UTM/NET/Servereinstellungen v11.7: Unterschied zwischen den Versionen

Version vom 12. April 2017, 09:34 Uhr

Informationen

Letze Anpassung zur Version: 11.7
Bemerkung: Designanpassung
Vorherige Versionen: 11.6.12

Einleitung

Im Bereich Servereinstellungen sind alle globalen Eigenschaften der UTM zu finden.

Servereinstellungen konfigurieren

Firewall

Servereinstellungen - Firewall

Firewallname: Hier geht es darum, wie sich die UTM gegenüber anfragen meldet. Wenn zum Beispiel das Mailrelay genutzt werden soll, kann es sinnvoll sein, hier den Full Qualified Domain Name (FQDN) des Mail-Exchange (MX) einzutragen, damit andere Mailserver diesen über die Rückwärtsauflösung des PTR Resource Record (PTR) abgleichen können.
Globaler Ansprechpartner: In diesem Feld wird der Name des Administrators oder der Organisation eingetragen, welcher später in den UTM Fehlermeldungen für Rückfragen angegeben wird.
Globale E-Mail Adresse: Hier wird eine E-Mail-Adresse eingetragen, an die Mails gesendet werden können, die ansonsten nicht zustellbar sind. Andernfalls verbleiben nicht zustellbare Mails auf dem Festplattenspeicher, was dazu führen kann, dass der verfügbare Speicher irgendwann nicht mehr ausreicht und keine Mails mehr angenommen werden.

<span"> Die Globale E-Mail Adresse ist ebenfalls die Postmasteradresse für das Mailrelay.

DNS-Server

Servereinstellungen - DNS Server

An dieser Stelle können die IP-Adressen zweier externer Nameserver eingetragen werden, an welche die UTM die DNS-Anfragen weiterleiten soll. Weiterhin kann hier aktiviert werden, dass die hier eingetragenen Nameserver die Namensauflösung vor dem lokalem Cache der UTM prüfen sollen.

<span">Bitte keinen DNS-Server aus dem eigenen internen Netzwerk eintragen.

Zeiteinstellungen

Servereinstellungen - Zeiteinstellungen

Im Zusammenspiel von Servern, VPN-Verbindungen und im Besonderen bei der OTP-Authentifizierung ist es wichtig, dass alle Komponenten zeitlich synchronisiert sind.
Daher kann in diesem Abschnitt Datum und Uhrzeit eingestellt, der gewünschten NTP-Server eintragen und die passende Zeitzone gewählt werden.

Webserver

Servereinstellungen - Webserver

In den Webserver Einstellungen werden die Ports für die Administrations- und User Weboberfläche eingetragen. Die Standardports sind folgende:

Administration Port 11115
User Port 443

<span">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) für den Reverse-Proxy genutzt wird.

<span">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) weitergeleitet wird.

Erweiterte Einstellungen

Servereinstellungen - Erweiterte Einstellungen

In den Erweiterten Einstellungen kann eingestellt werden, wieviele maximale aktive Verbindungen zur UTM zugelassen werden. Dazu zählen unter anderem

Webinterface
SMTP
SSH

Die Last-Rule-Logging Einstellung regelt die Anzahl der Meldungen, die im Syslog geschrieben werden.

none = Es wird nichts geloggt.
short = Es werden nur die ersten drei Logmeldungen angezeigt.
long = Es werden alle Logmeldungen angezeigt.

<span">Wir empfehlen, die Einstellung auf short zu lassen.

