Andreb am 9. September 2025 um 06:43 Uhr

2025-09-09T06:43:35Z

← Nächstältere Version		Version vom 9. September 2025, 08:43 Uhr
Zeile 344:		Zeile 344:
	\| Step 5: Configuration }}		\| Step 5: Configuration }}
	{{var \| Aktion		{{var \| Aktion
	\| Aktion:		\| Aktion
	\| Action: }}		\| Action }}
	{{var \| Aktion-accept		{{var \| Aktion-accept
	\| ACCEPT - Verbindung zulassen		\| ACCEPT - Verbindung zulassen

Andreb am 9. September 2025 um 06:37 Uhr

2025-09-09T06:37:07Z

← Nächstältere Version		Version vom 9. September 2025, 08:37 Uhr
Zeile 444:		Zeile 444:
	{{var \| Warnhinweis		{{var \| Warnhinweis
	\| ''QoS'' und ''Stateless'' können nur manuell konfiguriert werden.		\| ''QoS'' und ''Stateless'' können nur manuell konfiguriert werden.
	\| }}		\| ''QoS'' and ''Stateless'' modes can only be configured manually. }}
	----		----
	{{var \|		{{var \|

Andreb: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Regel Assistent | Rule assistent }} {{var | head | Erstellung von Paketfilter Regeln mithilfe des Regelassistenten | Creation of packet filter rules using the rule wizard }} {{var | Vorbemerkungen | Vorbemerkungen | Preliminary remarks }} {{var | Vorbemerkungen--desc | Regeln können auch mithilfe des Regelassistenten erstellt werden.
Grundsätzlich kann man Dienste und Por…“

2025-09-08T14:43:32Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Regel Assistent | Rule assistent }} {{var | head | Erstellung von Paketfilter Regeln mithilfe des Regelassistenten | Creation of packet filter rules using the rule wizard }} {{var | Vorbemerkungen | Vorbemerkungen | Preliminary remarks }} {{var | Vorbemerkungen--desc | Regeln können auch mithilfe des Regelassistenten erstellt werden. Grundsätzlich kann man Dienste und Por…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Regel Assistent
| Rule assistent }}
{{var | head
| Erstellung von Paketfilter Regeln mithilfe des Regelassistenten
| Creation of packet filter rules using the rule wizard }}
{{var | Vorbemerkungen
| Vorbemerkungen
| Preliminary remarks }}
{{var | Vorbemerkungen--desc
| Regeln können auch mithilfe des Regelassistenten erstellt werden. Grundsätzlich kann man Dienste und Portweiterleitungen
* zulassen
* verwerfen (Quelle wird ''nicht'' benachrichtigt) oder
* ablehnen (Quelle wird benachrichtigt)

