UTM: Unterschied zwischen den Versionen

Version vom 23. Mai 2024, 13:45 Uhr

Neue Features durch Update der UTM-Firmware auf Version 12.7.x
New features by updating the UTM firmware to version 12.7.x]

Neu ab v.12.7.0 New from v12.7.0

Reverse Proxy: neue konfigurierbare NGinx Engine
Reverse Proxy: neue konfigurierbare NGinx Engine
Logging in der tabellarischen Ansicht des Paketfilters konfigurierbar
Logging in der tabellarischen Ansicht des Paketfilters konfigurierbar
Nach Pools gruppierbare statische DHCP Leases
Nach Pools gruppierbare statische DHCP Leases
Log: Suche mit farblicher Hervorhebung
Log: Suche mit farblicher Hervorhebung
Fenstergröße des CLI-Webinterfaces anpassbar
Fenstergröße des CLI-Webinterfaces anpassbar
Kachelansicht der impliziten Regeln
Kachelansicht der impliziten Regeln
Lokale Konfigurationen lassen sich kopieren
Lokale Konfigurationen lassen sich kopieren
Webfilter-Regeln lassen kopieren
Webfilter-Regeln lassen kopieren
Multipathrouting: Funktion DNS Server vom Provider nutzen optimiert
Multipathrouting: Funktion DNS Server vom Provider nutzen optimiert
Netzwerktopologie: Netzwerkobjekte und Leases sind löschbar
Netzwerktopologie: Netzwerkobjekte und Leases sind löschbar
Warnung beim Aktivieren des Cluster Wartungsmodus über eine Websession
Warnung beim Aktivieren des Cluster Wartungsmodus über eine Websession
Mailfilter: Tag-System angepasst
Mailfilter: Tag-System angepasst
Neuer Mail-Header: X-Securepoint: FHASH
Neuer Mail-Header: X-Securepoint: FHASH

Übersicht
Overview

Installation
Installation
Konfiguration
Configuration
Trainings / Schulungen
Trainings
Netzwerk
Network
Firewall
Firewall
Anwendungen
Applications
VPN
VPN
Authentifizierung
Authentication
Extras
Extras
Monitoring
Monitoring
Dokumentation
Documentation
Userinterface
Userinterface

Installationsumgebung
Installation environment

Inbetriebnahme
Commissioning

Modellbezogene Schritt-für-Schritt-Anleitungen

Model-specific step-by-step instructions

:

Installation
Installation

Hardware
Hardware

Software
Software

Bios / UEFI Einstellungen

Bios / UEFI settings

Lüfter Einstellungen bei RAID-Controllern
Fan Settings for RAID controller
Einstellungen der G5 zum Verhalten nach Stromunterbrechungfv
Einstellungen der G5 zum Verhalten nach Stromunterbrechungfv
notempty
Neu im Wiki
New in the wiki

Virtualisierung

Virtualization

Virtualisierte UTM mit Hyper-V
Virtualized UTM - HyperV
Virtualisierte UTM mit ESXi
Virtualized UTM with ESXi
Virtualisierte UTM mit KVM-basierten Systemen
Virtualized UTM with KVM-based systems
Cloud Installation
Cloud Installation
notempty
Neu im Wiki
New in the wiki

Konfiguration
Configuration

Konfigurationsverwaltung
Configuration Management

Werkseinstellungen
Factory settings

Werkseinstellungen
Factory settings

Zugriff
Access

Unified Security Console
Unified Security Console

Konfigurations- und Anwendungs-Management mit der Unified Security Console
Configuration and application management with the Unified Security Console
Konfiguration der API Keys
Configuration of the API Keys

Tools

Trainings / Schulungen
Trainings

Securepoint Open Web
Securepoint Open Web

Securepoint Basistrainings

Securepoint basic trainings

Internet
Netzwerk
Network
Anwendungen
Applications
VPN
Monitoring
Zero Trust (
Prinzip der geringsten Berechtigung
Principle of least justification
)

UTM Produktschulungen
UTM product trainings

Zahlreiche Online & Präsenz Zertifizierungs-Trainings, z.B.:

Many online certification trainings, i.e.:

Netzwerk
Network

Servereinstellungen
Server settings

Netzwerkkonfiguration
Network configuration

Ethernet

PPPoE / PPTP

Mobile

Mobilfunkeinstellungen
Mobile settings
- Mobile Provider
  Mobile Provider

WLAN

Konfiguration der WLAN-Schnittstelle
Configuration of the WLAN interface

Bridge

Tunnel-Verbindungen

Tunnel connections

Bond-Schnittstellen

Anlegen und Konfigurieren einer Bond-Schnittstelle
Anlegen und Konfigurieren einer Bond-Schnittstelle

Routing
Routing

Konfiguration

Configuration

Drittanbieter-Router integrieren
Integrate third-party routers

DHCP
DHCP

DHCP-Server

DHCP-Relay

Konfiguration des DHCP-Relay
Configuration of DHCP-Relay

Cluster / Fallback
Cluster / Fallback

Hot-Standby / Cluster

Interface- / Routing-Fallback

Fallback Konfiguration
Fallback configuration

Firewall
Firewall

GeoIP
GeoIP

GeoIP: Blockieren / erlauben
GeoIP: block / allow

Paketfilter / Portfilter
Packetfilter / Portfilter

Beschreibung der Funktionen im Paketfilter / Portfilter
Description of functions in the packetfilter / portfilter
Beschreibung einer HideNAT Ausnahme in einer Paketfilter - / Portfilterregel
Description of a HideNAT exception in a packetfilter- / port filter rule
Portfilterregel für VoIP
Portfilter rule for VoIP

