UTM: Unterschied zwischen den Versionen

Version vom 14. Juli 2023, 17:46 Uhr

'

Neue WireGuard-Features: New WireGuard features:

Widget für die WireGuard-Verbindungen
Widget for the WireGuard Connections
Roadwarriorverbindungen lassen sich Benutzern oder Gruppen zuordnen
Roadwarrior connections can be assigned to Users or Groups
Client-Konfiguration für Benutzer downloadbar
Downloadable client configuration for users
Verbindungsdetails über Benutzer-Attribute des angebundenen ADs konfigurierbar
Connection details configurable via User attributes of the connected AD

Neue Features im Portfilter: New features in the portfilter:

Portfilter-Regeln lassen sich einzeln in der Benutzeroberfläche kopieren
Port filter rules can be copied individually in the user interface
Netzwerkgruppen-/dienste werden als Labels in der Benutzeroberfläche dargestellt
Network groups/services are displayed as labels in the user interface

Neue Features in der Benutzeroberfläche: New features in the user interface:

Cloudbackups zeigen die Firmware-Version, mit der sie erstellt wurden, an
Cloud backups show the firmware version with which they were created
Im DHCP Widget lassen sich aus IP-Adressen direkt statische Leases erstellen
In the DHCP widget static leases can be created directly from IP addresses
Verbesserung des Appliance Widget
Appliance Widget Improvement

Weitere Features: Other features:

Neue Firmware Updates lassen sich manuell downloaden
New firmware updates can be downloaded manually
Implizite GeoIP-Regeln über GeoIP-Gruppen anlegbar
Implied GeoIP rules via GeoIP groups can be created
Auswahl zwischen systemweiten oder manuell konfigurierten Nameservern für ACME-Challenges einstellbar
Choice between system-wide or manually configured name servers for ACME challenges available
Neue Benachrichtigungen im Alerting Center
New Alerting Center Notifications
Hash-Algorithmus im OTP auswählbar
Hash algorithm can be selected in the OTP

Übersicht
Overview

Konfiguration
Configuration
Netzwerk
Network
Anwendungen
Applications
Authentifizierung
Authentication
Dokumentation
Documentation

Installationsumgebung
Installation environment

Inbetriebnahme
Commissioning

Modellbezogene Schritt-für-Schritt-Anleitungen

Model-specific step-by-step instructions

:

Bios / UEFI Einstellungen

Bios / UEFI settings

Lüfter Einstellungen bei RAID-Controllern
Fan Settings for RAID controller

Virtualisierung

Virtualization

Konfiguration
Configuration

Konfigurationsverwaltung
Configuration Management

Werkseinstellungen
Factory settings

Werkseinstellungen
Factory settings

Zugriff
Access

Konfigurations- und Anwendungs-Management mit der Unified Security Console
Configuration and application management with the Unified Security Console
Konfiguration der API Keys
Configuration of the API Keys

Trainings / Schulungen
Trainings

Webcasts zur UTM

Webcasts for the UTM

SSL-VPN

Securepoint Basistrainings

Securepoint basic trainings

UTM Produktschulungen
UTM product trainings

UTM Certified Operator

Präsenz Zertifizierungs-Trainings

Presence certification training

Netzwerk
Network

Servereinstellungen
Server settings

Netzwerkkonfiguration
Network configuration

Mobilfunkeinstellungen
Mobile settings
- Mobile Provider
  Mobile Provider

Konfiguration der WLAN-Schnittstelle
Configuration of the WLAN interface

Tunnel-Verbindungen

Tunnel connections

Konfiguration

Configuration

Drittanbieter-Router integrieren
Integrate third-party routers

Konfiguration des DHCP-Relay
Configuration of DHCP-Relay

Beschreibung des Bandbreitenmanagement mit QoS
Description of bandwidth management with QoS

Zoneneinstellungen
Zone settings

Zoneneinstellungen
Zone settings

Netzwerkwerkzeuge
Network tools

Netzwerkwerkzeuge
Network tools

Fallback Konfiguration
Fallback configuration

'

