Keine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 9: | Zeile 9: | ||
| Funktion, Einrichtung und Konfiguration des Alerting Centers | | Funktion, Einrichtung und Konfiguration des Alerting Centers | ||
| Function, setup and configuration of the Alerting Center }} | | Function, setup and configuration of the Alerting Center }} | ||
{{var | Einleitung | {{var | Einleitung | ||
| Einleitung | | Einleitung | ||
| Zeile 25: | Zeile 19: | ||
* umgehende Berichte, die sofort bei Eintreten eines Ereignisses versendet werden und | * umgehende Berichte, die sofort bei Eintreten eines Ereignisses versendet werden und | ||
* regelmäßige Berichte, die in einem festen Zeitraum versendet werden.<br> | * regelmäßige Berichte, die in einem festen Zeitraum versendet werden.<br> | ||
Verschiedenen Ereignissen können Priority-Gruppen | Verschiedenen Ereignissen können Priority-Gruppen zugeordnet werden | ||
| The Alerting Center is always active by default as soon as a valid e-mail address has been entered and the mail relay has been configured correctly. <br>The Alerting Center sends notifications by e-mail to the global e-mail address.<br>There are | | The Alerting Center is always active by default as soon as a valid e-mail address has been entered and the mail relay has been configured correctly. <br>The Alerting Center sends notifications by e-mail to the global e-mail address.<br> There are | ||
* Immediate reports that are sent immediately when an event occurs, and | * Immediate reports that are sent immediately when an event occurs, and | ||
* Regular reports that are sent in a fixed period of time. | * Regular reports that are sent in a fixed period of time. | ||
| Zeile 34: | Zeile 28: | ||
| Requirements }} | | Requirements }} | ||
{{var | Voraussetzungen--desc | {{var | Voraussetzungen--desc | ||
| Damit das Alerting-Center Nachrichten versenden kann, muss das [{{SERVER}}/UTM/APP/Mailrelay Mailrelay] konfiguriert sein.<br | | Damit das Alerting-Center Nachrichten versenden kann, muss das [{{SERVER}}/UTM/APP/Mailrelay Mailrelay] konfiguriert sein.<br> Wenn kein eigener Mail-Server oder keine feste öffentliche IP-Adresse zur Verfügung steht kann im Menü {{Menu|Anwendungen|Mailrelay}} ein [{{SERVER}}/UTM/APP/Mailrelay#Allgemeine_Einstellungen_und_Smarthost {{Reiter|Smarthost}}] konfiguriert werden. | ||
| For the Alerting Center to be able to send messages, the [{{SERVER}}/UTM/APP/Mailrelay Mailrelay] must be configured.<br/>If no own mail server or no fixed public IP address is available, a [{{SERVER}}/UTM/APP/Mailrelay#Allgemeine_Einstellungen_und_Smarthost {{Reiter | Smarthost}}] can be configured in the menu {{Menu|Applications|Mailrelay}}. }} | | For the Alerting Center to be able to send messages, the [{{SERVER}}/UTM/APP/Mailrelay Mailrelay] must be configured.<br/>If no own mail server or no fixed public IP address is available, a [{{SERVER}}/UTM/APP/Mailrelay#Allgemeine_Einstellungen_und_Smarthost {{Reiter| Smarthost}}] can be configured in the menu {{Menu|Applications|Mailrelay}}. }} | ||
{{var | Konfiguration | {{var | Konfiguration | ||
| Konfiguration | | Konfiguration | ||
| Zeile 51: | Zeile 45: | ||
| Alerting Center - Allgemein | | Alerting Center - Allgemein | ||
| Alerting Center - General }} | | Alerting Center - General }} | ||
{{var | 1=Status--desc | {{var | 1=Status--desc | ||
