UTM/APP/Connection-Rate-Limit.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

2025-07-16T09:57:00Z

1 Version importiert

← Nächstältere Version	Version vom 16. Juli 2025, 11:57 Uhr
(kein Unterschied)

Maltea am 28. Februar 2025 um 09:32 Uhr

2025-02-28T09:32:18Z

← Nächstältere Version	Version vom 28. Februar 2025, 11:32 Uhr
(kein Unterschied)

UTM 14.0.7.1>Moritzk am 19. August 2024 um 14:05 Uhr

2024-08-19T14:05:23Z

← Nächstältere Version		Version vom 19. August 2024, 16:05 Uhr
Zeile 61:		Zeile 61:
	\| 3=Number of permitted UDP connections of an IP address per port }}		\| 3=Number of permitted UDP connections of an IP address per port }}
	{{var \| 1=CONNECTION_RATE_LIMIT_UDP_PORTS--desc		{{var \| 1=CONNECTION_RATE_LIMIT_UDP_PORTS--desc
	\| 2=Ports die überwacht werden sollen. Per Default leer=alle Ports werden überwacht (nur bei Neuinstallationen!).<br>Einzelne Ports werden durch Leerzeichen getrennt:		\| 2=Ports die überwacht werden sollen. Per Default leer=alle Ports werden überwacht (nur bei Neuinstallationen!).<br> Einzelne Ports werden durch Leerzeichen getrennt:
	\| 3=Ports to be monitored. Empty by default=all ports are monitored (only for new installations!).<br>Individual ports are separated by spaces: }}		\| 3=Ports to be monitored. Empty by default=all ports are monitored (only for new installations!).<br> Individual ports are separated by spaces: }}
	{{var \| extc value get-root		{{var \| extc value get-root
	\| Alternativ als root-User:		\| Alternativ als root-User:
Zeile 109:		Zeile 109:
	\| Configuration with CLI commands }}		\| Configuration with CLI commands }}
	{{var \| Änderung mit 0		{{var \| Änderung mit 0
	\| Eine Änderung wird durch ein ''Regelupdate'' direkt durchgeführt.<br><small>Der Wert muss <u>nicht</u> zuerst auf 0 gesetzt werden!</small>		\| Eine Änderung wird durch ein ''Regelupdate'' direkt durchgeführt.<br> <small>Der Wert muss <u>nicht</u> zuerst auf 0 gesetzt werden!</small>
			\| A change is made directly by a ''rule update''.<br> <small>The value must <u>not</u> be set to 0 first!</small> }}
			{{var \|
			\|
	\| }}		\| }}

Lauritzl am 21. Juni 2024 um 12:12 Uhr

2024-06-21T12:12:58Z

← Nächstältere Version		Version vom 21. Juni 2024, 14:12 Uhr
Zeile 21:		Zeile 21:
	* Es werden die Verbindungen von einer IP-Adresse auf einen Port der UTM innerhalb einer Minute gezählt		* Es werden die Verbindungen von einer IP-Adresse auf einen Port der UTM innerhalb einer Minute gezählt
	* Bei Aktivierung werden 5 Verbindungen / Verbindungsversuche je Minute zugelassen. <br>Danach werden die Verbindungen limitiert:		* Bei Aktivierung werden 5 Verbindungen / Verbindungsversuche je Minute zugelassen. <br>Danach werden die Verbindungen limitiert:
	** Dabei werden die zusätzlich zugelassenen Verbindungen innerhalb von 60 Sekunden seit der ersten Verbindung gleichmäßig verteilt.		** Dabei werden die <u>zusätzlich</u> zugelassenen Verbindungen innerhalb von 60 Sekunden seit der ersten Verbindung gleichmäßig verteilt.
	** Bei einem CONNECTION_RATE_LIMIT-Wert von 20 kommt also alle 3 Sekunden eine zusätzliche Verbindung hinzu.		** Bei einem CONNECTION_RATE_LIMIT-Wert von 20 kommt also alle 3 Sekunden eine zusätzliche Verbindung hinzu.
	** 10 Sekunden nach der 1 Anmeldung könnten 3 weitere Verbindungen aufgebaut werden (jeweils von der gleichen IP-Adresse aus auf den selben Ziel-Port)		** 10 Sekunden nach der 1 Anmeldung könnten 3 weitere Verbindungen aufgebaut werden (jeweils von der gleichen IP-Adresse aus auf den selben Ziel-Port)

