https://wiki.securepoint.de/index.php?action=history&feed=atom&title=AV%2FKB%2FHTTP_Proxy.langAV/KB/HTTP Proxy.lang - Versionsgeschichte2026-04-09T15:49:28ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=AV/KB/HTTP_Proxy.lang&diff=100653&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | HTTP-Proxy und Securepoint Antivirus | HTTP Proxy and Securepoint Antivirus }} {{var | head | Konfiguration einer UTM bei Verwendung eines HTTP-Proxys und Securepoint Antivirus Pro | Configuration of a UTM when using a HTTP proxy and Securepoint Antivirus Pro }} {{var | Anwendung | Anwendung | Application }} {{var | Einleitung | Einleitung |…“2026-02-03T12:12:25Z<p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | HTTP-Proxy und Securepoint Antivirus | HTTP Proxy and Securepoint Antivirus }} {{var | head | Konfiguration einer UTM bei Verwendung eines HTTP-Proxys und Securepoint Antivirus Pro | Configuration of a UTM when using a HTTP proxy and Securepoint Antivirus Pro }} {{var | Anwendung | Anwendung | Application }} {{var | Einleitung | Einleitung |…“</p>
<p><b>Neue Seite</b></p><div>{{Lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| HTTP-Proxy und Securepoint Antivirus<br />
| HTTP Proxy and Securepoint Antivirus }}<br />
{{var | head<br />
| Konfiguration einer UTM bei Verwendung eines HTTP-Proxys und Securepoint Antivirus Pro<br />
| Configuration of a UTM when using a HTTP proxy and Securepoint Antivirus Pro }}<br />
{{var | Anwendung<br />
| Anwendung<br />
| Application }}<br />
{{var | Einleitung<br />
| Einleitung<br />
| Introduction }}<br />
{{var | Einleitung--desc<br />
| Securepoint Antivirus Pro prüft regelmäßig auf neue Updates und lädt sie herunter.<br>Dabei ist Folgendes zu beachten: <br />
* Bei direkter Internetverbindung eines Windows-Clients stellt das kein Problem dar, weil es normalerweise keine Regeln zur Reglementierung von Webseitenaufrufen gibt<br />
* In einer Netzwerkumgebung hingegen haben Arbeitsplatzrechner in der Regel ''keinen'' direkten Internetzugang.<br>Der Datenverkehr wird über Paketfilter und Proxys gefiltert.<br>Das bietet Schadsoftware so wenig Angriffsfläche wie möglich.<br> <br />
<br />
{{Hinweis-box|Bei einer guten Firewall-Konfiguration bekommt jeder Client nur die Freigaben, die er auch wirklich benötigt.|g}}<br />
<br />
Dieser Artikel stellt drei Szenarien vor, die das Antivirus Pro Update über den HTTP-Proxy einer Securepoint NextGen UTM-Firewall und den Webfilter zulassen.<br />
| Securepoint Antivirus Pro regularly checks for new updates and downloads them.<br>Please note the following:<br />
* With a direct Internet connection of a Windows client, this is not a problem because there are normally no rules for regulating website calls<br />
* In a network environment, on the other hand, workstations usually have ‘'no’' direct Internet access.<br>The data traffic is filtered via packet filters and proxies.<br>This offers malware as little attack surface as possible.<br><br />
<br />
{{Hinweis-box|With a good firewall configuration, each client only gets the permissions it really needs.|g}}<br />
<br />
This article presents three scenarios that allow the Antivirus Pro update via the HTTP proxy of a Securepoint NextGen UTM firewall and the web filter. }}<br />
<br />
{{var | Standard Proxy ohne Authentifizierung<br />
| Szenario 1: Standard Proxy ohne Authentifizierung<br />
| Scenario 1: Standard proxy without authentication }}<br />
{{var | Standard Proxy ohne Authentifizierung1--desc<br />