{{Hinweis-box|Alle any-Regeln sollten ausnahmslos gelöscht werden! Sie sind nur zur Inbetriebnahme der UTM notwendig. Darüber hinaus stellen sie ein Sicherheitsrisiko dar, da sie alles ohne Einschränkungen erlauben.}}
| Rules can also be created using the rule wizard. Basically, you can allow services and port forwarding
* allow
* reject (source is ''not'' notified) or
* reject (source is notified)
{{Hinweis-box| All any rules should be deleted without exception! They are only necessary for commissioning the UTM. In addition, they represent a security risk as they allow everything without restrictions.}} }}
{{var | Regel Assistent--nav
| Schaltfläche {{Button|Regel hinzufügen|+}} Schaltfläche {{Button-dialog| Regel Assistent| fa-wand-magic-sparkles | fa=fas}}.
| Button {{Button|Add rule|+}} Button {{Button-dialog| Rule Wizard| fa-wand-magic-sparkles | fa=fas}}. }}
{{var | Regel Assistent
| Regel Assistent
| Rule Assistant }}
{{var | Schritt 1
| Schritt 1: Verbindungstyp
| Step 1: Connection type }}
{{var | Bereich
| Bereich
| Range }}
{{var | Schaltfläche
| Schaltfläche
| Button }}
{{var | val
| Wert
| Value }}
{{var | desc
| Beschreibung
| Description }}
{{var | Regel Assistent--Bild
| UTM v14.1.0 Firewall Paketfilter Regel Assistent.png
| UTM v14.1.0 Firewall Paketfilter Regel Assistent-en.png }}
{{var | Regel Assistent--cap
| Der Regelassistent des Paketfilters
| The rule wizard of the packet filter }}
{{var | Schritt 1--desc
| Man kann:
* einen Dienst über die Firewall freigeben
* eine Portweiterleitung einrichten und
* einen Dienst auf der Firewall freigeben
| You can:
* release a service via the firewall
* set up port forwarding and
* release a service on the firewall }}
{{var | Einen Dienst über die Firewall freigeben
| Einen Dienst über die Firewall freigeben
| Enable a service via the firewall }}
{{var | Portweiterleitung
| Portweiterleitung
| Port forwarding }}
{{var | Einen Dienst auf der Firewall freigeben
| Einen Dienst auf der Firewall freigeben
| Enable a service on the firewall }}
{{var | Einen Dienst über die Firewall freigeben--desc
| Einen Dienst über die Firewall freigeben wie z. B. einen interner Server, der über das Internet erreichbar sein soll
| Enable a service via the firewall, e.g. an internal server that should be accessible via the Internet }}
{{var | Portweiterleitung--desc
| Portweiterleitung einrichten
| Set up port forwarding }}
{{var | Einen Dienst auf der Firewall freigeben
| Einen Dienst auf der Firewall freigeben
| Enable a service on the firewall }}
{{var | Einen Dienst auf der Firewall freigeben--desc
| Einen Dienst freigeben, der von der UTM selbst angeboten wird wie z. B. ein VPN- oder Proxy-Server
| Release a service that is offered by the UTM itself, such as a VPN or proxy server }}
{{var | Schritt 1 Verbindungstyp--desc
| Zunächst legt man fest, welche Art von Verbindung man einrichten möchte. Es stehen drei Optionen zur Auswahl:
| First, you specify the type of connection you want to set up. There are three options to choose from: }}
{{var | Schritt 2
| Schritt 2: Quelle
| Step 2: Source }}
{{var | Schritt 2--desc
| Im zweiten Schritt bestimmt man die ''Quelle''. Sie stellt die Verbindung her. Dabei handelt es sich entweder um
* eine Adresse (IP-Adresse, Netzwerk oder Schnittstelle)
* eine Schnittstelle (z. B. LAN4)
* ein bereits vorhandenes Netzwerkobjekt
| The second step is to determine the ''source''. It establishes the connection. This is either
* an address (IP address, network or interface)
* an interface (e.g. LAN4)
* an existing network object }}
{{var | Variante 1
| {{Reiter|Einen Dienst über die Firewall freigeben}} und {{Reiter|Portweiterleitung}}
| {{Reiter|Enable a service via the firewall}} and {{Reiter|Port forwarding}} }}
{{var | Variante 2
| {{Reiter|Einen Dienst auf der Firewall freigeben}}
| {{Reiter|Enable a service on the firewall}} }}
{{var | Paketfilter
