UTM/Adminstration.lang - Versionsgeschichte

Lauritzl am 19. Januar 2023 um 12:06 Uhr

2023-01-19T12:06:51Z

← Nächstältere Version		Version vom 19. Januar 2023, 14:06 Uhr
Zeile 33:		Zeile 33:
	{{var \| Port--webinterface--admin--desc		{{var \| Port--webinterface--admin--desc
	\| * Administrations-Interface: Port 11115 (Werkseinstellung)<p>Einstellung im Menü {{Menu\|Netzwerk\|Servereinstellungen\|Servereinstellungen}} <br>Kasten {{Kasten\|Webserver}} {{b\| Administration Webinterface Port: }} {{ic\|11115\|c\|Anw=UTM}}		\| * Administrations-Interface: Port 11115 (Werkseinstellung)<p>Einstellung im Menü {{Menu\|Netzwerk\|Servereinstellungen\|Servereinstellungen}} <br>Kasten {{Kasten\|Webserver}} {{b\| Administration Webinterface Port: }} {{ic\|11115\|c\|Anw=UTM}}
	\| }}		\| * Administration interface: Port 11115 (factory setting)
			<p>Setting in menu {{Menu\|Network\|Appliance Settings\|Appliance Settings}} <br>Box {{Box\|Web Server}} {{b\| Administration Web Interface Port: }} {{ic\|11115\|c\|Anw=UTM}} }}
	{{var \| login--webinterface--admin--desc		{{var \| login--webinterface--admin--desc
	\| Werkseinstellung: https://192.168.175.1:11115		\| Werkseinstellung: https://192.168.175.1:11115

Lauritzl am 7. Oktober 2022 um 17:19 Uhr

2022-10-07T17:19:01Z

← Nächstältere Version		Version vom 7. Oktober 2022, 19:19 Uhr
Zeile 39:		Zeile 39:
	* Kennwort: insecure		* Kennwort: insecure

	{{Hinweis\|!\|~~gelb~~}} Das Admin-Interface ist in den Werkseinstellungen nur über das '''interne Netz''' LAN2 (bei Firmware ≤ v12: eth1) erreichbar.<br>		{{Hinweis-neu\|!\|g}} Das Admin-Interface ist in den Werkseinstellungen nur über das '''interne Netz''' LAN2 (bei Firmware ≤ v12: eth1) erreichbar.<br>
	Änderung unter Menü {{Menu\|Netzwerk\|Servereinstellungen\|Administration\| IP/ Netzwerk hinzufügen\|+}}<br>		Änderung unter Menü {{Menu\|Netzwerk\|Servereinstellungen\|Administration\| IP/ Netzwerk hinzufügen\|+}}<br>
	oder per CLI:<br>		oder per CLI:<br>
Zeile 49:		Zeile 49:
	* Password: insecure		* Password: insecure

	{{Hinweis\|!\|~~gelb~~}} In the factory settings, the admin interface is only accessible via the '''internal network'' LAN2 (if Firmware ≤ v12: eth1).<br>		{{Hinweis-neu\|!\|g}} In the factory settings, the admin interface is only accessible via the '''internal network'' LAN2 (if Firmware ≤ v12: eth1).<br>
	Change in menu {{Menu\|Network\|Appliance Settings\|Administration\|Add IP/ Network\|+}}<br>		Change in menu {{Menu\|Network\|Appliance Settings\|Administration\|Add IP/ Network\|+}}<br>
	or via CLI:<br>		or via CLI:<br>
Zeile 65:		Zeile 65:

	Werkseinstellung: https://192.168.175.1:443<br>		Werkseinstellung: https://192.168.175.1:443<br>
	{{Hinweis\|! Hinweis:\|~~gelb~~}} Damit das User-Interface überhaupt angezeigt wird, muss:		{{Hinweis-neu\|! Hinweis:\|g}} Damit das User-Interface überhaupt angezeigt wird, muss:
	* ein Benutzer angelegt sein		* ein Benutzer angelegt sein
	* Der Benutzer muss Mitglied einer Gruppe sein, die über die Berechtigung {{ic\|Userinterface\|odd}} verfügt (siehe [[UTM/AUTH/Benutzerverwaltung \| Benutzerverwaltung]])		* Der Benutzer muss Mitglied einer Gruppe sein, die über die Berechtigung {{ic\|Userinterface\|odd}} verfügt (siehe [[UTM/AUTH/Benutzerverwaltung \| Benutzerverwaltung]])
Zeile 74:		Zeile 74:

