-Schritt1--val
| wg_server
| wg_server }}
{{var | Name-Schritt1--desc
| Eindeutiger Name für die Verbindung
| Unique name for the connection }}
{{var | IPv4 Adresse
| IPv4 Adresse:
| IPv4 address: }}
{{var | IPv4 Adresse--Standort A--desc
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A<br>Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: 10.0.1.1/24)
| IPv4 address for the network interface of the transfer network at location A<br>This determines the network IP of the transfer net (here: 10.0.1.1/24) }}
{{var | IPv6 Adresse
| IPv6 Adresse:
| IPv6 address: }}
{{var | IPv6 Adresse--Standort A--desc
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: fd00:0:0:0::1/64)
| IPv6 address for the network interface of the transfer network at location A (optional)<br>This determines the network IP of the transfer net (here: fd00:0:0:0::1/64) }}
{{var | Listening Port
| Listening Port:
| Listening Port: }}
{{var | Listening Port--desc
| Default-Port für WireGuard Verbindungen
| Default-Port for WireGuard connections }}
{{var | Privater Schlüssel
| Privater Schlüssel:
| Private key: }}
{{var | Privater Schlüssel--desc
| Privater Schlüssel im Format x25519.<br>Es sind nur solche Schlüssel auswählbar, die auch über einen privaten Schlüsselteil verfügen.
| Private key in x25519 format.<br>Only those keys that also have a private key part can be selected. }}
{{var | Privater Schlüssel--Hinweis
| Liegt noch kein lokaler Schlüssel im x25519-Format vor, kann mit dieser Schaltfläche ein solcher erzeugt werden.
| If there is no local key in x25519 format yet, this button can be used to generate one. }}
{{var | Schritt2
| Schritt 2 - Peer
| Step 2 - Peer }}
{{var | Schritt2--cap
| WireGuard Assistent - Schritt 2
| WireGuard assistant - Step 2 }}
{{var | Schritt2--Name--desc
| Bezeichnung der Gegenstelle
| Description of remote terminal }}
{{var | Erlaubte IPs
| Erlaubte IPs:
| Allowed IPs: }}
{{var | Endpunkt
| Endpunkt:
| Endpoint: }}
{{var | Endpunkt Port
| Endpunkt Port:
| Endpoint Port: }}
{{var | Öffentlicher Schlüssel
| Öffentlicher Schlüssel:
| Public key: }}
{{var | Pre-Shared Key
| Pre-Shared Key:
| Pre-Shared Key: }}
{{var | Pre-Shared Key--desc
| Pre-Shared Key zur weiteren Absicherung der Verbindung (optional)
| Pre-shared key for further securing the connection (optional) }}
{{var | Pre-Shared Key--renew
| Erzeugt einen sehr starken Pre-Shared Key
| Generates a very strong pre-shared key }}
{{var | Pre-Shared Key--Hinweis
| Der Pre-Shared Key muss an beiden Enden der VPN-Verbindung identisch sein!
| The pre-shared key must be identical at both ends of the VPN connection! }}
{{var | Schlüssel kopieren--desc
| Kopiert den PSK in die Zwischenablage
| Copies the PSK to the clipboard }}
{{var | Keepalive
| Keepalive:
| Keepalive: }}
{{var | Keepalive--desc
| Sendet regelmäßig ein Signal. Dadurch werden Verbindungen auf NAT-Routern offen gehalten. {{ButtonAn|Ein}} Die Aktivierung wird empfohlen.
| Regularly sends a signal. This keeps connections open on NAT routers. {{ButtonAn|On}} Activation is recommended.}}
{{var | Schritt3
| Schritt 3 - Erweiterte Einstellungen
| Step 3 - Advanced settings }}
{{var | Schritt3--cap
| WireGuard Assistent - Schritt 3
| WireGuard assistant - Step 3 }}
{{var | Neue Zone hinzufügen
| Zonen erstellen:
| Generate zones: }}
{{var | Neue Zone hinzufügen--desc
| Erzeugt eine neue Zone für die WireGuard Schnittstelle
| Generates a new zone for the WireGuard port }}
{{var | Netzwerkobjekte generieren
| Netzwerkobjekte für den Peer erstellen:
| Generate network objects for peer: }}
{{var | Netzwerkobjekte generieren--desc
| Erzeugt bei Aktivierung {{ButtonAn|Ja}} Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden.
| Creates {{ButtonAn|Yes}} button when enabled for network objects (IPv4 and if necessary IPv6) of the remote terminal. Automatic suggestion can also be changed.}}
{{var | Regeln generieren
| Regeln zwischen dem Peer und internal-networks erstellen:
| Generate rules between peer and internal-networks: }}
{{var | Regeln generieren--desc
| Erzeugt bei Aktivierung {{buttonAn|{{#var:ja}} }} autogenerierte Regeln, die die Inbetriebnahme erleichtern.
| Generates autogenerated rules that facilitate implementation. }}
{{var | Regeln generieren--Hinweis
| Diese Regeln müssen unbedingt durch eigene Regeln, die nur notwendige Dienste mit notwendigen Netzwerkobjekten erlauben, ersetzt werden.
| It is essential to replace these rules with your own rules that allow only necessary services with necessary network objects. }}
{{var | Konfiguration an Standort B
| Konfiguration an Standort B
| Configuration at location B }}
{{var | Standort B
| Standort B
| location B }}
{{var | Schritt1 B--Bild
| UTM_v12.4_VPN_Wireguard_B_Step1.png
| UTM_v12.4_VPN_Wireguard_B_Step1-en.png }}
{{var | IPv4 Adresse--Standort B--desc
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B<br>Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde (hier: 10.0.1.2/24)
| IPv4 address for the network interface of the transfer network at location B<br>Here you have to select an IP from the network that was set at location A (here: 10.0.1.2/24) }}
{{var | IPv6 Adresse
| IPv6 Adresse:
| IPv6 address: }}
{{var | IPv6 Adresse--Standort B--desc
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde(hier: fd00:0:0:0::2/64)
| IPv6 address for the network interface of the transfer network at location A (optional)<br>Here you have to choose an IP from the network that has been defined at location A(here: fd00:0:0::2/64) }}
{{var | Privater Schlüssel B--Hinweis
| Der private Schlüssel muss bereits vorliegen. <br>Ggf. kann er hier importiert werden. {{info| Der öffentliche Teil des Schlüssels für Standort B wurde am Standort A bereits für die Konfiguration benötigt.<br>Wurde der private Schlüssel an Standort B nicht eben dort lokal erzeugt, kann er hier (mit privatem und öffentlichem Teil) importiert werden.<br>Dazu muss der Dialog ''Schlüssel hinzufügen'' geschlossen werden und in der ebenfalls geöffneten Schlüsselverwaltung der private Schlüssel importiert werden. <br>Der Assistent kann anschließend fortgesetzt werden.}}
| The private key must already exist. <br>If necessary, it can be imported here. {{info| The public part of the key for location B was already needed at location A for the configuration. }} }}
{{var | Schritt2 B--Bild
| UTM_v12.4_VPN_Wireguard_B_Step2.png
| UTM_v12.4_VPN_Wireguard_B_Step2-en.png }}
{{var | Schritt2 B--Name--desc
| Bezeichnung der Gegenstelle (Hier: Standort A)
| Description of remote terminal (here: Location A) }}
{{var | Erlaubte IPs B--S2S--desc
| '''Site to Site - S2S'''<br>Lokale Netz IP der Gegenstelle (Hier: Standort A)
| '''Site to Site - S2S'''<br>Local network IP of remote terminal (here: Location A) }}
{{var | Endpunkt B--desc
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort A)
| Public IP or within the public DNS resolvable FQDN of the remote terminal (here: Location A) }}
{{var | Endpunkt B--Hinweis
| Wird nicht benötigt, wenn ausschließlich die Gegenstelle (Hier: Standort A) die Verbindung initiieren soll
| Is not required, if only the remote terminal (here: Location A) initiates the connection }}
{{var | Endpunkt Port B--desc
| Listening-Port der Gegenstelle (Hier: Standort A)
| Listening-port of the remote terminal (here: Location A) }}
{{var | Öffentlicher Schlüssel B--desc
| Öffentlicher Schlüssel der Gegenstelle (Hier: Standort A) im Format x25519.<br>Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.
| Public key of the remote terminal (here: Location A) in x25519 format.<br>Only keys that have '''no'''private key are selectable. }}
{{var | Schritt3 B--Bild
| UTM_v12.4_VPN_Wireguard_B_Step3.png
| UTM_v12.4_VPN_Wireguard_B_Step3-en.png }}
{{var | Schnittstelle
| Schnittstelle:
| Interface: }}
{{var | Schnittstelle--desc
| Name der Schnittstelle, die für die Verbindung angelegt wird (automatische Vorgabe, kann nicht geändert werden)
| Name of the interface that will be created for the connection (automatic default, cannot be changed) }}
{{var | Assistent aktualisiert
| Assistent aktualisiert:
| The wizard updates: }}
{{var | neu--Anzeige Schnittstelle
| Der Schnittstellenname wird im Assistenten mit angezeigt
| The interface name is displayed with in the wizard }}
{{var | import-Zwischenablage
| Export und Import der Schlüssel ist auch über die Zwischenablage möglich
| Export and import of the keys is also possible via the clipboard }}
{{var | neu--keepalive einstellbar
| Der Zeitraum für das [[#keepalive| Keepalive-Signal]] ist konfigurierbar
| The time period for the [[#keepalive| Keepalive signal]] is configurable }}
{{var | neu--Routen zu peer
| Es können automatisch Routen zu den VPN-Netzwerken erstellt werden
| Automatic routes to the VPN networks can be created }}
{{var | neu ab
| neu ab
| new as of }}
{{var | Keepalive-Sekunden--desc
| Abstand in Sekunden, in dem ein Signal gesendet wird
| Interval in seconds at which a signal is sent }}
{{var | Routen zu Peers erstellen
| Routen zu den Netzwerken des Peers erstellen:
| Create routes to the peer's networks: }}
{{var | Routen zu Peers erstellen--desc
| {{Hinweis-neu|!|gr}} Aktivierung {{ButtonAn|{{#var:ein}} }} wird empfohlen.<br>Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 2 unter ''Erlaubte IPs'' eingetragen wurden mit der Schnittstelle als Gateway, die in Schritt 1 angezeigt wurde.
| {{Hinweis-neu|!|gr}} Activation {{ButtonAn|{{#var:ein}} }} is recommended.<br> Routes are created to the networks / hosts that were entered in step 2 under ''Allowed IPs'' with the interface as gateway that was displayed in step 1. }}
{{var | Privater Schlüssel B--Hinweis
| Der öffentliche Schlüssel wurde bereits in Standort A benötigt, daher sollte es auch bereits einen privaten Schlüssel geben. Ggf. kann der hier auch über die Zwischenablage {{Hinweis-neu|neu|12.2.3|status=update}} importiert werden.
| The public key was already needed in location A, hence there should already be a private key. If necessary, it can also be imported via the clipboard {{Hinweis-neu|neu|12.2.3|status=update}}. }}
{{var | Schlüssel hinzufügen
| Schlüssel hinzufügen
| Add key }}
{{var | Schlüssel exportieren
| Schlüssel exportieren
| Export key }}
{{var | Schlüssel exportieren--desc
| Exportiert den Schlüssel im ''.pem''-Format
| Export key in ''.pem'' format }}
{{var | Zwischenablage verwenden
| Zwischenablage verwenden
| Use clipboard }}
{{var | Schlüssel exportieren-copy--desc
| Kopiert den Schlüssel im ''.pem''-Format in die Zwischenablage
| Copies the key in ''.pem'' format to the clipboard }}
{{var | Schlüssel importieren
| Schlüssel importieren
| Import key }}
{{var | Schlüssel importieren--desc
| Öffnet den Dialog zum Schlüssel-Import
| Opens the key import dialog }}
{{var | Datei
| Datei
| file }}
{{var | Datei--desc
| Importiert einen Schlüssel aus einer ''.pem''-Datei
| Import key from ''.pem'' file }}
{{var | Zwischenablage
| Zwischenablage
| Clipboard }}
{{var | Zwischenablage--Bild
| UTM v12.2.3 Schlüssel importieren copy.png
| UTM v12.2.3 Schlüssel importieren copy-en.png }}
{{var | Zwischenablage--cap
|
| }}
{{var | Zwischenablage--desc
| Importiert einen Schlüssel aus der Zwischenablage.<br>Hier muss ein Name für den Schlüssel vergeben werden.
| Imports a key from the clipboard.<br>A name for the key must be assigned here. }}
{{var | Öffentlicher Schlüssel vorhanden
| Öffentlicher Schlüssel vorhanden, aber nicht auswählbar
| Public key present but not selectable }}
{{var | Hinweis anzeigen
| Hinweis anzeigen
| Display hint }}
{{var | Öffentlicher Schlüssel vorhanden--desc
| Es lassen sich nur Schlüssel auswählen, für die auf diesem Interface noch keine Verbindung besteht. Der PublicKey muss innerhalb einer Verbindung eindeutig sein, da das Routing eingehender Pakete darüber durchgeführt wird.<br>Soll für einen Peer der gleiche PublicKey z.B. für ein Fallback verwendet werden, muss dafür eine weitere WireGuard Verbindung angelegt werden.
| Only keys for which there is not yet a connection on this interface can be selected. The PublicKey must be unique within a connection, as the routing of incoming packets is carried out via it. <br>If the same PublicKey is to be used for a peer, e.g. for a fallback, another WireGuard connection must be created for this. }}
{{var | Servernetzwerke global freigeben
| Servernetzwerke global freigeben:
| Share server networks globally: }}
{{var | Servernetzwerke global freigeben--desc
| Netzwerke auf (lokaler) Serverseite, auf die die WireGuard-Tunnel der Peers prinzipiell zugreifen können.
| Networks on the (local) server side that the WireGuard tunnels of the peers can access in principle. }}
{{var | Portfilter--Hinweis
| Für den tatsächlichen Zugriff werden zusätzlich Netzwerkobjekte und Portfilter-Regeln benötigt!
| For the actual access additional network objects and portfilter rules are needed! }}
{{var | Servernetzwerke freigeben
| Servernetzwerke freigeben:
| Share server networks: }}
{{var | Servernetzwerke freigeben--desc
| Netzwerke auf Serverseite zusätzlich freigeben
| Share networks on server side additionally }}
{{var | Zonenname
| Zonenname:
| Zone Name: }}
{{var | Zonenname--desc
| Name für die Zone der WireGuard-Verbindung
| Name for the WireGuard connection zone }}
{{var | Netzwerkgruppe
| Netzwerkgruppe:
| Network group: }}
{{var | Netzwerkgruppe--desc
| Netzwerkgruppe der Verbindung wird angezeigt
| Network group of the connection is displayed }}
{{var | Status_Active--desc
| Der Tunnel ist aktiv
| The tunnel is active }}
{{var | Status Info--desc
| Es kann keine Angabe über den Status gemacht werden, bis ein Datenpaket übertragen oder der Keepalive aktiviert wird.
| No indication of status can be made until a data packet is transmitted or the keepalive is activated. }}
{{var | Status Fehler--desc
| Es liegt ein Fehler vor. Die Verbindung kann nicht hergestellt werden.
| An error has occurred. The connection cannot be established. }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>

