UTM/RULE/Netzwerkobjekte.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

2025-08-27T14:14:09Z

1 Version importiert

← Nächstältere Version		Version vom 27. August 2025, 16:14 Uhr
(kein Unterschied)

Lauritzl am 15. Juli 2025 um 14:41 Uhr

2025-07-15T14:41:57Z

← Nächstältere Version	Version vom 15. Juli 2025, 16:41 Uhr
(kein Unterschied)

Update 14.1.0 II>AlexandraK am 11. Juli 2025 um 10:52 Uhr

2025-07-11T10:52:36Z

← Nächstältere Version		Version vom 11. Juli 2025, 12:52 Uhr
Zeile 13:		Zeile 13:
	\| Button }}		\| Button }}
	{{var \| Netzwerkobjekte--Bild		{{var \| Netzwerkobjekte--Bild
	\| UTM ~~v12~~.6 Paketfilter Netzwerkobjekte.png		\| UTM v14.0.1 Paketfilter Netzwerkobjekte Uebersicht.png
	\| UTM ~~v12~~.6 Paketfilter Netzwerkobjekte-en.png }}		\| UTM v14.0.1 Paketfilter Netzwerkobjekte Uebersicht-en.png }}
	{{var \| Netzwerkobjekte--cap		{{var \| Netzwerkobjekte--cap
	\| Reiter Netzwerkobjekte		\| Reiter Netzwerkobjekte
Zeile 54:		Zeile 54:
	* und eine Zone.		* und eine Zone.
	Netzwerkobjekte werden hauptsächlich benötigt um Paketfilterregeln zu erstellen, sie werden aber auch im HTTP Proxy verwendet.		Netzwerkobjekte werden hauptsächlich benötigt um Paketfilterregeln zu erstellen, sie werden aber auch im HTTP Proxy verwendet.
	<p>Die Mitglieder einer Netzwerkgruppe werden dabei als Label dargestellt.<br> Bei Klick auf ein {{Kasten\|Label\|blau}} werden in der Tabelle ''Netzwerkobjekte'' die Details dazu angezeigt.		<p>Die Mitglieder einer Netzwerkgruppe werden dabei als Label dargestellt.<br> Bei Klick auf ein {{Kasten\|Label\|blau}} werden in der Tabelle ''Netzwerkobjekte'' die Details dazu angezeigt. <br>{{Hinweis-box\|{{#var:neu ab}} v14.0\|gr\|14.0.0\|status=neu}} Existieren Netzwerkobjekte, die über die USC erstellt wurden, wird in der Spalte {{b\|Cloud-verwaltet}} angezeigt, ob es sich um solche Objekte {{Signal\|up}} oder um lokal erstellte Objekte {{Signal\|down}} handelt. Cloud-verwaltete Objekte müssen in der [https://portal.securepoint.cloud Cloud] unter {{Menu\|sun\|\|konfig\|Konfiguration\|Anw=USC}} bearbeitet werden.
	\| '''Network objects ~~include~~ :'''		\| '''Network objects contain :'''
	* a name		*a name
	* an address (IP or network), a hostname or an interface		*an address (IP or network), a hostname or an interface
	* and a zone.		* and a zone.
	Network objects are mainly ~~used~~ to create packet filter rules, but they are also used in the HTTP proxy.<br> The members of a network group are displayed as labels. ~~Clicking~~ on a {{box\|label\|blue}} ~~displays~~ the details in the ~~table~~ ''~~Network~~ objects''. }}		Network objects are mainly needed to create packet filter rules, but they are also used in the HTTP proxy.
			<p>The members of a network group are displayed as labels.<br> Click on a {{box\|label\|blue}} to display the details in the ‘'Network objects’' table. <br>
			{{Hinweis-box\|{{#var:new as of}} v14.0\|gr\|14.0.0\|status=new}} If there are network objects that were created via the USC, the {{b\|Cloud-managed}} column shows whether these are such objects {{Signal\|up}} or locally created objects {{Signal\|down}}. Cloud-managed objects must be edited in the [https://portal.securepoint.cloud Cloud] under {{Menu\|sun\|\|config\|Configuration\|Anw=USC}}. }}
	{{var \| Netzwerkgruppe bearbeiten		{{var \| Netzwerkgruppe bearbeiten
	\| Netzwerkgruppen bearbeiten / Hinzufügen		\| Netzwerkgruppen bearbeiten / Hinzufügen
Zeile 180:		Zeile 182:
	{{var \| GeoIP--Hinweis		{{var \| GeoIP--Hinweis
	\| Das Hinzufügen eines Netzwerkobjektes vom Typ GeoIP erzeugt ca. 250 neue Netzwerkobjekte!		\| Das Hinzufügen eines Netzwerkobjektes vom Typ GeoIP erzeugt ca. 250 neue Netzwerkobjekte!
	\| }}		\| Adding a network object of type GeoIP creates approx. 250 new network objects! }}
	{{var \| Adresse		{{var \| Adresse
	\| Adresse		\| Adresse

