KKeine Bearbeitungszusammenfassung |
K 1 Version importiert |
||
| (6 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt) | |||
| Zeile 76: | Zeile 76: | ||
| '''Wichtig:''' der Name des Zertifikates muss so benannt werden wie die Domäne. <br>In diesem Beispiel wird ein Wildcard-Zertifikat {{whitebox|*.ttt-point.de}} verwendet. | | '''Wichtig:''' der Name des Zertifikates muss so benannt werden wie die Domäne. <br>In diesem Beispiel wird ein Wildcard-Zertifikat {{whitebox|*.ttt-point.de}} verwendet. | ||
| '''Important:''' the name of the certificate must be named like the domain. <br>In this example, a wildcard certificate {{whitebox|*.ttt-point.de}} is used. }} | | '''Important:''' the name of the certificate must be named like the domain. <br>In this example, a wildcard certificate {{whitebox|*.ttt-point.de}} is used. }} | ||
{{var | | {{var | Einrichtungsassistent | ||
| | | Einrichtungsassistent | ||
| | | Setup wizard}} | ||
{{var | Einrichtung--desc | {{var | Einrichtung--desc | ||
| Unter {{Menu-UTM|Anwendungen|Reverse-Proxy}} kann über die Schaltfläche {{Button-dialog|Reverse-Proxy Assistent|fa-wand-magic-sparkles}} im Header der Assistent geöffnet werden. | | Unter {{Menu-UTM|Anwendungen|Reverse-Proxy}} kann über die Schaltfläche {{Button-dialog|Reverse-Proxy Assistent|fa-wand-magic-sparkles}} im Header der Assistent geöffnet werden. | ||
| Under {{Menu-UTM|Application|Reverse-Proxy}} with the button {{Button-dialog|Reverse-Proxy assistant|fa-wand-magic-sparkles}} the wizzard can be opened in the Header. }} | | Under {{Menu-UTM|Application|Reverse-Proxy}} with the button {{Button-dialog|Reverse-Proxy assistant|fa-wand-magic-sparkles}} the wizzard can be opened in the Header. }} | ||
{{var | Assistent | {{var | Assistent | ||
| Assistent | | Assistent | ||
| Zeile 174: | Zeile 176: | ||
| Es kann hier auch die öffentliche IP-Adresse eingetragen werden, die der Client aus dem Internet aufruft. Allerdings ist es dann nicht möglich über zusätzliche Subdomains weitere einzelne Server zu unterscheiden. | | Es kann hier auch die öffentliche IP-Adresse eingetragen werden, die der Client aus dem Internet aufruft. Allerdings ist es dann nicht möglich über zusätzliche Subdomains weitere einzelne Server zu unterscheiden. | ||
| The public IP address that the client calls up from the Internet can also be entered here. However, it is then not possible to distinguish further individual servers via additional subdomains. }} | | The public IP address that the client calls up from the Internet can also be entered here. However, it is then not possible to distinguish further individual servers via additional subdomains. }} | ||
{{var | SNI aktivieren | |||
| SNI aktivieren: | |||
| Enable SNI: }} | |||
{{var | SNI aktivieren--desc | |||
| Aktiviert die Weiterreichung der Server Name Indication (SNI) um mehrere Server unter einer IP-Adresse erreichbar zu machen | |||
| }} | |||
{{var | SNI Info | |||
| Bei SNI senden die Clients bereits im Handshake den Domainnamen des angefragten Servers mit. So kann der Reverse Proxy das korrekte Zertifikat verwenden. | |||
| }} | |||
{{var | Wizard Schritt 2--Bild | {{var | Wizard Schritt 2--Bild | ||
| UTM | | UTM 14.1.2 Reverse Proxy Wizard Schritt 2.png | ||
| UTM | | UTM 14.1.2 Reverse Proxy Wizard Schritt 2-en.png }} | ||
{{var | Schritt 2--cap | {{var | Schritt 2--cap | ||
| Konfiguration des externen Zugriffs, damit der Reverse-Proxy auf Anfragen reagiert | | Konfiguration des externen Zugriffs, damit der Reverse-Proxy auf Anfragen reagiert | ||
| Zeile 259: | Zeile 270: | ||
| Fertig | | Fertig | ||
| Finish }} | | Finish }} | ||
{{var | Servergruppen | |||
| Servergruppen | {{var | Servergruppen und Sites | ||
| Server groups }} | | Servergruppen und Sites | ||