Implizite Regeln
Implied rules

Implizite Regeln
Implied rules

Portweiterleitung
Port forwarding

Netzwerktopologie
Network topology

Netzwerktopologie
Network topology
notempty
Neu ab: 12.6.2

Anwendungen
Applications

|

HTTP-Proxy
HTTP-Proxy

Konfigurationsmöglichkeiten des HTTP-Proxy
Configuration of the HTTP proxy
geändertes Standardverhalten ab v12.2.0 !
Changed default behaviour as of v12.2.0 !
User-Authentifizierung HTTP-Proxy
User authentication HTTP proxy
Erstellen von Authentifizierungsausnahmen
Create authentication exceptions
Virenscannerausnahmen für lokale Virenscanner
Virus scanner exceptions for local virus scanners
Transparente SSL-Interception
Transparent SSL interception
Reguläre Ausdrücke
Regular expressions

Webfilter
Webfilter

Captive Portal
Captive Portal

Captive Portal
Captive Portal

Reverse-Proxy
Reverse-Proxy

IGMP-Proxy
IGMP-Proxy

Konfiguration des IGMP-Proxy
Konfiguration des IGMP-Proxy

Mail-Connector
Mail-Connector

Konfiguration des Mail-Connectors
Configuration of the Mail Connector

Mailrelay
Mailrelay

Mailfilter
Mailfilter

FailToBan (IDS / IPS)
FailToBan (IDS / IPS)

FailToBan
FailToBan
Connection-Rate-Limit
Connection-Rate-Limit
notempty
Neu ab: 12.6.2

Nameserver
Nameserver

Anwendungsstatus
Application status

Übersicht zum Anwendungsstatus
Overview of the application status

VPN
VPN

WireGuard
WireGuard

Übersicht / Allgemeine Hinweise
Overview

Roadwarrior Verbindungen (End-to-Site-VPN)
Roadwarrior Verbindungen (End-to-Site-VPN)

Übersicht End-to-Site Verbindungen
Overview End-to-Site connections

WireGuard

SSL-VPN (OpenVPN)

IPSec

ClientlessVPN

ClientlessVPN Verbindung für RDP
ClientlessVPN connection for RDP

L2TP

L2TP-VPN Verbindung
L2TP VPN connection

Site-to-Site Verbindungen
Site-to-Site Connections

Übersicht Site-to-Site Verbindungen
Overview Site-to-Site connections

WireGuard

S2S mit WireGuard
S2S with WireGuard

IPSec

SSL-VPN (OpenVPN)

Spezielle Anwendungsfälle

Special use cases

Authentifizierung
Authentication

Benutzer
User

OTP
OTP

AD/LDAP Authentifizierung
AD/LDAP authentication

Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen
Using Active Directory user groups for authentication in the UTM

Datenschutz
Privacy

Datenschutzfunktionen
Privacy features

Zertifikate
Certificates

Schlüssel
Keys

Schlüsselverwaltung (RSA, ED25519, X25519)
Key management (RSA, ED25519, X25519)

Verschlüsselung
Cryptographic settings

Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle
Options for selecting encryption protocols

