Wechseln zu:Navigation, Suche
Wiki
Maltea (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
K 14.2.0
 
(3 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 64: Zeile 64:
| Yes }}
| Yes }}
{{var | Global--Bild
{{var | Global--Bild
| UTM v12.6 Verschluesselung Global.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Global.png
| UTM v12.6 Verschluesselung Global-en.png }}
| UTM v14.2.0 Authentifizierung Verschlüsselung Global-en.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Global-pl.png }}
{{var | Global--cap
{{var | Global--cap
| Globale Verschlüsselungs-Einstellungen
| Globale Verschlüsselungs-Einstellungen
Zeile 85: Zeile 86:
| TLS max version: }}
| TLS max version: }}
{{var | Wert von GLOBAL-Tab übernehmen
{{var | Wert von GLOBAL-Tab übernehmen
| Wert von GLOBAL-Tab übernehmen
| Wert vom GLOBAL-Tab übernehmen
| Transfer value from GLOBAL tab }}
| Transfer value from GLOBAL tab }}
{{var | dh-key-desc
{{var | dh-key-desc
| Die Länge des Diffie-Hellmann Schlüssels kann auf {{ Button| 2048|dr }} Bit oder  {{Button|4096|dr}} Bit eingestellt werden.
| Die Länge des Diffie-Hellmann Schlüssels kann auf {{ Button| 2048|dr }} Bit oder  {{Button|4096|dr}} Bit eingestellt werden.
| The length of the Diffie-Hellmann key can be set to {{ Button| 2048|dr }} bit or {{Button|4096|dr}} bit. }}
| The length of the Diffie-Hellmann key can be set to {{ Button| 2048|dr }} bit or {{Button|4096|dr}} bit. }}
{{var | TLS 1.3 Cipher-Suite
| TLS 1.3 Cipher-Suite
|  }}
{{var | TLS 1.3 Cipher-Suite--desc
| Einschränkungen der Cipher-Suites, die für TLS 1.3 verwendet werden sollen
| Restrictions on cipher suites to be used for TLS 1.3 }}
{{var | cipher
{{var | cipher
| Cipher-Suite:
| Cipher-Suite:
Zeile 103: Zeile 110:
| If applicable, restrictions on the cipher suites to be used for TLS 1.3 }}
| If applicable, restrictions on the cipher suites to be used for TLS 1.3 }}
{{var | Webserver--Bild
{{var | Webserver--Bild
| UTM v12.6 Verschluesselung Webserver.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Webserver.png
| UTM v12.6 Verschluesselung Webserver-en.png }}
| UTM v14.2.0 Authentifizierung Verschlüsselung Webserver-en.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Webserver-pl.png }}
{{var | Webserver--cap
{{var | Webserver--cap
| Verschlüsselungseinstellungen für Webserver-Verbindungen
| Verschlüsselungseinstellungen für Webserver-Verbindungen
Zeile 115: Zeile 123:
| Global control connection settings: }}
| Global control connection settings: }}
{{var | ssl-vpn--Bild
{{var | ssl-vpn--Bild
| UTM v12.6 Verschluesselung SSL-VPN.png
| UTM v14.2.0 Authentifizierung Verschlüsselung SSL-VPN.png
| UTM v12.6 Verschluesselung SSL-VPN-en.png }}
| UTM v14.2.0 Authentifizierung Verschlüsselung SSL-VPN-en.png
| UTM v14.2.0 Authentifizierung Verschlüsselung SSL-VPN-pl.png }}
{{var | ssl-vpn--cap
{{var | ssl-vpn--cap
| Verschlüsselung für SSL-VPN-Verbindungen
| Verschlüsselung für SSL-VPN-Verbindungen
| Encryption for SSL-VPN connections }}
| Encryption for SSL-VPN connections }}
{{var | Mailrelay--Bild
{{var | Mailrelay--Bild
| UTM v12.6 Verschluesselung Mailrelay.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Mailrelay.png
| UTM v12.6 Verschluesselung Mailrelay-en.png }}
| UTM v14.2.0 Authentifizierung Verschlüsselung Mailrelay-en.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Mailrelay-pl.png }}
{{var | Mailrelay--cap
{{var | Mailrelay--cap
| Verschlüsselungseinstellungen für Verbindungen über das Mailrelay
| Verschlüsselungseinstellungen für Verbindungen über das Mailrelay
| Encryption settings for connections via the mail relay }}
| Encryption settings for connections via the mail relay }}
{{var | Reverse-proxy--Bild
{{var | Reverse-proxy--Bild
| UTM v12.6 Verschluesselung Reverse-Proxy.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Reverse Proxy.png
| UTM v12.6 Verschluesselung Reverse-Proxy-en.png }}
| UTM v14.2.0 Authentifizierung Verschlüsselung Reverse Proxy-en.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Reverse Proxy-pl.png }}
{{var | Reverse-proxy--cap
{{var | Reverse-proxy--cap
| Verschlüsselung für Verbindungen des Reverse-Proxys
| Verschlüsselung für Verbindungen des Reverse-Proxys
Zeile 183: Zeile 194:
| Authentifizierung
| Authentifizierung
| Authentication }}
| Authentication }}
{{var |  
{{var | Anzeige Default
|  
| Anzeige der Standardwerte
| Display of default values }}
{{var | Sicherheitslevel
| Sicherheitslevel:
|  }}
{{var | Benutzerdefiniert
| Benutzerdefiniert
|  }}
{{var | Benutzerdefiniert--desc
| Die Einstellungen können individuell angepasst werden
|  }}
{{var | Benutzerdefiniert--Hinweis
| Dadurch können auch unsichere Algorithmen und Zertifikate genutzt werden, wie z.B. TLS 1.0
|  }}
{{var | Standardwert verwenden TLS
| Standardwert verwenden (1)
|  }}
{{var | Standardwert verwenden--desc
| Das Standard-Level in der UTM ist Level 1
|  }}
{{var | Wert vom Global-Tab--desc
| Übernimmt die Einstellungen des Sicherheitslevels des Tabs {{Reiter|Global}}
|  }}
{{var | Level 1
| Level 1 (Kompatibilität)
|  }}
{{var | Level 2
| Level 2 (aktuell)
|  }}
{{var | Level 3
| Level 3 (hoch)
|  }}
{{var | Level 1--desc
| Das Sicherheitslevel entspricht einer Mindestsicherheit von 80 Sicherheitsbits. Alle Parameter, die weniger als 80 Sicherheitsbits bieten, sind ausgeschlossen {{info|Sicherheitsbits beschreiben die Schlüssellänge in den verwendeten Verfahren. Je länger, desto schwieriger wird ein Brute-Force-Angriff}}
 
 
Erforderlich sind:
* RSA-, DSA- und DH-Schlüssel mit mindestens 1024 Bit
* ECC-Schlüssel mit mindestens 160 Bit
* Verschlüsselungssuites, die '''kein''' MD5 für den MAC verwenden
* Verschlüsselungssuites, die '''kein''' CCM mit einem 64-Bit-Authentifizierungs-Tag verwenden
* Signaturen, die '''kein''' SHA1 und MD5 verwenden, da diese weniger als 80 Sicherheitsbits haben.
 
Zusätzlich sind SSLv3, TLS 1.0, TLS 1.1 und DTLS 1.0 auf dieser Stufe deaktiviert.
|  }}
{{var | Level 2--desc
| Das Sicherheitslevel entspricht einer Mindestsicherheit von 112 Sicherheitsbits {{info|Sicherheitsbits beschreiben die Schlüssellänge in den verwendeten Verfahren. Je länger, desto schwieriger wird ein Brute-Force-Angriff}}
 
 
Erforderlich sind:
* RSA-, DSA-, und DH-Schlüssel mit mindestens 2048 Bit
* ECC-Schlüssel mit mindestens 224 Bit
* Zusätzlich zu den Bedingungen von Level 1 dürfen Verschlüsselungssuites auch '''kein''' RC4 verwenden
 
Die Komprimierung ist deaktiviert.
|  }}
{{var | Level 3--desc
| Das Sicherheitslevel entspricht einer Mindestsicherheit von 128 Sicherheitsbits {{info|Sicherheitsbits beschreiben die Schlüssellänge in den verwendeten Verfahren. Je länger, desto schwieriger wird ein Brute-Force-Angriff}}
 
 
Erforderlich sind:
* RSA-, DSA- und DH-Schlüssel mit mindestens 3072 Bit
* ECC-Schlüssel mit mindestens 256 Bit
* Zusätzlich zu den Bedingungen von Level 2 müssen Verschlüsselungssuites auch Forward Secrecy bieten
 
Sitzungstickets sind deaktiviert.
|  }}
{{var | Weitere Sicherheitslevel ein-/ausblenden
| Weitere Sicherheitslevel ein-/ausblenden
|  }}
|  }}



Aktuelle Version vom 1. Juli 2026, 16:22 Uhr