UTM/CLI/Captiveportal

2023-05-28T09:34:53Z

Moritzk: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/CLI/Captiveportal.lang}} </div>{{Select_lang}}{{TOC2}} {{Header|06.2023|new=true| ||{{Menu|Extras|CLI}} }} ---- <li class="list--element__alert list--element__hint em2">{{#var:Parameter ohne Wert}}</li> <br clear=all> {| class="sptable2 sortable pd5 table-hover Einrücken" ! {{#var:Befehl}} !! {{#var:Parameter}} !! {{#var:desc}} !! {{#var:Beispiel}} |- | {{h3|captiveportal}} {{h4|captiveportal…“

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/CLI/Captiveportal.lang}}

</div>{{Select_lang}}{{TOC2}}
{{Header|06.2023|new=true|
||{{Menu|Extras|CLI}}
}}
----

<li class="list--element__alert list--element__hint em2">{{#var:Parameter ohne Wert}}</li>
<br clear=all>

{| class="sptable2 sortable pd5 table-hover Einrücken"
! {{#var:Befehl}} !! {{#var:Parameter}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
| {{h3|captiveportal}} {{h4|captiveportal get}} '''captiveportal''' get
| –
| {{#var:captiveportal get--desc}} {{Einblenden| {{#var:Details}} | {{#var:hide}} |true|dezent}}
{| class="sptable"
! {{#var:cap}} !! {{#var:desc}}
|-
| id || {{#var:id--desc}}
|-
| node_obj_id || {{#var:node_obj_id--desc}}
|-
|}
| {{code|captiveportal get}}
|-

|-
| rowspan="2"| {{h4|captiveportal new}} captiveportal new
|
| {{#var:captiveportal new--desc}}
| rowspan="2"| {{code| captiveportal new node_obj_id "700"}}
|-
| node_obj_id || {{#var:node_obj_id--desc}}
|-

|-
| rowspan="3"| {{h4|captiveportal set}} captiveportal set
|
| {{#var:captiveportal set--desc}}
| rowspan="3"| {{code|captiveportal set id "1" node_obj_id "700"}}
|-
| id || {{#var:id--desc}}
|-
| node_obj_id || {{#var:node_obj_id--desc}}
|-

|-
| rowspan="2"| {{h4|captiveportal delete}} captiveportal delete
|
| {{#var:captiveportal delete--desc}}
| rowspan="2"| {{code|captiveportal delete id "1"}}
|-
| id || {{#var:id--desc}}
|-

|-
| rowspan="3"| {{h3|captiveportal image}} {{h4|captiveportal image new}} '''captiveportal image''' new
|
| {{#var:captiveportal image new--desc}}
| rowspan="3"| {{code|captiveportal image new name "Bild" dl_key "1234ABCD"}}
|-
| name || {{#var:image name--desc}}
|-
| dl_key || {{#var:dl_key--desc}}
|-
|}

UTM/CLI/Captiveportal.lang

2023-05-28T09:34:38Z

Moritzk: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | CLI-Befehl: captiveportal | CLI command: captiveportal }} {{var | head | Syntax des CLI-Befehls ''captiveportal'' | Syntax of the CLI command ''captiveportal'' }} {{var | Befehl | Befehl | Command }} {{var | Parameter | Parameter | Parameter }} {{var | Beispiel | Beispiel | Example }} {{var | captiveportal get--desc | Auflistung der Captive Portal Netzwerkobjekte | L…“

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| CLI-Befehl: captiveportal
| CLI command: captiveportal }}
{{var | head
| Syntax des CLI-Befehls ''captiveportal''
| Syntax of the CLI command ''captiveportal'' }}
{{var | Befehl
| Befehl
| Command }}
{{var | Parameter
| Parameter
| Parameter }}
{{var | Beispiel
| Beispiel
| Example }}
{{var | captiveportal get--desc
| Auflistung der Captive Portal Netzwerkobjekte
| List of Captive Portal Network Objects }}
{{var | Details
| Details anzeigen
| Show details }}
{{var | id--desc
| ID des Captive Portal
| ID of the Captive Portal }}
{{var | node_obj_id--desc
| ID des Netzwerkobjektes
| ID of the network object }}
{{var | captiveportal new--desc
| Erzeugt ein neues Captive Portal Netzwerkobjekt
| Creates a new Captive Portal network object }}
{{var | captiveportal set--desc
| Änderung eines Captive Portal Netzwerkobjekts
| Changing a Captive Portal Network Object }}
{{var | captiveportal delete--desc
| Löscht ein Captive Portal Netzwerkobjekt
| Deletes a Captive Portal network object }}
{{var | captiveportal image new--desc
| Upload eines Bildes
| Upload of an image }}
{{var | image name--desc
| Dateiname des Bildes
| File name of the image }}
{{var | dl_key--desc
| Downloadschlüssel
| Download key }}
{{var | Parameter ohne Wert
| Soll ein Parameterwert mit ''<leer>'' überschrieben werden, müssen zwei eckige Klammern verwendet werden.<br> Beispiel: {{code|captiveportal set id "1" node_obj_id [ ]}}
| If a parameter value is to be overwritten with ''<empty>'', two square brackets must be used.<br> Example: {{code|captiveportal set id "1" node_obj_id [ ]}} }}

----
{{var |
|
| }}
</div>

UTM/CLI/Pkey

2023-05-28T09:20:22Z

Moritzk: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/CLI/Pkey.lang}} </div>{{TOC2}}{{Select_lang}} {{Header|06.2023|new=true| ||{{Menu|Extras|CLI}} }} ---- {| class="sptable2 sortable pd5 table-hover Einrücken" ! {{#var:Befehl}} !! {{#var:Parameter}} !! {{#var:desc}} !! {{#var:Beispiel}} |- | {{h3|pkey}}{{h4|pkey get}} '''pkey''' get | – | {{#var:pkey--desc}} {{Einblenden| {{#var:Details}} | {{#var:hide}} |true|dezent}} {| class="sptable" ! {{#…“

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/CLI/Pkey.lang}}

</div>{{TOC2}}{{Select_lang}}
{{Header|06.2023|new=true|
||{{Menu|Extras|CLI}}
}}
----

{| class="sptable2 sortable pd5 table-hover Einrücken"
! {{#var:Befehl}} !! {{#var:Parameter}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
| {{h3|pkey}}{{h4|pkey get}} '''pkey''' get
| –
| {{#var:pkey--desc}} {{Einblenden| {{#var:Details}} | {{#var:hide}} |true|dezent}}
{| class="sptable"
! {{#var:Wert}} !! {{#var:desc}}
|-
| id || {{#var:id--desc}}
|-
| name || {{#var:name--desc}}
|-
| hash || {{#var:hash--desc}}
|-
| bits || {{#var:bits--desc}}
|-
| keytype || {{#var:keytype--desc}}
|-
| flags || {{#var:flags--desc}}
|-
|}
| {{code|pkey get}}
|-

|-
| rowspan="4"| {{h4|pkey new}} pkey new
|
| {{#var:pkey new--desc}}
| rowspan="4"| {{code|pkey new name "key" type "X25519" bits "253"}}
|-
| name || {{#var:name--desc}}
|-
| type || {{#var:keytype--desc}}
|-
| bits || {{#var:bits--desc}}
|-

|-
| rowspan="2"| {{h4|pkey import}} pkey import
|
| {{#var:pkey import--desc}}
| rowspan="2"| {{code|pkey import type }}
|-
| type || {{#var:keytype--desc}}
|-

|-
| rowspan="3"| {{h4|pkey export}} pkey export
|
| {{#var:pkey export--desc}}
| rowspan="3"| {{code|pkey export id "1" format "PEM"}}
|-
| id || {{#var:id--desc}}
|-
| format || {{#var:format--desc}}
|-

|-
| rowspan="2"| {{h4|pkey delete}} pkey delete
|
| {{#var:pkey delete--desc}}
| rowspan="2"| {{code|pkey delete id "1"}}
|-
| id || {{#var:id--desc}}
|-
|}

