Wechseln zu:Navigation, Suche
Wiki

UTM: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(3 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 2: Zeile 2:


<templatestyles src="Vorlage:Styles-Startseiten.css" />
<templatestyles src="Vorlage:Styles-Startseiten.css" />
{{Rollout|14.1.1}}
{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM.lang}}
{{:UTM.lang}}
Zeile 9: Zeile 8:
| Neue Beta-Version
| Neue Beta-Version
| New beta version }}
| New beta version }}
{{var2 | neu--Public
| Neue Public-Version
| New public version }}
{{var2 | neu ab
| Neu ab
| New as of }}
{{var2 | neu--Ort Nameserver
| Neuer Ort im Menü: [[#Netzwerk | Netzwerk]]
| New location in the menu: [[#Network | Network]] }}
{{var2 | neu--Ort IDS
| Neuer Ort im Menü: [[#Firewall | Firewall]]
| New location in the menu: [[#Firewall | Firewall]] }}


{{var2 | 1=neu--Ähnlichkeit
| 2=[[UTM/APP/Ähnlichkeitserkennung | Ähnlichkeitserkennung]] <br>Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span> für Webfilter und Mailfilter zur Minimierung von Phishing-Angriffen und Betrugsversuchen
| 3= }}
{{var2 | neu--Zero-Update
| [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten | Ein Update vor dem Zero Touch-Enrollment einer UTM]] über die USC kann jetzt automatisch durchgeführt werden
|  }}
{{var2 | neu--CVPN
| [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzuf%C3%BCgen | Clientless VPN]] wurde überarbeitet: Die Übersichtstabelle zeigt zahlreiche Infos und Benutzergruppen können direkt beim Erstellen zugewiesen werden
|  }}


{{var2 | neu--tcpdump
{{var2 | 1=14.2 Block 1
| Es gibt [[UTM/EXTRAS/Paket-Mitschnitte|einen neuen Dialog für das Erstellen von Paket-Mitschnitten]]
| 2=;Neue Features
| There is [{{#var:host}}UTM/EXTRAS/Paket-Mitschnitte a new dialog for creating package recordings].  }}
* Admin- und User-Frontend der UTM stehen nun auch in [[UTM/Sprachauswahl|polnischer Sprache zur Verfügung]] (experimentell).
{{var2 | neu--Cloud Shield via USP
* Im Verschlüsselungs-Dialog kann jetzt [[UTM/AUTH/Verschl%C3%BCsselung|der Sicherheitsmodus gesetzt werden]] - bei Bedarf werden Zertifikate markiert, die ein bestimmtes Sicherheitslevel unterschreiten
| Über das USP kann [[UTM/APP/Nameserver-DNS_Forwarding|Cloud Shield auch für UTMs konfiguriert werden]]
* In allen Dialogen, die Tabellen enthalten, kann nun eine [[UTM/Erweiterte_Suche|spaltenspezifische Suchfunktion genutzt werden]]
| Cloud Shield can [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding also be configured for UTMs via the USP] }}
;Features
{{var2 | neu--Cloud Shield-Konfiguration
:Cluster
| Eine [[UTM/USC|Cloud Shield-Konfiguration]] kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist
* In einem Cluster stehen die [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Konfigurationen für Primary und Spare nun auf beiden Geräten zum Download zur Verfügung]]
| A [{{#var:host}}UTM/USC Cloud Shield configuration] can be deleted via permissions if access via the USC is not possible.  }}
* Im Cluster Assistenten können [[UTM/NET/Cluster#Cluster-Konfiguration|für mehrere Schnittstellen virtuelle IPs anlegt werden]]
{{var2 | neu--OAuth2
:HTTP-Proxy
| Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von E-Mails]] über Smarthosts kann OAuth 2.0 genutzt werden
* Das [[UTM/APP/HTTP_Proxy#Log | Logging des HTTP-Proxy-Caches]] wurde erweitert
| OAuth 2.0 can be used for [{{#var:host}}UTM/APP/Mailrelay authentication when sending emails] via smarthosts  }}
* Im HTTP-Proxy kann die [[UTM/APP/HTTP_Proxy#Erweitert|Anzahl der Threads konfiguriert werden]]
{{var2 | neu--ACL-Sets
:Mailfilter
| Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob [[UTM/APP/Reverse_Proxy|Groß- und Kleinschreibung]] beachtet oder ignoriert werden soll
* Im Mailfilter [[UTM/APP/Mailfilter#Fehlerbehandlung|kann konfiguriert werden, ob und wann eine E-Mail erneut gescannt werden soll]]
| For ACL sets in the reverse proxy, you can specify whether [{{#var:host}}UTM/APP/Reverse_Proxy upper and lower case] should be observed or ignored }}
* Unterscheidung zwischen [[UTM/APP/Mailfilter#Kriterien| dem technischen und dem sichtbaren Absender im Mailfilter]]
{{var2 | neu--initiale Passwortänderung
| 3=;New features
| Bei Neuinstallation und nach dem Aktivieren eines Backups wird [[UTM/CONFIG/ErsteSchritteAnmeldung | eine initiale Passwortänderung]] forciert
* The UTM admin and user frontends are now [[UTM/Sprachauswahl|also available in Polish]] (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".<br>
| When reinstalling and after activating a backup, [{{#var:host}}UTM/CONFIG/ErsteSchritteAnmeldung  an initial password change] is enforced.  }}
Example: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki>
{{var2 | neu--Netzwerkwerkzeuge modal
* Security mode can now be set [[UTM/AUTH/Verschl%C3%BCsselung|in the encryption dialog]]. In the certificate dialog, certificates that fall below a certain security level are flagged, if configured accordingly
| Die Netzwerkwerkzeuge können über einen [[UTM/NET/Netzwerkwerkzeuge|modalen Dialog]] konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss
* A [[UTM/Erweiterte_Suche|column-specific search function]] can now be used in all dialogs that contain tables
| The network tools can be configured via a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge modal dialog] so that you do not have to leave the current dialog }}
;Features
{{var2 | Highlights
:Cluster
| Highlights in der Version
* In a cluster, the configurations for the primary and spare devices are now [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|available for download on both devices]]
| Highlights in Version }}
* The mail archive is now synchronized across both machines in the cluster
{{var2 | Changelog Verweis
* To facilitate the transition from existing UTMs to cluster UTMs, users can now [[UTM/NET/Cluster#Cluster-Konfiguration|create virtual IPs for multiple interfaces or convert existing IPs in the Cluster Wizard]]
| Eine vollständige Liste der Änderungen mit weiteren Links findet sich im [[UTM/Changelog| Changelog]].
:HTTP Proxy
| A complete list of changes with further links can be found in the [{{#var:host}}UTM/Changelog Changelog]. }}
* [[UTM/APP/HTTP_Proxy#Log|HTTP proxy cache logging has been enhanced]]. Debug logs can now be enabled specifically for selected areas and detail levels to facilitate the analysis of complex or sporadic proxy issues
{{var2 | neu--VPN-Installer
* The [[UTM/APP/HTTP_Proxy#Erweitert|number of threads in the HTTP proxy can now be configured]]
| Der bisherige VPN Client wurde durch einen [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN Installer]] ersetzt, er jweils die aktuellste Version des Clients herunter lädt
:Mailfilter
| }}
* When resending an email from quarantine, the global admin email address is now used as the sender
{{var2 |
* In the mail filter settings, you can configure [[UTM/APP/Mailfilter#Fehlerbehandlung|whether and when an email should be scanned again if an error occurred during initial processing]]
|
* When adding filter rules in the mail filter, you can [[UTM/APP/Mailfilter#Kriterien|distinguish between the technical and the visible sender]]
|  }}
:Mailrelay
{{var2 |
* The [[UTM/APP/Mailrelay#Allgemein|DKIM result "policy" can be used for filter rules]]. Additionally, accepted DKIM algorithms and minimum key lengths can be configured individually
|
* TLS requirements can [[UTM/APP/Mailrelay#Relaying|be configured per domain/hostname]]
|  }}


