UTM: Unterschied zwischen den Versionen

Version vom 23. Mai 2024, 13:45 Uhr

Neue Features durch Update der UTM-Firmware auf Version 12.7.x
New features by updating the UTM firmware to version 12.7.x]

Neu ab v.12.7.0 New from v12.7.0

Reverse Proxy: neue konfigurierbare NGinx Engine
Reverse Proxy: neue konfigurierbare NGinx Engine
Logging in der tabellarischen Ansicht des Paketfilters konfigurierbar
Logging in der tabellarischen Ansicht des Paketfilters konfigurierbar
Nach Pools gruppierbare statische DHCP Leases
Nach Pools gruppierbare statische DHCP Leases
Log: Suche mit farblicher Hervorhebung
Log: Suche mit farblicher Hervorhebung
Fenstergröße des CLI-Webinterfaces anpassbar
Fenstergröße des CLI-Webinterfaces anpassbar
Kachelansicht der impliziten Regeln
Kachelansicht der impliziten Regeln
Lokale Konfigurationen lassen sich kopieren
Lokale Konfigurationen lassen sich kopieren
Webfilter-Regeln lassen kopieren
Webfilter-Regeln lassen kopieren
Multipathrouting: Funktion DNS Server vom Provider nutzen optimiert
Multipathrouting: Funktion DNS Server vom Provider nutzen optimiert
Netzwerktopologie: Netzwerkobjekte und Leases sind löschbar
Netzwerktopologie: Netzwerkobjekte und Leases sind löschbar
Warnung beim Aktivieren des Cluster Wartungsmodus über eine Websession
Warnung beim Aktivieren des Cluster Wartungsmodus über eine Websession
Mailfilter: Tag-System angepasst
Mailfilter: Tag-System angepasst
Neuer Mail-Header: X-Securepoint: FHASH
Neuer Mail-Header: X-Securepoint: FHASH

Übersicht
Overview

Installation
Installation
Konfiguration
Configuration
Trainings / Schulungen
Trainings
Netzwerk
Network
Firewall
Firewall
Anwendungen
Applications
VPN
VPN
Authentifizierung
Authentication
Extras
Extras
Monitoring
Monitoring
Dokumentation
Documentation
Userinterface
Userinterface

Installationsumgebung
Installation environment

Inbetriebnahme
Commissioning

Modellbezogene Schritt-für-Schritt-Anleitungen

Model-specific step-by-step instructions

:

Installation
Installation

Hardware
Hardware

Software
Software

Bios / UEFI Einstellungen

Bios / UEFI settings

Lüfter Einstellungen bei RAID-Controllern
Fan Settings for RAID controller
Einstellungen der G5 zum Verhalten nach Stromunterbrechungfv
Einstellungen der G5 zum Verhalten nach Stromunterbrechungfv
notempty
Neu im Wiki
New in the wiki

Virtualisierung

Virtualization

Virtualisierte UTM mit Hyper-V
Virtualized UTM - HyperV
Virtualisierte UTM mit ESXi
Virtualized UTM with ESXi
Virtualisierte UTM mit KVM-basierten Systemen
Virtualized UTM with KVM-based systems
Cloud Installation
Cloud Installation
notempty
Neu im Wiki
New in the wiki

Konfiguration
Configuration

Konfigurationsverwaltung
Configuration Management

Werkseinstellungen
Factory settings

Werkseinstellungen
Factory settings

Zugriff
Access

Unified Security Console
Unified Security Console

Konfigurations- und Anwendungs-Management mit der Unified Security Console
Configuration and application management with the Unified Security Console
Konfiguration der API Keys
Configuration of the API Keys

Tools

Trainings / Schulungen
Trainings

Securepoint Open Web
Securepoint Open Web

Securepoint Basistrainings

Securepoint basic trainings

Internet
Netzwerk
Network
Anwendungen
Applications
VPN
Monitoring
Zero Trust (
Prinzip der geringsten Berechtigung
Principle of least justification
)

UTM Produktschulungen
UTM product trainings

Zahlreiche Online & Präsenz Zertifizierungs-Trainings, z.B.:

Many online certification trainings, i.e.:

Netzwerk
Network

Servereinstellungen
Server settings

Netzwerkkonfiguration
Network configuration

Ethernet

PPPoE / PPTP

Mobile

Mobilfunkeinstellungen
Mobile settings
- Mobile Provider
  Mobile Provider

WLAN

Konfiguration der WLAN-Schnittstelle
Configuration of the WLAN interface

Bridge

Tunnel-Verbindungen

Tunnel connections

Bond-Schnittstellen

Anlegen und Konfigurieren einer Bond-Schnittstelle
Anlegen und Konfigurieren einer Bond-Schnittstelle

Routing
Routing

Konfiguration

Configuration

Drittanbieter-Router integrieren
Integrate third-party routers

DHCP
DHCP

DHCP-Server

DHCP-Relay

Konfiguration des DHCP-Relay
Configuration of DHCP-Relay

Cluster / Fallback
Cluster / Fallback

Hot-Standby / Cluster

Interface- / Routing-Fallback

Fallback Konfiguration
Fallback configuration

Firewall
Firewall

GeoIP
GeoIP

GeoIP: Blockieren / erlauben
GeoIP: block / allow

Paketfilter / Portfilter
Packetfilter / Portfilter

Beschreibung der Funktionen im Paketfilter / Portfilter
Description of functions in the packetfilter / portfilter
Beschreibung einer HideNAT Ausnahme in einer Paketfilter - / Portfilterregel
Description of a HideNAT exception in a packetfilter- / port filter rule
Portfilterregel für VoIP
Portfilter rule for VoIP

Implizite Regeln
Implied rules

Implizite Regeln
Implied rules

Portweiterleitung
Port forwarding

Netzwerktopologie
Network topology

Netzwerktopologie
Network topology
notempty
Neu ab: 12.6.2

Anwendungen
Applications

|

HTTP-Proxy
HTTP-Proxy

Konfigurationsmöglichkeiten des HTTP-Proxy
Configuration of the HTTP proxy
geändertes Standardverhalten ab v12.2.0 !
Changed default behaviour as of v12.2.0 !
User-Authentifizierung HTTP-Proxy
User authentication HTTP proxy
Erstellen von Authentifizierungsausnahmen
Create authentication exceptions
Virenscannerausnahmen für lokale Virenscanner
Virus scanner exceptions for local virus scanners
Transparente SSL-Interception
Transparent SSL interception
Reguläre Ausdrücke
Regular expressions

Webfilter
Webfilter

Captive Portal
Captive Portal

Captive Portal
Captive Portal

Reverse-Proxy
Reverse-Proxy

IGMP-Proxy
IGMP-Proxy

Konfiguration des IGMP-Proxy
Konfiguration des IGMP-Proxy

Mail-Connector
Mail-Connector

Konfiguration des Mail-Connectors
Configuration of the Mail Connector

Mailrelay
Mailrelay

Mailfilter
Mailfilter

FailToBan (IDS / IPS)
FailToBan (IDS / IPS)

FailToBan
FailToBan
Connection-Rate-Limit
Connection-Rate-Limit
notempty
Neu ab: 12.6.2

Nameserver
Nameserver

Anwendungsstatus
Application status

Übersicht zum Anwendungsstatus
Overview of the application status

VPN
VPN

WireGuard
WireGuard

Übersicht / Allgemeine Hinweise
Overview

Roadwarrior Verbindungen (End-to-Site-VPN)
Roadwarrior Verbindungen (End-to-Site-VPN)

Übersicht End-to-Site Verbindungen
Overview End-to-Site connections

WireGuard

SSL-VPN (OpenVPN)

IPSec

ClientlessVPN

ClientlessVPN Verbindung für RDP
ClientlessVPN connection for RDP

L2TP

L2TP-VPN Verbindung
L2TP VPN connection

Site-to-Site Verbindungen
Site-to-Site Connections

Übersicht Site-to-Site Verbindungen
Overview Site-to-Site connections

WireGuard

S2S mit WireGuard
S2S with WireGuard

IPSec

SSL-VPN (OpenVPN)

Spezielle Anwendungsfälle

Special use cases

Authentifizierung
Authentication

Benutzer
User

OTP
OTP

AD/LDAP Authentifizierung
AD/LDAP authentication

Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen
Using Active Directory user groups for authentication in the UTM

Datenschutz
Privacy

Datenschutzfunktionen
Privacy features

Zertifikate
Certificates

Schlüssel
Keys

Schlüsselverwaltung (RSA, ED25519, X25519)
Key management (RSA, ED25519, X25519)

Verschlüsselung
Cryptographic settings

Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle
Options for selecting encryption protocols

@@ Zeile 7: / Zeile 7: @@
 <!--  *** {{Neu-Legende}} {{Neu-Legende|neu=0}} {{Neu-Legende|update=0}} -->
-{{var2	| neu--Features
+{{var2	| neu--12.7
-		| Neue Features:
+		| Neu ab v.12.7.0
-		| New features: }}
+		| New from v12.7.0 }}
-{{var2	| neu--automatische Systemupdates
+{{var2	| neu--Reverse Proxy Engine
-		| [[UTM/EXTRAS/Firmware_Update | Automatische Firmware Updates]] können konfiguriert werden
+		| Reverse Proxy: neue konfigurierbare [[UTM/APP/Reverse_Proxy | NGinx Engine]]
-		| [{{#var:host}}UTM/EXTRAS/Firmware_Update Automatic firmware updates] can be configured }}
+		|  }}
-{{var2	| neu--Azure AD
+{{var2	| neu--Logging Paketfilter
-		| [[UTM/AUTH/AD_Anbindung#UTM_mit_Azure_AD_anbinden | Azure AD]] ist für AD/LDAP Authentifizierung nutzbar
+		| [[UTM/RULE/Paketfilter#Logging | Logging in der tabellarischen Ansicht des Paketfilters]] konfigurierbar
-		| [{{#var:host}}UTM/AUTH/AD_Anbindung#Connect_UTM_with_Azure_AD Azure AD] is usable for AD/LDAP authentication }}
+		|  }}
-{{var2	| neu--Loginbegrenzung
+{{var2	| neu--DHCP Leases Pools
-		| Begrenzung / Drosselung für [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | fehlgeschlagene Login-Versuche]]
+		| Nach Pools gruppierbare [[UTM/RULE/Netzwerktopologie | statische DHCP Leases]]
-		| Limitation / throttling for [{{#var:host}}UTM/Administration#Limitation_/_throttling_of_login_attempts failed login attempts] }}
+		|  }}
-{{var2	| neu--Featureupdates
+{{var2	| neu--Log Farbe
-		| Feature Updates:
+		| Log: [[UTM/Log#Einstellungen_Log-Anzeige | Suche mit farblicher Hervorhebung]]
-		| Feature updates: }}
+		| }}
-{{var2	| neu--Websession PIN USC
+{{var2	| neu--CLI Fenster Größe
-		| [[USC/Websession#Websession | USC-Websessions]] werden durch eine PIN abgesichert
+		| [[UTM/EXTRAS/CLI#CLI_im_Webinterface | Fenstergröße des CLI-Webinterfaces]] anpassbar
-		| [{{#var:host}}USC/Websession#Websession USC-Websessions] are secured by a PIN }}
+		| }}
-{{var2	| neu--Neue Alert Meldungen
+{{var2	| neu--Implizite Regeln Kacheln
-		| [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neues Ereignis im Alertcenter]] für fehlgeschlagene Websession-Pin-Verifikationen
+		| [[UTM/RULE/Implizite_Regeln | Kachelansicht der impliziten Regeln]]
-		| [{{#var:host}}UTM/AlertingCenter#Event-based_notifications New alert center event] for failed websession pin verifications }}
+		| }}
-{{var2	| neu--IPSec Rekeying
+{{var2	| neu--Lokale Konfig kopieren
-		| Bessere Kompatibilität beim [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und der Lifetime]] bei IPSec<br>{{Alert}}Werte werden dabei geändert!
+		| [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_kopieren | Lokale Konfigurationen lassen sich kopieren]]
-		| Better compatibility in [{{#var:host}}UTM/VPN/IPSec-S2S#IKEv2 Rekeying and lifetime] with IPSec<br>{{Alert}}values are changed in the process! }}
+		| }}
-{{var2	| neu--Cluster Wartungsmodus
+{{var2	| neu--Webfilter-Regeln kopieren
-		| [[UTM/NET/Cluster-Management | Cluster Wartungsmodus]] im Reiter Management konfigurierbar
+		| [[UTM/APP/Webfilter#Regelsätze | Webfilter-Regeln lassen kopieren]]
-		| [{{#var:host}}UTM/NET/Cluster-Management Cluster maintenance mode] configurable in the Management tab }}
+		| }}
-{{var2	| neu--HTTP-Proxy
+{{var2	| neu--Multipathrouting DNS Server
-		| Neue Option [[UTM/APP/HTTP_Proxy#Allgemein | Verbindungsorientiere Microsoft-Authentifizierung weiterleiten]] im HTTP-Proxy
+		| Multipathrouting: Funktion [[UTM/NET/Mutlipathrouting#Routen | ''DNS Server vom Provider nutzen'']] optimiert
-		| New option [[UTM/APP/HTTP_Proxy#General Forward connection-oriented Microsoft authentication] in HTTP proxy }}
+		| }}
-{{var2	| neu--DHCP Next Server
+{{var2	| neu--Netzwerktopologie löschen
-		| [[UTM/NET/DHCP_Server-v4#Reiter_Einstellungen | Next Server]] bei DHCP-Verbindungen einstellbar
+		| Netzwerktopologie: [[UTM/RULE/Netzwerktopologie#Übersicht | Netzwerkobjekte und Leases sind löschbar]]
-		| [{{#var:host}}UTM/NET/DHCP_Server-v4#Tab_Options Next Server] for DHCP connections configurable }}
+		| }}
-{{var2	| neu--Mailfilter Unbekannt
+{{var2	| neu--Warnung Cluster Wartungsmodus
-		| Neue Kategorie "Unbekannt" bei [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]]
+		| Warnung beim [[UTM/NET/Cluster-Management#Wartungsmodus | Aktivieren des Cluster Wartungsmodus]] über eine Websession
-		| New category "Unknown" for [{{#var:host}}UTM/APP/Webfilter#Add_Rule web and mail filters] }}
+		| }}
-{{var2	| neu--Feature Admin-UI
+{{var2	| neu--Mailfilter Tag-System
-		| Neue Features im Admin-UI:
+		| Mailfilter: [[UTM/UI/E-Mail_Verwaltung#Tags | Tag-System]] angepasst
-		| New features in the Admin UI: }}
+		| }}
-{{var2	| neu--Zusammenfassung Netzwerkobjekte
+{{var2	| neu--Mail-Header FHASH
-		| Einrichtung der [[UTM/NET/PPPoE | Schnittstellen PPPoE und VDSL]] wurden zusammengefasst
+		| Neuer Mail-Header: [[UTM/APP/Mailfilter#Mail-Header | ''X-Securepoint: FHASH'']]
-		| Setup of [{{#var:host}}UTM/NET/PPPoE PPPoE and VDSL interfaces] were combined }}
+		| }}
-{{var2	| neu--Exportziel
-		| [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Export-Ziel und Format]] von Schlüsseln überarbeitet
-		| [{{#var:host}}UTM/AUTH/Zertifikate#Export_certificates_/_CAs Export destination and format] of keys revised }}
@@ Zeile 61: / Zeile 58: @@
 <div class="startbox breit new star" style="height: min-content;"><div class="startbox-head">
-<span><i class="fas fa-star fc__gr"></i>'''{{#var:Features 12.5}}'''</span>
+<span><i class="fas fa-star fc__gr"></i>'''{{#var:Features 12.7}}'''</span>
 </div>
-<!-- <span class="pd5" style="display: flex; justify-content: center;">{{Hinweis-box| {{#var:Hinweis Globale Mailadresse}}|fs__icon=em2 }}</span> -->
+<div class="startbox-body-breit" style="column-count: 2;">
-<div class="startbox-body-breit" xstyle="column-count: 1;">
+<div class="inline-block" style="float:right; <!-- break-inside:avoid-column; -->"><span>
-<div class="inline-block">
+; {{#var:neu--12.7}}
-; {{#var:neu--Features}}
+* {{#var:neu--Reverse Proxy Engine}}
-* {{#var:neu--automatische Systemupdates}}
+* {{#var:neu--Logging Paketfilter}}
-* {{#var:neu--Azure AD}}
+* {{#var:neu--DHCP Leases Pools}}
-* {{#var:neu--Loginbegrenzung}}
+* {{#var:neu--Log Farbe}}
-; {{#var:neu--Feature Admin-UI}}
+* {{#var:neu--CLI Fenster Größe}}
-* {{#var:neu--Zusammenfassung Netzwerkobjekte}}
+* {{#var:neu--Implizite Regeln Kacheln}}
-* {{#var:neu--Exportziel}}
+* {{#var:neu--Lokale Konfig kopieren}}
-</div><div class="inline-block">
+* {{#var:neu--Webfilter-Regeln kopieren}}
-; {{#var:neu--Featureupdates}}
+* {{#var:neu--Multipathrouting DNS Server}}
-* {{#var:neu--Websession PIN USC}}
+* {{#var:neu--Netzwerktopologie löschen}}
-* {{#var:neu--Neue Alert Meldungen}}
+* {{#var:neu--Warnung Cluster Wartungsmodus}}
-* {{#var:neu--IPSec Rekeying}}
+* {{#var:neu--Mailfilter Tag-System}}
-* {{#var:neu--Cluster Wartungsmodus}}
+* {{#var:neu--Mail-Header FHASH}}
-* {{#var:neu--HTTP-Proxy}}
+</span>
-* {{#var:neu--DHCP Next Server}}
-* {{#var:neu--Mailfilter Unbekannt}}
 </div>
 </div></div>
@@ Zeile 91: / Zeile 86: @@
 * [[#Installationsumgebung | {{#var:Installation}} ]]
 * [[#Konfiguration | {{#var:Konfiguration}} ]]
-* [[#Trainings | {{#var:Trainings}} ]]
+* [[#Trainings | {{#var:Trainings / Schulungen}} ]]
 * [[#Netzwerk | {{#var:Netzwerk}} ]]
 * [[#Firewall | {{#var:Firewall}} ]]
@@ Zeile 118: / Zeile 113: @@
 ===== {{#var:Installation}} =====
 * <span style="text-align: left;">{{#var:Voraussetzungen für die Installation}} </span>
-* {{host| UTM/Portbelegung | {{#var:Portbelegung| Portbelegung}} }}
+* {{Link| UTM/Portbelegung | {{#var:Portbelegung| Portbelegung}} }}
 * {{#var:Download der Installationsdatenträger}}
 * {{#var:Installation der UTM Software}}
 * {{#var:Installation / Update vom USB-Stick}}
-* {{#var:Firmware-Updates}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Firmware-Updates}} {{Hinweis-box||gr|12.6.2|status=update}}
 ===== {{#var:Hardware}} =====
 * {{#var:Hardware-Spezifikation}}
 * {{#var:Einbau Upgradekit}}
+* {{#var:Einbau LTE externes Dongle}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.5|status=neu}}
 * {{#var:LTE-Modul G5}}
-* {{#var:Einbau LTE externes Dongle}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.5|status=neu}}
 * {{#var:Einsetzen der SIM-Karte}}
+* {{#var:Austausch der SIM Karte}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.3|status=neu}}
 * {{#var:Montage des DIN-Rail Kit}}
 * {{#var:Montage des Rack Kit}}
-* {{host| UTM/Rack-Montage_G5 | {{#var:Montage des Rack Kit G5-Hardware}} }}
+* {{Link| UTM/Rack-Montage_G5 | {{#var:Montage des Rack Kit G5-Hardware}} }}
 ===== {{#var:Software}} =====
@@ Zeile 138: / Zeile 134: @@
 <!-- * [[UTM/UEFI_BIOS-Update | UEFI BIOS Update für G3-Hardware]] -->
 * {{#var:Lüfter-Raid-Bios}}
+* {{#var:UEFI-Powerloss}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.1|status=neu}}
 : {{#var:Virtualisierung}}
 * {{#var:Virtualisierte UTM mit Hyper-V}}
-* {{#var:Virtualisierte UTM mit ESXi}} {{Hinweis-box||bdr=0|12.4|status=update}}
+* {{#var:Virtualisierte UTM mit ESXi}}
 * {{#var:Virtualisierte UTM mit KVM-basierten Systemen}}
+* {{#var:UTM in der CLoud}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6|status=neu}}
-</div></div>
+</div>
+</div>
 <div class="startbox" id=Konfiguration><div class="startbox-head flex">
@@ Zeile 153: / Zeile 151: @@
 ===== {{#var:Konfigurationsverwaltung}} =====
 * {{#var:Verwaltung der Konfigurationen}}
-* {{#var:Sicherung der Konfiguration in der Cloud}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Sicherung der Konfiguration in der Cloud}}
 * {{#var:Import-G3_in_G5}}
@@ Zeile 160: / Zeile 158: @@
 ===== {{#var:Zugriff}} =====
-* {{#var:Zugänge zur UTM}} {{Hinweis-box||gr|12.5|status=update}}
+* {{#var:Zugänge zur UTM}} {{Hinweis-box||gr|12.6.2|status=update}}
-* {{#var:Erste Anmeldung}}
+* {{#var:Erste Anmeldung}} {{Hinweis-box||gr|12.6.2|status=update}}
 ===== {{#var:Unified Security Console}} =====
-* {{#var:USC}}
+* {{#var:USC}} {{Hinweis-box||gr|12.6.2|status=update}}
-* {{#var:USC API Keys}} {{Hinweis-box||bdr=0|gr|12.4|status=neu}}
+* {{#var:USC API Keys}}
-</div></div>
+===== Tools =====
+* {{#var:Dark Mode}} {{Hinweis-box||gr|12.6.1|status=neu}}
+* {{#var:Icons zur leichteren Unterscheidbarkeit}} {{Hinweis-box||gr|12.6.1|status=neu}}
+* {{#var:Tabellendarstellung umschalten}} {{Hinweis-box||gr|12.6.1|status=neu}}
+* {{#var:Wortumbrüche}} {{Hinweis-box||gr|12.6.1|status=neu}}
+* {{#var:Rundgang starten}} {{Hinweis-box||gr|12.6.1|status=neu}}
+</div>
+</div>
 <div class="startbox" id=Trainings><div class="startbox-head">
@@ Zeile 175: / Zeile 180: @@
 ===== {{#var:Securepoint Open Web}} =====
-: {{#var:Webcasts zur UTM}}
+<!-- : {{#var:Webcasts zur UTM}} -->
-* [https://akademie.securepoint.de/course/view.php?id=167 SSL-VPN]
+<!-- * [https://akademie.securepoint.de/course/view.php?id=1166 SSL-VPN] -->
 : {{#var:Grundlagen-Webcasts}}
-* [https://akademie.securepoint.de/course/index.php?categoryid=33 Internet & IP]
+* [https://akademie.securepoint.de/course/view.php?id=1157 Internet]
-* [https://akademie.securepoint.de/course/index.php?categoryid=53 Routing]
+<!-- * [https://akademie.securepoint.de/course/index.php?categoryid=53 Routing] -->
-* [https://akademie.securepoint.de/course/index.php?categoryid=56 Netzwerktechnik & OSI-Modell]
+* [https://akademie.securepoint.de/course/view.php?id=1160 {{#var:Netzwerk}}]
-* [https://akademie.securepoint.de/course/index.php?categoryid=62 Gutes Netzwerkdesign und sichere Firewall Konfiguration]
+* [https://akademie.securepoint.de/course/view.php?id=1163 {{#var:Anwendungen}}]
-* [https://akademie.securepoint.de/course/index.php?categoryid=83 Cert+ in der Praxis]
+* [https://akademie.securepoint.de/course/view.php?id=1166 VPN]
+* [https://akademie.securepoint.de/course/view.php?id=1169 Monitoring]
+* [https://akademie.securepoint.de/course/view.php?id=1172 Zero Trust] <small>({{#var:Zero Trust--cap}})</small>
 ===== {{#var:UTM Trainings}} =====
-: {{#var:Online Zertifizierungs-Training}}
+: {{#var:Zertifizierungs-Training}}
-* [https://akademie.securepoint.de/course/index.php?categoryid=2 UTM Certified Operator]
+* [https://akademie.securepoint.de/course/view.php?id=554 UTM Operator]
-: {{#var:Präsenz Zertifizierungs-Trainings}}
+<!-- : {{#var:Präsenz Zertifizierungs-Trainings}} -->
-* {{#var:UTM Certified Engineer}}
+* {{#var:UTM Certified }}
-* {{#var:UTM Advanced Certified Engineer}}
+* {{#var:UTM Prefessional }}
 </div></div>
@@ Zeile 217: / Zeile 225: @@
 **{{#var:Fehleranalyse einer PPPoE-Verbindung}}
 * {{#var:Konfiguration einer PPTP-Verbindung}}
-* {{#var:Konfiguration einer VDSL-Verbindung}}
+<!-- * {{#var:Konfiguration einer VDSL-Verbindung}} -->
 * {{#var:Auslesen der PPP-Zugangsdaten}}
 * {{#var:IPv6 Prefix-Delegation}}
@@ Zeile 233: / Zeile 241: @@
 : {{#var:Tunnel-Verbindungen}}
-* {{#var:Konfiguration einer GRE-Verbindung}}
+* {{#var:Konfiguration einer GRE-Verbindung}} {{Hinweis-box||gr|12.6|status=update}}
-* {{#var:Konfiguration einer 6in4-Verbindung}}
+* {{#var:Konfiguration einer 6in4-Verbindung}} {{Hinweis-box||gr|12.6|status=update}}
+: {{#var:Bond-Schnittstellen}}
+* {{#var:Anlegen und Konfigurieren einer Bond-Schnittstelle}} {{Hinweis-box||gr|12.6.1|status=neu}}
 </dl>
 <dl>
 =====  {{#var:Routing}} =====
 : {{#var:Konfiguration}}
@@ Zeile 268: / Zeile 280: @@
 ===== {{#var:Cluster / Fallback}} =====
 : {{#var:Hot-Standby / Cluster}}
-* {{#var:Cluster Konfiguration}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Cluster Konfiguration}} {{Hinweis-box||gr|12.6.2|status=update}}
 <!-- *[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF] -->
-* {{#var: Cluster Updateverfahren}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var: Cluster Updateverfahren}} {{Hinweis-box||gr|12.6.2|status=update}}
 : {{#var:Interface- / Routing-Fallback}}
-* {{#var:Fallback Konfiguration}}
+* {{#var:Fallback Konfiguration}} {{Hinweis-box||gr|12.6|status=update}}
 </dl>
 </div></div>
@@ Zeile 279: / Zeile 291: @@
 ==== {{#var:Firewall}} ====
-{{Neu-Legende|neu=0}}
+{{Neu-Legende|update=0}}
 </div><div class="startbox-body">
 {{h5| GeoIP }}'''{{#var:GeoIP}}'''
-* {{#var:GeoIP--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:GeoIP--link}}
 ===== {{#var:Portfilter}} =====
-* {{#var:Beschreibung der Funktionen im Portfilter}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Beschreibung der Funktionen im Portfilter}}
 * {{#var:Beschreibung einer HideNAT Ausnahme in einer Portfilterregel}}
-* {{#var:Best Practice2}}: {{#var:VoIP}}
+* {{#var:VoIP}}
 ===== {{#var:Implizite Regeln}} =====
-* {{#var:Implizite Regeln--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Implizite Regeln--link}}
 ===== {{#var:Portweiterleitung}} =====
@@ Zeile 298: / Zeile 310: @@
 * {{#var:Konfiguration einer Portweiterleitung von Intern}}
 * {{#var:Portweiterleitung für ''eine'' IP bei ''mehreren'' öffentlichen IPs}}
+==== {{#var:Netzwerktopologie}} {{Hinweis-box||gr|12.6.2|status=neu}} ====
+* {{#var:Netzwerktopologie--Artikel}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}}
 </div></div>
@@ Zeile 303: / Zeile 318: @@
 ==== {{#var:Anwendungen}} ====
-{{Neu-Legende|neu=0}}
+{{Neu-Legende}}
 </div><div class="startbox-body">
 ===== {{#var:HTTP-Proxy}} =====
-* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} {{Hinweis-box||gr|12.5|status=update}}<br>{{Hinweis-box| {{#var:HTTP-Proxy-Standard}} }}
+* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} {{Hinweis-box||gr|12.6.2|status=update}} <li class="list--element__alert list--element__warning fs08">{{#var:HTTP-Proxy-Standard}}</li>
 * {{#var:User-Authentifizierung HTTP-Proxy}}
 * {{#var:Erstellen von Authentifizierungsausnahmen}}
@@ Zeile 326: / Zeile 341: @@
 <!-- *;POP3-Proxy
 *[[UTM/APP/POP3-Proxy | POP3-Proxy]]-->
+===== {{#var:IGMP-Proxy}} =====
+* {{#var:Konfiguration des IGMP-Proxy}}
 ===== {{#var:Mail-Connector}} =====
-* {{#var:Konfiguration des Mail-Connector}} {{Hinweis-box||gr|12.5|status=update}}
+* {{#var:Konfiguration des Mail-Connector}}
 ===== {{#var:Mailrelay}} =====
 * {{#var:Konfiguration des Mailrelay}}
 * {{#var:Mail Security - Empfohlene Einstellungen}}
+* {{#var:Mailrelay vor Outlook}}
 ===== {{#var:Mailfilter}} =====
-* {{#var:Konfiguration Mailfilter}}
+* {{#var:Konfiguration Mailfilter}} {{Hinweis-box||gr|12.6.2|status=update}}
 * {{#var:SPAM-Report}}
 * {{#var:Reguläre Ausdrücke2}}
-* {{#var:Mailquarantäne für Benutzer}}
+* {{#var:E-Mail Verwaltung}}
 ===== {{#var:FailToBan (IDS / IPS)}} =====
-* {{#var:FailToBan}} {{Hinweis-box||gr|12.5|status=update}}
+* {{#var:FailToBan}}
+* {{#var:Connection-Rate-Limit}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}}
 ===== {{#var:Nameserver}} =====
+* {{#var:Nameserver Artikel}}
 * {{#var:Nameserver Zonen}}
-* {{#var:Nameserver DNS Forwarding}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Nameserver DNS Forwarding}}
 * {{#var:Nameserver DNS Rebinding Prevention}}
 * {{#var:DNSSEC aktivieren}}
 ===== {{#var:Anwendungsstatus}} =====
 * {{#var:Übersicht zum Anwendungsstatus}}
@@ Zeile 351: / Zeile 375: @@
 <div class="startbox" id=VPN><div class="startbox-head">
 ==== {{#var:VPN}} ====
 {{Neu-Legende|neu=0}}
 </div><div class="startbox-body">
 ===== {{#var:WireGuard}} =====
-* {{#var:WireGuard Allgemein}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:WireGuard Allgemein}}
 ===== {{#var:Roadwarrior Verbindungen (End-to-Site-VPN)}} =====
 * {{#var:Übersicht End-to-Site Verbindungen}}
 <br />
 : WireGuard
-* {{#var:WireGuard Roadwarrior}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:WireGuard Roadwarrior}}
-* {{#var:WireGuard Peer}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:WireGuard Peer}} {{Hinweis-box||gr|12.6|status=update}}
 : SSL-VPN (OpenVPN)
-* {{#var:SSL-VPN Roadwarrior Verbindung}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:SSL-VPN Roadwarrior Verbindung}}
 * {{#var:Vorkonfigurierter SSL-VPN Windows Client}}
 * {{#var:Troubleshooting SSL-VPN}}
@@ Zeile 370: / Zeile 394: @@
 * {{#var:SSL-VPN Roadwarrior Verbindung für MacOS}}
 * {{#var:Roadwarrior-Netmap}}
+* {{#var:SSL-VPN mit AD}}
 <!--
 : {{#var:Best Practice3}}
@@ Zeile 375: / Zeile 400: @@
 -->
 : IPSec
-* {{#var:Native IPSec-Verbindung}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Native IPSec-Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}}
 ** {{#var:Xauth-Verbindung iOS/Android/Greenbow}}
-* {{#var:IPSec-DHCP}} {{Hinweis-box||gr|12.5|status=update}}
+* {{#var:IPSec-DHCP}}
 * {{#var:IPSec-EAP MSCHAPv2}}
+** {{#var:IPSec-EAP MSCHAPv2 Windows}}
 * {{#var:IPSec Troubleshooting1}}
 : ClientlessVPN
@@ Zeile 393: / Zeile 419: @@
 : WireGuard
-* {{#var:WireGuard S2S}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:WireGuard S2S}} {{Hinweis-box||gr|12.6.2|status=update}}
 : IPSec
-* {{#var:S2S Verbindung mit IPSec}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:S2S Verbindung mit IPSec}} {{Hinweis-box||gr|12.6.2|status=update}}
-* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}}
 * {{#var:IPSec Troubleshooting}}
 : SSL-VPN (OpenVPN)
-* {{#var:SSL-VPN S2S Verbindung}}
+* {{#var:SSL-VPN S2S Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}}
 * {{#var:SSL-VPN S2S Verbindung mit Fallback}}
 : {{#var:Spezielle Anwendungsfälle}}
-* {{host| UTM/VPN/SSL_VPN_zu_IPSec-Ziel | {{#var:IPSec-S2S-SSL-VPN}} }}
+* {{Link| UTM/VPN/SSL_VPN_zu_IPSec-Ziel | {{#var:IPSec-S2S-SSL-VPN}} }}
-* {{#var:DNS-Relay über eine IPSec}}
+* {{#var:DNS-Relay über VPN}} {{Hinweis-box||gr|12.6.4|status=update}}
 * {{#var:Hinweise zu HTTP-Verbindungen über VPN-Verbindungen}}
 * {{#var:VPN Verbindungen mit identischen Netzwerken}}
 * {{#var:IPSec S2S mit einer Sophos Firewall}}
+* {{#var:IPSec S2S mit einer AVM Fritz!Box}}
+* {{#var:IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box}}
+* {{#var:WireGuard S2S mit einer AVM Fritz!Box}} {{Hinweis-box||gr|12.6|status=update}}
 </div></div>
 <div class="startbox" id=Authentifizierung><div class="startbox-head">
 ==== {{#var:Authentifizierung}}====
 {{Neu-Legende|neu=0}}
 </div><div class="startbox-body">
 ===== {{#var:Benutzer}} =====
-* {{#var:Einrichtung von Benutzergruppen und Benutzern}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Einrichtung von Benutzergruppen und Benutzern}}
 * {{#var:Identity-Based Firewall (IBF) für SSL-VPN}}
 ===== {{#var:OTP}} =====
-* {{#var:Konfiguration der OTP-Funktion}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Konfiguration der OTP-Funktion}}
-* {{#var:OTP Funktion in das Active Directory}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:OTP Funktion in das Active Directory}}
 ===== {{#var:AD/LDAP Authentifizierung}} =====
-*{{#var:Active Directory Benutzergruppen}} {{Hinweis-box||gr|12.5|status=update}}
+*{{#var:Active Directory Benutzergruppen}}
 ===== {{#var:Datenschutz}} =====
-* {{#var:Datenschutzfunktionen}}
+* {{#var:Datenschutzfunktionen}} {{Hinweis-box||gr|12.6.2|status=update}}
 ===== {{#var:Zertifikate}} =====
-* {{#var:Zertifikate--link}} {{Hinweis-box||gr|12.5|status=update}}
+* {{#var:Zertifikate--link}}
 **{{#var:Drittanbieter Zertifikate implementieren}}
-* {{host|UTM/AUTH/Zertifikate-ACME |{{#var: ACME--link}} }} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{Link|UTM/AUTH/Zertifikate-ACME |{{#var: ACME--link}} }}
 ===== {{#var:RSA-Keys}} =====
 * {{#var:RSA-Keys erstellen und verteilen}}
@@ Zeile 439: / Zeile 469: @@
 <div class="startbox" id=Extras><div class=startbox-rahmen><div class="startbox-head">
 ==== {{#var:Extras}}====
 {{Neu-Legende|neu=0}}
 </div><div class="startbox-body">
 ===== {{#var:Command Line Interface}} =====
-* {{#var:Übersicht der CLI Kommandos}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Übersicht der CLI Kommandos}}
 ===== {{#var:Firmware Updates}} =====
-* {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-box||gr|12.5|status=update}}
+* {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-box||gr|12.6.2|status=update}}
 * {{#var:Durchführung und Hinweise zum Update über das CLI}}
 ===== {{#var:Fehleranalyse}} =====
@@ Zeile 453: / Zeile 483: @@
 <div class="startbox" id=Monitoring><div class=startbox-rahmen><div class="startbox-head">
 ==== {{#var:Monitoring}} ====
 {{Neu-Legende|neu=0 }}
@@ Zeile 458: / Zeile 489: @@
 ===== {{#var:Monitoring für Administratoren}} =====
-* {{#var:LOG-Meldungen}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:LOG-Meldungen}}
-* {{#var:Alerting Center}}  {{Hinweis-box||bdr=0|gr|12.4|status=update}}
+* {{#var:Alerting Center}}
 * {{#var:SNMP Konfiguration2}}
-** {{#var:SNMP OIDs}}
+** {{#var:SNMP OIDs}} {{Hinweis-box||gr|12.6.2|status=update}}
 * {{#var:Syslog Anbindung}}
 ** {{#var:Syslog mit PRTG}}
@@ Zeile 472: / Zeile 503: @@
 <div class="startbox-head">
 ==== {{#var:Dokumentation}} ====
 </div><div class="startbox-body">
@@ Zeile 493: / Zeile 525: @@
 <div class="startbox" id=Userinterface><div class="startbox-head">
 ==== {{#var:Userinterface}}  ====
-<!-- {{Neu-Legende|update=0}} -->
+{{Neu-Legende|neu=0}}
 </div><div class="startbox-body">
-* {{#var:Mailquarantäne für Benutzer}}
+* {{#var:E-Mail Verwaltung}}
+* {{#var:E-Mail Statistiken}}
 * {{#var:Passwort ändern}}
-* {{#var:UI-WOL}}
+* {{#var:UI-WOL}} {{Hinweis-box||gr|12.6.2|status=update}}
 * {{#var:UI_SSL-VPN}}
 * {{#var:Captive-Portal-Benutzer}}
 </div></div>
 </div></div>

Version vom 23. Mai 2024, 13:45 Uhr

InstallationsumgebungInstallation environment

InbetriebnahmeCommissioning

InstallationInstallation

HardwareHardware

SoftwareSoftware

KonfigurationConfiguration

KonfigurationsverwaltungConfiguration Management

WerkseinstellungenFactory settings

ZugriffAccess

Unified Security ConsoleUnified Security Console

Tools

Trainings / SchulungenTrainings

Securepoint Open WebSecurepoint Open Web

UTM ProduktschulungenUTM product trainings

NetzwerkNetwork

ServereinstellungenServer settings

NetzwerkkonfigurationNetwork configuration

RoutingRouting

DHCPDHCP

QoSQoS

ZoneneinstellungenZone settings

NetzwerkwerkzeugeNetwork tools

Cluster / FallbackCluster / Fallback

FirewallFirewall

GeoIP

Paketfilter / PortfilterPacketfilter / Portfilter

Implizite RegelnImplied rules

PortweiterleitungPort forwarding

NetzwerktopologieNetwork topology

AnwendungenApplications

HTTP-ProxyHTTP-Proxy

WebfilterWebfilter

Captive PortalCaptive Portal

Reverse-ProxyReverse-Proxy

IGMP-ProxyIGMP-Proxy

Mail-ConnectorMail-Connector

MailrelayMailrelay

MailfilterMailfilter

FailToBan (IDS / IPS)FailToBan (IDS / IPS)

NameserverNameserver

AnwendungsstatusApplication status

VPNVPN

WireGuardWireGuard

Roadwarrior Verbindungen (End-to-Site-VPN)Roadwarrior Verbindungen (End-to-Site-VPN)

Site-to-Site VerbindungenSite-to-Site Connections

AuthentifizierungAuthentication

BenutzerUser

OTPOTP

AD/LDAP AuthentifizierungAD/LDAP authentication

DatenschutzPrivacy

ZertifikateCertificates

SchlüsselKeys

VerschlüsselungCryptographic settings

SSH EinstellungenSSH settings

ExtrasExtras

Command Line InterfaceCommand Line Interface

Firmware UpdatesFirmware Updates

FehleranalyseError analysis

MonitoringMonitoring

Monitoring für AdministratorenMonitoring for administrators

Statusübersicht für EndkundenStatus overview for end customers

DokumentationDocumentation

ChangelogChangelog

HilfeHelp

WebinareWebinars

UserinterfaceUserinterface