UTM: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied

Aktuelle Version vom 16. Oktober 2026, 13:07 Uhr

Neue Beta-Version
New beta version
New beta version

Highlights der Version 14.2.1

Der Button für den Download der Support-Informationen wurde an den linken unteren Bildschirmrand in die Tool-Leiste verschoben
The button for downloading support information has been moved to the bottom left of the screen in the toolbar
The button for downloading support information has been moved to the bottom left of the screen in the toolbar
Nutzern von FreeOTP wird für Securepoint-VPN-Verbindungen für eine bessere Erkennbarkeit nun das Securepoint-Logo angezeigt
For Securepoint VPN connections, the Securepoint logo is now displayed to FreeOTP users for greater clarity
For Securepoint VPN connections, the Securepoint logo is now displayed to FreeOTP users for greater clarity
Im Admin UI und im User UI kann zusammen mit dem VPN Client Installer jetzt eine WireGuard-Konfiguration heruntergeladen werden
In the Admin UI and User UI, a WireGuard configuration can now be downloaded alongside the VPN client installer
In the Admin UI and User UI, a WireGuard configuration can now be downloaded alongside the VPN client installer

Im SSL-VPN wird der Status der Client-Gegenstellen angezeigt
In SSL VPN, the status of client endpoints is displayed
In SSL VPN, the status of client endpoints is displayed
Im SSL-VPN kann eine S2S Client-Verbindung jetzt manuell getrennt werden, damit der Client durch Neuaufbau der Verbindung geänderte Einstellungen übernimmt
In SSL VPN, an S2S client connection can now be disconnected manually so that the client applies any changed settings by re-establishing the connection
In SSL VPN, an S2S client connection can now be disconnected manually so that the client applies any changed settings by re-establishing the connection
Per CLI-Befehl kann der bevorzugte Mobilfunkmodus eines Modems gesetzt werden
The preferred mobile network m Admin UI und im User UI kann zusammode for a modem can be set via a CLI command
The preferred mobile network m Admin UI und im User UI kann zusammode for a modem can be set via a CLI command
Bei der Konfiguration von OAuth2-Verbindungen können ausschließlich RSA-Zertifikate ausgewählt werden
When configuring OAuth2 connections, only RSA certificates can be selected
When configuring OAuth2 connections, only RSA certificates can be selected

Highlights der Version 14.2.0

ausblenden

Klicken für dauerhafte Anzeige

Neue Features

Admin- und User-Frontend der UTM stehen nun auch in polnischer Sprache zur Verfügung (experimentell).
Im Verschlüsselungs-Dialog kann jetzt der Sicherheitsmodus gesetzt werden - bei Bedarf werden Zertifikate markiert, die ein bestimmtes Sicherheitslevel unterschreiten
In allen Dialogen, die Tabellen enthalten, kann nun eine spaltenspezifische Suchfunktion genutzt werden

Features Updates: Cluster

In einem Cluster stehen die Konfigurationen für Primary und Spare nun auf beiden Geräten zum Download zur Verfügung
Im Cluster Assistenten können für mehrere Schnittstellen virtuelle IPs angelegt werden

HTTP-Proxy

Das Logging des HTTP-Proxy-Caches wurde erweitert
Im HTTP-Proxy kann die Anzahl der Threads konfiguriert werden

Mailfilter

Im Mailfilter kann konfiguriert werden, ob und wann eine E-Mail erneut gescannt werden soll
Unterscheidung zwischen dem technischen und dem sichtbaren Absender im Mailfilter

New features

The UTM admin and user frontends are now also available in Polish (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".

Example: https://192.168.175.1:11115/?lang=pl-beta

Security mode can now be set in the encryption dialog. In the certificate dialog, certificates that fall below a certain security level are flagged, if configured accordingly
A column-specific search function can now be used in all dialogs that contain tables

Features Updates: Cluster

In a cluster, the configurations for the primary and spare devices are now available for download on both devices
The mail archive is now synchronized across both machines in the cluster
To facilitate the transition from existing UTMs to cluster UTMs, users can now create virtual IPs for multiple interfaces or convert existing IPs in the Cluster Wizard

HTTP Proxy

HTTP proxy cache logging has been enhanced. Debug logs can now be enabled specifically for selected areas and detail levels to facilitate the analysis of complex or sporadic proxy issues
The number of threads in the HTTP proxy can now be configured

Mailfilter

When resending an email from quarantine, the global admin email address is now used as the sender
In the mail filter settings, you can configure whether and when an email should be scanned again if an error occurred during initial processing
When adding filter rules in the mail filter, you can distinguish between the technical and the visible sender

Mailrelay

The DKIM result "policy" can be used for filter rules. Additionally, accepted DKIM algorithms and minimum key lengths can be configured individually
TLS requirements can be configured per domain/hostname

New features

The UTM admin and user frontends are now also available in Polish (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".

Example: https://192.168.175.1:11115/?lang=pl-beta

Security mode can now be set in the encryption dialog. In the certificate dialog, certificates that fall below a certain security level are flagged, if configured accordingly
A column-specific search function can now be used in all dialogs that contain tables

Features Updates: Cluster

In a cluster, the configurations for the primary and spare devices are now available for download on both devices
The mail archive is now synchronized across both machines in the cluster
To facilitate the transition from existing UTMs to cluster UTMs, users can now create virtual IPs for multiple interfaces or convert existing IPs in the Cluster Wizard

HTTP Proxy

HTTP proxy cache logging has been enhanced. Debug logs can now be enabled specifically for selected areas and detail levels to facilitate the analysis of complex or sporadic proxy issues
The number of threads in the HTTP proxy can now be configured

Mailfilter

When resending an email from quarantine, the global admin email address is now used as the sender
In the mail filter settings, you can configure whether and when an email should be scanned again if an error occurred during initial processing
When adding filter rules in the mail filter, you can distinguish between the technical and the visible sender

Mailrelay

The DKIM result "policy" can be used for filter rules. Additionally, accepted DKIM algorithms and minimum key lengths can be configured individually
TLS requirements can be configured per domain/hostname

Mailrelay

Filtermöglichkeiten für DKIM-Ergebnis „policy“
TLS-Anforderungen können pro Domain/Hostname konfiguriert werden

Wireguard

Erweiterte Einstellungen (Zonen und Netzwerkobjekte) bei Wireguard-Verbindung auch für AD-Benutzer und lokale Benutzer im Assistenten

Installationsassistent

Verbesserungen im Installationsassistenten
Import einer Konfiguration beim ersten Login auf eine neue UTM

Webinterface

Warnhinweis bei ungespeicherten oder ungültigen Eingaben

Sonstiges

Die minimale Länge für neu angelegte Schlüssel wurde auf 2048 Bit erhöht
Zwei RDNSS Adressen bei IPv6
Für den Verzeichnistyp Entra ID können in der AD/LDAP Authentifizierung jetzt erweiterte Attributnamen konfiguriert werden
Unbekannte Namen innerhalb einer Forward-Zone können nun optional zusätzlich über externe Nameserver aufgelöst werden, um die Kompatibilität mit externen CNAME-Zielen zu verbessern

WireGuard

When creating a new WireGuard connection, advanced settings (zones and network objects) can now be configured for AD users and local users as well — similar to peers

Setup Wizard

Improvements to the Setup Wizard
When logging in to a new UTM for the first time, an existing configuration can now be imported directly

Webinterface

The content of the "Applications" side menu item has been reorganized and grouped to better reflect logical relationships

IDS/IPS has been moved to the Firewall menu, and Nameservers to the Network menu
A warning message is now displayed when navigating to another page if there are unsaved or invalid entries. This message can be disabled in the advanced settings if desired
Entries can now be copied in the tables for network objects, services, Wweb filter profiles, ClientlessVPN, and users