| <p>In diesem Fall wird der HTTP-Proxy im [[Neu/UTM/APP/HTTP_Proxy#Transparenter_Modus|Transparenten Modus]] genutzt.<br> Im [[UTM/APP/Webfilter|Webfilter]] werden nur die für die Kommunikation benötigten Webseiten freigegeben.</p><br />
<br />
Jeder User von Securepoint Antivirus Pro muss in einen Regelsatz eingebunden sein, der die Update-Server von Securepoint Antivirus Pro freigibt.<br />
</p><br />
| <p>In this case, the HTTP proxy is used in [{{#var:host}}Neu/UTM/APP/HTTP_Proxy#Transparent_Mode Transparent mode].<br> In the <br />
[{{#var:host}}UTM/APP/Webfilter Webfilter], only the websites required for communication are enabled.</p><br />
<br />
Each Securepoint Antivirus Pro user must be included in a rule set that enables the Securepoint Antivirus Pro update servers.<br />
}}<br />
<br />
<br />
{{var | Standard Proxy ohne Authentifizierung2--desc<br />
| <p>Dazu kann man entweder<br />
* einen [[#Regeln_hinzuf%C3%BCgen_f%C3%BCr_Securepoint_Antivirus_Pro|bereits vorhandenen Regelsatz anpassen]] oder<br />
* einen ''neuen Regelsatz hinzufügen'' via {{Button|+ Regelsatz hinzufügen}} wie [[UTM/APP/Webfilter#Regels%C3%A4tze|im Artikel zum Webfilter beschrieben]] und ergänzt dann die [[#Regeln_hinzuf%C3%BCgen_f%C3%BCr_Securepoint_Antivirus_Pro|notwendigen Regeln]]<br />
<!--* den bereits vorhandenen Regelsatz ''security'' verwenden--><br />
<br />
Der Regelsatz ''security'' enthält diese Regeln bereits.<br />
<br />
</p><br />
| }}<br />
{{var | Regeln hinzufügen<br />
| Regeln hinzufügen für Securepoint Antivirus Pro<br />
| }}<br />
<br />
{{var | Regel hinzufügen<br />
| Regel hinzufügen<br />
| }}<br />
{{var | Regel hinzufügen--desc<br />
| Klick auf die Schaltfläche, um eine Regel zu ergänzen. {{c|2}}<br>Es öffnet sich ein neuer Dialog<br />
| }}<br />
{{var | Keine passende Regel gefunden<br />
| Keine passende Regel gefunden<br />
| }}<br />
{{var | Keine passende Regel gefunden--desc<br />
| Auswahl von ''blockieren'' {{c|1}} <br />
| }}<br />
{{var | blockieren<br />
| blockieren<br />
| }}<br />
<br />
{{var | Regelsatz einem Profil zuordnen<br />
| Damit der Regelsatz angewendet wird, muss der Regelsatz einem Profil zugeordnet werden, das den entsprechenden Rechner beinhaltet!<br />
| For the rule set to be applied, the rule set must be assigned to a profile that contains the corresponding computer! }}<br />
{{var | Virenscanner der UTM<br />
| Virenscanner der UTM<br />
| Virus scanner of the UTM }}<br />
{{var | Paketprüfung<br />
| <p>Im Virenscanner des HTTP-Proxys sind die Ausnahmen für ''ikarus.at'' und ''mailsecurity.at'' bereits im Standardprofil enthalten.</p><br />
<br />
Wenn diese ''gelöscht'' wurden, dann kann man die Regeln entweder dem Standardprofil oder alternativ einem weiteren Konfigurationsprofil zuweisen.<br />
<!--<br />
<br />
<p>Damit der Download von Updates ohne Probleme funktioniert, müssen im Virenscanner Ausnahmen im [[UTM/APP/Regex|Regex-Format]] erstellt werden.<br> Im Menü {{Menu|Anwendungen|HTTP-Proxy|Virenscanner|Webseiten-Allowlist|Anw=UTM}} wird eine Regel mit {{Button|+ Regex}} hinzugefügt:</p>--><br />
| }}<br />
{{var | Hinweis Profile<br />
| Wenn die Ausnahmen im Standardprofil wiederhergestellt werden, dann greifen sie auch bei selbst angelegten weiteren Konfigurationsprofilen.<br><br />
<br />
Falls die Ausnahmen nur für ein weiteres Konfigurationsprofil (oder mehrere Profile) gelten soll, dann fügt man die Ausnahmen dort ein.<br />
| }}<br />
{{var | Standard Proxy mit Authentifizierung<br />