| 2=Grüne Kontroll-Lampe bei einwandfreier Funktion. Zusätzliche Hinweise beim hovern: <span class="Hover inline-flex">Die Anwendung 'Alerting Center' ist aktiviert.<br>Die Anwendung 'Mailrelay' ist aktiviert.<br>Weitere Informationen können im Anwendungsstatus-Dialog gefunden werden.</span> | | 2=Grüne Kontroll-Lampe bei einwandfreier Funktion. Zusätzliche Hinweise beim hovern: <span class="Hover inline-flex">Die Anwendung 'Alerting Center' ist aktiviert.<br> Die Anwendung 'Mailrelay' ist aktiviert.<br> Weitere Informationen können im Anwendungsstatus-Dialog gefunden werden.</span> | ||
Siehe auch das [[UTM/APP/Mailrelay | Wiki für das Mailrelay.]] | Siehe auch das [[UTM/APP/Mailrelay | Wiki für das Mailrelay.]] | ||
| 3=Green control lamp when functioning properly. Additional notes when hovering: <span class="Hover inline-flex">The 'Alerting Centre' application is activated.<br>The 'Mailrelay' application is activated.<br>Further information can be found in the application status dialogue.</span> | | 3=Green control lamp when functioning properly. Additional notes when hovering: <span class="Hover inline-flex">The 'Alerting Centre' application is activated.<br> The 'Mailrelay' application is activated.<br> Further information can be found in the application status dialogue.</span> | ||
{{var | Empfänger | {{var | Empfänger | ||
| Empfänger: | | Empfänger: | ||
| Zeile 160: | Zeile 145: | ||
| Regular email report }} | | Regular email report }} | ||
{{var | Aktiviert-Regelmäßig--desc | {{var | Aktiviert-Regelmäßig--desc | ||
| Per Default werden regelmäßige E-Mail Berichte versendet.<br> {{Hinweis- | | Per Default werden regelmäßige E-Mail Berichte versendet.<br> {{Hinweis-box||g}} Dies geschieht nur, wenn irgendein Ereignis mit einem Log-Level eingetreten ist. Andernfalls wird kein Bericht versendet. Wird trotzdem ein Bericht gewünscht, kann dies über den [[USR/UTMs | Unified Security Report]] dargestellt werden. | ||
| Regular email reports are sent by default.<br> {{Hinweis- | | Regular email reports are sent by default.<br> {{Hinweis-box||g}} This only happens if any event with a log level has occurred. Otherwise, no report will be sent. If a report is desired nevertheless, this can be realized via the [[USR/UTMs | Unified Security Report]]. }} | ||
{{var | Regelmäßiger E-Mail Bericht--Bild | {{var | Regelmäßiger E-Mail Bericht--Bild | ||
| UTM v12.4 Alerting Center Regelmässiger E-Mail Bericht.png | | UTM v12.4 Alerting Center Regelmässiger E-Mail Bericht.png | ||
| Zeile 169: | Zeile 154: | ||
| Alerting Center - Regular mail report }} | | Alerting Center - Regular mail report }} | ||
{{var | Benachrichtigungstypen-Regelmäßig--desc | {{var | Benachrichtigungstypen-Regelmäßig--desc | ||
| In der Klick-Box können weitere Priority-Gruppen aus- oder abgewählt werden.<br | | In der Klick-Box können weitere Priority-Gruppen aus- oder abgewählt werden.<br> Ereignisse, die mit diesen Syslog-Gruppen konfiguriert wurden, werden in einer regelmäßig versendeten Mail aufgeführt. | ||
| In the click box further priority groups can be selected or deselected.<br | | In the click box further priority groups can be selected or deselected.<br> Events configured with these syslog groups are listed in a regularly sent mail. }} | ||
{{var | Datum | {{var | Datum | ||
| Datum: | | Datum: | ||
| Zeile 216: | Zeile 201: | ||
| Bei diesen Werten können angegeben werden: | | Bei diesen Werten können angegeben werden: | ||
| These values can be specified: }} | | These values can be specified: }} | ||