Marcels am 25. November 2024 um 09:24 Uhr

2024-11-25T09:24:44Z

← Nächstältere Version		Version vom 25. November 2024, 11:24 Uhr
Zeile 148:		Zeile 148:
	\| A single VPN host with an IP address, e.g. }}		\| A single VPN host with an IP address, e.g. }}
	{{var \| VPN-Host--Info		{{var \| VPN-Host--Info
	\| Als Zone lassen sich bei diesen Netzwerkobjekten ausschließlich Zonen auswählen, die in der Zonenverwaltung ({{Menu\|Netzwerk\|Zoneneinstellungen\|\|\|w\|class=fs08}} ein Flag ''Policy_IPSEC'' oder ''PPP_VPN'' haben)		\| Als Zone lassen sich bei diesen Netzwerkobjekten ausschließlich Zonen auswählen, die in der Zonenverwaltung ({{Menu-UTM\|Netzwerk\|Zoneneinstellungen\|\|\|w\|class=fs08}} ein Flag ''Policy_IPSEC'' oder ''PPP_VPN'' haben)
	\| Only zones that have a flag ''Policy_IPSEC'' or ''PPP_VPN'' in the zone management ({{Menu\|Network\|Zone Settings\|\|w\|class=fs08}}) can be selected as zones for these network objects. }}		\| Only zones that have a flag ''Policy_IPSEC'' or ''PPP_VPN'' in the zone management ({{Menu-UTM\|Network\|Zone Settings\|\|w\|class=fs08}}) can be selected as zones for these network objects. }}
	{{var \| VPN-Netzwek--val		{{var \| VPN-Netzwek--val
	\| VPN-Netzwek		\| VPN-Netzwek
Zeile 171:		Zeile 171:
	\| Ein Hostname, z.B.		\| Ein Hostname, z.B.
	\| A host name, e.g. }}		\| A host name, e.g. }}
			{{var \| GeoIP--desc
			\| Erzeugt für jedes Land ein Netzwerkobjekt in der angegebenen Zone.
			\| Creates a network object in the specified zone for each country. }}
			{{var \| GeoIP--Info
			\| IP-Adressen werden über Organisationen und Institutionen denen die zugehörigen IP-Netze zugewiesen sind, einem Land zugeordnet.<br>Der tatsächliche Standort eines Hosts kann von der Zuordnung abweichen oder z.B. durch einen VPN Tunnel nicht ersichtlich sein!
			\| IP addresses are assigned to a country via organizations and institutions to which the associated IP networks are assigned.
			<br>The actual location of a host may differ from the assignment or may not be visible, e.g. due to a VPN tunnel! }}
			{{var \| GeoIP--Hinweis
			\| Das Hinzufügen eines Netzwerkobjektes vom Typ GeoIP erzeugt ca. 250 neue Netzwerkobjekte!
			\| }}
	{{var \| Adresse		{{var \| Adresse
	\| Adresse		\| Adresse

