UTM/NET/Servereinstellungen v11.7 - Versionsgeschichte

Lauritzl am 25. Februar 2020 um 11:34 Uhr

2020-02-25T11:34:36Z

← Nächstältere Version		Version vom 25. Februar 2020, 13:34 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:Servereinstellungen}}		{{DISPLAYTITLE:Servereinstellungen}}
			{{Archivhinweis\|UTM/NET/Servereinstellungen}}
	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7'''		Letzte Anpassung zur Version: '''11.7'''
	<br>		<br>
	Bemerkung: Designanpassung		Bemerkung: Designanpassung

Lauritzl: Lauritzl verschob die Seite UTM/NET/Servereinstellungen nach UTM/NET/Servereinstellungen v11.7, ohne dabei eine Weiterleitung anzulegen

2020-02-25T11:33:38Z

Lauritzl verschob die Seite UTM/NET/Servereinstellungen nach UTM/NET/Servereinstellungen v11.7, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version	Version vom 25. Februar 2020, 13:33 Uhr
(kein Unterschied)

Bastiane am 10. Juli 2017 um 08:43 Uhr

2017-07-10T08:43:16Z

← Nächstältere Version		Version vom 10. Juli 2017, 10:43 Uhr
Zeile 23:		Zeile 23:
	Andernfalls verbleiben nicht zustellbare Mails auf dem Festplattenspeicher, was dazu führen kann, dass der verfügbare Speicher irgendwann nicht mehr ausreicht und keine Mails mehr angenommen werden.		Andernfalls verbleiben nicht zustellbare Mails auf dem Festplattenspeicher, was dazu führen kann, dass der verfügbare Speicher irgendwann nicht mehr ausreicht und keine Mails mehr angenommen werden.
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Die Globale E-Mail Adresse ist ebenfalls die Postmasteradresse für das Mailrelay.</span></div>
	~~\|'''~~<span"> Die Globale E-Mail Adresse ist ebenfalls die Postmasteradresse für das Mailrelay. </span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>
	===DNS-Server===		===DNS-Server===
	[[Datei:Utm_servereinstellungen02.PNG\|400px\|thumb\|right\|Servereinstellungen - DNS Server]]		[[Datei:Utm_servereinstellungen02.PNG\|400px\|thumb\|right\|Servereinstellungen - DNS Server]]
Zeile 34:		Zeile 34:
	Weiterhin kann hier aktiviert werden, dass die hier eingetragenen Nameserver die Namensauflösung vor dem lokalem Cache der UTM prüfen sollen.		Weiterhin kann hier aktiviert werden, dass die hier eingetragenen Nameserver die Namensauflösung vor dem lokalem Cache der UTM prüfen sollen.
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Bitte keinen DNS-Server aus dem eigenen internen Netzwerk eintragen.</span></div>
	~~\|'''~~<span">Bitte keinen DNS-Server aus dem eigenen internen Netzwerk eintragen.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	===Zeiteinstellungen===		===Zeiteinstellungen===
Zeile 61:		Zeile 61:
	<div style="clear: both;"></div>		<div style="clear: both;"></div>

	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) weitergeleitet wird.</span></div>
	~~\|'''~~<span">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) weitergeleitet wird.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

	===Erweiterte Einstellungen===		===Erweiterte Einstellungen===
Zeile 79:		Zeile 79:
	* long = Es werden alle Logmeldungen angezeigt.		* long = Es werden alle Logmeldungen angezeigt.
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
	{\|		<div>
	\|-		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	\|[[Datei:alert-yellow.png]]		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Wir empfehlen, die Einstellung auf short zu lassen.</span></div>
	~~\|'''~~<span">Wir empfehlen, die Einstellung auf short zu lassen.</span>~~'''~~		</div>
	\|}		<div style="clear: both;"></div>