| Server groups and Sites }} | |||
{{var | Servergruppen und Sites--desc | |||
| Vorhandene eingerichtete Servergruppen werden hier tabellarisch dargestellt. Deren dazugehörigen Sites werden in Untertabellen dargestellt. | |||
Erst wenn eine Servergruppe vorhanden ist, kann ein Site hinzugefügt werden. | |||
| Server groups and Sites }} | |||
{{var | Servergruppen--desc | {{var | Servergruppen--desc | ||
| | | | ||
| Zeile 289: | Zeile 305: | ||
| The arrangement in server groups makes it possible to display different relationships in the reverse Proxy:}} | | The arrangement in server groups makes it possible to display different relationships in the reverse Proxy:}} | ||
{{var | Servergruppen--Bild | {{var | Servergruppen--Bild | ||
| | | UTM_v14.1.1_Reverse_Proxy_ServergruppenUndSites.png | ||
| | | UTM_v14.1.1_Reverse_Proxy_ServergruppenUndSites-en.png }} | ||
{{var | Servergruppen--cap | {{var | Servergruppen--cap | ||
| Automatisch angelegte Servergruppe | | Automatisch angelegte Servergruppe | ||
| Automatically created server group }} | | Automatically created server group }} | ||
{{var | Nein | |||
| Nein | |||
| No }} | |||
{{var | Servergruppen bearbeiten--Schaltfläche--desc | {{var | Servergruppen bearbeiten--Schaltfläche--desc | ||
| Öffnet den Dialog zum bearbeiten einer Servergruppe (Server hinzufügen oder löschen) | | Öffnet den Dialog zum bearbeiten einer Servergruppe (Server hinzufügen oder löschen) | ||
| Opens the dialog for editing a server group (add or delete server) }} | | Opens the dialog for editing a server group (add or delete server) }} | ||
{{var | Servergruppen hinzufügen ngnix--Bild | |||
| UTM_v14.1.1_Reverse_Proxy_Servergruppe_hinzufügen.png | |||
| UTM_v14.1.1_Reverse_Proxy_Servergruppe_hinzufügen-en.png }} | |||
{{var | Servergruppen bearbeiten | {{var | Servergruppen bearbeiten | ||
| Servergruppen bearbeiten | | Servergruppen bearbeiten | ||
| Edit server groups }} | | Edit server groups }} | ||
{{var | Servergruppen bearbeiten ngnix--Bild | {{var | Servergruppen bearbeiten ngnix--Bild | ||
| | | UTM_v14.1.1_Reverse_Proxy_Servergruppe_bearbeiten.png | ||
| | | UTM_v14.1.1_Reverse_Proxy_Servergruppe_bearbeiten-en.png }} | ||
{{var | Servergruppen bearbeiten ngnix--cap | {{var | Servergruppen bearbeiten ngnix--cap | ||
| Beispiel mit verschiedenen TLS-Versionen und Cipher-Suiten unter Verwendung der '' | | Beispiel mit verschiedenen TLS-Versionen und Cipher-Suiten unter Verwendung der ''nginx''-Engine | ||
| Example with different TLS versions and cipher suites using the '' | | Example with different TLS versions and cipher suites using the ''nginx'' engine }} | ||
{{var | Servergruppen bearbeiten squid--Bild | {{var | Servergruppen bearbeiten squid--Bild | ||
| UTM v12.7.0 Reverse Proxy Servergruppe bearbeiten squid.png | | UTM v12.7.0 Reverse Proxy Servergruppe bearbeiten squid.png | ||
| Zeile 316: | Zeile 338: | ||
| Edit server group }} | | Edit server group }} | ||
{{var | Authentifizierung--Hinweis | {{var | Authentifizierung--Hinweis | ||
| Die Authentifizierung wird lediglich bei Nutzung der ''' | | Die Authentifizierung wird lediglich bei Nutzung der '''nginx-Engine''' für die '''gesamte Gruppe''' zentral konfiguriert. | ||
| Authentication is only configured centrally for the '''entire group''' when using the | <br><small>Bei Nutzung der ''squid''-Engine geschieht dies für jeden Server einzeln. </small> | ||
| Authentication is only configured centrally for the '''entire group''' when using the ‘’‘nginx engine’‘’. | |||
<br><small>When using the ‘’squid‘’ engine, this is done individually for each server. </small> }} | |||
{{var | Servergruppen bearbeiten--desc | {{var | Servergruppen bearbeiten--desc | ||