| Szenario 2: Standard Proxy mit Authentifizierung<br />
| Scenario 2: Standard proxy with authentication}}<br />
{{var | Standard Proxy mit Authentifizierung--Intro<br />
| Zur Erhöhung der Sicherheit kann man in der Securepoint NextGen UTM-Firewall eine Authentifizierungsmethode auswählen.<br />
| }}<br />
{{var | Authentifizierungsausnahmen<br />
| Authentifizierungsausnahmen<br />
| Authentication exception }}<br />
{{var | Authentifizierungsausnahmen--desc<br />
| Da sich der Securepoint Antivirus Client gegenüber dem Proxy nicht mit NTLM authentifizieren kann, werden zusätzlich '''Authentifizierungsausnahmen''' benötigt.<br />
<br />
Die Ausnahmen für ''ikarus'' und ''mailsecurity'' sind standardmäßig bereits vorhanden. Sie greifen nach der Aktivierung der Authentifizierungsausnahmen {{ButtonAn|Ein|UTM|class=small}}<br />
<br />
Wenn die Ausnahmen gelöscht wurden, dann fügt man sie erneut hinzu. <br />
| Since the Securepoint Antivirus client cannot authenticate itself against the proxy with NTLM, additional '''authentication exceptions'' are required. <br />
<br />
The exceptions for ''ikarus'' and ''mailsecurity'' are already present by default. They are accessed after activating the authentication exceptions {{ButtonAn|Ein|UTM|class=small}}<br />
<br />
If they have been deleted, they must be added again. }}<br />
{{var | Szenario 3<br />
| Szenario 3: Standard Proxy mit Authentifizierung über NTLM und mit SSL-Interception<br />
| Scenario 3: Standard proxy with authentication via NTLM and with SSL interception }}<br />
{{var | SSL-Interception<br />
| Wenn im Menü {{Menu|Anwendungen|HTTP-Proxy|SSL-Interception|Anw=UTM}} die {{b|SSL-Interception|Anw=UTM}} {{ButtonAn|Anw=UTM}} zum Einsatz kommt, um auch die verschlüsselten Datenpakete auf Schadsoftware zu überprüfen, müssen auch hier die Server als {{Kasten|Ausnahmen für SSL-Interception}} {{ButtonAn|Anw=UTM}} hinterlegt werden.<br> Dazu werden die selben Ausdrücke wie auch schon bei der Authentifizierungsausnahme verwendet. <br />
| If in menu {{Menu|Applications|HTTP-Proxy|SSL-Interception|Anw=UTM}} {{B|SSL-Interception|Anw=UTM}} {{ButtonAn|Anw=UTM}} is used to check the encrypted data packets for malware, the servers must also be stored here as {{Kasten |Exceptions for SSL-Interception}}{{ButtonAn|Anw=UTM}}}.<br> The same expressions are used as for the authentication exception. }}<br />
{{var | Transparente SSL-Interception<br />
| Transparente SSL-Interception<br />
| Transparent SSL Interception }}<br />
{{var | Transparente SSL-Interception--desc<br />
| Wenn im Menü {{Menu|Anwendungen|HTTP-Proxy|Transparenter Modus|Anw=UTM}} der {{Kasten|Transparente Modus|grau}} {{ButtonAn|Anw=UTM}} aktiviert wurde, um auch die verschlüsselten Datenpakete auf Schadsoftware zu überprüfen, müssen hier die IP-Adressen der Server als Ausnahmen für die SSL-Interception hinterlegt werden.<br> Dazu wird das gesamte Netzwerk der Update-Server freigegeben.<br />
| If {{Menu|Applications|HTTP-Proxy|Transparent Mode|Anw=UTM}} {{Kasten|Transparent Mode|grau}} {{ButtonAn|Anw=UTM}} has been activated to also check the encrypted data packets for malware, the IP addresses of the servers must be stored here as exceptions for the SSL interception.<br />
The entire network of update servers is released for this purpose. }}<br />
{{var | neu--Layoutanpassung<br />
| Layoutanpassung<br />
| Layout adjustments }}<br />
{{var | Webfilter--nav<br />
| Aufruf in Menü {{Menu-UTM|Anwendungen|Webfilter}}<br />