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Netzwerkobjekte | Netzwerkobjekte | Network objects }} {{var | Netzwerkobjekte--Menu | Menü unter {{Menu-UTM|Firewall|Netzwerkobjekte}} | Menu under {{Menu-UTM|Firewall|Network objects}} }} {{var | Schaltfläche | Schaltfläche | Button }} {{var | Netzwerkobjekte--Bild | UTM v12.6 Paketfilter Netzwerkobjekte.png | UTM v12.6 Paketfilter Netzwerkobjekte-en.png }} {{var | Netzwerkobje…“

2024-02-20T13:40:23Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Netzwerkobjekte | Netzwerkobjekte | Network objects }} {{var | Netzwerkobjekte--Menu | Menü unter {{Menu-UTM|Firewall|Netzwerkobjekte}} | Menu under {{Menu-UTM|Firewall|Network objects}} }} {{var | Schaltfläche | Schaltfläche | Button }} {{var | Netzwerkobjekte--Bild | UTM v12.6 Paketfilter Netzwerkobjekte.png | UTM v12.6 Paketfilter Netzwerkobjekte-en.png }} {{var | Netzwerkobje…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | Netzwerkobjekte
| Netzwerkobjekte
| Network objects }}
{{var | Netzwerkobjekte--Menu
| Menü unter {{Menu-UTM|Firewall|Netzwerkobjekte}}
| Menu under {{Menu-UTM|Firewall|Network objects}} }}
{{var | Schaltfläche
| Schaltfläche
| Button }}
{{var | Netzwerkobjekte--Bild
| UTM v12.6 Paketfilter Netzwerkobjekte.png
| UTM v12.6 Paketfilter Netzwerkobjekte-en.png }}
{{var | Netzwerkobjekte--cap
| Reiter Netzwerkobjekte
| Tab Network Objects }}
{{var | Bearbeiten
| Bearbeiten
| Edit }}
{{var | Bearbeiten--desc
| Öffnet die Netzwerkgruppe bzw. das Netzwerkobjekt zum Bearbeiten
| Opens the network group or network object for editing }}
{{var | Löschen
| Löschen
| Delete }}
{{var | Löschen--desc
| Löscht die Netzwerkgruppe bzw. das Netzwerkobjekt. Das Löschen muss ein weiteres mal bestätigt werden
| Deletes the network group or network object. The deletion must be confirmed once again }}
{{var | Löschen--Hinweis-GeoIP
| Bei GeoIP-Netzwerkobjekten erfolgt nach Bestätigung das Löschen '''aller''' GeoIP-Netzwerkobjekte mit dem gleichen Präfix
| For GeoIP network objects, after confirmation, deletes '''all''' GeoIP network objects with the same prefix }}
{{var | Gruppe hinzufügen
| Gruppe hinzufügen
| Add group }}
{{var | Gruppe hinzufügen--desc
| Erzeugt eine neue Netzwerkgruppe, der sofort Netzwerkobjekte hinzugefügt werden können
| Creates a new network group to which network objects can be added immediately }}
{{var | GeoIP-Objekte anzeigen
| GeoIP-Objekte anzeigen
| Show GeoIP objects }}
{{var | GeoIP-Objekte anzeigen--desc
| Bei Deaktivierung {{ButtonAus|Aus}}: Blendet GeoIP-Objekte zur besseren Übersichtlichkeit aus
| When disabled {{ButtonAus|Off}}: Hides GeoIP objects to improve readability. }}
{{var | Ein
| Ein
| On }}
{{var | Netzwerkobjekte--desc
| '''Netzwerkobjekte beinhalten :'''
* einen Namen
* eine Adresse (IP oder Netzwerk), einen Hostnamen oder eine Schnittstelle
* und eine Zone.
Netzwerkobjekte werden hauptsächlich benötigt um Paketfilterregeln zu erstellen, sie werden aber auch im HTTP Proxy verwendet.
Die Mitglieder einer Netzwerkgruppe werden dabei als Label dargestellt. Bei Klick auf ein {{Kasten|Label|blau}} werden in der Tabelle ''Netzwerkobjekte'' die Details dazu angezeigt.
| '''Network objects include :'''
* a name
* an address (IP or network), a hostname or an interface
* and a zone.
Network objects are mainly used to create packet filter rules, but they are also used in the HTTP proxy. The members of a network group are displayed as labels. Clicking on a {{box|label|blue}} displays the details in the table ''Network objects''. }}
{{var | Netzwerkgruppe bearbeiten
| Netzwerkgruppen bearbeiten / Hinzufügen
| Edit / Add Network Groups }}
{{var | Netzwerkgruppe bearbeiten--h4
| {{spc|Netzwerkgruppen|gr}} bearbeiten / Hinzufügen
| Edit / Add {{spc| Network Groups }} }}
{{var | Menu--Gruppe hinzufügen
| Menü unter {{Menu-UTM|Firewall|Netzwerkobjekte||+ Gruppe hinzufügen}}
| Menu under {{Menu-UTM|Firewall|Network Objects||+ Add Group}} }}
{{var | Netzwerkgruppe bearbeiten--Bild
| UTM v12.6 Paketfilter Netzwerkgruppe bearbeiten.png
| UTM v12.6 Paketfilter Netzwerkgruppe bearbeiten-en.png }}
{{var | Netzwerkgruppe bearbeiten--cap
| Dialog Netzwerkgruppe bearbeiten / erstellen
| Edit / create network group dialog }}
{{var | ng-Name--desc
| Frei wählbarer Name der Netzwerkgruppe
| Freely selectable name for the network group }}
{{var | Österreich
| Österreich
| Austria }}
{{var | Schweiz
| Schweiz
| Switzerland }}
{{var | Deutschland
| Deutschland
| Germany }}
{{var | Netzwerkgruppe bearbeiten--desc
| In der Klickbox können bestehende Netzwerkobjekte hinzugefügt werden
| Existing network objects can be added in the click box }}
{{var | Netzwerkgruppe-Plus--desc
| Öffnet den Dialog zum Hinzufügen eines weiteren Netzwerkobjektes
| Opens the dialog for adding another network object }}
{{var | Netzwerkobjekt entfernen--desc
| Entfernt ein Netzwerkobjekt aus der Netzwerkgruppe
| Removes a network object from the network group }}
{{var | Netzwerkobjekte erstellen
| Netzwerkobjekte erstellen / bearbeiten
| Create / Add network objects }}
{{var | Netzwerkobjekte erstellen--h4
| {{spc|Netzwerkobjekte|gr}} erstellen / bearbeiten
| Edit / Add {{spc|Network Objects|gr}} }}
{{var | Netzwerkobjekte erstellen--Bild
| UTM v12.6 Paketfilter Netzwerkobjekt hinzufuegen.png
| UTM v12.6 Paketfilter Netzwerkobjekt hinzufuegen-en.png }}
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Add network objects }}
{{var | Name--desc
| Frei wählbarer Name für das Netzwerkobjekt. {{info|OK - nicht wirklich frei: Auch wenn es technisch möglich sein sollte, ist von kryptischen Sonderzeichen wie geschweiften Klammern, Backslashes und Ähnlichem Abstand zu nehmen. Spätestens in einem AD-Umfeld kann so etwas zu Problemen führen.}}
| Freely selectable name for the network object. {{info|OK - not really free: Even if it should be technically possible, refrain from using cryptic special characters such as curly brackets, backslashes and similar. At the latest in an AD environment, such things may lead to problems.}} }}
{{var | Typ
| Typ
| Type }}
{{var | Typ--desc
| Der Typ bestimmt, wie die Zugehörigkeit zu diesem Netzwerkobjekt festgestellt wird.
| The type determines how the affiliation to this network object is determined. }}
{{var | Host--desc
| Ein einzelner Host mit einer IP-Adresse z.B. 192.0.2.192/32
| A single host with an IP address e.g. 192.0.2.192/32 }}
{{var | Netzwerk-Adresse--val
| Netzwerk (Adresse)
| Network (address) }}
{{var | Netzwerk-Addresse--desc
| Ein komplettes Netzwerk, z.B. {{ic|192.0.2.0/24}} Es ist ein 24er Netz als Vorgabe eingetragen. Dieses kann aber beliebig geändert werden.
| A complete network, e.g. {{ic|192.0.2.0/24}} A 24 network is entered as default. However, this can be changed as desired. }}
{{var | Netzwerk-Subnetz-beliebig--val
| Netzwerk (Adresse mit beliebiger Subnetzmaske)