Miscellaneous

The minimum length for newly created keys has been increased to 2048 bits
In the network configuration, two RDNSS addresses can now be configured when IPv6 address allocation is enabled
The spam report has been visually updated and now adapts better to the requirements of the respective end device
For the Entra ID directory type, extended attribute names can now be configured in AD/LDAP authentication
Unknown names within a forward zone can now optionally be resolved via external name servers to improve compatibility with external CNAME targets

WireGuard

When creating a new WireGuard connection, advanced settings (zones and network objects) can now be configured for AD users and local users as well — similar to peers

Setup Wizard

Improvements to the Setup Wizard
When logging in to a new UTM for the first time, an existing configuration can now be imported directly

Webinterface

The content of the "Applications" side menu item has been reorganized and grouped to better reflect logical relationships

IDS/IPS has been moved to the Firewall menu, and Nameservers to the Network menu
A warning message is now displayed when navigating to another page if there are unsaved or invalid entries. This message can be disabled in the advanced settings if desired
Entries can now be copied in the tables for network objects, services, Wweb filter profiles, ClientlessVPN, and users

Miscellaneous

The minimum length for newly created keys has been increased to 2048 bits
In the network configuration, two RDNSS addresses can now be configured when IPv6 address allocation is enabled
The spam report has been visually updated and now adapts better to the requirements of the respective end device
For the Entra ID directory type, extended attribute names can now be configured in AD/LDAP authentication
Unknown names within a forward zone can now optionally be resolved via external name servers to improve compatibility with external CNAME targets

Alle Änderungen finden sich im Changelog

All changes can be found in the Changelog

Übersicht
Overview
Overview

Installation
Konfiguration
Configuration
Configuration
Trainings / Schulungen
Trainings
Trainings
Netzwerk
Network
Network
Firewall
Anwendungen
Applications
Applications
VPN
Authentifizierung
Authentication
Authentication
Extras
Monitoring
Dokumentation
Documentation
Documentation
Userinterface
notempty
ab September 2026
from September 2026
from September 2026

Produkt auch im Bundle erhältlich
This product is also available as a bundle
This product is also available as a bundle

Legende:

Neue Artikel

New articles

Aktualisierte Artikel

updated articles

Installationsumgebung
Installation environment
Installation environment

Inbetriebnahme
Commissioning
Commissioning

Modellbezogene Schritt-für-Schritt-Anleitungen

Model-specific step-by-step instructions

:

Installation

Hardware

Klicken für dauerhafte Anzeige

Wir empfehlen die Verwendung eines externen Gehäuses

We recommend the use of an external case

Austausch der SIM Karte
Replacing the SIM card
Replacing the SIM card

Rackmontage

Software

Bios / UEFI Einstellungen

Bios / UEFI settings

Virtualisierung

Virtualization

Konfiguration
Configuration
Configuration

Konfigurationsverwaltung
Configuration Management
Configuration Management

Verwaltung der Konfigurationen
Management of configurations
Management of configurations
Sicherung der Konfiguration in der Cloud
Backup the configuration in the cloud
Backup the configuration in the cloud
Import einer G3 Konfig in G5 Hardware
Importing a G3 Config into G5 Hardware
Importing a G3 Config into G5 Hardware
Einspielen einer Konfiguration über Zero-Touch
Importing a configuration via Zero-Touch
Importing a configuration via Zero-Touch

Werkseinstellungen
Factory settings
Factory settings

Werkseinstellungen
Factory settings
Factory settings

Zugriff
Access
Access

Unified Security Console

Konfigurations- und Anwendungs-Management mit der Unified Security Console
Configuration and application management with the Unified Security Console
Configuration and application management with the Unified Security Console
Konfiguration der API Keys
Configuration of the API Keys
Configuration of the API Keys

Lizenzen
Licenses
Licenses

Lizenzmigration aus der Terra Cloud
Lizenzmigration aus der Terra Cloud
Lizenzmigration aus der Terra Cloud

Tools der Menü-Leiste
Tools of the menu bar
Tools of the menu bar

Trainings / Schulungen
Trainings
Trainings

Securepoint Open Web

Securepoint Basistrainings

Securepoint basic trainings

Internet
Netzwerk
Network
Network
Anwendungen
Applications
Applications
VPN
Monitoring
Zero Trust (
Prinzip der geringsten Berechtigung
Principle of least justification
Principle of least justification
)

UTM Produktschulungen
UTM product trainings
UTM product trainings

Zahlreiche Online & Präsenz Zertifizierungs-Trainings, z.B.:

Many online certification trainings, i.e.:

Netzwerk
Network
Network

Servereinstellungen
Server settings
Server settings

Netzwerkkonfiguration
Network configuration
Network configuration

Ethernet

PPPoE / PPTP

Mobile

Mobilfunkeinstellungen
Mobile settings
Mobile settings
- Mobile Provider
  Mobile Provider
  Mobile Provider

WLAN

Konfiguration der WLAN-Schnittstelle
Configuration of the WLAN interface
Configuration of the WLAN interface

Bridge

Tunnel-Verbindungen

Tunnel connections

Bond-Schnittstellen

Bond interfaces

Anlegen und Konfigurieren einer Bond-Schnittstelle
Creating and configuring a bond interface
Creating and configuring a bond interface

Routing

Konfiguration

Configuration

Best Practice

Drittanbieter-Router integrieren
Integrate third-party routers
Integrate third-party routers
Konfiguration von Backhauling

(Vollständigen) Datenverkehr über eine andere UTM leiten
Configuring Backhauling

Route (all) traffic through another UTM
Configuring Backhauling

Route (all) traffic through another UTM

DHCP

DHCP-Server

DHCP-Relay

Konfiguration des DHCP-Relay
Configuration of DHCP-Relay
Configuration of DHCP-Relay

Nameserver

notempty

Neuer Ort im Menü: Netzwerk

New location in the menu: Network

Cluster / Fallback

Hot-Standby / Cluster

Interface- / Routing-Fallback

Fallback Konfiguration
Fallback configuration
Fallback configuration

Firewall

GeoIP

GeoIP: Blockieren / erlauben
GeoIP: block / allow
GeoIP: block / allow

Paketfilter / Portfilter
Packetfilter / Portfilter
Packetfilter / Portfilter

Beschreibung der Funktionen im Paketfilter / Portfilter
Description of functions in the packetfilter / portfilter
Description of functions in the packetfilter / portfilter
Beschreibung einer HideNAT Ausnahme in einer Paketfilter - / Portfilterregel
Description of a HideNAT exception in a packetfilter- / port filter rule
Description of a HideNAT exception in a packetfilter- / port filter rule
Portfilterregel für VoIP
Portfilter rule for VoIP
Portfilter rule for VoIP

Implizite Regeln
Implied rules
Implied rules

Implizite Regeln
Implied rules
Implied rules

Portweiterleitung
Port forwarding
Port forwarding

FailToBan (IDS / IPS)

notempty

Neuer Ort im Menü: Firewall

New location in the menu: Firewall

Netzwerktopologie
Network topology
Network topology

Netzwerktopologie
Network topology
Network topology

VoIP konfigurieren
Configure VoIP
Configure VoIP

VoIP konfigurieren Configure VoIP Configure VoIP

Anwendungen
Applications
Applications

HTTP-Proxy

Konfigurationsmöglichkeiten des HTTP-Proxys
Configuration of the HTTP proxy
Configuration of the HTTP proxy
geändertes Standardverhalten ab v12.2.0 !
Changed default behaviour as of v12.2.0 !
Changed default behaviour as of v12.2.0 !
User-Authentifizierung HTTP-Proxy
User authentication HTTP proxy
User authentication HTTP proxy
Erstellen von Authentifizierungsausnahmen
Create authentication exceptions
Create authentication exceptions
Virenscannerausnahmen für lokale Virenscanner
Virus scanner exceptions for local virus scanners
Virus scanner exceptions for local virus scanners
Transparente SSL-Interception
Transparent SSL interception
Transparent SSL interception
Reguläre Ausdrücke
Regular expressions
Regular expressions

Webfilter

Captive Portal

Captive Portal
Captive Portal
Captive Portal

Reverse-Proxy

IGMP-Proxy

Konfiguration des IGMP-Proxys
Configuration of the IGMP-Proxy
Configuration of the IGMP-Proxy

TI-Proxy

Mail-Connector

Konfiguration des Mail-Connectors
Configuration of the Mail Connector
Configuration of the Mail Connector

Mailrelay

Mailfilter

FailToBan (IDS / IPS)

Neuer Ort im Menü: Firewall

New location in the menu: Firewall

Nameserver

Neuer Ort im Menü: Netzwerk

New location in the menu: Network

mDNS-Repeater

mDNS-Repeater
mDNS-Repeater
mDNS-Repeater

Ähnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung

Ähnlichkeitserkennung

(Experimentelles Feature )

Anwendungsstatus
Application status
Application status

Übersicht zum Anwendungsstatus
Overview of the application status
Overview of the application status

VPN

Best Practice: WireGuard
Best Practice: WireGuard
Best Practice: WireGuard
Best Practice:
Logging für WireGuard Tunnelaufbau
Logging for WireGuard tunnel establishment
Logging for WireGuard tunnel establishment
Best Practice: Roadwarrior mit einem Ziel hinter S2S
Best Practice: Roadwarrior with a target behind S2S
Best Practice: Roadwarrior with a target behind S2S

Roadwarrior Verbindungen (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)

Übersicht End-to-Site Verbindungen
Overview End-to-Site connections
Overview End-to-Site connections

Klicken für dauerhafte Anzeige

Alle Artikel zu Roadwarrior Verbindungen

All articles about Roadwarrior connections

WireGuard

SSL-VPN (OpenVPN)

IPSec

L2TP

L2TP-VPN Verbindung
L2TP VPN connection
L2TP VPN connection

Site-to-Site Verbindungen
Site-to-Site Connections
Site-to-Site Connections

Übersicht Site-to-Site Verbindungen
Overview Site-to-Site connections
Overview Site-to-Site connections

Klicken für dauerhafte Anzeige

WireGuard

S2S mit WireGuard
S2S with WireGuard
S2S with WireGuard

SSL-VPN (OpenVPN)

IPSec

Spezielle Anwendungsfälle
Special use cases
Special use cases

Authentifizierung
Authentication
Authentication

Benutzer
User
User

OTP

AD/LDAP Authentifizierung
AD/LDAP authentication
AD/LDAP authentication

Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen
Using Active Directory user groups for authentication in the UTM
Using Active Directory user groups for authentication in the UTM

Radius

Radius Authentifizierung
Radius Authentitcation
Radius Authentitcation

Datenschutz
Privacy
Privacy

Datenschutzfunktionen
Privacy features
Privacy features

Zertifikate
Certificates
Certificates

Schlüssel
Keys
Keys

Schlüsselverwaltung (RSA, ED25519, X25519)
Key management (RSA, ED25519, X25519)
Key management (RSA, ED25519, X25519)

Verschlüsselung
Cryptographic settings
Cryptographic settings

Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle
Options for selecting encryption protocols
Options for selecting encryption protocols

SSH Einstellungen
SSH settings
SSH settings

SSH Zugang zur UTM einrichten
Establishing SSH access to the UTM
Establishing SSH access to the UTM

Extras

Command Line Interface

Übersicht der CLI Kommandos
Overview of CLI commands
Overview of CLI commands

Firmware Updates

Erweiterte Einstellungen
Advanced settings
Advanced settings

Erweiterte Einstellungen
Advanced Settings
Advanced Settings

Fehleranalyse
Error analysis
Error analysis

Monitoring

Monitoring für Administratoren
Monitoring for administrators
Monitoring for administrators

Statusübersicht für Endkunden
Status overview for end customers
Status overview for end customers

Unified Security Report - USR
Unified Security Report - USR
Unified Security Report - USR