| Mit der Schaltfläche {{Button|Server hinzufügen|+}} lässt sich die Servergruppe erweitern {{Hinweis-box|Neu ab v12.7.0|gr|12.7.0|status=neu}} und unter {{Kasten|Server|grau}} lassen sich die einzelnen Server mit der Schaltfläche {{Button||w}} bearbeiten. | | Mit der Schaltfläche {{Button|Server hinzufügen|+}} lässt sich die Servergruppe erweitern {{Hinweis-box|Neu ab v12.7.0|gr|12.7.0|status=neu}} und unter {{Kasten|Server|grau}} lassen sich die einzelnen Server mit der Schaltfläche {{Button||w}} bearbeiten. | ||
| Zeile 346: | Zeile 370: | ||
| Typ | | Typ | ||
| Type }} | | Type }} | ||
{{var | Argument--desc | |||
| Es findet eine Überprüfung statt, ob das eingetragene Argument zulässig ist oder nicht | |||
| }} | |||
{{var | Beispiel Argument | {{var | Beispiel Argument | ||
| Beispiel Argument | | Beispiel Argument | ||
| Zeile 383: | Zeile 410: | ||
| Protocol }} | | Protocol }} | ||
{{var | time--desc | {{var | time--desc | ||
| Definiert einen Zeitraum, zu dem die Webseite aufgerufen werden | | Definiert einen Zeitraum, zu dem die Webseite aufgerufen werden kann | ||
| Defines a period of time during which the website | | Defines a period of time during which the website can be accessed }} | ||
{{var | Days of the Week | {{var | Days of the Week | ||
| Wochentage | | Wochentage | ||
| Zeile 406: | Zeile 433: | ||
D - All weekdays<br> }} | D - All weekdays<br> }} | ||
{{var | Sites ngnix--Bild | {{var | Sites ngnix--Bild | ||
| | | UTM_v14.1.1_Reverse_Proxy_ServergruppenUndSites.png | ||
| | | UTM_v14.1.1_Reverse_Proxy_ServergruppenUndSites-en.png }} | ||
{{var | Sites ngnix--cap | {{var | Sites ngnix--cap | ||
| | | Die Site ''www.ttt-point.de'' zur Servergruppe ''servergroup.ttt-point.de'' unter Verwendung der ''nginx''-Engine | ||
| Sites overview when using the '' | | Sites overview when using the ''nginx'' engine }} | ||
{{var | Sites squid--Bild | {{var | Sites squid--Bild | ||
| UTM v14.0.1 Reverse-Proxy Sites Uebersicht squid.png | | UTM v14.0.1 Reverse-Proxy Sites Uebersicht squid.png | ||
| Zeile 418: | Zeile 445: | ||
| Site overview when using the ''squid'' engine }} | | Site overview when using the ''squid'' engine }} | ||
{{var | Sites--desc | {{var | Sites--desc | ||
| {{ | | Bei einer vorhandenen Servergruppe kann über die Schaltfläche {{Button||+}} ein Site hinzugefügt werden. {{Hinweis-box|Neu ab v14.1.1|gr|14.1.1|status=neu}} | ||
Falls ungültige Konfigurationen vorliegen, werden diese mit einer Warnung ({{spc|fa|o|-|class=fas fa-exclamation-triangle|icon-c=orange}}) versehen. Beim Hovern über diese Warnung wird außerdem eine kurze Beschreibung des Problems gezeigt.<br> | Falls ungültige Konfigurationen vorliegen, werden diese mit einer Warnung ({{spc|fa|o|-|class=fas fa-exclamation-triangle|icon-c=orange}}) versehen. Beim Hovern über diese Warnung wird außerdem eine kurze Beschreibung des Problems gezeigt.<br> | ||
Alle Sites müssen ein ''dst_dom*-ACL'' aktiv haben, andernfalls werden sie ignoriert. {{Hinweis-box| | Alle Sites müssen ein ''dst_dom*-ACL'' aktiv haben, andernfalls werden sie ignoriert. | ||
| If a server group already exists, a site can be added using the {{Button||+}} button. {{Hinweis-box|New as of v14.1.1|gr|14.1.1|status=new}} | |||
If there are invalid configurations, these are provided with a warning ({{spc|fa|o|-|class=fas fa-exclamation-triangle|icon-c=orange}}). When hovering over this warning, a short description of the problem is also shown.<br> | If there are invalid configurations, these are provided with a warning ({{spc|fa|o|-|class=fas fa-exclamation-triangle|icon-c=orange}}). When hovering over this warning, a short description of the problem is also shown.<br> | ||
All sites must have a ''dst_dom*-ACL'' active, otherwise they will be ignored. {{ | All sites must have a ''dst_dom*-ACL'' active, otherwise they will be ignored. }} | ||