UTM/CLI/Pkey.lang

2023-05-28T09:19:58Z

Moritzk: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | CLI-Befehl: Pkey | CLI command: Pkey }} {{var | head | Syntax des CLI-Befehls ''pkey'' | Syntax of the CLI command ''pkey'' }} {{var | Befehl | Befehl | Command }} {{var | Parameter | Parameter | Parameter }} {{var | Beispiel | Beispiel | Example }} {{var | pkey--desc | Liste der Schlüssel und ihrer Eigenschaften | List of keys and their properties }} {{var | Detail…“

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| CLI-Befehl: Pkey
| CLI command: Pkey }}
{{var | head
| Syntax des CLI-Befehls ''pkey''
| Syntax of the CLI command ''pkey'' }}
{{var | Befehl
| Befehl
| Command }}
{{var | Parameter
| Parameter
| Parameter }}
{{var | Beispiel
| Beispiel
| Example }}
{{var | pkey--desc
| Liste der Schlüssel und ihrer Eigenschaften
| List of keys and their properties }}
{{var | Details
| Details
| Details }}
{{var | Wert
| Wert
| Value }}
{{var | id--desc
| ID des Schlüssels
| ID of the key }}
{{var | name--desc
| Name des Schlüssels
| Name of the key }}
{{var | hash--desc
| Hash-Code des Schlüssels
| Hash -Code of the key }}
{{var | bits--desc
| Bitanzahl des Schlüssels
| Number of bits of the key }}
{{var | keytype--desc
| Typ des Schlüssels
| Key type }}
{{var | flags--desc
| Art des Schlüssels, ''private'' oder ''public''
| Type of key, ''private'' or ''public'' }}
{{var | pkey new--desc
| Erstellt einen neuen Schlüssel
| Creates a new key }}
{{var | pkey import--desc
| Importiert einen Schlüssel
| Imports a key }}
{{var | pkey export--desc
| Exportiert einen Schlüssel
| Exports a key }}
{{var | format--desc
| Dateiformat des Schlüssels
| Key file format }}
{{var | pkey delete--desc
| Löscht einen Schlüssel
| Deletes a key }}

----
{{var |
|
| }}

</div>

UTM/CLI/Usc vhost.lang

2023-05-27T11:31:34Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| CLI-Befehl: usc_vhost
| }}
{{var | head
| Syntax des CLI-Befehls ''usc_vhost''
| }}
{{var | Befehl
| Befehl
| }}
{{var | Parameter
| Parameter
| }}
{{var | Beispiel
| Beispiel
| }}
{{var | usc_vhost get--desc
| Liefert den aktuellen Namen der Zertifizierungsdatei
| Get current certfile name }}
{{var | usc_vhost set--desc
| Passt eine Zertifizierungsdatei an
| Set certfile for usc vhost }}
{{var | sessionid--desc
| ID der Session
| }}
{{var | cert--desc
| Name der Zertifizierungsdatei
| }}
{{var | domain--desc
| Name der Domain
| }}
{{var | usc_vhost delete--desc
| Löscht die aktuelle Zertifizierungsdatei
| Delete certfile for usc vhost }}

----
{{var |
|
| }}
</div>

UTM/CLI/Usc vhost

2023-05-27T11:30:30Z

Moritzk: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/CLI/Usc_vhost.lang}} </div>{{TOC2}} {{Header|06.2023|new=true| ||{{Menu|Extras|CLI}} }} ---- {| class="sptable2 sortable pd5 table-hover Einrücken" ! {{#var:Befehl}} !! {{#var:Parameter}} !! {{#var:desc}} !! {{#var:Beispiel}} |- | {{h3|usc_vhost}} {{h4|usc_vhost get}} '''usc_vhost''' get | – | {{#var:usc_vhost get--desc}} | {{code|usc_vhost get}} |- |- | rowspan="4"| {{h4|usc_vhost set}} usc…“

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/CLI/Usc_vhost.lang}}

</div>{{TOC2}}
{{Header|06.2023|new=true|
||{{Menu|Extras|CLI}}
}}
----

{| class="sptable2 sortable pd5 table-hover Einrücken"
! {{#var:Befehl}} !! {{#var:Parameter}} !! {{#var:desc}} !! {{#var:Beispiel}}
|-
| {{h3|usc_vhost}} {{h4|usc_vhost get}} '''usc_vhost''' get
| –
| {{#var:usc_vhost get--desc}}
| {{code|usc_vhost get}}
|-

|-
| rowspan="4"| {{h4|usc_vhost set}} usc_vhost set
|
| {{#var:usc_vhost set--desc}}
| rowspan="4"| {{code|usc_vhost set sessionid "1" cert "USC-Cert" domain "USC-Domain" }}
|-
| sessionid || {{#var:sessionid--desc}}
|-
| cert || {{#var:cert--desc}}
|-
| domain || {{#var:domain--desc}}
|-

|-
| {{h4|usc_vhost delete}} usc_vhost delete
| –
| {{#var:usc_vhost delete--desc}}
| {{code|usc_vhost delete}}
|-
|}

UTM/CLI/Usc vhost.lang

2023-05-27T11:30:12Z

Moritzk: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | CLI-Befehl: usc_host | }} {{var | head | Syntax des CLI-Befehls ''usc_host'' | }} {{var | Befehl | Befehl | }} {{var | Parameter | Parameter | }} {{var | Beispiel | Beispiel | }} {{var | usc_vhost get--desc | Liefert den aktuellen Namen der Zertifizierungsdatei | Get current certfile name }} {{var | usc_vhost set--desc | Passt eine Zertifizierungsdatei an |…“

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| CLI-Befehl: usc_host
| }}
{{var | head
| Syntax des CLI-Befehls ''usc_host''
| }}
{{var | Befehl
| Befehl
| }}
{{var | Parameter
| Parameter
| }}
{{var | Beispiel
| Beispiel
| }}
{{var | usc_vhost get--desc
| Liefert den aktuellen Namen der Zertifizierungsdatei
| Get current certfile name }}
{{var | usc_vhost set--desc
| Passt eine Zertifizierungsdatei an
| Set certfile for usc vhost }}
{{var | sessionid--desc
| ID der Session
| }}
{{var | cert--desc
| Name der Zertifizierungsdatei
| }}
{{var | domain--desc
| Name der Domain
| }}
{{var | usc_vhost delete--desc
| Löscht die aktuelle Zertifizierungsdatei
| Delete certfile for usc vhost }}

----
{{var |
|
| }}
</div>

UTM/CLI/User

2023-05-27T11:24:14Z

Moritzk: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/CLI/User.lang}} </div>{{Select_lang}}{{TOC2}} {{Header|06.2023|new=true| ||{{Menu|Extras|CLI}} }} ---- <li class="list--element__alert list--element__hint em2">{{#var:Parameter ohne Wert}}</li> {| class="sptable2 pd5 sortable table-hover Einrücken" |- ! {{#var:Befehl}} !! {{#var:Parameter}} !! {{#var:desc}}!! {{#var:Beispiel}} |- |- | rowspan="2"| {{h3|user}} {{h4|user get}} '''user''' get |…“

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/CLI/User.lang}}

</div>{{Select_lang}}{{TOC2}}
{{Header|06.2023|new=true|
||{{Menu|Extras|CLI}}
}}
----

<li class="list--element__alert list--element__hint em2">{{#var:Parameter ohne Wert}}</li>

{| class="sptable2 pd5 sortable table-hover Einrücken"
|-
! {{#var:Befehl}} !! {{#var:Parameter}} !! {{#var:desc}}!! {{#var:Beispiel}}
|-

|-
| rowspan="2"| {{h3|user}} {{h4|user get}} '''user''' get
|
| {{#var:user get--desc}} {{Einblenden| {{#var:Details}} | {{#var:hide}} |true|dezent}}
{| class="sptable"
! {{#var:Wert}} !! {{#var:desc}}
|-
| name || {{#var:name--desc}}
|-
| id || {{#var:id--desc}}
|-
| groups || {{#var:groups--desc}}
|-
| permission || {{#var:permission--desc}}
|-
|}
| {{#var:user get alle Benutzer}} {{code|user get}}
|-
| name || '''{{#var:Optional}}''' {{#var:name--desc}}
| {{#var:user get einzelner Benutzer}} {{code| user get name "benutzer1"}}
|-

|-
| rowspan="4"| {{h4|user new}} user new
|
| {{#var:user new--desc}}
| rowspan="4"| {{code| user new name "benutzer2" password "insecure" groups "ssl-user"}}
|-
| name || {{#var:name--desc}}
|-
| password || {{#var:password--desc}}
|-
| groups || {{#var:groups--desc}}
|-

|-
| rowspan="4"| {{h4|user set}} user set
|
| {{#var:user set--desc}}
| rowspan="4"| {{code| user set id "183" groups "vpn-benutzer"}}
|-
| id || {{#var:id--desc}}
|-
| name || '''{{#var:Optional}}''' {{#var:name--desc}}
|-
| groups || {{#var:groups--desc}}
|-

|-
| rowspan="3"| {{h4|user delete}} user delete
|
| {{#var:user delete--desc}}
| rowspan="3"| {{code| user delete id "193" }}
|-
| id || {{#var:id--desc}}
|-
| name || {{#var:name--desc}}
|-

|-
| rowspan="3"| {{h4|user check}} user check
|
| {{#var:user check--desc}}
| rowspan="3"| {{code| user check name "benutzer1" groups "vpn-user"}}
|-
| name || {{#var:name--desc}}
|-
| groups || {{#var:groups--desc}}
|-

|-
| rowspan="3"| {{h4|user checkotp}} user checkotp
|
| {{#var:user checkotp--desc}}
| rowspan="3"| {{code| user checkotp name "user1" code "1234562"}}
|-
| name || {{#var:name--desc}}
|-
| code || {{#var:user checkotp code--desc}}
|-

|-
| {{h4|user who}} user who
| –
| {{#var:user who--desc}}
| {{code| user who }}
|-

|-
| rowspan="2"| {{h3| user attribute}}{{h4| user attribute get}} '''user attribute''' get
|
| {{#var:user attribute get--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
! {{#var:Wert}} !! {{#var:desc}}
|-
| name || {{#var:name--desc}}
|-
| attribute || {{#var:attribute--desc}}
|-
| value || {{#var:value--desc}}
|-
|}
| {{code| user attribute get}}
|-
| name || '''{{#var:Optional}}''' {{#var:name--desc}} || {{code| user attribute get name "benutzer1"}}
|-