@@ Zeile 7: / Zeile 7: @@
 <!--  *** {{Neu-Legende}} {{Neu-Legende|neu=0}} {{Neu-Legende|update=0}} -->
-{{var2	| neu--USC Profile
+{{var2	| neu--12.7
-		| Zeitgesteuerte Updates über USC-Profile:<p>In der Unified Security Console können im Menü {{Menu|USC||schild|Profile|Anw=USC}} jetzt [[USC/Profile | zeitgesteuerte Updates für UTMs]] ausgelöst werden.</p>Achtung: Beta-Status
+		| Neu ab v.12.7.0
-		| Scheduled updates via USC profiles:<p>In the Unified Security Console [{{#var:host}}USC/Profile scheduled Updates for UTMs] can now be triggered in the menu {{Menu|USC||schild|Profiles|Anw=USC}}.</p>Attention: Beta Status }}
+		| New from v12.7.0 }}
-{{var2	| neu--Anhebung der Systemvoraussetzungen
+{{var2	| neu--Reverse Proxy Engine
-		| Anhebung der Systemvoraussetzungen auf {{MinRAM-UTM}} RAM:
+		| Reverse Proxy: neue konfigurierbare [[UTM/APP/Reverse_Proxy | NGinx Engine]]
-		| Raise system requirements to {{MinRAM-UTM}} RAM: }}
+		|  }}
-{{var2	| neu--Aktualisierung der unterstützen Hardware
+{{var2	| neu--Logging Paketfilter
-		| Aktualiserung der [[UTM/Systemvoraussetzungen | unterstützten Hardware]]
+		| [[UTM/RULE/Paketfilter#Logging | Logging in der tabellarischen Ansicht des Paketfilters]] konfigurierbar
-		| Updating the [{{#var:host}}UTM/Systemvoraussetzungen Supported Hardware] }}
+		|  }}
-{{var2	| neu--HTTP-Proxy
+{{var2	| neu--DHCP Leases Pools
-		| Anpassungen im [[UTM/APP/HTTP_Proxy | HTTP-Proxy]]
+		| Nach Pools gruppierbare [[UTM/RULE/Netzwerktopologie | statische DHCP Leases]]
-		| Adjustments in the [{{#var:host}}UTM/APP/HTTP_Proxy HTTP Proxy] }}
+		|  }}
-{{var2	| neu--Empfehlungen VMs
+{{var2	| neu--Log Farbe
-		| Anpassung der [[UTM/Systemvoraussetzungen#Dimensionierung_bei_virtuellen_Systemen | Empfehlungen zur Dimensionierung bei virtuellen Systemen]]
+		| Log: [[UTM/Log#Einstellungen_Log-Anzeige | Suche mit farblicher Hervorhebung]]
-		| Adaptation of [{{#var:host}}UTM/Systemvoraussetzungen#Dimensioning_virtual_systems Recommendations for dimensioning for virtual systems] }}
+		| }}
+{{var2	| neu--CLI Fenster Größe
+		| [[UTM/EXTRAS/CLI#CLI_im_Webinterface | Fenstergröße des CLI-Webinterfaces]] anpassbar
+		| }}
+{{var2	| neu--Implizite Regeln Kacheln
+		| [[UTM/RULE/Implizite_Regeln | Kachelansicht der impliziten Regeln]]
+		| }}
+{{var2	| neu--Lokale Konfig kopieren
+		| [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_kopieren | Lokale Konfigurationen lassen sich kopieren]]
+		| }}
+{{var2	| neu--Webfilter-Regeln kopieren
+		| [[UTM/APP/Webfilter#Regelsätze | Webfilter-Regeln lassen kopieren]]
+		| }}
+{{var2	| neu--Multipathrouting DNS Server
+		| Multipathrouting: Funktion [[UTM/NET/Mutlipathrouting#Routen | ''DNS Server vom Provider nutzen'']] optimiert
+		| }}
+{{var2	| neu--Netzwerktopologie löschen
+		| Netzwerktopologie: [[UTM/RULE/Netzwerktopologie#Übersicht | Netzwerkobjekte und Leases sind löschbar]]
+		| }}
+{{var2	| neu--Warnung Cluster Wartungsmodus
+		| Warnung beim [[UTM/NET/Cluster-Management#Wartungsmodus | Aktivieren des Cluster Wartungsmodus]] über eine Websession
+		| }}
+{{var2	| neu--Mailfilter Tag-System
+		| Mailfilter: [[UTM/UI/E-Mail_Verwaltung#Tags | Tag-System]] angepasst
+		| }}
+{{var2	| neu--Mail-Header FHASH
+		| Neuer Mail-Header: [[UTM/APP/Mailfilter#Mail-Header | ''X-Securepoint: FHASH'']]
+		| }}
-{{var2	| neu--Wireguard
-		| Neue WireGuard-Features:
-		| New WireGuard features: }}
-{{var2	| neu--Wireguard Widget
-		| [[UTM/Widgets#WireGuard | Widget für die WireGuard-Verbindungen]]
-		| [{{#var:host}}UTM/Widgets#WireGuard Widget for the WireGuard Connections] }}
-{{var2	| neu--Wireguard Roadwarrior
-		| Roadwarriorverbindungen lassen sich [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzern]] oder [[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppen]] zuordnen
-		| Roadwarrior connections can be assigned to [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Users] or [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 Groups] }}
-{{var2	| neu--Wireguard Clientdownload
-		| [[UTM/AUTH/Benutzerverwaltung#WireGuard | Client-Konfiguration für Benutzer]] downloadbar
-		| Downloadable [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard client configuration for users] }}
-{{var2	| neu--Wireguard AD-Attribute
-		| Verbindungsdetails über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute des angebundenen ADs]] konfigurierbar
-		| Connection details configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings User attributes of the connected AD] }}
-{{var2	| neu--Weitere Features
-		| Weitere Features:
-		| Other features: }}
-{{var2	| neu--Firmware Updates manuell
-		| [[UTM/EXTRAS/Firmware_Update | Neue Firmware Updates lassen sich manuell downloaden]]
-		| [{{#var:host}}UTM/EXTRAS/Firmware_Update New firmware updates can be downloaded manually] }}
-{{var2	| neu--GeoIP Gruppen
-		| [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP-Regeln über GeoIP-Gruppen]] anlegbar
-		| [{{#var:host}}Implizite_Regeln#GeoIP_settings Implied GeoIP rules via GeoIP groups] can be created }}
-{{var2	| neu--Nameserver ACME-Challenges
-		| Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für ACME-Challenges]] einstellbar
-		| Choice between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for ACME challenges] available }}
-{{var2	| neu--Alerting Center
-		| [[UTM/AlertingCenter | Neue Benachrichtigungen im Alerting Center]]
-		| [{{#var:host}}UTM/AlertingCenter New Alerting Center Notifications] }}
-{{var2	| neu--OTP Hash-Algo
-		| [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | Hash-Algorithmus]] im OTP auswählbar
-		| [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten Hash algorithm] can be selected in the OTP }}
-{{var2	| neu--Portfilter
-		| Neue Features im Portfilter:
-		| New features in the portfilter: }}
-{{var2	| neu--Portfilter kopieren
-		| [[UTM/RULE/Portfilter#Portfilterregel | Portfilter-Regeln lassen sich einzeln in der Benutzeroberfläche kopieren]]
-		| [{{#var:host}}UTM/RULE/Portfilter#Portfilter_rule  Port filter rules can be copied individually in the user interface] }}
-{{var2	| neu--Portfilter Labels
-		| [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkgruppen-/dienste]] werden als Labels in der Benutzeroberfläche dargestellt
-		| [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network groups/services] are displayed as labels in the user interface }}
-{{var2	| neu--UI
-		| Neue Features in der Benutzeroberfläche:
-		| New features in the user interface: }}
-{{var2	| neu--UI UTM Firmware
-		| [[UTM/CONFIG/Cloudbackup | Cloudbackups]] zeigen die Firmware-Version, mit der sie erstellt wurden, an
-		| [{{#var:host}}UTM/CONFIG/Cloudbackup Cloud backups] show the firmware version with which they were created }}
-{{var2	| neu--UI DHCP Widget
-		| Im [[UTM/Widgets#DHCP | DHCP Widget]] lassen sich aus IP-Adressen direkt statische Leases erstellen
-		| In the [{{#var:host}}UTM/Widgets#DHCP DHCP widget] static leases can be created directly from IP addresses }}
-{{var2	| neu--UI Appliance Widget
-		| [[UTM/Widgets#Appliance | Verbesserung des Appliance Widget]]
-		| [{{#var:host}}UTM/Widgets#Appliance Appliance Widget Improvement] }}
-{{var2	| Hinweis Globale Mailadresse
-		| In den Versionen v12.4.2 und v12.4.2.1 '''muss''' unter {{Menu|Netzwerk|Servereinstellungen}} eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!
-		| In versions v12.4.2 and v12.4.2.1, a {{b|Global email address}} must be stored under {{Menu|Network|Appliance settings}}.<br>Otherwise, the mail connector and proxy will not start! }}
 </div>{{Select_lang2|en}}{{DISPLAYTITLE:Securepoint Unified Threat Management}}__NOTOC__
@@ Zeile 87: / Zeile 58: @@
 <div class="startbox breit new star" style="height: min-content;"><div class="startbox-head">
-<span><i class="fas fa-star fc__gr"></i>'''{{#var:Features 12.4}}'''</span>
+<span><i class="fas fa-star fc__gr"></i>'''{{#var:Features 12.7}}'''</span>
 </div>
-<span class="pd5" style="display: flex; justify-content: center;">{{Hinweis-box| {{#var:Hinweis Globale Mailadresse}}|fs__icon=em2 }}</span>
+<div class="startbox-body-breit" style="column-count: 2;">
-<div class="startbox-body-breit" xstyle="column-count: 1;">
+<div class="inline-block" style="float:right; <!-- break-inside:avoid-column; -->"><span>
-<div class="inline-block">
+; {{#var:neu--12.7}}
-; {{#var:neu--Wireguard}}
+* {{#var:neu--Reverse Proxy Engine}}
-* {{#var:neu--Wireguard Widget}}
+* {{#var:neu--Logging Paketfilter}}
-* {{#var:neu--Wireguard Roadwarrior}}
+* {{#var:neu--DHCP Leases Pools}}
-* {{#var:neu--Wireguard Clientdownload}}
+* {{#var:neu--Log Farbe}}
-* {{#var:neu--Wireguard AD-Attribute}}
+* {{#var:neu--CLI Fenster Größe}}
-; {{#var:neu--Portfilter}}
+* {{#var:neu--Implizite Regeln Kacheln}}
-* {{#var:neu--Portfilter kopieren}}
+* {{#var:neu--Lokale Konfig kopieren}}
-* {{#var:neu--Portfilter Labels}}
+* {{#var:neu--Webfilter-Regeln kopieren}}
-</div><div class="inline-block">
+* {{#var:neu--Multipathrouting DNS Server}}
-; {{#var:neu--UI}}
+* {{#var:neu--Netzwerktopologie löschen}}
-* {{#var:neu--UI UTM Firmware}}
+* {{#var:neu--Warnung Cluster Wartungsmodus}}
-* {{#var:neu--UI DHCP Widget}}
+* {{#var:neu--Mailfilter Tag-System}}
-* {{#var:neu--UI Appliance Widget}}
+* {{#var:neu--Mail-Header FHASH}}
-; {{#var:neu--Weitere Features}}
+</span>
-* {{#var:neu--Firmware Updates manuell}}
-* {{#var:neu--GeoIP Gruppen}}
-* {{#var:neu--Nameserver ACME-Challenges}}
-* {{#var:neu--Alerting Center}}
-* {{#var:neu--OTP Hash-Algo}}
 </div>
 </div></div>
@@ Zeile 120: / Zeile 86: @@
 * [[#Installationsumgebung | {{#var:Installation}} ]]
 * [[#Konfiguration | {{#var:Konfiguration}} ]]
-* [[#Trainings | {{#var:Trainings}} ]]
+* [[#Trainings | {{#var:Trainings / Schulungen}} ]]
 * [[#Netzwerk | {{#var:Netzwerk}} ]]
 * [[#Firewall | {{#var:Firewall}} ]]
@@ Zeile 147: / Zeile 113: @@
 ===== {{#var:Installation}} =====
 * <span style="text-align: left;">{{#var:Voraussetzungen für die Installation}} </span>
-* {{host| UTM/Portbelegung | {{#var:Portbelegung| Portbelegung}} }}
+* {{Link| UTM/Portbelegung | {{#var:Portbelegung| Portbelegung}} }}
 * {{#var:Download der Installationsdatenträger}}
 * {{#var:Installation der UTM Software}}
 * {{#var:Installation / Update vom USB-Stick}}
-* {{#var:Firmware-Updates}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Firmware-Updates}} {{Hinweis-box||gr|12.6.2|status=update}}
 ===== {{#var:Hardware}} =====
 * {{#var:Hardware-Spezifikation}}
 * {{#var:Einbau Upgradekit}}
+* {{#var:Einbau LTE externes Dongle}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.5|status=neu}}
 * {{#var:LTE-Modul G5}}
-* {{#var:Einbau LTE externes Dongle}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.5|status=neu}}
 * {{#var:Einsetzen der SIM-Karte}}
+* {{#var:Austausch der SIM Karte}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.3|status=neu}}
 * {{#var:Montage des DIN-Rail Kit}}
 * {{#var:Montage des Rack Kit}}
-* {{host| UTM/Rack-Montage_G5 | {{#var:Montage des Rack Kit G5-Hardware}} }}
+* {{Link| UTM/Rack-Montage_G5 | {{#var:Montage des Rack Kit G5-Hardware}} }}
 ===== {{#var:Software}} =====
@@ Zeile 167: / Zeile 134: @@
 <!-- * [[UTM/UEFI_BIOS-Update | UEFI BIOS Update für G3-Hardware]] -->
 * {{#var:Lüfter-Raid-Bios}}
+* {{#var:UEFI-Powerloss}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.1|status=neu}}
 : {{#var:Virtualisierung}}
 * {{#var:Virtualisierte UTM mit Hyper-V}}
-* {{#var:Virtualisierte UTM mit ESXi}} {{Hinweis-box||bdr=0|12.4|status=update}}
+* {{#var:Virtualisierte UTM mit ESXi}}
 * {{#var:Virtualisierte UTM mit KVM-basierten Systemen}}
+* {{#var:UTM in der CLoud}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6|status=neu}}
-</div></div>
+</div>
+</div>
 <div class="startbox" id=Konfiguration><div class="startbox-head flex">
@@ Zeile 182: / Zeile 151: @@
 ===== {{#var:Konfigurationsverwaltung}} =====
 * {{#var:Verwaltung der Konfigurationen}}
-* {{#var:Sicherung der Konfiguration in der Cloud}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Sicherung der Konfiguration in der Cloud}}
 * {{#var:Import-G3_in_G5}}
@@ Zeile 189: / Zeile 158: @@
 ===== {{#var:Zugriff}} =====
-* {{#var:Zugänge zur UTM}}
+* {{#var:Zugänge zur UTM}} {{Hinweis-box||gr|12.6.2|status=update}}
-* {{#var:Erste Anmeldung}}
+* {{#var:Erste Anmeldung}} {{Hinweis-box||gr|12.6.2|status=update}}
 ===== {{#var:Unified Security Console}} =====
-* {{#var:USC}}
+* {{#var:USC}} {{Hinweis-box||gr|12.6.2|status=update}}
-* {{#var:USC API Keys}} {{Hinweis-box||bdr=0|gr|12.4|status=neu}}
+* {{#var:USC API Keys}}
-</div></div>
+===== Tools =====
+* {{#var:Dark Mode}} {{Hinweis-box||gr|12.6.1|status=neu}}
+* {{#var:Icons zur leichteren Unterscheidbarkeit}} {{Hinweis-box||gr|12.6.1|status=neu}}
+* {{#var:Tabellendarstellung umschalten}} {{Hinweis-box||gr|12.6.1|status=neu}}
+* {{#var:Wortumbrüche}} {{Hinweis-box||gr|12.6.1|status=neu}}
+* {{#var:Rundgang starten}} {{Hinweis-box||gr|12.6.1|status=neu}}
+</div>
+</div>
 <div class="startbox" id=Trainings><div class="startbox-head">
@@ Zeile 204: / Zeile 180: @@
 ===== {{#var:Securepoint Open Web}} =====
-: {{#var:Webcasts zur UTM}}
+<!-- : {{#var:Webcasts zur UTM}} -->
-* [https://akademie.securepoint.de/course/view.php?id=167 SSL-VPN]
+<!-- * [https://akademie.securepoint.de/course/view.php?id=1166 SSL-VPN] -->
 : {{#var:Grundlagen-Webcasts}}
-* [https://akademie.securepoint.de/course/index.php?categoryid=33 Internet & IP]
+* [https://akademie.securepoint.de/course/view.php?id=1157 Internet]
-* [https://akademie.securepoint.de/course/index.php?categoryid=53 Routing]
+<!-- * [https://akademie.securepoint.de/course/index.php?categoryid=53 Routing] -->
-* [https://akademie.securepoint.de/course/index.php?categoryid=56 Netzwerktechnik & OSI-Modell]
+* [https://akademie.securepoint.de/course/view.php?id=1160 {{#var:Netzwerk}}]
-* [https://akademie.securepoint.de/course/index.php?categoryid=62 Gutes Netzwerkdesign und sichere Firewall Konfiguration]
+* [https://akademie.securepoint.de/course/view.php?id=1163 {{#var:Anwendungen}}]
-* [https://akademie.securepoint.de/course/index.php?categoryid=83 Cert+ in der Praxis]
+* [https://akademie.securepoint.de/course/view.php?id=1166 VPN]
+* [https://akademie.securepoint.de/course/view.php?id=1169 Monitoring]
+* [https://akademie.securepoint.de/course/view.php?id=1172 Zero Trust] <small>({{#var:Zero Trust--cap}})</small>
 ===== {{#var:UTM Trainings}} =====
-: {{#var:Online Zertifizierungs-Training}}
+: {{#var:Zertifizierungs-Training}}
-* [https://akademie.securepoint.de/course/index.php?categoryid=2 UTM Certified Operator]
+* [https://akademie.securepoint.de/course/view.php?id=554 UTM Operator]
-: {{#var:Präsenz Zertifizierungs-Trainings}}
+<!-- : {{#var:Präsenz Zertifizierungs-Trainings}} -->
-* {{#var:UTM Certified Engineer}}
+* {{#var:UTM Certified }}
-* {{#var:UTM Advanced Certified Engineer}}
+* {{#var:UTM Prefessional }}
 </div></div>
@@ Zeile 246: / Zeile 225: @@
 **{{#var:Fehleranalyse einer PPPoE-Verbindung}}
 * {{#var:Konfiguration einer PPTP-Verbindung}}
-* {{#var:Konfiguration einer VDSL-Verbindung}}
+<!-- * {{#var:Konfiguration einer VDSL-Verbindung}} -->
 * {{#var:Auslesen der PPP-Zugangsdaten}}
 * {{#var:IPv6 Prefix-Delegation}}
@@ Zeile 262: / Zeile 241: @@
 : {{#var:Tunnel-Verbindungen}}
-* {{#var:Konfiguration einer GRE-Verbindung}}
+* {{#var:Konfiguration einer GRE-Verbindung}} {{Hinweis-box||gr|12.6|status=update}}
-* {{#var:Konfiguration einer 6in4-Verbindung}}
+* {{#var:Konfiguration einer 6in4-Verbindung}} {{Hinweis-box||gr|12.6|status=update}}
+: {{#var:Bond-Schnittstellen}}
+* {{#var:Anlegen und Konfigurieren einer Bond-Schnittstelle}} {{Hinweis-box||gr|12.6.1|status=neu}}
 </dl>
 <dl>
 =====  {{#var:Routing}} =====
 : {{#var:Konfiguration}}
@@ Zeile 277: / Zeile 260: @@
 ===== {{#var:DHCP}} =====
 : {{#var:DHCP-Server}}
-* {{#var:Konfiguration des DHCP-Server für IPv4}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Konfiguration des DHCP-Server für IPv4}} {{Hinweis-box||gr|12.5|status=update}}
-* {{#var:Konfiguration des DHCP-Server für IPv6}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Konfiguration des DHCP-Server für IPv6}} {{Hinweis-box||gr|12.5|status=update}}
 : {{#var:DHCP-Relay}}
 * {{#var:DHCP_Relay--link}}
@@ Zeile 297: / Zeile 280: @@
 ===== {{#var:Cluster / Fallback}} =====
 : {{#var:Hot-Standby / Cluster}}
-* {{#var:Cluster Konfiguration}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Cluster Konfiguration}} {{Hinweis-box||gr|12.6.2|status=update}}
 <!-- *[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF] -->
-* {{#var: Cluster Updateverfahren}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var: Cluster Updateverfahren}} {{Hinweis-box||gr|12.6.2|status=update}}
 : {{#var:Interface- / Routing-Fallback}}
-* {{#var:Fallback Konfiguration}}
+* {{#var:Fallback Konfiguration}} {{Hinweis-box||gr|12.6|status=update}}
 </dl>
 </div></div>
@@ Zeile 308: / Zeile 291: @@
 ==== {{#var:Firewall}} ====
-{{Neu-Legende|neu=0}}
+{{Neu-Legende|update=0}}
 </div><div class="startbox-body">
 {{h5| GeoIP }}'''{{#var:GeoIP}}'''
-* {{#var:GeoIP--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:GeoIP--link}}
 ===== {{#var:Portfilter}} =====
-* {{#var:Beschreibung der Funktionen im Portfilter}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Beschreibung der Funktionen im Portfilter}}
 * {{#var:Beschreibung einer HideNAT Ausnahme in einer Portfilterregel}}
-* {{#var:Best Practice2}}: {{#var:VoIP}}
+* {{#var:VoIP}}
 ===== {{#var:Implizite Regeln}} =====
-* {{#var:Implizite Regeln--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Implizite Regeln--link}}
 ===== {{#var:Portweiterleitung}} =====
@@ Zeile 327: / Zeile 310: @@
 * {{#var:Konfiguration einer Portweiterleitung von Intern}}
 * {{#var:Portweiterleitung für ''eine'' IP bei ''mehreren'' öffentlichen IPs}}
+==== {{#var:Netzwerktopologie}} {{Hinweis-box||gr|12.6.2|status=neu}} ====
+* {{#var:Netzwerktopologie--Artikel}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}}
 </div></div>
@@ Zeile 332: / Zeile 318: @@
 ==== {{#var:Anwendungen}} ====
-{{Neu-Legende|neu=0}}
+{{Neu-Legende}}
 </div><div class="startbox-body">
 ===== {{#var:HTTP-Proxy}} =====
-* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}}<br>{{Hinweis-neu| ! {{#var:HTTP-Proxy-Standard}} }}
+* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} {{Hinweis-box||gr|12.6.2|status=update}} <li class="list--element__alert list--element__warning fs08">{{#var:HTTP-Proxy-Standard}}</li>
 * {{#var:User-Authentifizierung HTTP-Proxy}}
 * {{#var:Erstellen von Authentifizierungsausnahmen}}
@@ Zeile 348: / Zeile 334: @@
 ===== {{#var:Captive Portal}} =====
-* {{Hinweis-neu| v12.1| 12.1}} {{#var:Captive Portal--link}}
+* {{#var:Captive Portal--link}}
 ===== {{#var:Reverse-Proxy}} =====
@@ Zeile 355: / Zeile 341: @@
 <!-- *;POP3-Proxy
 *[[UTM/APP/POP3-Proxy | POP3-Proxy]]-->
+===== {{#var:IGMP-Proxy}} =====
+* {{#var:Konfiguration des IGMP-Proxy}}
 ===== {{#var:Mail-Connector}} =====
 * {{#var:Konfiguration des Mail-Connector}}
 ===== {{#var:Mailrelay}} =====
 * {{#var:Konfiguration des Mailrelay}}
 * {{#var:Mail Security - Empfohlene Einstellungen}}
+* {{#var:Mailrelay vor Outlook}}
 ===== {{#var:Mailfilter}} =====
-* {{#var:Konfiguration Mailfilter}}
+* {{#var:Konfiguration Mailfilter}} {{Hinweis-box||gr|12.6.2|status=update}}
 * {{#var:SPAM-Report}}
 * {{#var:Reguläre Ausdrücke2}}
-* {{#var:Mailquarantäne für Benutzer}}
+* {{#var:E-Mail Verwaltung}}
 ===== {{#var:FailToBan (IDS / IPS)}} =====
 * {{#var:FailToBan}}
+* {{#var:Connection-Rate-Limit}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}}
 ===== {{#var:Nameserver}} =====
+* {{#var:Nameserver Artikel}}
 * {{#var:Nameserver Zonen}}
-* {{#var:Nameserver DNS Forwarding}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Nameserver DNS Forwarding}}
 * {{#var:Nameserver DNS Rebinding Prevention}}
 * {{#var:DNSSEC aktivieren}}
 ===== {{#var:Anwendungsstatus}} =====
 * {{#var:Übersicht zum Anwendungsstatus}}
@@ Zeile 380: / Zeile 375: @@
 <div class="startbox" id=VPN><div class="startbox-head">
 ==== {{#var:VPN}} ====
 {{Neu-Legende|neu=0}}
 </div><div class="startbox-body">
 ===== {{#var:WireGuard}} =====
-* {{#var:WireGuard Allgemein}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:WireGuard Allgemein}}
 ===== {{#var:Roadwarrior Verbindungen (End-to-Site-VPN)}} =====
 * {{#var:Übersicht End-to-Site Verbindungen}}
 <br />
 : WireGuard
-* {{#var:WireGuard Roadwarrior}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:WireGuard Roadwarrior}}
-* {{#var:WireGuard Peer}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:WireGuard Peer}} {{Hinweis-box||gr|12.6|status=update}}
 : SSL-VPN (OpenVPN)
-* {{#var:SSL-VPN Roadwarrior Verbindung}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:SSL-VPN Roadwarrior Verbindung}}
 * {{#var:Vorkonfigurierter SSL-VPN Windows Client}}