}}


{{var2  | 1=14.2 Block 2
| 2=
:Mailrelay
* Filtermöglichkeiten für [[UTM/APP/Mailrelay#Allgemein|DKIM-Ergebnis „policy“]]
* TLS-Anforderungen können [[UTM/APP/Mailrelay#Relaying|pro Domain/Hostname konfiguriert werden]]
:Wireguard
* [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|Erweiterte Einstellungen (Zonen und Netzwerkobjekte) bei Wireguard-Verbindung]] auch für AD-Benutzer und lokale Benutzer im Assistenten
:Installationsassistent
* Verbesserungen im [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Installationsassistenten]]
* [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|Import einer Konfiguration beim ersten Login auf eine neue UTM]]
:Webinterface
* [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein| Warnhinweis bei ungespeicherten oder ungültigen Eingaben]]
:Sonstiges
* Die minimale Länge für [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|neu angelegte Schlüssel wurde auf 2048 Bit erhöht]]
* [[UTM/NET/Ethernet#Allgemein|Zwei RDNSS Adressen bei IPv6]]
* Für den Verzeichnistyp Entra ID können in der AD/LDAP Authentifizierung jetzt [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|erweiterte Attributnamen konfiguriert werden]]
* Unbekannte Namen innerhalb einer Forward-Zone können nun optional zusätzlich [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|über externe Nameserver aufgelöst werden]], um die Kompatibilität mit externen CNAME-Zielen zu verbessern
| 3=
:WireGuard
* When creating a new WireGuard connection, advanced settings (zones and network objects) can now [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|be configured for AD users and local users as well]] — similar to peers
:Setup Wizard
* Improvements to the [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Setup Wizard]]
* When logging in to a new UTM for the first time, an [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|existing configuration can now be imported directly]]
:Webinterface
* The content of the "Applications" side menu item has been reorganized and grouped to better reflect logical relationships {{info|{{Bild|UTM_14.2_Anwendungen-en.png|icon=image}} }} IDS/IPS has been moved to the Firewall menu, and Nameservers to the Network menu
* A warning message is now displayed [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|when navigating to another page if there are unsaved or invalid entries]]. This message can be disabled in the advanced settings if desired
* Entries can now be copied in the tables for [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|network objects]], [[UTM/RULE/Dienste#copy|services]], [[UTM/APP/Webfilter#copy|Wweb filter profiles]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]], and [[UTM/AUTH/Benutzerverwaltung#copy|users]]
:Miscellaneous
* The minimum length for [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|newly created keys has been increased to 2048 bits]]
* In the network configuration, [[UTM/NET/Ethernet#Allgemein|two RDNSS addresses can now be configured]] when IPv6 address allocation is enabled
* The [[UTM/APP/Mailfilter|spam report has been visually updated]] and now adapts better to the requirements of the respective end device
* For the Entra ID directory type, [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|extended attribute names can now be configured in AD/LDAP authentication]]
* Unknown names within a forward zone can now optionally [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|be resolved via external name servers to improve compatibility with external CNAME targets]]
}}
</div>{{Select_lang2|en}}{{DISPLAYTITLE:Securepoint Unified Threat Management}}__NOTOC__
</div>{{Select_lang2|en}}{{DISPLAYTITLE:Securepoint Unified Threat Management}}__NOTOC__


