Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 9: Zeile 9:
| Ziel dieser Anleitung ist es, über den Reverse-Proxy auf einen internen Webserver zuzugreifen
| Ziel dieser Anleitung ist es, über den Reverse-Proxy auf einen internen Webserver zuzugreifen
| The goal of this tutorial is to access an internal web server via the reverse proxy }}
| The goal of this tutorial is to access an internal web server via the reverse proxy }}
{{var | Reverse-Proxy
{{var | neu--nginx
| Reverse-Proxy
|  
| Reverse-Proxy }}
* Mit v12.7.0 kann <u>'''nginx'''</u> als Reverse Proxy  Engine ausgewählt werden
* Ein Wechsel der Engine zieht höchst wahrscheinlich eine Anpassung der Konfiguration nach sich, da jede Engine verschiedene Features unterstützt.
* Nach der Umstellung werden nicht-unterstütze Einstellungen markiert
| }}
{{var | Verwendungszweck
{{var | Verwendungszweck
| Verwendungszweck
| Verwendungszweck
Zeile 76: Zeile 79:
{{var | Einrichtung--desc
{{var | Einrichtung--desc
| Unter {{Menu-UTM|Anwendungen|Reverse-Proxy}} kann über die Schaltfläche {{Button-dialog|Reverse-Proxy Assistent|fa-wand-magic-sparkles}} im Header der Assistent geöffnet werden.
| Unter {{Menu-UTM|Anwendungen|Reverse-Proxy}} kann über die Schaltfläche {{Button-dialog|Reverse-Proxy Assistent|fa-wand-magic-sparkles}} im Header der Assistent geöffnet werden.
| }}
| Under {{Menu-UTM|Application|Reverse-Proxy}} with the button {{Button-dialog|Reverse-Proxy assistant|fa-wand-magic-sparkles}} the wizzard can be opened in the Header. }}
{{var | Assistent
{{var | Assistent
| Assistent
| Assistent
| Wizard}}
| Wizard }}
{{var | Schritt 1--Zielserver--Netzwerkobjekt bereits angelegt--desc
{{var | Schritt 1--Zielserver--Netzwerkobjekt bereits angelegt--desc
| Ist der Host schon als Netzwerkobjekt angelegt, kann dieser im Dropdown Menü direkt ausgewählt werden.  
| Ist der Host schon als Netzwerkobjekt angelegt, kann dieser im Dropdown Menü direkt ausgewählt werden.  
Zeile 91: Zeile 94:
{{var | Netzwerkobjekt hinzufügen
{{var | Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| Netzwerkobjekt hinzufügen
| }}
| Add network object }}
{{var | Wizard-Netzwerkobjekt hinzufügen--desc
{{var | Wizard-Netzwerkobjekt hinzufügen--desc
| Falls noch kein Netzwerkobjekt angelegt ist, kann mithilfe von dieser Schaltfläche ein Netzwerkobjekt erstellt werden.
| Falls noch kein Netzwerkobjekt angelegt ist, kann mithilfe von dieser Schaltfläche ein Netzwerkobjekt erstellt werden.
| }}
| If no network object has been created yet, a network object can be created using this button. }}
{{var | Reverse-Proxy Assistent
{{var | Reverse-Proxy Assistent
| Reverse-Proxy Assistent
| Reverse-Proxy Assistent
Zeile 195: Zeile 198:
{{var | Schritt 3
{{var | Schritt 3
| Schritt 3 - Extern (Global)
| Schritt 3 - Extern (Global)
| }}
| Step 3 - External (Global) }}
{{var | Wizard Schritt 3--Bild
{{var | Wizard Schritt 3--Bild
| UTM v12.7.0 Reverse Proxy Wizard Schritt 3.png
| UTM v12.7.0 Reverse Proxy Wizard Schritt 3.png
| UTM v12.7.0 Reverse Proxy Wizard Schritt 3-en.png }}
| UTM v12.7.0 Reverse Proxy Wizard Schritt 3-en.png }}
{{var | Schritt 3--cap
|
|  }}
{{var | Schritt 4
{{var | Schritt 4
| Schritt 4 - Authentifizierung
| Schritt 4 - Authentifizierung
Zeile 226: Zeile 226:
{{var | Zugangsdaten Weiterleiten-Client--val
{{var | Zugangsdaten Weiterleiten-Client--val
| Zugangsdaten Weiterleiten (Client)
| Zugangsdaten Weiterleiten (Client)
| }}
| Forward access data (client) }}
{{var | Zugangsdaten Weiterleiten-Client--desc
{{var | Zugangsdaten Weiterleiten-Client--desc
| Leitet die Authentifizierungs-Header des Clients an die Gegenstelle weiter. <br>Von der UTM empfangene Anmeldedaten werden an den Reverse Proxy gesendet. <br>{{Alert}} Dadurch wird das Proxy-Passwort des Benutzers für die Gegenstelle sichtbar. <br> Eine Authentifizierung ist bei dieser Option nicht erforderlich.
| Leitet die Authentifizierungs-Header des Clients an die Gegenstelle weiter. <br>Von der UTM empfangene Anmeldedaten werden an den Reverse Proxy gesendet. <br>{{Alert}} Dadurch wird das Proxy-Passwort des Benutzers für die Gegenstelle sichtbar. <br> Eine Authentifizierung ist bei dieser Option nicht erforderlich.
| }}
| Forwards the client's authentication headers to the remote station.<br> {{Alert}} Login data received from the UTM is sent to the reverse proxy.<br> Authentication is not required for this option. }}
{{var | Zugangsdaten Weiterleiten-Client-Proxy--val
{{var | Zugangsdaten Weiterleiten-Client-Proxy--val
| Zugangsdaten Weiterleiten (Client & Proxy)
| Zugangsdaten Weiterleiten (Client & Proxy)
| }}
| Forward access data (client & proxy) }}
{{var | Zugangsdaten Weiterleiten-Client-Proxy--desc
{{var | Zugangsdaten Weiterleiten-Client-Proxy--desc
| Proxy- und Authentifizierung-Header werden unverändert weitergeleitet<br>Sendet die vom Client empfangenen Anmeldedaten an den Reverse Proxy. Sowohl Proxy- als auch WWW-Authorization-Header werden ohne Änderung an die Gegenstelle weitergegeben.
| Proxy - und Authentifizierung-Header werden unverändert weitergeleitet.<br> Sendet die vom Client empfangenen Anmeldedaten an den Reverse Proxy. Sowohl Proxy- als auch WWW-Authorization-Header werden ohne Änderung an die Gegenstelle weitergegeben.
| }}
| Proxy and authentication headers are forwarded unchanged.<br> Sends the login data received from the client to the reverse proxy. Both proxy and WWW authorisation headers are forwarded to the remote peer without modification. }}
{{var | Anmeldename
{{var | Anmeldename
| Anmeldename
| Anmeldename
| Login name }}
| Login name }}
{{var | Anmeldename--desc
{{var | Leer
| Leer
| Leer
| Blank }}
| Blank }}
Zeile 245: Zeile 245:
| Passwort
| Passwort
| Password }}
| Password }}
{{var | Passwort--desc
| Leer
| Blank }}
{{var | Authentifizierung
{{var | Authentifizierung
| Authentifizierung
| Authentifizierung
Zeile 276: Zeile 273:
| A port forwarding only allows a 1:1 relationship, the connection is forwarded to one server. }}
| A port forwarding only allows a 1:1 relationship, the connection is forwarded to one server. }}
{{var | Servergruppen--Hinweis--Liste
{{var | Servergruppen--Hinweis--Liste
| * 1:1   - Eine Domäne/IP : Ein Server
|  
* 1:N   - Eine Domäne/IP : Mehrere Server (Load Balancing)
* 1:1 - Eine Domäne/IP : Ein Server
* N:1   - Mehrere Domänen/IPs : Ein Server
* 1:N - Eine Domäne/IP : Mehrere Server (Load Balancing)
* N:M - Mehrere Domänen/IPs : Mehrere Server (Load Balancing)
* N:1 - Mehrere Domänen/IPs : Ein Server
| * 1:1 - One domain/IP : One server
* N:M - Mehrere Domänen/IPs : Mehrere Server (Load Balancing)
|  
* 1:1 - One domain/IP : One server
* 1:N - One domain/IP : Multiple servers (load balancing)
* 1:N - One domain/IP : Multiple servers (load balancing)
* N:1 - Multiple domains/IPs : One server
* N:1 - Multiple domains/IPs : One server
Zeile 287: Zeile 286:
| Die Anordnung in Servergruppen ermöglicht es, verschiedene Beziehungen im Reverse Proxy darzustellen:
| Die Anordnung in Servergruppen ermöglicht es, verschiedene Beziehungen im Reverse Proxy darzustellen:
| The arrangement in server groups makes it possible to display different relationships in the reverse Proxy:}}
| The arrangement in server groups makes it possible to display different relationships in the reverse Proxy:}}
{{var | Servergruppen--Hinweis
| Servergruppen Hinweis
| Server groups note }}
{{var | Servergruppen--Bild
{{var | Servergruppen--Bild
| UTM v12.7.0 Reverse Proxy Servergruppen.png
| UTM v12.7.0 Reverse Proxy Servergruppen.png
Zeile 296: Zeile 292:
| Automatisch angelegte Servergruppe
| Automatisch angelegte Servergruppe
| Automatically created server group }}
| Automatically created server group }}
{{var | Reverse-Proxy Assistent
| Reverse-Proxy Assistent
|  }}
{{var | Servergruppen bearbeiten--Schaltfläche--desc
{{var | Servergruppen bearbeiten--Schaltfläche--desc
| Öffnet den Dialog zum bearbeiten einer Servergruppe (Server hinzufügen oder löschen)
| Öffnet den Dialog zum bearbeiten einer Servergruppe (Server hinzufügen oder löschen)
Zeile 306: Zeile 299:
| Edit server groups }}
| Edit server groups }}
{{var | Servergruppen bearbeiten ngnix--Bild
{{var | Servergruppen bearbeiten ngnix--Bild
| UTM v12.7.0 Reverse Proxy Servergruppe bearbeiten ngnix.png
| UTM v12.7.1 Reverse Proxy Servergruppe bearbeiten ngnix.png
| UTM v12.7.0 Reverse Proxy Servergruppe bearbeiten ngnix-en.png }}
| UTM v12.7.1 Reverse Proxy Servergruppe bearbeiten ngnix-en.png }}
{{var | Servergruppen bearbeiten ngnix--cap
{{var | Servergruppen bearbeiten ngnix--cap
| Beispiel mit verschiedenen TLS-Versionen und Cipher-Suiten unter Verwendung der ''ngnix''-Engine
| Beispiel mit verschiedenen TLS-Versionen und Cipher-Suiten unter Verwendung der ''ngnix''-Engine
| }}
| Example with different TLS versions and cipher suites using the ''ngnix'' engine }}
{{var | Servergruppen bearbeiten squid--Bild
{{var | Servergruppen bearbeiten squid--Bild
| UTM v12.7.0 Reverse Proxy Servergruppe bearbeiten squid.png
| UTM v12.7.0 Reverse Proxy Servergruppe bearbeiten squid.png
Zeile 316: Zeile 309:
{{var | Servergruppen bearbeiten squid--cap
{{var | Servergruppen bearbeiten squid--cap
| Beispiel mit verschiedenen TLS-Versionen und Cipher-Suiten unter Verwendung der ''squid''-Engine
| Beispiel mit verschiedenen TLS-Versionen und Cipher-Suiten unter Verwendung der ''squid''-Engine
| }}
| Example with different TLS versions and cipher suites using the ''squid'' engine }}
{{var | Servergruppe bearbeiten
{{var | Servergruppe bearbeiten
| Servergruppe bearbeiten
| Servergruppe bearbeiten
Zeile 322: Zeile 315:
{{var | Authentifizierung--Hinweis
{{var | Authentifizierung--Hinweis
| Die Authentifizierung wird lediglich bei Nutzung der '''ngnix-Engine''' für die '''gesamte Gruppe''' zentral konfiguriert. <small>Bei Nutzung der ''squid''-Engine geschieht dies für jeden Server einzeln. </small>
| Die Authentifizierung wird lediglich bei Nutzung der '''ngnix-Engine''' für die '''gesamte Gruppe''' zentral konfiguriert. <small>Bei Nutzung der ''squid''-Engine geschieht dies für jeden Server einzeln. </small>
| }}
| Authentication is only configured centrally for the '''entire group''' when using the ‘’‘ngnix engine’‘’.<small>When using the ‘’squid‘’ engine, this is done individually for each server. </small> }}
{{var | Servergruppen bearbeiten--desc
{{var | Servergruppen bearbeiten--desc
| Mit der Schaltfläche {{Button|Server hinzufügen|+}} lässt sich die Servergruppe erweitern {{Hinweis-box|Neu ab v12.7:|gr|12.7|status=neu}} und unter {{Kasten|Server|grau}} lassen sich die einzelnen Server mit der Schaltfläche {{Button||w}} bearbeiten.
| Mit der Schaltfläche {{Button|Server hinzufügen|+}} lässt sich die Servergruppe erweitern {{Hinweis-box|Neu ab v12.7.0|gr|12.7.0|status=neu}} und unter {{Kasten|Server|grau}} lassen sich die einzelnen Server mit der Schaltfläche {{Button||w}} bearbeiten.
| }}
| The server group can be expanded with the {{Button|Add server|+}} button {{Hinweis-box|New as of v12.7.0|gr|12.7.0|status=neu}} and the individual servers can be edited under {{Kasten|Server|grau}} with the {{Button||w}} button. }}
{{var | ACL Sets--Bild
{{var | ACL Sets--Bild
  | UTM v12.6 Reverse Proxy ALC-Set bearbeiten.png
  | UTM v12.6 Reverse Proxy ALC-Set bearbeiten.png
Zeile 334: Zeile 327:
{{var | ACL-Set bearbeiten
{{var | ACL-Set bearbeiten
| ACL-Set bearbeiten
| ACL-Set bearbeiten
| }}
| Edit ACL set }}
{{var | ACL Sets--desc
{{var | ACL Sets--desc
| Unter {{Menu-UTM|Anwendungen|Reverse-Proxy|ACLSets||w}} Schaltfläche {{Button|ACL hinzufügen|+}}.<br> Über ACLs lassen sich Zugriffsrechte zuweisen.
| Unter {{Menu-UTM|Anwendungen|Reverse-Proxy|ACLSets||w}} Schaltfläche {{Button|ACL hinzufügen|+}}.<br> Über ACLs lassen sich Zugriffsrechte zuweisen.
Zeile 340: Zeile 333:
{{var | Typ
{{var | Typ
| Typ
| Typ
| }}
| Type }}
{{var | Beispiel Argument
{{var | Beispiel Argument
| Beispiel Argument
| Beispiel Argument
| }}
| Example }}
{{var | req_header--desc
{{var | req_header--desc
| Filter auf den Header des Clients
| Filter auf den Header des Clients
Zeile 362: Zeile 355:
| Regex auf die Ziel-Domäne
| Regex auf die Ziel-Domäne
| Regex to the target domain }}
| Regex to the target domain }}
{{var | dstdom_regex--bsp
| <nowiki>.*\ttt-point\.(de|com)</nowiki>
| <nowiki>.*\ttt-point\.(en|com)</nowiki> }}
{{var | srcdomain--desc
{{var | srcdomain--desc
| Gibt die Domäne des Absenders an
| Gibt die Domäne des Absenders an
| Specifies the domain of the sender }}
| Specifies the domain of the sender }}
{{var | srcdomain--bsp
{{var | Nur bei squid-Engine
| anyideas.de
| Nur bei ''squid''-Engine
| anyideas.com }}
| Only for ''squid'' engine }}
{{var | Nur bei squid-Engine  
| <small>Nur bei ''squid''-Engine</small>
| }}
{{var | srcdom_regex--desc
{{var | srcdom_regex--desc
| Regex auf die Domäne
| Regex auf die Domäne
Zeile 406: Zeile 393:
A - Saturday<br>
A - Saturday<br>
D - All weekdays<br> }}
D - All weekdays<br> }}
{{var | Übersicht
| Übersicht
|  }}
{{var | Sites ngnix--Bild
{{var | Sites ngnix--Bild
| UTM v12.7.0 Reverse Proxy Sites Uebersicht ngnix.png
| UTM v12.7.0 Reverse Proxy Sites Uebersicht ngnix.png
Zeile 414: Zeile 398:
{{var | Sites ngnix--cap
{{var | Sites ngnix--cap
| Sites Übersicht unter Verwendung der ''ngnix''-Engine
| Sites Übersicht unter Verwendung der ''ngnix''-Engine
| }}
| Sites overview when using the ''ngnix'' engine }}
{{var | Sites squid--Bild
{{var | Sites squid--Bild
| UTM v12.7.0 Reverse Proxy Sites Uebersicht squid.png
| UTM v12.7.0 Reverse Proxy Sites Uebersicht squid.png
Zeile 420: Zeile 404:
{{var | Sites squid--cap
{{var | Sites squid--cap
| Sites Übersicht unter Verwendung der ''squid''-Engine
| Sites Übersicht unter Verwendung der ''squid''-Engine
| }}
| Site overview when using the ''squid'' engine }}
{{var | Sites--desc
{{var | Sites--desc
| {{Menu-UTM|Anwendungen|Reverse-Proxy|Sites}}<br> Hier können die Sites Einträge überblickt, bearbeitet ( {{Button||w}} ) und gelöscht ( {{Button||trash}} ) werden.
| {{Menu-UTM|Anwendungen|Reverse-Proxy|Sites}}<br> Hier können die Sites Einträge überblickt, bearbeitet ( {{Button||w}} ) und gelöscht ( {{Button||trash}} ) werden.
|   }}
| {{Menu-UTM|Application|Reverse-Proxy|Sites}}<br> Here you can view, edit ( {{Button||w}} ) and delete ( {{Button||trash}} ) the site entries. }}
{{var | Sites bearbeiten ngnix--Bild
{{var | Sites bearbeiten ngnix--Bild
| UTM v12.7.0 Reverse Proxy Sites bearbeiten ngnix.png
| UTM v12.7.1 Reverse Proxy Sites bearbeiten ngnix.png
| UTM v12.7.0 Reverse Proxy Sites bearbeiten ngnix-en.png }}
| UTM v12.7.1 Reverse Proxy Sites bearbeiten ngnix-en.png }}
{{var | Servergruppe
| Servergruppe
| Server group }}
{{var | Sites bearbeiten ngnix--cap
{{var | Sites bearbeiten ngnix--cap
| Sites bearbeiten unter Verwendung der ''ngnix''-Engine
| Sites bearbeiten unter Verwendung der ''ngnix''-Engine
| }}
| Edit sites when using the ''ngnix'' engine }}
{{var | Sites bearbeiten squid--Bild
{{var | Sites bearbeiten squid--Bild
| UTM v12.7.0 Reverse Proxy Sites bearbeiten squid.png
| UTM v12.7.0 Reverse Proxy Sites bearbeiten squid.png
Zeile 435: Zeile 422:
{{var | Sites bearbeiten squid--cap
{{var | Sites bearbeiten squid--cap
| Sites bearbeiten unter Verwendung der ''squid''-Engine
| Sites bearbeiten unter Verwendung der ''squid''-Engine
| }}
| Edit sites when using the ''squid'' engine }}
{{var | Site bearbeiten
{{var | Site bearbeiten
| Site bearbeiten
| Site bearbeiten
| }}
| Edit site }}
{{var | bearbeiten
{{var | Bearbeiten
| bearbeiten
| Bearbeiten
| }}
| Edit }}
{{var | Domainname
{{var | Domainname
| Domainname
| Domainname
| }}
| Domain name }}
{{var | Domainname--desc
{{var | Domainname--desc
| Hier wird eingetragen, wie der Server hinter der UTM angesprochen wird.
| Hier wird eingetragen, wie der Server hinter der UTM angesprochen wird.
| }}
| This is where you enter how the server behind the UTM is addressed. }}
{{var | Servergruppe
| Servergruppe
}}
{{var | Servergruppe--desc
{{var | Servergruppe--desc
| Hier wird die zugehörige Servergruppe gewählt
| Hier wird die zugehörige Servergruppe gewählt
| }}
| The associated server group is selected here }}
{{var | Client-Bandbreite
{{var | Client-Bandbreite
| Client-Bandbreite
| Client-Bandbreite
| }}
| Client bandwidth }}
{{var | Client-Bandbreite--desc
{{var | Client-Bandbreite--desc
| Bandbreite, die einem Client maximal zur Verfügung stehen soll
| Bandbreite, die einem Client maximal zur Verfügung stehen soll
| }}
| Maximum bandwidth that should be available to a client }}
{{var | Lastverteilung
{{var | Lastverteilung
| Lastverteilung
| Lastverteilung
| }}
| Load distribution }}
{{var | Lastverteilung--desc
{{var | Lastverteilung--desc
| Hier wird das Verfahren zur Lastenverteilung gewählt
| Hier wird das Verfahren zur Lastenverteilung gewählt
| }}
| The procedure for load distribution is selected here }}
{{var | Lastverteilung-round-robin--desc
{{var | Lastverteilung-round-robin--desc
| Verbindungen werden eine nach der anderen abgearbeitet.
| Verbindungen werden eine nach der anderen abgearbeitet.
| }}
| The connections are processed one after the other. }}
{{var | Lastverteilung-userhash--desc
{{var | Lastverteilung-userhash--desc
| Verbindungen eines Users (Hash auf den Benutzernamen) werden immer an den gleichen Server geleitet.
| Verbindungen eines Users (Hash auf den Benutzernamen) werden immer an den gleichen Server geleitet.
| }}
| A user's connections (hash on the user name) are always routed to the same server. }}
{{var | Lastverteilung-sourcehash--desc
{{var | Lastverteilung-sourcehash--desc
| Verbindungen von der gleichen Quelle (IP-Adresse) werden immer an den gleichen Server geleitet.
| Verbindungen von der gleichen Quelle (IP-Adresse) werden immer an den gleichen Server geleitet.
| }}
| Connections from the same source (IP address) are always routed to the same server. }}
{{var | Lastverteilung-weighted-round-robin--desc
{{var | Lastverteilung-weighted-round-robin--desc
| Verbindungen werden eine nach der anderen abgearbeitet, jedoch gibt es Gewichtungen, die bestimmen wie oft die gleiche Verbindung hintereinander bedient wird.
| Verbindungen werden eine nach der anderen abgearbeitet, jedoch gibt es Gewichtungen, die bestimmen wie oft die gleiche Verbindung hintereinander bedient wird.
| }}
| Connections are processed one after the other, but there are weightings that determine how often the same connection is served in succession. }}
{{var | HTTP weiterleiten
{{var | HTTP umleiten
| HTTP weiterleiten
| HTTP umleiten
| }}
| Redirect HTTP }}
{{var | HTTP weiterleiten--desc
{{var | HTTP umleiten--Bemerkung
| Bei Aktivierung werden HTTP Anfragen auf den HTTPS Port redirected
| Nur wenn Mode: {{Button|HTTP + HTTPS|dr}}
| }}
| Only with mode: {{Button|HTTP + HTTPS|dr}} }}
{{var | Websockets
{{var | HTTP umleiten--desc
| Websockets
| Bei Aktivierung werden HTTP Anfragen auf den HTTPS Port umgeleitet
| }}
| When activated, HTTP requests are redirected to the HTTPS port }}
{{var | Websockets--desc
{{var | Websockets--desc
| Aktiviert Websockets Verbindungen für deise Site
| Aktiviert Websockets Verbindungen für die Site
| }}
| Activates Websockets connections for the site }}
{{var | Site-spezifischer Proxy Port
{{var | Site-spezifischer Proxy Port
| Site-spezifischer Proxy Port
| Site-spezifischer Proxy Port
| }}
| Site-specific proxy port }}
{{var | Site-spezifischer Proxy Port--desc
{{var | Site-spezifischer Proxy Port--desc
| Ermöglicht einen spzifischen Port für HTTP-Verbindungen in dieser Site
| Ermöglicht einen spezifischen Port für HTTP-Verbindungen in dieser Site
| }}
| Enables a specific port for HTTP connections in this site }}
{{var | Site-spezifischer SSL-Proxy Port
{{var | Site-spezifischer SSL-Proxy Port
| Site-spezifischer SSL-Proxy Port
| Site-spezifischer SSL-Proxy Port
| }}
| Site-specific SSL proxy port }}
{{var | Site-spezifischer SSL-Proxy Port--desc
{{var | Site-spezifischer SSL-Proxy Port--desc
| Ermöglicht einen spzifischen Port für HTTP-Verbindungen in dieser Site
| Ermöglicht einen spzifischen Port für HTTP-Verbindungen in dieser Site
| }}
| Enables a specific port for HTTP connections in this site }}
{{var | Site-spezifisches SSL-Zertifikat
{{var | Site-spezifisches SSL-Zertifikat
| Site-spezifisches SSL-Zertifikat
| Site-spezifisches SSL-Zertifikat
| }}
| Site-specific SSL certificate }}
{{var | Site-spezifisches SSL-Zertifikat--desc
{{var | Site-spezifisches SSL-Zertifikat--desc
| Es kann ein Site-spezifisches Serverzertifikat ausgewählt werden
| Es kann ein Site-spezifisches Serverzertifikat ausgewählt werden
| }}
| A site-specific server certificate can be selected }}
{{var | ACL-Set hinzufügen--desc
{{var | ACL-Set hinzufügen--desc
| Auswahl eines ACL Sets, das hinzugefügt werden soll
| Auswahl eines ACL Sets, das hinzugefügt werden soll
| }}
| Selection of an ACL set to be added }}
{{var | Hinzufügen
{{var | Hinzufügen
| Hinzufügen
| Hinzufügen
| }}
| Add }}
{{var | ACL-Set hinzufügen button--desc
{{var | ACL-Set hinzufügen button--desc
| Ausgewähltes ACL Set hinzufügen
| Ausgewähltes ACL Set hinzufügen
| }}
| Add selected ACL set }}
{{var | Pos.--desc
{{var | Pos.--desc
| Per Drag-and-Drop kann die Reihenfolge der ACL-Sets angepasst werden.
| Per Drag-and-Drop kann die Reihenfolge der ACL-Sets angepasst werden.
| }}
| The order of the ACL sets can be customised using drag and drop. }}
{{var | Pos.--Hinweis
{{var | Pos.--Hinweis
| Die ''erlaubten'' ACL Sets sollten in der Regel <u>vor</u> den ''verbotenen'' kommen.  
| Die ''erlaubten'' ACL Sets sollten in der Regel <u>vor</u> den ''verbotenen'' kommen.  
| }}
| The ‘’allowed‘’ ACL sets should generally come <u>before</u> the ''forbidden'' ones. }}
{{var | Sites-ACL Set--desc
| Name des ACL Sets
| }}
{{var | Aktion
{{var | Aktion
| Aktion
| Aktion
| }}
| Acion }}
{{var | Aktion--desc
{{var | Aktion--desc
| Konfiguration, ob das ACL Set erlaubt oder verboten werden soll
| Konfiguration, ob das ACL Set erlaubt oder verboten werden soll
| }}
| Configuration of whether the ACL set should be permitted or prohibited }}
{{var | Status
| Status
}}
{{var | Status--desc
{{var | Status--desc
| Aktivierung, bzw. Deaktivierung der Konfiguration für das ACL Set
| Aktivierung, bzw. Deaktivierung der Konfiguration für das ACL Set
| }}
| Activation or deactivation of the configuration for the ACL set }}
{{var | Löschen
{{var | Löschen
| Löschen
| Löschen
| }}
| Delete }}
{{var | Löschen--desc
{{var | Löschen--desc
| Löscht den Eintrag für das ACL Set
| Löscht den Eintrag für das ACL Set
| }}
| Deletes the entry for the ACL set }}
{{var | Site-Bandbreite
{{var | Site-Bandbreite
| Site-Bandbreite
| Site-Bandbreite
| }}
| Site bandwidth }}
{{var | Site-Bandbreite--desc
{{var | Site-Bandbreite--desc
| Bandbreite, die einer Site maximal zur Verfügung stehen soll
| Bandbreite, die einer Site maximal zur Verfügung stehen soll
| }}
| Maximum bandwidth that should be available to a site }}
 
{{var | Kombinationsbeispiel
{{var | Kombinationsbeispiel
| Kombinationsbeispiel
| Kombinationsbeispiel
| }}
| Combination example }}
{{var | Allow und Deny Kombinationsbeispiel
{{var | Allow und Deny Kombinationsbeispiel
| Allow und Deny Kombinationsbeispiel
| Allow und Deny Kombinationsbeispiel
| }}
| Allow and Deny combination example }}
{{var | Kombinationsbeispiel Ziel--desc
{{var | Kombinationsbeispiel Ziel--desc
| Durch Kombination verschiedener ACL-Sets mit entsprechenden Berechtigungen lässt sich z.B. erreichen, daß nur von einer bestimmten (z.B. der eigenen) öffentlichen IP-Adresse aus auf die Login-Seite eines Servers zugegriffen werden darf.
| Durch Kombination verschiedener ACL-Sets mit entsprechenden Berechtigungen lässt sich z.B. erreichen, daß nur von einer bestimmten (z.B. der eigenen) öffentlichen IP-Adresse aus auf die Login-Seite eines Servers zugegriffen werden darf.
<!-- Das Ziel ist es, dass '''nur''' eine spezielle öffentliche IP auf einen bestimmten Pfad, in diesem Fall die Anmeldeseite <nowiki>www․ttt-point․de/login</nowiki>, zugreifen darf.-->
| By combining different ACL sets with corresponding authorisations, it is possible, for example, to ensure that the login page of a server can only be accessed from a specific (e.g. your own) public IP address. }}
}}
{{var | Kombinationsbeispiel Schritt 1--desc
{{var | Kombinationsbeispiel Schritt 1--desc
| Zunächst wird hierfür ein ACL benötigt, welches die ''dstdomain'' und die öffentliche IP-Adresse als ''src'' beinhaltet.
| Zunächst wird hierfür ein ACL benötigt, welches die ''dstdomain'' und die öffentliche IP-Adresse als ''src'' beinhaltet.
| }}
| Firstly, an ACL is required for this, which contains the ''dstdomain'' and the public IP address as ''src''. }}
{{var | Kombinationsbeispiel Schritt 1--Bild
{{var | Kombinationsbeispiel Schritt 1--Bild
| UTM v12.6.1 Reverse-Proxy Kombinationsbeispiel Allow Set.png
| UTM v12.6.1 Reverse-Proxy Kombinationsbeispiel Allow Set.png
| UTM v12.6.1 Reverse-Proxy Kombinationsbeispiel Allow Set-en.png }}
| UTM v12.6.1 Reverse-Proxy Kombinationsbeispiel Allow Set-en.png }}
{{var | Kombinationsbeispiel Schritt 1--cap
{{var | Kombinationsbeispiel Schritt
| Kombinationsbeispiel Schritt 1
| Kombinationsbeispiel Schritt
| }}
| Combination example step }}
{{var | ACLSet hinzufügen
{{var | ACLSet hinzufügen
| ACLSet hinzufügen
| ACLSet hinzufügen
| }}
| Add ACLSet }}
{{var | Kombinationsbeispiel Schritt 2--desc
{{var | Kombinationsbeispiel Schritt 2--desc
| Anschließend wird noch ein ACL benötigt, welches den Pfad als ''urlpath_regex'' beinhaltet.
| Anschließend wird noch ein ACL benötigt, welches den Pfad als ''urlpath_regex'' beinhaltet.
| }}
| An ACL is then required, which contains the path as ''urlpath_regex''. }}
{{var | Kombinationsbeispiel Schritt 2--Bild
{{var | Kombinationsbeispiel Schritt 2--Bild
| UTM v12.6.1 Reverse-Proxy Kombinationsbeispiel Deny Set.png
| UTM v12.6.1 Reverse-Proxy Kombinationsbeispiel Deny Set.png
| UTM v12.6.1 Reverse-Proxy Kombinationsbeispiel Deny Set-en.png }}
| UTM v12.6.1 Reverse-Proxy Kombinationsbeispiel Deny Set-en.png }}
{{var | Kombinationsbeispiel Schritt 2--cap
| Kombinationsbeispiel Schritt 2
|  }}
{{var | Kombinationsbeispiel Schritt 3--desc
{{var | Kombinationsbeispiel Schritt 3--desc
| Zuletzt wird eine Site eingerichtet, bei der die erste Regel erlaubt wird und die zweite Regel verboten wird.
| Zuletzt wird eine Site eingerichtet, bei der die erste Regel erlaubt wird und die zweite Regel verboten wird.
| }}
| Finally, a site is set up where the first rule is allowed and the second rule is forbidden. }}
{{var | Kombinationsbeispiel Schritt 3--Bild
{{var | Kombinationsbeispiel Schritt 3--Bild
| UTM v12.7.0 Reverse-Proxy Kombinationsbeispiel Site.png
| UTM v12.7.0 Reverse-Proxy Kombinationsbeispiel Site.png
| UTM v12.7.0 Reverse-Proxy Kombinationsbeispiel Site-en.png }}
| UTM v12.7.0 Reverse-Proxy Kombinationsbeispiel Site-en.png }}
{{var | Kombinationsbeispiel Schritt 3--cap
| Kombinationsbeispiel Schritt 3 unter Verwendung der ''ngnix''-Engine
|  }}
{{var | Einstellungen
{{var | Einstellungen
| Einstellungen
| Einstellungen
Zeile 598: Zeile 568:
| Here you can specify whether HTTP/HTTPS or both should be used, the ports and the certificate for the corresponding server. }}
| Here you can specify whether HTTP/HTTPS or both should be used, the ports and the certificate for the corresponding server. }}
{{var | Einstellungen--Bild
{{var | Einstellungen--Bild
| UTM v12.7.0 Reverse Proxy Einstellungen.png
| UTM v12.7.1 Reverse Proxy Einstellungen.png
  | UTM v12.7.0 Reverse Proxy Einstellungen-en.png }}
  | UTM v12.7.1 Reverse Proxy Einstellungen-en.png }}
{{var | Einstellungen--cap
{{var | Einstellungen--cap
| Einstellungen unter Verwendung der ''ngnix''-Engine
| Einstellungen unter Verwendung der ''ngnix''-Engine
| }}
| Setting when using the ''ngnix'' engine }}
{{var | Paketfilter-Regel
{{var | Paketfilter-Regel
| Paketfilter-Regel
| Paketfilter-Regel
| Packetfilter rule }}
| Packet filter rule }}
{{var | Paketfilter--desc
{{var | Paketfilter--desc
| Damit der Reverse Proxy erreichbar ist, muss folgende Paketfilter-Regel vorhanden sein. Unter {{Menu-UTM|Firewall|Paketfilter}} kann dies überprüft werden. Falls diese nicht vorhanden ist, wird mit {{Button|Regel hinzufügen|+}} diese Regel hinzugefügt.
| Damit der Reverse Proxy erreichbar ist, muss folgende Paketfilter-Regel vorhanden sein. Unter {{Menu-UTM|Firewall|Paketfilter}} kann dies überprüft werden. Falls diese nicht vorhanden ist, wird mit {{Button|Regel hinzufügen|+}} diese Regel hinzugefügt.
Zeile 621: Zeile 591:
| Dienst
| Dienst
| Service }}
| Service }}
{{var | Aktion
| Aktion
| Action }}
{{var | Aktiv
{{var | Aktiv
| Aktiv
| Aktiv
Zeile 666: Zeile 633:
{{var | Engine--desc
{{var | Engine--desc
| Auswahl der zu nutzenden Engine zwischen ''nginx'' (neu) oder ''squid''
| Auswahl der zu nutzenden Engine zwischen ''nginx'' (neu) oder ''squid''
| }}
| Selection of the engine to be used between ''nginx'' (new) or ''squid'' }}
{{var | Engine--Hinweis1
{{var | Engine--Hinweis1
| Ein Wechsel der Engine zieht daher höchst wahrscheinlich eine Anpassung der Konfiguration nach sich, da jede Engine verschiedene Features unterstützt. Nach der Umstellung werden nicht-unterstütze Einstellungen markiert.
| Ein Wechsel der Engine zieht daher höchst wahrscheinlich eine Anpassung der Konfiguration nach sich, da jede Engine verschiedene Features unterstützt. Nach der Umstellung werden nicht-unterstütze Einstellungen markiert.
| }}
| A change of engine will therefore most likely result in an adjustment of the configuration, as each engine supports different features. After the changeover, unsupported settings are marked. }}
{{var | Engine--Hinweis2
{{var | Engine--Hinweis2
| Ein Engine Wechsel wird erst mit dem {{Button-dialog||fa-save|hover=Speichern}} umgesetzt.
| Ein Engine Wechsel wird erst mit dem {{Button-dialog||fa-save|hover=Speichern}} umgesetzt.
| }}
| An engine change is only implemented with the {{Button-dialog||fa-save|hover=Save}}. }}
{{var | Modus--desc
{{var | Modus--desc
| Zu nutzender Modus
| Zu nutzender Modus
| }}
| Mode to be used }}
{{var | Proxy-Port
| Proxy-Port
}}
{{var | Proxy-Port--desc
{{var | Proxy-Port--desc
| Port für den Proxy des entsprechenden Servers
| Port für den Proxy des entsprechenden Servers
| }}
| Port for the proxy of the corresponding server }}
{{var | SSL-Proxy Port
| SSL-Proxy Port
}}
{{var | SSL-Proxy Port--desc
{{var | SSL-Proxy Port--desc
| Port für den SSL-Proxy des entsprechenden Servers
| Port für den SSL-Proxy des entsprechenden Servers
| }}
| Port for the SSL proxy of the corresponding server }}
{{var | SSL-Zertifikat Einstellungen--desc
{{var | SSL-Zertifikat Einstellungen--desc
| Zertifikat für den entsprechenden Server
| Zertifikat für den entsprechenden Server
| }}
| Certificate for the corresponding server }}
{{var | Websocket Timeout
| Websocket Timeout
| Websocket timeout }}
{{var | Nur bei nginx-Engine
| <small>Nur bei ''nginx''-Engine</small>
}}
{{var | Websocket Timeout--desc
{{var | Websocket Timeout--desc
| Legt die Zeit für einen Websocket Timeout fest
| Legt die Zeit für einen Websocket Timeout fest
| }}
| Defines the time for a websocket timeout }}
{{var | Zertifikatsbasierte Authentifizierung aktivieren
{{var | Zertifikatsbasierte Authentifizierung aktivieren
| Zertifikatsbasierte Authentifizierung aktivieren
| Zertifikatsbasierte Authentifizierung aktivieren
| }}
| Activate certificate-based authentication }}
{{var | SSL-CA--desc
{{var | SSL-CA--desc
| Zertifikat für die zertifikatsbasierte Authentifizierung  
| Zertifikat für die zertifikatsbasierte Authentifizierung  
|  }}
| Certificate for certificate-based authentication }}
{{var | SSL-CA--Hinweis
{{var | SSL-CA--Hinweis
| Kann für nicht-öffentliche (Web-) Server aktiviert werden
| Kann für nicht-öffentliche (Web-) Server aktiviert werden
| }}
| Can be activated for non-public (web) servers }}
{{var | Import persönlicher Zertifikate
| Import persönlicher Zertifikate
| Import of personal certificates }}
{{var | Zertifikatsbasierte Authentifizierung aktivieren--desc
{{var | Zertifikatsbasierte Authentifizierung aktivieren--desc
| Damit die Funktion {{b|Zertifikatsbasierte Authentifizierung aktivieren}} korrekt genutzt werden kann, muss das persönliche Zertifikat im verwendeten Browser vorliegen.
| Damit die Funktion {{b|Zertifikatsbasierte Authentifizierung aktivieren}} korrekt genutzt werden kann, muss das persönliche Zertifikat im verwendeten Browser vorliegen.
| }}
| In order for the {{b|Enable certificate-based authentication}} function to be used correctly, the personal certificate must be available in the browser used. }}
{{var | Import eines persönlichen Zertifikats in den Zertifikatsspeicher von Windows
{{var | Import in den Zertifikatsspeicher von Windows
| Import eines persönlichen Zertifikats in den Zertifikatsspeicher von Windows
| Import in den Zertifikatsspeicher von Windows (für z.B. Edge)
| }}
| Import into the Windows certificate store (here, for Edge) }}
{{var | Windows Zertifikat download ordner--Bild
{{var | Windows Zertifikat download ordner--Bild
| Windows Zertifikat download ordner-de.png
| Windows Zertifikat download ordner-de.png
Zeile 720: Zeile 678:
{{var | Windows Zertifikat download ordner--desc
{{var | Windows Zertifikat download ordner--desc
| Den Ordner mit der Zertifikatsdatei aufrufen und die Datei anklicken.
| Den Ordner mit der Zertifikatsdatei aufrufen und die Datei anklicken.
| }}
| Open the folder with the certificate file and click on the file. }}
{{var | Windows Zertifikatwizzard step 1--Bild
{{var | Windows Zertifikatwizzard step 1--Bild
| Windows Zertifikatwizzard step 1-de.png
| Windows Zertifikatwizzard step 1-de.png
| Windows Zertifikatwizzard step 1.png }}
| Windows Zertifikatwizzard step 1.png }}
{{var | Windows Zertifikatwizzard step 1--desc
{{var | Windows Zertifikatwizzard step 1--desc
| Im  Zertifikatimport-Assistenten wird die Option "Current User" ausgewählt und mit "Next" bestätigt.  
| Im  Zertifikatimport-Assistenten wird die Option "Current User" ausgewählt und mit "Next" bestätigt.
| }}
| In the certificate import wizard, select the "Current User" option and confirm with "Next". }}
{{var | Windows Zertifikatwizzard step 2--Bild
{{var | Windows Zertifikatwizzard step 2--Bild
| Windows Zertifikatwizzard step 2-de.png
| Windows Zertifikatwizzard step 2-de.png
Zeile 732: Zeile 690:
{{var | Windows Zertifikatwizzard step 2--desc
{{var | Windows Zertifikatwizzard step 2--desc
| Im Eingabefeld Dateiname wird die zu importierende Zertifikatsdatei angezeigt. Über "Next" startet das nächste Dialogfenster.
| Im Eingabefeld Dateiname wird die zu importierende Zertifikatsdatei angezeigt. Über "Next" startet das nächste Dialogfenster.
| }}
| The certificate file to be imported is displayed in the File name input field. Click "Next" to start the next dialogue window. }}
{{var | Windows Zertifikatwizzard step 3--Bild
{{var | Windows Zertifikatwizzard step 3--Bild
| Windows Zertifikatwizzard step 3-de.png
| Windows Zertifikatwizzard step 3-de.png
Zeile 738: Zeile 696:
{{var | Windows Zertifikatwizzard step 3--desc
{{var | Windows Zertifikatwizzard step 3--desc
| Das Eingabefeld "Password" erwartet das gleiche Passwort, das beim Herunterladen der Zertifikatsdatei vergeben wurde. Es empfiehlt sich, die Optionsfelder "Mark this key as exportable" und "Include all extended properties" auszuwählen, für den Fall, dass das persönliche Zertifikat später aus dem Browser exportiert werden soll. Abschließend wird die Schaltfläche "Next" ausgewählt.
| Das Eingabefeld "Password" erwartet das gleiche Passwort, das beim Herunterladen der Zertifikatsdatei vergeben wurde. Es empfiehlt sich, die Optionsfelder "Mark this key as exportable" und "Include all extended properties" auszuwählen, für den Fall, dass das persönliche Zertifikat später aus dem Browser exportiert werden soll. Abschließend wird die Schaltfläche "Next" ausgewählt.
| }}
| The "Password" input field expects the same password that was assigned when the certificate file was downloaded. It is advisable to select the "Mark this key as exportable" and "Include all extended properties" radio buttons in case the personal certificate is to be exported from the browser later. Finally, the "Next" button is selected. }}
{{var | Windows Zertifikatwizzard step 4--Bild
{{var | Windows Zertifikatwizzard step 4--Bild
| Windows Zertifikatwizzard step 4-de.png
| Windows Zertifikatwizzard step 4-de.png
Zeile 744: Zeile 702:
{{var | Windows Zertifikatwizzard step 4--desc
{{var | Windows Zertifikatwizzard step 4--desc
| Im nächsten Schritt des Zertifikatimport-Assistenten wird die Option "Automatically select the certificate store ..." gesetzt und mit "Next" bestätigt.
| Im nächsten Schritt des Zertifikatimport-Assistenten wird die Option "Automatically select the certificate store ..." gesetzt und mit "Next" bestätigt.
| }}
| In the next step of the certificate import wizard, the option "Automatically select the certificate store ..." is set and confirmed with "Next". }}
{{var | Windows Zertifikatwizzard step 5--Bild
{{var | Windows Zertifikatwizzard step 5--Bild
| Windows Zertifikatwizzard step 5-de.png
| Windows Zertifikatwizzard step 5-de.png
Zeile 750: Zeile 708:
{{var | Windows Zertifikatwizzard step 5--desc
{{var | Windows Zertifikatwizzard step 5--desc
| Der "Zertifikatimport-Assistent" zeigt eine Zusammenstellung der getroffenen Einstellungen an. Der Import des persönlichen Zertifikats wird über "Finish" ausgeführt.
| Der "Zertifikatimport-Assistent" zeigt eine Zusammenstellung der getroffenen Einstellungen an. Der Import des persönlichen Zertifikats wird über "Finish" ausgeführt.
| }}
| The "Certificate Import Wizard" displays a summary of the settings made. The import of the personal certificate is carried out via "Finish". }}
{{var | Windows Zertifikat import successfull--Bild
{{var | Windows Zertifikat import successfull--Bild
| Windows Zertifikat import successfull-de.png
| Windows Zertifikat import successfull-de.png
Zeile 756: Zeile 714:
{{var | Windows Zertifikat import successfull--desc
{{var | Windows Zertifikat import successfull--desc
| Der Importvorgang war erfolgreich.
| Der Importvorgang war erfolgreich.
| }}
| The import process was successful. }}
{{var | Firefox - Persönliches Zertifikat importieren
{{var | Firefox - Persönliches Zertifikat importieren
| Firefox - Persönliches Zertifikat importieren (Ubuntu)
| Firefox - Persönliches Zertifikat importieren (Ubuntu)
| }}
| Firefox - Import personal certificate (Ubuntu) }}
{{var | 1=Firefox--Hinweis
| 2=Firefox kann auch mit dem Konfigurationseintrag "security.enterprise_roots.enabled = true" dazu gebracht werden, dass der Windows Zertifikatspeicher verwendet wird und der GPO verteil werden kann.
| 3=Firefox can also be configured to use the Windows certificate store and the GPO can be distributed with the configuration entry "security.enterprise_roots.enabled = true". }}
{{var | Ubuntu Firefox Einstellungen--Bild
{{var | Ubuntu Firefox Einstellungen--Bild
| Ubuntu Firefox Einstellungen.png
| Ubuntu Firefox Einstellungen.png
Zeile 765: Zeile 726:
{{var | Ubuntu Firefox Einstellungen--desc
{{var | Ubuntu Firefox Einstellungen--desc
| Aus dem Anwendungsmenü wird der Top Einstellungen selektiert.
| Aus dem Anwendungsmenü wird der Top Einstellungen selektiert.
| }}
| The top Settings is selected from the application menu. }}
{{var | Ubuntu Firefox Zertifikate anzeigen--Bild
{{var | Ubuntu Firefox Zertifikate anzeigen--Bild
| Ubuntu Firefox Zertifikate anzeigen.png
| Ubuntu Firefox Zertifikate anzeigen.png
| Ubuntu Firefox Zertifikate anzeigen-en.png }}
| Ubuntu Firefox Zertifikate anzeigen-en.png }}
{{var | Ubuntu Firefox Zertifikate anzeigen--desc
{{var | Ubuntu Firefox Zertifikate anzeigen--desc
| Aus dem linken Fensterbereich wird die Kategorie "Datenschutz & Sicherheit" ausgewählt. Im rechten Fensterbereich muss bis zum Punkt "Zertifikate" gegangen werden. Dort kann die Schaltfläche "Zertifikate anzeigen ..." ausgewählt werden.  
| Aus dem linken Fensterbereich wird die Kategorie "Datenschutz & Sicherheit" ausgewählt. Im rechten Fensterbereich muss bis zum Punkt "Zertifikate" gegangen werden. Dort kann die Schaltfläche "Zertifikate anzeigen ..." ausgewählt werden.
| }}
| Select the "Data protection & security" category from the left-hand side of the window. In the right-hand window area, go to "Certificates". The "Show certificates ..." button can be selected there. }}
{{var | Ubuntu Firefox Zertifikatsverwaltung--Bild
{{var | Ubuntu Firefox Zertifikatsverwaltung--Bild
| Ubuntu Firefox Zertifikatsverwaltung.png
| Ubuntu Firefox Zertifikatsverwaltung.png
Zeile 777: Zeile 738:
{{var | Ubuntu Firefox Zertifikatsverwaltung--desc
{{var | Ubuntu Firefox Zertifikatsverwaltung--desc
| In der Zertifikatverwaltung wird auf die Karteikarte "Ihre Zertifikate" gewechselt. Momentan ist die Liste leer, da bislang keine persönlichen Zertifikate importiert wurden. Jetzt wird die Schaltfläche "Importieren" ausgewählt.
| In der Zertifikatverwaltung wird auf die Karteikarte "Ihre Zertifikate" gewechselt. Momentan ist die Liste leer, da bislang keine persönlichen Zertifikate importiert wurden. Jetzt wird die Schaltfläche "Importieren" ausgewählt.
| }}
| In the certificate management, switch to the "Your certificates" tab. The list is currently empty as no personal certificates have been imported yet. Now select the "Import" button. }}
{{var | Ubuntu Firefox Zertifikat öffnen--Bild
{{var | Ubuntu Firefox Zertifikat öffnen--Bild
| Ubuntu Firefox Zertifikat öffnen.png
| Ubuntu Firefox Zertifikat öffnen.png
| Ubuntu Firefox Zertifikat öffnen-en.png }}
| Ubuntu Firefox Zertifikat öffnen-en.png }}
{{var | Ubuntu Firefox Zertifikat öffnen--desc
{{var | Ubuntu Firefox Zertifikat öffnen--desc
| Zertifikatsdatei aussuchen und über die Schaltfläche "Öffnen" startet dann der Importdialog.  
| Zertifikatsdatei aussuchen und über die Schaltfläche "Öffnen" startet dann der Importdialog.
| }}
| Select the certificate file and click the "Open" button to start the import dialogue. }}
{{var | Ubuntu Firefox Passwort erforderlich--Bild
{{var | Ubuntu Firefox Passwort erforderlich--Bild
| Ubuntu Firefox Passwort erforderlich.png
| Ubuntu Firefox Passwort erforderlich.png
Zeile 789: Zeile 750:
{{var | Ubuntu Firefox Passwort erforderlich--desc
{{var | Ubuntu Firefox Passwort erforderlich--desc
| Das Eingabefeld "Passwort" erwartet das gleiche Passwort, das beim Herunterladen der Zertifikatsdatei vergeben wurde.
| Das Eingabefeld "Passwort" erwartet das gleiche Passwort, das beim Herunterladen der Zertifikatsdatei vergeben wurde.
| }}
| The "Password" input field expects the same password that was assigned when the certificate file was downloaded. }}
{{var | Ubuntu Firefox erfolgreich importiertes Zertifikat--Bild
{{var | Ubuntu Firefox erfolgreich importiertes Zertifikat--Bild
| Ubuntu Firefox erfolgreich importiertes Zertifikat.png
| Ubuntu Firefox erfolgreich importiertes Zertifikat.png
| Ubuntu Firefox erfolgreich importiertes Zertifikat-en.png }}
| Ubuntu Firefox erfolgreich importiertes Zertifikat-en.png }}
{{var | Ubuntu Firefox erfolgreich importiertes Zertifikat--desc
{{var | Ubuntu Firefox erfolgreich importiertes Zertifikat--desc
| In der Zertifikatverwaltung wird das importierte persönliche Zertifikat nun auf der Karteikarte angezeigt. Mit "OK" wird die Zertifikatverwaltung geschlossen.  
| In der Zertifikatverwaltung wird das importierte persönliche Zertifikat nun auf der Karteikarte angezeigt. Mit "OK" wird die Zertifikatverwaltung geschlossen.
| }}
| The imported personal certificate is now displayed on the index card in the certificate management. Click "OK" to close the certificate management. }}
{{var | Servergruppe hinzufügen
{{var | Servergruppe hinzufügen
| Servergruppe hinzufügen
| Servergruppe hinzufügen
| }}  
| Add server group }}  
{{var | Servergruppe hinzufügen--desc
{{var | Servergruppe hinzufügen--desc
| Fügt eine neue Servergruppe hinzu.<br>Der Assistent legt automatisch eine Servergruppe an  
| Fügt eine neue Servergruppe hinzu.<br> Der Assistent legt automatisch eine Servergruppe an.
| }}
| Adds a new server group.<br> The wizard automatically creates a server group. }}
{{var | Name
| Name
|  }}
{{var | Name--desc
| Bezeichnung der Servergruppe
|  }}
{{var | Server
| Server
}}
{{var | Server--desc
{{var | Server--desc
| List der Netzwerkobjekte, die zu der Servergruppe gehören
| Liste der Netzwerkobjekte, die zu der Servergruppe gehören
| }}
| List of network objects that belong to the server group }}
{{var | Server-hover--cap
{{var | Server-hover--cap
| IP-Adresse<br>Port:<br>SSL:<br>…
| IP-Adresse<br> Port:<br> SSL:<br> …
| }}
| IP address<br> Port:<br> SSL:<br> … }}
{{var | Server-hover--desc
{{var | Server-hover--desc
| Hovern mit der Maus zeigt weitere Details zu dem Netzwerkobjekt
| Hovern mit der Maus zeigt weitere Details zu dem Netzwerkobjekt
| }}
| Hovering with the mouse shows further details about the network object }}
{{var | Löschen
| Löschen
}}
{{var | Servergruppe löschen--desc
{{var | Servergruppe löschen--desc
| Löscht die Servergruppe (Bestätigung erforderlich)
| Löscht die Servergruppe (Bestätigung erforderlich)
| }}
| Deletes the server group (confirmation required) }}
{{var | Bearbeiten
| Bearbeiten
}}
{{var | Allgemein
{{var | Allgemein
| Allgemein
| Allgemein
| }}
| General }}
{{var | Allgemein-Name--desc
{{var | Allgemein-Name--desc
| Name der Servergruppe (nicht bearbeitbar)
| Name der Servergruppe (nicht bearbeitbar)
| }}
| Name of the server group (not editable) }}
{{var | SSL benutzen  
{{var | SSL benutzen  
| SSL benutzen
| SSL benutzen
| }}
| Use SSL }}
{{var | SSL benutzen--desc
{{var | SSL benutzen--desc
| Legt fest, ob SSL verwendet werden kann
| Legt fest, ob SSL verwendet werden kann
| }}
| Determines whether SSL can be used }}
{{var | Authentifizierung weiterleiten--Allgemein
{{var | Authentifizierung weiterleiten--Allgemein
| Details zur Authnetifizierungs Weiterleitung siehe Assistent
| Details zur Authentifizierungsweiterleitung siehe Assistent
| }}
| For details on authentication forwarding, see Wizard }}
{{var | Server hinzufügen
{{var | Server hinzufügen
| Server hinzufügen
| Server hinzufügen
| }}
| Add server }}
{{var | Suchfeld--desc
{{var | Suchfeld--desc
| Suchfeld für die Server
| Suchfeld für die Server
| }}
| Search field for the servers }}
{{var | Netzwerkobjekt
{{var | Netzwerkobjekt
| Netzwerkobjekt
| Netzwerkobjekt
| }}
| Network }}
{{var | Netzwerkobjekt--desc
| Name des Netzwerkobjektes
|  }}
{{var | Port
| Port
}}
{{var | Port bearbeiten--desc
{{var | Port bearbeiten--desc
| Port, über den der Server angesprochen werden soll
| Port, über den der Server angesprochen werden soll
| }}
| Port via which the server is to be addressed }}
{{var | SSL--desc
{{var | SSL--desc
| Zeigt, ob SSL für den Server aktiviert ist
| Zeigt, ob SSL für den Server aktiviert ist
| }}
| Shows whether SSL is activated for the server }}
{{var | Typ--desc
{{var | Typ--desc
| Authentifizierungstyp, der von dem Server genutzt wird
| Authentifizierungstyp, der von dem Server genutzt wird
| }}
| Authentication type used by the server }}
{{var | MS-Auth--desc
{{var | MS-Auth--desc
| Status für die Verbindungsorientierte Microsoft-Authentifizierung (Unterstützung für NTLM, Negotiate und Kerberos)
| Status für die Verbindungsorientierte Microsoft-Authentifizierung (Unterstützung für NTLM, Negotiate und Kerberos)
| }}
| Status for connection-oriented Microsoft authentication (support for NTLM, Negotiate and Kerberos) }}
{{var | TLS--desc
{{var | TLS--desc
| TLS-Einstellungen für diesen Server
| TLS-Einstellungen für diesen Server
| }}
| TLS settings for this server }}
{{var | Server löschen--desc
{{var | Server löschen--desc
| Löscht den Server aus der Servergruppe der Reverse Proxys
| Löscht den Server aus der Servergruppe der Reverse Proxys
| }}
| Deletes the server from the reverse proxy server group }}
{{var | Netzwerkobjekt hinzufügen--desc
{{var | Netzwerkobjekt hinzufügen--desc
| Öffnet den Dialog zum Hinzufügen eines Netzwerkobjektes
| Öffnet den Dialog zum Hinzufügen eines Netzwerkobjektes
| }}
| Opens the dialogue for adding a network object }}
{{var | Server hinzufügen ngnix--Bild
{{var | Server hinzufügen ngnix--Bild
| UTM v12.7.0 Reverse Proxy Server hinzufuegen ngnix.png
| UTM v12.7.0 Reverse Proxy Server hinzufuegen ngnix.png
Zeile 886: Zeile 826:
| UTM v12.7.0 Reverse Proxy Server hinzufuegen squid.png
| UTM v12.7.0 Reverse Proxy Server hinzufuegen squid.png
| UTM v12.7.0 Reverse Proxy Server hinzufuegen squid-en.png }}
| UTM v12.7.0 Reverse Proxy Server hinzufuegen squid-en.png }}
{{var | Server hinzufügen
| Server hinzufügen
|  }}
{{var | Nur bei
{{var | Nur bei
| Nur bei
| Nur bei
| }}
| Only for }}
{{var | Verbindungsorientierte Microsoft-Authentifizierung weiterleiten
{{var | Verbindungsorientierte Microsoft-Authentifizierung weiterleiten
| Verbindungsorientierte Microsoft-Authentifizierung weiterleiten
| Verbindungsorientierte Microsoft-Authentifizierung weiterleiten
| }}
| Forward connection-oriented Microsoft authentication }}
{{var | Verbindungsorientierte Microsoft-Authentifizierung weiterleiten--desc
{{var | Verbindungsorientierte Microsoft-Authentifizierung weiterleiten--desc
| Ermöglicht Unterstützung für NTLM, Negotiate und Kerberos
| Ermöglicht Unterstützung für NTLM, Negotiate und Kerberos
| }}
| Enables support for NTLM, Negotiate and Kerberos }}
{{var | Unterstützung für NTLM, Negotiate und Kerberos folgt
{{var | Unterstützung für NTLM, Negotiate und Kerberos folgt
| Unterstützung für NTLM, Negotiate und Kerberos folgt
| Unterstützung für NTLM, Negotiate und Kerberos folgt
| }}
| Support for NTLM, Negotiate and Kerberos follows }}
{{var |  
{{var | Chrome - Persönliches Zertifikat importieren (Ubuntu)
|  
| Chrome - Persönliches Zertifikat importieren (Ubuntu)
| }}
| Chrome - Import personal certificate (Ubuntu) }}
{{var |  
{{var | Ubuntu Chrome Einstellungen--Bild
|  
| Ubuntu Chrome Einstellungen.png
| }}
| Ubuntu Chrome Einstellungen-en.png }}
{{var |  
{{var | Ubuntu Chrome Einstellungen--desc
|  
| Aus dem Anwendungsmenü wird der Top "Einstellungen" selektiert.
| The top "Settings" is selected from the application menu. }}
{{var | Ubuntu Chrome Datenschutz und Sicherheit--Bild
| Ubuntu Chrome Datenschutz und Sicherheit.png
| Ubuntu Chrome Datenschutz und Sicherheit-en.png }}
{{var | Ubuntu Chrome Datenschutz und Sicherheit--desc
| Aus dem linken Fensterbereich wird die Kategorie "Datenschutz & Sicherheit" ausgewählt.
| The "Data protection & security" category is selected from the left-hand window area. }}
{{var | Ubuntu Chrome Erweitert--Bild
| Ubuntu Chrome Erweitert.png
| Ubuntu Chrome Erweitert-en.png }}
{{var | Ubuntu Chrome Erweitert--desc
| Herunterscrollen bis zum Bereich "Erweitert" und hier "Zertifikate verwalten" wählen.
| Scroll down to the "Advanced" section and select "Manage certificates". }}
{{var | Ubuntu Chrome Zertifikate verwalten--Bild
| Ubuntu Chrome Zertifikate verwalten.png
| Ubuntu Chrome Zertifikate verwalten-en.png }}
{{var | Ubuntu Chrome Zertifikate verwalten--desc
| Schaltfläche "Importieren" auswählen.
| Select the "Import" button. }}
{{var | Ubuntu Chrome Datei öffnen--Bild
| Ubuntu Chrome Datei öffnen.png
| Ubuntu Chrome Datei öffnen-en.png }}
{{var | Ubuntu Chrome Datei öffnen--desc
| Zertifikatsdatei aussuchen und über die Schaltfläche "Öffnen" startet dann der Importdialog.
| Select the certificate file and click the "Open" button to start the import dialogue. }}
{{var | Ubuntu Chrome Passwort--Bild
| Ubuntu Chrome Passwort.png
| Ubuntu Chrome Passwort-en.png }}
{{var | Ubuntu Chrome Passwort--desc
| Das Eingabefeld "Passwort" erwartet das gleiche Passwort, das beim Herunterladen der Zertifikatsdatei vergeben wurde. Mit "Ok" bestätigen.
| The "Password" input field expects the same password that was assigned when the certificate file was downloaded. Confirm with "Ok". }}
{{var | Ubuntu Chrome Import erfolgreich--Bild
| Ubuntu Chrome Import erfolgreich.png
| Ubuntu Chrome Import erfolgreich-en.png }}
{{var | Ubuntu Chrome Import erfolgreich--desc
| Das Zertifikat wird nun angezeigt und der Vorgang ist beendet.
| The certificate is now displayed and the process is complete. }}
{{var | Nur private Zertifikate--Hinweis
| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
|  }}
|  }}



Version vom 27. Juni 2024, 14:44 Uhr