| Paketfilter
| Package filter }}
{{var | Regel hinzufügen
| Regel hinzufügen
| Add rule }}
{{var | Paketfilter
| Paketfilter
| Package filter }}
{{var | Firewall
| Firewall
| Firewall }}
{{var | Schritt 2 - einen Dienst über die Firewall freigeben
| Adresse festlegen oder ein vorhandenes
| Set an address or use an existing }}
{{var | Beschriftung
| Beschriftung
| Labeling }}
{{var | val
| Wert
| Value }}
{{var | desc
| Beschreibung
| Description }}
{{var | Quelle Adresse--Bild
| UTM v14.0 Firewall Paketfilter Quelle Adresse.png
| UTM v14.0 Firewall Paketfilter Quelle Adresse-en.png }}
{{var | Quelle Schnittstelle--Bild
| UTM v14.0 Firewall Paketfilter Quelle Schnittstelle.png
| UTM v14.0 Firewall Paketfilter Quelle Schnittstelle-en.png }}
{{var | Quelle Schnittstelle LAN2--Bild
| UTM v14.0 Firewall Paketfilter Quelle Schnittstelle LAN2.png
| UTM v14.0 Firewall Paketfilter Quelle Schnittstelle LAN2-en.png }}
{{var | Quelle Netzwerk--Bild
| UTM v14.0 Firewall Paketfilter Quelle Netzwerk.png
| UTM v14.0 Firewall Paketfilter Quelle Netzwerk-en.png }}
{{var | Dienst gopher--Bild
| UTM v14.0 Firewall Paketfilter Dienst gopher.png
| UTM v14.0 Firewall Paketfilter Dienst gopher-en.png }}
{{var | Quelle Netzwerk--cap
| Ein vorhandenes Netzwerkobjekt wie ''dmz1-network (LAN4)'' auswählen
| Select an existing network object such as ‘'dmz1-network (LAN4)’' }}
{{var | Quelle Adresse--cap
| Quelladresse festlegen wie z. B. das Netzwerk 10.1.20.0/24
| Set the source address, e.g. the network 10.1.20.0/24 }}
{{var | Quelle Schnittstelle--cap
| Als Adresse eine Schnittstelle wie LAN3 eingeben
| Enter an interface such as LAN3 as the address }}
{{var | Quelle Schnittstelle LAN2--cap
| LAN 2 als Schnittstelle eingegeben
| LAN 2 entered as interface }}
{{var | Dienst gopher--cap
| Einen Zielport eingeben
| Enter a destination port }}
{{var | Adresse
| Adresse:
| Address: }}
{{var | Einzelne IP-Adresse oder ein Netzwerk eingeben
| Einzelne IP-Adresse oder ein Netzwerk eingeben
| Enter a single IP address or a network }}
{{var | Quelle bestimmen Var 1--val
| 192.168.175.10
| 192.168.175.10 }}
{{var | Quelle bestimmen Var 2--val
| 192.168.175.0/24
| 192.168.175.0/24 }}
{{var | Quelle bestimmen Var 3--val
| dmz0-network (LAN3)
| dmz0-network (LAN3) }}
{{var | Quelle bestimmen Var 4--val
| Technik (10.1.20.0/24)
| Technology (10.1.20.0/24) }}
{{var | Quelle bestimmen Var 5--val
| dmz1-network (LAN4)
| dmz1-network (LAN4) }}
{{var | Quelle bestimmen Var 6--val
| Roadwarrior_Transfernetzwerk (192.168.1.0/24)
| Roadwarrior_Transfernetzwerk (192.168.1.0/24) }}
{{var | Quelle bestimmen Var 7--val
| 10.1.20.0/24
| 10.1.20.0/24 }}
{{var | oder
| ''oder''
| or }}
{{var | Vorhandenes Netzwerkobjekt
| Vorhandenes Netzwerkobjekt:
| Existing network object: }}
{{var | Ziel bestimmen Internet--val
| internet (0.0.0.0/0)
| internet (0.0.0.0/0) }}
{{var | Ziel bestimmen internal network--val
| internal-network (LAN2)
| internal-network (LAN2) }}
{{var | Quelle bestimmen2--desc
| Das korrekte Netzwerkobjekt wird automatisch eingetragen
| The correct network object is entered automatically }}
{{var | Quelle bestimmen3--desc
| Ein bereits existentes Netzwerkobjekt auswählen
| Select an existing network object }}
{{var | Adresse festlegen
| Adresse festlegen
| Set address }}
{{var | Netzwerkobjekt auswählen
| Netzwerkobjekt auswählen
| Select network object }}
{{var | Name des neuen Netzwerkobjekts
| Name des neuen Netzwerkobjekts:
| Name of the new network object: }}
{{var | Namen vergeben
| Einen eindeutigen Namen vergeben für das neue Netzwerkobjekt
| Assign a unique name for the new network object }}
{{var | Weiter anklicken
| Auf {{Button|Weiter}} klicken
| Click on {{Button|Next}} }}
{{var | Adresse automatisch eingetragen
| Die Adresse wird automatisch eingetragen nach der Auswahl des ''Vorhandenen Netzwerkobjekts''