GeoIP: Blockieren / erlauben
GeoIP: block / allow

Paketfilter / Portfilter
Packetfilter / Portfilter

Beschreibung der Funktionen im Paketfilter / Portfilter
Description of functions in the packetfilter / portfilter
Beschreibung einer HideNAT Ausnahme in einer Paketfilter - / Portfilterregel
Description of a HideNAT exception in a packetfilter- / port filter rule
:
Portfilterregel für VoIP
Portfilter rule for VoIP

Implizite Regeln
Implied rules

Implizite Regeln
Implied rules

Portweiterleitung
Port forwarding

Anwendungen
Applications

Konfigurationsmöglichkeiten des HTTP-Proxy
Configuration of the HTTP proxy

geändertes Standardverhalten ab v12.2.0 !
Changed default behaviour as of v12.2.0 !
User-Authentifizierung HTTP-Proxy
User authentication HTTP proxy
Erstellen von Authentifizierungsausnahmen
Create authentication exceptions
Virenscannerausnahmen für lokale Virenscanner
Virus scanner exceptions for local virus scanners
Transparente SSL-Interception
Transparent SSL interception
Reguläre Ausdrücke
Regular expressions

v12.1

Captive Portal
Captive Portal

Konfiguration des Mail-Connectors
Configuration of the Mail Connector

FailToBan
FailToBan

Anwendungsstatus
Application status

Übersicht zum Anwendungsstatus
Overview of the application status

Übersicht / Allgemeine Hinweise
Overview

Roadwarrior Verbindungen (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)

Übersicht End-to-Site Verbindungen
Overview End-to-Site connections

WireGuard

SSL-VPN (OpenVPN)

IPSec

ClientlessVPN

ClientlessVPN Verbindung für RDP
ClientlessVPN connection for RDP

L2TP

L2TP-VPN Verbindung
L2TP VPN connection

Site-to-Site Verbindungen
Site-to-Site Connections

Übersicht Site-to-Site Verbindungen
Overview Site-to-Site connections

WireGuard

S2S mit WireGuard
S2S with WireGuard

IPSec

SSL-VPN (OpenVPN)