Zeile 64: Zeile 101:
<span><i class="fas fa-star fc__gr"></i>'''{{#var:neu--Beta}}'''</span>
<span><i class="fas fa-star fc__gr"></i>'''{{#var:neu--Beta}}'''</span>
</div>
</div>
<div class="startbox-body-breit" style="column-count: 2; padding-bottom: 0;">
<div class="startbox-body-breit column2">
<div class="inline-block" style="float:right; <!-- break-inside:avoid-column; -->"><span>
<div class="inline-block" style="float:right; <!-- break-inside:avoid-column; -->"><span>
<dl>
<dl>
==== {{#var:Highlights}} 14.1.1 ====
==== {{#var:Highlights}} 14.2.0 ====
* {{#var:neu--Zero-Update}}
<p>{{#var:14.2.0-Intro}}</p>
* {{#var:neu--Ähnlichkeit}}
{{#var:14.2 Block 1}}
* {{#var:neu--CVPN}}
* {{#var:neu--VPN-Installer}}
</dl>
</dl>
<dl>
<dl>
<!--==== {{#var:Highlights}} 14.2.9 ====-->
<p>{{#var:14.2.0-Intro}}</p>
{{#var:14.2 Block 2}}
</dl>
<!--<dl>
==== {{#var:Highlights}} 14.1.0 ====
==== {{#var:Highlights}} 14.1.0 ====
<li class="list--element__alert list--element__hint">'''{{#var:neu--initiale Passwortänderung}}'''</li>
<li class="fal fa-alert ic__gelb Einrücken">'''{{#var:neu--initiale Passwortänderung}}'''</li>
* {{#var:neu--tcpdump}}
* {{#var:neu--tcpdump}}
* {{#var:neu--Netzwerkwerkzeuge modal}}
* {{#var:neu--Netzwerkwerkzeuge modal}}
* {{#var:neu--Cloud Shield via USP}}
* {{#var:neu--Cloud Shield via USP}}
<!-- * {{#var:neu--Cloud Shield-Konfiguration}} -->
* {{#var:neu--OAuth2}}
* {{#var:neu--OAuth2}}
* {{#var:neu--ACL-Sets}}
* {{#var:neu--ACL-Sets}}
</dl></span>
</dl>--></span>
</div>
</div>
</div>
</div>
Zeile 139: Zeile 178:
* {{#var:Installation der UTM Software}}
* {{#var:Installation der UTM Software}}
* {{#var:Installation / Update vom USB-Stick}}
* {{#var:Installation / Update vom USB-Stick}}
* {{#var:Firmware-Updates}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:Firmware-Updates}}  


===== Hardware =====
===== Hardware =====
Zeile 146: Zeile 185:


<div class="einrücken">
<div class="einrücken">
<div class="translate Einbau_Hardware"></div>{{#var:empty}}
{{sp-einblenden | {{#var:Einbau G5 Hardware}} | {{#var:hide2}} |content=<p>
<!--<i class="fas fa-circle-arrow-right fc__rot left pdt3 mr3" style="font-size:12px; margin-right: 3px;"></i>-->{{Einblenden| &zwj; | &zwj; |true|menu}}<p>
* {{#var:Einbau Upgradekit}}
* {{#var:Einbau Upgradekit}}
* {{#var:LTE-Modul G5}}
* {{#var:LTE-Modul G5}}
* {{#var:Einsetzen der SIM-Karte}}
* {{#var:Einsetzen der SIM-Karte}}
</p><div class="small Einrücken">{{#var:Empfehlung extern}}</div>
</p><div class="small Einrücken">{{#var:Empfehlung extern}}</div>
</div></div><span>
| icon=menu | class=menu }}
</div>
</div>