@@ Zeile 2: / Zeile 2: @@
 <templatestyles src="Vorlage:Styles-Startseiten.css" />
-{{Rollout|14.1.0}}
 {{#vardefine:headerIcon|spicon-utm}}
 {{:UTM.lang}}
-<!--  *** {{Neu-Legende}} {{Neu-Legende|neu=0}} {{Neu-Legende|update=0}} -->
+{{var2	| neu--Beta
+		| Neue Beta-Version
-{{var2	| neu--RW-S2S BP
+		| New beta version }}
-		| [[UTM/VPN/SSL_VPN-RW_an_S2S-BestPractice | Roadwarrior mit einem Ziel hinter S2S]]
+{{var2	| neu--Public
-		| [[UTM/VPN/SSL_VPN-RW_an_S2S-BestPractice | Roadwarrior with a destination behind S25]] }}
+		| Neue Public-Version
-{{var2	| neu--VPN-Konfiguration
+		| New public version }}
-		| [[USC/VPN/Konfiguration | VPN-Konfigurationen für die UTM über das Portal in der USC]]
+{{var2	| neu ab
-		| [[USC/VPN/Konfiguration | VPN configuration for the UTM via the portal in the USC]] }}
+		| Neu ab
-{{var2	| neu in
+		| New as of }}
-		| Neu in
+{{var2	| neu--Ort Nameserver
-		| New in }}
+		| Neuer Ort im Menü: [[#Netzwerk | Netzwerk]]
-{{var2	| UTM und USC
+		| New location in the menu: [[#Network | Network]] }}
-		| UTM v14.0 und USC v2.0
+{{var2	| neu--Ort IDS
-		| UTM v14.0 and USC v2.0 }}
+		| Neuer Ort im Menü: [[#Firewall | Firewall]]
+		| New location in the menu: [[#Firewall | Firewall]] }}
-{{var2	| neu--MAXLEASES
+{{var2	| Changelog Verweis
-		| Es gibt eine neue extc-Variable zum Setzen der [[UTM/NET/DHCP_Server-v4 | maximalen DHCP-Lease-Anzahl]]
+		| Alle Änderungen finden sich im [[UTM/Changelog | Changelog]]
-		| There is a new extc variable for setting the [{{#var:host}}UTM/NET/DHCP_Server-v4 maximum number of DHCP leases] }}
+		| All changes can be found in the [{{#var:host}}UTM/Changelog Changelog] }}
-{{var2	| neu--Default-Wert Verschlüsselung
-		| Der Default-Wert für den [[UTM/VPN/SSL_VPN-S2S | Verschlüsselungsalgorithmus bei SSL VPN-Verbindungen]] wurde auf AES-256-GCM aktualisiert
-		| The default value for the [{{#var:host}}UTM/VPN/SSL_VPN-S2S encryption algorithm for SSL VPN connections] has been updated to AES-256-GCM }}
-{{var2	| neu--TI-Proxy Wizard
-		| Ein [[UTM/APP/TI_Proxy#TI-Proxy_Assistent|neuer Wizard]] erleichtert die Konfiguration einer TI-Proxy-Anbindung
-		| A [{{#var:host}}UTM/APP/TI_Proxy#TI_Proxy_Wizard new wizard] simplifies the configuration of a TI proxy connection }}
-{{var2	| neu--Name des konfigurierten Zertifikats
-		| Im Reverse-Proxy-Dialog wird jetzt der Name des konfigurierten Zertifikats angezeigt
-		|  }}
-{{var2	| neu--Hinweis auf Neustart bei Konfig wechsel
-		| Hinweis an den Benutzer, dass zum vollständigen Aktivieren einer [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_laden|Konfiguration]] ein Neustart der UTM notwendig ist
-		|  }}
+<!-- 14.2.1 --> {{Rollout|14.2.1}}
+{{var2	| neu--Support-Info
+		| Der Button für den Download der Support-Informationen wurde an den [[UTM/Tools#Support_Info|linken unteren Bildschirmrand in die Tool-Leiste verschoben]]
+		| The button for downloading support information has been [{{#var:host}}UTM/Tools#Support_Info moved to the bottom left of the screen in the toolbar] }}
+{{var2	| neu--FreeOTP
+		| Nutzern von FreeOTP wird für Securepoint-VPN-Verbindungen [[UTM/AUTH/OTP#Einrichten_eines_Authenticators|für eine bessere Erkennbarkeit nun das Securepoint-Logo angezeigt]]
+		| For Securepoint VPN connections, the Securepoint logo is now [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators displayed to FreeOTP users for greater clarity] }}
+{{var2	| neu--VPN Client Installer WG
+		| Im Admin UI und im User UI kann zusammen mit dem VPN Client Installer jetzt eine [[UTM/AUTH/OTP#Einrichten_eines_Authenticators|WireGuard-Konfiguration heruntergeladen werden]]
+		| In the Admin UI and User UI, a WireGuard configuration can now be [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators downloaded alongside the VPN client installer] }}
+{{var2	| neu--SSL-VPN Status
+		| Im SSL-VPN wird der [[UTM/VPN/SSL_VPN-S2S#aktionen|Status der Client-Gegenstellen angezeigt]]
+		| In SSL VPN, the [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen status of client endpoints is displayed] }}
+{{var2	| neu--SSL-VPN Reconnect
+		| Im SSL-VPN kann [[UTM/VPN/SSL_VPN-S2S#aktionen|eine S2S Client-Verbindung jetzt manuell getrennt werden]], damit der Client durch Neuaufbau der Verbindung geänderte Einstellungen übernimmt
+		| In SSL VPN, an S2S client connection [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen can now be disconnected manually] so that the client applies any changed settings by re-establishing the connection  }}
+{{var2	| neu--Mobilfunkmodus
+		| Per CLI-Befehl kann der bevorzugte Mobilfunkmodus eines Modems gesetzt werden
+		| The preferred mobile network m Admin UI und im User UI kann zusammode for a modem can be set via a CLI command }}
+{{var2	| neu--OAuth2 RSA
+		| Bei der Konfiguration von OAuth2-Verbindungen können ausschließlich RSA-Zertifikate ausgewählt werden
+		| When configuring OAuth2 connections, only RSA certificates can be selected }}
+<!-- 14.2.0 -->
+{{var2  | 1=14.2.0 Block 1
+	 	| 2=;Neue Features
+* Admin- und User-Frontend der UTM stehen nun auch in [[UTM/Sprachauswahl|polnischer Sprache zur Verfügung]] (experimentell).
+* Im Verschlüsselungs-Dialog kann jetzt [[UTM/AUTH/Verschl%C3%BCsselung|der Sicherheitsmodus gesetzt werden]] - bei Bedarf werden Zertifikate markiert, die ein bestimmtes Sicherheitslevel unterschreiten
+* In allen Dialogen, die Tabellen enthalten, kann nun eine [[UTM/Erweiterte_Suche|spaltenspezifische Suchfunktion genutzt werden]]
+;Features Updates
+:Cluster
+* In einem Cluster stehen die [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Konfigurationen für Primary und Spare nun auf beiden Geräten zum Download zur Verfügung]]
+* Im Cluster Assistenten können [[UTM/NET/Cluster#Cluster-Konfiguration|für mehrere Schnittstellen virtuelle IPs angelegt werden]]
+:HTTP-Proxy
+* Das [[UTM/APP/HTTP_Proxy#Log | Logging des HTTP-Proxy-Caches]] wurde erweitert
+* Im HTTP-Proxy kann die [[UTM/APP/HTTP_Proxy#Erweitert|Anzahl der Threads konfiguriert werden]]
+:Mailfilter
+* Im Mailfilter [[UTM/APP/Mailfilter#Fehlerbehandlung|kann konfiguriert werden, ob und wann eine E-Mail erneut gescannt werden soll]]
+* Unterscheidung zwischen [[UTM/APP/Mailfilter#Kriterien| dem technischen und dem sichtbaren Absender im Mailfilter]]
+	 	| 3=;New features
+* The UTM admin and user frontends are now [[UTM/Sprachauswahl|also available in Polish]] (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".<br>
+Example: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki>
+* Security mode can now be set [[UTM/AUTH/Verschl%C3%BCsselung|in the encryption dialog]]. In the certificate dialog, certificates that fall below a certain security level are flagged, if configured accordingly
+* A [[UTM/Erweiterte_Suche|column-specific search function]] can now be used in all dialogs that contain tables
+;Features Updates
+:Cluster
+* In a cluster, the configurations for the primary and spare devices are now [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|available for download on both devices]]
+* The mail archive is now synchronized across both machines in the cluster
+* To facilitate the transition from existing UTMs to cluster UTMs, users can now [[UTM/NET/Cluster#Cluster-Konfiguration|create virtual IPs for multiple interfaces or convert existing IPs in the Cluster Wizard]]
+:HTTP Proxy
+* [[UTM/APP/HTTP_Proxy#Log|HTTP proxy cache logging has been enhanced]]. Debug logs can now be enabled specifically for selected areas and detail levels to facilitate the analysis of complex or sporadic proxy issues