Spezielle Anwendungsfälle

Special use cases

Authentifizierung
Authentication

Benutzer
User

@@ Zeile 142: / Zeile 142: @@
 ===== {{#var:Installation}} =====
-* <span style="text-align: left;">{{#var:Voraussetzungen für die Installation}} {{Hinweis-neu| {{#var:neu ab}} v12.3|12.3|status=update}}</span>
+* <span style="text-align: left;">{{#var:Voraussetzungen für die Installation}} </span>
 * {{host| UTM/Portbelegung | {{#var:Portbelegung| Portbelegung}} }}
 * {{#var:Download der Installationsdatenträger}}
 * {{#var:Installation der UTM Software}}
 * {{#var:Installation / Update vom USB-Stick}}
-* {{#var:Firmware-Updates}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Firmware-Updates}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 ===== {{#var:Hardware}} =====
@@ Zeile 153: / Zeile 153: @@
 * {{#var:Einbau Upgradekit}}
 * {{#var:LTE-Modul G5}}
+* {{#var:Einbau LTE externes Dongle}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.5|status=neu}}
 * {{#var:Einsetzen der SIM-Karte}}
 * {{#var:Montage des DIN-Rail Kit}}
@@ Zeile 165: / Zeile 166: @@
 : {{#var:Virtualisierung}}
 * {{#var:Virtualisierte UTM mit Hyper-V}}
-* {{#var:Virtualisierte UTM mit ESXi}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Virtualisierte UTM mit ESXi}} {{Hinweis-box||bdr=0|12.4|status=update}}
 * {{#var:Virtualisierte UTM mit KVM-basierten Systemen}}
@@ Zeile 177: / Zeile 178: @@
 ===== {{#var:Konfigurationsverwaltung}} =====
 * {{#var:Verwaltung der Konfigurationen}}
-* {{#var:Sicherung der Konfiguration in der Cloud}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Sicherung der Konfiguration in der Cloud}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 * {{#var:Import-G3_in_G5}}
@@ Zeile 185: / Zeile 186: @@
 ===== {{#var:Zugriff}} =====
 * {{#var:Zugänge zur UTM}}
-* {{Hinweis-neu||12.2}} {{#var:Erste Anmeldung}}
+* {{#var:Erste Anmeldung}}
 ===== {{#var:Unified Security Console}} =====
-* {{Hinweis-neu|Neu ab v12.2|12.2}}{{#var:USC}}
+* {{#var:USC}}
-* {{#var:USC API Keys}} {{Hinweis-neu||12.4|status=neu}}
+* {{#var:USC API Keys}} {{Hinweis-box||bdr=0|gr|12.4|status=neu}}
 </div></div>
@@ Zeile 272: / Zeile 273: @@
 ===== {{#var:DHCP}} =====
 : {{#var:DHCP-Server}}
-* {{#var:Konfiguration des DHCP-Server für IPv4}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Konfiguration des DHCP-Server für IPv4}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
-* {{#var:Konfiguration des DHCP-Server für IPv6}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Konfiguration des DHCP-Server für IPv6}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 : {{#var:DHCP-Relay}}
 * {{#var:DHCP_Relay--link}}
@@ Zeile 283: / Zeile 284: @@
 <dl>
 ===== {{#var:Zoneneinstellungen}} =====
-* {{#var:Zoneneinstellungen--link}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Zoneneinstellungen--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 </dl>
 <dl>
@@ Zeile 292: / Zeile 293: @@
 ===== {{#var:Cluster / Fallback}} =====
 : {{#var:Hot-Standby / Cluster}}
-* {{#var:Cluster Konfiguration}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Cluster Konfiguration}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 <!-- *[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF] -->
-* {{#var: Cluster Updateverfahren}} {{Hinweis-neu||12.4|status=update}}
+* {{#var: Cluster Updateverfahren}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 : {{#var:Interface- / Routing-Fallback}}
 * {{#var:Fallback Konfiguration}}
@@ Zeile 307: / Zeile 308: @@
 {{h5| GeoIP }}'''{{#var:GeoIP}}'''
-* {{#var:GeoIP--link}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:GeoIP--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 ===== {{#var:Portfilter}} =====
-* {{#var:Beschreibung der Funktionen im Portfilter}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Beschreibung der Funktionen im Portfilter}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 * {{#var:Beschreibung einer HideNAT Ausnahme in einer Portfilterregel}}
 * {{#var:Best Practice2}}: {{#var:VoIP}}
 ===== {{#var:Implizite Regeln}} =====
-* {{#var:Implizite Regeln--link}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Implizite Regeln--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 ===== {{#var:Portweiterleitung}} =====
@@ Zeile 367: / Zeile 368: @@
 ===== {{#var:Nameserver}} =====
 * {{#var:Nameserver Zonen}}
-* {{#var:Nameserver DNS Forwarding}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Nameserver DNS Forwarding}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 * {{#var:Nameserver DNS Rebinding Prevention}}