* {{#var:Austausch der SIM Karte}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.3|status=neu}}
* {{#var:Austausch der SIM Karte}}  
:Rackmontage
:Rackmontage
* {{#var:Montage des DIN-Rail Kit}}  
* {{#var:Montage des DIN-Rail Kit}}  
Zeile 165: Zeile 203:
<!-- * [[UTM/UEFI_BIOS-Update | UEFI BIOS Update für G3-Hardware]] -->
<!-- * [[UTM/UEFI_BIOS-Update | UEFI BIOS Update für G3-Hardware]] -->
* {{#var:Lüfter-Raid-Bios}}
* {{#var:Lüfter-Raid-Bios}}
* {{#var:UEFI-Powerloss}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.1|status=neu}}
* {{#var:UEFI-Powerloss}}
 
: {{#var:Virtualisierung}}
: {{#var:Virtualisierung}}
* {{#var:Virtualisierte UTM mit Hyper-V}}
* {{#var:Virtualisierte UTM mit Hyper-V}}
* {{#var:Virtualisierte UTM mit ESXi}}  
* {{#var:Virtualisierte UTM mit ESXi}}  
* {{#var:Virtualisierte UTM mit KVM-basierten Systemen}}  
* {{#var:Virtualisierte UTM mit KVM-basierten Systemen}}  
* {{#var:UTM in der CLoud}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6|status=neu}}
* {{#var:UTM in der CLoud}}  
</div>
</div>
</div>
</div>
Zeile 178: Zeile 215:


==== {{#var:Konfiguration}} ====
==== {{#var:Konfiguration}} ====
{{Neu-Legende|neu=1|update=0}}
<!-- {{Neu-Legende|neu=1|update=0}} -->
</div><div class="startbox-body" >
</div><div class="startbox-body" >
===== {{#var:Konfigurationsverwaltung}} =====
===== {{#var:Konfigurationsverwaltung}} =====
Zeile 198: Zeile 235:


==== {{#var:Lizenzen}} ====
==== {{#var:Lizenzen}} ====
* {{#var:Lizenz Migration Terra}} {{Hinweis-box|{{#var:Neu im Wiki}} | gr| 14.1.2|status=neu}}
* {{#var:Lizenz Migration Terra}}  


===== {{#var:Tools der Menü-Leiste}} =====
===== {{#var:Tools der Menü-Leiste}} =====
Zeile 236: Zeile 273:


==== {{#var:Netzwerk}} ====
==== {{#var:Netzwerk}} ====
{{Neu-Legende|neu=0|update=0}}
{{Neu-Legende|neu=0}}
</div><div class="startbox-body-breit">
</div><div class="startbox-body-breit">
<dl>
<dl>
Zeile 275: Zeile 312:


: {{#var:Tunnel-Verbindungen}}  
: {{#var:Tunnel-Verbindungen}}  
* {{#var:Konfiguration einer GRE-Verbindung}} {{Hinweis-box||gr|12.6|status=update}}
* {{#var:Konfiguration einer GRE-Verbindung}}
* {{#var:Konfiguration einer 6in4-Verbindung}} {{Hinweis-box||gr|12.6|status=update}}
* {{#var:Konfiguration einer 6in4-Verbindung}}


: {{#var:Bond-Schnittstellen}}
: {{#var:Bond-Schnittstellen}}
* {{#var:Anlegen und Konfigurieren einer Bond-Schnittstelle}} {{Hinweis-box||gr|12.6.1|status=neu}}
* {{#var:Anlegen und Konfigurieren einer Bond-Schnittstelle}}  
</dl>
</dl>
<dl>
<dl>
Zeile 294: Zeile 331:
===== DHCP =====  
===== DHCP =====  
: DHCP-Server
: DHCP-Server
* {{#var:Konfiguration des DHCP-Server für IPv4}} {{Hinweis-box||gr|12.5|status=update}}
* {{#var:Konfiguration des DHCP-Server für IPv4}}  
* {{#var:Konfiguration des DHCP-Server für IPv6}} {{Hinweis-box||gr|12.5|status=update}}
* {{#var:Konfiguration des DHCP-Server für IPv6}}
: DHCP-Relay
: DHCP-Relay
* {{#var:DHCP_Relay--link}}
* {{#var:DHCP_Relay--link}}
</dl>
<dl>
===== Nameserver =====
{{Hinweis-box|{{#var:neu--Ort Nameserver}}|gr|14.2.5|status=update}}
* {{#var:Nameserver Artikel--neu}}
* {{#var:Nameserver Zonen--neu}}
* {{#var:Nameserver DNS Forwarding--neu}}
* {{#var:Nameserver DNS Rebinding Prevention--neu}}
* {{#var:DNSSEC aktivieren--neu}}
</dl>
</dl>
<dl>
<dl>
Zeile 305: Zeile 351:
<dl>
<dl>
===== {{#var:Zoneneinstellungen}} =====  
===== {{#var:Zoneneinstellungen}} =====  
* {{#var:Zoneneinstellungen--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}  
* {{#var:Zoneneinstellungen--link}}
</dl>
</dl>
<dl>
<dl>
Zeile 314: Zeile 360:
===== Cluster / Fallback =====  
===== Cluster / Fallback =====  
: Hot-Standby / Cluster
: Hot-Standby / Cluster
* {{#var:Cluster Konfiguration}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:Cluster Konfiguration}}  
<!-- *[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF] -->
<!-- *[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF] -->
* {{#var: Cluster Updateverfahren}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var: Cluster Updateverfahren}}
: Interface- / Routing-Fallback
: Interface- / Routing-Fallback
* {{#var:Fallback Konfiguration}} {{Hinweis-box||gr|12.6|status=update}}
* {{#var:Fallback Konfiguration}}
</dl>
</dl>
</div></div>
</div></div>
Zeile 325: Zeile 371:


==== Firewall ====
==== Firewall ====
{{Neu-Legende}}
{{Neu-Legende|neu=0}}
</div><div class="startbox-body">
</div><div class="startbox-body">


Zeile 345: Zeile 391:
* {{#var:Portweiterleitung für ''eine'' IP bei ''mehreren'' öffentlichen IPs}}
* {{#var:Portweiterleitung für ''eine'' IP bei ''mehreren'' öffentlichen IPs}}


==== {{#var:Netzwerktopologie}} {{Hinweis-box||gr|12.6.2|status=neu}} ====
===== FailToBan (IDS / IPS) =====
* {{#var:Netzwerktopologie--Artikel}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}}
{{Hinweis-box|{{#var:neu--Ort IDS}} | gr|14.2.5|status=update}}
* {{#var:FailToBan--neu}}
* {{#var:Connection-Rate-Limit}}
 
==== {{#var:Netzwerktopologie}} ====
* {{#var:Netzwerktopologie--Artikel}}  




Zeile 352: Zeile 403:


{{h-4|{{#var:VoIP konfigurieren}} }}
{{h-4|{{#var:VoIP konfigurieren}} }}
;{{#var:VoIP konfigurieren}} {{Hinweis-box|{{#var:neu im Wiki}}|gr|14.2|status=neu}}
;{{#var:VoIP konfigurieren}}  
* {{#var:VoIP BestPractice}} {{Hinweis-box||gr|14.2|status=neu}}
* {{#var:VoIP BestPractice}}  
* {{#var:VoIP FAQ}} {{Hinweis-box||gr|14.2|status=update}}
* {{#var:VoIP FAQ}}  
* {{#var:SIP-Proxy--CLI}} {{Hinweis-box||gr|14.2|status=neu}}
* {{#var:SIP-Proxy--CLI}}  


</div></div>
</div></div>
Zeile 367: Zeile 418:
<dl>
<dl>
===== HTTP-Proxy =====  
===== HTTP-Proxy =====  
* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} {{Hinweis-box||gr|12.6.2|status=update}} <li class="list--element__alert list--element__warning fs08">{{#var:HTTP-Proxy-Standard}}</li>
* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} <li class="list--element__alert list--element__warning fs08">{{#var:HTTP-Proxy-Standard}}</li>
* {{#var:User-Authentifizierung HTTP-Proxy}}
* {{#var:User-Authentifizierung HTTP-Proxy}}
* {{#var:Erstellen von Authentifizierungsausnahmen}}
* {{#var:Erstellen von Authentifizierungsausnahmen}}
Zeile 386: Zeile 437:
<dl>
<dl>
===== Reverse-Proxy =====  
===== Reverse-Proxy =====  
* {{#var:Konfiguration des Reverse-Proxy}} {{Hinweis-box||gr|12.7.1|status=update}}
* {{#var:Konfiguration des Reverse-Proxy}}  
* {{#var:Beispielkonfiguration: Reverse Proxy und Exchange Server}}
* {{#var:Beispielkonfiguration: Reverse Proxy und Exchange Server}}
<!-- *;POP3-Proxy
<!-- *;POP3-Proxy
Zeile 410: Zeile 461:


===== Mailfilter =====  
===== Mailfilter =====  
* {{#var:Konfiguration Mailfilter}} {{Hinweis-box||gr|12.7.1|status=update}}
* {{#var:Konfiguration Mailfilter}}  
* {{#var:SPAM-Report}}
* {{#var:SPAM-Report}}
* {{#var:Reguläre Ausdrücke2}}
* {{#var:Reguläre Ausdrücke2}}
Zeile 418: Zeile 469:


===== FailToBan (IDS / IPS) =====  
===== FailToBan (IDS / IPS) =====  
* {{#var:FailToBan}}
<div class="Einrücken">{{#var:neu--Ort IDS}}</div>
* {{#var:Connection-Rate-Limit}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}}