| Network (address with custom mask) }}
{{var | Netzwerk-Subnetz-beliebig--desc
| Netzwerk mit einer beliebigen Subnetzmaske. Dies ist nützlich, wenn sich der Prefix ändern kann. (Beispiel: 192.0.2.0/0.255.255.0 oder 2001:DB8::1234/::FFFF:FFFF)
| Network with any subnet mask. This is useful when the prefix may change. (Example: 192.0.2.0/0.255.255.0 oder 2001:DB8::1234/::FFFF:FFFF) }}
{{var | Netzwerk-Schnittstelle--val
| Netzwerk (Schnittstelle)
| Network (interface) }}
{{var | Netzwerk-Schnittstelle--desc
| Ein komplettes Netzwerk hinter einer Schnittstelle z.B. {{Button|LAN2|dr}}
| A complete network behind an interface e.g. {{Button|eth0|dr}} }}
{{var | Netzwerk-Schnittstelle--Hinweis
| '''Achtung''': Beim HideNat wird nur die erste, auf dieser Schnittstelle liegende IP verwendet.
| '''Attention''': With HideNat, only the first IP lying on this interface is used. }}
{{var | Netzwerk-Schnittstelle--Info
| Bei Verwendung mit HideNat sollte versucht werden, eine Netzwerkadresse zu verwenden.
| When using with HideNat, try to use a network address. }}
{{var | VPN-Host--desc
| Ein einzelner VPN-Host mit einer IP-Adresse, z.B.
| A single VPN host with an IP address, e.g. }}
{{var | VPN-Host--Info
| Als Zone lassen sich bei diesen Netzwerkobjekten ausschließlich Zonen auswählen, die in der Zonenverwaltung ({{Menu|Netzwerk|Zoneneinstellungen|||w|class=fs08}} ein Flag ''Policy_IPSEC'' oder ''PPP_VPN'' haben)
| Only zones that have a flag ''Policy_IPSEC'' or ''PPP_VPN'' in the zone management ({{Menu|Network|Zone Settings||w|class=fs08}}) can be selected as zones for these network objects. }}
{{var | VPN-Netzwek--val
| VPN-Netzwek
| VPN network }}
{{var | VPN-Netzwek--desc
| Ein komplettes VPN-Netzwerk, z.B. {{ic|192.0.2.0/24}} Es ist ein 24er Netz als Vorgabe eingetragen. Dieses kann aber beliebig geändert werden.
| A complete VPN network, e.g. {{ic|192.0.2.0/24}} A 24 network is entered as default. However, this can be changed as desired. }}
{{var | Statische Schnittstelle--val
| Statische Schnittstelle
| Static interface }}
{{var | Statische Schnittstelle--desc
| Aus einem Dropdownmenü lässt sich eine konfigurierte IP-Adresse einer Schnittstelle auswählen, z.B. {{Button|192.0.2.1/24|dr}}
| A configured IP address of an interface can be selected from a drop-down menu, e.g. {{Button|192.0.2.1/24|dr}} }}
{{var | Dynamische Schnittstelle--val
| Dynamische Schnittstelle
| Dynamic interface }}
{{var | Dynamische Schnittstelle--desc
| Eine dynamische Zuweisung der Adresse des Interfaces anhand der zugeordneten Zone. Z.B.: {{Button|0.0.0.0/.|dr}} oder {{Button|eth0|dr}}
| A dynamic assignment of the address of the interface based on the assigned zone. E.G.: {{Button|0.0.0.0/.|dr}} oder {{Button|eth0|dr}} }}
{{var | Typ-Hostname--desc
| Ein Hostname, z.B.
| A host name, e.g. }}
{{var | Adresse
| Adresse
| Address }}
{{var | Adresse--desc
| Je nach gewähltem Typ. S.o.
| Depending on the type selected. See above. }}
{{var | Schnittstelle
| Schnittstelle
| Interface }}
{{var | Schnittstelle--desc
| Alle Hosts hinter dieser Schnittstelle gehören zu diesem Netzwerkobjekt
| All hosts behind this interface belong to this network object }}
{{var | nur bei Typ
| nur bei Typ
| For type only }}
{{var | IP-Adresse
| IP-Adresse
| IP address }}
{{var | IP-Adresse--desc
| Alle Hosts hinter der Schnittstelle mit dieser IP-Adresse gehören zu diesem Netzwerkobjekt
