Quelltext der Seite UTM/FAQ.lang

{{Lang}}


{{#vardefine:headerIcon|spicon-utm}}


{{var	| display
		| Securepoint Unified Threat Management (UTM) FAQ
		| Securepoint Unified Threat Management (UTM) FAQ }}
{{var	| head
		| FAQ
		| FAQ }}
{{var	| LOAD--Antwort
		|* LOAD bezeichnet die Anzahl Prozesse, die gleichzeitig auf eine Verarbeitung (CPU oder IO) warten oder ausgeführt werden. 
* Die Anzahl ist immer Ganzzahlig - im Gegensastz zum Load Average, dem Durchschnittsawert der letzten 1, 5 oder 15 Minuten
* Ist der LOAD Average über einen längeren Zeitraum höher als die Anzahl der Prozessoren bzw. der Threads in allen Prozessoren eines Systems, wird das System ausgebremst.
* Kurzfristige Spitzen sind nicht unüblich
* Der Load-Average sollte mittelfristig nicht über  3/4 der Prozessorzahl liegen
		| * LOAD is the number of processes that are waiting or being executed at the same time for processing (CPU or IO). 
* The number is always an integer - in contrast to the Load Average, the average value of the last 1, 5 or 15 minutes
* If the LOAD Average is higher than the number of processors or threads in all processors of a system over a longer period of time, the system is slowed down.
* Short-term peaks are not uncommon
* The load average should not exceed 3/4 of the number of processors in the medium term }}
{{var	| SSL-VPN mit OTP
		| SSL-VPN mit OTP
		| SSL VPN with OTP }}
{{var	| SSL-VPN mit OTP--Problem
		| Bei aktivierter OTP-Funktion muss der Benutzer sich nach einer Stunde manuell authentifizieren.
		| If the OTP function is activated, the user must authenticate manually after one hour. }}
{{var	| SSL-VPN mit OTP--Ursache
		| Im Standard wird nach einer Stunde die Verschlüsselung erneut ausgehandelt (Renegotiation). Hierbei erfolgt auch eine erneute Authentifizierung des Benutzers. Ist die OTP-Funktion aktiv muss zu diesem Zeitpunkt ein aktueller OTP übergeben werden. 
		| By default, the encryption is renegotiated after one hour. <br>The user is also re-authenticated at this time. <br>If the OTP function is active, a current OTP must be transferred at this time. }}
{{var	| SSL-VPN mit OTP--Lösung
		| Ist dies nicht gewünscht kann die Zeitspanne bis zur erneuten Renegotiation erhöht werden:<br>
{{Menu|VPN|SSL-VPN}} → SSL-VPN-Instanz bearbeiten {{Button||w}} → Reiter {{Reiter| Allgemein}} {{b|Renegotiation}} {{Button|2/4/8 Stunden|dr}}
		| If this is not desired, the time span until a new renegotiation can be increased:<br>
{{Menu|VPN|SSL-VPN}} → Edit SSL VPN Instance {{Button||w}} → Tab {{Reiter| General}} {{b|Renegotiation}} {{Button|2/4/8 hours|dr}} }}
{{var	| SSL-VPN mit OTP--Hinweis
		| Achtung: Wird die Renegotiation erhöht, werden mehr Daten mit den gleichen Keys verschlüsselt.  
		| Caution: If the renegotiation is increased, more data is encrypted with the same keys. }}
{{var	| Problem
		| Problem
		| Problem }}
{{var	| Ursache
		| Ursache
		| Cause }}
{{var	| Lösung
		| Lösung
		| Solution }}
{{var	| LOAD
		| LOAD
		| LOAD }}
{{var	| LOAD--Frage
		| Was genau bezeichnet der LOAD?
		| What exactly does the LOAD denote? }}
{{var	| Antwort
		| Antwort
		| Answer }}
{{var	| Allgemein
		| Allgemein
		| General }}
{{var	| Zugangsdaten
		| Zugangsdaten
		| Credentials }}
{{var	| Zugangsdaten--Frage
		| Die Zugangsdaten zur UTM sind nicht mehr bekannt. Kann das Passwort zurückgesetzt werden?
		| The credentials to the UTM are no longer known. Can the password be reset? }}
{{var	| Zugangsdaten--Antwort
		| Nein. Passwörter von Benutzern auf der UTM können ohne administrativen Zugriff nicht zurückgesetzt werden. 
		| No. Passwords of users on the UTM cannot be reset without administrative access. }}
{{var	| Zugangsdaten--Lösung
		| Das UTM-System muss durch eine Neu-Installation in Werkseinstellung gebracht werden. <br>Nach Rücksicherung der Konfiguration der UTM kann das Passwort angepasst werden. 