===== Nameserver =====  
===== Nameserver =====  
* {{#var:Nameserver Artikel}}
<div class="Einrücken">{{#var:neu--Ort Nameserver}}</div>
* {{#var:Nameserver Zonen}}
* {{#var:Nameserver DNS Forwarding}}
* {{#var:Nameserver DNS Rebinding Prevention}}
* {{#var:DNSSEC aktivieren}}


===== mDNS-Repeater =====
===== mDNS-Repeater =====
Zeile 447: Zeile 493:


==== VPN ====
==== VPN ====
{{Neu-Legende|update=0}}
<!-- {{Neu-Legende|update=0}} -->
</div><div class="startbox-body">
</div><div class="startbox-body">
* {{#var:WG BP}}
* {{#var:WG BP}}
* Best Practice: {{#var:WireGuard Logging}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|14.0.1|status=neu}}
* Best Practice: {{#var:WireGuard Logging}}  
* {{#var:RW-S2S BP}} {{Hinweis-box||gr|14.0.1|status=neu}}
* {{#var:RW-S2S BP}} {


===== {{#var:Roadwarrior Verbindungen (End-to-Site-VPN)}} =====  
===== {{#var:Roadwarrior Verbindungen (End-to-Site-VPN)}} =====  
* {{#var:Übersicht End-to-Site Verbindungen}}
* {{#var:Übersicht End-to-Site Verbindungen}}
** {{#var:WireGuard Roadwarrior2}} {{Hinweis-box||gr|12.7.1|status=update}}
** {{#var:WireGuard Roadwarrior2}}  
** {{#var:SSL-VPN Roadwarrior Verbindung2}}
** {{#var:SSL-VPN Roadwarrior Verbindung2}}
** {{#var:Native IPSec-Verbindung2}}  
** {{#var:Native IPSec-Verbindung2}}  
Zeile 461: Zeile 507:


<div class=Einrücken>
<div class=Einrücken>
<div class="translate S2E"></div>{{#var:empty}}
{{sp-einblenden | {{#var:Alle Artikel zu Roadwarrior Verbindungen}} | {{#var:hide2}} |content=
{{Einblenden| &zwj; | &zwj; |true|menu}}
 
<p>'''{{#var:zeige Roadwarrior}}'''</p>
<p>'''{{#var:zeige Roadwarrior}}'''</p>
: WireGuard
: WireGuard
* {{#var:WireGuard Allgemein}}
* {{#var:WireGuard Allgemein}}
* {{#var:WireGuard Roadwarrior}}
* {{#var:WireGuard Roadwarrior}}
* {{#var:WireGuard Peer}} {{Hinweis-box||gr|12.6|status=update}}
* {{#var:WireGuard Peer}}  
: SSL-VPN (OpenVPN)
: SSL-VPN (OpenVPN)
* {{#var:SSL-VPN Roadwarrior Verbindung}}
* {{#var:SSL-VPN Roadwarrior Verbindung}}
Zeile 479: Zeile 523:


: IPSec
: IPSec
* {{#var:Native IPSec-Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:Native IPSec-Verbindung}}  
** {{#var:Xauth-Verbindung iOS/Android/Greenbow}}
** {{#var:Xauth-Verbindung iOS/Android/Greenbow}}
* {{#var:IPSec-DHCP}}
* {{#var:IPSec-DHCP}}
Zeile 487: Zeile 531:
: L2TP
: L2TP
* {{#var:L2TP-VPN Verbindung}}
* {{#var:L2TP-VPN Verbindung}}
</div></div></span></div>
| icon=menu | class=menu }}
</div>


===== {{#var:Site-to-Site Verbindungen}} =====  
===== {{#var:Site-to-Site Verbindungen}} =====  
Zeile 496: Zeile 541:


<div class=Einrücken>
<div class=Einrücken>
<div class="translate S2S"></div>{{#var:empty}}
{{sp-einblenden | {{#var:Alle Artikel zu S2S Verbindungen}} | {{#var:hide2}} |content=</p>
{{Einblenden|&zwj;|&zwj;|true|menu}}
<p>'''{{#var:zeige S2S}}'''</p>
: WireGuard  
: WireGuard  
* {{#var:WireGuard S2S}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:WireGuard S2S}}  


: SSL-VPN (OpenVPN)
: SSL-VPN (OpenVPN)
* {{#var:SSL-VPN S2S Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:SSL-VPN S2S Verbindung}}  
* {{#var:SSL-VPN S2S Verbindung mit Fallback}}
* {{#var:SSL-VPN S2S Verbindung mit Fallback}}


: IPSec
: IPSec
* {{#var:S2S Verbindung mit IPSec}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:S2S Verbindung mit IPSec}}
* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}}  
* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}}  
* {{#var:IPSec S2S Verbindungen bei Multipathrouting}}
* {{#var:IPSec S2S Verbindungen bei Multipathrouting}}
* {{#var:IPSec Troubleshooting}}
* {{#var:IPSec Troubleshooting}}
</div></div></span></div>
| icon=menu | class=menu }}
</div>


----
----
===== {{#var:Spezielle Anwendungsfälle}} =====
===== {{#var:Spezielle Anwendungsfälle}} =====
* {{Link2| UTM/VPN/SSL_VPN_zu_IPSec-Ziel | {{#var:IPSec-S2S-SSL-VPN}} }}
* {{Link2| UTM/VPN/SSL_VPN_zu_IPSec-Ziel | {{#var:IPSec-S2S-SSL-VPN}} }}
* {{#var:DNS-Relay über VPN}} {{Hinweis-box||gr|12.6.4|status=update}}
* {{#var:DNS-Relay über VPN}}
* {{#var:Hinweise zu HTTP-Verbindungen über VPN-Verbindungen}}
* {{#var:Hinweise zu HTTP-Verbindungen über VPN-Verbindungen}}
* {{#var:VPN Verbindungen mit identischen Netzwerken}}
* {{#var:VPN Verbindungen mit identischen Netzwerken}}
Zeile 523: Zeile 567:
* {{#var:IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box}}
* {{#var:IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box}}
* {{#var:IPSec S2S mit Lancom}}  
* {{#var:IPSec S2S mit Lancom}}  
* {{#var:WireGuard S2S mit einer AVM Fritz!Box}} {{Hinweis-box||gr|12.7|status=update}}
* {{#var:WireGuard S2S mit einer AVM Fritz!Box}}
* {{#var:Cloud Konzentrator}}  
* {{#var:Cloud Konzentrator}}  
</div></div>
</div></div>
Zeile 541: Zeile 585:


===== Radius =====
===== Radius =====
* {{#var:Radius--Link}}  {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.7.2|status=neu}}
* {{#var:Radius--Link}}


===== {{#var:Datenschutz}} =====  
===== {{#var:Datenschutz}} =====  
* {{#var:Datenschutzfunktionen}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:Datenschutzfunktionen}}  


===== {{#var:Zertifikate}} =====  
===== {{#var:Zertifikate}} =====  
Zeile 566: Zeile 610:
* {{#var:Übersicht der CLI Kommandos}}
* {{#var:Übersicht der CLI Kommandos}}
===== Firmware Updates =====  
===== Firmware Updates =====  
* {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:Durchführung und Hinweise zum Update}}
* {{#var:Durchführung und Hinweise zum Update über das CLI}}
* {{#var:Durchführung und Hinweise zum Update über das CLI}}


===== {{#var:Erweiterte Einstellungen}} =====
===== {{#var:Erweiterte Einstellungen}} =====
* {{#var:Erweiterte Einstellungen--Link}} {{Hinweis-box||gr|12.7.1|status=update}}
* {{#var:Erweiterte Einstellungen--Link}}


===== {{#var:Fehleranalyse}} =====  
===== {{#var:Fehleranalyse}} =====  
Zeile 587: Zeile 631:
* {{#var:Alerting Center}}
* {{#var:Alerting Center}}
* {{#var:SNMP Konfiguration2}}
* {{#var:SNMP Konfiguration2}}
** {{#var:SNMP OIDs}} {{Hinweis-box||gr|12.6.2|status=update}}
** {{#var:SNMP OIDs}}  
* {{#var:Syslog Anbindung}}
* {{#var:Syslog Anbindung}}
** {{#var:Syslog mit PRTG}}
** {{#var:Syslog mit PRTG}}
Zeile 623: Zeile 667:
* {{#var:E-Mail Statistiken}}
* {{#var:E-Mail Statistiken}}
* {{#var:Passwort ändern}}
* {{#var:Passwort ändern}}
* {{#var:UI-WOL}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:UI-WOL}}
* {{#var:UI_SSL-VPN}}
* {{#var:UI_SSL-VPN}}
* {{#var:Captive-Portal-Benutzer}}
* {{#var:Captive-Portal-Benutzer}}
</div></div>
</div></div>
</div></div></div>
</div></div></div>

Aktuelle Version vom 6. Juli 2026, 17:52 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden




<--! HIER sollte NEUES stehen-->


<--! Rechte Box mit NEUEN Artikeln/ mehrfach verwendete Var2 -->





<--! Übersichtsbox -->



















































































































































Neue Beta-Version
New beta version
New beta version

14.2.0

Neue Features
Features
Cluster
HTTP-Proxy
Mailfilter
New features
  • The UTM admin and user frontends are now also available in Polish (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".

Example: https://192.168.175.1:11115/?lang=pl-beta

Features
Cluster
HTTP Proxy
Mailfilter
Mailrelay
New features
  • The UTM admin and user frontends are now also available in Polish (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".

Example: https://192.168.175.1:11115/?lang=pl-beta

Features
Cluster
HTTP Proxy
Mailfilter
Mailrelay

Mailrelay
Wireguard
Installationsassistent
Webinterface
Sonstiges
WireGuard
Setup Wizard
Webinterface
Miscellaneous
WireGuard
Setup Wizard
Webinterface
Miscellaneous

 Legende:


Neue Artikel
New articles
New articles
   
Aktualisierte Artikel
updated articles
updated articles

Installationsumgebung
Installation environment
Installation environment

Inbetriebnahme
Commissioning
Commissioning
Modellbezogene Schritt-für-Schritt-Anleitungen
Model-specific step-by-step instructions
Model-specific step-by-step instructions
:
Installation
Hardware
Einbau in G3/G5 Hardware
Installation on G3/G5 Hardware
Installation on G3/G5 Hardware
ausblenden
hide
ukryć
masquer
Klicken für dauerhafte Anzeige

Wir empfehlen die Verwendung eines externen Gehäuses
We recommend the use of an external case
We recommend the use of an external case
Rackmontage
Software
Bios / UEFI Einstellungen
Bios / UEFI settings
Bios / UEFI settings
Virtualisierung
Virtualization
Virtualization

Konfiguration
Configuration
Configuration

Konfigurationsverwaltung
Configuration Management
Configuration Management
Werkseinstellungen
Factory settings
Factory settings
Zugriff
Access
Access
Unified Security Console

Lizenzen
Licenses
Licenses

Tools der Menü-Leiste
Tools of the menu bar
Tools of the menu bar

Trainings / Schulungen
Trainings
Trainings

Securepoint Open Web
Securepoint Basistrainings
Securepoint basic trainings
Securepoint basic trainings


UTM Produktschulungen
UTM product trainings
UTM product trainings
Zahlreiche Online & Präsenz Zertifizierungs-Trainings, z.B.:
Many online certification trainings, i.e.:
Many online certification trainings, i.e.:

Netzwerk
Network
Network

Aktualisierte Artikel
updated articles
updated articles
Servereinstellungen
Server settings
Server settings
Netzwerkkonfiguration
Network configuration
Network configuration
Ethernet
PPPoE / PPTP
Mobile
WLAN
Bridge
Tunnel-Verbindungen
Tunnel connections
Tunnel connections
Bond-Schnittstellen
Bond interfaces
Bond interfaces
Routing
Konfiguration
Configuration
Configuration
DHCP
DHCP-Server
DHCP-Relay
Nameserver
notempty
Neuer Ort im Menü: Netzwerk
New location in the menu: Network
New location in the menu: Network
QoS
Zoneneinstellungen
Zone settings
Zone settings
Netzwerkwerkzeuge
Network tools
Network tools
Cluster / Fallback
Hot-Standby / Cluster
Interface- / Routing-Fallback

Firewall

Aktualisierte Artikel
updated articles
updated articles
GeoIP
GeoIP
Paketfilter / Portfilter
Packetfilter / Portfilter
Packetfilter / Portfilter
Implizite Regeln
Implied rules
Implied rules
Portweiterleitung
Port forwarding
Port forwarding
FailToBan (IDS / IPS)
notempty
Neuer Ort im Menü: Firewall
New location in the menu: Firewall
New location in the menu: Firewall

Netzwerktopologie
Network topology
Network topology


VoIP konfigurieren
Configure VoIP
Configure VoIP

VoIP konfigurieren
Configure VoIP
Configure VoIP

Anwendungen
Applications
Applications

HTTP-Proxy
Webfilter
Captive Portal
Reverse-Proxy
IGMP-Proxy
TI-Proxy
Mail-Connector
Mailrelay
Mailfilter
FailToBan (IDS / IPS)
Neuer Ort im Menü: Firewall
New location in the menu: Firewall
New location in the menu: Firewall
Nameserver
Neuer Ort im Menü: Netzwerk
New location in the menu: Network
New location in the menu: Network
mDNS-Repeater
Ähnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung
(Experimentelles Feature )
(Experimentelles Feature )
(Experimentelles Feature )
Anwendungsstatus
Application status
Application status

VPN

Roadwarrior Verbindungen (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)
Alle Artikel zu Roadwarrior Verbindungen
All articles about Roadwarrior Connections
All articles about Roadwarrior Connections
ausblenden
hide
ukryć
masquer
Klicken für dauerhafte Anzeige

Alle Artikel zu Roadwarrior Verbindungen
All articles about Roadwarrior connections
All articles about Roadwarrior connections

WireGuard
SSL-VPN (OpenVPN)
IPSec
L2TP
Site-to-Site Verbindungen
Site-to-Site Connections
Site-to-Site Connections
Alle Artikel zu S2S Verbindungen
All articles about S2S Connections
All articles about S2S Connections
ausblenden
hide
ukryć
masquer
Klicken für dauerhafte Anzeige

WireGuard
SSL-VPN (OpenVPN)
IPSec
Spezielle Anwendungsfälle
Special use cases
Special use cases

Authentifizierung
Authentication
Authentication

Benutzer
User
User
OTP
AD/LDAP Authentifizierung
AD/LDAP authentication
AD/LDAP authentication
Radius
Datenschutz
Privacy
Privacy
Zertifikate
Certificates
Certificates
Schlüssel
Keys
Keys
Verschlüsselung
Cryptographic settings
Cryptographic settings
SSH Einstellungen
SSH settings
SSH settings
Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM&oldid=109777“