| The address is entered automatically after selecting the ‘'Existing network object’' }}
{{var | Zone automatisch gefüllt
| Die Zone des Netzwerkobjekts wird automatisch angezeigt
| The zone of the network object is displayed automatically }}
{{var | Schnittstelle eingeben
| Schnittstelle eingeben
| Enter interface }}
{{var | Warnhinweis Schreibweise
| Auf korrekte Groß- und Kleinschreibung achten!
| Pay attention to correct capitalization! }}
{{var | Zone des Netzwerkobjekts
| Zone in der sich das Netzwerkobjekt befindet:
| Zone in which the network object is located: }}
{{var | internal
| internal
| internal }}
{{var | dmz0
| dmz0
| dmz0 }}
{{var | dmz1
| dmz1
| dmz1 }}
{{var | wireguard-wg0
| wireguard-wg0
| wireguard-wg0 }}
{{var | Schnittstelle bestimmen
| Schnittstelle bestimmen
| Determine interface }}
{{var | Schritt 3
| Schritt 3: Ziel
| Step 3: Destination }}
{{var | Noch nicht anderweitig vergeben
| Anzeige nur bei ''noch nicht'' anderweitig vergebenen IPs oder Netzwerken:
| Display only for ‘'not yet’' otherwise assigned IPs or networks: }}
{{var | Bereits vergeben
| Anzeige nur bei ''bereits vergebenen'' IPs oder Netzwerken
| Display only for ‘'already assigned’' IPs or networks }}
{{var | Ziel Netzwerk--Bild
| UTM v14.0 Firewall Paketfilter Ziel Netzwerk.png
| UTM v14.0 Firewall Paketfilter Ziel Netzwerk-en.png }}
{{var | Ziel Netzwerk--cap
| Das Ziel lautet hier ''Roadwarrior_Transfernetz''
| The destination here is ‘'Roadwarrior_Transfernetz’' }}
{{var | Schritt 4
| Schritt 4: Dienst
| Step 4: Service }}
{{var | Schritt 4--desc
| Im vierten Schritt wird der Dienst bestimmt, den man nutzen möchte. Dazu gibt es zwei Möglichkeiten:
* Den Dienst direkt auswählen
* Den entsprechenden Port oder Portbereich eingeben
| The fourth step is to determine the service you want to use. There are two ways to do this:
* Select the service directly
* Enter the corresponding port or port range }}
{{var | Ziel Internet--Bild
| UTM v14.0 Firewall Paketfilter Ziel Internet.png
| UTM v14.0 Firewall Paketfilter Ziel Internet-en.png }}
{{var | Ziel Internet--cap
| Das Ziel ist das gesamte Internet
| The target is the entire Internet }}
{{var | Port
| Port
| Port }}
{{var | Protokoll des Dienstes
| Protokoll des Dienstes
| Protocol of the service }}
{{var | Vorhandener Dienst
| Vorhandener Dienst
| Existing service }}
{{var | Protokoll des Dienstes--Hinweis
| Wird nur für Dienste mit Protokoll eingeblendet
| Only displayed for services with a protocol }}
{{var | Vorhandener Dienst--Hinweis
| Wird nur bei bereits existierenden Diensten angezeigt
| Only displayed for existing services }}
{{var | Neuer Dienst--Hinweis
| Wird nur bei Protokollen ohne vorhandenen Dienst eingeblendet
| Only displayed for protocols without an existing service }}
{{var | Port eingeben
| Den Zielport oder den Portbereich direkt eingeben
| Enter the destination port or the port range directly }}
{{var | gopher
| gopher
| gopher }}
{{var | tcp
| tcp
| tcp }}
{{var | Marketing
| Marketing
| Marketing }}
{{var | tcp oder udp auswählen
| ''tcp'' oder ''udp'' auswählen
| Select ‘'tcp’' or ‘'udp’' }}
{{var | Name des Dienst eingetragen
| Dienst wird automatisch eingetragen
| Service is entered automatically }}
{{var | gopher-udp
| gopher-udp
| gopher-udp }}
{{var | Den neuen Dienst benennen
| Den neuen Dienst benennen
| Name the new service }}
{{var | udp
| udp
| udp }}
{{var | Name des neuen Dienstes
| Name des neuen Dienstes
| Name of the new service }}
{{var | Alternativ
| Alternativ:
| Alternative: }}
{{var | Name des Dienst auswählen
| Den Namen des Dienstes direkt auswählen (hier ''ftp'')
| Select the name of the service directly (here ‘'ftp’') }}
{{var | ftp
| ftp
| ftp }}
{{var | Name des Ports eingetragen
| Der Name des Ports wird automatisch eingetragen nach der Auswahl des ''Vorhandenen Dienstes''
| The name of the port is automatically entered after selecting the ‘'Existing service’' }}