@@ Zeile 1: / Zeile 1: @@
-Dieser Artikel beschreibt die Einrichtung von Datum und Uhrzeit auf einer Securepoint UTM v11
+{{DISPLAYTITLE:Servereinstellungen}}
-Die Konfiguration kann entweder über das Webinterface oder über die [[CLI]] erfolgen
+== Informationen ==
+Letze Anpassung zur Version: '''11.7'''
-__TOC__
+<br>
-=Webinterface=
+Bemerkung: Designanpassung
-{{Absatz-L}}
-Um Zugriff auf die Zeiteinstellungen der UTM zu erhalten, ist es notwendig, eine Administrator-Anmeldung an der Firewall durchzuführen. Anschließend wird dort der Dialog ''Netzwerk'' '''->''' ''Servereinstellungen'' aufgerufen.
-Innerhalb dieses Dialoges befindet sich der Abschnitt '''Zeiteinstellungen''' , wie in Abbildung 1 dargestellt.   <br>
-Hier wird das aktuelle Datum sowie die Uhrzeit dargestellt. <br>
 <br>
-[[Datei:Set time 1 utmv11.png|400px|thumb|left|Zeiteinstellungen]]
+Vorherige Versionen: [[UTM/NET/Servereinstellungen_v11.6 | 11.6.12]]
-<br />
-{{Absatz-L}}
-Durch Klicken in das Feld '''Aktuelles Datum''', öffnet sich ein kleines Fenster, in welchem sowohl das aktuelle Datum als auch die Uhrzeit korrigieren werden können.
 <br>
-[[Datei:Set time 2 utmv11.png|400px|thumb|left|Korrektur der Uhrzeit]]
-{{Absatz-L}}
-Nachdem das Datum und die Uhrzeit angepasst wurden, wird dies mit dem Betätigen von '''Fertig''' quittiert.
-[[Datei:Set time 3 utmv11.png|400px|thumb|left|Speichern der Einstellung]]
-{{Absatz-L}}
-Diese Änderungen werden im Dialog '''Servereinstellungen''' mit dem Klicken auf '''Speichern''' vermerkt.
-Danach sollte folgender Hinweis auftauchen, welcher ebenfalls mit '''OK''' bestätigt wird und bewirkt, dass die Änderungen aktiv werden.
-[[Datei:Set time 4 utmv11.png|400px|thumb|left|Bestätigung und Hinweis]]
-{{Absatz-L}}
-Achtung: Aufgrund der Zeitänderung ist es möglich, dass die Sitzung über das Webinterface sofort beendet wird. <br>
-Danach sollte eine erneute Anmeldung am Webinterface aber ohne Probleme möglich sein.
-=CLI=
+== Einleitung ==
-Um auf die CLI-Umgebung zu gelangen, ist eine Anmeldung an der UTM über SSH erforderlich. <br>
+Im Bereich Servereinstellungen sind alle globalen Eigenschaften der UTM zu finden.
-Mittels des Befehls '''system date get''' kann das aktuelle Datum inclusive der Uhrzeit ausgelesen werden. <br>
-<pre>
+==Servereinstellungen konfigurieren==
-firewall.foo.local> system date get
+===Firewall===
--12-18 10:34:34
+[[Datei:Utm_servereinstellungen01.PNG|400px|thumb|right|Servereinstellungen - Firewall]]
-</pre>
+'''Firewallname:'''
-Das Ausgabe erfolgt in folgendem Format:
+Hier geht es darum, wie sich die UTM gegenüber anfragen meldet. Wenn zum Beispiel das Mailrelay genutzt werden soll, kann es sinnvoll sein, hier den Full Qualified Domain Name (FQDN) des Mail-Exchange (MX) einzutragen, damit andere Mailserver diesen über die Rückwärtsauflösung des PTR Resource Record (PTR) abgleichen können.<br />
-JJJJ-MM-TT HH:MM:SS
+'''Globaler Ansprechpartner:'''
+In diesem Feld wird der Name des Administrators oder der Organisation eingetragen, welcher später in den UTM Fehlermeldungen für Rückfragen angegeben wird.<br />
+'''Globale E-Mail Adresse:'''
