https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAUTH%2FVerschl%C3%BCsselung_v12.3.6UTM/AUTH/Verschlüsselung v12.3.6 - Versionsgeschichte2026-04-25T14:01:18ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/AUTH/Verschl%C3%BCsselung_v12.3.6&diff=89268&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/AUTH/Verschlüsselung|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Verschlüsselung | Cryptographic settings }} {{var | head | Verschlüsselungs-Algorythmen der UTM | Encryption Algorithms of the UTM }} {{var | Schema--Bild | UTM v12.3.6 Verschluesselung.png | }} {{var | Schema--cap | Entscheidungs-Diagramm am Beispiel ''Minimale TLS Version''…“2024-01-29T06:20:00Z<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/AUTH/Verschlüsselung|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Verschlüsselung | Cryptographic settings }} {{var | head | Verschlüsselungs-Algorythmen der UTM | Encryption Algorithms of the UTM }} {{var | Schema--Bild | UTM v12.3.6 Verschluesselung.png | }} {{var | Schema--cap | Entscheidungs-Diagramm am Beispiel ''Minimale TLS Version''…“</p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/AUTH/Verschlüsselung|pre=12.6.0}}<br />
{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display<br />
| Verschlüsselung<br />
| Cryptographic settings }}<br />
{{var | head<br />
| Verschlüsselungs-Algorythmen der UTM<br />
| Encryption Algorithms of the UTM }}<br />
{{var | Schema--Bild<br />
| UTM v12.3.6 Verschluesselung.png<br />
| }}<br />
{{var | Schema--cap<br />
| Entscheidungs-Diagramm am Beispiel ''Minimale TLS Version''<br />
| Decision making diagram using the example ''Minimal TLS version'' }}<br />
{{var | intro<br />
| Einleitung<br />
| Introduction }}<br />
{{var | intro-text<br />
| In diesem Menü wird definiert, mit welchem Verschlüsselungsprotokoll die Anwendungen auf der UTM angesprochen werden sollen. Die von Securepoint gewählten Grundeinstellungen gelten zur Zeit als sicher und sind auf Kompatibilität geprüft. <br><br />
Wenn ein höheres Schutzbedürfnis besteht, können die Einstellungen im Menü {{Menu | Authentifizierung | Verschlüsselung }} geändert werden (Jargon: härten). <br />
| In this menu you define the encryption protocol that is used to address the applications on the UTM. The basic settings selected by Securepoint are currently considered secure and have been tested for compatibility. <br><br />
If a higher level of protection is required, the settings can be changed in the {{Menu | Authentication | Cryptographic settings }} menu (jargon: harden). }}<br />
{{var | grundeinstellungen<br />
| Im Reiter {{Reiter | Global}} werden die Grundeinstellungen angezeigt<br />
| The tab {{Reiter | Global}} displays the basic settings }}<br />
{{var | überschreiben<br />
| Mit {{ Beschriftung | Standardwerte überschreiben}} {{ ButtonAn| {{#var:ein}} }} können die Default Einstellungen von Openssl '''für alle folgenden Anwendungen''' überschrieben werden:<br />
** Webserver<br />
** SSL-VPN<br />
** Mailrelay<br />
** Reverse-Proxy (Clients)<br />
| With {{ Beschriftung | Overwrite default values}} {{ ButtonAn| {{#var:on}} }} the default settings of Openssl can be overwritten for '''all following applications''':<br />
** Webserver<br />
** SSL-VPN<br />
** Mailrelay<br />
** Reverse proxy (clients) }}<br />
{{var | dev-val<br />
| Die Default-Werte oder <br />
| The default values or }}<br />
{{var | changes<br />
| Diese im Reiter {{Reiter| Global}} vorgenommenen Änderungen wiederum können für jede Anwendung separat überschrieben werden<br />
| The changes made in the {{Reiter|Global}} tab can in turn be overwritten separately for each application. }}<br />
{{var | global-übernehmen<br />
| Dort können anwendungsspezifische Vorgaben konfiguriert werden.<br>Einzelne Einstellungen können jedoch wieder die globalen Werte übernehmen, indem {{Button|Wert vom GLOBAL-Tab übernehmen|dr}} ausgewählt wird.<br />
| Individual settings in the application menus can (partially) apply the global values by selecting {{Button|Apply value from GLOBAL tab|dr}}. }}<br />
{{var | schema<br />
| Die Grafik stellt die Abhängigkeit von den Einstellungen einer Anwendung zur Globalen Einstellung anhand der ''Minimalen TLS Version 1.1'' dar.<br><small>'''Für alle in der Grafik gezeigten Einstellungen gilt: {{c|TLS 1.0 wird nicht zugelassen.|r}} {{c|TLS 1.2 & TLS 1.3 wird zugelassen|gr}}.'''</small><br />
| The graph on the right shows the dependency on the settings of an application for Global Setting using the minimal TLS version 1.1. <br><small>'''For all settings shown in the graphic: {{c|TLS 1.0 is not allowed.|r}} {{c|TLS 1.2 & TLS 1.3 is allowed|gr}}.'''</small> }}<br />
{{var | encryption<br />
| Verschlüsselung<br />
| Cryptographic settings }}<br />
{{var | global<br />
| Global<br />
| Global }}<br />
{{var | Standardwerte-überschreiben<br />
| Standardwerte überschreiben:<br />
| Override defaults: }}<br />
{{var | standard-desc<br />
| Wird diese Funktion aktiviert, können die Einstellungen für die Protokolle verändert werden.<br />
| If this function is activated, the settings for the protocols can be changed. }}<br />
{{var | reiter-global<br />
| UTM v12.2.3 Authentifizierung Verschlüsselung Global.png<br />
| UTM v12.2.3 Authentifizierung Verschlüsselung Global-en.png }}<br />
{{var | reiter-global-cap<br />
| Globale Verschlüsselungs-Einstellungen<br />
| Global Encryption Settings }}<br />
{{var | tls-min<br />
| Minimale TLS Version:<br />
| TLS min version: }}<br />
{{var | tls-button<br />
| Auswahl TLS-Version<br />
| Select TLS version }}<br />
{{var | 1=tls-global-min-desc<br />
| 2=Es steht TLS 1.0 bis TLS 1.3 zur Verfügung<br />
| 3=TLS 1.0 to TLS 1.3 is available }}<br />
<br />
<!-- Ist nicht in Verwendung<br />
{{var | tls-min-desc<br />
| {{td|zur Auswahl stehen: | {{Button|Wert vom GLOBAL-Tab übernehmen (1.0)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}}<small>'''(Default)'''</small> <br>{{Button|1.3&emsp;|dr}} |w=150px}}<br />
| {{td|selectable is|{{Button|Use value from GLOBAL tab (1.0)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}}<small>'''(Default)'''</small> <br>{{Button|1.3&emsp;|dr}} |w=150px}} }} --><br />
<br />
{{var | tls-max<br />
| Maximale TLS Version:<br />
| TLS max version: }}<br />
<br />
<!-- Ist nicht in Verwendung<br />
{{var | tls-global-max-desc<br />
| {{td|zur Auswahl stehen: | {{Button|Standardwert verwenden (1.3)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}} <br>{{Button|1.3&emsp;|dr}}<small>'''(Default)'''</small> |w=150px}}<br />
| {{td|selectable is|{{Button|Use the default value (1.3)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}} <br>{{Button|1.3&emsp;|dr}}<small>'''(Default)'''</small> |w=150px}} }} --><br />
<br />
<!-- Ist nicht in Verwendung<br />
{{var | tls-max-desc<br />
| {{td|zur Auswahl stehen: | {{Button|Wert vom GLOBAL-Tab übernehmen (1.3)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}} <br>{{Button|1.3&emsp;|dr}}<small>'''(Default)'''</small> |w=150px}}<br />
| {{td|selectable is|{{Button|Use value from GLOBAL tab (1.3)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}} <br>{{Button|1.3&emsp;|dr}}<small>'''(Default)'''</small> |w=150px}} }} --><br />
<br />
{{var | dh-key<br />
| DH Key Size:<br />
| DH Key Size: }}<br />
{{var | dh-key-desc<br />
| Die Länge des Diffie-Hellmann Schlüssels kann auf {{ Button| 2048|dr }} Bit <small>'''(Default)'''</small> oder {{Button|4096|dr}} Bit eingestellt werden.<br />
| The length of the Diffie-Hellmann key can be set to {{ Button| 2048|dr }} bit <small>'''(default)'''</small> or {{Button|4096|dr}} bit. }}<br />
{{var | cipher<br />
| Cipher-Suite:<br />
| Cipher suite: }}<br />
{{var | cipher-desc<br />