 * {{#var:DNSSEC aktivieren}}
@@ Zeile 379: / Zeile 380: @@
 </div><div class="startbox-body">
 ===== {{#var:WireGuard}} =====
-* {{#var:WireGuard Allgemein}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:WireGuard Allgemein}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 ===== {{#var:Roadwarrior Verbindungen (End-to-Site-VPN)}} =====
@@ Zeile 385: / Zeile 386: @@
 <br />
 : WireGuard
-* {{#var:WireGuard Roadwarrior}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:WireGuard Roadwarrior}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
-* {{#var:WireGuard Peer}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:WireGuard Peer}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 : SSL-VPN (OpenVPN)
-* {{#var:SSL-VPN Roadwarrior Verbindung}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:SSL-VPN Roadwarrior Verbindung}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 * {{#var:Vorkonfigurierter SSL-VPN Windows Client}}
 * {{#var:Troubleshooting SSL-VPN}}
@@ Zeile 399: / Zeile 400: @@
 -->
 : IPSec
-* {{#var:Native IPSec-Verbindung}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Native IPSec-Verbindung}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 ** {{#var:Xauth-Verbindung iOS/Android/Greenbow}}
 * {{#var:IPSec-DHCP}}
@@ Zeile 417: / Zeile 418: @@
 : WireGuard
-* {{#var:WireGuard S2S}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:WireGuard S2S}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 : IPSec
-* {{#var:S2S Verbindung mit IPSec}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:S2S Verbindung mit IPSec}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
-* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 * {{#var:IPSec Troubleshooting}}
 : SSL-VPN (OpenVPN)
@@ Zeile 431: / Zeile 432: @@
 * {{#var:Hinweise zu HTTP-Verbindungen über VPN-Verbindungen}}
 * {{#var:VPN Verbindungen mit identischen Netzwerken}}
-* {{#var:IPSec S2S mit einer Sophos Firewall}} {{Hinweis-neu|{{#var:Neu im Wiki}}|12.3|status=neu}}
+* {{#var:IPSec S2S mit einer Sophos Firewall}}
 </div></div>
@@ Zeile 439: / Zeile 440: @@
 </div><div class="startbox-body">
 ===== {{#var:Benutzer}} =====
-* {{#var:Einrichtung von Benutzergruppen und Benutzern}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Einrichtung von Benutzergruppen und Benutzern}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 * {{#var:Identity-Based Firewall (IBF) für SSL-VPN}}
 ===== {{#var:OTP}} =====
-* {{#var:Konfiguration der OTP-Funktion}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Konfiguration der OTP-Funktion}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
-* {{#var:OTP Funktion in das Active Directory}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:OTP Funktion in das Active Directory}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 ===== {{#var:AD/LDAP Authentifizierung}} =====
-*{{#var:Active Directory Benutzergruppen}} {{Hinweis-neu||12.4|status=update}}
+*{{#var:Active Directory Benutzergruppen}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 ===== {{#var:Datenschutz}} =====
@@ Zeile 451: / Zeile 452: @@
 ===== {{#var:Zertifikate}} =====
-* {{#var:Zertifikate--link}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Zertifikate--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 **{{#var:Drittanbieter Zertifikate implementieren}}
-* {{host|UTM/AUTH/Zertifikate-ACME |{{#var: ACME--link}} }} {{Hinweis-neu||12.4|status=update}}
+* {{host|UTM/AUTH/Zertifikate-ACME |{{#var: ACME--link}} }} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 ===== {{#var:RSA-Keys}} =====
 * {{#var:RSA-Keys erstellen und verteilen}}
@@ Zeile 467: / Zeile 468: @@
 </div><div class="startbox-body">
 ===== {{#var:Command Line Interface}} =====
-* {{#var:Übersicht der CLI Kommandos}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Übersicht der CLI Kommandos}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 ===== {{#var:Firmware Updates}} =====
-* {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 * {{#var:Durchführung und Hinweise zum Update über das CLI}}
 ===== {{#var:Fehleranalyse}} =====
@@ Zeile 482: / Zeile 483: @@
 ===== {{#var:Monitoring für Administratoren}} =====
-* {{#var:LOG-Meldungen}} {{Hinweis-neu||12.4|status=update}}
+* {{#var:LOG-Meldungen}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
-* {{#var:Alerting Center}}  {{Hinweis-neu||12.4|status=update}}
+* {{#var:Alerting Center}}  {{Hinweis-box||bdr=0|gr|12.4|status=update}}
 * {{#var:SNMP Konfiguration2}}
 ** {{#var:SNMP OIDs}}