		| The UTM system must be reset to factory settings by reinstalling it. <br>After restoring the configuration of the UTM, the password can be adjusted. }}
{{var	| Zugangsdaten--Hinweis
		| Für diesen Vorgang wird ein Backup der aktuellen Konfiguration benötigt.
		| A backup of the current configuration is required for this process. }}
{{var	| Ersteinrichtung
		| Ersteinrichtung
		| Initial setup }}
{{var	| Ersteinrichtung--Frage
		| Was ist vor der Ersteinrichtung zu empfehlen?
		| What is recommended before the initial setup? }}
{{var	| 1=Ersteinrichtung--Antwort
		| 2=Wir empfehlen unser aufgezeichnetes Webinar [https://www.youtube.com/watch?v=tL2KMKaE3xE Gutes Netzwerkdesign und sichere Firewall Konfiguration]. Außerdem haben wir eine UTM Firewall Basisschulung (Silver Level), welche regelmäßig stattfindent. Eine Übersicht mit den nächsten Terminen ist auf der Startseite der [https://akademie.securepoint.de/ Securepoint Akademie] zu finden.
		| 3=We recommend our recorded webinar [https://www.youtube.com/watch?v=tL2KMKaE3xE Good network design and secure firewall configuration] (in German language). We also have a UTM Firewall Basic Training (Silver Level), which takes place regularly. An overview with the next dates can be found at the [https://akademie.securepoint.de/ Securepoint Academy]. }}
{{var	| CLI-Befehle
		| CLI-Befehle
		| CLI commands }}
{{var	| CLI-Befehle--Frage
		| Gibt es eine Dokumentation der CLI-Befehle?
		| Is there any documentation of the CLI commands? }}
{{var	| CLI-Befehle--Antwort
		| Ja, die CLI-Befehle sind mit Beispielen im [[UTM/EXTRAS/CLI | Wiki ]] dokumentiert.
		| Yes, the CLI commands are documented with examples in the [{{#var:host}}UTM/EXTRAS/CLI Wiki]. }}
{{var	| Durchsatzraten
		| Durchsatzraten
		| Throughput rates }}
{{var	| Durchsatzraten--Frage
		| Gibt es Angaben zu den Durchsatzraten der unterschiedlichen Appliances?
		| Is there any information on the throughput rates of the different appliances? }}
{{var	| Durchsatzraten--Antwort
		| Eine Übersicht ist auf [https://www.securepoint.de/fuer-unternehmen/firewall-vpn/hardware-firewalls securepoint.de] zu finden.
		| An overview can be found at [https://www.securepoint.de/fuer-unternehmen/firewall-vpn/hardware-firewalls securepoint.de]. }}
{{var	| VOIP
		| VOIP
		| VOIP }}
{{var	| VOIP--Frage
		| Was ist bei der Nutzung mehrerer Internet-Verbindungen und VOIP-Anschlüssen zu beachten?
		| What should be considered when using multiple Internet connections and VOIP connections? }}
{{var	| VOIP--Antwort
		| Die TK-Anlage muss fest über eine Internet-Leitung geleitet werden. <br>
Die Registrierung über verschiedene IP-Adressen kann zu Problemen führen.
		| The PABX must be permanently routed via an Internet line. <br>Registration via different IP addresses can lead to problems. }}
{{var	| SNMP
		| Servereinstellungen werden nicht gespeichert
		| Server settings are not saved }}
{{var	| SNMP--Problem
		| Servereinstellungen können aufgrund fehlenden SNMP Eintrag nicht gespeichert werden.
		| Server settings cannot be saved due to missing SNMP entry. }}
{{var	| SNMP--Ursache
		| Nach einem Update von einer Version < 11.7.3 kann es bei Änderungen in den Servereinstellungen dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird.
		| After an update from a version < 11.7.3, changes in the server settings may require an entry for "Allow SNMP packets from the following networks" under the SNMP settings. }}
{{var	| SNMP--Lösung
		| Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.
		| If SNMP was not in use, SNMP v2c must be deactivated after an update to 11.7.3. }}
{{var	| SIM PIN
		| SIM PIN--Abfrage deaktivieren
		| Deactivate SIM PIN request }}
{{var	| SIM PIN--Frage
		| Wie kann die Abfrage der SIM PIN deaktiviert werden?
		| How can the SIM PIN query be deactivated? }}
{{var	| SIM PIN--Antwort
		| Der PIN einer SIM kann nur via SSH und mit einem root Benutzer entfernt werden.<br>
Dies ist [[UTM/NET/Mobile#SIM_PIN_entfernen | hier]] beschrieben.