{{var | Name--val | {{var | Name--val | ||
| CPU 0 Auslastun Benutzer (CPU_0_User) | | CPU 0 Auslastun Benutzer (CPU_0_User) | ||
| Zeile 278: | Zeile 260: | ||
{{var | 1.5 Systemauslastung (5 Min.) oder höher | {{var | 1.5 Systemauslastung (5 Min.) oder höher | ||
| 1.5 Systemauslastung (5 Min.) oder höher. | | 1.5 Systemauslastung (5 Min.) oder höher. | ||
| 1.5 | | 1.5 load average (5 minutes) or higher. }} | ||
{{var | Durchschnittswert der letzten 5 Minuten | {{var | Durchschnittswert der letzten 5 Minuten | ||
| Durchschnittswert der letzten 5 Minuten. | | Durchschnittswert der letzten 5 Minuten. | ||
| Zeile 288: | Zeile 270: | ||
| 100 E-Mails oder mehr konnten noch nicht abgearbeitet werden und befinden sich in der Mailqueue | | 100 E-Mails oder mehr konnten noch nicht abgearbeitet werden und befinden sich in der Mailqueue | ||
| 100 e-mails or more could not be processed yet and are in the mail queue }} | | 100 e-mails or more could not be processed yet and are in the mail queue }} | ||
{{var | Schnittstelle eth0 (INTERFACE_eth0) | {{var | Schnittstelle eth0 (INTERFACE_eth0) | ||
| Schnittstelle eth0 (INTERFACE_eth0) | | Schnittstelle eth0 (INTERFACE_eth0) | ||
| Zeile 360: | Zeile 339: | ||
| Meldungen über Firmware Updates | | Meldungen über Firmware Updates | ||
| Firmware update messages }} | | Firmware update messages }} | ||
{{var | Firmware Update Error--desc | |||
| Fehlermeldungen über Firmware Updates | |||
| Firmware update error messages }} | |||
{{var | HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden | {{var | HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden | ||
| HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden. | | HTTP-Proxy: Keine Worker-Prozesse mehr vorhanden. | ||
| Zeile 420: | Zeile 402: | ||
| Zugriff von Außen von einer IP-Adresse aus durch Threat Intelligence Filter verhindert | | Zugriff von Außen von einer IP-Adresse aus durch Threat Intelligence Filter verhindert | ||
| External access from an IP address prevented by Threat Intelligence Filter }} | | External access from an IP address prevented by Threat Intelligence Filter }} | ||
{{var | USC PIN Block--desc | |||
| Es wurde mehrmals ein falscher USC PIN zur Authentifizierung an der UTM eingegeben. Die Authentifizierung über einen PIN ist damit gesperrt. Entsperren Sie den PIN in der UTM indem Sie sich mit Username und Passwort (und gegebenenfalls OTP) an der UTM Authentifizieren. | |||
| An incorrect USC PIN was entered multiple times for authentication on the UTM. Authentication via a PIN is thus blocked. Unlock the PIN in the UTM by authenticating yourself at the UTM with username and password (and OTP if necessary). }} | |||
{{var | USC PIN Mismatch--desc | |||
| Die Verifizierung der USC PIN zur Authentifizierung an der UTM ist fehlgeschlagen. | |||
| The verification of the USC PIN for authentication at the UTM failed. }} | |||
{{var | 109 | {{var | 109 | ||
| Die Einstellungen werden mit {{Button |Speichern}} abgeschlossen. | | Die Einstellungen werden mit {{Button |Speichern}} abgeschlossen. | ||
| Zeile 425: | Zeile 413: | ||
{{var | Ergebnis | {{var | Ergebnis | ||
| Ergebnis | | Ergebnis | ||
| Result}} | | Result }} | ||
{{var | Ergebnis--desc | {{var | Ergebnis--desc | ||