|-
| rowspan="4"| {{h4| user attribute set}} user attribute set
|
| Ändert die Attribute des Benutzers
| rowspan="4"| {{code| user attribute set name "admin" attribute "password_change" value "1"}}
|-
| user || {{#var:name--desc}}
|-
| attribute || {{#var:attribute--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}
{| class="sptable blank"
|-
|mailfilter_download_attachments_filtered
|-
|mailfilter_email_addresses
|-
|openvpn_certificate
|-
|openvpn_client_download
|-
|openvpn_gateway
|-
|openvpn_name
|-
|openvpn_redirectgateway
|-
|password_change
|-
|password_chars_case
|-
|password_chars_numbers
|-
|password_chars_special
|-
|password_length
|-
|vpn_l2tp_ip
|-
|vpn_openvpn_ip
|-
|vpn_pptp_ip
|-
|wake_on_lan_hosts
|-
|}
|-
| value || {{#var:value--desc}}
|-

|-
| rowspan="2"| {{h4|user attribute otpsecret}} user attribute otpsecret
|
| {{#var:user attribute otpsecret--desc}}
| rowspan="2"| {{code| user attribute otpsecret user "user1"}}
|-
| user || {{#var:name--desc}}
|-

|-
| {{h3|user captiveportal}}{{h4|user captiveportal get}} '''user captiveportal''' get
| –
| {{#var:user captiveportal get--desc}}
| {{code| user captiveportal get }}
|-

|-
| rowspan="4"| {{h4|user captiveportal new}} user captiveportal new
|
| {{#var:user captiveportal new--desc}}
| rowspan="4"| {{code|user captiveportal new name "CP-User" password "InSecure" expirydate "24:00"}}
|-
| name || {{#var:captiveportal name--desc}}
|-
| password || {{#var:captiveportal password--desc}}
|-
| expirydate || {{#var:expirydate--desc}}
|-

|-
| rowspan="4"| {{h4|user captiveportal set}} user captiveportal set
|
| {{#var:user captiveportal set--desc}}
| rowspan="4"| {{#var: Änderung Passwort}} {{code|user captiveportal set name "CP-User" password "CP-InSecure"}}<br>{{#var: Änderung Ablaufdatum}} {{code|user captiveportal set name "CP-User" expirydate "12:00"}}
|-
| name || {{#var:captiveportal name--desc}}
|-
| password || {{#var:captiveportal password--desc}}
|-
| expirydate || {{#var:expirydate--desc}}
|-

|-
| rowspan="2"| {{h4|user captiveportal delete}} user captiveportal delete
|
| {{#var:user captiveportal delete--desc}}
| rowspan="2"| {{code| user captiveportal delete name "CP-User"}}
|-
| name || {{#var:captiveportal name--desc}}
|-

|-
| {{h3|user group}}{{h4|user group get}} '''user group''' get
| –
| {{#var:user group get--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
! {{#var:Wert}} !! {{#var:desc}}
|-
| id || {{#var:group id--desc}}
|-
| name || {{#var:group name--desc}}
|-
| directory_name || {{#var:directory_name--desc}}
|-
| permission || {{#var:group permission--desc}}
|-
| ibf_flags || {{#var:ibf_flags--desc}}
|-
|}
| {{code|user group get}}
|-

|-
| rowspan="3"| {{h4|user group new}} user group new
|
| {{#var:user group new--desc}}
| rowspan="3"| {{code|user group new name "proxy-user" permission "HTTP_PROXY"}}
|-
| name || {{#var:group name--desc}}
|-
| permission || {{#var:group permission--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}
{| class="sptable blank"
|-
|MAILDIGESTS
|-
|ADMIN
|-
|VPN_PPTP
|-
|VPN_L2TP
|-
|MAILFILTER_ADMIN
|-
|HTTP_PROXY
|-
|WEB_USER
|-
|VPN_OPENVPN
|-
|MAIL_RELAY
|-
|IPSEC_XAUTH
|-
|VPN_CLIENTLESS
|-
|}
|-

|-
| rowspan="4"| {{h4|user group set}} user group set
|
| {{#var:user group set--desc}}
| rowspan="4"| {{code| user group set id "194" permission "WEB_USER,VPN_CLIENTLESS"}}
|-
| id || {{#var:group id--desc}}
|-
| name || '''{{#var:Optional}}''' {{#var:group name--desc}}
|-
| permission || {{#var:group permission--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}
{| class="sptable blank"
|-
|MAILDIGESTS
|-
|ADMIN
|-
|VPN_PPTP
|-
|VPN_L2TP
|-
|MAILFILTER_ADMIN
|-
|HTTP_PROXY
|-
|WEB_USER
|-
|VPN_OPENVPN
|-
|MAIL_RELAY
|-
|IPSEC_XAUTH
|-
|VPN_CLIENTLESS
|-
|}
|-

|-
| rowspan="3"| {{h4|user group delete}} user group delete
|
| {{#var:user group delete--desc}}
| rowspan="3"| {{code|user group delete id "194"}}
|-
| id || {{#var:group id--desc}}
|-
| name || {{#var:group name--desc}}
|-

|-
| {{h4|user group attribute get}} user group attribute get
|
| {{#var:user group attribute get--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}
{| class="sptable"
! {{#var:Wert}} !! {{#var:desc}}
|-
| name || {{#var:group name--desc}}
|-
| attribute || {{#var:group attribute--desc}}
|-
| value || {{#var:value--desc}}
|-
|}
| {{code|user group attribute get}}
|-

|-
| rowspan="4"| {{h4|user group attribute set}} user group attribute set
|
| {{#var:user group attribute set--desc}}
| rowspan="4"| {{code|user group attribute set name "Userinterface" attribute "openvpn_client_download" value "0"}}
|-
| name || {{#var:group name--desc}}
|-
| attribute || {{#var:group attribute--desc}}
|-
| value || {{#var:value--desc}}
|-

|-
| rowspan="3"| {{h4|user group attribute delete}} user group attribute delete
|
| {{#var:user group atttribute delete--desc}}
| rowspan="3"| {{code|user group attribute delete name "Userinterface" attribute "openvpn_client_download"}}
|-
| name || {{#var:group name--desc}}
|-
| attribute || {{#var:group attribute--desc}} {{Einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}
{| class="sptable blank"
|-
| mailfilter_download_attachments_filtered
|-
| mailfilter_email_addresses
|-
| openvpn_certificate
|-
| openvpn_gateway
|-
| openvpn_name
|-
| openvpn_redirectgateway
|-
| wake_on_lan_hosts
|-
|}
|-

|-
| rowspan="6"| {{h3| user support new}} '''user support new'''
|
| {{#var:user support new--desc}}
| rowspan="6"| {{code| user support new name "Support" password "InSecure" groups "User" expirydate "24:00" }}
|-
| name || {{#var:name--desc}}
|-
| password || {{#var:password--desc}}
|-
| groups || {{#var:groups--desc}}
|-
| expirydate || {{#var:expirydate--desc}}
|-
| flags || '''{{#var:Optional}}''' {{#var:flags--desc}}
|-
|}

UTM/CLI/User.lang

2023-05-27T11:23:58Z

Moritzk: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | CLI-Befehl user | CLI command user }} {{var | head | Benutzerverwaltung mit dem CLI-Befehl ''user'' | User management with the CLI command ''user'' }} {{var | Befehl | Befehl | Command }} {{var | Parameter | Parameter | Parameter }} {{var | Beispiel | Beispiel | Example }} {{var | user checkotp--desc | Überprüfen des OTP Code aus dem Token | Verify the OTP code fr…“

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| CLI-Befehl user
| CLI command user }}
{{var | head
| Benutzerverwaltung mit dem CLI-Befehl ''user''
| User management with the CLI command ''user'' }}
{{var | Befehl
| Befehl
| Command }}
{{var | Parameter
| Parameter
| Parameter }}
{{var | Beispiel
| Beispiel
| Example }}
{{var | user checkotp--desc
| Überprüfen des OTP Code aus dem Token
| Verify the OTP code from the token }}
{{var | name--desc
| Name des Benutzeraccounts
| Name of the user account }}
{{var | user checkotp code--desc
| OTP-Code, der auf Gültigkeit überprüft werden soll
| OTP code to be checked for validity }}
{{var | user get--desc
| Zeigt alle oder einzelne Benutzer an
| Displays all or individual users }}
{{var | Details
| Details
| Details }}
{{var | Wert
| Wert
| Value }}
{{var | id--desc
| ID des Benutzeraccounts
| ID of the user account }}
{{var | permission--desc
| Berechtigungen des Benutzeraccounts
| User account permissions }}
{{var | user get alle Benutzer
| Alle Benutzer anzeigen:
| Show all users: }}
{{var | user get einzelner Benutzer
| Benutzer "benutzer1" anzeigen:
| Show user "user1" }}
{{var | user new--desc
| Erstellt einen neuen Benutzer
| Creates a new user }}
{{var | password--desc
| Passwort des Benutzeraccounts
| Password of the user account }}
{{var | groups--desc
| Gruppe des Benutzeraccounts
| Group of the user account }}
{{var | user set--desc
| Ändert Benutzereinstellungen
| Changes user settings }}
{{var | Optional
| Optional.
| Optional. }}
{{var | user delete--desc
| Löscht einen Benutzer. Ein Parameter hinreichend.
| Deletes a user. One parameter sufficient. }}
{{var | user check--desc
| Überprüft, ob ein Benutzer Mitglied einer bestimmten Gruppe ist
| Checks whether a user is a member of a specific group }}
{{var | user who--desc
| Zeigt an, welcher Benutzer verbunden und eingeloggt ist
| Shows which user is connected and logged in }}
{{var | user attribute get--desc
| Zeigt die Attribute eines oder aller Benutzer an
| Displays the attributes of one or all users }}
{{var | attribute--desc
| Zugewiesene Attribute des Benutzeraccounts
| Displays the attributes of one or all users }}
{{var | value--desc
| Wert des Attributs
| Attribute value }}
{{var | user attribute otpsecret--desc
| Generiert einen neuen OTP shared secret code
| Generates a new OTP shared secret code }}
{{var | user group get--desc
| Zeigt die Gruppen an
| Displays the groups }}
{{var | group id--desc
| ID der Gruppe
| ID of the group }}
{{var | group name--desc
| Name der Gruppe
| Name of the group }}
{{var | directory_name--desc
| Name des Verzeichnis Dienstes der Gruppe
| Name of the directory service of the group }}
{{var | group permission--desc
| Berechtigung der Gruppe
| Group authorization }}
{{var | ibf_flags--desc
| IBF Beschränkungen der Gruppe
| IBF Limitations of the group }}
{{var | user group new--desc
| Erstellt eine neue Gruppe
| Creates a new group }}
{{var | user group set--desc
| Ändert die Einstellungen einer Gruppe
| Changes the settings of a group }}
{{var | user group delete--desc
| Löscht eine Gruppe. Ein Parameter hinreichend.
| Deletes a group. One parameter sufficient. }}
{{var | user group attribute get--desc
| Zeigt die Attribute der Gruppen
| Shows the attributes of the groups }}
{{var | group attribute--desc
| Zugewiesene Attribute der Gruppe
| Attributes assigned to the group }}
{{var | user group attribute set--desc
| Fügt Attribute einer Gruppe hinzu
| Adds attributes to a group }}
{{var | user group atttribute delete--desc
| Löscht ein Attribut einer Gruppe
| Deletes an attribute of a group }}
{{var | user support new--desc
| Erstellt einen Support-Benutzer
| Creates a support user }}
{{var | expirydate--desc
| Datum des Ablaufs
| Expiration date }}
{{var | flags--desc
| Beschränkungen des Benutzeraccounts
| User account restrictions }}
{{var | user captiveportal get--desc
| Auflistung aller Captive Portal Benutzeraccounts
| Listing of all Captive Portal user accounts }}
{{var | user captiveportal new--desc
| Erstellt einen Captive Portal Benutzeraccounts
| Creates a Captive Portal user account }}
{{var | captiveportal name--desc
| Name des Captive Portal Benutzeraccounts
| Captive Portal user account name }}
{{var | captiveportal password--desc
| Passwort des Captive Portal Benutzeraccounts
| Captive Portal user account password }}
{{var | user captiveportal set--desc
| Änderung des Passwortes oder des Ablaufdatums des Captive Portal Benutzeraccounts
| Changing the password or expiration date of the Captive Portal user account. }}
{{var | Änderung Passwort
| Änderung Passwort:
| Change password: }}
{{var | Änderung Ablaufdatum
| Änderung Ablaufdatum:
| Change expiration date: }}
{{var | user captiveportal delete--desc
| Löscht einen Captive Portal Benutzeraccount
| Deletes a Captive Portal user account }}
{{var | Parameter ohne Wert
| Sollen keine Werte für einen Parameter übergeben werden, so wird dieser Parameter nicht mit angegeben. Soll ein Parameterwert mit ''<leer>'' überschrieben werden, müssen zwei eckige Klammern verwendet werden.<br>Beispiel: {{code|user set id "10" groups [ ]}}
| If no values are to be passed for a parameter, this parameter is not to be specified. If a parameter value is to be overwritten with ''<empty>'', two square brackets must be used.
<br>Example: {{code|user set id "10" groups [ ]}} }}