		| The PIN of a SIM can only be removed via SSH and with a root user.<br>
This is described [{{#var:host}}UTM/NET/Mobile#Remove_SIM_PIN here]. }}
{{var	| UTM Image
		| UTM Image installieren
		| Install UTM Image }}
{{var	| UTM Image--Frage
		| Wie kann das UTM Image auf einer UTM installiert werden?
		| How can the UTM image be installed on a UTM? }}
{{var	| UTM Image--Antwort
		| Das ist in einem eigenen Artikel beschrieben: [[UTM/USB_Booten | Installation / Update vom USB-Stick]]
		| This is described in a separate article: [{{#var:host}}UTM/USB_Booten Installation / Update from USB stick] }}
{{var	| Zertifikate konvertieren
		| Zertifikate konvertieren
		| Convert certificates }}
{{var	| Zertifikate konvertieren--Frage
		| Wie kann ein Zertifikat konvertiert werden?
		| How can a certificate be converted? }}
{{var	| Zertifikate konvertieren--Antwort
		|* Konvertierung DER (.crt .cer .der)  zu PEM: {{code|openssl x509 -inform der -in certificate.cer -out certificate.pem}}
* Konvertierung PEM zu DER: {{code|openssl x509 -outform der -in certificate.pem -out certificate.der}}
* Konvertierung PKCS#12 (.pfx .p12) mit Private Key und Zertifikaten zu PEM: {{code|openssl pkcs12 -in keyStore.pfx -out keyStore.pem -nodes}}
* Konvertierung PEM mit Private Key zu PKCS#12 (.pfx .p12): {{code|openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt}}

Mit '''-nocerts''' wird nur der Private key ausgegeben<br>
Mit '''-nokeys''' wird nur das Zertifikat ausgegeben.
		| * Conversion DER (.crt .cer .der) to PEM: {{code|openssl x509 -inform der -in certificate.cer -out certificate.pem}}
* Conversion PEM to DER: {{code|openssl x509 -outform der -in certificate.pem -out certificate.der}}
* Convert PKCS#12 (.pfx .p12) with private key and certificates to PEM: {{code|openssl pkcs12 -in keyStore.pfx -out keyStore.pem -nodes}}
* Convert PEM with private key to PKCS#12 (.pfx .p12): {{code|openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt}}

With '''-nocerts''' only the private key is output<br>.
With '''-nokeys''' only the certificate is output. }}
{{var	| speedport
		| Ungewollter Aufruf von speedport.ip
		| Unwanted call of speedport.ip }}
{{var	| speedport--Problem
		| HTTP-Seiten werden auf speedport.ip umgeleitet
		| HTTP pages are redirected to speedport.ip }}
{{var	| Ausgangslage
		| Ausgangslage
		| Initial situation }}
{{var	| speedport--Ausgangslage
		| Es wird versucht eine Website aufzurufen, entweder von einem Benutzer im Browser oder auch durch einen Dienst (Bspl: Securepoint AV baut eine http/https Verbindung zu den Lizenzservern auf) und es wird auf „speedport.ip“ umgeleitet. Diese Seite gibt aber nur einen DNS-Resolve Error zurück.
		| An attempt is made to access a website, either by a user in the browser or by a service (e.g. Securepoint AV establishes an http/https connection to the licence servers) and it is redirected to "speedport.ip". However, this page only returns a DNS Resolve Error. }}
{{var	| speedport--Erklärung
		| Speedport-Router übermitteln „Wichtige“ Nachrichten, wie z.B. „Volumen aufgebraucht“ oder auch „neues Update vorhanden“, über eine interne Website auf die aller http/https Traffic umgeleitet wird bis die Nachricht bestätigt wurde.
		| Speedport routers transmit "important" messages, such as "volume used up" or "new update available", via an internal website to which all http/https traffic is redirected until the message has been confirmed. }}
{{var	| speedport--Ursache
		| Wenn der Speedport als Router vor der Securepoint hängt wird im Normalfall ein Transfernetz zwischen dem Speedport und der Securepoint aufgebaut sein. Wenn nun der Speedport eine „Nachricht“ hat und somit allen http/https Traffic auf seine interne Seite umleitet, bekommen die Clients aus dem internen Netz der UTM nur einen DNS-Resolve Error bei der Umleitung, da das interne Netz der Securepoint die interne Seite des Speedport nicht auflösen kann.
		| If the Speedport is connected as a router in front of the Securepoint, a transfer network will normally be established between the Speedport and the Securepoint. If the Speedport now has a "message" and thus redirects all http/https traffic to its internal side, the clients from the internal network of the UTM will only receive a DNS resolve error during the redirection, since the internal network of the Securepoint cannot resolve the internal side of the Speedport. }}
{{var	| 1=speedport--Lösung
		| 2=Für diese Problematik gibt es zwei Lösungswege:
* Am einfachsten wäre es, einen Client direkt an den Speedport zu hängen um darüber die Nachricht zu bestätigen.