| Call in menu {{Menu-UTM|Applications|Webfilter}} }}<br />
{{var | Webfilter--Bild<br />
| UTM 14.1.1_Webfilter.png<br />
| UTM 14.1.1_Webfilter-en.png }}<br />
{{var | Webfilter--cap<br />
| Der UTM Webfilter<br />
| }}<br />
{{var | Virenscanner--nav<br />
| Aufruf in Menü {{Menu-UTM|Anwendungen|HTTP-Proxy}}<br />
| Call in menu {{Menu-UTM|Applications|HTTP-Proxy}} }}<br />
{{var | Anwendungen<br />
| Anwendungen<br />
| }}<br />
{{var | Regelsatz bearbeiten--desc<br />
| Klick auf die entsprechende Schaltfläche zum Bearbeiten des Regelsatzes<br />
| }}<br />
{{var | Bearbeiten<br />
| Bearbeiten<br />
| }}<br />
{{var | Regelsatz bearbeiten--Bild<br />
| UTM 14.1.1_Regelsatz bearbeiten.png<br />
| UTM 14.1.1_Regelsatz bearbeiten-en.png }}<br />
{{var | Regelsatz bearbeiten--cap<br />
| Regelsatz bearbeiten<br />
| }}<br />
{{var | Regelsatz bearbeiten für Securepoint Antivirus--Bild<br />
| UTM 14.1.1_Regelsatz bearbeiten für Securepoint Antivirus.png<br />
| UTM 14.1.1_Regelsatz bearbeiten für Securepoint Antivirus-en.png }}<br />
{{var | Regelsatz bearbeiten für Securepoint Antivirus--cap<br />
| Regelsatz bearbeiten für Securepoint Antivirus<br />
| }}<br />
{{var | Regelsatz bearbeiten<br />
| Regelsatz bearbeiten<br />
| }}<br />
{{var | Typ<br />
| Typ:<br />
| Type: }}<br />
{{var | Regeltyp URL<br />
| Als Regeltyp ''URL'' wählen<br />
| Select ''URL'' as the rule type }}<br />
{{var | URL<br />
| URL<br />
| URL }}<br />
{{var | Die folgende URL hinzufügen<br />
| Die folgende URL hinzufügen<br />
| }}<br />
{{var | Aktion<br />
| Aktion<br />
| }}<br />
{{var | Aktion zulassen<br />
| Aktion zulassen<br />
| }}<br />
{{var | URL speichern<br />
| URL speichern<br />
| }}<br />
{{var | URL speichern und schliessen<br />
| URL speichern und den Dialog schließen<br />
| }}<br />
{{var | Regel hinzufügen--Bild<br />
| UTM 14.1.1_Regel hinzufügen.png<br />
| UTM 14.1.1_Regel hinzufügen-en.png }}<br />
{{var | Regel hinzufügen--cap<br />
| URL hinzufügen<br />
| }}<br />
{{var | Speichern und schließen<br />
| Speichern und schließen<br />
| }}<br />
{{var | Speichern<br />
| Speichern<br />
| }}<br />
{{var | Allgemein<br />
| Allgemein<br />
| }}<br />
{{var | zulassen<br />
| zulassen<br />
| }}<br />
{{var | Regeln hinzugefügt--Bild<br />
| UTM 14.1.1_Regel hinzugefügt.png<br />
| UTM 14.1.1_Regel hinzugefügt-en.png }}<br />
{{var | Regeln hinzugefügt--cap<br />
| Die Regeln wurden hinzugefügt<br />
| }}<br />
{{var | Profil bearbeiten--desc<br />
| Konfigurationsprofil/Globales Konfigurationsprofil bearbeiten<br />
| }}<br />
{{var | Virenscanner Regeln hinzufügen--Bild<br />
| UTM 14.1.1_Virenscanner Regeln hinzufügen.png<br />
| UTM 14.1.1_Virenscanner Regeln hinzufügen-en.png }}<br />
{{var | Virenscanner Regeln hinzufügen--cap<br />
| Regeln für den Virenscanner hinzufügen <br />
| }}<br />
{{var | Standardprofil bearbeiten--Bild<br />
| UTM 14.1.1_Standardprofil bearbeiten.png<br />
| UTM 14.1.1_Standardprofil bearbeiten-en.png }}<br />
{{var | Standardprofil bearbeiten--cap<br />
| Ein Profil bearbeiten<br />
| }}<br />
{{var | Virenscanner<br />
| Virenscanner<br />
| }}<br />
{{var | Webseiten-Allowlist<br />
| Webseiten-Allowlist<br />
| }}<br />
{{var | Ausnahmen hinzufügen<br />
| Ausnahmen für ''ikarus'' und ''mailsecurity'' hinzufügen<br />
| }}<br />
{{var | Profil bearbeiten<br />
| Konfigurationsprofil / Globales Konf… bearbeiten<br />
| }}<br />
{{var | Basic--desc<br />