+Hier wird eine E-Mail-Adresse eingetragen, an die Mails gesendet werden können, die ansonsten nicht zustellbar sind.
+Andernfalls verbleiben nicht zustellbare Mails auf dem Festplattenspeicher, was dazu führen kann, dass der verfügbare Speicher irgendwann nicht mehr ausreicht und keine Mails mehr angenommen werden.
+{|
+|-
+|[[Datei:AVPro 2-14-9 alert2.png]]
+|'''<span"> Die Globale E-Mail Adresse ist ebenfalls die Postmasteradresse für das Mailrelay. </span>'''
+|}
+===DNS-Server===
+[[Datei:Utm_servereinstellungen02.PNG|400px|thumb|right|Servereinstellungen - DNS Server]]
+An dieser Stelle können die IP-Adressen zweier externer Nameserver eingetragen werden, an welche die UTM die DNS-Anfragen weiterleiten soll.
+Weiterhin kann hier aktiviert werden, dass die hier eingetragenen Nameserver die Namensauflösung vor dem lokalem Cache der UTM prüfen sollen.
+<br /><br /><br /><br />
+{|
+|-
+|[[Datei:AVPro 2-14-9 alert2.png]]
+|'''<span">Bitte keinen DNS-Server aus dem eigenen internen Netzwerk eintragen.</span>'''
+|}
+===Zeiteinstellungen===
+[[Datei:Utm_servereinstellungen03.PNG|400px|thumb|right|Servereinstellungen - Zeiteinstellungen]]
+Im Zusammenspiel von Servern, VPN-Verbindungen und im Besonderen bei der OTP-Authentifizierung ist es wichtig, dass alle Komponenten zeitlich synchronisiert sind.<br />
+Daher kann in diesem Abschnitt Datum und Uhrzeit eingestellt, der gewünschten NTP-Server eintragen und die passende Zeitzone gewählt werden.
+<br /><br />
+===Webserver===
+[[Datei:Utm_servereinstellungen04.PNG|400px|thumb|right|Servereinstellungen - Webserver]]
+In den Webserver Einstellungen werden die Ports für die Administrations- und User Weboberfläche eingetragen. Die Standardports sind folgende:
+*Administration Port 11115
+* User Port 443
+<br />
+{|
+|-
+|[[Datei:AVPro 2-14-9 alert8.png]]
+|'''<span">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) für den Reverse-Proxy genutzt wird.</span>'''
+|}
+{|
+|-
+|[[Datei:AVPro 2-14-9 alert2.png]]
+|'''<span">Der User-Interface Port muss geändert werden, wenn der Port 443 (HTTPS) weitergeleitet wird.</span>'''
+|}
-Zum Anpassen wird der Befehl ''' system date set date ''', gefolgt von der Angabe des Datums sowie Uhrzeit, verwendet.
+===Erweiterte Einstellungen===
-<pre>
+[[Datei:Utm_servereinstellungen05.PNG|400px|thumb|right|Servereinstellungen - Erweiterte Einstellungen]]
-firewall.foo.local> system date set date "2012-12-18 10:00:50"
+In den Erweiterten Einstellungen kann eingestellt werden, wieviele maximale aktive Verbindungen zur UTM zugelassen werden. Dazu zählen unter anderem
--12-18 10:00:50
+*Webinterface
-**
+*SMTP
-</pre>
+*SSH
-Die Angabe von Datum und Uhrzeit erfolgt im Format JJJJ-MM-TT HH:MM:SS . <br>
+Die Last-Rule-Logging Einstellung regelt die Anzahl der Meldungen, die im Syslog geschrieben werden.
-Die Änderung ist nach Ausführen des Befehls sofort aktiv.
+* none = Es wird nichts geloggt.
+* short = Es werden nur die ersten drei Logmeldungen angezeigt.
+* long =  Es werden alle Logmeldungen angezeigt.
+{|
+|-
+|[[Datei:AVPro 2-14-9 alert2.png]]
+|'''<span">Wir empfehlen, die Einstellung auf short zu lassen.</span>'''
+|}