 * {{#var:Troubleshooting SSL-VPN}}
@@ Zeile 399: / Zeile 394: @@
 * {{#var:SSL-VPN Roadwarrior Verbindung für MacOS}}
 * {{#var:Roadwarrior-Netmap}}
+* {{#var:SSL-VPN mit AD}}
 <!--
 : {{#var:Best Practice3}}
@@ Zeile 404: / Zeile 400: @@
 -->
 : IPSec
-* {{#var:Native IPSec-Verbindung}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Native IPSec-Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}}
 ** {{#var:Xauth-Verbindung iOS/Android/Greenbow}}
 * {{#var:IPSec-DHCP}}
 * {{#var:IPSec-EAP MSCHAPv2}}
+** {{#var:IPSec-EAP MSCHAPv2 Windows}}
 * {{#var:IPSec Troubleshooting1}}
 : ClientlessVPN
@@ Zeile 422: / Zeile 419: @@
 : WireGuard
-* {{#var:WireGuard S2S}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:WireGuard S2S}} {{Hinweis-box||gr|12.6.2|status=update}}
 : IPSec
-* {{#var:S2S Verbindung mit IPSec}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:S2S Verbindung mit IPSec}} {{Hinweis-box||gr|12.6.2|status=update}}
-* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}}
 * {{#var:IPSec Troubleshooting}}
 : SSL-VPN (OpenVPN)
-* {{#var:SSL-VPN S2S Verbindung}}
+* {{#var:SSL-VPN S2S Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}}
 * {{#var:SSL-VPN S2S Verbindung mit Fallback}}
 : {{#var:Spezielle Anwendungsfälle}}
-* {{host| UTM/VPN/SSL_VPN_zu_IPSec-Ziel | {{#var:IPSec-S2S-SSL-VPN}} }}
+* {{Link| UTM/VPN/SSL_VPN_zu_IPSec-Ziel | {{#var:IPSec-S2S-SSL-VPN}} }}
-* {{#var:DNS-Relay über eine IPSec}}
+* {{#var:DNS-Relay über VPN}} {{Hinweis-box||gr|12.6.4|status=update}}
 * {{#var:Hinweise zu HTTP-Verbindungen über VPN-Verbindungen}}
 * {{#var:VPN Verbindungen mit identischen Netzwerken}}
 * {{#var:IPSec S2S mit einer Sophos Firewall}}
+* {{#var:IPSec S2S mit einer AVM Fritz!Box}}
+* {{#var:IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box}}
+* {{#var:WireGuard S2S mit einer AVM Fritz!Box}} {{Hinweis-box||gr|12.6|status=update}}
 </div></div>
 <div class="startbox" id=Authentifizierung><div class="startbox-head">
 ==== {{#var:Authentifizierung}}====
 {{Neu-Legende|neu=0}}
 </div><div class="startbox-body">
 ===== {{#var:Benutzer}} =====
-* {{#var:Einrichtung von Benutzergruppen und Benutzern}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Einrichtung von Benutzergruppen und Benutzern}}
 * {{#var:Identity-Based Firewall (IBF) für SSL-VPN}}
 ===== {{#var:OTP}} =====
-* {{#var:Konfiguration der OTP-Funktion}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Konfiguration der OTP-Funktion}}
-* {{#var:OTP Funktion in das Active Directory}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:OTP Funktion in das Active Directory}}
 ===== {{#var:AD/LDAP Authentifizierung}} =====
-*{{#var:Active Directory Benutzergruppen}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+*{{#var:Active Directory Benutzergruppen}}
 ===== {{#var:Datenschutz}} =====
-* {{#var:Datenschutzfunktionen}}
+* {{#var:Datenschutzfunktionen}} {{Hinweis-box||gr|12.6.2|status=update}}
 ===== {{#var:Zertifikate}} =====
-* {{#var:Zertifikate--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Zertifikate--link}}
 **{{#var:Drittanbieter Zertifikate implementieren}}
-* {{host|UTM/AUTH/Zertifikate-ACME |{{#var: ACME--link}} }} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{Link|UTM/AUTH/Zertifikate-ACME |{{#var: ACME--link}} }}
 ===== {{#var:RSA-Keys}} =====
 * {{#var:RSA-Keys erstellen und verteilen}}
@@ Zeile 468: / Zeile 469: @@
 <div class="startbox" id=Extras><div class=startbox-rahmen><div class="startbox-head">
 ==== {{#var:Extras}}====
 {{Neu-Legende|neu=0}}
 </div><div class="startbox-body">
 ===== {{#var:Command Line Interface}} =====
-* {{#var:Übersicht der CLI Kommandos}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Übersicht der CLI Kommandos}}
 ===== {{#var:Firmware Updates}} =====
-* {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-box||gr|12.6.2|status=update}}
 * {{#var:Durchführung und Hinweise zum Update über das CLI}}
 ===== {{#var:Fehleranalyse}} =====
@@ Zeile 482: / Zeile 483: @@
 <div class="startbox" id=Monitoring><div class=startbox-rahmen><div class="startbox-head">
 ==== {{#var:Monitoring}} ====
 {{Neu-Legende|neu=0 }}
@@ Zeile 487: / Zeile 489: @@
 ===== {{#var:Monitoring für Administratoren}} =====
-* {{#var:LOG-Meldungen}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:LOG-Meldungen}}
-* {{#var:Alerting Center}}  {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Alerting Center}}
 * {{#var:SNMP Konfiguration2}}
-** {{#var:SNMP OIDs}}
+** {{#var:SNMP OIDs}} {{Hinweis-box||gr|12.6.2|status=update}}
 * {{#var:Syslog Anbindung}}
 ** {{#var:Syslog mit PRTG}}
@@ Zeile 501: / Zeile 503: @@
 <div class="startbox-head">
 ==== {{#var:Dokumentation}} ====
 </div><div class="startbox-body">
@@ Zeile 522: / Zeile 525: @@
 <div class="startbox" id=Userinterface><div class="startbox-head">
 ==== {{#var:Userinterface}}  ====
-<!-- {{Neu-Legende|update=0}} -->
+{{Neu-Legende|neu=0}}
 </div><div class="startbox-body">
-* {{#var:Mailquarantäne für Benutzer}}
+* {{#var:E-Mail Verwaltung}}
+* {{#var:E-Mail Statistiken}}
 * {{#var:Passwort ändern}}
-* {{#var:UI-WOL}}
+* {{#var:UI-WOL}} {{Hinweis-box||gr|12.6.2|status=update}}
 * {{#var:UI_SSL-VPN}}
 * {{#var:Captive-Portal-Benutzer}}
 </div></div>
 </div></div>

Version vom 23. Mai 2024, 13:45 Uhr

InstallationsumgebungInstallation environment

InbetriebnahmeCommissioning

InstallationInstallation

HardwareHardware

SoftwareSoftware

KonfigurationConfiguration

KonfigurationsverwaltungConfiguration Management

WerkseinstellungenFactory settings

ZugriffAccess

Unified Security ConsoleUnified Security Console

Tools

Trainings / SchulungenTrainings

Securepoint Open WebSecurepoint Open Web

UTM ProduktschulungenUTM product trainings

NetzwerkNetwork

ServereinstellungenServer settings

NetzwerkkonfigurationNetwork configuration

RoutingRouting

DHCPDHCP

QoSQoS

ZoneneinstellungenZone settings

NetzwerkwerkzeugeNetwork tools

Cluster / FallbackCluster / Fallback

FirewallFirewall

GeoIP

Paketfilter / PortfilterPacketfilter / Portfilter

Implizite RegelnImplied rules

PortweiterleitungPort forwarding

NetzwerktopologieNetwork topology

AnwendungenApplications

HTTP-ProxyHTTP-Proxy

WebfilterWebfilter

Captive PortalCaptive Portal

Reverse-ProxyReverse-Proxy

IGMP-ProxyIGMP-Proxy

Mail-ConnectorMail-Connector

MailrelayMailrelay

MailfilterMailfilter

FailToBan (IDS / IPS)FailToBan (IDS / IPS)

NameserverNameserver

AnwendungsstatusApplication status

VPNVPN

WireGuardWireGuard

Roadwarrior Verbindungen (End-to-Site-VPN)Roadwarrior Verbindungen (End-to-Site-VPN)

Site-to-Site VerbindungenSite-to-Site Connections

AuthentifizierungAuthentication

BenutzerUser

OTPOTP

AD/LDAP AuthentifizierungAD/LDAP authentication

DatenschutzPrivacy

ZertifikateCertificates

SchlüsselKeys

VerschlüsselungCryptographic settings

SSH EinstellungenSSH settings

ExtrasExtras

Command Line InterfaceCommand Line Interface

Firmware UpdatesFirmware Updates

FehleranalyseError analysis

MonitoringMonitoring

Monitoring für AdministratorenMonitoring for administrators

Statusübersicht für EndkundenStatus overview for end customers

DokumentationDocumentation

ChangelogChangelog

HilfeHelp

WebinareWebinars

UserinterfaceUserinterface