Pascalm: /* Servereinstellungen konfigurieren */

2017-07-10T08:16:04Z

Servereinstellungen konfigurieren

← Nächstältere Version		Version vom 10. Juli 2017, 10:16 Uhr
Zeile 14:		Zeile 14:
	===Firewall===		===Firewall===
	[[Datei:Utm_servereinstellungen01.PNG\|400px\|thumb\|right\|Servereinstellungen - Firewall]]		[[Datei:Utm_servereinstellungen01.PNG\|400px\|thumb\|right\|Servereinstellungen - Firewall]]
			<br>
	'''Firewallname:'''		'''Firewallname:'''
	Hier geht es darum, wie sich die UTM gegenüber anfragen meldet. Wenn zum Beispiel das Mailrelay genutzt werden soll, kann es sinnvoll sein, hier den Full Qualified Domain Name (FQDN) des Mail-Exchange (MX) einzutragen, damit andere Mailserver diesen über die Rückwärtsauflösung des PTR Resource Record (PTR) abgleichen können.<br />		Hier geht es darum, wie sich die UTM gegenüber anfragen meldet. Wenn zum Beispiel das Mailrelay genutzt werden soll, kann es sinnvoll sein, hier den Full Qualified Domain Name (FQDN) des Mail-Exchange (MX) einzutragen, damit andere Mailserver diesen über die Rückwärtsauflösung des PTR Resource Record (PTR) abgleichen können.<br />
Zeile 21:		Zeile 22:
	Hier wird eine E-Mail-Adresse eingetragen, an die Mails gesendet werden können, die ansonsten nicht zustellbar sind.		Hier wird eine E-Mail-Adresse eingetragen, an die Mails gesendet werden können, die ansonsten nicht zustellbar sind.
	Andernfalls verbleiben nicht zustellbare Mails auf dem Festplattenspeicher, was dazu führen kann, dass der verfügbare Speicher irgendwann nicht mehr ausreicht und keine Mails mehr angenommen werden.		Andernfalls verbleiben nicht zustellbare Mails auf dem Festplattenspeicher, was dazu führen kann, dass der verfügbare Speicher irgendwann nicht mehr ausreicht und keine Mails mehr angenommen werden.
			<div style="clear: both;"></div>
	{\|		{\|
	\|-		\|-
Zeile 28:		Zeile 30:
	===DNS-Server===		===DNS-Server===
	[[Datei:Utm_servereinstellungen02.PNG\|400px\|thumb\|right\|Servereinstellungen - DNS Server]]		[[Datei:Utm_servereinstellungen02.PNG\|400px\|thumb\|right\|Servereinstellungen - DNS Server]]
			<br>
	An dieser Stelle können die IP-Adressen zweier externer Nameserver eingetragen werden, an welche die UTM die DNS-Anfragen weiterleiten soll.		An dieser Stelle können die IP-Adressen zweier externer Nameserver eingetragen werden, an welche die UTM die DNS-Anfragen weiterleiten soll.
	Weiterhin kann hier aktiviert werden, dass die hier eingetragenen Nameserver die Namensauflösung vor dem lokalem Cache der UTM prüfen sollen.		Weiterhin kann hier aktiviert werden, dass die hier eingetragenen Nameserver die Namensauflösung vor dem lokalem Cache der UTM prüfen sollen.
	<~~br /><br /><br /~~><br />		<div style="clear: both;"></div>
	{\|		{\|
	\|-		\|-
Zeile 39:		Zeile 42:
	===Zeiteinstellungen===		===Zeiteinstellungen===
	[[Datei:Utm_servereinstellungen03.PNG\|400px\|thumb\|right\|Servereinstellungen - Zeiteinstellungen]]		[[Datei:Utm_servereinstellungen03.PNG\|400px\|thumb\|right\|Servereinstellungen - Zeiteinstellungen]]
			<br>
	Im Zusammenspiel von Servern, VPN-Verbindungen und im Besonderen bei der OTP-Authentifizierung ist es wichtig, dass alle Komponenten zeitlich synchronisiert sind.<br />		Im Zusammenspiel von Servern, VPN-Verbindungen und im Besonderen bei der OTP-Authentifizierung ist es wichtig, dass alle Komponenten zeitlich synchronisiert sind.<br />
	Daher kann in diesem Abschnitt Datum und Uhrzeit eingestellt, der gewünschten NTP-Server eintragen und die passende Zeitzone gewählt werden.		Daher kann in diesem Abschnitt Datum und Uhrzeit eingestellt, der gewünschten NTP-Server eintragen und die passende Zeitzone gewählt werden.
	<~~br /~~><br />		<div style="clear: both;"></div>

	===Webserver===		===Webserver===
	[[Datei:Utm_servereinstellungen04.PNG\|400px\|thumb\|right\|Servereinstellungen - Webserver]]		[[Datei:Utm_servereinstellungen04.PNG\|400px\|thumb\|right\|Servereinstellungen - Webserver]]
			<br>
	In den Webserver Einstellungen werden die Ports für die Administrations- und User Weboberfläche eingetragen. Die Standardports sind folgende:		In den Webserver Einstellungen werden die Ports für die Administrations- und User Weboberfläche eingetragen. Die Standardports sind folgende:
	*Administration Port 11115		*Administration Port 11115
	* User Port 443		* User Port 443
	<br />		<div style="clear: both;"></div>

	<div>		<div>
Zeile 64:		Zeile 69:
	===Erweiterte Einstellungen===		===Erweiterte Einstellungen===
	[[Datei:Utm_servereinstellungen05.PNG\|400px\|thumb\|right\|Servereinstellungen - Erweiterte Einstellungen]]		[[Datei:Utm_servereinstellungen05.PNG\|400px\|thumb\|right\|Servereinstellungen - Erweiterte Einstellungen]]
			<br>
	In den Erweiterten Einstellungen kann eingestellt werden, wieviele maximale aktive Verbindungen zur UTM zugelassen werden. Dazu zählen unter anderem		In den Erweiterten Einstellungen kann eingestellt werden, wieviele maximale aktive Verbindungen zur UTM zugelassen werden. Dazu zählen unter anderem
	*Webinterface		*Webinterface
Zeile 72:		Zeile 78:
	* short = Es werden nur die ersten drei Logmeldungen angezeigt.		* short = Es werden nur die ersten drei Logmeldungen angezeigt.
	* long = Es werden alle Logmeldungen angezeigt.		* long = Es werden alle Logmeldungen angezeigt.
			<div style="clear: both;"></div>
	{\|		{\|
	\|-		\|-

Pascalm: /* Webserver */

2017-07-10T08:14:44Z

Webserver

← Nächstältere Version		Version vom 10. Juli 2017, 10:14 Uhr
Zeile 49:		Zeile 49:
	* User Port 443		* User Port 443
	<br />		<br />
	{\|
	\|-		<div>
	\|[[Datei:alert-red.png]]		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-red.png]] </div>
	~~\|'''~~<span">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) für den Reverse-Proxy genutzt wird.</span>~~'''~~		<div style="display: flex;"><span style="background-color: #bc1b18;padding:10px;border-radius:4px;font-weight:bold;color:white">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) für den Reverse-Proxy genutzt wird.</span></div>
	\|}		</div>
			<div style="clear: both;"></div>

	{\|		{\|
	\|-		\|-

Pascalm am 4. Juli 2017 um 14:32 Uhr

2017-07-04T14:32:48Z

← Nächstältere Version		Version vom 4. Juli 2017, 16:32 Uhr
Zeile 23:		Zeile 23:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span"> Die Globale E-Mail Adresse ist ebenfalls die Postmasteradresse für das Mailrelay. </span>'''		\|'''<span"> Die Globale E-Mail Adresse ist ebenfalls die Postmasteradresse für das Mailrelay. </span>'''
	\|}		\|}
Zeile 33:		Zeile 33:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Bitte keinen DNS-Server aus dem eigenen internen Netzwerk eintragen.</span>'''		\|'''<span">Bitte keinen DNS-Server aus dem eigenen internen Netzwerk eintragen.</span>'''
	\|}		\|}
Zeile 51:		Zeile 51:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert8~~.png]]		\|[[Datei:alert-red.png]]
	\|'''<span">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) für den Reverse-Proxy genutzt wird.</span>'''		\|'''<span">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) für den Reverse-Proxy genutzt wird.</span>'''
	\|}		\|}
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) weitergeleitet wird.</span>'''		\|'''<span">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) weitergeleitet wird.</span>'''
	\|}		\|}
Zeile 72:		Zeile 72:
	{\|		{\|
	\|-		\|-
	\|[[Datei:~~AVPro 2~~-~~14-9 alert2~~.png]]		\|[[Datei:alert-yellow.png]]
	\|'''<span">Wir empfehlen, die Einstellung auf short zu lassen.</span>'''		\|'''<span">Wir empfehlen, die Einstellung auf short zu lassen.</span>'''
	\|}		\|}