| Bei einer Basic Authentifizierung werden die User gegen die hinterlegten Benutzer unter {{Menu-UTM|Authentifizierung|Benutzer|Benutzer}} auf der Firewall abgefragt<br />
| With basic authentication, the users are queried against the stored users under {{Menu-UTM|Authentication|User|User}} on the firewall }}<br />
{{var | NTLM-Kerberos--desc<br />
| Hier muss die Firewall dem Server bekannt gemacht werden.<br> Dies kann im Webinterface unter {{Menu-UTM|Authentifizierung|AD / LDAP Authentifizierung}} eingerichtet werden.<br />
| Here the firewall must be made known to the server.<br> This can be set up in the web interface under {{Menu-UTM|Authentication|AD / LDAP Authentication}} }}<br />
{{var | Radius--desc<br />
| Hier muss die Firewall dem Server bekannt gemacht werden.<br> Dies kann im Webinterface unter {{Menu-UTM|Authentifizierung|Radius-Authentifizierung}} eingerichtet werden.<br />
| Here the firewall must be made known to the server.<br> This can be set up in the web interface under {{Menu-UTM|Authentication|Radius-Authentication}} }}<br />
<br />
{{var | Authentifizierungsmethode<br />
| Authentifizierungsmethode<br />
| }}<br />
{{var | HTTP-Proxy--nav<br />
| Aufruf in Menü {{Menu-UTM|Anwendungen|HTTP-Proxy|Allgemein}}<br />
| Call in menu {{Menu-UTM|Applications|HTTP-Proxy|General}} }}<br />
{{var | Authentifizierungsmethode--Bild<br />
| UTM 14.1.1_Authentifizierungsmethode.png<br />
| UTM 14.1.1_Authentifizierungsmethode.png }}<br />
{{var | Authentifizierungsmethode--cap<br />
| Auswahl einer Authentifizierungsmethode<br />
| }}<br />
{{var | Aktiviert<br />
| Aktiviert<br />
| }}<br />
{{var | Aktiviert--desc<br />
| Authentifizierungsausnahmen sind zu aktivieren<br />
| }}<br />
{{var | Ausnahmen<br />
| Ausnahmen (URL)<br />
| }}<br />
{{var | Ausnahmen--desc<br />
| Ergänzung von Ausnahmen für ''ikarus'' und ''mailsecurity''<br />
| }}<br />
{{var | Ausnahmen2--desc<br />
| Freigabe der Server-IP-Adressen für den Transparenten Modus<br />
| }}<br />
{{var | Authentifizierungsausnahmen--Bild<br />
| UTM 14.1.1_Authentifizierungsausnahmen.png<br />
| UTM 14.1.1_Authentifizierungsausnahmen-en.png }}<br />
{{var | Authentifizierungsausnahmen--cap<br />
| Authentifizierungsausnahmen für ''ikarus'' und ''mailsecurity''<br />
| }}<br />
{{var | SSL-Interception--desc<br />
| Sowohl bei der SSL Interception als auch beim Transparenten Modus sind die Ausnahmen für die SSL-Interception bereits systemseitig hinterlegt. Sie greifen bei der Aktivierung der SSL Interception und des Transparenten Modus.<br />
<br />
Falls sie ''nicht'' mehr vorhanden sind, dann fügt man sie manuell hinzu<br />
| }}<br />
{{var | Immer<br />
| Immer<br />
| }}<br />
{{var | Immer--desc<br />
| Die SSL-Interception wurde aktiviert<br />
| }}<br />
{{var | Ausnahmen2<br />
| Ausnahmen<br />
| }}<br />
{{var | Ausnahmen für SSL-Interception<br />
| Ausnahmen für SSL-Interception<br />
| }}<br />
{{var | Ausnahmen für SSL Interception--Bild<br />
| UTM 14.1.1_Ausnahmen für SSL Interception.png<br />
| UTM 14.1.1_Ausnahmen für SSL Interception-en.png }}<br />
{{var | Transparenter Modus<br />
| Transparenter Modus<br />
| }}<br />
<!--{{var | Transparenter Modus--desc<br />
| Bei aktiviertem Transparenten Modus ist das gesamte Netzwerk der Update-Server bereits freigegeben.<br />
<br />
Manuelle Festlegung der Ausnahme:--><br />
| }}<br />
{{var | An--desc<br />
| Der Transparente Modus ist aktiv. <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
----<br />
{{var | <br />
| <br />
| }}<br />
<br />
<br />
</div></div>Lauritzl