+* The [[UTM/APP/HTTP_Proxy#Erweitert|number of threads in the HTTP proxy can now be configured]]
+:Mailfilter
+* When resending an email from quarantine, the global admin email address is now used as the sender
+* In the mail filter settings, you can configure [[UTM/APP/Mailfilter#Fehlerbehandlung|whether and when an email should be scanned again if an error occurred during initial processing]]
+* When adding filter rules in the mail filter, you can [[UTM/APP/Mailfilter#Kriterien|distinguish between the technical and the visible sender]]
+:Mailrelay
+* The [[UTM/APP/Mailrelay#Allgemein|DKIM result "policy" can be used for filter rules]]. Additionally, accepted DKIM algorithms and minimum key lengths can be configured individually
+* TLS requirements can [[UTM/APP/Mailrelay#Relaying|be configured per domain/hostname]]
-{{var2	| neu--Beta
+}}
-		| Neue Beta-Version
-		|  }}
-{{var2	| neu--tcpdump
-		| Es gibt [[UTM/EXTRAS/Paket-Mitschnitte|einen neuen Dialog für das Erstellen von Paket-Mitschnitten]]
-		|  }}
-{{var2	| neu--Cloud Shield via USP
-		| Über das USP kann [[UTM/APP/Nameserver-DNS_Forwarding|Cloud Shield auch für UTMs konfiguriert werden]]
-		|  }}
-{{var2	| neu--Cloud Shield-Konfiguration
-		| Eine [[UTM/USC|Cloud Shield-Konfiguration]] kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist
-		|  }}
-{{var2	| neu--OAuth2
-		| Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von E-Mails]] über Smarthosts kann OAuth 2.0 genutzt werden
-		|  }}
-{{var2	| neu--ACL-Sets
-		| Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob [[UTM/APP/Reverse_Proxy|Groß- und Kleinschreibung]] beachtet oder ignoriert werden soll
-		|  }}
-{{var2	| neu--initiale Passwortänderung
-		| Bei Neuinstallation und nach dem Aktivieren eines Backups wird [[UTM/CONFIG/ErsteSchritteAnmeldung | eine initiale Passwortänderung]] forciert
-		|  }}
-{{var2	| neu--Netzwerkwerkzeuge modal
-		| Die Netzwerkwerkzeuge können über einen [[UTM/NET/Netzwerkwerkzeuge|modalen Dialog]] konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss
-		|  }}
-{{var2	| Highlights
-		| Highlights in der Version
-		| Highlights in Version }}
-{{var2	|
-		|
-		|  }}
+{{var2  | 1=14.2.0 Block 2
+	 	| 2=
+:Mailrelay
+* Filtermöglichkeiten für [[UTM/APP/Mailrelay#Allgemein|DKIM-Ergebnis „policy“]]
+* TLS-Anforderungen können [[UTM/APP/Mailrelay#Relaying|pro Domain/Hostname konfiguriert werden]]
+:Wireguard
+* [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|Erweiterte Einstellungen (Zonen und Netzwerkobjekte) bei Wireguard-Verbindung]] auch für AD-Benutzer und lokale Benutzer im Assistenten
+:Installationsassistent
+* Verbesserungen im [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Installationsassistenten]]
+* [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|Import einer Konfiguration beim ersten Login auf eine neue UTM]]
+:Webinterface
+* [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein| Warnhinweis bei ungespeicherten oder ungültigen Eingaben]]
+:Sonstiges
+* Die minimale Länge für [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|neu angelegte Schlüssel wurde auf 2048 Bit erhöht]]
+* [[UTM/NET/Ethernet#Allgemein|Zwei RDNSS Adressen bei IPv6]]
+* Für den Verzeichnistyp Entra ID können in der AD/LDAP Authentifizierung jetzt [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|erweiterte Attributnamen konfiguriert werden]]
+* Unbekannte Namen innerhalb einer Forward-Zone können nun optional zusätzlich [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|über externe Nameserver aufgelöst werden]], um die Kompatibilität mit externen CNAME-Zielen zu verbessern
+	 	| 3=
+:WireGuard
+* When creating a new WireGuard connection, advanced settings (zones and network objects) can now [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|be configured for AD users and local users as well]] — similar to peers
+:Setup Wizard
+* Improvements to the [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Setup Wizard]]
+* When logging in to a new UTM for the first time, an [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|existing configuration can now be imported directly]]
+:Webinterface
+* The content of the "Applications" side menu item has been reorganized and grouped to better reflect logical relationships {{info|{{Bild|UTM_14.2_Anwendungen-en.png|icon=image}} }} IDS/IPS has been moved to the Firewall menu, and Nameservers to the Network menu
+* A warning message is now displayed [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|when navigating to another page if there are unsaved or invalid entries]]. This message can be disabled in the advanced settings if desired
+* Entries can now be copied in the tables for [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|network objects]], [[UTM/RULE/Dienste#copy|services]], [[UTM/APP/Webfilter#copy|Wweb filter profiles]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]], and [[UTM/AUTH/Benutzerverwaltung#copy|users]]
+:Miscellaneous
+* The minimum length for [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|newly created keys has been increased to 2048 bits]]
+* In the network configuration, [[UTM/NET/Ethernet#Allgemein|two RDNSS addresses can now be configured]] when IPv6 address allocation is enabled
+* The [[UTM/APP/Mailfilter|spam report has been visually updated]] and now adapts better to the requirements of the respective end device
+* For the Entra ID directory type, [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|extended attribute names can now be configured in AD/LDAP authentication]]
+* Unknown names within a forward zone can now optionally [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|be resolved via external name servers to improve compatibility with external CNAME targets]]
+}}
 </div>{{Select_lang2|en}}{{DISPLAYTITLE:Securepoint Unified Threat Management}}__NOTOC__
-<br clear=all><br/>
 <div class="startbox-flex">
-<div class="startbox breit new star" style="height: min-content;"><div class="startbox-head">
+	<div class="startbox breit new star" style="height: min-content;">
-<span><i class="fas fa-star fc__gr"></i>'''{{#var:neu--Beta}}'''</span>
+		<div class="startbox-head">
-</div>
+			<span><i class="fas fa-star fc__gr"></i>'''{{#var:neu--Beta}}'''</span>
-<div class="startbox-body-breit" style="column-count: 2;">
+		</div>
-<div class="inline-block" style="float:right; <!-- break-inside:avoid-column; -->"><span>
+		<div class="center pdt5">
-<dl>
+;{{#var:Highlights der Version}} 14.2.1
-==== {{#var:Highlights}} 14.1.0 ====
+		</div>
-<li class="list--element__alert list--element__hint">'''{{#var:neu--initiale Passwortänderung}}'''</li>
+		<div class="startbox-body-breit column2">
-* {{#var:neu--tcpdump}}
+			<dl>
-* {{#var:neu--Netzwerkwerkzeuge modal}}
+* {{#var:neu--Support-Info}}
-</dl>
+* {{#var:neu--FreeOTP}}
-<dl>
+* {{#var:neu--VPN Client Installer WG}}
-* {{#var:neu--Cloud Shield via USP}}
+			</dl>
-* {{#var:neu--Cloud Shield-Konfiguration}}
+			<dl>
-* {{#var:neu--OAuth2}}
+* {{#var:neu--SSL-VPN Status}}
-* {{#var:neu--ACL-Sets}}
+* {{#var:neu--SSL-VPN Reconnect}}
-</dl>
+* {{#var:neu--Mobilfunkmodus}}
+* {{#var:neu--OAuth2 RSA}}
-<!--
+			</dl>
-==== {{#var:neu in}} v14.0.5 ====
+		</div>
-* {{#var:neu--Name des konfigurierten Zertifikats}}
-* {{#var:neu--Hinweis auf Neustart bei Konfig wechsel}}
-----
-</dl>
-<dl>
-==== {{#var:neu in}} v14.0.4 ====
-* {{#var:neu--TI-Proxy Wizard}}
-</dl>
-<dl>
+		<div>
-==== {{#var:neu in}} v14.0.3 ====
+			{{sp-einblenden|{{#var:Highlights der Version}} 14.2.0 | style--toggle=margin-left: calc( 50% - 8em );}}
-* {{#var:neu--MAXLEASES}}
+				<div class="startbox-body-breit column2">
-* {{#var:neu--Default-Wert Verschlüsselung}}
+					<dl>
+						{{#var:14.2.0 Block 1}}
+					</dl>
+					<dl>
+						{{#var:14.2.0 Block 2}}
+					</dl>
+				</div>
+			</div>
+		</div>
+		<div class="startbox-bottom">
 ----
-</dl><dl>
+			<div class="startbox-bottom-content">
--->
+				{{#var:Changelog Verweis}}
-<!--* {{#var:neu--Regelwerk-Engine}}-->
+			</div>
-<!--
+		</div>
-===== Best Practice: =====
+	</div>
-* {{#var:neu--RW-S2S BP}}
-* {{#var:WireGuard Logging}}
-</dl>
+<div class="startbox" style="justify-content: flex-end; display: flex; flex-direction: column;"><div><div class="startbox-head">
--->
-</span>
-</div>
-</div></div>
-<div class="startbox"><div class="startbox-head">
 '''<!-- {{spc|io|o|-|c={{Farbe|gr}} }} Weitere Informationen:--> {{#var:Übersicht}}'''
 </div><div class="startbox-body" style="column-count: 2;">
@@ Zeile 143: / Zeile 181: @@
 * [[#Dokumentation | {{#var:Dokumentation}} ]]
 * [[#Userinterface | Userinterface]]
-</div></div></div></div>
+* {{Hinweis-box|{{#var:Neu ab September 2026}}|gr|14.2|status=neu|class=x-small|unbordered=<br>}} {{#var:Bundles}}
+</div></div></div>
+<div class="startbox-bottom">
+----
+<div class="startbox-bottom-content">{{spc|fa|o|<small>'''{{#var:Legende}}'''</small>|class=fas fa-star|icon-c=green}}{{Neu-Legende}}</div>
+</div>
+</div>
+</div>
 </div>
 ----
@@ Zeile 149: / Zeile 196: @@
 <div class="startbox" id=Installationsumgebung><div class="startbox-head">
 ====  {{#var:Installationsumgebung}} ====
-<!-- {{Neu-Legende}} -->
 </div>
 <div class="startbox-body">
@@ Zeile 164: / Zeile 210: @@
 * {{#var:Installation der UTM Software}}
 * {{#var:Installation / Update vom USB-Stick}}
-* {{#var:Firmware-Updates}} {{Hinweis-box||gr|12.6.2|status=update}}
+* {{#var:Firmware-Updates}}
 ===== Hardware =====
 * {{#var:Hardware-Spezifikation}}
 * {{#var:Einbau LTE externes Dongle}}
-<div class="translate Einbau_Hardware ml2em">
-<i class="fas fa-circle-arrow-right fc__rot" style="font-size:12px;"></i>{{Einblenden| &zwj; | &zwj; |true|menu}}
+<div class="einrücken">
+{{sp-einblenden | {{#var:Einbau G5 Hardware}} | {{#var:hide2}} |content=<p>
 * {{#var:Einbau Upgradekit}}
 * {{#var:LTE-Modul G5}}
 * {{#var:Einsetzen der SIM-Karte}}
-<div class="small Einrücken">{{#var:Empfehlung extern}}</div>
+</p><div class="small Einrücken">{{#var:Empfehlung extern}}</div>
-</div></div><span>
+| icon=menu | class=menu }}
 </div>
-* {{#var:Austausch der SIM Karte}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.3|status=neu}}
+* {{#var:Austausch der SIM Karte}}
 :Rackmontage
 * {{#var:Montage des DIN-Rail Kit}}
@@ Zeile 187: / Zeile 235: @@
 <!-- * [[UTM/UEFI_BIOS-Update | UEFI BIOS Update für G3-Hardware]] -->
 * {{#var:Lüfter-Raid-Bios}}
-* {{#var:UEFI-Powerloss}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.1|status=neu}}
+* {{#var:UEFI-Powerloss}}
 : {{#var:Virtualisierung}}
 * {{#var:Virtualisierte UTM mit Hyper-V}}
 * {{#var:Virtualisierte UTM mit ESXi}}
 * {{#var:Virtualisierte UTM mit KVM-basierten Systemen}}
-* {{#var:UTM in der CLoud}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6|status=neu}}
+* {{#var:UTM in der CLoud}}
 </div>
 </div>
-<div class="startbox" id=Konfiguration><div class="startbox-head flex">
+<div class="startbox" id=Konfiguration><div class="startbox-head">
 ==== {{#var:Konfiguration}} ====
-{{Neu-Legende|neu=0}}
 </div><div class="startbox-body" >
 ===== {{#var:Konfigurationsverwaltung}} =====
-* {{#var:Verwaltung der Konfigurationen}} {{Hinweis-box||gr|14.0.0|status=update}}
+* {{#var:Verwaltung der Konfigurationen}}
 * {{#var:Sicherung der Konfiguration in der Cloud}}
 * {{#var:Import-G3_in_G5}}
+* {{#var:Zero-Touch}}
 ===== {{#var:Werkseinstellungen}} =====
-* {{#var:Werkseinstellungen--link}} {{Hinweis-box||gr|14.0.0|status=update}}
+* {{#var:Werkseinstellungen--link}}
 ===== {{#var:Zugriff}} =====
@@ Zeile 217: / Zeile 264: @@
 * {{#var:USC}}
 * {{#var:USC API Keys}}
+==== {{#var:Lizenzen}} ====
+* {{#var:Lizenz Migration Terra}}
 ===== {{#var:Tools der Menü-Leiste}} =====
 * {{#var:Dark Mode}}
 * {{#var:Icons zur leichteren Unterscheidbarkeit}}
-* {{#var:Tabellendarstellung konfigurieren}} {{Hinweis-box||gr|14.0.0|status=update}}
+* {{#var:Tabellendarstellung konfigurieren}}
 </div>
 </div>
@@ Zeile 254: / Zeile 304: @@
 ==== {{#var:Netzwerk}} ====
-<!-- {{Neu-Legende|neu=0}} -->
 </div><div class="startbox-body-breit">
 <dl>
@@ Zeile 279: / Zeile 328: @@
 * {{#var:Auslesen der PPP-Zugangsdaten}}
 * {{#var:IPv6 Prefix-Delegation}}
+* {{#var:IPv6Prefix-Delegation_mit_Fritzbox}}
 : Mobile
@@ Zeile 292: / Zeile 342: @@
 : {{#var:Tunnel-Verbindungen}}
-* {{#var:Konfiguration einer GRE-Verbindung}} {{Hinweis-box||gr|12.6|status=update}}
+* {{#var:Konfiguration einer GRE-Verbindung}}
-* {{#var:Konfiguration einer 6in4-Verbindung}} {{Hinweis-box||gr|12.6|status=update}}
+* {{#var:Konfiguration einer 6in4-Verbindung}}
 : {{#var:Bond-Schnittstellen}}
-* {{#var:Anlegen und Konfigurieren einer Bond-Schnittstelle}} {{Hinweis-box||gr|12.6.1|status=neu}}
+* {{#var:Anlegen und Konfigurieren einer Bond-Schnittstelle}}
 </dl>
 <dl>
@@ Zeile 305: / Zeile 355: @@
 * {{#var:Konfiguration von Source-Routen}}
 * {{#var:Konfiguration von port-basierten Routen}}
-: {{#var:Best Practice1}}
+: {{#var:Best Practice}}
 * {{#var:Szenario_Drittanbieter-Router}}
+* {{#var:Backhauling}}
 </dl>
 <dl>
 ===== DHCP =====
 : DHCP-Server
-* {{#var:Konfiguration des DHCP-Server für IPv4}} {{Hinweis-box||gr|12.5|status=update}}
+* {{#var:Konfiguration des DHCP-Server für IPv4}}
-* {{#var:Konfiguration des DHCP-Server für IPv6}} {{Hinweis-box||gr|12.5|status=update}}
+* {{#var:Konfiguration des DHCP-Server für IPv6}}
 : DHCP-Relay
 * {{#var:DHCP_Relay--link}}
+</dl>
+<dl>
+===== Nameserver =====
+{{Hinweis-box|{{#var:neu--Ort Nameserver}}|gr|14.2.5|status=update}}
+* {{#var:Nameserver Artikel--neu}}
+* {{#var:Nameserver Zonen--neu}}
+* {{#var:Nameserver DNS Forwarding--neu}}
+* {{#var:Nameserver DNS Rebinding Prevention--neu}}
+* {{#var:DNSSEC aktivieren--neu}}
 </dl>
 <dl>
@@ Zeile 322: / Zeile 382: @@
 <dl>
 ===== {{#var:Zoneneinstellungen}} =====
-* {{#var:Zoneneinstellungen--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Zoneneinstellungen--link}}
 </dl>
 <dl>
@@ Zeile 331: / Zeile 391: @@
 ===== Cluster / Fallback =====
 : Hot-Standby / Cluster
-* {{#var:Cluster Konfiguration}} {{Hinweis-box||gr|12.6.2|status=update}}
+* {{#var:Cluster Konfiguration}}
 <!-- *[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF] -->
-* {{#var: Cluster Updateverfahren}} {{Hinweis-box||gr|12.6.2|status=update}}
+* {{#var: Cluster Updateverfahren}}
 : Interface- / Routing-Fallback
-* {{#var:Fallback Konfiguration}} {{Hinweis-box||gr|12.6|status=update}}
+* {{#var:Fallback Konfiguration}}
 </dl>
 </div></div>
@@ Zeile 342: / Zeile 402: @@
 ==== Firewall ====
-<!-- {{Neu-Legende|update=0}} -->
 </div><div class="startbox-body">
@@ Zeile 362: / Zeile 421: @@
 * {{#var:Portweiterleitung für ''eine'' IP bei ''mehreren'' öffentlichen IPs}}
-==== {{#var:Netzwerktopologie}} {{Hinweis-box||gr|12.6.2|status=neu}} ====
+===== FailToBan (IDS / IPS) =====
-* {{#var:Netzwerktopologie--Artikel}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}}
+{{Hinweis-box|{{#var:neu--Ort IDS}} | gr|14.2.5|status=update|}}
+* {{#var:FailToBan--neu}}
+* {{#var:Connection-Rate-Limit}}
+==== {{#var:Netzwerktopologie}} ====
+* {{#var:Netzwerktopologie--Artikel}}
+----
+{{h-4|{{#var:VoIP konfigurieren}} }}
+;{{#var:VoIP konfigurieren}}
+* {{#var:VoIP BestPractice}}
+* {{#var:VoIP FAQ}}
+* {{#var:SIP-Proxy--CLI}}
 </div></div>
@@ Zeile 369: / Zeile 443: @@
 ==== {{#var:Anwendungen}} ====
-<!-- {{Neu-Legende}} -->
 </div><div class="startbox-body-breit">
 <dl>
 ===== HTTP-Proxy =====
-* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} {{Hinweis-box||gr|12.6.2|status=update}} <li class="list--element__alert list--element__warning fs08">{{#var:HTTP-Proxy-Standard}}</li>
+* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} <li class="list--element__alert list--element__warning fs08">{{#var:HTTP-Proxy-Standard}}</li>
 * {{#var:User-Authentifizierung HTTP-Proxy}}
 * {{#var:Erstellen von Authentifizierungsausnahmen}}
@@ Zeile 393: / Zeile 466: @@
 <dl>
 ===== Reverse-Proxy =====
-* {{#var:Konfiguration des Reverse-Proxy}} {{Hinweis-box||gr|12.7.1|status=update}}
+* {{#var:Konfiguration des Reverse-Proxy}}
 * {{#var:Beispielkonfiguration: Reverse Proxy und Exchange Server}}
 <!-- *;POP3-Proxy
@@ Zeile 403: / Zeile 476: @@
 ===== TI-Proxy =====
 * {{#var:Konfiguration des TI-Proxy}}
+* {{#var:Erweiterte TI-Proxy Konfiguration}} {{Hinweis-box||gr|14.2|status=neu}}
 </dl>
 <dl>
@@ Zeile 417: / Zeile 491: @@
 ===== Mailfilter =====
-* {{#var:Konfiguration Mailfilter}} {{Hinweis-box||gr|12.7.1|status=update}}
+* {{#var:Konfiguration Mailfilter}}
 * {{#var:SPAM-Report}}
 * {{#var:Reguläre Ausdrücke2}}
@@ Zeile 425: / Zeile 499: @@
 ===== FailToBan (IDS / IPS) =====
-* {{#var:FailToBan}}
+<div class="Einrücken">{{#var:neu--Ort IDS}}</div>
-* {{#var:Connection-Rate-Limit}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}}
 ===== Nameserver =====
-* {{#var:Nameserver Artikel}}
+<div class="Einrücken">{{#var:neu--Ort Nameserver}}</div>
-* {{#var:Nameserver Zonen}}
-* {{#var:Nameserver DNS Forwarding}}
+===== mDNS-Repeater =====
-* {{#var:Nameserver DNS Rebinding Prevention}}
+* {{#var:mDNS-Repeater--desc}}
-* {{#var:DNSSEC aktivieren}}
+{{h-5 |  {{#var:Ähnlichkeitserkennung}} | {{#var:Ähnlichkeitserkennung}} }}{{#var:Experimentelles Feature}}
+* {{#var:Ähnlichkeitserkennung--desc}}
+* {{#var:Ähnlichkeitserkennung im Webfilter}}
+* {{#var:Ähnlichkeitserkennung im Mailfilter}}
 </dl>
 <dl>
@@ Zeile 445: / Zeile 523: @@
 ==== VPN ====
-{{Neu-Legende|update=0}}
 </div><div class="startbox-body">
 * {{#var:WG BP}}
-* Best Practice: {{#var:WireGuard Logging}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|14.0.1|status=neu}}
+* Best Practice: {{#var:WireGuard Logging}}
-* {{#var:RW-S2S BP}} {{Hinweis-box||gr|14.0.1|status=neu}}
+* {{#var:RW-S2S BP}}
 ===== {{#var:Roadwarrior Verbindungen (End-to-Site-VPN)}} =====
 * {{#var:Übersicht End-to-Site Verbindungen}}
-** {{#var:WireGuard Roadwarrior2}} {{Hinweis-box||gr|12.7.1|status=update}}
+** {{#var:WireGuard Roadwarrior2}}
 ** {{#var:SSL-VPN Roadwarrior Verbindung2}}
 ** {{#var:Native IPSec-Verbindung2}}
+** {{#var:ClientlessVPN}}
 <div class=Einrücken>
-<div class="translate S2E"></div>{{#var:empty}}
+{{sp-einblenden | {{#var:Alle Artikel zu Roadwarrior Verbindungen}} | {{#var:hide2}} |content=
-{{Einblenden| &zwj; | &zwj; |true|menu}}
 <p>'''{{#var:zeige Roadwarrior}}'''</p>
 : WireGuard
 * {{#var:WireGuard Allgemein}}
 * {{#var:WireGuard Roadwarrior}}
-* {{#var:WireGuard Peer}} {{Hinweis-box||gr|12.6|status=update}}
+* {{#var:WireGuard Peer}}
 : SSL-VPN (OpenVPN)
 * {{#var:SSL-VPN Roadwarrior Verbindung}}
@@ Zeile 476: / Zeile 552: @@
 : IPSec
-* {{#var:Native IPSec-Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}}
+* {{#var:Native IPSec-Verbindung}}
 ** {{#var:Xauth-Verbindung iOS/Android/Greenbow}}
 * {{#var:IPSec-DHCP}}
@@ Zeile 482: / Zeile 558: @@
 ** {{#var:IPSec-EAP MSCHAPv2 Windows}}
 * {{#var:IPSec Troubleshooting1}}
-: ClientlessVPN
-* {{#var:ClientlessVPN Verbindung für RDP}}
 : L2TP
 * {{#var:L2TP-VPN Verbindung}}
-</div></div></span></div>
+| icon=menu | class=menu }}
+</div>
 ===== {{#var:Site-to-Site Verbindungen}} =====
@@ Zeile 495: / Zeile 570: @@
 <div class=Einrücken>
-<div class="translate S2S"></div>{{#var:empty}}
+{{sp-einblenden | {{#var:Alle Artikel zu S2S Verbindungen}} | {{#var:hide2}} |content=</p>
-{{Einblenden|&zwj;|&zwj;|true|menu}}
-<p>'''{{#var:zeige S2S}}'''</p>
 : WireGuard
-* {{#var:WireGuard S2S}} {{Hinweis-box||gr|12.6.2|status=update}}
+* {{#var:WireGuard S2S}}
 : SSL-VPN (OpenVPN)
-* {{#var:SSL-VPN S2S Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}}
+* {{#var:SSL-VPN S2S Verbindung}}
 * {{#var:SSL-VPN S2S Verbindung mit Fallback}}
 : IPSec
-* {{#var:S2S Verbindung mit IPSec}} {{Hinweis-box||gr|12.6.2|status=update}}
+* {{#var:S2S Verbindung mit IPSec}}
 * {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}}
 * {{#var:IPSec S2S Verbindungen bei Multipathrouting}}
 * {{#var:IPSec Troubleshooting}}
-</div></div></span></div>
+| icon=menu | class=menu }}
+</div>
 ----
 ===== {{#var:Spezielle Anwendungsfälle}} =====
 * {{Link2| UTM/VPN/SSL_VPN_zu_IPSec-Ziel | {{#var:IPSec-S2S-SSL-VPN}} }}
-* {{#var:DNS-Relay über VPN}} {{Hinweis-box||gr|12.6.4|status=update}}
+* {{#var:DNS-Relay über VPN}}
 * {{#var:Hinweise zu HTTP-Verbindungen über VPN-Verbindungen}}
 * {{#var:VPN Verbindungen mit identischen Netzwerken}}
@@ Zeile 522: / Zeile 596: @@
 * {{#var:IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box}}
 * {{#var:IPSec S2S mit Lancom}}
-* {{#var:WireGuard S2S mit einer AVM Fritz!Box}} {{Hinweis-box||gr|12.7|status=update}}
+* {{#var:WireGuard S2S mit einer AVM Fritz!Box}}
 * {{#var:Cloud Konzentrator}}
 </div></div>
@@ Zeile 541: / Zeile 615: @@
 ===== Radius =====
-* {{#var:Radius--Link}}  {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.7.2|status=neu}}
+* {{#var:Radius--Link}}
 ===== {{#var:Datenschutz}} =====
-* {{#var:Datenschutzfunktionen}} {{Hinweis-box||gr|12.6.2|status=update}}
+* {{#var:Datenschutzfunktionen}}
 ===== {{#var:Zertifikate}} =====
@@ Zeile 558: / Zeile 632: @@
 </div></div>
-<div class=startbox-rahmen><div class="startbox" id=Extras><div class=startbox-rahmen><div class="startbox-head">
+<div class="startbox-rahmen" style="display:flex; flex-direction:row;">
+<div class=startbox-rahmen style="display: flex; flex-direction: column;"><div class="startbox" id=Extras><div class=startbox-rahmen><div class="startbox-head">
 ==== Extras ====
 <!-- {{Neu-Legende|neu=0}} -->
@@ Zeile 565: / Zeile 640: @@
 * {{#var:Übersicht der CLI Kommandos}}
 ===== Firmware Updates =====
-* {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-box||gr|12.6.2|status=update}}
+* {{#var:Durchführung und Hinweise zum Update}}
 * {{#var:Durchführung und Hinweise zum Update über das CLI}}
 ===== {{#var:Erweiterte Einstellungen}} =====
-* {{#var:Erweiterte Einstellungen--Link}} {{Hinweis-box||gr|12.7.1|status=update}}
+* {{#var:Erweiterte Einstellungen--Link}}
 ===== {{#var:Fehleranalyse}} =====
@@ Zeile 586: / Zeile 661: @@
 * {{#var:Alerting Center}}
 * {{#var:SNMP Konfiguration2}}
-** {{#var:SNMP OIDs}} {{Hinweis-box||gr|12.6.2|status=update}}
+** {{#var:SNMP OIDs}}
 * {{#var:Syslog Anbindung}}
 ** {{#var:Syslog mit PRTG}}
@@ Zeile 594: / Zeile 669: @@
 </div></div></div></div>
-<div class=startbox-rahmen><div class="startbox" id=Dokumentation>
+<div class=startbox-rahmen style="display: flex; flex-direction: column;"><div class="startbox" id=Dokumentation>
 <div class="startbox-head">
 ==== {{#var:Dokumentation}} ====
 </div><div class="startbox-body" style="min-height:18.5em;">
@@ Zeile 624: / Zeile 697: @@
 * {{#var:E-Mail Statistiken}}
 * {{#var:Passwort ändern}}
-* {{#var:UI-WOL}} {{Hinweis-box||gr|12.6.2|status=update}}
+* {{#var:UI-WOL}}
 * {{#var:UI_SSL-VPN}}
 * {{#var:Captive-Portal-Benutzer}}
 </div></div>
-</div></div>
+</div></div></div>

Aktuelle Version vom 16. Oktober 2026, 13:07 Uhr

InstallationsumgebungInstallation environmentInstallation environment

InbetriebnahmeCommissioningCommissioning

Installation

Hardware

Software

KonfigurationConfigurationConfiguration

KonfigurationsverwaltungConfiguration ManagementConfiguration Management

WerkseinstellungenFactory settingsFactory settings

ZugriffAccessAccess

Unified Security Console

LizenzenLicensesLicenses

Tools der Menü-LeisteTools of the menu barTools of the menu bar

Trainings / SchulungenTrainingsTrainings

Securepoint Open Web

UTM ProduktschulungenUTM product trainingsUTM product trainings

NetzwerkNetworkNetwork

ServereinstellungenServer settingsServer settings

NetzwerkkonfigurationNetwork configurationNetwork configuration

Routing

DHCP

Nameserver

QoS

ZoneneinstellungenZone settingsZone settings

NetzwerkwerkzeugeNetwork toolsNetwork tools

Cluster / Fallback

Firewall

GeoIP

Paketfilter / PortfilterPacketfilter / PortfilterPacketfilter / Portfilter

Implizite RegelnImplied rulesImplied rules

PortweiterleitungPort forwardingPort forwarding

FailToBan (IDS / IPS)

NetzwerktopologieNetwork topologyNetwork topology

VoIP konfigurierenConfigure VoIPConfigure VoIP

AnwendungenApplicationsApplications

HTTP-Proxy

Webfilter

Captive Portal

Reverse-Proxy

IGMP-Proxy

TI-Proxy

Mail-Connector

Mailrelay

Mailfilter

FailToBan (IDS / IPS)

Nameserver

mDNS-Repeater

ÄhnlichkeitserkennungÄhnlichkeitserkennungÄhnlichkeitserkennung

AnwendungsstatusApplication statusApplication status

VPN

Roadwarrior Verbindungen (End-to-Site-VPN)Roadwarrior Connection (End-to-Site-VPN)Roadwarrior Connection (End-to-Site-VPN)

Site-to-Site VerbindungenSite-to-Site ConnectionsSite-to-Site Connections

Spezielle AnwendungsfälleSpecial use casesSpecial use cases

AuthentifizierungAuthenticationAuthentication

BenutzerUserUser

OTP

AD/LDAP AuthentifizierungAD/LDAP authenticationAD/LDAP authentication

Radius

DatenschutzPrivacyPrivacy

ZertifikateCertificatesCertificates

SchlüsselKeysKeys

VerschlüsselungCryptographic settingsCryptographic settings

SSH EinstellungenSSH settingsSSH settings

Extras

Command Line Interface

Firmware Updates

Erweiterte EinstellungenAdvanced settingsAdvanced settings

FehleranalyseError analysisError analysis

Monitoring

Monitoring für AdministratorenMonitoring for administratorsMonitoring for administrators

Statusübersicht für EndkundenStatus overview for end customersStatus overview for end customers

DokumentationDocumentationDocumentation

Changelog

HilfeHelpHelp

Webinare

Userinterface

Installationsumgebung
Installation environment
Installation environment

Inbetriebnahme
Commissioning
Commissioning

Konfiguration
Configuration
Configuration

Konfigurationsverwaltung
Configuration Management
Configuration Management

Werkseinstellungen
Factory settings
Factory settings

Zugriff
Access
Access

Lizenzen
Licenses
Licenses

Tools der Menü-Leiste
Tools of the menu bar
Tools of the menu bar

Trainings / Schulungen
Trainings
Trainings

UTM Produktschulungen
UTM product trainings
UTM product trainings

Netzwerk
Network
Network

Servereinstellungen
Server settings
Server settings

Netzwerkkonfiguration
Network configuration
Network configuration

Zoneneinstellungen
Zone settings
Zone settings

Netzwerkwerkzeuge
Network tools
Network tools

Paketfilter / Portfilter
Packetfilter / Portfilter
Packetfilter / Portfilter

Implizite Regeln
Implied rules
Implied rules

Portweiterleitung
Port forwarding
Port forwarding

Netzwerktopologie
Network topology
Network topology

VoIP konfigurieren
Configure VoIP
Configure VoIP

Anwendungen
Applications
Applications

Ähnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung

Anwendungsstatus
Application status
Application status

Roadwarrior Verbindungen (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)

Site-to-Site Verbindungen
Site-to-Site Connections
Site-to-Site Connections

Spezielle Anwendungsfälle
Special use cases
Special use cases

Authentifizierung
Authentication
Authentication

Benutzer
User
User

AD/LDAP Authentifizierung
AD/LDAP authentication
AD/LDAP authentication

Datenschutz
Privacy
Privacy

Zertifikate
Certificates
Certificates

Schlüssel
Keys
Keys

Verschlüsselung
Cryptographic settings
Cryptographic settings

SSH Einstellungen
SSH settings
SSH settings

Erweiterte Einstellungen
Advanced settings
Advanced settings

Fehleranalyse
Error analysis
Error analysis

Monitoring für Administratoren
Monitoring for administrators
Monitoring for administrators

Statusübersicht für Endkunden
Status overview for end customers
Status overview for end customers

Dokumentation
Documentation
Documentation

Hilfe
Help
Help