	Factory setting: https://192.168.175.1:443<br>		Factory setting: https://192.168.175.1:443<br>
	{{Hinweis\|! \|~~gelb~~}} In order for the user interface to be displayed at all, must:		{{Hinweis-neu\|!\|g}} In order for the user interface to be displayed at all, must:
	* A user must be created		* A user must be created
	* The user must be a member of a group that has the permission {{ic\|Userinterface\|odd}} (see [{{#var:host}}UTM/AUTH/Benutzerverwaltung User Management])		* The user must be a member of a group that has the permission {{ic\|Userinterface\|odd}} (see [{{#var:host}}UTM/AUTH/Benutzerverwaltung User Management])
Zeile 193:		Zeile 193:
	\| Hinweis für [[#Administrations-Interface \| Well-Known Ports]]		\| Hinweis für [[#Administrations-Interface \| Well-Known Ports]]
	\| Note for [[#Administrative Interface \| Well-Known Ports]] }}		\| Note for [[#Administrative Interface \| Well-Known Ports]] }}
	{{var \|		{{var \| Fehlgeschlagene Logins beobachten
	\|		\| Fehlgeschlagene Logins beobachten
	\| }}		\| Monitor failed logins }}
	{{var \|		{{var \| Fehlgeschlagene Logins beobachten--desc
	\|		\| Das Log kann im Webinterface unter {{Menu\|Log\|n}} {{Button\| Nur Meldungen des Alerting Center anzeigen\|dr}} eingesehen werden.<br>
	\| }}		Alternativ können die Daten auch mit dem folgendem CLI-Befehl abgerufen werden:
	{{~~var~~ \|		\| The log can be viewed in the web interface under {{Menu\|Log\|n}} {{Button\| Only display alerting center messages\|dr}}.<br> Alternatively, the data can also be retrieved with the following CLI command: }}
	\|
	\| }}
	{{~~var~~ \|
	\|
	\| }}



	----		----

	{{var \|		{{var \|
	\|		\|
	\| }}		\| }}
	</div>		</div>

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Zugänge der UTM | Accessions of the UTM }} {{var | head | Zugangsmöglichkeiten zu ein…“

2022-03-08T10:51:04Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Zugänge der UTM | Accessions of the UTM }} {{var | head | Zugangsmöglichkeiten zu ein…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Zugänge der UTM
| Accessions of the UTM }}
{{var | head
| Zugangsmöglichkeiten zu einer UTM
| Access to an UTM }}
{{var | login--tastatur
| Tastatur und Bildschirm an der UTM
| Keyboard and screen on the UTM }}
{{var | login--teastatur--desc
| Über den eingebauten VGA-Anschluss und einen USB-Anschluss kann mit Monitor und Tastatur direkt auf die UTM zugegriffen werden.Werkseinstellung:
* Benutzername (Username) : admin
* Kennwort (Password): insecure
| The built-in VGA port and a USB port allow direct access to the UTM with monitor and keyboard:
* Username: admin
* Password: insecure }}
{{var | login--webinterface
| Webinterface
| web interface }}
{{var | login--webinterface--desc
| Aufruf des Webinterfaces über die IP-Adresse der UTM (Werkseinstellung: <nowiki>https://192.168.175.1</nowiki>) und den jeweiligen Port:
| Open the web interface via the IP address of the UTM (factory setting: <nowiki>https://192.168.175.1</nowiki>) and the according port }}
{{var | login--webinterface--admin
| Administrations-Interface
| Administration Interface }}
{{var | login--webinterface--admin--bild
| UTM v12 Login Admin.png
| UTM v12 Login Admin-en.png }}
{{var | Port--webinterface--admin--desc
| * Administrations-Interface: Port 11115 (Werkseinstellung)Einstellung im Menü {{Menu|Netzwerk|Servereinstellungen|Servereinstellungen}} Kasten {{Kasten|Webserver}} {{b| Administration Webinterface Port: }} {{ic|11115|c|Anw=UTM}}
| }}
{{var | login--webinterface--admin--desc
| Werkseinstellung: https://192.168.175.1:11115
* Benutzername: admin
* Kennwort: insecure