Pascalm am 12. April 2017 um 08:34 Uhr

2017-04-12T08:34:19Z

@@ Zeile 1: / Zeile 1: @@
-Dieser Artikel beschreibt die Einrichtung von Datum und Uhrzeit auf einer Securepoint UTM v11
+{{DISPLAYTITLE:Servereinstellungen}}
-Die Konfiguration kann entweder über das Webinterface oder über die [[CLI]] erfolgen
+== Informationen ==
+Letze Anpassung zur Version: '''11.7'''
-__TOC__
+<br>
-=Webinterface=
+Bemerkung: Designanpassung
 <br>
-[[Datei:Set time 1 utmv11.png|400px|thumb|left|Zeiteinstellungen]]
+Vorherige Versionen: [[UTM/NET/Servereinstellungen_v11.6 | 11.6.12]]
 <br>
-=CLI=
+== Einleitung ==
-Um auf die CLI-Umgebung zu gelangen, ist eine Anmeldung an der UTM über SSH erforderlich. <br>
+Im Bereich Servereinstellungen sind alle globalen Eigenschaften der UTM zu finden.
-Mittels des Befehls '''system date get''' kann das aktuelle Datum inclusive der Uhrzeit ausgelesen werden. <br>
-<pre>
+==Servereinstellungen konfigurieren==
-firewall.foo.local> system date get
+===Firewall===
--12-18 10:34:34
+[[Datei:Utm_servereinstellungen01.PNG|400px|thumb|right|Servereinstellungen - Firewall]]
-</pre>
+'''Firewallname:'''
-Das Ausgabe erfolgt in folgendem Format:
+Hier geht es darum, wie sich die UTM gegenüber anfragen meldet. Wenn zum Beispiel das Mailrelay genutzt werden soll, kann es sinnvoll sein, hier den Full Qualified Domain Name (FQDN) des Mail-Exchange (MX) einzutragen, damit andere Mailserver diesen über die Rückwärtsauflösung des PTR Resource Record (PTR) abgleichen können.<br />
-JJJJ-MM-TT HH:MM:SS
+'''Globaler Ansprechpartner:'''
-Zum Anpassen wird der Befehl ''' system date set date ''', gefolgt von der Angabe des Datums sowie Uhrzeit, verwendet.
+===Erweiterte Einstellungen===
-<pre>
+[[Datei:Utm_servereinstellungen05.PNG|400px|thumb|right|Servereinstellungen - Erweiterte Einstellungen]]
-firewall.foo.local> system date set date "2012-12-18 10:00:50"
+In den Erweiterten Einstellungen kann eingestellt werden, wieviele maximale aktive Verbindungen zur UTM zugelassen werden. Dazu zählen unter anderem
--12-18 10:00:50
+*Webinterface
-**
+*SMTP
-</pre>
+*SSH
-Die Angabe von Datum und Uhrzeit erfolgt im Format JJJJ-MM-TT HH:MM:SS . <br>
+Die Last-Rule-Logging Einstellung regelt die Anzahl der Meldungen, die im Syslog geschrieben werden.
-Die Änderung ist nach Ausführen des Befehls sofort aktiv.
+* none = Es wird nichts geloggt.

Pascalm am 21. Dezember 2016 um 15:34 Uhr

2016-12-21T15:34:24Z

← Nächstältere Version		Version vom 21. Dezember 2016, 17:34 Uhr
Zeile 3:		Zeile 3:

	__TOC__		__TOC__
	~~[[kategorie:UTMv11]]~~
	=Webinterface=		=Webinterface=
	{{Absatz-L}}		{{Absatz-L}}

Pascalm am 21. Dezember 2016 um 15:34 Uhr

2016-12-21T15:34:16Z

← Nächstältere Version		Version vom 21. Dezember 2016, 17:34 Uhr
Zeile 1:		Zeile 1:
	~~{{v11}}~~
	Dieser Artikel beschreibt die Einrichtung von Datum und Uhrzeit auf einer Securepoint UTM v11		Dieser Artikel beschreibt die Einrichtung von Datum und Uhrzeit auf einer Securepoint UTM v11
	Die Konfiguration kann entweder über das Webinterface oder über die [[CLI]] erfolgen		Die Konfiguration kann entweder über das Webinterface oder über die [[CLI]] erfolgen

Pascalm: Änderung 9976 von Pascalm (Diskussion) rückgängig gemacht.