* Da das Problem daher kommt, dass das interne Netz die IP des Speedport nicht auflösen kann, wird einfach eine Forward-Zone angelegt. Dazu sind folgende Schritte nötig:
** Unter {{Menu|Anwendungen|Nameserver|Zonen|Foreward-Zone hinzufügen|+|class=fs08}} muss eine Forward-Zone mit folgenden Einstellungen hinzugefügt werden:
*** {{b|Zonenname:|class=mw6}} {{ic|speedport.ip}}
*** {{b|Nameserver Hostname:}} {{ic|ns|class=mw6}}
*** {{b|IP-Adresse:|class=mw6}} {{ic||class=mw6}}  Den Nameserver wollen wir selber stellen.
** {{Button||w}} Die soeben angelegte Foreward-Zone muss anschließend noch bearbeitet werden:
*** Unter Einträge findet sich nun ein {{b|Typ}} {{Button|NS|dr}} mit dem {{b|Wert}} {{ic|ns.}} Der Punkt hinter dem ''ns'' muss entfernt werden.
** Nun müssen noch zwei A-Records angelegt werden:
*** 1. A-Record: {{Button|Eintrag hinzufügen|+}}
**** {{b|Name:|class=mw6}} {{ic|ns|class=mw6}} 
**** {{b|Typ:|class=mw6}} {{Button|A|dr|class=mw6}}
**** {{b|Wert:|class=mw6 }} {{ic|'' IP des internal-interface}}<br>Dies wird benötigt damit das Interne Netz die Seite speedport.ip auflösen kann. <br>{{Hinweis-neu|!}} Dies funktioniert nur wenn die Clients die Securepoint UTM als DNS-Server eingetragen haben.
*** 2. A-Record: {{Button|Eintrag hinzufügen|+}}
**** {{b|Name:|class=mw6}} {{ic|speedport.ip.}}
**** {{b|Typ:|class=mw6}} {{Button|A|dr|class=mw6}} 
**** {{b|Wert:|class=mw6}} {{ic|''IP des Speedports Routers}}.
Nun kann die Seite des Speedports auch aus dem internen Netz aufgelöst werden.
		| 3=There are two possible solutions to this problem:
* The simplest would be to connect a client directly to the Speedport to confirm the message.
* Since the problem comes from the fact that the internal network cannot resolve the IP of the Speedport, a forward zone is simply created. The following steps are necessary for this:
** Under {{Menu|Applications|Nameserver|Zones|AddForeward-Zone|+|class=fs08}} a forward zone must be added with the following settings:
*** {{b|ZoneName:|class=mw6}} {{ic|speedport.ip|class=mw6}}
*** {{b|Nameserver Hostname:|class=mw6}} {{ic|ns|class=mw6}}
*** {{b|IP address:|class=mw6}} {{ic|}}  We want to provide the nameserver ourselves.
** {{button||w}} The foreward zone that has just been created must then be edited:
*** Under Entries you will now find a {{b|type}} {{button|NS|dr}} with the {{b|value}} {{ic|ns.}}. The dot after the ''ns'' must be removed.
** Now two A-records have to be created:
*** 1st A-record: {{button|Add entry|+}}
**** {{b|name:|class=mw6}} {{ic|ns|class=mw6}} 
**** {{b|type:|class=mw6}} {{Button|A|dr|class=mw6}}
**** {{b|value:|class=mw6}} {{ic|'' IP of internal-interface}}<br>This is needed for the internal network to resolve the speedport.ip page. <br>{{Hinweis-neu|!}} This only works if the clients have entered the Securepoint UTM as DNS server.
