UTM

QoS

• Beschreibung des Bandbreitenmanagement mit QoS

Zoneneinstellungen

• Zoneneinstellungen

Netzwerkwerkzeuge

• Netzwerkwerkzeuge Zusätzliche Funktion: 'URL Kategorisieren' in 11.8

Cluster / Fallback

Hot-Standby / Cluster

• Cluster Konfiguration
• Cluster Konfiguration PDF
• Cluster Updateverfahren

Interface- / Routing-Fallback

• Fallback Konfiguration

Firewall

Portfilter

• Beschreibung der Funktionen im Portfilter
• Beschreibung einer HideNAT Ausnahme in einer Portfilterregel

Implizite Regeln

• Implizite Regeln

Portweiterleitung

• Konfiguration einer Portweiterleitung
• Konfiguration einer Portumleitung
• Konfiguration einer Portweiterleitung von Intern
• Portweiterleitung für eine IP bei mehreren öffentlichen IPs
  eu: Best Practice

Anwendungen

HTTP-Proxy

• Konfigurationsmöglichkeiten des HTTP-Proxy
  Neue Option in der SSL-Interception ab 11.8
• User-Authentifizierung HTTP-Proxy
• Erstellen von Authentifizierungsausnahmen
• Virenscannerausnahmen für lokale Virenscanner
• Transparente SSL-Interception
• Reguläre Ausdrücke
• Captive Portal

Webfilter

• Konfigurationsmöglichkeiten des Webfilter
• Übersicht über die Contentfilter Kategorien

Reverse-Proxy

• Konfiguration des Reverse-Proxy
• Beispielkonfiguration: Reverse Proxy und Exchange Server

Mail-Connector

• Konfiguration des Mail-Connector

Mailrelay

• Konfiguration des Mailrelay Zusätzliche Optionen ab 11.8.4
• Mail Security - Empfohlene Einstellungen Angepasst an 11.8

Mailfilter

• Konfiguration Mailfilter Neue Filterregel: E-Mail Zeitschloss. ab 11.8
• SPAM-Report
• Reguläre Ausdrücke

FailToBan (IDS / IPS)

• FailToBan Überarbeitete Funktion ab 11.8

Nameserver

• Nameserver Zonen
• Nameserver DNS Forwarding
• Nameserver DNS Rebinding Prevention
• DNSSEC aktivieren Neue Funktion in 11.8

Anwendungsstatus

• Übersicht zum Anwendungsstatus

VPN

Roadwarrior Verbindungen (End-to-Site-VPN)

Übersicht End-to-Site Verbindungen

SSL-VPN (OpenVPN)

• SSL-VPN Roadwarrior Verbindung
• SSL-VPN Roadwarrior Verbindung für   iOS und   Android
• SSL-VPN Roadwarrior Verbindung für OS X
• SSL-VPN Verbindung bei mehreren gleichzeitigen Verbindungen zu unterschiedlichen Zielen mit gleichen Subnetzen

IPSec

• Xauth-Verbindung iOS/Android/Greenbow
• Native IPSec-Verbindung
• IPSec Troubleshooting

ClientlessVPN

• ClientlessVPN Verbindung für RDP

L2TP

• L2TP-VPN Verbindung

PPTP

• PPTP-VPN Verbindung

Site-to-Site Verbindungen

Übersicht Site-to-Site Verbindungen

IPSec

• S2S Verbindung mit IPSec
• Empfehlungen: Konfiguration IPSec-Verbindungen
• IPSec Troubleshooting

SSL-VPN (OpenVPN)

• SSL-VPN S2S Verbindung
• SSL-VPN S2S Verbindung mit Fallback

Spezielle Anwendungsfälle

• DNS-Relay über eine IPSec oder SSL-VPNSite to Site VPN-Verbindung
• Hinweise zu HTTP-Verbindungen über VPN-Verbindungen
• VPN Verbindungen mit identischen Netzwerken

Authentifizierung

Benutzer

• Einrichtung von Benutzergruppen und Benutzern Zusätzliche Optionen in 11.8.5
• Identity-Based Firewall (IBF) für SSL-VPN Neue Funktion in 11.8

OTP

• Konfiguration der OTP-Funktion
• Einbinden der OTP Funktion in das Active Directory

AD/LDAP Authentifizierung

• Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen

Datenschutz

• Datenschutzfunktionen eue Funktion in 11.8

Zertifikate

• Zertifikate anlegen, exportieren und widerrufen
  • Drittanbieter Zertifikate implementieren

RSA-Keys

• RSA-Keys erstellen und verteilen

Verschlüsselungseinstellungen

• Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle okumentation erweitert

SSH Einstellungen

• Konfigurationsmöglichkeiten zur SSH Härtung der UTM

Extras

Command Line Interface

• Übersicht der CLI Kommandos

Firmware Updates

• Durchführung und Hinweise zum Update
• Durchführung und Hinweise zum Update über das CLI

Fehleranalyse

• Fehleranalyse einer UTM
• Fehlersuche mit tcpdump bei Verbindungsproblemen mit ipsec

Monitoring

Monitoring für Administratoren

• Alerting Center Neue Funktion in 11.8

• SNMP Konfiguration
  • SNMP OIDs Neue OIDs in 11.8.5

Statusübersicht für Endkunden

• Unified Security Report - USR Neue Funktion in 11.8.5