| All hosts behind the interface with this IP address belong to this network object }}
{{var | oder
| oder
| or }}
{{var | Hostname--desc
| Hostname des Netzwerkobjektes
| Hostname of the network object }}
{{var | Präfix
| Präfix
| Prefix }}
{{var | Präfix--desc
| Präfix, das den Netzwerkobjekten vorangestellt wird (zur besseren Identifizierung) Beispiel: Präfix {{ic|ext2_&emsp;}} → Netzwerkobjekt {{ic|ext2_GEOIP:DE|icon=geoip}}
| Prefix placed in front of the network objects (for better identification) Example_ Prefix {{ic|ext2_&emsp;}} → Network object {{ic|ext2_GEOIP:DE|icon=geoip}} }}
{{var | Zone--desc
| Zone, in der das Netzwerkobjekt liegt.
| Zone in which the network object is located. }}
{{var | Zone--Hinweis
| Je nach gewähltem Netzwerktyp wird bereits eine Zone vorgeschlagen oder es erfolgt eine Einschränkung der Zoneauswahl.
| Depending on the selected network type, a zone is already suggested or a restriction of the zone selection is made. }}
{{var | Zone--Info
| Durch die Verknüpfung eines Objekts im Regelwerk mit dem Interface über die Zone wird erreicht, dass eine Packetfilter-Regel nur dann greift, wenn nicht nur Quelle, Ziel und Dienst auf die Regel passen, sondern die Verbindung auch über die richtigen Interfaces erfolgt. Hiermit wird allen Angriffen vorgebeugt, die ein IP-Spoofing beinhalten. Die Zuordnung eines Objekts zu einem Interface erfolgt durch die Bindung der Zone auf das Interface einerseits und die Zuordnung des Netzwerkobjekts zu einer Zone andererseits.
| By linking an object in the set of rules with the interface via the zone, it is achieved that a packet filter rule only takes effect if not only the source, destination and service match the rule, but the connection is also made via the correct interfaces. This prevents all attacks that involve IP spoofing. The assignment of an object to an interface is done by binding the zone to the interface on the one hand and the assignment of the network object to a zone on the other. }}
{{var | Gruppen
| Gruppen
| Groups }}
{{var | Gruppen--desc
| Netzwerkobjekte können zu Gruppen zusammengefasst werden, um Paketfilterregeln mehreren Objekt zuweisen zu können.
| Network objects can be grouped together to assign packet filter rules to multiple objects. }}
{{var | Gruppen--Hinweis
| Netzwerkobjekte können auch zu '''mehreren Gruppen''' gehören. Das kann zu widersprüchlichen Regeln für das selbe Netzwerkobjekt führen, die nicht sofort offensichtlich sind. Es gilt (wie bei allen Regeln), daß diejenige Regel ausgeführt wird, die zuerst durchlaufen wird und in dessen Netzwerkgruppe das Netzwerkobjekt enthalten ist.
| Network objects can also belong to '''several groups'''. This can lead to contradictory rules for the same network object that are not immediately obvious. As with all rules, the rule that is executed first is the one whose network group contains the network object. }}
{{var | Speichern
| Speichern
| Save }}
{{var | Speichern--desc
| Speichert das Netzwerkobjekt, lässt den Dialog aber geöffnet, um weitere Objekte anlegen zu können.
| Saves the network object, but leaves the dialogue open to be able to create further objects. }}
{{var | Speichern und schließen
| Speichern und schließen
| Save and close }}
{{var | Speichern und schließen--desc
| Speichert das Netzwerkobjekt und schließt den Dialog
| Saves the network object and closes the dialogue }}

----
{{var |
|
| }}
</div>