{{var | Dienst wählen
| Dienst wählen
| Select Service }}
{{var | Schritt 5
| Schritt 5: Konfiguration
| Step 5: Configuration }}
{{var | Aktion
| Aktion:
| Action: }}
{{var | Aktion-accept
| ACCEPT - Verbindung zulassen
| ACCEPT - Allow connection }}
{{var | Aktion-drop
| DROP - Verbindung verwerfen (Quelle wird nicht benachrichtigt)
| DROP - Discard connection (source is not notified) }}
{{var | Aktion-reject
| REJECT - Verbindung ablehnen (Quelle wird benachrichtigt)
| REJECT - Reject connection (source is notified) }}
{{var | Logging
| Logging
| Logging }}
{{var | Logging-none
| NONE - Nicht protokollieren
| NONE - Do not log }}
{{var | Logging-none--desc
| Es wird nicht protolliert
| It is not protoled }}
{{var | Logging-short
| SHORT - Drei Einträge pro Minute protokollieren
| SHORT - Log three entries per minute }}
{{var | Logging-short--desc
| Eingeschränktes Logging mit bis zu 3 Einträgen pro Minute
| Limited logging with up to 3 entries per minut }}
{{var | Logging-long
| LONG - Alles protokollieren
| LONG - Log everything }}
{{var | Logging-long--desc
| Alles wird protokolliert.
| Everything is logged. }}
{{var | Logging-long--Hinweis
| Sollte man nur für Debug-Zwecke verwenden!
| Should only be used for debugging purposes! }}
{{var | Aktion-accept--desc
| Die Regel erlaubt eine Aktion
| The rule allows one action }}
{{var | Aktion-drop--desc
| Die Regel verwirft eine Aktion ohne Benachrichtigung an den Nutzer
| The rule discards an action without notifying the user }}
{{var | Aktion-reject--desc
| Die Regel unterbindet eine Aktion mit einer Benachrichtigung an den Nutzer
| The rule prevents an action with a notification to the user }}
{{var | Konfiguration--Bild
| UTM v14.0 Firewall Paketfilter Konfiguration.png
| UTM v14.0 Firewall Paketfilter Konfiguration-en.png }}
{{var | Konfiguration--cap
| Die Konfiguration der neu erstellten Regel
| The configuration of the newly created rule }}
{{var | Weiter
| Weiter
| Next }}
{{var | Fertig
| Fertig
| Finished }}
{{var | Fertig anklicken
| Assistenten schließen und Regel anlegen mit der Schaltfläche
| Close wizard and create rule with the button }}
{{var | Regelgruppe
| Regelgruppe
| Rule group }}
{{var | internal-network
| internal-network
| internal-network }}
{{var | Regelgruppe--desc
| Eine Regelgruppe auswählen
| Select a rule group }}
{{var | UTM konfiguriert Ziel
| Die UTM konfiguriert -sofern möglich - automatisch das Ziel
| Where possible, the UTM automatically configures the destination }}
{{var | external-interface
| external-interface (0.0.0.0/0)
| external-interface (0.0.0.0/0) }}
{{var | internal-interface
| internal-interface (LAN2)
| internal-interface (LAN2) }}
{{var | Ziel Netzwerk vorkonfiguriert--Bild
| UTM v14.0 Firewall Paketfilter Ziel Netzwerk vorkonfiguriert.png
| UTM v14.0 Firewall Paketfilter Ziel Netzwerk vorkonfiguriert-en.png }}
{{var | Ziel Netzwerk vorkonfiguriert--cap
| Das Ziel ''external-interface'' wurde gesetzt
| The ‘'external-interface’' target was set }}
{{var | Konfiguration fehlgeschlagen--Hinweis
| Wenn kein passendes Ziel konfiguriert wurde: Das Ziel selbst bestimmen oder alternativ einen anderen Dienst wählen
| If no suitable destination has been configured: Determine the destination yourself or alternatively select another service }}
{{var | firewall-external
| firewall-external
| firewall-external }}
{{var | Dienst auswählen
| Dienst auswählen
| Select Service }}
{{var | Dienst ftp--Bild
| UTM v14.0 Firewall Paketfilter Dienst ftp.png
| UTM v14.0 Firewall Paketfilter Dienst ftp-en.png }}
{{var | Dienst ftp--cap
| Einen Dienst auswählen
| Select a Service }}
{{var | Warnhinweis
| ''QoS'' und ''Stateless'' können nur manuell konfiguriert werden.
| }}
----
{{var |
|
| }}
</div>

UTM/RULE/Regel Assistent.lang - Versionsgeschichte

Andreb am 9. September 2025 um 06:43 Uhr

Andreb am 9. September 2025 um 06:37 Uhr