----
{{var |
|
| }}
</div>

UTM/CLI/Wireguard

2023-05-27T10:11:27Z

Moritzk: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{:UTM/CLI/Wireguard.lang}} </div>{{Select_lang}}{{TOC2}} {{Header|06.2023|new=true| |{{Menu|Extras|CLI}} }} ---- <li class="list--element__alert list--element__hint em2">{{#var:Parameter ohne Wert}}</li> {| class="sptable2 sortable pd5 table-hover" ! class=mw14| {{#var:Befehl}} !! class=mw12| {{#var:Parameter}} !! class=mw12| {{#var:desc}} !! {{#var:Beispiel}} |- | {{h3|wireguard}} {{h4|wireguard upd…“

{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/CLI/Wireguard.lang}}

</div>{{Select_lang}}{{TOC2}}
{{Header|06.2023|new=true|
|{{Menu|Extras|CLI}}
}}
----

<li class="list--element__alert list--element__hint em2">{{#var:Parameter ohne Wert}}</li>

{| class="sptable2 sortable pd5 table-hover"
! class=mw14| {{#var:Befehl}} !! class=mw12| {{#var:Parameter}} !! class=mw12| {{#var:desc}} !! {{#var:Beispiel}}
|-
| {{h3|wireguard}} {{h4|wireguard update}} '''wireguard''' update
| –
| {{Hinweis-neu|!}}{{#var:wireguard update--desc}}
| {{code|wireguard update}}
|-

|-
| {{h4|wireguard get}} wireguard get
| –
| {{#var:wireguard get--desc}} {{Einblenden| {{#var:Details}} | {{#var:hide}} |true|dezent}}
{| class="sptable"
! {{#var:Wert}} !! {{#var:desc}}
|-
| interface_id || {{#var:interface_id--desc}}
|-
| interface_name || {{#var:interface_name--desc}}
|-
| interface_description || {{#var:interface_description--desc}}
|-
| interface_listen_port || {{#var:interface_listen_port--desc}}
|-
| interface_fwmark || {{#var:interface_fwmark--desc}}
|-
| interface_keyobj_id || {{#var:interface_keyobj_id--desc}}
|-
| interface_keyobj_name || {{#var:interface_keyobj_name--desc}}
|-
| interface_public_key || {{#var:interface_public_key--desc}}
|-
| interface_address_list || {{#var:interface_address_list--desc}}
|-
| peer_id || {{#var:peer_id--desc}}
|-
| peer_name || {{#var:peer_name--desc}}
|-
| peer_psk || {{#var:peer_psk--desc}}
|-
| peer_endpoint || {{#var:peer_endpoint--desc}}
|-
| peer_keepalive || {{#var:peer_keepalive--desc}}
|-
| peer_public_keyobj_id || {{#var:peer_public_keyobj_id--desc}}
|-
| peer_public_keyobj_name || {{#var:peer_public_keyobj_name--desc}}
|-
| peer_public_key || {{#var:peer_public_key--desc}}
|-
| peer_address_list || {{#var:peer_address_list--desc}}
|}
| {{code|wireguard get}}
|-

|-
| {{h3|wireguard interface}} {{h4|wireguard interface get}} '''wireguard interface''' get
| –
| {{#var:wireguard interface get--desc}} {{Einblenden| {{#var:Details}} | {{#var:hide}} |true|dezent}}
{| class="sptable"
! {{#var:Wert}} !! {{#var:desc}}
|-
| interface_id || {{#var:interface_id--desc}}
|-
| interface_keyobj_id || {{#var:interface_keyobj_id--desc}}
|-
| interface_listen_port || {{#var:interface_listen_port--desc}}
|-
| interface_fwmark || {{#var:interface_fwmark--desc}}
|-
| interface_description || {{#var:interface_description--desc}}
|-
| interface_peer_id_list || {{#var:interface_peer_id_list--desc}}
|}
| {{code|wireguard interface get}}
|-

|-
| rowspan="5" |{{h4|wireguard interface new}} wireguard interface new
|
| {{#var:wireguard interface new--desc}}<br> {{Hinweis-neu|!|r}} {{#var:wireguard interface new Hinweis}}
| {{code|interface new name "wg0" type WIREGUARD}}
|-
| interface_name || {{#var:interface_name--desc}}
| rowspan="4" | {{code|wireguard interface new interface_name "wg0" interface_description "wg_server" interface_keyobj_id "689" interface_listen_port "51820"}}
|-
| interface_description || {{#var:interface_description--desc}}
|-
| interface_keyobj_id || {{#var:interface_keyobj_id--desc}}
|-
| interface_listen_port || {{#var:interface_listen_port--desc}}
|-

|-
| rowspan="5"| {{h4|wireguard interface set}} wireguard interface set
|
| {{#var:wireguard interface set--desc}}
| rowspan="5"| {{code|wireguard interface set interface_id "691" interface_listen_port "51820" interface_keyobj_id "689" interface_keyobj_name "Wireguard-Key"}}
|-
| interface_id || {{#var:interface_id--desc}}
|-
| interface_listen_port || {{#var:interface_listen_port--desc}}
|-
| interface_keyobj_id || {{#var:interface_keyobj_id--desc}}
|-
| interface_keyobj_name || {{#var:interface_keyobj_name--desc}}
|-

|-
| rowspan="2"| {{h4|wireguard interface delete}} wireguard interface delete
|
| {{#var:wireguard interface delete--desc}}
| rowspan="2"| {{code|wireguard interface delete interface_id "691"}}
|-
| interface_id || {{#var:interface_id--desc}}
|-

|-
| {{h3|wireguard peer}} {{h4|wireguard peer get}} '''wireguard peer''' get
| –
| {{#var:wireguard peer--desc}} {{Einblenden| {{#var:Details}} | {{#var:hide}} |true|dezent}}
{| class="sptable"
! {{#var:Wert}} !! {{#var:desc}}
|-
| peer_id || {{#var:peer_id--desc}}
|-
| peer_name || {{#var:peer_name--desc}}
|-
| peer_public_keyobj_id || {{#var:peer_public_keyobj_id--desc}}
|-
| peer_psk || {{#var:peer_psk--desc}}
|-
| peer_keepalive || {{#var:peer_keepalive--desc}}
|-
| peer_address_id_list || {{#var:peer_address_id_list--desc}}
|-
| peer_interface_id_list || {{#var:peer_interface_id_list--desc}}
|}
| {{code|wireguard peer get}}
|-

|-
| rowspan="8"| {{h4|wireguard peer new}} wireguard peer new
|
| {{#var:wireguard peer new--desc}}
| rowspan="8"| {{code|wireguard peer new peer_name "peer" peer_public_keyobj_id "690" peer_endpoint [ ] peer_keepalive "25" peer_address_list ["192.168.10.1/24"] peer_interface_name_list ["wg0"]}}
|-
| peer_name || {{#var:peer_name--desc}}
|-
| peer_public_keyobj_id || {{#var:peer_public_keyobj_id--desc}}
|-
| peer_psk || {{#var:peer_psk--desc}}
|-
| peer_endpoint || {{#var:peer_endpoint--desc}}
|-
| peer_keepalive || {{#var:peer_keepalive--desc}}
|-
| peer_address_list || {{#var:peer_address_list--desc}}
|-
| peer_interface_name_list || {{#var:peer_interface_name_list--desc}}
|-

|-
| rowspan="9"| {{h4|wireguard peer set}} wireguard peer set
|
| {{#var:wireguard peer set--desc}}
| rowspan="9"| {{code|wireguard peer set peer_name "peer1" peer_public_keyobj_id "706" peer_endpoint [ ] peer_address_list ["192.168.11.1/24"] peer_keepalive "25" peer_interface_id_list ["710"] peer_id "5"}}
|-
| peer_name || {{#var:peer_name--desc}}
|-
| peer_public_keyobj_id || {{#var:peer_public_keyobj_id--desc}}
|-
| peer_endpoint || {{#var:peer_endpoint--desc}}
|-
| peer_address_list || {{#var:peer_address_list--desc}}
|-
| peer_psk || {{#var:peer_psk--desc}}
|-
| peer_keepalive || {{#var:peer_keepalive--desc}}
|-
| peer_interface_id_list || {{#var:peer_interface_id_list--desc}}
|-
| peer_id || {{#var:peer_id--desc}}
|-

|-
| rowspan="2"| {{h4|wireguard peer delete}} wireguard peer delete
|
| {{#var:wireguard peer delete--desc}}
| rowspan="2"| {{code|wireguard peer delete peer_id "5"}}
|-
| peer_id || {{#var:peer_id--desc}}
|-
|}

UTM/CLI/Wireguard.lang

2023-05-27T10:11:08Z

Moritzk: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | CLI-Befehl: Wireguard | CLI command: Wireguard }} {{var | head | Syntax des CLI-Befehls ''wireguard'' | Syntax of the CLI command ''wireguard'' }} {{var | Befehl | Befehl | Command }} {{var | Parameter | Parameter | Parameter }} {{var | Beispiel | Beispiel | Example }} {{var | wireguard get--desc | Auflistung aller Wireguard-Verbindungen | Listing of all Wireguard co…“

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| CLI-Befehl: Wireguard
| CLI command: Wireguard }}
{{var | head
| Syntax des CLI-Befehls ''wireguard''
| Syntax of the CLI command ''wireguard'' }}
{{var | Befehl
| Befehl
| Command }}
{{var | Parameter
| Parameter
| Parameter }}
{{var | Beispiel
| Beispiel
| Example }}
{{var | wireguard get--desc
| Auflistung aller Wireguard-Verbindungen
| Listing of all Wireguard connections }}
{{var | Details
| Details anzeigen
| Show details }}
{{var | interface_id--desc
| ID des Wireguard-Interfaces
| ID of the wireguard interface }}
{{var | interface_name--desc
| Name des Wireguard-Interfaces
| Name of the wireguard interface }}
{{var | interface_description--desc
| Verbindungsname in der Übersicht
| Connection name in the overview }}
{{var | interface_listen_port--desc
| Port, auf dem die Wireguard-Verbindung entgegen genommen wird
| Port on which the wireguard connection is accepted }}
{{var | interface_fwmark--desc
| wird zur Zeit nicht verwendet
| is not used at the moment }}
{{var | interface_keyobj_id--desc
| ID des Schlüssels für die Wireguard-Verbindung
| ID of the key for the wireguard connection }}
{{var | interface_keyobj_name--desc
| Name des Schlüssels für die Wireguard-Verbindung
| Name of the key for the wireguard connection }}
{{var | interface_public_key--desc
| Wert des öffentlichen Schlüssels der Wireguard-Verbindung
| Value of the public key of the wireguard connection }}
{{var | interface_address_list--desc
| IP-Adressen die das Wireguard-Interface verwendet
| IP addresses used by the wireguard interface }}
{{var | peer_id--desc
| ID des Peers
| ID of the peers }}
{{var | peer_name--desc
| Name des Peers
| Name of the peers }}
{{var | peer_psk--desc
| '''Optional'''. Pre-Shared Key des Peers
| '''Optional'''. Pre-Shared Key of the peers }}
{{var | peer_endpoint--desc
| Endpunkt des Peers
| End point of the peer }}
{{var | peer_keepalive--desc
| Zeit des Keepalive in Sekunden des Peers
| Time of the keepalive in seconds of the peer }}
{{var | peer_public_keyobj_id--desc
| ID des öffentlichen Schlüssels des Peers
| ID of the public key of the peer }}
{{var | peer_public_keyobj_name--desc
| Name des öffentlichen Schlüssels des Peers
| Name of the public key of the peer }}
{{var | peer_public_key--desc
| öffentlicher Schlüssel des Peers
| public key of the peer }}
{{var | peer_address_list--desc
| IP-Adressen die der Peer verwendet
| IP addresses used by the peer }}
{{var | wireguard get--Details
| * interface_id
* interface_name
* interface_description
* interface_listen_port
* interface_fwmark
* interface_keyobj_id
* interface_keyobj_name
* interface_public_key
* interface_address_list
* peer_id
* peer_name
* peer_psk
* peer_endpoint
* peer_keepalive
* peer_public_keyobj_id
* peer_public_keyobj_name
* peer_public_key
* peer_address_list
| * interface_id
* interface_name
* interface_description
* interface_listen_port
* interface_fwmark
* interface_keyobj_id
* interface_keyobj_name
* interface_public_key
* interface_address_list
* peer_id
* peer_name
* peer_psk
* peer_endpoint
* peer_keepalive
* peer_public_keyobj_id
* peer_public_keyobj_name
* peer_public_key
* peer_address_list }}
{{var | wireguard update--desc
| Nach jedem Wireguard-CLI-Befehl muss dies eingegeben werden, damit diese Befehle abgespeichert werden
| After each Wireguard CLI command, this must be entered so that these commands are saved }}
{{var | wireguard interface get--desc
| Auflistung aller Wireguard-Interfaces
| Listing of all wireguard interfaces }}
{{var | interface_peer_id_list--desc
| Liste der IDs der Peers des Interfaces
| List of IDs of the peers of the interface }}
{{var | wireguard interface get--Details
| * ID
* Schlüsselobjekt ID
* Port
* fwmark
* Beschreibung
* Liste der Peer IDs
| * ID
* Key object ID
* Port
* fwmark
* Description
* List of peer IDs }}
{{var | wireguard interface new--desc
| Erstellt ein neues Wireguard-Interface.
| Creates a new wireguard interface. }}
{{var | wireguard interface new Hinweis
| Zuvor muss ein neues Interface erstellt werden.
| Before that, a new interface must be created. }}
{{var | wireguard interface set--desc
| Bearbeitung eines Wireguard-Interfaces
| Editing a Wireguard interface }}
{{var | wireguard interface delete--desc
| Löscht das Wireguard-Interface
| Deletes the Wireguard interface }}
{{var | wireguard peer--desc
| Auflistung aller Wireguard-Peers
| Listing of all Wireguard peers }}
{{var | peer_address_id_list--desc
| Liste der IDs der IP-Adressen zum Peer
| List of IDs of the IP addresses to the peer }}
{{var | wireguard peer--Details
| * ID
* Name
* öffentliche Schlüsselobjekt ID
* pre-Shared Key
* Endpunkt
* Keepalive
* Liste der Adress IDs
* Liste der Interface IDs
| * ID
* Name
* Public key object ID
* Pre-shared key
* Endpoint
* Keepalive
* List of address IDs
* List of interface IDs }}
{{var | wireguard peer new--desc
| Erstellt ein neues Peer für den Wireguard
| Creates a new peer for the Wireguard }}
{{var | peer_interface_name_list--desc
| Liste der Interfacenamen zum Peer
| List of interface names to the peer }}
{{var | wireguard peer set--desc
| Bearbeitung eines Wireguard-Peers
| Editing a Wireguard Peer }}
{{var | peer_interface_id_list--desc
| Liste der IDs der Interfaces
| List of IDs of the interfaces }}
{{var | wireguard peer delete--desc
| Löscht einen Peer
| Deletes a peer }}
{{var | Parameter ohne Wert
| Sollen keine Werte für einen Parameter übergeben werden, so wird dieser Parameter nicht mit angegeben. Soll ein Parameterwert mit ''<leer>'' überschrieben werden, müssen zwei eckige Klammern verwendet werden.<br>Beispiel: {{code|wireguard peer set peer_id "3" peer_psk [ ]}}
| If no values are to be passed for a parameter, this parameter is not to be specified. If a parameter value is to be overwritten with ''<empty>'', two square brackets must be used.
<br>Example: {{code|wireguard peer set peer_id "3" peer_psk [ ]}} }}
----

{{var |
|
| }}

</div>

AV/Client/Arbeitsweise

2022-07-22T13:45:04Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-antivirus}}
{{:AV/Client/Arbeitsweise.lang}}

</div>{{DISPLAYTITLE:{{#var:display| Arbeitsweise}}}}{{Select_lang|en}}{{TOC2}}
<p>'''{{#var:1| Dieser Artikel beschreibt die Arbeitsweise von Securepoint Antivirus Pro.}}'''</p>
<p>{{#var:2| Letzte Anpassung zur Version:}} '''3.4.16''' <small>(31.10.2021)</small></p>

{{cl| 1={{#var:neu}} | 2=
* {{#var:neu--kein SharePoint}}
* {{#var:neu--Kein Outlook}}<li class="list--element__alert list--element__hint">{{#var:neu--Kein Outlook--Hinweis}}</li>
{{#var:prev}} [[AV/Client/Arbeitsweise_v3.3.32 | '''3.3.32]]
}}
<br>
<br>
----
{{ pt3 | {{#var:3| AVC_v3_Guard.png}} | AntiVirus Pro }}
=== {{#var:4| Leistungsumfang}} ===
* {{#var:5| Preisgekrönte IKARUS t3 scan.engine für [https://www.virusbulletin.com/virusbulletin/2019/02/vb100-certification-report/#h3-ikarus-antivirus zuverlässige Erkennung]}}
* {{#var:6| Regelmäßige Updates (alle 20 Minuten) inkl. Programmupdates}}
* {{#var:7| Umfassende Virenscans}}
* {{#var:10| Verfügbare Sprachen: Deutsch und Englisch}}
* {{#var:11| Geplante On-Demand-Scan-Profile}}
* {{#var:12| Schneller On-Access Scan}}
* {{#var:13| Senden von verdächtigen Dateien an das Ikarus Labor zur weiteren Analyse}}
* {{#var:14| Quarantäne Feature mit verschiedenen Bereinigungsfunktionen}}
* {{#var:15| „Guard“ - Option für proaktiven Virenschutz}}
* {{#var:16| Passwortschutz für Einstellungen}}
* {{#var:17| Ressourcenschonender Betrieb}}

----

=== {{#var:Der Virenscanner}} ===
{{#var:Der Virenscanner--desc}}

Datei:AVC v.3.4.16 Guard Arbeitsweise.png

2022-07-22T13:43:50Z

Moritzk: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:AVC v.3.4.16 Guard Arbeitsweise-en.png

2022-07-22T13:43:50Z

Moritzk: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

AV/Client/Arbeitsweise

2022-07-22T13:43:32Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-antivirus}}
{{:AV/Client/Arbeitsweise.lang}}

</div>{{DISPLAYTITLE:{{#var:display| Arbeitsweise}}}}{{Select_lang|en}}{{TOC2}}
<p>'''{{#var:1| Dieser Artikel beschreibt die Arbeitsweise von Securepoint Antivirus Pro.}}'''</p>
<p>{{#var:2| Letzte Anpassung zur Version:}} '''3.4.16''' <small>(31.10.2021)</small></p>

{{cl| 1={{#var:neu}} | 2=
* {{#var:neu--kein SharePoint}}
* {{#var:neu--Kein Outlook}}<li class="list--element__alert list--element__hint">{{#var:neu--Kein Outlook--Hinweis}}</li>
}}
<br>
<br>
----
{{ pt3 | {{#var:3| AVC_v3_Guard.png}} | AntiVirus Pro }}
=== {{#var:4| Leistungsumfang}} ===
* {{#var:5| Preisgekrönte IKARUS t3 scan.engine für [https://www.virusbulletin.com/virusbulletin/2019/02/vb100-certification-report/#h3-ikarus-antivirus zuverlässige Erkennung]}}
* {{#var:6| Regelmäßige Updates (alle 20 Minuten) inkl. Programmupdates}}
* {{#var:7| Umfassende Virenscans}}
* {{#var:10| Verfügbare Sprachen: Deutsch und Englisch}}
* {{#var:11| Geplante On-Demand-Scan-Profile}}
* {{#var:12| Schneller On-Access Scan}}
* {{#var:13| Senden von verdächtigen Dateien an das Ikarus Labor zur weiteren Analyse}}
* {{#var:14| Quarantäne Feature mit verschiedenen Bereinigungsfunktionen}}
* {{#var:15| „Guard“ - Option für proaktiven Virenschutz}}
* {{#var:16| Passwortschutz für Einstellungen}}
* {{#var:17| Ressourcenschonender Betrieb}}

----

=== {{#var:Der Virenscanner}} ===
{{#var:Der Virenscanner--desc}}

AV/Client/Arbeitsweise.lang

2022-07-22T13:43:18Z

Moritzk:

{{Lang}}

{{#vardefine:headerIcon|spicon-antivirus}}

{{var|display| Arbeitsweise
| How it works}}
{{var|1| Dieser Artikel beschreibt die Arbeitsweise von Securepoint Antivirus Pro.
| This article describes how Securepoint Antivirus Pro works.}}
{{var|2| Letzte Anpassung zur Version:
| Last update:}}
{{var|3| AVC v.3.4.16 Guard Arbeitsweise.png
| AVC v.3.4.16 Guard Arbeitsweise-en.png}}
{{var|4| Leistungsumfang
| Scope of services}}
{{var|5| Preisgekrönte IKARUS t3 scan.engine für [https://www.virusbulletin.com/virusbulletin/2019/02/vb100-certification-report/#h3-ikarus-antivirus zuverlässige Erkennung]
| Award-winning IKARUS t3 scan.engine for [https://www.virusbulletin.com/virusbulletin/2019/02/vb100-certification-report/#h3-ikarus-antivirus reliable detection]}}
{{var|6| Regelmäßige Updates (alle 20 Minuten) inkl. Programmupdates
| Regular updates (every 20 minutes) incl. program updates}}
{{var|7| Umfassende Virenscans
| Extensive virus scans}}
{{var|8| Microsoft® SharePoint® Überwachung
| Microsoft® SharePoint® Monitoring}}
{{var|9| E-Mail Überwachung (Outlook®) durch Anti-Spam-Feature
| E-mail monitoring (Outlook®) through anti-spam feature}}
{{var|10| Verfügbare Sprachen: Deutsch und Englisch
| Available languages: German and English}}
{{var|11| Geplante On-Demand-Scan-Profile
| Scheduled on-demand scan profiles}}
{{var|12| Schneller On-Access Scan
| Fast on-access scan}}
{{var|13| Senden von verdächtigen Dateien an das Ikarus Labor zur weiteren Analyse
| Sending suspicious files to the Ikarus lab for further analysis}}
{{var|14| Quarantäne Feature mit verschiedenen Bereinigungsfunktionen
| Quarantine feature with various cleanup functions}}
{{var|15| „Guard“ - Option für proaktiven Virenschutz
| }}
{{var|16| Passwortschutz für Einstellungen
| Guard - option for proactive virus protection}}
{{var|17| Ressourcenschonender Betrieb
| Resource-friendly operation}}
----
{{var | Der Virenscanner
| Der Virenscanner
| The virus scanner}}
{{var | Der Virenscanner--desc
| <p>Securepoint Antivirus Pro ist ein Echtzeitscanner (On-Acces Scan), der im Hintergrund eine komplexe Malware-Analyse aller Dateien durchführt und so sicherstellt, dass bereits bekannte Viren und Malware direkt erkannt werden.</p>

<p>Unbekannte Schadsoftware, die noch nicht in den Virendatenbanken enthalten ist, wird anhand erweiterter und komplexer Analysen überführt. <br>In einer abgesicherten virtuellen Umgebung (Sandbox), in der die gängigsten Systeme, Geräte, Funktionen und Programmier- sowie Maschinensprachen dargestellt sind, kommen verhaltensbasierte Heuristik und Algorithmen zum Einsatz.</p>

<p>Archive werden entpackt, entschlüsselt und ausgeführt, Dateien und Funktionen analysiert, veränderte Speicherbereiche und entpackte Codes beobachtet und bewertet.
Hinweise auf Schädlinge liefert oft auch das Verhalten unmittelbar nach dem Download. Gezielte Aktionen deuten auf ein Virus hin, unmittelbar nach der Verhaltenserkennung wird überprüft, ob es sich in einer simulierten Umgebung befindet – und sich damit selbst enttarnt.</p>

<p>Die ebenfalls integrierte Erkennung anhand von statischen Merkmalen stellt sicher, dass auch bekannter Schadcode erkannt wird.</p>

<p>Sämtliche Erkenntnisse zu gefundenen Schadcodes, Viren und Schädlingen werden in die IKARUS Virendatenbank eingepflegt und können künftig bereits im ersten Scanverfahren erkannt und isoliert werden. Die Virendatenbank wird von Securepoint Antivirus Pro alle 20 Minuten auf Updates überprüft.
Ergänzt und erweitert werden die maschinellen Analysen vom IKARUS Analyse- und Forschungsteam. </p>

<p>Des Weiteren wird laufend an neuen Ansätzen zur Malware-Erkennung geforscht. Je nach Einsatzort und Zweck von Security Software unterscheiden sich notwendige und sinnvolle Methoden und Features.</p>

<p>Wenn eine verdächtige Datei gefunden wurde, wird der Zugriff auf diese blockiert und ein Eintrag in der Quarantäne vom Client erfolgt. Über die Quarantäne kann entschieden werden, was mit der gefundenen Datei erfolgen soll (z.B. das Löschen der Datei).</p>

<p>Der On-Demand Scan ist für die definierten und manuellen Scans auf einzelne Dateien, Ordner oder auch Laufwerke zuständig. Standardmäßig sind vier Scanprofile vorhanden, welche zu frei definierbaren Zeiten automatisch gestartet werden können.</p>

<p>Durch den Schutz vor potenziell unterwünschten Anwendungen und Programmen (PUA und PUP) kann das Gerät vor Adware und unerwünschten Add-Ins geschützt werden.</p>
| <p>Securepoint Antivirus Pro is a real-time scanner (on-access scan) that performs a complex malware analysis of all files in the background, ensuring that already known viruses and malware are detected directly.</p>

<p>Unknown malware that is not yet included in the virus databases is detected using advanced and complex analyses. Behavior-based heuristics and algorithms are used in a secured virtual environment (sandbox), in which the most common systems, devices, functions and programming and machine languages are displayed.

<p>Archives are unpacked, decrypted and executed, files and functions are analyzed, changed memory areas and unpacked codes are observed and evaluated.
The behavior immediately after the download often also provides indications of malware. Targeted actions indicate a virus, immediately after the behavior detection it is checked whether it is in a simulated environment - and thus exposes itself.</p>

<p>The also integrated recognition based on static characteristics ensures that known malicious code is also recognized.</p>

<p>All findings on found malicious codes, viruses and pests are entered into the IKARUS virus database and can be detected and isolated in the first scan procedure in the future. The virus database is checked for updates by Securepoint Antivirus Pro every 20 minutes.
The machine analyses are supplemented and expanded by the IKARUS analysis and research team. </p>

<p>In addition, new approaches to malware detection are constantly being researched. Depending on the location and purpose of security software, necessary and useful methods and features differ.</p>

<p>If the suspicious file is found, access to it is blocked and a quarantine entry is made by the client. The quarantine can be used to decide what to do with the found file (e.g. delete the file).</p>

<p>The on-demand scan is responsible for the defined and manual scans for individual files, folders or even drives. Four scan profiles are available by default, which can be started automatically at freely definable times.</p>

<p>Protection from potentially undesirable applications and programs (PUA and PUP) protects the device from adware and unwanted add-ins.</p>}}
{{var | neu--kein SharePoint
| Wegfall der SharePoint® Unterstützung zum 31.10.2021
| }}
{{var | neu--Kein Outlook
| Wegfall des Outlook® Plugins
| }}
{{var | neu--Kein Outlook--Hinweis
| Alles, was auf der Festplatte gespeichert werden soll (Anhänge, nachgeladener (Schad-)Code und Downloads), wird weiterhin vom AV On-Access Scanner erfasst.
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----

{{var |
|
| }}

</div>

AV/Client/Arbeitsweise v3.3.32

2022-07-22T13:40:14Z

Moritzk: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-antivirus}} {{:AV/Client/Arbeitsweise v3.3.32.lang}} </div>{{DISPLAYTITLE:{{#var:display| Arbeitsweise}}}}{{Selec…“

{{Set_lang}}

{{#vardefine:headerIcon|spicon-antivirus}}
{{:AV/Client/Arbeitsweise v3.3.32.lang}}

</div>{{DISPLAYTITLE:{{#var:display| Arbeitsweise}}}}{{Select_lang|en}}{{TOC2}}
<p>'''{{#var:1| Dieser Artikel beschreibt die Arbeitsweise von Securepoint Antivirus Pro.}}'''</p>
<p>{{#var:2| Letzte Anpassung zur Version:}} '''3.3.32''' <small>(31.10.2021)</small></p>

{{cl| 1={{#var:neu}} | 2=
* {{#var:neu--kein SharePoint}}
* {{#var:neu--Kein Outlook}}<li class="list--element__alert list--element__hint">{{#var:neu--Kein Outlook--Hinweis}}</li>
}}
<br>
<br>
----
{{ pt3 | {{#var:3| AVC_v3_Guard.png}} | AntiVirus Pro }}
=== {{#var:4| Leistungsumfang}} ===
* {{#var:5| Preisgekrönte IKARUS t3 scan.engine für [https://www.virusbulletin.com/virusbulletin/2019/02/vb100-certification-report/#h3-ikarus-antivirus zuverlässige Erkennung]}}
* {{#var:6| Regelmäßige Updates (alle 20 Minuten) inkl. Programmupdates}}
* {{#var:7| Umfassende Virenscans}}
* {{#var:10| Verfügbare Sprachen: Deutsch und Englisch}}
* {{#var:11| Geplante On-Demand-Scan-Profile}}
* {{#var:12| Schneller On-Access Scan}}
* {{#var:13| Senden von verdächtigen Dateien an das Ikarus Labor zur weiteren Analyse}}
* {{#var:14| Quarantäne Feature mit verschiedenen Bereinigungsfunktionen}}
* {{#var:15| „Guard“ - Option für proaktiven Virenschutz}}
* {{#var:16| Passwortschutz für Einstellungen}}
* {{#var:17| Ressourcenschonender Betrieb}}

----

=== {{#var:Der Virenscanner}} ===
{{#var:Der Virenscanner--desc}}

AV/Client/Arbeitsweise v3.3.32.lang

2022-07-22T13:40:04Z

Moritzk: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-antivirus}} {{var|display| Arbeitsweise | How it works}} {{var|1| Dieser Artikel beschreibt die Arbeitsweise von Sec…“

{{Lang}}

{{#vardefine:headerIcon|spicon-antivirus}}

{{var|display| Arbeitsweise
| How it works}}
{{var|1| Dieser Artikel beschreibt die Arbeitsweise von Securepoint Antivirus Pro.
| This article describes how Securepoint Antivirus Pro works.}}
{{var|2| Letzte Anpassung zur Version:
| Last update:}}
{{var|3| AVC_v3_Guard.png
| AVC_v3_Guard-en.png}}
{{var|4| Leistungsumfang
| Scope of services}}
{{var|5| Preisgekrönte IKARUS t3 scan.engine für [https://www.virusbulletin.com/virusbulletin/2019/02/vb100-certification-report/#h3-ikarus-antivirus zuverlässige Erkennung]
| Award-winning IKARUS t3 scan.engine for [https://www.virusbulletin.com/virusbulletin/2019/02/vb100-certification-report/#h3-ikarus-antivirus reliable detection]}}
{{var|6| Regelmäßige Updates (alle 20 Minuten) inkl. Programmupdates
| Regular updates (every 20 minutes) incl. program updates}}
{{var|7| Umfassende Virenscans
| Extensive virus scans}}
{{var|8| Microsoft® SharePoint® Überwachung
| Microsoft® SharePoint® Monitoring}}
{{var|9| E-Mail Überwachung (Outlook®) durch Anti-Spam-Feature
| E-mail monitoring (Outlook®) through anti-spam feature}}
{{var|10| Verfügbare Sprachen: Deutsch und Englisch
| Available languages: German and English}}
{{var|11| Geplante On-Demand-Scan-Profile
| Scheduled on-demand scan profiles}}
{{var|12| Schneller On-Access Scan
| Fast on-access scan}}
{{var|13| Senden von verdächtigen Dateien an das Ikarus Labor zur weiteren Analyse
| Sending suspicious files to the Ikarus lab for further analysis}}
{{var|14| Quarantäne Feature mit verschiedenen Bereinigungsfunktionen
| Quarantine feature with various cleanup functions}}
{{var|15| „Guard“ - Option für proaktiven Virenschutz
| }}
{{var|16| Passwortschutz für Einstellungen
| Guard - option for proactive virus protection}}
{{var|17| Ressourcenschonender Betrieb
| Resource-friendly operation}}
----
{{var | Der Virenscanner
| Der Virenscanner
| The virus scanner}}
{{var | Der Virenscanner--desc
| <p>Securepoint Antivirus Pro ist ein Echtzeitscanner (On-Acces Scan), der im Hintergrund eine komplexe Malware-Analyse aller Dateien durchführt und so sicherstellt, dass bereits bekannte Viren und Malware direkt erkannt werden.</p>