UTM: Unterschied zwischen den Versionen

Version vom 14. Juli 2023, 17:46 Uhr

Installationsumgebung
Installation environment

Inbetriebnahme
Commissioning

Konfiguration
Configuration

Konfigurationsverwaltung
Configuration Management

Werkseinstellungen
Factory settings

Zugriff
Access

Trainings / Schulungen
Trainings

UTM Produktschulungen
UTM product trainings

Netzwerk
Network

Servereinstellungen
Server settings

Netzwerkkonfiguration
Network configuration

Zoneneinstellungen
Zone settings

Netzwerkwerkzeuge
Network tools

GeoIP

Paketfilter / Portfilter
Packetfilter / Portfilter

Implizite Regeln
Implied rules

Portweiterleitung
Port forwarding

Anwendungen
Applications

Anwendungsstatus
Application status

Roadwarrior Verbindungen (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)

Site-to-Site Verbindungen
Site-to-Site Connections

Authentifizierung
Authentication

Benutzer
User

AD/LDAP Authentifizierung
AD/LDAP authentication

Datenschutz
Privacy

Zertifikate
Certificates

Schlüssel
Keys

Verschlüsselung
Cryptographic settings

SSH Einstellungen
SSH settings

Fehleranalyse
Error analysis

Monitoring für Administratoren
Monitoring for administrators

Statusübersicht für Endkunden
Status overview for end customers

Dokumentation
Documentation

Hilfe
Help

Version vom 14. Juli 2023, 17:46 Uhr

InstallationsumgebungInstallation environment

InbetriebnahmeCommissioning

KonfigurationConfiguration

KonfigurationsverwaltungConfiguration Management

WerkseinstellungenFactory settings

ZugriffAccess

Trainings / SchulungenTrainings

UTM ProduktschulungenUTM product trainings

NetzwerkNetwork

ServereinstellungenServer settings

NetzwerkkonfigurationNetwork configuration

ZoneneinstellungenZone settings

NetzwerkwerkzeugeNetwork tools

GeoIP

Paketfilter / PortfilterPacketfilter / Portfilter

Implizite RegelnImplied rules

PortweiterleitungPort forwarding

AnwendungenApplications

AnwendungsstatusApplication status

Roadwarrior Verbindungen (End-to-Site-VPN)Roadwarrior Connection (End-to-Site-VPN)

Site-to-Site VerbindungenSite-to-Site Connections

AuthentifizierungAuthentication

BenutzerUser

AD/LDAP AuthentifizierungAD/LDAP authentication

DatenschutzPrivacy

ZertifikateCertificates

SchlüsselKeys

VerschlüsselungCryptographic settings

SSH EinstellungenSSH settings

FehleranalyseError analysis

Monitoring für AdministratorenMonitoring for administrators

Statusübersicht für EndkundenStatus overview for end customers

DokumentationDocumentation

HilfeHelp

Installationsumgebung
Installation environment

Inbetriebnahme
Commissioning

Konfiguration
Configuration

Konfigurationsverwaltung
Configuration Management

Werkseinstellungen
Factory settings

Zugriff
Access

Trainings / Schulungen
Trainings

UTM Produktschulungen
UTM product trainings

Netzwerk
Network

Servereinstellungen
Server settings

Netzwerkkonfiguration
Network configuration

Zoneneinstellungen
Zone settings

Netzwerkwerkzeuge
Network tools

Paketfilter / Portfilter
Packetfilter / Portfilter

Implizite Regeln
Implied rules

Portweiterleitung
Port forwarding

Anwendungen
Applications

Anwendungsstatus
Application status

Roadwarrior Verbindungen (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)

Site-to-Site Verbindungen
Site-to-Site Connections

Authentifizierung
Authentication

Benutzer
User

AD/LDAP Authentifizierung
AD/LDAP authentication

Datenschutz
Privacy

Zertifikate
Certificates

Schlüssel
Keys

Verschlüsselung
Cryptographic settings

SSH Einstellungen
SSH settings

Fehleranalyse
Error analysis

Monitoring für Administratoren
Monitoring for administrators

Statusübersicht für Endkunden
Status overview for end customers

Dokumentation
Documentation

Hilfe
Help