*** 2nd A-Record: {{button|Add record|+}}
**** {{b|Name:|class=mw6}} {{ic|speedport.ip.|class=mw6}}
**** {{b|type:|class=mw6}} {{Button|A|dr|class=mw6}} 
**** {{b|value|class=mw6}} {{ic|''IP of the Speedports router}}.
Now the page of the Speedport can also be resolved from the internal network. }}
{{var	| Erklärung
		| Erklärung
		| Explanation }}
{{var	| Netzwerk
		| Netzwerk
		| Network }}
{{var	| PPPoE2Router
		| PPPoE auf Router Verbindung umstellen
		| Switch PPPoE to Router Connection }}
{{var	| PPPoE2Router--Frage
		| Was ist bei der Umstellung der Internet-Verbindung von einer PPPoE-Verbindung auf eine Router-Verbindung zu beachten?
		| What should be considered when changing the Internet connection from a PPPoE connection to a router connection? }}
{{var	| PPPoE2Router--Antwort
		| Zur Umstellung der Internet-Verbindung von PPPoE auf einen Router-Zugang gibt es einen [[UTM/FAQ/Umstellung_PPPoE_Ethernet | eigenen Wiki Artikel]]
		| There is an [{{#var:host}}UTM/FAQ/Umstellung_PPPoE_Ethernet own wiki article] on the conversion of the Internet connection from PPPoE to router access. }}
{{var	| PPPoE-Zugangsdaten
		| PPPoE-Zugangsdaten auslesen
		| Read out PPPoE access data }}
{{var	| PPPoE-Zugangsdaten--Frage
		| Können die PPPoE-Zugangsdaten ausgelesen werden?
		| Can the PPPoE access data be read out? }}
{{var	| PPPoE-Zugangsdaten--Antwort
		| Ja, das Auslesen ist über das CLI-Kommando {{code|interface get}} möglich.
		| Yes, reading is possible via the CLI command {{code|interface get}}. }}
{{var	| Netzwerktraffic
		| Netzwerktraffic auswerten
		| Evaluate network traffic }}
{{var	| Netzwerktraffic--Frage
		| Wie kann der Netzwerktraffic ausgewertet werden?
		| How can the network traffic be evaluated? }}
{{var	| Netzwerktraffic--Antwort
		| Der Netzwerktraffic kann unter anderem über die Webinterface Widgets ausgewertet werden.<br>
Mit einem SSH-Programm und dem Benutzer "root" stehen noch folgende Möglichkeiten zur Verfügung:<br>
{{code|iftop -i $Schnittstelle}} oder {{code|vnstat}}
		| The network traffic can be evaluated via the web interface widgets, among other things.<br>
With an SSH programme and the user "root", the following options are still available:<br>
{{code|iftop -i $interface}} or {{code|vnstat}} }}
{{var	| IPSec Verbindung
		| IPSec Verbindung baut sich nicht auf
		| IPSec connection does not establish }}
{{var	| IPSec Verbindung--Frage
		| Die IPSec Verbindung baut sich nicht auf
		| The IPSec connection does not establish }}
{{var	| 1=IPSec Verbindung--Antwort
		| 2=# Prüfen ob die Empfehlungen eingehalten wurden → [[UTM/VPN/%C3%9Cbersicht#Site_to_Site_VPN_Verbindungen | IPSec S2S Empfehlungen]]
# Die Logmeldungen im Livelog überprüfen → [[UTM/VPN/IPSec-Troubleshooting | IPSec Troubleshooting]]
# Sind Portweiterleitungen vorhanden, welche die Pakete an ein Gerät hinter der UTM weiterleiten?
# Mit einem SSH-Programm und dem Benutzer "root" kann man mit dem tcpdump prüfen, ob auf dem WAN-Interface die IPSec Pakete ankommen:<br>{{code|tcpdump -i eth0 -nnp host ''IP-Adresse des Remote Gateways''}}
		| 3=# Check whether the recommendations have been complied with → [{{#var:host}}UTM/VPN/%C3%9Cbersicht#Site_to_Site_VPN_Verbindungen IPSec S2S Recommendations]
# Check the log messages in the livelog → [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec Troubleshooting]
# Are there port forwarders that forward the packets to a device behind the UTM?
# With an SSH program and the user "root", you can use tcpdump to check whether the IPSec packets arrive on the WAN interface:<br>{{code|tcpdump -i eth0 -nnp host ''IP address of the remote gateway''}} }}
{{var	| S2S-Kommunikation
		| Keine Kommunikation bei einer Site2Site Verbindung
		| No communication with a Site2Site connection }}
{{var	| S2S-Kommunikation--Frage
		| Die Site-to-Site Verbindung steht, aber die Kommunikation geht nicht
		| The site-to-site connection is established, but communication does not work }}
{{var	| 1=S2S-Kommunikation--Antwort
		| 2=# Zunächst sollte geprüft werden, ob Portfilterregeln für die Netzwerke erstellt sind.<br>Bei IPSec Verbindungen sollte in den Impliziten Regeln beide Optionen aktiviert sein.
# Wenn Pakete mit dem Port 80 (HTTP) nicht ankommen kann der Transparente HTTP-Proxy die Pakete abfangen. Dafür muss dann ein Exclude erstellt werden.
# Das Zielgerät kann die Pakete ggf. nicht annehmen, da diese aus einem anderen Subnet kommen. Entweder die Firewall des Ziels anpassen oder aber eine Portfilterregel mit einem HideNat auf das Interne Interface erstellen.<br>
<p>Um die Wege der Pakete zu überprüfen kann hierfür WireShark oder auch alternativ mit einem SSH-Programm und dem Benutzer "root" der tcpdump genutzt werden.</p>
<p>Beispiel für ein tcpdump auf der Schnittstelle eth1, wobei man die IP-Adressen und Ports sieht und Pakete mit dem Protokoll 1 (ICMP Echo Request) filtert: {{code|tcpdump -i eth1 -nnp proto 1}}</p>
		| 3=# First, check whether port filter rules have been created for the networks.<br>For IPSec connections, both options should be activated in the implicit rules.
# If packets with port 80 (HTTP) do not arrive, the transparent HTTP proxy can intercept the packets. An exclude must then be created for this.
# The target device may not be able to accept the packets because they come from another subnet. Either adjust the firewall of the target or create a port filter rule with a HideNat on the internal interface.
<p>To check the paths of the packets, WireShark can be used for this purpose, or alternatively tcpdump can be used with an SSH program and the user "root".</p>
<p>Example of a tcpdump on interface eth1, seeing the IP addresses and ports and filtering packets with protocol 1 (ICMP Echo Request): {{code|tcpdump -i eth1 -nnp proto 1}}</p> }}
{{var	| HTTPS-Filter
		| HTTPS-Webseiten werden nicht vom Webfilter erfasst
		| HTTPS web pages are not detected by the web filter }}
{{var	| HTTPS-Filter--Problem
		| HTTP-Webseiten werden vom Webfilter gefiltert, HTTPS nicht
		| HTTP web pages are filtered by the web filter, HTTPS are not }}
{{var	| HTTPS-Filter--Ursache
		| Der Transparente HTTP-Proxy kann nur HTTP Pakete annehmen.
		| The Transparent HTTP Proxy can only accept HTTP packets. }}
{{var	| 1=HTTPS-Filter--Lösung
		| 2=Wenn auch HTTPS-Webseiten vom Webfilter gefiltert werden sollen, muss der HTTP-Proxy in den Browsereinstellungen / Internetoptionen des Clients hinterlegt werden. Zusätzlich sollte eine direkte Kommunikation in das Internet nicht erlaubt werden, damit der Proxy nicht deaktiviert werden kann. (Standard Regel internal-network -> Internet <nowiki>|</nowiki> ANY, HN)
		| 3=If HTTPS websites are also to be filtered by the web filter, the HTTP proxy must be stored in the browser settings / Internet options of the client. In addition, direct communication to the Internet should not be allowed so that the proxy cannot be deactivated. (Default rule internal-network -> Internet <nowiki>|</nowiki> ANY, HN) }}
{{var	| Lancom-Router
		| Verbindungsabbrüche bei Lancom-Routern
		| Disconnections with Lancom routers }}
{{var	| Lancom-Router--Frage
		| Abbrüche bei VPN Verbindungen mit vorgeschalteten Lancom Router
		| Aborts with VPN connections with upstream Lancom router }}
{{var	| Lancom-Router--Antwort
		| Bei VPN Verbindungen (IPSec und SSL-VPN, Site-to-Site oder Roadwarrior)  kann es zu Abbrüchen kommen, wenn davor ein Lancom Router VoIP macht. In diesem Fall kann es helfen, wenn auf dem Lancom in der Konfiguration → Voice Call Manager → Erweitert bei "Abgehende Pakete bevorzugen" der Wert "keine Veränderung" eingetragen wird.
		| VPN connections (IPSec and SSL-VPN, Site-to-Site or Roadwarrior) may be interrupted if a Lancom router is doing VoIP. In this case, it can help if the value "no change" is entered for "Prefer outgoing packets" in Configuration → Voice Call Manager → Advanced on the Lancom. }}
{{var	| Firewall
		| Firewall
		| Firewall }}
{{var	| SIP-Helper
		| SIP-Helper laden / entladen
		| Unload SIP Helper }}
{{var	| SIP-Helper--Frage
		| Wie können die SIP-Helper entladen / geladen werden?