<p>Unbekannte Schadsoftware, die noch nicht in den Virendatenbanken enthalten ist, wird anhand erweiterter und komplexer Analysen überführt. <br>In einer abgesicherten virtuellen Umgebung (Sandbox), in der die gängigsten Systeme, Geräte, Funktionen und Programmier- sowie Maschinensprachen dargestellt sind, kommen verhaltensbasierte Heuristik und Algorithmen zum Einsatz.</p>

<p>Archive werden entpackt, entschlüsselt und ausgeführt, Dateien und Funktionen analysiert, veränderte Speicherbereiche und entpackte Codes beobachtet und bewertet.
Hinweise auf Schädlinge liefert oft auch das Verhalten unmittelbar nach dem Download. Gezielte Aktionen deuten auf ein Virus hin, unmittelbar nach der Verhaltenserkennung wird überprüft, ob es sich in einer simulierten Umgebung befindet – und sich damit selbst enttarnt.</p>

<p>Die ebenfalls integrierte Erkennung anhand von statischen Merkmalen stellt sicher, dass auch bekannter Schadcode erkannt wird.</p>

<p>Sämtliche Erkenntnisse zu gefundenen Schadcodes, Viren und Schädlingen werden in die IKARUS Virendatenbank eingepflegt und können künftig bereits im ersten Scanverfahren erkannt und isoliert werden. Die Virendatenbank wird von Securepoint Antivirus Pro alle 20 Minuten auf Updates überprüft.
Ergänzt und erweitert werden die maschinellen Analysen vom IKARUS Analyse- und Forschungsteam. </p>

<p>Des Weiteren wird laufend an neuen Ansätzen zur Malware-Erkennung geforscht. Je nach Einsatzort und Zweck von Security Software unterscheiden sich notwendige und sinnvolle Methoden und Features.</p>

<p>Wenn eine verdächtige Datei gefunden wurde, wird der Zugriff auf diese blockiert und ein Eintrag in der Quarantäne vom Client erfolgt. Über die Quarantäne kann entschieden werden, was mit der gefundenen Datei erfolgen soll (z.B. das Löschen der Datei).</p>

<p>Der On-Demand Scan ist für die definierten und manuellen Scans auf einzelne Dateien, Ordner oder auch Laufwerke zuständig. Standardmäßig sind vier Scanprofile vorhanden, welche zu frei definierbaren Zeiten automatisch gestartet werden können.</p>

<p>Durch den Schutz vor potenziell unterwünschten Anwendungen und Programmen (PUA und PUP) kann das Gerät vor Adware und unerwünschten Add-Ins geschützt werden.</p>
| <p>Securepoint Antivirus Pro is a real-time scanner (on-access scan) that performs a complex malware analysis of all files in the background, ensuring that already known viruses and malware are detected directly.</p>

<p>Unknown malware that is not yet included in the virus databases is detected using advanced and complex analyses. Behavior-based heuristics and algorithms are used in a secured virtual environment (sandbox), in which the most common systems, devices, functions and programming and machine languages are displayed.

<p>Archives are unpacked, decrypted and executed, files and functions are analyzed, changed memory areas and unpacked codes are observed and evaluated.
The behavior immediately after the download often also provides indications of malware. Targeted actions indicate a virus, immediately after the behavior detection it is checked whether it is in a simulated environment - and thus exposes itself.</p>

<p>The also integrated recognition based on static characteristics ensures that known malicious code is also recognized.</p>

<p>All findings on found malicious codes, viruses and pests are entered into the IKARUS virus database and can be detected and isolated in the first scan procedure in the future. The virus database is checked for updates by Securepoint Antivirus Pro every 20 minutes.
The machine analyses are supplemented and expanded by the IKARUS analysis and research team. </p>

<p>In addition, new approaches to malware detection are constantly being researched. Depending on the location and purpose of security software, necessary and useful methods and features differ.</p>

<p>If the suspicious file is found, access to it is blocked and a quarantine entry is made by the client. The quarantine can be used to decide what to do with the found file (e.g. delete the file).</p>

<p>The on-demand scan is responsible for the defined and manual scans for individual files, folders or even drives. Four scan profiles are available by default, which can be started automatically at freely definable times.</p>

<p>Protection from potentially undesirable applications and programs (PUA and PUP) protects the device from adware and unwanted add-ins.</p>}}
{{var | neu--kein SharePoint
| Wegfall der SharePoint® Unterstützung zum 31.10.2021
| }}
{{var | neu--Kein Outlook
| Wegfall des Outlook® Plugins
| }}
{{var | neu--Kein Outlook--Hinweis
| Alles, was auf der Festplatte gespeichert werden soll (Anhänge, nachgeladener (Schad-)Code und Downloads), wird weiterhin vom AV On-Access Scanner erfasst.
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----

{{var |
|
| }}

</div>

AV/Client/Einstellungen

2022-07-22T13:28:45Z

Moritzk:

{{Set_lang}}

{{#vardefine:headerIcon| spicon-antivirus}}
{{:AV/Client/Einstellungen.lang}}

</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang}}{{TOC2}}
<p>'''{{#var:1|'''Einstellungen zur Konfiguration des Securepoint Antivirus Pro Clients im Menü ''Extras'''''}}'''</p>
<p>{{#var:ver}} '''3.3.32''' <small>12.2020</small></p>
<br>
{{cl|{{#var:neu}} |
{{#var:neu--Wegfall OutlookPlugin}}
* {{#var:neu--Einwahlverbindung entfernt}}
<p>
{{#var:prev}} [[AV/Client/Einstellungen_v3.2.20 | 3.2.20]] </p>
}}<br>



<br>
----

=== {{#var:3|Einleitung}} ===
{{#var:4|Im Securepoint Antivirus Pro gibt es weitere Einstellungen zur Konfiguration des Client. Die Einstellungsmöglichkeiten sind über die Registerkarten nach den verschiedenen Bereichen gegliedert.}}
<br clear=all>



{{pt3 | {{#var:9a|AVC_v3.0.18_Einstellungen_Update.png}} |{{#var:9|Update Einstellungen}} | {{h4|{{#var:8|Update}}|{{Reiter|{{#var:8|Update}}|Anw=AVC}}}}}}
<br>
<p>{{#var:10|In den Update Einstellungen kann das Automatische Suchen nach Updates aktiviert und die Option, dass Produktupdates (Clientupdates) automatisch installiert werden.</p>
<p>Für Umgebungen, in denen ein Proxy-Server genutzt wird, kann ein Proxy-Server eingetragen werden.}}</p>
<br clear=all>

{{pt3 | {{#var:11|AVC_v3.0.18_Einstellungen_Exklusionen.png}} | |{{h4|{{#var:12|Exklusionen}} |{{Reiter|{{#var:12|Exklusionen}}|Anw=AVC}}}}}}
{{#var:13|Im Securepoint Antivirus Pro Client können Ausnahmen auf Dateien und Ordner, Prozesse oder die Größe der Datei definiert werden. Eine Exklusion wird entweder aufgrund von False-Positives oder von Performanceproblemen (zum Beispiel in Verbindung mit DATEV) definiert.}}

{{Hinweis|{{#var:14|!! Aus Sicherheitsgründen sollte eine Ausnahme immer nur ein Workaround sein.}}}}
<br>
<p>{{#var:15|Exklusionen auf Dateien und Ordner müssen so angegeben werden, wie der Pfad oder der Dateiname ist.<br>
Für die Ausnahmen können auch Wildcards wie Stern ('''*''') und Fragezeichen ('''?''') verwendet werden. Wobei das Fragezeichen für genau ein und der Stern für unbegrenzt beliebige Zeichen steht.}}</p>

<p>{{#var:16|Beispiele:}}</p>
* C:\Programm Files (x86)\Securepoint SSL VPN\*
* securepoint_2019-??-??-??:??.zip
* eicar.com

<br clear=all>

{{pt3 | {{#var:17|AVC_v3.0.18_Einstellungen_Protokolle.png}} | {{#var:18|Protokolle}} | {{h4|{{#var:18|Protokolle}}| {{Reiter|{{#var:18|Protokolle}}|Anw=AVC}}}}}}
<p>{{#var:19|An dieser Stelle kann konfiguriert werden, welche Daten in die Protokolle aufgenommen werden:}}</p>
<p>□ {{b|{{#var:20|Systemüberwachung im Hauptbericht mitprotokollieren}}}}</p>
<p>□ {{b|{{#var:21|Berichte für Scans erstellen}}}}</p>
:<p>□ {{b|{{#var:22|Alle Daten beim Scan mitprotokollieren}}}} <br>{{#var:22b|Protokolliert zusätzlich die Scans beim Zugriff auf Dateien (on Access)}}</p>
:<p>□ {{b|{{#var:23|Berichte überschreiben}}}}</p>
<br clear=all>

{{pt3 | {{#var:24|AVC_v3.0.18_Einstellungen_Extras.png}} |{{#var:25|Extras Einstellungen}} | {{h4|{{#var:26|Extras}}|{{Reiter|{{#var:26|Extras}}|Anw=AVC}}}}}}
<br>
<p>{{#var:27|In den Zusätzlichen Einstellungen kann festgelegt werden, dass nach einem Neustart des Computers die Systemüberwachung automatisch aktiviert wird, wenn diese vorher deaktiviert war.<br>
Der Passwortschutz für den Client kann hier ebenfalls aktiviert werden. Ist dieser aktiviert, können die Einstellungen von Securepoint Antivirus Pro nur nach Eingabe des Passwortes geändert werden. Durch das aktivierten wird sichergestellt, dass nichtberechtigte Benutzer keine Änderungen an den Einstellungen vornehmen. Dieser Passwortschutz gilt auch für das Aktivieren bzw. Deaktivieren der Systemüberwachung.}}</p>

<p>{{#var:28|Mit dem Button „Auf Standardeinstellungen zurücksetzen” werden alle Ihre Änderungen rückgängig
gemacht und Securepoint Antivirus Pro wird auf den Zustand nach der Installation zurückgesetzt.}}</p>
<br clear=all>

----

{{h4|{{#var:29|Anti-Spam}} | {{Reiter | {{#var:29|Anti-Spam}} | Anw=AVC }}}}
{{#var:Wegfall OutlookPlugin--desc}}

Datei:AVC v3.4.16 Einstellungen Exklusionen-en.png

2022-07-22T13:28:30Z

Moritzk: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:AVC v3.4.16 Einstellungen Protokolle-en.png

2022-07-22T13:28:30Z

Moritzk: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:AVC v3.4.16 Einstellungen Extras-en.png

2022-07-22T13:28:29Z

Moritzk: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:AVC v3.4.16 Einstellungen Update.png

2022-07-22T13:28:29Z

Moritzk: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:AVC v3.4.16 Einstellungen Exklusionen.png

2022-07-22T13:28:28Z

Moritzk: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:AVC v3.4.16 Einstellungen Protokolle.png

2022-07-22T13:28:28Z

Moritzk: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload