K 14.1.2 |
KKeine Bearbeitungszusammenfassung |
||
| (3 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 88: | Zeile 88: | ||
| Wizard }} | | Wizard }} | ||
{{var | Schritt 1--Zielserver--Netzwerkobjekt bereits angelegt--desc | {{var | Schritt 1--Zielserver--Netzwerkobjekt bereits angelegt--desc | ||
| Ist der Host schon als Netzwerkobjekt angelegt, kann dieser im Dropdown Menü direkt ausgewählt werden. | | Ist der Host schon als Netzwerkobjekt angelegt, kann dieser im Dropdown Menü direkt {{Hinweis-box|{{#var:neu ab}} v14.2.0|gr|14.3.0|status=neu}} gesucht und ausgewählt werden. | ||
| If the host has already been created as a network object, it can be selected directly in the drop-down menu. }} | | If the host has already been created as a network object, it can be {{Hinweis-box|{{#var:neu ab}} v14.2.0|gr|14.3.0|status=neu}} searched and selected directly in the drop-down menu. }} | ||
{{var | Wizard Schritt 1--Bild | {{var | Wizard Schritt 1--Bild | ||
| UTM | | UTM v14.2.0 Reverse Proxy Wizard Schritt 1.png | ||
| UTM | | UTM v14.2.0 Reverse Proxy Wizard Schritt 1-en.png }} | ||
{{var | Schritt 1 Netzwerkobjekt bereits angelegt--cap | {{var | Schritt 1 Netzwerkobjekt bereits angelegt--cap | ||
| Zielserver existiert bereits als Netzwerkobjekt | | Zielserver existiert bereits als Netzwerkobjekt | ||
| Zeile 181: | Zeile 181: | ||
{{var | SNI aktivieren--desc | {{var | SNI aktivieren--desc | ||
| Aktiviert die Weiterreichung der Server Name Indication (SNI) um mehrere Server unter einer IP-Adresse erreichbar zu machen | | Aktiviert die Weiterreichung der Server Name Indication (SNI) um mehrere Server unter einer IP-Adresse erreichbar zu machen | ||
| | | Enables the passing on of Server Name Indication (SNI) to make multiple servers accessible under a single IP address }} | ||
{{var | SNI Info | {{var | SNI Info | ||
| Bei SNI senden die Clients bereits im Handshake den Domainnamen des angefragten Servers mit. So kann der Reverse Proxy das korrekte Zertifikat verwenden. | | Bei SNI senden die Clients bereits im Handshake den Domainnamen des angefragten Servers mit. So kann der Reverse Proxy das korrekte Zertifikat verwenden. | ||
| | | With SNI, clients transmit the domain name of the requested server during the handshake itself. This allows the reverse proxy to use the correct certificate }} | ||
{{var | Wizard Schritt 2--Bild | {{var | Wizard Schritt 2--Bild | ||
| UTM 14.1.2 Reverse Proxy Wizard Schritt 2.png | | UTM 14.1.2 Reverse Proxy Wizard Schritt 2.png | ||
| Zeile 359: | Zeile 359: | ||
{{var | ACL Sets2--desc | {{var | ACL Sets2--desc | ||
| Name des ACL-Sets | | Name des ACL-Sets | ||
| | | ACL set name }} | ||
{{var | Sites dstdomain | {{var | Sites dstdomain | ||
| Vorhandensein von ''dstdomain'' beachten | | Vorhandensein von ''dstdomain'' beachten | ||
| | | Note the presence of ''dstdomain'' }} | ||
{{var | Sites dstdomain--Hinweis | {{var | Sites dstdomain--Hinweis | ||
| Sites benötigen wenigstens ein ACL Set, in dem ein ''dstdomain'' oder ''dstdom_regex'' ACL vorhanden ist.<br> | | Sites benötigen wenigstens ein ACL Set, in dem ein ''dstdomain'' oder ''dstdom_regex'' ACL vorhanden ist.<br> | ||
| Zeile 372: | Zeile 372: | ||
{{var | Argument--desc | {{var | Argument--desc | ||
| Es findet eine Überprüfung statt, ob das eingetragene Argument zulässig ist oder nicht | | Es findet eine Überprüfung statt, ob das eingetragene Argument zulässig ist oder nicht | ||
| | | A check is being carried out to determine whether the entered argument is valid or not }} | ||
{{var | Beispiel Argument | {{var | Beispiel Argument | ||
| Beispiel Argument | | Beispiel Argument | ||
| Example }} | | Example }} | ||
{{var | req_header--desc | {{var | req_header--desc | ||
| Filter auf den Header des Clients<br>Es muss der Name des Headers und der Regex, der auf den Wert des Headers | | Filter auf den Header des Clients<br>Es muss der Name des Headers und der Regex, der auf den Wert des Headers fmatcht übergeben werden | ||
| Filter on the header of the client<br>The name of the header and the regex that matches the value of the header must be passed. }} | | Filter on the header of the client<br>The name of the header and the regex that matches the value of the header must be passed. }} | ||
{{var | req_header--bsp | {{var | req_header--bsp | ||
| Zeile 386: | Zeile 386: | ||
| Specifies the source IP of the client }} | | Specifies the source IP of the client }} | ||
{{var | dstdomain--desc | {{var | dstdomain--desc | ||
| Gibt die Domäne/IP des Ziel-Servers an | | Gibt die Domäne/IP des Ziel-Servers an. Hier kann kein Regex-Ausdruck angegeben werden | ||
| Specifies the domain/IP of the destination server }} | | Specifies the domain/IP of the destination server. No regex expression can be specified here }} | ||