{{Hinweis|!|gelb}} Das Admin-Interface ist in den Werkseinstellungen nur über das '''interne Netz''' LAN2 (bei Firmware ≤ v12: eth1) erreichbar. 
Änderung unter Menü {{Menu|Netzwerk|Servereinstellungen|Administration| IP/ Netzwerk hinzufügen|+}} 
oder per CLI: 
{{code | name.firewall.local> manager new hostlist 192.0.192.192/32 }}
| * Administration Web Interface: Port 11115 (Factory Default)Setting in Menu {{Menu|Network|Appliance Settings|Appliance Settings}} Box {{Kasten|Webserver}} {{b| Administration Webinterface Port: }} {{ic|11115|c|Anw=UTM}}

Factory setting: https://192.168.175.1:11115
* Username: admin
* Password: insecure

{{Hinweis|!|gelb}} In the factory settings, the admin interface is only accessible via the '''internal network'' LAN2 (if Firmware ≤ v12: eth1). 
Change in menu {{Menu|Network|Appliance Settings|Administration|Add IP/ Network|+}} 
or via CLI: 
{{code | name.firewall.local> manager new hostlist 192.0.192.192/32 }} }}
{{var | login--webinterface--user
| User-Webinterface
| User-Webinterface }}
{{var | login--webinterface--user--bild
| UTM v12 Login-User.png
| UTM v12 Login-User-en.png }}
{{var | login--webinterface--user--desc
| * User Webinterface: Port 443 (Werkseinstellung)
Einstellung im Menü {{Menu|Netzwerk|Servereinstellungen|Servereinstellungen}} 
Kasten {{Kasten|Webserver}} {{b| User Webinterface Port: }} {{ic|443|c|Anw=UTM}}

Werkseinstellung: https://192.168.175.1:443 
{{Hinweis|! Hinweis:|gelb}} Damit das User-Interface überhaupt angezeigt wird, muss:
* ein Benutzer angelegt sein
* Der Benutzer muss Mitglied einer Gruppe sein, die über die Berechtigung {{ic|Userinterface|odd}} verfügt (siehe [[UTM/AUTH/Benutzerverwaltung | Benutzerverwaltung]])
* Erfolgt der Zugriff '''nicht''' aus dem Internen Netz (Zone '''internal''') wird eine Firewallregel oder eine implizite Regel benötigt {{Menu|Firewall|Implizite Regeln}} Abschnitt {{ic|Vpn}} Eintrag {{ic|User Interface Portal}} {{ButtonAn|{{#var:ein}} }}
| * User web interface: Port 443 (factory setting)
Setting in menu {{Menu|Network|Appliance Settings|Appliance Settings}} 
Box {{Kasten|Webserver}} {{b| User Web Interface Port: }} {{ic|443|c|Anw=UTM}}

Factory setting: https://192.168.175.1:443 
{{Hinweis|! |gelb}} In order for the user interface to be displayed at all, must:
* A user must be created
* The user must be a member of a group that has the permission {{ic|Userinterface|odd}} (see [{{#var:host}}UTM/AUTH/Benutzerverwaltung User Management])
* If the access is '''not''' from the internal network (zone '''internal''') a firewall rule or an implicit rule is required {{Menu|Firewall|Implicit Rules}} Section {{ic|Vpn}} }} Entry {{ic|User Interface Portal}} {{ButtonAn|{{#var:ein}} }}
{{var | cli-befehlsübersicht
| Befehlsübersicht [[UTM/EXTRAS/CLI | hier]].
| Command overview [[UTM/EXTRAS/CLI | here]]. }}
{{var | cli-befehlsübersicht--bild
| UTM_v11.8.7_CLI-Webinterface.png
| UTM_v11.8.7_CLI-Webinterface-en.png }}
{{var | cli-befehlsübersicht--desc
| Aufruf im Menü {{Menu|Extras|CLI}}
| Open in the menu {{Menu|Extras|CLI}} }}
{{var | ssh-desc
| Der Zugriff als Administrator ist auch per SSH möglich. Mit dem SSH-Client unter Linux genügt das Kommando ssh benutzer@<IP-Adresse> Weitere Hinweise im Artikel über den [[UTM/AUTH/SSH | SSH-Zugang]].
| Access as an administrator is also possible via SSH. With the SSH client under Linux, the command ssh user@<IP address> Further notes in the article about [[UTM/AUTH/SSH | access with SSH]] is sufficient. }}
{{var | ssh--root--desc
| Benutzer mit root-Berechtigung gelangen direkt auf die Linux-Konsole der UTM. Der Aufruf des {{hoover|CLI|Command Line Interface}} erfolgt mit dem Befehl {{code|spcli}}. Root-Berechtigung erhalten
* [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Support-User]], sofern das beim Erstellen mit angegeben wurde
* Benutzer mit dem [[UTM/AUTH/Benutzerverwaltung#root-Benutzer | Benutzernamen ''root'']] und Mitgliedschaft in einer Gruppe mit ''Administrator-''Berechtigung
| Users with root permission get directly to the Linux console of the UTM. Call {{hoover|CLI|Command Line Interface}} with the command {{code|spcli}}. Root permission is given to
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support-Benutzer Support-User], if it was specified when creating
* Users with the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#root-Benutzer user name ''root'' ] and membership of a group with ''Administrator'' permission }}
{{var | seriell
| Serielle Schnittstelle
| Serial interface }}
{{var | seriell--desc
| Bei der Verwendung der seriellen Schnittstelle wird die Verbindung mit einem geeigneten Programm hergestellt, Unter Windows z.B. ''Putty'' ( ) unter Linux z.B. ''Minicom'' 

Es sind folgende Einstellungen zu verwenden:
* 38400 baud (für das CLI)
* 115200 Baud (für das Bios)
* 8 Datenbits
* 1 Stoppbit
* Kein Parity/ Handshake
| The following settings must be used to use the serial interface:
* 38400 baud (for CLI)
* 115200 baud (for Bios)
* 8 data bits
* 1 stop bit
* No parity/handshake }}
{{var | minicom--einblenden
| Verbindung mit Minicom unter Linux
| Connection with Minicom under Linux }}
{{var | minicom--ausblenden
| Anleitung Minicom ausblenden
| Hide instructions Minicom }}
{{var | minicom--desc
| de= 
* Start der Konsole
* Bezeichnung der seriellen Schnittstelle feststellen: {{code| dmesg <nowiki>|</nowiki> grep tty }}
* Anschluss des seriellen Kabels
* Start von minicom mit {{code|sudo minicom}} 
* Konfiguration der Schnittstelle:
** Str A O ↓ 2x (Einstellungen zum seriellen Anschluss) Enter
** A Bezeichnung der Schnittstelle anpassen 
** E Bps / Par/Bit anpassen
** D Geschwindigkeit der Schnittstelle anpassen
** W 1 Stopbit setzen
** Q 8 Datenbits
** ggf. weitere Parameter anpassen
** Enter (2x) verlassen des Menüs
** ↓ (5x) Enter Verlassen
* Es erscheint in der Konsole das Eingabefeld zum Login. Nach erfolgreicher Anmeldung steht das CLI zur Verfügung. 
|en= 
* Starting the console
* Determine the designation of the serial interface: {{code| dmesg <nowiki>|</nowiki> grep tty }}
* Connection of the serial cable
* Start minicom with {{code|sudo minicom}} 
* Configuration of the interface:
** Str A O ↓ 2x (serial port settings) Enter
** A Adapt name of the interface 
** E Adjust Bps / Par/Bit
** D Adjust speed of the interface
** W 1 Set stop bit
** Q 8 data bits
** Adjust further parameters if necessary
** Enter (2x) Exit the menu
** ↓(5x) Enter Exit
* The input field for login appears in the console. After successful login the CLI is available. }}
{{var | putty--einblenden
| Verbindung mit Putty unter Windows
| Connection with Putty running under Windows }}
{{var | putty-ausblenden
| Anleitung Putty ausblenden
| Hide instruction Putty }}
{{var | putty--desc
| de= 
* {{b|Connection type:}} Serial
* {{b|Speed:}} 38400
* {{Button| Open}}
* Es öffnet sich ein Temrinalfenster zum Login. Nach erfolgreicher Anmeldung steht das CLI zur Verfügung.
| en= 
* {{b|Connection type:}} Serial
* {{b|Speed:}} 38400
* {{Button| Open}}
* A temporary window opens for login. After successful login the CLI is available. }}
{{var | neu--SSh-Supportuser
| Beschreibung Benutzer mit root-Berechtigung bei [[#SSH | SSH-Zugang]] ergänzt
| Description added user with root privileges for [[#SSH | SSH access]] }}
{{var | neu--Änderung der Schnittstellenbezeichnungen
| Änderung der Schnittstellenbezeichnungen ab v12: eth1 → LAN2
| }}
{{var | Anpassung Screenshotv12
| Anpassung der Screenshots an v12
| }}
{{var | neu--Hinweis Well-knownPorts
| Hinweis für [[#Administrations-Interface | Well-Known Ports]]
| Note for [[#Administrative Interface | Well-Known Ports]] }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----

{{var |
|
| }}
</div>