2016-12-21T15:34:07Z

Änderung 9976 von Pascalm (Diskussion) rückgängig gemacht.

← Nächstältere Version		Version vom 21. Dezember 2016, 17:34 Uhr
Zeile 4:		Zeile 4:

	__TOC__		__TOC__

	[[kategorie:UTMv11]]		[[kategorie:UTMv11]]
	=Webinterface=		=Webinterface=
			{{Absatz-L}}
	Um Zugriff auf die Zeiteinstellungen der UTM zu erhalten, ist es notwendig, eine Administrator-Anmeldung an der Firewall durchzuführen. Anschließend wird dort der Dialog ''Netzwerk'' '''->''' ''Servereinstellungen'' aufgerufen.		Um Zugriff auf die Zeiteinstellungen der UTM zu erhalten, ist es notwendig, eine Administrator-Anmeldung an der Firewall durchzuführen. Anschließend wird dort der Dialog ''Netzwerk'' '''->''' ''Servereinstellungen'' aufgerufen.
	Innerhalb dieses Dialoges befindet sich der Abschnitt '''Zeiteinstellungen''' , wie in Abbildung 1 dargestellt. <br>		Innerhalb dieses Dialoges befindet sich der Abschnitt '''Zeiteinstellungen''' , wie in Abbildung 1 dargestellt. <br>
Zeile 13:		Zeile 13:
	[[Datei:Set time 1 utmv11.png\|400px\|thumb\|left\|Zeiteinstellungen]]		[[Datei:Set time 1 utmv11.png\|400px\|thumb\|left\|Zeiteinstellungen]]
	<br />		<br />
			{{Absatz-L}}
	Durch Klicken in das Feld '''Aktuelles Datum''', öffnet sich ein kleines Fenster, in welchem sowohl das aktuelle Datum als auch die Uhrzeit korrigieren werden können.		Durch Klicken in das Feld '''Aktuelles Datum''', öffnet sich ein kleines Fenster, in welchem sowohl das aktuelle Datum als auch die Uhrzeit korrigieren werden können.
	<br>		<br>
	[[Datei:Set time 2 utmv11.png\|400px\|thumb\|left\|Korrektur der Uhrzeit]]		[[Datei:Set time 2 utmv11.png\|400px\|thumb\|left\|Korrektur der Uhrzeit]]
			{{Absatz-L}}
	Nachdem das Datum und die Uhrzeit angepasst wurden, wird dies mit dem Betätigen von '''Fertig''' quittiert.		Nachdem das Datum und die Uhrzeit angepasst wurden, wird dies mit dem Betätigen von '''Fertig''' quittiert.
	[[Datei:Set time 3 utmv11.png\|400px\|thumb\|left\|Speichern der Einstellung]]		[[Datei:Set time 3 utmv11.png\|400px\|thumb\|left\|Speichern der Einstellung]]
			{{Absatz-L}}
	Diese Änderungen werden im Dialog '''Servereinstellungen''' mit dem Klicken auf '''Speichern''' vermerkt.		Diese Änderungen werden im Dialog '''Servereinstellungen''' mit dem Klicken auf '''Speichern''' vermerkt.
	Danach sollte folgender Hinweis auftauchen, welcher ebenfalls mit '''OK''' bestätigt wird und bewirkt, dass die Änderungen aktiv werden.		Danach sollte folgender Hinweis auftauchen, welcher ebenfalls mit '''OK''' bestätigt wird und bewirkt, dass die Änderungen aktiv werden.
	[[Datei:Set time 4 utmv11.png\|400px\|thumb\|left\|Bestätigung und Hinweis]]		[[Datei:Set time 4 utmv11.png\|400px\|thumb\|left\|Bestätigung und Hinweis]]
			{{Absatz-L}}
	Achtung: Aufgrund der Zeitänderung ist es möglich, dass die Sitzung über das Webinterface sofort beendet wird. <br>		Achtung: Aufgrund der Zeitänderung ist es möglich, dass die Sitzung über das Webinterface sofort beendet wird. <br>
	Danach sollte eine erneute Anmeldung am Webinterface aber ohne Probleme möglich sein.		Danach sollte eine erneute Anmeldung am Webinterface aber ohne Probleme möglich sein.