{{var | Site hinzufügen | |||
| Site hinzufügen | |||
| }} | |||
{{var | ACL Sets mit und ohne destdom zeigen | {{var | ACL Sets mit und ohne destdom zeigen | ||
| ACL Sets mit und ohne dst_dom* zeigen | | ACL Sets mit und ohne dst_dom* zeigen | ||
| Zeile 446: | Zeile 476: | ||
| ACL set ‘’'with'‘’ '‘dst_dom*’' }} | | ACL set ‘’'with'‘’ '‘dst_dom*’' }} | ||
{{var | Sites bearbeiten ngnix--Bild | {{var | Sites bearbeiten ngnix--Bild | ||
| UTM | | UTM 14.1.2 Reverse Proxy Sites bearbeiten ngnix.png | ||
| UTM | | UTM 14.1.2 Reverse Proxy Sites bearbeiten ngnix-en.png }} | ||
{{var | Servergruppe | {{var | Servergruppe | ||
| Servergruppe | | Servergruppe | ||
| Server group }} | | Server group }} | ||
{{var | Sites bearbeiten ngnix--cap | {{var | Sites bearbeiten ngnix--cap | ||
| Sites bearbeiten unter Verwendung der '' | | Sites bearbeiten unter Verwendung der ''nginx''-Engine | ||
| Edit sites when using the '' | | Edit sites when using the ''nginx'' engine }} | ||
{{var | Sites bearbeiten squid--Bild | {{var | Sites bearbeiten squid--Bild | ||
| UTM v12.7.0 Reverse Proxy Sites bearbeiten squid.png | | UTM v12.7.0 Reverse Proxy Sites bearbeiten squid.png | ||
| Zeile 608: | Zeile 638: | ||
| UTM v12.7.1 Reverse Proxy Einstellungen-en.png }} | | UTM v12.7.1 Reverse Proxy Einstellungen-en.png }} | ||
{{var | Einstellungen--cap | {{var | Einstellungen--cap | ||
| Einstellungen unter Verwendung der '' | | Einstellungen unter Verwendung der ''nginx''-Engine | ||
| Setting when using the '' | | Setting when using the ''nginx'' engine }} | ||
{{var | Paketfilter-Regel | {{var | Paketfilter-Regel | ||
| Paketfilter-Regel | | Paketfilter-Regel | ||
| Zeile 688: | Zeile 718: | ||
** ''ECDHE-RSA-AES256-SHA@SECLEVEL=0'' }} | ** ''ECDHE-RSA-AES256-SHA@SECLEVEL=0'' }} | ||
{{var | Engine--desc | {{var | Engine--desc | ||
| Auswahl der zu nutzenden Engine zwischen ''nginx'' | | Auswahl der zu nutzenden Engine zwischen ''nginx (empfohlen)'' oder ''squid (veraltet)'' | ||
| Selection of the engine to be used between ''nginx'' | | Selection of the engine to be used between ''nginx (recommended)'' or ''squid (deprecated)'' }} | ||
{{var | Engine--Hinweis1 | {{var | Engine--Hinweis1 | ||
| Ein Wechsel der Engine zieht daher höchst wahrscheinlich eine Anpassung der Konfiguration nach sich, da jede Engine verschiedene Features unterstützt. Nach der Umstellung werden nicht-unterstütze Einstellungen markiert. | | Ein Wechsel der Engine zieht daher höchst wahrscheinlich eine Anpassung der Konfiguration nach sich, da jede Engine verschiedene Features unterstützt. Nach der Umstellung werden nicht-unterstütze Einstellungen markiert. | ||
| Zeile 849: | Zeile 879: | ||
| Server hinzufügen | | Server hinzufügen | ||
| Add server }} | | Add server }} | ||
{{var | Server hinzufügen--desc | |||
| Mittels dieser Schaltfläche lässt sich ein neuer Server hinzufügen | |||
| }} | |||
{{var | Suchfeld--desc | {{var | Suchfeld--desc | ||
| Suchfeld für die Server | | Suchfeld für die Server | ||
| Zeile 873: | Zeile 906: | ||
| Löscht den Server aus der Servergruppe der Reverse Proxys | | Löscht den Server aus der Servergruppe der Reverse Proxys | ||
| Deletes the server from the reverse proxy server group }} | | Deletes the server from the reverse proxy server group }} | ||
{{var | Server bearbeiten--desc | |||
| Der Server aus der Servergruppe kann darüber bearbeitet werden | |||
| }} | |||
{{var | Netzwerkobjekt hinzufügen--desc | {{var | Netzwerkobjekt hinzufügen--desc | ||
| Öffnet den Dialog zum Hinzufügen eines Netzwerkobjektes | | Öffnet den Dialog zum Hinzufügen eines Netzwerkobjektes | ||
UTM/APP/Reverse Proxy.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki