UTM/APP/SSL-Interception.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

2026-02-12T13:18:13Z

1 Version importiert

← Nächstältere Version		Version vom 12. Februar 2026, 15:18 Uhr
(kein Unterschied)

Update 14.1.2>AlexandraK am 28. Januar 2026 um 19:11 Uhr

2026-01-28T19:11:34Z

← Nächstältere Version		Version vom 28. Januar 2026, 21:11 Uhr
Zeile 127:		Zeile 127:
	\| lokal=Wird im globalen Konfigurationsprofil festgelegt		\| lokal=Wird im globalen Konfigurationsprofil festgelegt
	\| #default=Nur im globalen Konfigurationsprofil {{Info\|Wird an zusätzliche Konfigurationsprofile vererbt}} }}		\| #default=Nur im globalen Konfigurationsprofil {{Info\|Wird an zusätzliche Konfigurationsprofile vererbt}} }}
	\| 3= }}		\| 3={{#switch: {{{Profil\|}}} \| global=
			\| lokal=Is set in the global configuration profile
			\| #default=Only in the global configuration profile {{Info\|Is inherited by additional configuration profiles}} }} }}
	{{var \| Ausnahmen		{{var \| Ausnahmen
	\| Ausnahmen		\| Ausnahmen
	\| }}		\| Exceptions }}
	{{var \| Ausnahmen--desc		{{var \| Ausnahmen--desc
	\| Ausnahmen bestimmen, hier für ''ttt-point.de''		\| Ausnahmen bestimmen, hier für ''ttt-point.de''
	\| }}		\| Define exceptions here for ''ttt-point.de'' }}
	{{var \| Vordefiniert im Globalen Konfigurationsprofil		{{var \| Vordefiniert im Globalen Konfigurationsprofil
	\| Vordefiniert im Globalen Konfigurationsprofil:		\| Vordefiniert im Globalen Konfigurationsprofil:
	\| }}		\| Predefined in the Global Configuration Profile }}

	----		----

Andreb am 21. November 2025 um 13:45 Uhr

2025-11-21T13:45:29Z

← Nächstältere Version		Version vom 21. November 2025, 15:45 Uhr
Zeile 16:		Zeile 16:
	\| Part of the [[UTM/APP/HTTP_Proxy \| HTTP-Proxy]] }}		\| Part of the [[UTM/APP/HTTP_Proxy \| HTTP-Proxy]] }}
	{{var \| SSL-Interception--Bild		{{var \| SSL-Interception--Bild
	\| UTM v14.1.1 Anwendungen HHTP Proxy SSL Interception.png		\| {{#switch: {{{Profil\|}}} \| lokal=UTM_v14.1.1_Anwendungen_HHTP_Proxy_SSL_Interception2.png
	\| UTM v14.1.1 Anwendungen HHTP Proxy SSL Interception-en.png }}		\| global
			\| #default=UTM v14.1.1 Anwendungen HHTP Proxy SSL Interception.png }}
			\| {{#switch: {{{Profil\|}}} \| lokal=UTM_v14.1.1_Anwendungen_HHTP_Proxy_SSL_Interception2-en.png
			\| global
			\| #default=UTM v14.1.1 Anwendungen HHTP Proxy SSL Interception-en.png }} }}
	{{var \| SSL-Interception--cap		{{var \| SSL-Interception--cap
	\| Reiter ''SSL-Interception''		\| Reiter ''SSL-Interception''
Zeile 116:		Zeile 120:
	{{var \| 1=Globales Konfigurationsprofil bearbeiten		{{var \| 1=Globales Konfigurationsprofil bearbeiten
	\| 2={{#switch: {{{Profil\|}}} \| global=Globales Konfigurationsprofil bearbeiten		\| 2={{#switch: {{{Profil\|}}} \| global=Globales Konfigurationsprofil bearbeiten
	\| lokal=Konfigurationsprofil ~~bearbeiten~~		\| lokal=Konfigurationsprofil hinzufügen
	\| #default=Konfigurationsprofil / Globales Konf… bearbeiten }}		\| #default=Konfigurationsprofil / Globales Konf… bearbeiten }}
	\| 3= }}		\| 3= }}
	{{var \|		{{var \| 1=Globaler Hinweis
	\|		\| 2={{#switch: {{{Profil\|}}} \| global=
			\| lokal=Wird im globalen Konfigurationsprofil festgelegt
			\| #default=Nur im globalen Konfigurationsprofil {{Info\|Wird an zusätzliche Konfigurationsprofile vererbt}} }}
			\| 3= }}
			{{var \| Ausnahmen
			\| Ausnahmen
			\| }}
			{{var \| Ausnahmen--desc
			\| Ausnahmen bestimmen, hier für ''ttt-point.de''
			\| }}
			{{var \| Vordefiniert im Globalen Konfigurationsprofil
			\| Vordefiniert im Globalen Konfigurationsprofil:
	\| }}		\| }}

	----		----
	{{var \|		{{var \|
	\|		\|
	\| }}		\| }}




			{{var \| lokal
			\| {{#switch: {{{Profil\|}}} \| lokal=inaktiv
			\| global
			\| #default= }}
			\| <!-- KEINE ÜBERSETZUNG BENÖTIGT --> }}
			{{var \| display nonlokal
			\| {{#switch: {{{Profil\|}}} \| lokal=none
			\| global
			\| #default= }}
			\| <!-- KEINE ÜBERSETZUNG BENÖTIGT --> }}
	</div>		</div>

Lauritzl: 1 Version importiert

2025-11-18T13:40:21Z

1 Version importiert

← Nächstältere Version		Version vom 18. November 2025, 15:40 Uhr
(kein Unterschied)

Lauritzl: Schalter für globales Konfiguartionsprofil

2025-11-17T13:43:38Z

Schalter für globales Konfiguartionsprofil

← Nächstältere Version		Version vom 17. November 2025, 15:43 Uhr
Zeile 16:		Zeile 16:
	\| Part of the [[UTM/APP/HTTP_Proxy \| HTTP-Proxy]] }}		\| Part of the [[UTM/APP/HTTP_Proxy \| HTTP-Proxy]] }}
	{{var \| SSL-Interception--Bild		{{var \| SSL-Interception--Bild
	\| UTM ~~v12~~.6.1 Anwendungen HHTP Proxy SSL Interception.png		\| UTM v14.1.1 Anwendungen HHTP Proxy SSL Interception.png
	\| UTM ~~v12~~.6.1 Anwendungen HHTP Proxy SSL Interception-en.png }}		\| UTM v14.1.1 Anwendungen HHTP Proxy SSL Interception-en.png }}
	{{var \| SSL-Interception--cap		{{var \| SSL-Interception--cap
	\| Reiter ''SSL-Interception''		\| Reiter ''SSL-Interception''
	\| SSL Interception tab }}		\| SSL Interception tab }}
	{{var \| Aktiviert		{{var \| Aktiviert
	\| Aktiviert		\| Aktiviert:
	\| Enabled }}		\| Enabled }}
	{{var \| Aus		{{var \| Aus
Zeile 88:		Zeile 88:
	\| Exceptions for SSL-Interception }}		\| Exceptions for SSL-Interception }}
	{{var \| Ausnahmen für SSL-Interception--desc		{{var \| Ausnahmen für SSL-Interception--desc
	\| Es besteht die Möglichkeit Ausnahmen im Format der [[UTM/APP/Regex \| Regular Expressions]] zu definieren. Da hier aber nur https ankommen kann, wird hier, anders als bei dem Virenscanner, nicht auf Protokolle gefiltert. <br>~~Mit {{Button\|+ Regex}} werden neue~~ Ausnahmen ~~hinzu gefügt~~. {{info\| 1=Eine Ausnahme für www.securepoint.de würde also lauten: .*\.securepoint\.de"}}		\| Es besteht die Möglichkeit Ausnahmen im Format der [[UTM/APP/Regex \| Regular Expressions]] zu definieren. Da hier aber nur https ankommen kann, wird hier, anders als bei dem Virenscanner, nicht auf Protokolle gefiltert. <br>Neue Ausnahmen fügt man direkt im Eingabefeld ein. {{info\| 1=Eine Ausnahme für www.securepoint.de würde also lauten: .*\.securepoint\.de"}}
	\| It is possible to define exceptions in the format of [[UTM/APP/Regex \| Regular Expressions]]. However, since only https can arrive here, it is not filtered for protocols, unlike the virus scanner. <br>~~With {{Button\|+ Regex}} new~~ exceptions ~~are~~ added. {{info\| 1=So an exception for www.securepoint.de would be: .*\.securepoint\.de"}} }}		\| It is possible to define exceptions in the format of [[UTM/APP/Regex \| Regular Expressions]]. However, since only https can arrive here, it is not filtered for protocols, unlike the virus scanner. <br>New exceptions can be added directly in the input field. {{info\| 1=So an exception for www.securepoint.de would be: .*\.securepoint\.de"}} }}
	{{var \| Regex--Transparent--Hinweis		{{var \| Regex--Transparent--Hinweis
	\| Regex-Ausnahmen gelten nicht für den transparenten Modus!		\| Regex-Ausnahmen gelten nicht für den transparenten Modus!
Zeile 111:		Zeile 111:
	\| Hier können Ausnahmen für die Zertifikatsverifizierung im [[UTM/APP/Regex \| Regex-Format]] hinzugefügt werden.		\| Hier können Ausnahmen für die Zertifikatsverifizierung im [[UTM/APP/Regex \| Regex-Format]] hinzugefügt werden.
	\| Here exceptions for certificate verification in [[UTM/APP/Regex \| regex format]] can be added. }}		\| Here exceptions for certificate verification in [[UTM/APP/Regex \| regex format]] can be added. }}
			{{var \| neu--Designanpassung
			\| Layout-Anpassung des User Interfaces
			\| }}
			{{var \| 1=Globales Konfigurationsprofil bearbeiten
			\| 2={{#switch: {{{Profil\|}}} \| global=Globales Konfigurationsprofil bearbeiten
			\| lokal=Konfigurationsprofil bearbeiten
			\| #default=Konfigurationsprofil / Globales Konf… bearbeiten }}
			\| 3= }}
			{{var \|
			\|
			\| }}
	----		----
	{{var \|		{{var \|

Lauritzl: 1 Version importiert

2025-08-27T14:19:59Z

1 Version importiert

← Nächstältere Version		Version vom 27. August 2025, 16:19 Uhr
(kein Unterschied)

Lauritzl am 15. Februar 2024 um 06:01 Uhr

2024-02-15T06:01:42Z

← Nächstältere Version		Version vom 15. Februar 2024, 08:01 Uhr
(kein Unterschied)

Update 14.1.0 II>MalteA am 4. Februar 2024 um 13:29 Uhr

2024-02-04T13:29:43Z

← Nächstältere Version		Version vom 4. Februar 2024, 15:29 Uhr
Zeile 64:		Zeile 64:
	\| CA-Certificate }}		\| CA-Certificate }}
	{{var \| CA-Zertifikat--desc		{{var \| CA-Zertifikat--desc
	\| Hier muss eine CA ausgewählt werden, die die Verbindung nach dem entschlüsseln (und scannen) wieder verschlüsseln kann.<br>Der Public-Key der CA muss auf allen Client Rechnern, die SSL-Interception nutzen sollen, installiert werden. Herunterladen kann hier direkt mit {{~~ButtonD~~\|Public-Key herunterladen}} erfolgen.		\| Hier muss eine CA ausgewählt werden, die die Verbindung nach dem entschlüsseln (und scannen) wieder verschlüsseln kann.<br>Der Public-Key der CA muss auf allen Client Rechnern, die SSL-Interception nutzen sollen, installiert werden. Herunterladen kann hier direkt mit {{Button\|Public-Key herunterladen\|d}} erfolgen.
	\| Here, a CA must be selected that can re-encrypt the connection after decryption (and scanning).<br>The public key of the CA must be installed on all client computers that are to use SSL Interception. Download can be done here directly with {{~~ButtonD~~\|Download public key}}. }}		\| Here, a CA must be selected that can re-encrypt the connection after decryption (and scanning).<br>The public key of the CA must be installed on all client computers that are to use SSL Interception. Download can be done here directly with {{Button\|Download public key\|d}}. }}
	{{var \| Public-Key herunterladen		{{var \| Public-Key herunterladen
	\| Public-Key herunterladen		\| Public-Key herunterladen
Zeile 75:		Zeile 75:
	\| Zertifikatsverifizierung		\| Zertifikatsverifizierung
	\| Peer verification }}		\| Peer verification }}
			{{var \| nicht bei Nur Webfilter basiert
			\| nicht bei ''Nur Webfilter basiert''
			\| not for ''Only webfilter based'' }}
	{{var \| Ein		{{var \| Ein
	\| Ein		\| Ein
Zeile 94:		Zeile 97:
	\| Compare exceptions with the SNI }}		\| Compare exceptions with the SNI }}
	{{var \| Ausnahmen mit SNI abgleichen--cap		{{var \| Ausnahmen mit SNI abgleichen--cap
	\| Verfügbar, wenn ''~~Ausnahmen mit~~ SNI ~~abgleichen~~'' aktiv ist.		\| Verfügbar, wenn ''SNI validieren'' aktiv ist.
	\| Only available if ''~~Compare exceptions with the~~ SNI'' is active. }}		\| Only available if ''salidate SNI'' is active. }}
	{{var \| Ausnahmen mit SNI abgleichen--desc		{{var \| Ausnahmen mit SNI abgleichen--desc
	\| Wendet die {{hoover\|SNI\|Server Name Indication}} Validierung nur auf aktivierte {{KastenGrau\|Ausnahmen für SSL-Interception}} an.		\| Wendet die {{hoover\|SNI\|Server Name Indication}} Validierung nur auf aktivierte {{KastenGrau\|Ausnahmen für SSL-Interception}} an.
Zeile 102:		Zeile 105:
	\| Ausnahmen für Zertifikatsverifizierung		\| Ausnahmen für Zertifikatsverifizierung
	\| Peer verification exceptions }}		\| Peer verification exceptions }}
			{{var \| nur bei aktivierter Zertifikatsverifizierung
			\| nur bei aktivierter ''Zertifikatsverifizierung''
			\| only if ''peer verification'' is active }}
	{{var \| Ausnahmen für Zertifikatsverifizierung--desc		{{var \| Ausnahmen für Zertifikatsverifizierung--desc
	\| Hier können Ausnahmen für die Zertifikatsverifizierung im [[UTM/APP/Regex \| Regex-Format]] hinzugefügt werden.		\| Hier können Ausnahmen für die Zertifikatsverifizierung im [[UTM/APP/Regex \| Regex-Format]] hinzugefügt werden.

Lauritzl am 31. Januar 2024 um 07:40 Uhr

2024-01-31T07:40:38Z

Änderungen zeigen

Marcels am 17. Oktober 2023 um 12:56 Uhr

2023-10-17T12:56:09Z

← Nächstältere Version		Version vom 17. Oktober 2023, 14:56 Uhr
Zeile 6:		Zeile 6:
	\| SSL-Interception		\| SSL-Interception
	\| SSL-Interception }}		\| SSL-Interception }}
	{{var \| SSL-Interception--~~desc~~		{{var \| SSL-Interception--head
	\| Konfiguration ~~unter {{Menu\|Anwendungen\|~~HTTP-Proxy\|SSL~~-Interception~~}}		\| Konfiguration der SSL-Interception im HTTP-Proxy
	~~\| Configuration under~~ {{~~Menu~~\|~~Applications~~\|~~HTTP Proxy~~\|~~SSL Interception}}~~ }}		\| Configuration of the SSL interception in the HTTP proxy }}
			{{var \| Anwendungen
			\| Anwendungen
			\| Applications }}
	{{var \| SSL-Interception--Bild		{{var \| SSL-Interception--Bild
	\| ~~UTM v12~~.~~2 HTTP~~-~~Proxy SSL~~-Interception.png		\| UTM_v12.5.2_HTTP-Proxy_SSL-Interception.png
	\| ~~UTM v12~~.~~2 HTTP~~-~~Proxy SSL~~-Interception-en.png }}		\| UTM_v12.5.2_HTTP-Proxy_SSL-Interception-en.png }}
	{{var \| SSL-Interception--cap		{{var \| SSL-Interception--cap
	\| Reiter ''SSL-Interception''		\| Reiter ''SSL-Interception''
Zeile 39:		Zeile 41:
	{{var \| SNI validieren		{{var \| SNI validieren
	\| SNI validieren		\| SNI validieren
	\| }}		\| Validate SNI }}
	~~{{var \|~~ SNI ~~validieren--desc~~
	~~\| Ohne {{hoover\|SNI\|Server Name Indication}} Validierung können Clients die SNI beliebig manipulieren, um den Webfilter zu passieren.~~
	\| }}
	{{var \| SNI validieren--Hinweis		{{var \| SNI validieren--Hinweis
	\| Diese Einstellung sollte nur als eine letzte Möglichkeit betrachtet werden, wenn es unmöglich scheint, die DNS-Einstellungen zwischen Clients des HTTP-Proxy und der UTM zu vereinheitlichen.		\| Diese Einstellung sollte nur als eine letzte Möglichkeit betrachtet werden, wenn es unmöglich scheint, die DNS-Einstellungen zwischen Clients des HTTP-Proxy und der UTM zu vereinheitlichen.
	\| }}		\| This setting should only be considered as a last resort when it seems impossible to standardize the DNS settings between the HTTP proxy and the UTM clients. }}
	{{var \| SNI validieren--cap		{{var \| SNI validieren--cap
	\| Nur verfügbar wenn ''Webfilter basiert'' aktiv		\| Nur verfügbar wenn ''Webfilter basiert'' aktiv
	\| }}		\| Only available when "Webfilter-based" is active. }}
	{{var \| Nicht erkannte Protokolle erlauben		{{var \| Nicht erkannte Protokolle erlauben
	\| Nicht erkannte Protokolle erlauben:		\| Nicht erkannte Protokolle erlauben:
Zeile 54:		Zeile 53:
	{{var \| Nicht erkannte Protokolle erlauben--desc		{{var \| Nicht erkannte Protokolle erlauben--desc
	\| Wenn dieser Schalter deaktiviert ist, werden nicht erkannte Protokolle blockiert		\| Wenn dieser Schalter deaktiviert ist, werden nicht erkannte Protokolle blockiert
	\| If this switch is deactivated, ~~unrecognised~~ protocols are blocked }}		\| If this switch is deactivated, unrecognized protocols are blocked }}
	{{var \| CA-Zertifikat		{{var \| CA-Zertifikat
	\| CA-Zertifikat:		\| CA-Zertifikat:
Zeile 63:		Zeile 62:
	{{var \| Public-Key herunterladen		{{var \| Public-Key herunterladen
	\| Public-Key herunterladen		\| Public-Key herunterladen
	\| }}		\| Download public key }}
	{{var \| Public-Key herunterladen--desc		{{var \| Public-Key herunterladen--desc
	\| Der Public-Key sollte auf den Clients, die die SSL-Interception nutzen sollen installiert werden, um Zertifikatsfehler zu vermeiden		\| Der Public-Key sollte auf den Clients, die die SSL-Interception nutzen sollen installiert werden, um Zertifikatsfehler zu vermeiden
	\| }}		\| The public key should be installed on the clients that are going to use SSL interception to avoid certificate errors. }}
	{{var \| Zertifikatsverifizierung		{{var \| Zertifikatsverifizierung
	\| Zertifikatsverifizierung:		\| Zertifikatsverifizierung:
	\| Peer verification: }}		\| Peer verification: }}
	{{var \| Zertifikatsverifizierung--desc		{{var \| Zertifikatsverifizierung--desc
	\| {{~~Hinweis\|!~~}} ~~Sollte unbedingt aktiviert werden!~~ Damit überprüft der HTTP-Proxy, ob das Zertifikat der aufgerufenen Seite vertrauenswürdig ist. Da der Browser nur noch das lokale Zertifikat sieht, ist eine Überprüfung durch den Browser nicht mehr möglich.		\| Sollte unbedingt aktiviert werden {{Alert}} Damit überprüft der HTTP-Proxy, ob das Zertifikat der aufgerufenen Seite vertrauenswürdig ist. Da der Browser nur noch das lokale Zertifikat sieht, ist eine Überprüfung durch den Browser nicht mehr möglich.
	\| ~~{{Hinweis\|!}}~~ This should definitely be enabled! With this, the HTTP proxy checks whether the certificate of the called page is trustworthy. Since the browser only sees the local certificate, a check by the browser is no longer possible. }}		\| This should definitely be enabled {{Alert}} With this, the HTTP proxy checks whether the certificate of the called page is trustworthy. Since the browser only sees the local certificate, a check by the browser is no longer possible. }}
	{{var \| Ausnahmen für SSL-Interception		{{var \| Ausnahmen für SSL-Interception
	\| Ausnahmen für SSL-Interception		\| Ausnahmen für SSL-Interception
Zeile 89:		Zeile 88:
	\| Regex-Ausnahmen gelten nicht für den transparenten Modus!		\| Regex-Ausnahmen gelten nicht für den transparenten Modus!
	\| Regex exceptions do not apply to transparent mode! }}		\| Regex exceptions do not apply to transparent mode! }}

	~~{{var \| neu--Layoutanpassung~~
	~~\| Layoutanpassung~~
	~~\| Layout adjustment }}~~
	~~{{var \| neu--SNI-Validierung deaktivierbar~~
	~~\| Die [[#SNI \| SNI-Validierung]] ist deaktivierbar~~
	~~\| The [[#SNI \| SNI validation]] can be deactivated }}~~
	{{var \| Bestandteil des HTTP-Proxys		{{var \| Bestandteil des HTTP-Proxys
	\| Bestandteil des [[UTM/APP/HTTP_Proxy \| HTTP-Proxys]]		\| Bestandteil des [[UTM/APP/HTTP_Proxy \| HTTP-Proxys]]
	\| Part of the [[UTM/APP/HTTP_Proxy \| HTTP-Proxy]] }}		\| Part of the [[UTM/APP/HTTP_Proxy \| HTTP-Proxy]] }}
			{{var \| SNI manipulieren--Hinweis
			\| Ohne {{hoover\|SNI\|Server Name Indication}} Validierung können Clients die SNI beliebig manipulieren, um den Webfilter zu passieren.
			\| Without {{hoover\|SNI\|Server Name Indication}} validation, clients can manipulate SNI arbitrarily to bypass the web filter. }}
			{{var \| SNI in Ausnahmen
			\| SNI in den Ausnahmen validieren:
			\| }}
			{{var \| SNI in Ausnahmen--cap
			\| Nur verfügbar, wenn ''Webfilter basiert'' '''nicht''' aktiv ist
			\| }}
			{{var \| SNI in Ausnahmen--desc
			\| Wendet die {{hoover\|SNI\|Server Name Indication}} Validierung nur auf aktivierte {{ButtonAn\|{{#var:ja}} }} {{KastenGrau\|Ausnahmen für SSL-Interception}} an
			\| }}
			{{var \| SNI in Ausnahmen--Hinweis
			\| Verwenden Client und UTM unterschiedliche DNS-Server, kann es dabei zu false-positives kommen.
			\| }}
			{{var \| SNI validieren--desc
			\| Bei Aktivierung {{ButtonAn\|{{#var:ja}} }} wird eine sich ggf. im ClientHello des TLS-Handshake befindliche SNI geprüft.<br>
			Dabei wird der enthaltene Hostname aufgelöst und die Adressen im Ergebnis mit der Zieladresse des abgefangenen Requests abgeglichen. <br>Bei Nichtübereinstimmung wird die Verbindung geschlossen.
			\| }}
			{{var \|
			\|
			\| }}
	{{var \|		{{var \|
	\|		\|