| Es werden jetzt Benachrichtigungen an die angegebene Mail-Adresse zu den konfigurierten Zeiten und bei vorgegebenen Systemzuständen gesendet.<br>Der Betreff der Nachrichten setzt sich wie folgt zusammen: Betr.:»'''Alerting-Center''' (''firewall-name''): ''Berichtsart''. Dabei bedeutet: | | Es werden jetzt Benachrichtigungen an die angegebene Mail-Adresse zu den konfigurierten Zeiten und bei vorgegebenen Systemzuständen gesendet.<br> Der Betreff der Nachrichten setzt sich wie folgt zusammen: Betr.:»'''Alerting-Center''' (''firewall-name''): ''Berichtsart''. Dabei bedeutet: | ||
* Report → Regelmäßiger Bericht | * Report → Regelmäßiger Bericht | ||
* Error / Critical / Alert / Emergency → Syslog-Severity-Level eines Umgehenden Berichtes | * Error / Critical / Alert / Emergency → Syslog-Severity-Level eines Umgehenden Berichtes | ||
| Zeile 438: | Zeile 426: | ||
{{var | 112 | {{var | 112 | ||
| UTM_v11.8.5_AlertingCenter_Alertingreport1.png | | UTM_v11.8.5_AlertingCenter_Alertingreport1.png | ||
| UTM_v11.8.5_AlertingCenter_Alertingreport1-en.png}} | | UTM_v11.8.5_AlertingCenter_Alertingreport1-en.png }} | ||
{{var | 113 | {{var | 113 | ||
| Beispiel für '''Umgehenden''' E-Mail Bericht | | Beispiel für '''Umgehenden''' E-Mail Bericht | ||
| Example for '''Immediate''' email report}} | | Example for '''Immediate''' email report }} | ||
{{var | 114 | {{var | 114 | ||
| UTM_v11.8.8_Alertingcenter_Report.png | | UTM_v11.8.8_Alertingcenter_Report.png | ||
| Zeile 447: | Zeile 435: | ||
{{var | 115 | {{var | 115 | ||
| Beispiel für '''regelmäßigen''' E-Mail Bericht | | Beispiel für '''regelmäßigen''' E-Mail Bericht | ||
| Example for '''regular''' email report}} | | Example for '''regular''' email report }} | ||
{{var | Deaktivierung | {{var | Deaktivierung | ||
| Deaktivierung | | Deaktivierung | ||
| Deactivation}} | | Deactivation }} | ||
{{var | 117 | {{var | 117 | ||
| Wenn die Funktion des Alerting Centers nicht gewünscht wird kann der Dienst deaktiviert werden: | | Wenn die Funktion des Alerting Centers nicht gewünscht wird kann der Dienst deaktiviert werden: | ||
| Zeile 466: | Zeile 454: | ||
| ausblenden | | ausblenden | ||
| hide }} | | hide }} | ||
{{var | GeoIP Objects--desc | {{var | GeoIP Objects--desc | ||
| Meldungen des GeoIP-Dienstes | | Meldungen des GeoIP-Dienstes | ||
| Zeile 505: | Zeile 490: | ||
| Variablen anzeigen | | Variablen anzeigen | ||
| Show variables }} | | Show variables }} | ||
{{var | Platzhalter | {{var | Platzhalter | ||
| Platzhalter | | Platzhalter | ||
| Zeile 514: | Zeile 496: | ||
| Allgemein | | Allgemein | ||
| General }} | | General }} | ||
{{var | Datum mit Uhrzeit | {{var | Datum mit Uhrzeit | ||
| Datum mit Uhrzeit | | Datum mit Uhrzeit | ||
| Zeile 529: | Zeile 505: | ||
| generelle Nachricht | | generelle Nachricht | ||
| general message }} | | general message }} | ||
{{var | aktueller Wert | {{var | aktueller Wert | ||
| aktueller Wert | | aktueller Wert | ||
| current value }} | | current value }} | ||
{{var | gesetzter Grenzwert | {{var | gesetzter Grenzwert | ||
| gesetzter Grenzwert | | gesetzter Grenzwert | ||
| Zeile 570: | Zeile 540: | ||
{{var | Beispiel zeigen--desc | {{var | Beispiel zeigen--desc | ||
| Musterbeispiel mit einem kostenpflichtigen Dienst, der seinerseits die Nachrichten an eine Handy-App weiterleiten kann. | | Musterbeispiel mit einem kostenpflichtigen Dienst, der seinerseits die Nachrichten an eine Handy-App weiterleiten kann. | ||
| | | Showcase with a paid service that can in turn forward the messages to a mobile phone app. }} | ||
---- | ---- | ||
UTM/AlertingCenter.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki