Wechseln zu:Navigation, Suche
Wiki

USC/UTM: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
KKeine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
(32 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 4: Zeile 4:
{{:USC/UTM.lang}}
{{:USC/UTM.lang}}


{{var | neu--Websession PIN
{{var | neu--Label Cloud Shield
| Websessions werden zusätzlich [[#Websession | mit einer PIN]] abgesichert
| Neues Label in den [[#Status_Anzeigen|Status Anzeigen: Cloud Shield]]
| Web sessions are additionally secured [[#Websession | with a PIN]] }}
| New label in the [[#Status_Overview|Status Displays: Cloud Shield]] }}
{{var | neu--Abschnitt Berechtigungen
| Neuer Abschnitt: [[#Detaillierte Berechtigungen|Detaillierte Berechtigungen]]
| New section: [[#Detailed authorizations|Detailed authorizations]] }}
{{var | neu--Operationen mit PIN
| [[#Operationen | Rollback erfordert die Websession PIN]]
| [[#Operations | Rollback requires the web session PIN]] }}


</div>{{TOC2}}{{Select_lang}}
 
{{Header|09.2023|
{{var | neu--Troubbleshooting
* {{#var:neu--Websession PIN}}
| Neuer Abschnitt: [[#Fehlermeldung_/_Troubleshooting | Fehlermeldung / Troubleshooting]]
| New section: [[#Error_message_/_Troubleshooting | Error message / Troubleshooting]] }}
{{var | neu--Abschnitt Vorbereitungen aktualisiert
| Abschnitt [[#Vorbereitungen|Vorbereitungen]] aktualisiert
| Section [[#Requirements|Requirements]] updated }}
{{var | neu--Bemerkung-Abgelaufene Lizenzen
| [[#Voraussetzungen|Bemerkung]], dass UTMs mit abgelaufenen Lizenzen nicht angezeigt werden
| [[#Requirements|Note]] that UTMs with expired licenses are not displayedAdjustments to the layout }}
 
</div><div class=new_design></div>{{TOC2|limit=2}}{{Select_lang}}
{{Header|2.7|
* {{#var:neu--Abschnitt Berechtigungen}}
* {{#var:neu--Label Cloud Shield}}
* {{#var:neu--Operationen mit PIN}}
| vorher=
* {{#var:neu--Abschnitt Vorbereitungen aktualisiert}}
* {{#var:neu--Bemerkung-Abgelaufene Lizenzen}}
| vorher-ver=2.5
|Rollout=UTM-14.1.0
|[[USC/UTM_v12.5.2| v12.5.2]]
| {{Menu|usc||server|UTMs}}
}}
}}


----


== {{#var:Voraussetzungen}} ==
=== {{#var:Voraussetzungen}} ===
<div class="Einrücken">
<div class="Einrücken">
* {{#var:Voraussetzungen-UTM}}
* {{#var:Voraussetzungen-UTM}}
* {{#var:Voraussetzungen--RSP-Benutzer}} {{Einblenden| {{#var:show}} | {{#var:hide}} |dezent}} [[Datei:{{#var:Voraussetzungen--RSP-Benutzer--Bild}}|x250px|mini]]</div></span>
<li class="list--element__alert list--element__positiv">{{#var:Abgelaufene Lizenzen--desc}}</li>
* {{#var:Voraussetzungen--RSP-Benutzer}} {{Einblenden2| {{#var:show}} | {{#var:hide}} |true | dezent | {{Bild|{{#var:Voraussetzungen--RSP-Benutzer--Bild}}|class=Bild-t}} }}
* {{#var:Voraussetzungen--Lizenz}}
* {{#var:Voraussetzungen--Lizenz}}
** {{#var:Voraussetzungen--Lizenz Cluster}}
* {{#var:Zugriff auf Portal durch UTM--desc}}
* {{#var:Zugriff auf Portal durch UTM--desc}}
<li class="list--element__alert list--element__positiv">{{#var:Zugriff auf Portal durch UTM--Hinweis}}</li>
<li class="list--element__alert list--element__positiv">{{#var:Zugriff auf Portal durch UTM--Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:Kein Cluster--Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:USC Wortmann und Terra-Hinweis}}</li>
<li class="list--element__alert list--element__warning">{{#var:USC Wortmann und Terra-Hinweis}}</li>
<br clear=all></div>
<br clear=all></div>


----


== {{#var:Vorbereitungen}} ==
=== {{#var:Vorbereitungen}} ===
 
<div class="einrücken">
=== {{#var:USC nach Update}} ===
{{:UTM/USC}}
<div class="Einrücken">
</div>
{{pt3|{{#var:USC nach Update--Bild}} }}
{{#var:USC nach Update--desc}}
<br>
{{Hinweis-box| {{#var:USC--Verzögerung--Lizenz--Hinweis}} |class=flex}}
{{#var:USC--Verzögerung--restrictions--desc}}
<br clear=all>
{| class="sptable2 pd5 zh1" id=PIN
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild| {{#var:USC aktiviert--Bild}} |{{#var:USC aktiviert--cap}} }}
|-
| {{b|{{#var:Datenschutzerklärung}} }} || {{ButtonAn|{{#var:ja}}|Anw=UTM}} || {{#var:Datenschutzerklärung--desc}}
|-
| {{b|{{#var:Aktiviert}} }} ||  {{ButtonAn|{{#var:ja}}|Anw=UTM}} || {{#var:Aktiviert--desc}}
|-
| {{b|{{#var:Authentifizierungsmethode}} }} {{Hinweis-box|{{#var:neu ab}} v12.5 |gr|12.5|status=neu}} || class=mw12 | <p>{{Button|{{#var:PIN empfohlen}}|blau|class=UTM first}}{{Button|{{#var:Loginmaske}}|class=UTM last}}</p> || {{#var:Authentifizierungsmethode--desc}}
|-
| rowspan="3" | {{b|PIN:}} {{Hinweis-box|{{#var:neu ab}} v12.5 |gr|12.5|status=neu}} || {{ic|••••••••|class=mw8}} || {{#var:Websession-PIN--desc}} {{info|{{#var:PIN Regeln}} }}
|-
| <i class="fas fa-eye icon2 button></i> || {{#var:PIN anzeigen--desc}}
|-
| {{Button||renew}} || {{#var:PIN renew}}
|- class="Leerzeile"
|
|}


</div>
----
----


 
=== {{#var:USC im Portal}} ===
== {{#var:USC im Portal}} ==
<div class="Einrücken">
<div class="Einrücken">
{{Einblenden| {{#var:Endkundenlogin für USC konfigurieren}} | {{#var:hide}} |bigdezent}}
{{Einblenden| {{#var:Endkundenlogin für USC konfigurieren}} | {{#var:hide}} |bigdezent}}
{{:MS/Login-Endkunden}}
{{:MS/Login-Endkunden|TOC=TOC4}}
<br clear=all>
<br clear=all>
<hr style="width:60%; margin-left: auto; margin-right: auto;">
</div></div><span>
</div></div><span></div>




=== {{#var:USC aufrufen}} ===
==== {{#var:USC aufrufen}} ====
{{pt3|{{#var:USC aufrufen--Bild}} }}
{{pt3|{{#var:USC aufrufen--Bild}} }}
<div class="Einrücken">
<div class="Einrücken">
Zeile 77: Zeile 78:




=== {{#var:Status Anzeigen}} ===
==== {{#var:Status Anzeigen}} ====
<div class="Einrücken">
<div class="Einrücken">
{{#var:Status Anzeigen--desc}}
{{#var:Status Anzeigen--desc}}
Zeile 85: Zeile 86:
! Status !! {{#var:desc}}
! Status !! {{#var:desc}}
|-
|-
| <span class="USC status-text down">{{#var:Verbunden}}</span> || {{#var:Verbunden--desc}}
| {{spc|fa|s|{{#var:Verbunden}}|class=fas fa-cloud|bc=grün|c=white-l}} || {{#var:Verbunden--desc}}
|-
|-
| <span class="USC status-text down">{{#var:Getrennt}}</span> || {{#var:Getrennt--desc}}
| {{spc|fa|s|{{#var:Getrennt}}|class=fas fa-cloud-slash|bc=rot|c=white-l}} || {{#var:Getrennt--desc}}
|-
|-
| <span class="USC status-text up">{{#var:USC aktiv}}</span> || {{#var:USC aktiv--desc}}
| {{spc|check|s|{{#var:USC aktiv}}|class=fas|bc=grün|c=white-l}} || {{#var:USC aktiv--desc}}
|-
|-
| <span class="USC status-text up">{{#var:USR aktiv}}</span> || {{#var:USR aktiv--desc}}
| {{spc|check|s|{{#var:USR aktiv}}|class=fas|bc=grün|c=white-l}} || {{#var:USR aktiv--desc}}
|-
|-
| <span class="USC status-text up">{{#var:Update verfügbar}}</span> || {{#var:Update verfügbar--desc}}
| {{spc|renew|s|{{#var:Update verfügbar}}|class=fas|bc=grün|c=white-l}} || {{#var:Update verfügbar--desc}}
|-
|-
| <span class="USC status-text down">{{#var:Update dringend empfohlen}}</span> || {{#var:Update dringend empfohlen--desc}}
| {{spc|renew|s|{{#var:Update dringend empfohlen!}}|class=fas|bc=rot|c=white-l}} || {{#var:Update dringend empfohlen!--desc}}
|-
| {{spc|fa|s|Cluster a1b2|class=fa fa-circle-nodes|sp-class=USC status-text blue|c=white-l}} || {{#var:Status Cluster--desc}}{{info|{{#var:Status Cluster--info}} }}
|-
| {{spc|vpn-konfig|s|VPN|class=fas|sp-class=status-text blue|c=white-l}} || {{#var:VPN--desc}}
|-
| {{spc|shield|s|Cloud Shield|class=fas|sp-class=status-text blue|c=white-l}} || {{#var:USC--Cloud Shield--desc}}
|- class="Leerzeile"
|
|}
|}
</div>


----


=== {{#var:USC--Details}} ===
=== {{#var:USC--Details}} ===
<div class="Einrücken">
{{pt3|{{#var:USC--Details--Bild}} }}
{{pt3|{{#var:USC--Details--Bild}} }}
<div class="Einrücken">
{{#var:USC--Details--desc}}
{{#var:USC--Details--desc}}
<br clear=all></div>
<br clear=all></div>


{| class="sptable zh1 pd5 Einrücken"
{| class="sptable2 zh1 pd5 Einrücken"
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2" | {{h3|{{#var:Operationen}} | <small>{{Reiter|{{spc|wr|o|-}} {{#var:Operationen}} }}</small> }}
| colspan="2" | {{h-4|{{#var:Operationen}} | <small>{{Reiter|{{spc|wr|o|-}} {{#var:Operationen}} }}</small>}}
'''UTM Upgrade'''  
|- class="noborder"
| colspan="2"| '''{{#var:Gerät}}'''
|-
|-
! {{#var:Aktion}} !! {{#var:desc}}
! {{#var:Aktion}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild|{{#var:Operationen--Bild}} }}
| class="Bild" rowspan="7" | {{Bild|{{#var:Operationen--Bild}} }}
{{Einblenden| {{#var:Details zum Update zeigen}} | {{#var:hide}} |true|bigdezent|id=Update}}<br clear=all>
# {{#var:Dryrun Sicherheitsabfrage}} {{Bild|{{#var:Dryrun Sicherheitsabfrage--Bild}} }}
# {{#var:Dryrun pending}} {{Bild|{{#var:Dryrun pending--Bild}} }}
# {{#var:Dryrun Meldung}} {{Bild|{{#var:Dryrun Meldung--Bild}} }}
# {{#var:Dryrun Finalisieren}} {{Bild|{{#var:Dryrun Finalisieren--Bild}} }}
# {{#var:Dryrun Finalisieren Sicherheitsabfrage}} {{Bild|{{#var:Dryrun Finalisieren Sicherheitsabfrage--Bild}} }}
# {{#var:Dryrun finalisiert}} {{Bild|{{#var:Dryrun finalisiert--Bild}} }}
<div class=left>'''{{#var:Update durchgeführt}}'''</div><br><hr><br><br>
</span></div></span>{{Hinweis-box|{{#var:neu im Wiki}}|gr|12.4|status=update}}<br clear=all>


{{Einblenden| {{#var:Details zum Rollback zeigen}} | {{#var:hide}}|true|bigdezent|id=rollback}}<br clear=all>
{{Einblenden| {{#var:Details zum Rollback zeigen}} | {{#var:hide}}|true|bigdezent|id=rollback}}<br clear=all>


# {{#var:Rollback PIN Eingabe}} {{Bild|{{#var:Rollback PIN Eingabe--Bild}} }}
# {{#var:Rollback Sicherheitsabfrage}} {{Bild|{{#var:Rollback Sicherheitsabfrage--Bild}} }}
# {{#var:Rollback Sicherheitsabfrage}} {{Bild|{{#var:Rollback Sicherheitsabfrage--Bild}} }}
# {{#var:Rollback pending}} {{Bild|{{#var:Rollback pending--Bild}} }}
# {{#var:Rollback pending}} {{Bild|{{#var:Rollback pending--Bild}} }}
Zeile 130: Zeile 133:
# {{#var:Rollback Finalisieren Sicherheitsabfrage}} {{Bild|{{#var:Rollback Finalisieren Sicherheitsabfrage--Bild}} }}
# {{#var:Rollback Finalisieren Sicherheitsabfrage}} {{Bild|{{#var:Rollback Finalisieren Sicherheitsabfrage--Bild}} }}
# {{#var:Rollback finalisiert}} {{Bild|{{#var:Rollback finalisiert--Bild}} }}
# {{#var:Rollback finalisiert}} {{Bild|{{#var:Rollback finalisiert--Bild}} }}
</span></div></span>{{Hinweis-box|{{#var:neu im Wiki}}|gr|12.4|status=update}}<br clear=all>
</span></div></span><br clear=all>
 
{{Einblenden| {{#var:Details zu Einmaliges Update planen zeigen}} | {{#var:hide}}|true|bigdezent|id=rollback}}<br clear=all>
 