| Im Feld Cipher-Suite können die gewünschten Verschlüsselungen und Modi definiert werden.<br />
| In the field Cipher-Suite the desired encryption and modes can be defined. }}<br />
{{var | cipher TLS-1.3<br />
| TLS 1.3 Cipher Suite<br />
| TLS 1.3 Cipher Suite }}<br />
{{var | cipher TLS-1.3--desc<br />
| Ggf. Einschränkungen der Cipher-Suites, die für TLS 1.3 verwendet werden sollen<br />
| If applicable, restrictions on the cipher suites to be used for TLS 1.3 }}<br />
{{var | bild-webserver<br />
| UTM v12.2.3 Authentifizierung Verschlüsselung Webserver.png<br />
| UTM v12.2.3 Authentifizierung Verschlüsselung Webserver-en.png }}<br />
{{var | bild-webserver-desc<br />
| Verschlüsselungseinstellungen für Webserver-Verbindungen<br />
| Encryption settings for web server connections }}<br />
{{var | ecdh-desc<br />
| Verwendet das Elliptic Curve Diffie-Hellman-Verfahren mit 384 Bit zur Schlüsselberechnung.<br />
| Uses the Elliptic Curve Diffie-Hellman method with 384 bits for key calculation. }}<br />
{{var | ssl-vpn-zusatz<br />
| Globale Einstellung der Control-Verbindung:<br />
| Global control connection settings: }}<br />
{{var | ssl-vpn-bild<br />
| UTM v12.2.3 Authentifizierung Verschlüsselung SSL-VPN.png<br />
| UTM v12.2.3 Authentifizierung Verschlüsselung SSL-VPN-en.png }}<br />
{{var | ssl-vpn-bild-cap<br />
| Verschlüsselung für SSL-VPN-Verbindungen<br />
| Encryption for SSL-VPN connections }}<br />
{{var | mailralay-bild<br />
| UTM v12.2.3 Authentifizierung Verschlüsselung Mailrelay.png<br />
| UTM v12.2.3 Authentifizierung Verschlüsselung Mailrelay-en.png }}<br />
{{var | mailrelay-bild-cap<br />
| Verschlüsselungseinstellungen für Verbindungen über das Mailrelay<br />
| Encryption settings for connections via the mail relay }}<br />
{{var | hint-new|Neu ab 11.8.2 | 11.8.2}} <br />
{{var | tls-hinweis<br />
| Soll TLS erzwungen werden, erfolgt die Einstellung unter {{ Menu | Anwendungen | Mailrelay | Relaying }}.<br />
| If TLS is to be forced, the setting is made under {{ Menu | Applications | Mailrelay | Relaying }} }}<br />
{{var | reverse-proxy-bild<br />
| UTM v12.2.3 Authentifizierung Verschlüsselung Reverse-Proxy.png<br />
| UTM v12.2.3 Authentifizierung Verschlüsselung Reverse-Proxy-en.png }}<br />
{{var | reverse-proxy-bild-cap<br />
| Verschlüsselung für Verbindungen des Reverse-Proxys<br />
| Encryption for reverse proxy connections }}<br />
{{var | restore<br />
| Speichern / Wiederherstellen<br />
| Save / Restore }}<br />
{{var | restore-text<br />
| Über die Schaltfläche {{ Button | ⤺ Zurücksetzen}} werden die Einstellung in dem gerade geöffneten Bereich wieder auf die Globalen-Werte zurückgesetzt. Wird ''Standardwerte überschreiben'' wieder deaktiviert, werden die Einstellung in dem gerade geöffneten Bereich wieder auf die Standard-Werte der einzelnen Applikation zurückgesetzt.<br />
| The button {{ Button | ⤺ Reset}} resets the settings in the currently opened area to the global values. If ''Overwrite default values'' is deactivated again, the settings in the currently opened area are reset to the default values of the individual application. }}<br />
{{var | restore-hint-change<br />
| Das Verändern der Standardvorgaben kann dazu führen, dass nicht mehr alle Ziel-Systeme für alle Benutzer zur Verfügung stehen. Zum Beispiel wenn diese ältere Clients oder Webbrowser verwenden, die die verlangten Verschlüsselungen nicht unterstützen.<br />
| Changing the default settings may result in not all target systems being available for all users. For example, if they use older clients or web browsers that do not support the required encryption. }}<br />
{{var | restore-hint-save<br />
| Beim Speichern der neuen Einstellungen werden die Dienste neu gestartet. §Das hat beim Webserver die Folge, dass sich der Administrator und/oder Benutzer des UTM Webinterface neu anmelden müssen.<br />
| The services are restarted when the new settings are saved. §This results in the web server requiring the administrator and/or user of the UTM web interface to log on again. }}<br />
{{var | cli-text<br />
| Die Einstellungen, die im Webinterface vorgenommen werden sind auf dem {{hover|CLI|Command Line Interface}} über die nachfolgenden Befehle sichtbar.<br />
| The settings that are made in the web interface are visible on the {{hover|CLI|Command Line Interface}} using the following commands. }}<br />
{{var | cli-global<br />
| Globale Einstellungen<br />
| Global settings }}<br />
{{var | cli-global-result<br />
| Das Ergebnis sollte ähnlich wie folgt aussehen:<br />
| The result should look similar to the following: }}<br />
{{var | cli-global-variable<br />
| Um hier den Wert einer einzelnen Variablen zu ändern, kann folgender Befehl verwendet werden. Geändert wird der Wert der Variablen TLS_VERSION_MIN.<br />
| In order to change the value of a single variable, the following command can be used. The value of the TLS_VERSION_MIN variable is changed. }}<br />
{{var | cli-global-variable-change<br />
| Die Änderung erfolgt in diesem Bereich:<br />
| The result should look similar to the following: }}<br />
{{var | cli-app<br />
| Einzelne Anwendungen<br />
| Individual applications }}<br />
{{var | cli-app-text<br />
| Die Verschlüsselung der '''einzelnen Anwendungen''' können mit demselben Befehl ausgeführt werden. Lediglich der Name der Anwendung muss ausgetauscht werden. Zur Verfügung stehen folgende Anwendungen:<br />
| The encryption of the '''individual applications''' can be done with the same command. Only the name of the application must be exchanged. The following applications are available: }}<br />
{{var | cli-app-change<br />
| Änderungen, die auf dem CLI durchgeführt werden, müssen mit einem Neustart der jeweiligen Anwendung aktiviert werden. Der Befehl dazu lautet:<br />
| Changes made on the CLI must be activated by restarting the respective application. The command for this is: }}<br />
{{var | cli-app-name<br />
| Name der Anwendung<br />
| Name of the application }}<br />
{{var | Reverse Proxy Server--Hinweis<br />
| Diese TLS Einstellungen gelten für die Verbindung '''zwischen dieser Appliance und den Clients.''' <p>Die TLS Einstellungen '''zwischen den Servern''' (die über den Reverse-Proxy erreicht werden sollen) '''und dieser Appliance''' werden unter {{Menu|Anwendungen| Reverse-Proxy }} konfiguriert. Siehe Wiki zum [[UTM/APP/Reverse_Proxy | Reverse-Proxy]].<br />
| These TLS settings apply to the connection '''between this appliance and the clients.'''<p>The TLS settings '''between the servers'''' (to be reached via the reverse proxy) '''and this appliance''' are configured under {{Menu|Applications| Reverse Proxy }}. See the wiki for [{{#var:host}}UTM/APP/Reverse_Proxy Reverse Proxy] }}<br />
{{var | neu im Wiki<br />
| Neu im Wiki<br />
| New in documentation }}<br />
{{var | Standardwert verwenden<br />
| Standardwert verwenden<br />
| Use default value }}<br />
{{var | Standardwert Global Cipher--desc<br />
| Wird kein Wert angegeben, wird der '''Standardwert''' der jeweiligen Anwendung (s.u.) verwendet<br />
| If no value is specified, the '''default value''' of the respective application (see below) is used }}<br />
{{var | Authentifizierung<br />
| Authentifizierung<br />
| Authentication }}<br />
{{var | Verschluesselung<br />
| Verschlüsselung<br />
| Encryption }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
<br />
{{var | neu--Hinweis Reverse-Proxy<br />
| Hinweis zum Verschlüsselungsziel beim [[#Reverse-Proxy | Reverse-Proxy]]<br />
| Note on the encryption target at the [[#Reverse-Proxy | Reverse Proxy]] }}<br />
{{var | neu--cipher aktualisiert<br />
| Default-Cipher für [[#SSL-VPN | SSL-VPN]] aktualisiert<br />
| Default cipher for [[#SSL-VPN | SSL-VPN]] updated }}<br />
{{var | neu-- TLS1.3 für SSL-VPN<br />
| Cipher für [[#SSL-VPN | TLS 1.3 bei SSL-VPN]] separat konfigurierbar<br />
| Cipher for [[#SSL-VPN | TLS 1.3 for SSL-VPN]] separately configurable }}<br />
{{var | neu--Grafik aktualisiert<br />
| Aktualisierung des [[#Einleitung | Ablauf-Diagramms]]<br />
| Updating the [[#Introduction | Flowchart]] }}<br />
<br />
</div>{{Select_lang}}{{TOC2|Bild={{#var:Schema--Bild}}|class=width-xxl noborder}}<br />
{{Header|12.3.6|<br />
* {{#var:neu--Grafik aktualisiert}}<br />
* {{#var:neu--cipher aktualisiert}}<br />
* {{#var:neu-- TLS1.3 für SSL-VPN}}<br />
* {{#var:neu--Hinweis Reverse-Proxy}}<br />
|[[UTM/AUTH/Verschlüsselung_v12.1 | 12.1]]<br />
[[UTM/AUTH/Verschlüsselung_v11.8.2 | 11.8.2 ]]<br />
[[UTM/AUTH/Verschlüsselung_11.6 | 11.6 ]]<br />
| {{Menu| {{#var:Authentifizierung}} | {{#var:Verschluesselung}} }}<br />
}}<br />
<br />
----<br />
<!-- {{ pt3 | {{#var:Schema--Bild}} | {{#var:Schema--cap}} }} --><br />
=== {{#var:intro| Einleitung}} ===<br />
<div class="Einrücken"><br />
{{#var:intro-text| In diesem Menü wird definiert, mit welchem Verschlüsselungsprotokoll die Anwendungen auf der UTM angesprochen werden sollen. <br />
<br />
<br />
Die von Securepoint gewählten Grundeinstellungen gelten zur Zeit als sicher und sind auf Kompatibilität geprüft. <br><br />
Wenn ein höheres Schutzbedürfnis besteht, können die Einstellungen im Menü {{Menu | Authentifizierung | Verschlüsselung }} geändert werden (Jargon: härten). }}<br />
<br />
<br />
* {{#var:grundeinstellungen| Im Reiter {{Reiter | Global}} werden die Grundeinstellungen angezeigt.}}<br />
* {{#var:überschreiben| Mit {{ Beschriftung | Standardwerte überschreiben:}} {{ ButtonAn| {{#var:ein}} }} können diese Werte '''für alle Anwendungen''' überschrieben werden.}}<br />
* {{#var:changes| die im Reiter {{Reiter| Global }} vorgenommenen Änderungen wiederum können für jede Anwendung separat überschrieben werden.}}<br />
* {{#var:global-übernehmen| Die Einstellungen in den Menüs der Anwendungen können die Globalen Werte (teilweise) übernehmen, indem {{Button|Wert vom GLOBAL-Tab übernehmen|dr}} ausgewählt wird.}}<br />
<br />
<br />
{{#var:schema| Die Grafik rechts stellt die Abhängigkeit von den Einstellungen einer Anwendung zur Globalen Einstellung anhand des Protokolls SSL v3 dar.}}<br />
</div><br />
<br clear=all><br />
<br />
<br />
=== {{#var:encryption| Verschlüsselung}} ===<br />
<br />
{| class="sptable2 pd5 zh1 Einrücken"<br />
|-<br />
| colspan="3" class="Leerzeile" | {{h-4 | {{#var:global| Global}} | {{ Reiter | {{#var:global|Global}} }} }} <br />
|-<br />
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}<br />
| rowspan="6" class="bild width-l" | {{ bild | {{#var:reiter-global| UTM_v11-8_Authentifizierung_Verschlüsselung_Global.png}} | {{#var:reiter-global-cap| Globale Verschlüsselungs-Einstellungen}} }}<br />
|-<br />
| {{ Beschriftung | {{#var:Standardwerte-überschreiben| Standardwerte überschreiben:}} }} || {{ ButtonAus | {{#var:nein}} }} || {{#var:standard-desc| Wird diese Funktion aktiviert, können die Einstellungen für die Protokolle verändert werden.}} <br />
|-<br />
| {{ Beschriftung | {{#var:tls-min| Minimale TLS Version:}} }} || {{Button | {{#var:tls-button| Auswahl TLS-Version}} |dr}} || {{#var:tls-global-min-desc}}<br><small>''' Default:''' {{Button|1.2|dr|class=mw4}}</small><br />
|-<br />
| {{ Beschriftung | {{#var:tls-max| Maximale TLS Version:}} }} || {{Button | {{#var:tls-button | Auswahl TLS-Version}} |dr}} || {{#var:tls-global-min-desc}} <br><small>''' Default:''' {{Button|1.3|dr|class=mw4}}</small><br />
|-<br />
| {{ Beschriftung | {{#var:dh-key| DH Key Size:}} }} || {{ Button | 2048 | dr | w=190px }} || {{#var:dh-key-desc| Die Länge des Diffie-Hellmann Schlüssels kann auf {{ Hover | 2048 Bit }} oder 4096 Bit eingestellt werden.}}<br />
|-<br />
| rowspan="2" | {{ Beschriftung | {{#var:cipher| Cipher-Suite:}} }} || {{ic| |cb|class=available}}<!-- <span class="ui-icon ui-icon-grip-diagonal-se"></span> --> || {{#var:cipher-desc| Im Feld Cipher-Suite können die gewünschten Verschlüsselungen und Modi definiert werden.}}<br />
|-<br />
| {{ic| {{#var:Standardwert verwenden}} |cb}} || {{#var:Standardwert Global Cipher--desc}}<br />
|-<br />
| colspan="3" class="Leerzeile" | <br>{{ h-4 | Webserver | {{ Reiter | Webserver }} }}<br />
|-<br />
| {{ Beschriftung | {{#var:Standardwerte-überschreiben}} }} || {{ ButtonAus | {{#var:nein}} }} || {{#var:standard-desc|Wird diese Funktion aktiviert, können die Einstellungen für die Protokolle verändert werden.}} || rowspan="6" class="bild width-l" | {{ bild | {{#var:bild-webserver| UTM_v11-8_Authentifizierung_Verschlüsselung_Webserver.png}} |{{#var:bild-webserver-desc| Verschlüsselungseinstellungen für Webserver-Verbindungen}} }}<br />
|-<br />
| {{ Beschriftung | {{#var:tls-min|Minimale TLS Version:}} }} || {{Button | {{#var:tls-button| Auswahl TLS-Version}} |dr}} || {{#var:tls-global-min-desc}} <br><small>''' Default:''' {{Button|1.2|dr|class=mw4}}</small><br />
|-<br />
| {{ Beschriftung | {{#var:tls-max|Maximale TLS Version:}} }} || {{Button | {{#var:tls-button|Auswahl TLS-Version}} | dr | w=190px }} || {{#var:tls-global-min-desc}} <br><small>''' Default:''' {{Button|1.3|dr|class=mw4}}</small><br />
|-<br />
| {{ Beschriftung | {{#var:dh-key|DH Key Size:}} }} || {{ Button | 2048 | dr | w=190px }} || {{#var:dh-key-desc| Die Länge des Diffie-Hellmann Schlüssels kann auf {{ Hover | 2048 Bit }} oder 4096 Bit eingestellt werden.}}<br />
|-<br />
| {{ Beschriftung | ECDH 384 Bit: }} || {{ ButtonAn | {{#var:ein|Ein}} }} || {{#var:ecdh-desc| Verwendet das Elliptic Curve Diffie-Hellman-Verfahren mit 384 Bit zur Schlüsselberechnung.}}<br />
|-<br />
| {{ Beschriftung | {{#var:cipher|Cipher-Suite:}} }} || {{ic| |class=available|Anw=UTM}} || {{#var:cipher-desc|Im Feld Cipher-Suite können die gewünschten Verschlüsselungen und Modi definiert werden.}}<br>'''{{#var:default| Standardwert:}} '''<br>{{ Code | ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;}}<br />
|-<br />
| colspan="3" class="Leerzeile" |<br> {{h-4 | SSL-VPN | {{ Reiter | SSL-VPN }} }}<!-- <br>{{#var:ssl-vpn-zusatz| Globale Einstellung der Control-Verbindung:}}--><br />
|-<br />
| {{ Beschriftung | {{#var:Standardwerte-überschreiben}} }} || {{ ButtonAus | {{#var:nein}} }} || {{#var:standard-desc|Wird diese Funktion aktiviert, können die Einstellungen für die Protokolle verändert werden.}} || rowspan="6" class="bild width-l" | {{ bild | {{#var:ssl-vpn-bild| UTM_v11-8_Authentifizierung_Verschlüsselung_SSL-VPN.png}} | {{#var:ssl-vpn-bild-cap| Verschlüsselung für SSL-VPN}} }}<br />
|-<br />
| {{ Beschriftung | {{#var:tls-min|Minimale TLS Version:}} }} || {{Button | {{#var:tls-button|Auswahl TLS-Version}} | dr | w=190px }} || {{#var:tls-global-min-desc}} <br><small>''' Default:''' {{Button|1.2|dr|class=mw4}}</small><br />
|-<br />
| {{ Beschriftung | {{#var:tls-min|Maximale TLS Version:}} }} || {{Button | {{#var:tls-button|Auswahl TLS-Version}} | dr | w=190px }} || {{#var:tls-global-min-desc}} <br><small>''' Default:''' {{Button|1.3|dr|class=mw4}}</small><br />
|-<br />
| {{ Beschriftung | {{#var:dh-key|DH Key Size:}} }} || {{ Button | 2048 | dr | w=190px }} || {{#var:dh-key-desc|Die Länge des Diffie-Hellmann Schlüssels kann auf {{ Hover | 2048 Bit }} oder 4096 Bit eingestellt werden.}}<br />
|-<br />
| {{b|{{#var:cipher TLS-1.3}} }} || {{ic| |class=available}} || {{#var:cipher TLS-1.3--desc}}<br><br />
'''{{#var:def|Standardwert:}} ''' {{Hinweis-neu|{{#var:neu im Wiki}}|12.4|status=neu}}<br />
<p>{{ Code | TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_CCM_SHA256:TLS_AES_128_CCM_8_SHA256}} </p><br />
|-<br />
| {{ Beschriftung | {{#var:cipher|Cipher-Suite:}} }} || {{ic | |class=available}} || {{#var:cipher-desc|Im Feld Cipher-Suite können die gewünschten Verschlüsselungen und Modi definiert werden.}}<br><br />
'''{{#var:def|Standardwert:}} ''' {{Hinweis-neu|{{#var:aktualisiert}}|12.4|status=update}}<br />
<p>{{ Code | ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS}} </p><br />
|-<br />
| colspan="3" class="Leerzeile" | <br>{{ h-4 | Mailrelay | {{ Reiter | Mailrelay }} }}<br />
|-<br />
| {{ Beschriftung | {{#var:Standardwerte-überschreiben}} }} || {{ ButtonAus | {{#var:nein}} }} || {{#var:standard-desc| Wird diese Funktion aktiviert, können die Einstellungen für die Protokolle verändert werden.}} || rowspan="5" class="bild width-l" | {{ bild | {{#var:mailralay-bild| UTM_v11-8-2_Authentifizierung_Verschlüsselung_Mailrelay.png}} | {{#var:mailrelay-bild-cap| Verschlüsselungseinstellungen für Verbindungen über das Mailrelay}} }}<br />
|-<br />
| {{ Beschriftung | {{#var:tls-min|Minimale TLS Version:}} }} || {{Button | {{#var:tls-button|Auswahl TLS-Version}} | dr | w=190px }} || {{#var:tls-global-min-desc}} <br><small>''' Default:''' {{Button|1.2|dr|class=mw4}}</small><br>{{Hinweis-box||g}} {{#var:tls-hinweis| Soll TLS erzwungen werden, erfolgt die Einstellung unter {{ Menu | Anwendungen | Mailrelay | Relaying }}.}}<br />
|-<br />
| {{ Beschriftung | {{#var:tls-max|Maximale TLS Version:}} }} || {{Button | {{#var:tls-button|Auswahl TLS-Version}} | dr | w=190px }} || {{#var:tls-global-min-desc}} <br><small>''' Default:''' {{Button|1.3|dr|class=mw4}}</small><br />
|-<br />
| {{ Beschriftung | {{#var:dh-key|DH Key Size:}} }} || {{ Button | 2048 | dr | w=190px }} || {{#var:dh-key-desc|Die Länge des Diffie-Hellmann Schlüssels kann auf {{ Hover | 2048 Bit }} oder 4096 Bit eingestellt werden.}}<br />
|-<br />
| {{ Beschriftung | {{#var:cipher|Cipher-Suite:}} }} || {{ic | |class=available}} || {{#var:cipher-desc|Im Feld Cipher-Suite können die gewünschten Verschlüsselungen und Modi definiert werden. }}<br><br />
'''{{#var:def|Standardwert:}} ''' <br />
<p>{{ Code | ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS}}</p> <br />
|-<br />
| colspan="3" class="Leerzeile" | <br>{{ h-4 | Reverse-Proxy | {{ Reiter | Reverse-Proxy }} }}<p>{{Hinweis-neu| !! {{#var:Reverse Proxy Server--Hinweis}}|g|class=top}}<br />
|-<br />
| {{ Beschriftung | {{#var:Standardwerte-überschreiben}} }} || {{ ButtonAus | {{#var:nein}} }} || {{#var:standard-desc|Wird diese Funktion aktiviert, können die Einstellungen für die Protokolle verändert werden.}} || rowspan="6" class="bild width-l" | {{ bild | {{#var:reverse-proxy-bild| UTM_v11-8_Authentifizierung_Verschlüsselung_Reverse-Proxy.png}} | {{#var:reverse-proxy-bild-cap| Verschlüsselung für Reverse Proxy}} }}<br />
|-<br />
| {{ Beschriftung | {{#var:tls-min|Minimale TLS Version:}} }} || {{Button | {{#var:tls-button|Auswahl TLS-Version}} | dr | w=190px }} || {{#var:tls-global-min-desc}} <br><small>''' Default:''' {{Button|1.2|dr|class=mw4}}</small><br />
|-<br />
| {{ Beschriftung | {{#var:tls-max|Maximale TLS Version:}} }} || {{Button | {{#var:tls-button|Auswahl TLS-Version}} | dr | w=190px }} || {{#var:tls-global-min-desc}} <br><small>''' Default:''' {{Button|1.3|dr|class=mw4}}</small><br />
|-<br />
| {{ Beschriftung | {{#var:dh-key|DH Key Size:}} }} || {{ Button | 2048 | dr | w=190px }} || {{#var:dh-key-desc|Die Länge des Diffie-Hellmann Schlüssels kann auf {{ Hover | 2048 Bit }} oder 4096 Bit eingestellt werden.}}<br />
|-<br />
| {{ Beschriftung | {{#var:cipher|Cipher-Suite:}} }} || {{ic | |class=available}} || {{#var:cipher-desc|Im Feld Cipher-Suite können die gewünschten Verschlüsselungen und Modi definiert werden.}}<br><br />
'''{{#var:def|Standardwert:}} '''<br />
<p>{{code| ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS }}</p><br />
|}<br />
<br clear=all><br />
<br />
=== {{#var:restore| Speichern / Wiederherstellen}} ===<br />
<div class="Einrücken"><br />
{{#var:restore-text| Über die Schaltfläche {{ Button | ⤺ Zurücksetzen}} werden die Einstellung in dem gerade geöffneten Bereich wieder auf die Globalen-Werte zurückgesetzt.<br />
<br />
Wird ''Standardwerte überschreiben'' wieder deaktiviert, werden die Einstellung in dem gerade geöffneten Bereich wieder auf die Standard-Werte der einzelnen Applikation zurückgesetzt.}}<br />
<br />
{{ Hinweis-neu | !! {{#var:restore-hint-change| Das Verändern der Standardvorgaben kann dazu führen, dass nicht mehr alle Ziel-Systeme für alle Benutzer zur Verfügung stehen. Zum Beispiel wenn diese ältere Clients oder Webbrowser verwenden, die die verlangten Verschlüsselungen nicht unterstützen.}} }}<br />
<br />
<p>{{ Hinweis-neu | ! {{#var:restore-hint-save| Beim Speichern der neuen Einstellungen werden die Dienste neu gestartet. §Das hat beim Webserver die Folge, dass sich der Administrator und/oder Benutzer des UTM Webinterface neu anmelden müssen.}} | gelb }}</p><br />
</div><br />
----<br />
<br />
=== CLI ===<br />
<div class="Einrücken"><br />
{{#var:cli-text| Die Einstellungen, die im Webinterface vorgenommen werden sind auf dem {{hover|CLI|Command Line Interface}} über die nachfolgenden Befehle sichtbar.}}<br />
</div><br />
<br />
==== {{#var:cli-global| Globale Einstellungen}} ====<br />
<div class="Einrücken"><br />
extc value get application "securepoint_firewall"<br />
<br />
<br />
{{#var:cli-global-result| Das Ergebnis sollte ähnlich wie folgt aussehen:}}<br />
application |variable |value<br />
--------------------+-------------------------------+----- <br />
securepoint_firewall|ANONYMIZELOGS |1 <br />
|CIPHER_LIST | <br />
|CLUSTERADVBASE |2 <br />
|CLUSTERDEADRATIO |15 <br />
|CLUSTERPREEMTIVE |0 <br />
|CLUSTER_ID |1 <br />
|CLUSTER_SECRET |secret<br />
|CRYPTO_OVERRIDE |0 <br />
|DHPARAM_LENGTH |2048 <br />
|DHPARAM_LENGTH_DEFAULT |2048 <br />
|ECDHE_CURVE |secp384r1<br />
|FULLCONENAT_ZONE_DST |external<br />
|FULLCONENAT_ZONE_SRC |internal<br />
|HTTP_TRANSPARENT_EXCEPTION_LIST| <br />
|HTTP_TRANSPARENT_LIST |LAN2 <br />
|IPCONNTRACK |32000<br />
|LANG |en_US<br />
|LASTRULE_LOGGING |2 <br />
|POP3_TRANSPARENT_EXCEPTION_LIST| <br />
|POP3_TRANSPARENT_LIST |LAN2 <br />
|PPPOE_LCP_ECHO |1 <br />
|TLS_VERSION_MAX |1.3 <br />
|TLS_VERSION_MAX_DEFAULT |1.3 <br />
|TLS_VERSION_MIN |1.2 <br />
|TLS_VERSION_MIN_DEFAULT |1.2 <br />
|UPDATE_TRIGGER_DELAY |2 <br />
|USE_ECDHE |1 <br />
|USE_OTP |0 <br />
<br />
<br />
{{#var:cli-global-variable| Um hier den Wert einer einzelnen Variablen zu ändern, kann folgender Befehl verwendet werden. Geändert wird der Wert der Variablen TLS_VERSION_MIN.}}<br />
<br />
extc value set application "securepoint_firewall" variable "TLS_VERSION_MIN" value 1.1<br />
{{#var:cli-global-variable-change| Die Änderung erfolgt in diesem Bereich:}}<br />
|TLS_VERSION_MAX |1.3 <br />
|TLS_VERSION_MAX_DEFAULT |1.3 <br />
<span style="color:red"> |TLS_VERSION_MIN |1.1 </span> <br />
|TLS_VERSION_MIN_DEFAULT |1.2<br />
</div><br />
<br />
==== {{#var:cli-app| Einzelne Anwendungen}} ====<br />
<div class="Einrücken"><br />
{{#var:cli-app-text| Die Verschlüsselung der '''einzelnen Anwendungen''' können mit demselben Befehl ausgeführt werden. Lediglich der Name der Anwendung muss ausgetauscht werden. Zur Verfügung stehen folgende Anwendungen:}}<br />
<br />
extc value get application "webserver"<br />
extc value get application "openvpn"<br />
extc value get application "smtpd"<br />
extc value get application "squid-reverse"<br />
<br />
<br />
{{#var:cli-app-change| Änderungen, die auf dem CLI durchgeführt werden, müssen mit einem Neustart der jeweiligen Anwendung aktiviert werden. Der Befehl dazu lautet:}}<br />
<br />
appmgmt restart application "[{{#var:cli-app-name| Name der Anwendung}}]"<br />
</div></div>Lauritzl