Lauritzl am 23. Mai 2024 um 11:02 Uhr

2024-05-23T11:02:19Z

← Nächstältere Version		Version vom 23. Mai 2024, 13:02 Uhr
Zeile 10:		Zeile 10:
	\| Throttling of access from certain source IPs to recurring ports }}		\| Throttling of access from certain source IPs to recurring ports }}
	{{var \| Menu-ssh		{{var \| Menu-ssh
	\| ~~<small>~~(oder per SSH)~~</small>~~		\| (oder per SSH)
	\| ~~<small>~~(or via SSH)~~</small>~~ }}		\| (or via SSH) }}
	{{var \| Connection-Limit		{{var \| Connection-Limit
	\| Connection Rate Limit		\| Connection Rate Limit
Zeile 51:		Zeile 51:
	\| Listet alle Variablen der Anwendung ''securepoint_firewall'' auf.<br>Für das Connection Limit sind die Variablen zuständig, die mit ''CONNECTION_RATE_LIMIT_'' beginnen.		\| Listet alle Variablen der Anwendung ''securepoint_firewall'' auf.<br>Für das Connection Limit sind die Variablen zuständig, die mit ''CONNECTION_RATE_LIMIT_'' beginnen.
	\| Lists all variables of the ''securepoint_firewall'' application.<br>The variables beginning with ''CONNECTION_RATE_LIMIT_'' are responsible for the connection limit. }}		\| Lists all variables of the ''securepoint_firewall'' application.<br>The variables beginning with ''CONNECTION_RATE_LIMIT_'' are responsible for the connection limit. }}
	~~{{var \| Variable~~
	~~\| Variable~~
	~~\| Variable }}~~
	~~{{var \| Default-Wert~~
	~~\| Default-Wert~~
	~~\| Default-Value }}~~
	{{var \| 1=CONNECTION_RATE_LIMIT_TCP--desc		{{var \| 1=CONNECTION_RATE_LIMIT_TCP--desc
	\| 2=Anzahl der zugelassenen TCP-Verbindungen einer IP-Adresse je Port<br>0 = Funktion deaktiviert, es werden keine Sperrungen vorgenommen		\| 2=Anzahl der zugelassenen TCP-Verbindungen einer IP-Adresse je Port<br>0 = Funktion deaktiviert, es werden keine Sperrungen vorgenommen
Zeile 67:		Zeile 61:
	\| 3=Number of permitted UDP connections of an IP address per port }}		\| 3=Number of permitted UDP connections of an IP address per port }}
	{{var \| 1=CONNECTION_RATE_LIMIT_UDP_PORTS--desc		{{var \| 1=CONNECTION_RATE_LIMIT_UDP_PORTS--desc
	\| 2=Ports die überwacht werden sollen. Per Default leer=alle Ports werden überwacht (nur bei Neuinstallationen!).<br>Einzelne Ports werden durch Leerzeichen getrennt: ~~[ 1194 1195 ]~~		\| 2=Ports die überwacht werden sollen. Per Default leer=alle Ports werden überwacht (nur bei Neuinstallationen!).<br>Einzelne Ports werden durch Leerzeichen getrennt:
	\| 3=Ports to be monitored. Empty by default=all ports are monitored (only for new installations!).<br>Individual ports are separated by spaces: ~~[ 1194 1195 ]~~ }}		\| 3=Ports to be monitored. Empty by default=all ports are monitored (only for new installations!).<br>Individual ports are separated by spaces: }}
	{{var \| extc value get-root		{{var \| extc value get-root
	\| Alternativ als root-User:		\| Alternativ als root-User:
Zeile 115:		Zeile 109:
	\| Configuration with CLI commands }}		\| Configuration with CLI commands }}
	{{var \| Änderung mit 0		{{var \| Änderung mit 0
	\| ~~Soll der Wert '''geändert''' werden, muss er zunächst auf '''0 gesetzt''' und~~ ein '''Regelupdate''' durchgeführt ~~werden~~. ~~Anschließend kann ein '''neuer~~ Wert~~''' eingetragen~~ werden.		\| Eine Änderung wird durch ein ''Regelupdate'' direkt durchgeführt.<br><small>Der Wert muss <u>nicht</u> zuerst auf 0 gesetzt werden!</small>
	~~\| If the value is to be '''changed''', it must first be '''set to 0''' and a '''rule update''' carried out. A '''new value''' can then be entered. }}~~
	~~{{var \|~~
	\|
	\| }}		\| }}

Lauritzl am 4. April 2024 um 07:23 Uhr

2024-04-04T07:23:02Z

Änderungen zeigen

Lauritzl am 20. März 2024 um 08:33 Uhr

2024-03-20T08:33:08Z

← Nächstältere Version		Version vom 20. März 2024, 10:33 Uhr
Zeile 20:		Zeile 20:
	* Es werde nur eingehende Verbindungen überwacht, für die eine '''Default-Route''' existiert		* Es werde nur eingehende Verbindungen überwacht, für die eine '''Default-Route''' existiert
	* Es werden die Verbindungen von einer IP-Adresse auf einen Port der UTM innerhalb einer Minute gezählt		* Es werden die Verbindungen von einer IP-Adresse auf einen Port der UTM innerhalb einer Minute gezählt
	* ~~Ein kurzfristiges Überschreiten des Limits führt nicht unmittelbar zu einer Sperrung~~		* Bei Aktivierung werden 5 Verbindungen / Verbindungsversuche je Minute zugelassen. <br>Danach werden die Verbindungen limitiert:
	* Die Sperrung einer IP-Adresse wirkt nur ~~auf~~ den Zugriff auf den Port, der zu oft genutzt wurde. Andere Ports können weiterhin erreicht werden.		** Dabei werden die zusätzlich zugelassenen Verbindungen innerhalb von 60 Sekunden seit der ersten Verbindung gleichmäßig verteilt.
	* Die Funktion ist bei Neuinstalaltionen per Default auf 20 UDP-Verbindungen / Minute auf allen Ports aktiviert		** Bei einem CONNECTION_RATE_LIMIT-Wert von 20 kommt also alle 3 Sekunden eine zusätzliche Verbindung hinzu.
	* Bei Updates muss die Funktion manuell aktiviert werden		** 10 Sekunden nach der 1 Anmeldung könnten 3 weitere Verbindungen aufgebaut werden (jeweils von der gleichen IP-Adresse aus auf den selben Ziel-Port)
			* Die Sperrung einer IP-Adresse wirkt nur für den Zugriff auf den Port, der zu oft genutzt wurde. <br>Andere Ports können weiterhin erreicht werden.
			* Die Funktion ist bei '''Neuinstalaltionen per Default auf 20 UDP-Verbindungen''' / Minute auf allen Ports aktiviert
			* Bei '''Updates''' muss die Funktion '''manuell aktiviert''' werden
	\| }}		\| }}
	{{var \| CLI-Befehl		{{var \| CLI-Befehl

Lauritzl am 13. März 2024 um 09:01 Uhr

2024-03-13T09:01:35Z

← Nächstältere Version		Version vom 13. März 2024, 11:01 Uhr
Zeile 99:		Zeile 99:
	{{var \| Konfiguration mit CLI-Befehlen		{{var \| Konfiguration mit CLI-Befehlen
	\| Konfiguration mit CLI-Befehlen		\| Konfiguration mit CLI-Befehlen
			\| }}
			{{var \| Änderung mit 0
			\| Soll der Wert '''geändert''' werden, muss er zunächst auf '''0 gesetzt''' und ein '''Regelupdate''' durchgeführt werden. Anschließend kann ein '''neuer Wert''' eingetragen werden.
			\| }}
			{{var \|
			\|
	\| }}		\| }}

Marcels: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Connection Rate Limit | }} {{var3 | head | Drosselung von Zugriffen von bestimmten Quell-IPs auf wiederkehrende Ports | }} {{var | Menu-ssh | (oder per SSH) | }} {{var | Connection-Limit | Connection Rate Limit | }} {{var | Connection-Limit--desc | Die UTM kann ab v12.6.2 die Anzahl der TCP- und/oder UDP-Verbindungen von einer externen IP-Adresse auf ei…“

2024-03-12T11:21:08Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Connection Rate Limit | }} {{var3 | head | Drosselung von Zugriffen von bestimmten Quell-IPs auf wiederkehrende Ports | }} {{var | Menu-ssh | (oder per SSH) | }} {{var | Connection-Limit | Connection Rate Limit | }} {{var | Connection-Limit--desc | Die UTM kann ab v12.6.2 die Anzahl der TCP- und/oder UDP-Verbindungen von einer externen IP-Adresse auf ei…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Connection Rate Limit
| }}
{{var3 | head
| Drosselung von Zugriffen von bestimmten Quell-IPs auf wiederkehrende Ports
| }}
{{var | Menu-ssh
| (oder per SSH)
| }}
{{var | Connection-Limit
| Connection Rate Limit
| }}
{{var | Connection-Limit--desc
| Die UTM kann ab v12.6.2 die Anzahl der TCP- und/oder UDP-Verbindungen von einer externen IP-Adresse auf einen Port limitieren. 
Dabei gelten folgende Bedingungen:
* Es werde nur eingehende Verbindungen überwacht, für die eine '''Default-Route''' existiert
* Es werden die Verbindungen von einer IP-Adresse auf einen Port der UTM innerhalb einer Minute gezählt
* Ein kurzfristiges Überschreiten des Limits führt nicht unmittelbar zu einer Sperrung
* Die Sperrung einer IP-Adresse wirkt nur auf den Zugriff auf den Port, der zu oft genutzt wurde. Andere Ports können weiterhin erreicht werden.
* Die Funktion ist bei Neuinstalaltionen per Default auf 20 UDP-Verbindungen / Minute auf allen Ports aktiviert
* Bei Updates muss die Funktion manuell aktiviert werden
| }}
{{var | CLI-Befehl
| CLI-Befehl
| }}
{{var | Funktion
| Funktion
| }}
{{var | Ausgabe
| Ausgabe
| }}
{{var | Listet alle Variablen
| Listet alle Variablen der Anwendung ''securepoint_firewall'' auf. Für das Connection Limit sind die Varaiblen zuständig, die mit ''CONNECTION_RATE_LIMIT_'' beginnen.
| }}
{{var | Variable
| Variable
| }}
{{var | Default-Wert
| Default-Wert
| }}
{{var | 1=CONNECTION_RATE_LIMIT_TCP--desc
| 2=Anzahl der zugelassenen TCP-Verbindungen einer IP-ADresse je Port 0 = Funktion deaktiviert, es werden keine Sperrungen vorgenommen
| 3= }}
{{var | 1=CONNECTION_RATE_LIMIT_TCP_PORTS--desc
| 2=Ports die überwacht werden sollen. Per Default leer=alle Ports würden (bei Aktivierung) überwacht werden. Einzelne Ports werden durch Leerzeichen getrennt: [ 1194 1195 ]
| 3= }}
{{var | 1=CONNECTION_RATE_LIMIT_UDP--desc
| 2=Anzahl der zugelassenen UDP-Verbindungen einer IP-Adresse je Port
| 3= }}
{{var | 1=CONNECTION_RATE_LIMIT_UDP_PORTS--desc
| 2=Ports die überwacht werden sollen. Per Default leer=alle Ports werden überwacht (nur bei Neuinstallationen!). Einzelne Ports werden durch Leerzeichen getrennt: [ 1194 1195 ]
| 3= }}
{{var | extc value get-root
| Alternativ als root-User:
| }}
{{var | TCP value 20--desc
| Begrenzt die zugelassene Anzahl von '''TCP'''-Verbindungen von einer einzelnen IP-Adresse auf jeweils einen bestimmten Port auf 20 pro Minute
| }}
{{var | TCP value 0--desc
| Deaktiviert die Überwachung von '''TCP'''-Verbindungen
| }}
{{var | TCP_PORTS value--desc
| Beschränkt die Überwachung von '''TCP'''-Verbindungenauf die Ports 443 und 11115
| }}
{{var | UDP value 20--desc
| Begrenzt die zugelassene Anzahl von '''UDP'''-Verbindungen von einer einzelnen IP-Adresse auf jeweils einen bestimmten Port auf 20 pro Minute
| }}
{{var | UDP value 0--desc
| Deaktiviert die Überwachung von '''UDP'''-Verbindungen
| }}
{{var | UDP_PORTS value--desc
| Beschränkt die Überwachung von '''UDP'''-Verbindungen auf die Ports 1194 und 1195. (Beispielhaft für 2 angelgte SSL-VPN Tunnel.)
| }}
{{var | UDP value 20--default
| '''Default''' Einstellung bei Neuinstallationen ab v12.6.2: 20 Bei Update Installationen ist der Wert 0, damit ist die Funktion deaktiviert.
| }}
{{var | UDP value 20--Hinweis
| Wir empfehlen die Aktivierung, um Angriffe auf OPENVPN Installationen abzuwehren
| }}
{{var | PORTS value NULL
| Ein NULL-Wert hebt die Einschränkung auf bestimmte Ports auf
| }}
{{var | Leerzeichen beachten
| Vor und nach den eckigen Klammern [ ] müssen jeweils Leerzeichen stehen!
| }}
{{var | Beispiel
| Beispiel, um maximal 20 Verbindungen pro Minute je IP-Adresse und Port zuzulassen. Bei TCP wird die Überwachung auf die Ports 443 und 11115 beschränkt. Es werden alle Ports auf UDP-Verbindungen überwacht.
| }}
{{var | system update rule--desc
| Zum Abschluss muss der CLI-Befehl {{code|system update rule}} eingegeben werden, damit die Werte in den Regeln angewendet werden.
| }}
{{var | Konfiguration mit CLI-Befehlen zeigen
| Konfiguration mit CLI-Befehlen zeigen
| }}
{{var | Konfiguration mit CLI-Befehlen
| Konfiguration mit CLI-Befehlen
| }}

----
{{var |
|
| }}
</div>