# {{#var:Einmaliges Update planen Schritt 1}} {{Bild|{{#var:Einmaliges Update planen Schritt 1--Bild}} }}
# {{#var:Einmaliges Update planen Schritt 2}} {{Bild|{{#var:Einmaliges Update planen Schritt 2--Bild}} }}
</span></div></span><br clear=all>


|-
|-
| {{spc|sync|ka|{{#var:Datenschutzbestimmungen akzeptieren}} }} || {{#var:Datenschutzbestimmungen akzeptieren--desc}}
| {{spc|sync|b|{{#var:Neustarten}}|PIN=true}} <small>{{#var:PIN erforderlich}}</small> || {{#var:Neustarten--desc}}<br>{{Einblenden2|{{#var:show}}|{{#var:hide}}|true|dezent|{{pt3|{{#var:Neustarten--Bild}}|{{#var:Neustarten--cap}} }} }}
|-
|-
| {{spc|sync|ka|{{#var:Dryrun der neuen Version}} }} || {{#var:Dryrun der neuen Version--desc}} <li class="list--element__alert list--element__hint">{{#var:Dryrun der neuen Version--Hinweis}}</li>
| {{spc|fa|b|{{#var:Herunterfahren}}|class=fal fa-power-off|PIN=true }} <small> {{#var:PIN erforderlich}}</small> || {{#var:Herunterfahren--desc}}<br>{{Einblenden2|{{#var:show}}|{{#var:hide}}|true|dezent|{{pt3|{{#var:Herunterfahren--Bild}}|{{#var:Herunterfahren--cap}} }} }} <li class="list--element__alert list--element__warning">{{#var:Herunterfahren--Hinweis}}</li>
|-
| {{spc|sync|ka|{{#var:Finalisieren der neuen Version}} }} || {{#var:Finalisieren der neuen Version--desc}}
|-
| {{spc|sync|ka|{{#var:UTM Upgrade--val}} }} || {{#var:UTM Upgrade--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|- class="noborder"
|- class="noborder"
| '''UTM System'''
| colspan="2" | '''Firmware'''
|-
|-
| {{spc|sync|ka|{{#var:Neustarten}} }} || {{#var:Neustarten--desc}}
| {{spc|fa|b|{{#var:Werkseinstellungen}}|class=fal fa-undo|PIN=true }} <small>{{#var:PIN erforderlich}}</small> || {{#var:Werkseinstellungen--desc}}<br>{{Einblenden2|{{#var:show}}|{{#var:hide}}|true|dezent|{{pt3|{{#var:Werkseinstellungen--Bild}}|{{#var:Werkseinstellungen--cap}} }} }} <li class="list--element__alert list--element__warning">{{#var:Werkseinstellungen--Hinweis}}</li>
|-
|-
| {{spc|sync|ka|{{#var:Herunterfahren}} }} || {{#var:Herunterfahren--desc}} <li class="list--element__alert list--element__warning">{{#var:Herunterfahren--Hinweis}}</li>
| {{spc|sync|b|{{#var:UTM Upgrade--val}}|PIN=true}} <br><small>{{#var:PIN erforderlich}} {{Hinweis-box|{{#var:neu ab}} UTM Version 14.1.0|gr|status=update}}</small>|| {{#var:UTM Upgrade--desc}}
|-
|-
| {{spc|sync|ka|{{#var:Werkseinstellungen}}|sp-class=inaktiv }} || <small>{{#var:zur Zeit nicht verfügbar}}</small> <!-- {{#var:Werkseinstellungen--desc}} <li class="list--element__alert list--element__warning">{{#var:Werkseinstellungen--Hinweis}}</li> -->
| id="Einmaliges_Update_planen" | {{spc|fa|b|{{#var:Einmaliges Update planen}}|class=fal fa-play}} || {{#var:Einmaliges Update planen--desc}}
<li class="list--element__alert list--element__hint">{{#var:Einmaliges Update planen--Hinweis}}{{info|{{#var:Einmaliges Update verhindern}} }}</li>
{{#var:Regelmäßige Updates--desc}}
|- class="Leerzeile"
|
|-
| id="PIN_Sitzung"| {{ButtonAus}} {{#var:PIN für die aktuelle Sitzung merken}} {{info|{{#var:PIN für die aktuelle Sitzung merken--Liste}} }} || {{#var:PIN für die aktuelle Sitzung merken--desc}}
|- class="Leerzeile"
| colspan="2" | <br>{{h-4|Cluster| <small>{{Reiter| {{spc|fa|o|-|class=fal fa-server}} Cluster}} }}
|-
| colspan="2" | {{#var:Cluster--desc}} <br>{{Einblenden2|{{#var:Cluster-Lizenz-Hinweis}}|{{#var:hide}}|true|dezent|{{#var:Cluster-Lizenz-Hinweis--desc}} }}
| class="Bild" rowspan="2" | {{Bild| {{#var:Cluster--Bild}} |{{#var:Cluster--cap}} }}
|- class="Leerzeile"
|
{{:USC/Websession}}
{{:USC/Websession}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2" | {{h3|{{#var:Cloud-Backup}} | <small>{{Reiter| {{spc|cloud-upload|o|-}} {{#var:Cloud-Backup}} }}</small> }}
| colspan="2" | {{h-4|{{#var:Cloud-Backup}} | <small>{{Reiter| {{spc|cloud-upload|o|-}} {{#var:Cloud-Backup}} }}</small>}}
|-
|-
| colspan="2" | {{#var:Cloud-Backup--desc}}  
| colspan="2" | {{#var:Cloud-Backup--desc}}  
Zeile 159: Zeile 177:
| {{spc|download|b|{{#var:Herunterladen}} }} || {{#var:Herunterladen--desc}}
| {{spc|download|b|{{#var:Herunterladen}} }} || {{#var:Herunterladen--desc}}
|-
|-
| {{spc|reboot|b|{{#var:Wiederherstellen}} }} || {{#var:Wiederherstellen--desc}}
| {{spc|fa|b|{{#var:Wiederherstellen}}|class=fal fa-redo}}  <small> {{#var:PIN erforderlich}}</small> || {{#var:Wiederherstellen--desc}}
|-
|-
| {{spc|trash|b|{{#var:Löschen}} }} || {{#var:Löschen--desc}}
| {{spc|trash|b|{{#var:Löschen}} }} || {{#var:Löschen--desc}}
Zeile 165: Zeile 183:
| '''{{#var:Operationen}}'''
| '''{{#var:Operationen}}'''
|-
|-
| {{spc|key|ka|{{#var:Neues Passwort setzen}} }} || {{#var:Neues Passwort setzen--desc}}<br><li class="list--element__alert list--element__hint">{{#var:Neues Passwort setzen--Hinweis}}</li>
| {{spc|key|ka|{{#var:Neues Passwort setzen}} }} || {{#var:Neues Passwort setzen--desc}}<br> <li class="list--element__alert list--element__hint">{{#var:Neues Passwort setzen--Hinweis}}</li>
|-
|-
| {{spc|+|ka|{{#var:Neues Backup erstellen}} }} || {{#var:Neues Backup erstellen--desc}}
| {{spc|+|ka|{{#var:Neues Backup erstellen}} }} || {{#var:Neues Backup erstellen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|  
|  
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2" | {{h3|{{#var:Anwendungen}} | <small>{{Reiter|{{spc|apps|o|-}} {{#var:Anwendungen}} }}</small> }} <br>{{#var:Anwendungen--desc}}
| colspan="2" | {{h-4|{{#var:Log}} | <small>{{Reiter| {{spc|typ|o|-}} {{#var:Log}} }}</small> }}
|- class="noborder"
| colspan="2" | {{#var:Log--desc}}<br>{{#var:Log UTM-Profil}} <li class="list--element__alert list--element__hint">{{#var:Auditlog--Hinweis}}</li>
| class="Bild" rowspan="9" | {{Bild|{{#var:Log--Bild}} }}
|-
| {{b|{{#var:Zeit}} }} || {{#var:Zeit--desc}}
|-
| {{b|Job}} || {{#var:Job--desc}}<br>{{#var:Job--desc2}}
|-
| {{b|{{#var:Profil}} }} || {{#var:Profil Operationen Log--desc}}
|-
| {{b|{{#var:Richtung}} }} || {{#var:Richtung--desc}}
|-
| {{b|Status}} || {{#var:Status Operationen Log--desc}}
|-
| {{b|{{#var:Info}} }} || {{#var:Info--desc}}
|-
| {{b|{{#var:Aktionen}} }} || {{#var:Aktionen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="2" | {{h-4|{{#var:Anwendungen}} | <small>{{Reiter|{{spc|apps|o|-}} {{#var:Anwendungen}} }}</small>}}  
|- class="noborder"
| colspan="2" | {{#var:Anwendungen--desc}}
|-
|-
| Status <span class="status-text bc__rot small">DOWN</span> || {{#var:Down--desc}}  
| Status <span class="status-text bc__rot small">DOWN</span> || {{#var:Down--desc}}  
Zeile 181: Zeile 221:
| Status <span class="status-text bc__gelb small">N/A</span>|| {{#var:N/A--desc}}
| Status <span class="status-text bc__gelb small">N/A</span>|| {{#var:N/A--desc}}
|-
|-
| {{spc|fa|b|{{#var:Start}}|class=fal fa-play}} || {{#var:Start--desc}}
| {{spc|fa|b|Start|class=fal fa-play}} || {{#var:Start--desc}}
|-
|-
| {{spc|sync|b|{{#var:Neustart}} }} || {{#var:Neustart--desc}}
| {{spc|sync|b|{{#var:Neustart}} }} || {{#var:Neustart--desc}}
Zeile 189: Zeile 229:
|
|
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2" | {{h3|Status| <small>{{Reiter|{{spc|apps|o|-}} Status}}</small> }}
| colspan="2" | {{h-4|Status| <small>{{Reiter|{{spc|apps|o|-}} Status}}</small>}}
|-
|-
| colspan="2" class="Leerzeile" | {{#var:Status--desc}}  
| colspan="2" class="Leerzeile" | {{#var:Status--desc}}  
| class="Bild" rowspan="1" | {{Bild|{{#var:Status--Bild}} }}
| class="Bild" rowspan="1" | {{Bild|{{#var:Status--Bild}} }}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2" | {{h3|{{#var:Log}} | <small>{{Reiter| {{spc|logop|o|-}} {{#var:Log}} }}</small> }}
| colspan="2" | {{h-4|{{#var:Scan}} | <small>{{Reiter| {{spc|eye|o|-}} {{#var:Scan}} }}</small>}}
|-
| colspan="2" class="Leerzeile" | {{#var:Log--desc}} <li class="list--element__alert list--element__hint">{{#var:Auditlog--Hinweis}}</li>
| class="Bild" rowspan="1" | {{Bild|{{#var:Log--Bild}} }}
|-
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2" | {{h3|{{#var:Scan}} | <small>{{Reiter| {{spc|eye|o|-}} {{#var:Scan}} }}</small> }}
| colspan="2" | <li class="list--element__alert list--element__warning">{{#var:Scan--Hinweis}}</li>
|-
| colspan="2" class="Leerzeile" | <li class="list--element__alert list--element__warning">{{#var:Scan--Hinweis}}</li>
|-
|-
| {{spc|eye|b|{{#var:Neuen Scan starten}} }} || {{#var:Neuen Scan starten--desc}}
| {{spc|eye|b|{{#var:Neuen Scan starten}} }} || {{#var:Neuen Scan starten--desc}}
Zeile 215: Zeile 249:
|
|
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="2" | {{h3|{{#var:Inventar}} | <small>{{Reiter| {{spc|info-outline|o|-}} {{#var:Inventar}} }}</small> }}
| colspan="2" | {{h-4|{{#var:Inventar}} | <small>{{Reiter| {{spc|info-outline|o|-}} {{#var:Inventar}} }}</small> }}
|-
|- class="Leerzeile"
| colspan="2" class="Leerzeile" | {{#var:Inventar--desc}}  
| colspan="2" | {{#var:Inventar--desc}}  
| class="Bild" rowspan="2" | {{Bild|{{#var:Inventar--Bild}} }}
| class="Bild" rowspan="2" | {{Bild|{{#var:Inventar--Bild}} }}
|- class="Leerzeile
|- class="Leerzeile
|
|
|- class="Leerzeile"
|- class="Leerzeile"
|}
----
=== {{#var:Troubleshooting}} ===
{| class="sptable2 pd5 zh1 einrücken"
! {{#var:Fehler}} !! {{#var:Lösung}}
|-
| {{#var:UTM wird nicht in USC angezeigt}} || {{#var:UTM wird nicht in USC angezeigt--Lösung}}
|- class="Leerzeile"
|
|}
|}

Aktuelle Version vom 19. September 2025, 08:34 Uhr




























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden















































































































UTM über die Unified Security Console konfigurieren

Letzte Anpassung zur Version: 2.7

Neu:
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: portal.securepoint.cloud  Unified Security Console UTMs

Voraussetzungen

  • Hardware und VM: Es wird mindestens die Version 12.2 benötigt, außerdem muss eine aktuelle Lizenz vorliegen.
  • UTMs mit abgelaufenen Lizenzen werden nach 40 Tagen automatisch aus der USC entfernt, sofern keine ASC-Konfiguration vorliegt.
    • Es wird ein Benutzerzugang aus dem Resellerportal benötigt.
      Um auch Änderungen vornehmen zu können, ist es erforderlich, den Benutzerzugang bei der ersten Anmeldung im Unified Security Portal zu verknüpfen.
    • Die Lizenz muss einer UTM eindeutig zuzuordnen sein
      • Cluster Lizenzen müssen neu aus dem Resellerportal geladen und dem Master bzw. der Spare separat zugewiesen werden, damit diese in der USC eindeutig sind.
    • Die UTM muss Zugriff per https auf die Unified Security Infrastruktur haben
  • Die UTM muss nicht, kann aber von außen erreichbar sein
    (Ausnahme: Die Funktion Security Scan)
    Es wird keine Verbindung von Außen zur UTM aufgebaut
    Die UTM meldet sich selber im Unified Security Portal und ruft Konfigurationsänderungen und Befehle ab.
    Die Einstellungen im Portal werden daher nicht in Echtzeit, sondern mit einer kleinen Verzögerung ausgeführt.
  • Zur Zeit noch nicht mit allen Wortmann/Terra Lizenzen nutzbar!

    • Vorbereitungen




























    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden


















































    Einstellungen und Berechtigungen der UTM für die Unified Security Console

    notempty
    Hinweis für Cluster-Lizenzen
    Damit beide Clustermitglieder einander zugeordnet werden können, müssen auf beiden Geräten spezielle, neue Lizenzen registriert werden.
    Menü Extras Registrieren Schaltfläche Lizenzdatei einspielen

    Dazu müssen im Resellerportal zwei Lizenzen herunter geladen werden.
    Sollte im Resellerportal keine Lizenz als xynnnnn-SPARE gekennzeichnet sein (zusammengehörige Lizenzen haben am linken Tabellenrand eine identische Farbmarkierung) bitte eine E-Mail an lizenzen@securepoint.de senden mit Kundennamen, Kundennummer und den Seriennummern der Geräte bzw. bei VMs mit der Lizenz ID.

    Der Zugriff über die Unified Security Console muss zunächst in der UTM im Menü USP selbst freigeschaltet werden.
    Die UTM meldet sich nach dem Update beim Lizenzserver. Erst hier wird die Verfügbarkeit des Dienstes signalisiert und anschließend das Menü freigeschaltet.

    notempty
    Achtung: In der Regel dauert es wenige Minuten, in ungünstigen Fällen bis zu einer Stunde, bevor das Menü das erste Mal angezeigt wird.

    Der Vorgang kann verkürzt werden, indem nach einigen Minuten Laufzeit (die UTM muss die Gelegenheit gehabt haben, sich beim Lizenzserver zu melden!) auf dem CLI der Befehl system restrictions update ausgeführt wird.

    		Unified Security Portal UTMbenutzer@firewall.name.fqdn
    Beschriftung Wert Beschreibung
    Datenschutzerklärung: Ja Der Datenschutzerklärung muss zugestimmt werden
    Aktiviert: Ja Hiermit wird die Unified Security Console - und damit die Anzeige, Konfiguration und der Zugriff über das Securepoint Unified Security Portal aktiviert.
    Authentifizierungsmethode:

    PIN (empfohlen)Loginmaske

    		 Authentifizierungsmethode für eine Websession
    PIN: •••••••• Als Authentifizierung für eine Websession kann eine 6-stellige PIN statt der Loginmaske mit Zugangsdaten gewählt werden.
    • Die Pin darf nicht aus gleichen Zahlen bestehen
    • Die Pin darf nicht aus Zahlenreihen bestehen (123456, 876543 etc.)
    • Pins, die einem Datum ähneln (230508) oder sehr einfache Zahlenkombinationen enthalten werden als »sehr schwach« markiert
    Zeigt die Websession PIN an
    Erstellt eine neue PIN
    Die eingegebene PIN ist falsch Nach 5 (Default-Wert
    Wert im CLI veränderbar mit der extc-Variable SESSIONAUTH_MAXRETRY extc value set application "spcloudpuppet" variable "SESSIONAUTH_MAXRETRY" value "5"
    ) fehlerhaften Eingaben in Folge wird der Zugang per PIN gesperrt.
    Bei einem Login auf der UTM selbst kann die PIN wieder entsperrt werden.
    Aktionen, die nur mit PIN ausführbar sind:
    •  Neustarten
    •  Herunterfahren
    •  Werkseinstellungen wiederherstellen
    • Cloud Backup  Wiederherstellen
    •  Neue Websession starten


    Detaillierte Berechtigungen

    Auf der UTM unter USP Berechtigungen können detailliert die Berechtigungen der Unified Security Console für die UTM aktiviert Ein oder deaktiviert Aus werden:
    USC Berechtigung Beschreibung
    USC Berechtigungen
    Status Einsicht in System- und Speicherauslastung über die USC zulassen
    PIN-geschützte Aktionen PIN-geschützte Aktionen aus der USC zulassen. Dazu gehören:
    • Neustart
    • Herunterfahren
    • Werkseinstellungen wiederherstellen
    • Cloud Backup Wiederherstellen
    • Neue Websession starten
    Einmaliges Update Konfiguration von einmaligen Updates aus der USC zulassen
    Websession Öffnen einer Websession zum Zugriff auf die UTM-Konfigurationsoberfläche aus der USC zulassen
    Security Scan Security Scan zur Aufdeckung von Fehlkonfigurationen aus der USC zulassen
    UTM-Profile Anwendung von UTM-Profilen aus der USC zulassen. Kann durch die folgenden Berechtigungen präziser Konfiguriert werden:
    Öffnen Mittels dieses Icons neben UTM-Profile werden die einzelnen UTM-Profilreiter eingeblendet, die dann individuell aktiviert

    Ein oder deaktiviert Aus werden können
    Dafür muss UTM-Profile aktiviert Ein sein

    Cloud-Backup Konfiguration von Cloud-Backups über die USC zulassen
    Systemmeldungen Festlegung des Empfängers von Systemmeldungen über die USC zulassen
    DNS-Server Konfiguration der externen DNS-Server über die USC zulassen
    Zeit-Einstellungen Einstellung von NTP-Server und Zeitzone über die USC zulassen
    Administration Konfiguration der administrativen Zugriffe über die USC zulassen
    Hostname, IP-Adressen oder Netzwerke von denen aus das Adminstations-Interface der UTM aufgerufen werden darf.
    Konfiguration auf der UTM im Menü Netzwerk Servereinstellungen  Bereich Adminstration
    Systemweite GeoIP Sperrungen Blockierung von IPs auf Länderbasis über die USC zulassen
    Firmware-Updates Konfiguration von regelmäßigen automatischen Updates über die USC zulassen
    TIF (Cyber Defense Cloud) IP-Zugriffe auf potentiell gefährliche Gegenstelle protokollieren oder blocken über die USC zulassen
    Datenschutz Konfiguration der Anonymisierung von UTM-Anwendungen über die USC zulassen
    Fail2Ban Konfiguration von Fail2Ban über die USC zulassen
    Cloud Shield Konfiguration von Cloud Shield über die USC zulassen
    Cloud Shield-Konfiguration löschen
    Löscht die lokale Cloud Shield-Konfiguration
    Die Konfiguration erfolgt normalerweise über die USC, um die Synchronität sicherzustellen, und sollte nur in Ausnahmefällen an dieser Stelle vorgenommen werden.

    Wenn Cloud Shield wieder aktiviert weden soll, muss sichergestellt sein, dass die Berechtigung auf UTM-Seite gesetzt ist. Im USC muss dann durch eine Änderung des Cloud Shield- oder UTM-Profils eine erneute Übertragung der Konfiguration an die UTM ausgelöst werden.
    VPN-Konfiguration (ASC) Anwendung von VPN-Konfigurations-Profilen aus der USC zulassen
    Alle VPN-Konfigurationen löschen
    Mithilfe dieser Schaltfläche können alle VPN Konfigurationen für diese UTM gelöscht werden.

    USC im Portal


    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden






















    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden












    Hinweis zur Zwei-Faktor-Authentifizierung

    Ein Informationsdialog mit dem Hinweis zur Aktivierung der Zwei-Faktor-Authentifizierung.     notempty
    USP-Administratoren sind verpflichtet, die Zwei-Faktor-Authentifizierung als zusätzliche Sicherheitsmaßnahme zu verwenden.
    Ist die Zwei-Faktor-Authentifizierung in Ihrem Benutzerkonto nicht aktiviert, ist der Login in das USP bis zur Aktivierung der Zwei-Faktor-Authentifizierung gesperrt.
    Aktivierung der Zwei-Faktor-Authentifizierung

    Die Aktivierung der Zwei-Faktor-Authentifizierung ist abhängig von der Art des Benutzerkontos:

    • Ist das Benutzerkonto mit dem Resellerportal verknüpft, das Label RSP ist beim Benutzerkonto zu sehen, wird die Zwei-Faktor-Authentifizierung über das Resellerportal aktiviert
    • Ist das Benutzerkonto nur im Portal vorhanden, erfolgt die Aktivierung über die Benutzer-Option Passwort zurücksetzen
    • Eine Weiterleitung zur notwendigen 2FA-Aktivierung findet über die Schaltfläche  2FA aktivieren im Informationsdialog statt



    Abb.1
    • Folgende E-Mail erhält der Benutzer
    • Dort auf den Link hier klicken
    Abb.2
  • Ein neues Passwort eintragen
  • Über die Schaltfläche Senden das Passwort bestätigen
    • Abb.3
  • Den angezeigten TOTP Code in einer Authenticator-App eintragen, oder den angezeigten QR-Code mit einer Authenticator-App scannen
  • Der Aktivierungsvorgang der Zwei-Faktor-Authentifizierung für den Benutzer ist damit abgeschlossen
  • Sollte die Zwei-Faktor-Authentifizierung schon eingerichtet sein, so wird der entsprechende QR-Code und der TOTP Code nochmal angezeigt. Dieses Fenster kann geschlossen werden.
    •

    Anmeldung am Portal

    Mit einem Reseller-Konto anmelden
    Über die Schaltfläche  Anmelden ist es möglich sich mit einem Resellerportal-Konto in das Unified Security Portal USP anzumelden
    • Es erfolgt eine Weiterleitung zum Anmeldeportal des Resellerportals
    • Benutzername, Passwort und One Time Passwort vom Reseller-Konto eingeben
    • Mit  Anmelden wird man dann am Resellerportal und am USP angemeldet und zum USP weitergeleitet
    Ist das angemeldete RSP-Konto noch nicht im USP als Benutzer vorhanden, so öffnet sich ein Dialogfenster, indem es möglich ist den RSP-Benutzer im USP als Benutzer hinzuzufügen notempty
    Für RSP-Nutzer mit den Rollen Reseller und Endkunde notempty
    Neu ab: 2.10
    • Mit  Jetzt verknüpfen wird der angemeldete RSP-Benutzer mit einem neu erstellten USP-Benutzer verknüpft, welcher die Rolle USC-Administrator besitzt
    • Mit  Schließen wird das Dialogfenster geschlossen und bei der nächsten Anmeldung mit diesem unverknüpften RSP-Benutzer wieder angezeigt
    • Wird  Diese Nachrichten nicht noch einmal anzeigen bestätigt wird dieses Dailogfenster für die nächsten 45 Tage nicht mehr angezeigt, wenn es über  Schließen geschlossen wird
    Mit Securepoint Unified Security Konto anmelden
    Damit Endkunden sich im Portal anmelden können sind nur wenige Schritte notwendig:
    • Benutzer im Tenant des Kunden die Rolle × admin zuweisen, die Berechtigungen werden dann automatisch zugewiesen.
      Ggf. Benutzer neu anlegen wie in der Benutzerverwaltung beschrieben
    • Aufruf der Login-Seite für das Securepoint Mobile Security Portal
    • Auswahl der Option Mit Securepoint Unified Security Konto anmelden
    • Anmeldung mit
    Tenant Domäne zu finden im URL als Nummer hinter dem Begriff tenant. https://portal.securepoint.cloud/…-tenant-123456.sms-… → 123456.sms
    Benutzername
    Passwort
    Passwort vergessen? Über diesen Link wird ein Dialog geöffnet, über dem es möglich ist, das Passwort zurückzusetzen. Es wird dabei eine Passwort-Reset-Email dem Benutzer zugesendet.
  • Die Anmeldung erfolgt nun ausschließlich im Tenant des zugeordneten Kunden.
    Es sind keine Angaben zu anderen Kunden des Resellers einsehbar.
    • Zwei-Faktor-Authentifizierung
    Nach erfolgreicher Eingabe der Anmeldedaten erscheint ein Eingabedialog des TOTP der Zwei-Faktor-Authentifizierung.
    Nach korrekter Eingabe des TOTP erfolgt automatisch die Anmeldung auf dem Portal.
    Dialog zur Eingabe des TOTP



    USC aufrufen

    Der Aufruf der Unified Security Console erfolgt über das Securepoint Unified Security Portal unter https://portal.securepoint.cloud

    Ein Klick auf die Gerätekachel öffnet die Geräte-Details.

  • Mit der Schaltfläche sollte der vorgegeben Name in der Gerätekachel geändert werden.
    Securepoint empfiehlt einen eindeutigen Namen nach einer klaren Struktur zu vergeben.


    • Status Anzeigen

    Status Anzeigen in Kachelübersicht:

    Status Beschreibung
     Verbunden Die UTM kann das USC-Portal erreichen
     Getrennt Das Portal erhält keine Meldung von der UTM
     USC aktiv Ist aktiv, wenn auf der UTM im Menü  Unified Security Console der Dienst Unified Security Console aktiviert    ist.
     USR aktiv Unified Security Report ist konfiguriert und wird versendet
     Update verfügbar Es liegt ein Update auf der UTM vor, das installiert werden kann
     Update dringend empfohlen! Es liegt ein Sicherheits-Update vor das umgehend installiert werden sollte!
     Cluster a1b2 Gerät gehört zu einer Cluster-Lizenz. Über die ID lassen sich zusammengehörige Cluster-Lizenzen eindeutig identifizieren.
    Die Hex-Zahl entspricht den ersten 4 Stellen der license_cluster_id, zu finden mit dem CLI-Befehl system info
     VPN Die UTM befindet sich in der VPN-Konfiguration (Adaptive Secure Connect ASC)
     Cloud Shield Für die UTM ist Cloud Shield konfiguriert

    Detail-Anzeige

    Die Detailanzeige ermöglicht einen Überblick über die wichtigsten Zustände und Meldungen zur UTM:

    • Hard- und Software der UTM
    • Meldungen des Unified Security Reports (falls diese Option im Resellerportal gebucht wurde)
    • Eine Übersicht mit Angaben zum Hardware-Status:
      • Arbeitsspeichernutzung
      • CPU Auslastung
      • Verwendeter Festplattenspeicher
    • Angaben zu Upgrade- / Rollbackmöglichkeiten
    • Anzeige des Gerätestandortes in einer Karte (manuelle Erfassung, keine Ortung)
    • Informationen zur Lizenz
    • Angaben aus dem Resellerportal zum Unternehmen, das der Lizenz zugeordnet ist

    Operationen

    Operationen
    Gerät
    Aktion Beschreibung

    1. Falls USC aktiv ist: Nach Klick auf die Schaltfläche Rollback zu xy erscheint die Aufforderung die Aktion mit der PIN zu authentifizieren.
    2. Nach Klick auf die Schaltfläche Rollback zu xy erscheint eine Sicherheitsabfrage
    3. Der Vorgang wird gestartet
    4. Nach erfolgreichem Reboot lässt sich die Rollback-Version finalisieren und damit auch als zukünftige Bootversion festlegen
    5. Nach Klick auf die Schaltfläche Finalisiere die neue Version xy erscheint eine weitere Sicherheitsabfrage
    6. Meldung: Rollback finalisiert (wird kurz eingeblendet oder Aufruf über in der Titelleiste)


    1. Nach Klick auf die Schaltfläche Einmaliges Update planen erscheint ein neues Fenster
    2. Nachdem ein Datum ausgewählt wird, wird mit der Schaltfläche   Speichern dies abgespeichert

     Neustarten PIN erforderlich Führt einen Neustart der UTM aus
    Der Dialog zum Neustarten der UTM
     Herunterfahren PIN erforderlich Fährt die UTM herunter
    Der Dialog zum Herunterfahren der UTM
  • Ein starten der UTM in ausgeschaltetem Zustand ist über die USC nicht möglich! Hierzu ist physischer Zugang zum Gerät erforderlich.
    • Firmware
     Werkseinstellungen wiederherstellen PIN erforderlich Stellt die Werkseinstellungen wieder her
    Der Dialog zur Wiederherstellung der Werkseinstellungen der UTM
  • Achtung, die UTM nimmt danach von sich aus keinen Kontakt mit der USC auf
    •  Rollback zu der Version 12.x.y
    PIN erforderlich notempty
    Neu ab UTM Version 14.1.0
    		 Führt ein Rollback auf die zuvor installierte Version aus. Ist USC aktiv, wird die PIN abgefragt.
     Einmaliges Update planen Ein einmaliges Firmware-Update lässt sich planen
  • Einmalige Firmware Update erfodern keine PIN
    Einmalige Updates über die USC lassen sich auf der UTM verbieten im Menü USP  Bereich USC Permissions Eintrag Einmaliges Update Spalte Aktivieren Schaltfläche   Nein

    • Regelmäßige Updates lassen sich in den UTM-Profilen konfigurieren. Dieser Wiki-Artikel beschreibt diese Konfiguration.

       PIN für die aktuelle Sitzung merken
    Verfügbar in
     Neustarten
     Herunterfahren
     Werkseinstellungen wiederherstellen
    		In diesem Dialogfenstern ist es möglich die PIN für diese Sitzung zu merken.
    Wird dies aktiviert   , wird die PIN automatisch bei anderen Dialogen eingetragen und der Schieberegler wird nicht mehr angezeigt. Wird die PIN dabei falsch eingetragen, erfolgt keine Speicherung.

    Cluster

    Cluster
    Angaben zum Cluster:
    Cluster-UUID, Status, Cluster-Version (Firmware-Version des Cluster-Partners),
    Synchronisations-Status und Lizenz-Seriennummer
    Mit Klick auf Zur anderen Cluster UTM gehen gelangt man zum jeweils anderen Cluster-Partner.
    Damit beide Clustermitglieder einander zugeordnet werden können, müssen auf beiden Geräten spezielle, neue Lizenzen registriert werden.
    Menü Extras Registrieren Schaltfläche Lizenzdatei einspielen

    Dazu müssen im Resellerportal zwei Lizenzen herunter geladen werden.
    Sollte im Resellerportal keine Lizenz als xynnnnn-SPARE gekennzeichnet sein (zusammengehörige Lizenzen haben am linken Tabellenrand eine identische Farbmarkierung) bitte eine E-Mail an lizenzen@securepoint.de senden mit Kundennamen, Kundennummer und den Seriennummern der Geräte bzw. bei VMs mit der Lizenz ID.


    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden


































































































    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden






































    Websession

    Websession
     Neue Websession starten Öffnet den Dialog , um die administrative Weboberfläche der UTM zu starten
    Websession mit PIN
    notempty
    Websession mit PIN (UTM ab v12.5.1)
         Die Verbindung wird über die Schnittstelle hergestellt, auf der die Default-Route der UTM eingerichtet ist.
    admin Gibt es keinen Benutzer mit dem Namen admin, kann hier ein Benutzer mit Adminrechten ausgewählt werden, mit dem die Websession Verbindung gestartet werden soll.
    Websession mit PIN (UTM ab v12.5.1)
    _ _ _ _ _ _ Websession PIN (Konfiguriert auf der UTM im Menü USC im Abschnitt Unified Security Console
    Nach Eingabe der PIN kann per ↵ Enter die Websession direkt gestartet werden.
    notempty
    Neu ab: 1.27
     Zeigt die Websession PIN an
       PIN für die aktuelle Sitzung merken notempty
    Neu ab 1.30
    		 In diesem Dialogfenstern ist es möglich die PIN für diese Sitzung zu merken.
    Wird dies aktiviert   , wird die PIN automatisch bei anderen Dialogen eingetragen und der Schieberegler wird nicht mehr angezeigt. Wird die PIN dabei falsch eingetragen, erfolgt keine Speicherung.
    Die eingegebene PIN ist falsch Nach 5 (Default-Wert
    Wert im CLI veränderbar mit der extc-Variable SESSIONAUTH_MAXRETRY extc value set application "spcloudpuppet" variable "SESSIONAUTH_MAXRETRY" value "5"
    ) fehlerhaften Eingaben in Folge wird der Zugang per PIN gesperrt.
    Bei einem Login auf der UTM selbst kann die PIN wieder entsperrt werden.
     Neue Websession starten Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers
  • Ggf. müssen für portal.securepoint.cloud im verwendeten Browser Pop-ups erlaubt sein!
    • Websession mit Loginmaske
    notempty
    Websession mit Loginmaske (UTM ab v12.5.1)
    Die Verbindung wird über die Schnittstelle hergestellt, auf der die Default-Route der UTM eingerichtet ist.
    Websession mit Loginmaske (ab UTM v12.5.1)
    Da die Websession-PIN deaktiviert ist, kann keine automatische Anmeldung erfolgen. Es sind Zugangsdaten (Benutzername und Passwort) erforderlich.
     Neue Websession starten Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers
  • Ggf. müssen für portal.securepoint.cloud im verwendeten Browser Pop-ups erlaubt sein!
    • Websession mit UTM bis v12.5.0

    notempty

    Ein Update auf die aktuellste Version wird empfohlen

    IP-Adresse Es werden alle Schnittstellen mit IP-Adressen auf der UTM im Dropdownmenü angeboten.
    Es wird zusätzlich angegeben, ob es sich um öffentliche oder private, lokale IP-Adressen handelt

    Schnittstelle mit öffentlicher IP-Adresse

    203.0.113.203 (A0) [Public]

  • Es ist eine Websession PIN erforderlich (s.u.)
  • Erfolgt die erste Anmeldung nach dem erstmaligen Update der UTM auf eine Version 12.5.x über eine Websession, gilt die initiale PIN 000000.
    Bei der ersten Anmeldung muss die PIN geändert werden.

    • Schnittstelle mit privater IP-Adresse

    192.168.12.50 (A1) [Local]

    • Es wird ein Link zum lokalen Administrations-Webinterface bereitgestellt
  • Es werden Benutzerdaten mit Administratorrechten für die UTM benötigt
  • Die eigene IP muss als Manager-IP auf der UTM registriert sein
  • Es wird eine Verbindung im lokalen Netzwerk zur UTM benötigt
    		•
    Websession mit PIN (UTM bis v12.5.0)
    Port 11115
    Port, über den das Admin-Interface der UTM erreichbar ist (wird aus den Einstellungen der UTM unter Netzwerk Servereinstellungen ausgelesen)
    PIN: ••••••••
    Websession PIN (Konfiguriert auf der UTM im Menü USC im Abschnitt Unified Security Console
    Die eingegebene PIN ist falsch
    Nach 5 (Default-Wert
    Wert im CLI veränderbar mit der extc-Variable SESSIONAUTH_MAXRETRY extc value set application "spcloudpuppet" variable "SESSIONAUTH_MAXRETRY" value "5"
    ) fehlerhaften Eingaben in Folge wird der Zugang per PIN gesperrt.
    Bei einem Login auf der UTM selbst kann die PIN wieder entsperrt werden.
    Version Version
    Aktuell verwendete Firmware Version
     Neue Websession starten PIN Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers
  • Ggf. müssen für portal.securepoint.cloud im verwendeten Browser Pop-ups erlaubt sein!
    •

    Cloud-Backup

    Cloud-Backup
    Angabe folgender Werte:
    • Uhrzeit der regelmäßigen Backup Erstellung
    • Exakter Zeitpunkt der gespeicherten Backups
    • Name der gespeicherten Backups
    • UTM-Version der gespeicherten Backups
     Herunterladen Lädt das Backup lokal herunter
     Wiederherstellen PIN erforderlich Stellt die ausgewählte Konfiguration wieder her.
    In der Konfigurationsverwaltung im Admin-Interface der UTM kann diese anschließend als aktive bzw. als Start-Konfiguration gesetzt werden.
     Löschen Löscht das Konfigurations-Backup
    Operationen
     Neues Passwort setzen Öffnet einen Dialog zum Erstellen eines neuen Passwortes
  • Bestehende Konfigurationsbackups bleiben mit dem alten Passwort verschlüsselt!
    •  Neues Backup erstellen Erstellt ein Konfigurationsbackup

    Operationen Log

    Operationen Log
    Log der Kommunikation zwischen UTM und der Unified Security Infrastruktur
    Der Status der übermittelten UTM-Profile wird hier ebenfalls geloggt
  • Die Befehle der Unified Security Console and die UTM werden mit Benutzerdaten im Auditlog des Unified Security Portals gespeichert:  Auditlog
    		•
    Zeit Zeigt das Datum und die Uhrzeit an, beidem der Job ausgeführt wird
    Job Zeigt den Job an, welcher ausgeführt wird
    Der angezeigte Job wird detaillierter beschrieben
    Profil Zeigt das UTM-Profil an, an dem der Job durchgeführt wird
    Richtung Zeigt die Richtung der Kommunikation an
    •  In Nachricht vom Gerät zum Server
    •  out Nachricht vom Server zum Gerät
    Status Zeigt den Status des ausgeführten Jobs an
    •  Gesendet der übermittelte Job wurde an das Gerät gesendet oder das übermittelte UTM-Profil wurde gesendet
    •  Erhalten das Gerät hat den übermittelten Job fehlerfrei erhalten
    •  Bestätigt der übermittelte Job oder das übermittelte UTM-Profil wurde angewendet
    •  Offline das Gerät ist offline
    •  Ausstehend der übermittelte Job wurde noch nicht gesendet
    •  Fehler in der Spalte Info wird der Fehler beschrieben
    Info Zeigt weitere Informationen zum übermittelten Job an. Sollte ein Fehler aufgetreten sein, wird hier die Art des Fehlers beschrieben.
    Aktionen Hier angezeigte Aktionen können ausgeführt werden

    Anwendungen

    Anwendungen
    Zeigt den Status der Anwendungen auf der UTM mit möglichen Aktionen.
    Die Tabelle lässt sich mit Klick auf die jeweilige Spalte nach Anwendungsname oder Status sortieren.
    Status DOWN Die Anwendung ist nicht aktiv
    Status UP Die Anwendung ist aktiv
    Status N/A Die Anwendung ist auf dieser UTM nicht verfügbar
     Start Startet die Anwendung
     Neustart Stoppt die Anwendung und führt einen Neustart durch
     Stop Stoppt die Anwendung

    Status

    Status
    Zeigt Auslastung und Verbrauch im zeitlichen Verlauf für
    • CPU
    • Load
    • Memory
    • Data Disk

    Security Scan

    Security Scan
  • Für diese Funktion, muss die UTM über eine öffentliche IP verfügen, damit sie von Außen erreichbar ist!
    •  Neuen Scan starten Startet den Dialog zum Port-Scan

    IP-Adresse 192.0.2.192
    Öffentliche IP-Adresse, die gescannt werden soll.
    Werden mehrere Schnittstellen mit öffentlichen IP-Adressen identifiziert, die von Außen erreichbar sind, kann für jede Schnittstelle ein separates Ergebnis angezeigt werden.
    Profil
      Securepoint TOP 100 (TCP)    		 Ein Klick auf den Profileintrag zeigt die Liste der Ports, die gescannt werden mit Anwendungen und Diensten, die diesen Port für gewöhnlich verwenden.
     Details anzeigen Zeigt offene Ports an sowie Anwendungen und Dienste, die diese für gewöhnlich nutzen.

    Inventar

    Inventar
    Hier lassen sich Angaben zum Gerät und (für Geräte mit SIM-Karte) zum Vertrag speichern:
    • Inventar:
      • Rechnungsnummer
      • Datum der Rechnung
      • Garantie beginnt am
      • Garantie läuft ab am
      • Externer Inventar-Link
      • Beschreibung
    • Vertrag:
      • Anbieter
      • Tarif
      • Kundennummer
      • Vertragsnummer
      • Vertragsbeginn
      • Vertragslaufzeit
      • Übergabedatum

    Fehlermeldung / Troubleshooting

    Fehler Lösung
    UTM wird nicht in der USC angezeigt
    • Die Schritte bei Voraussetzung und Vorbereitung überprüfen ( UTMs mit abgelaufenen Lizenzen werden nach 40 Tagen entfernt, sofern keine ASC-Konfiguration vorliegt)
    • Falls das nicht genügt, folgende Schritte unternehmen:
      1. Die AGBs akzeptieren
      2. USC in der UTM aktivieren
      3. Im Securepoint Portal unter  Unified Security Console UTMs die Ansicht über Aktualisieren aktualisieren
      4. Browsercache löschen
      5. Lizenzen synchronisieren
        Mit dem CLI-Befehl system restirctions update werden Beschränkungen der Lizenz aufgehoben
    Abgerufen von „https://wiki.securepoint.de/index.php?title=USC/UTM&oldid=98718“