		| How can the SIP Helpers be unloaded? }}
{{var	| SIP-Helper--Antwort
		| Das entladen ist nur über das CLI möglich. Folgende Befehle sind dafür auszuführen: 
{{code|debug kmod unload module nf_nat_sip<br>
debug kmod unload module nf_nat_h323<br>
debug kmod unload module nf_conntrack_sip<br>
debug kmod unload module nf_conntrack_h323<br>
}}
		| Unloading is only possible via the CLI. The following commands are to be executed for this: 
{{code|debug kmod unload module nf_nat_sip<br>
debug kmod unload module nf_nat_h323<br>
debug kmod unload module nf_conntrack_sip<br>
debug kmod unload module nf_conntrack_h323<br>
}} }}
{{var	| kmod_desc
		| Laden der SIP-Helper über CLI:<br>
{{code|debug kmod load module nf_nat_sip<br>
debug kmod load module nf_nat_h323<br>
debug kmod load module nf_conntrack_sip<br>
debug kmod load module nf_conntrack_h323}}<br>
Anschließend als root-user per ssh den Befehl {{code|conntrack -F }} mehrmals ausführen
		| 
 debug kmod load module nf_nat_sip
 debug kmod load module nf_nat_h323
 debug kmod load module nf_conntrack_sip
 debug kmod load module nf_conntrack_h323 

Then as root-user via ssh execute the command
 conntrack -F 
run several times }}
{{var	| Authentifizierung
		| Authentifizierung
		| Authentication }}
{{var	| AD-Join
		| Fehlermeldung bei AD Anbindung
		| Error message with AD connection }}
{{var	| AD-Join--Frage
		| Bei einem Einbinden der UTM in ein Microsoft Active Directory wird die Fehlermeldung ''Failed to join domain: failed to set machine spn: Constraint violation'' angezeigt.
		| When integrating the UTM into a Microsoft Active Directory, the error message ''Failed to join domain: failed to set machine spn: Constraint violation'' is displayed. }}
{{var	| AD-Join--Antwort
		| Das Computer-Konto der UTM muss aus dem Active Directory gelöscht werden. <br>Danach kann die UTM erneut in das Active Directory eingebunden werden.
		| The computer account of the UTM must be deleted from the Active Directory. <br>The UTM can then be integrated into the Active Directory again. }}
{{var	| LDAP-Mailadressen
		| Keine E-Mail Adressen per LDAP Abfrage
		| No email addresses via LDAP query }}
{{var	| LDAP-Mailadressen--Frage
		| Das Abfragen von E-Mail Adressen per LDAP funktioniert nicht.
		| Querying email addresses via LDAP does not work. }}
{{var	| LDAP-Mailadressen--Antwort
		| Bitte hierfür unseren Support kontaktieren.
		| Please contact our support for this. }}
{{var	| Update
		| Update
		| Update }}
{{var	| Online-Update
		| Online Update nur verzögert
		| Online update only delayed }}
{{var	| Online-Update--Frage
		| Warum erhält die UTM das Online-Update nicht direkt nach der Freigabe des Updates?
		| Why does the UTM not receive the online update immediately after the update is released? }}
{{var	| Online-Update--Antwort
		| Die Verteilung der Firmware-Updates der UTM erfolgt über einen längeren Zeitraum. <br>Der genaue Zeitraum ist in der Ankündigung im Support-Forum ersichtlich.<br>Dieser Vorgang erfolgt automatisiert und kann nicht manuell beeinflusst werden. 
		| The distribution of the UTM firmware updates will take place over a longer period of time. The exact period can be seen in the announcement in the support forum. This process is automated and cannot be influenced manually.  }}
{{var	| Online-Update--Lösung
		| Die UTM kann über eine Update-Image aus dem Resellerportal jederzeit manuell aktualisiert werden.
		| The UTM can be updated manually at any time via an update image from the reseller portal. }}
{{var	| neu--SSL-VPN
		| Stündliche Authentfizierung bei [[#{{#var:SSL-VPN mit OTP}} | SSL-VPN mit OTP]]
		| Hourly authentication for [[#{{#var:SSL VPN mit OTP}} | SSL VPN with OTP]] }}
{{var	| neu--LOAD
		| Begriffserklärung [[#{{#var:LOAD}} | LOAD]]
		| Explanation of terms [[#{{#var:LOAD}} | LOAD]] }}
{{var	| Interface umbenennen
		| Interface umbenennen
		| Rename interface }}
{{var	| neu--Interface umbenennen
		| [[#{{#var:Interface umbenennen}} | Interface umbenennen]] per CLI
		| [[#{{#var:Interface umbenennen}} | Rename interface]] via CLI }}
{{var	| Interface umbenennen--Frage
		| Wie kann ich ein Interface der UTM umbennen?
		| How can I rename an interface of the UTM? }}
{{var	| Interface umbenennen--per CLI
		| Umbennenung per CLI:
		| Renaming via CLI: }}
{{var	| Interface umbenennen--ID ermitteln
		| ID des Interfaces ermitteln:
		| Determine the ID of the interface: }}
{{var	| Interface umbenennen--Namen anpassen
		| Mit ID kann dann der Name angepasst werden:
		| ID can then be used to customize the name: }}
{{var	| Prüfung
		| Prüfung
		| Testing }}
{{var	| MAC-Adresse bestimmen
		| MAC-Adresse bestimmen
		| Determine MAC address }}
{{var	| neu--MAC-Adresse bestimmen
		| [[#MAC-Adresse bestimmen | MAC-Adresse]] einer Schnittstelle bestimmen
		| [{{#var:host}}UTM/FAQ#Determine_MAC_address MAC address] of an interface }}
{{var	| MAC-Adresse bestimmen--Frage
		| Wie kann ich die MAC-Adresse einer Schnittstelle der UTM herausfinden?
		| How can I find out the MAC address of an interface of the UTM? }}
{{var	| MAC-Adresse bestimmen--Antwort
		| Die MAC-Adresse lässt sich an zwei Stellen anzeigen:
1. Im Dashboard über die Schnittstelle der Appliance-Abbildung hovern {{Hinweis-neu|Neu ab v12.2.2|12.3}}
2. Im Menü {{Menu|Netzwerk|Netzwerkschnittstellen}} mit der Maus über den Namen einer Schnittstelle hovern {{Hinweis-neu|Neu ab v12.2.2|12.3}}
		| The MAC address can be displayed in two places:
1. Hover over the interface of the appliance mapping in the dashboard {{Hinweis-neu|Neu ab v12.2.2|12.3}}
2. Hover the mouse over an interface name in the {{Menu|Network|Network Interfaces}} menu {{Hinweis-neu|Neu ab v12.2.2|12.3}} }}
{{var	| iTunes zulassen
		| iTunes zulassen
		| Allow iTunes }}
{{var	| iTunes zulassen--Frage
		| Wie kann ich den online-Zugang für iTunes sicherstellen?
		| How can I ensure online access for iTunes? }}
{{var	| 1=iTunes zulassen--Antwort
		| 2=Konfiguration unter {{Menu| Anwendungen | HTTP-Proxy | Virenscanner }} Abschnitt {{Kasten| Webseiten-Allowlist| grau}}</p><p>Folgende Einträge sind in der Virenscanner-Allowlist des HTTP-Proxys notwendig, damit iTunes in bestimmten Setups korrekt mit dem Internet kommunizieren kann:</p>
<pre>
^[^:]*://[^\.]*\.service\.gracenote\.com/
^[^:]*://[^\.]*\.mgr-mid\.gcsp\.cddbp\.net/
^[^:]*://[^\.]*\.mgr\.gcsp\.cddbp\.net/
^[^:]*://[^\.]*\.gcsp\.cddbp\.net/
^[^:]*://[^\.]*\.cddbp\.net/
^[^:]*://updates-http\.cdn-apple\.com/ 
</pre>

		| 3=Configuration at {{Menu| Applications | HTTP-Proxy | Virus Scanner }} section {{Kasten|Web Page Allowlist| grau}}</p><p>The following entries are necessary in the virus scanner allowlist of the HTTP proxy to allow iTunes to communicate correctly with the internet in certain setups.</p>
<pre>
^[^:]*://[^\.]*\.service\.gracenote\.com/
^[^:]*://[^\.]*\.mgr-mid\.gcsp\.cddbp\.net/
^[^:]*://[^\.]*\.mgr\.gcsp\.cddbp\.net/
^[^:]*://[^\.]*\.gcsp\.cddbp\.net/
^[^:]*://[^\.]*\.cddbp\.net/
^[^:]*://updates-http\.cdn-apple\.com/ 
</pre> }}
{{var	| SIP-Helper laden--Antwort
		| Das Laden der SIP-Helper per CLI sollte eigentlich nicht mehr erforderlich sein.<br>Dies geschieht automatisch mit der Verwendung der Dienstegruppe ''VoIP'' im Portfilter.<br>Weitere Angaben dazu unter [[UTM/FAQ-VoIP | VoIP FAQ]]
		| Loading the SIP helper via CLI should actually no longer be necessary.<br>This happens automatically with the use of the ''VoIP'' service group in the port filter.<br>Further details under [{{#var:host}}UTM/FAQ-VoIP VoIP FAQ] }}
{{var	| neu--SIP-Helper
		| Verweis auf VoIP-FAQ für [[#{{#var:SIP-Helper}} | SIP-Helper]]
		| Reference to VoIP FAQ for [[#{{#var:SIP-Helper}} | SIP-Helper]] }}



----
{{var	| 
		| 
		|  }}
</div>