{{var | dstdomain--bsp | {{var | dstdomain--bsp | ||
| www | | www.ttt-point.de ''oder'' IP-Adresse | ||
| www.ttt-point.de or IP address }} | | www.ttt-point.de ''or'' IP address }} | ||
{{var | dstdom_regex--desc | {{var | dstdom_regex--desc | ||
| Regex auf die Ziel-Domäne | | Regex auf die Ziel-Domäne, falls z.B. alle Sub-Domains erlaubt sein sollen | ||
| Regex | | Regex for the target domain, e.g., if all subdomains are to be allowed }} | ||
{{var | srcdomain--desc | {{var | srcdomain--desc | ||
| Gibt die Domäne des Absenders an | | Gibt die Domäne des Absenders an | ||
| Zeile 404: | Zeile 404: | ||
| Regex to the source domain<br>The source domain is determined via a reverse IP lookup (using the client's IP address). }} | | Regex to the source domain<br>The source domain is determined via a reverse IP lookup (using the client's IP address). }} | ||
{{var | urlpath_regex--desc | {{var | urlpath_regex--desc | ||
| Ein Regex Ausdruck, der auf | | Ein Regex Ausdruck, der auf den Pfad in der URL hinter der Ziel-Domäne matcht. Der Pfad ist eine virtuelle Route und die Ordner werden durch / getrennt angegeben<br>{{Hinweis-box||gr}}Gibt es keinen Eintrag, so ist jeder Pfad in der URL erlaubt | ||
| A regex expression that matches the URL | | A regex expression that matches the path in the URL following the target domain. The path is a virtual route, and the folders are specified separated by /<br>{{Hinweis-box||gr}}If there is no entry, any path in the URL is allowed }} | ||
{{var | proto--desc | {{var | proto--desc | ||
| Protokoll | | Protokoll | ||
| Zeile 453: | Zeile 453: | ||
{{var | Site hinzufügen | {{var | Site hinzufügen | ||
| Site hinzufügen | | Site hinzufügen | ||
| }} | | Add site }} | ||
{{var | ACL Sets mit und ohne destdom zeigen | {{var | ACL Sets mit und ohne destdom zeigen | ||
| ACL Sets mit und ohne dst_dom* zeigen | | ACL Sets mit und ohne dst_dom* zeigen | ||
| Zeile 509: | Zeile 509: | ||
| Client bandwidth }} | | Client bandwidth }} | ||
{{var | Client-Bandbreite--desc | {{var | Client-Bandbreite--desc | ||
| Bandbreite, die einem Client maximal zur Verfügung stehen soll | | Bandbreite, die einem Client maximal zur Verfügung stehen soll.<br>Der Wert 0 steht für eine unbegrenzte Bandbreite | ||
| Maximum bandwidth that should be available to a client }} | | Maximum bandwidth that should be available to a client.<br>The value 0 stands for an unlimited bandwith }} | ||
{{var | Lastverteilung | {{var | Lastverteilung | ||
| Lastverteilung | | Lastverteilung | ||
| Zeile 551: | Zeile 551: | ||
| Site-specific SSL proxy port }} | | Site-specific SSL proxy port }} | ||
{{var | Site-spezifischer SSL-Proxy Port--desc | {{var | Site-spezifischer SSL-Proxy Port--desc | ||
| Ermöglicht einen | | Ermöglicht einen spezifischen Port für HTTPS-Verbindungen in dieser Site | ||
| Enables a specific port for HTTP connections in this site }} | | Enables a specific port for HTTP connections in this site }} | ||
{{var | Site-spezifisches SSL-Zertifikat | {{var | Site-spezifisches SSL-Zertifikat | ||
| Zeile 871: | Zeile 871: | ||
| Use SSL }} | | Use SSL }} | ||
{{var | SSL benutzen--desc | {{var | SSL benutzen--desc | ||
| Legt fest, ob | | Legt fest, ob die interne Weiterleitung verschlüsselt oder unverschlüsselt stattfindet. Server, die verschlüsselt konfiguriert wurden, benötigen dementsprechend auch eine verschlüsselte interne Weiterleitung | ||
| | | Specifies whether internal forwarding takes place in encrypted or unencrypted form. Servers configured for encryption therefore require encrypted internal forwarding as well }} | ||
{{var | Authentifizierung weiterleiten--Allgemein | {{var | Authentifizierung weiterleiten--Allgemein | ||
| Details zur Authentifizierungsweiterleitung siehe Assistent | | Details zur Authentifizierungsweiterleitung siehe Assistent | ||
| Zeile 881: | Zeile 881: | ||
{{var | Server hinzufügen--desc | {{var | Server hinzufügen--desc | ||
| Mittels dieser Schaltfläche lässt sich ein neuer Server hinzufügen | | Mittels dieser Schaltfläche lässt sich ein neuer Server hinzufügen | ||
| }} | | A new server can be added using this button }} | ||
{{var | Suchfeld--desc | {{var | Suchfeld--desc | ||
| Suchfeld für die Server | | Suchfeld für die Server | ||
| Zeile 908: | Zeile 908: | ||
{{var | Server bearbeiten--desc | {{var | Server bearbeiten--desc | ||
| Der Server aus der Servergruppe kann darüber bearbeitet werden | | Der Server aus der Servergruppe kann darüber bearbeitet werden | ||
| }} | | The server from the server group can be edited via this }} | ||
{{var | Netzwerkobjekt bereits angelegt--desc | |||
| Ist der Host schon als Netzwerkobjekt angelegt, kann dieser im Dropdown Menü direkt {{Hinweis-box|{{#var:neu ab}} v14.2.0|gr|14.3.0|status=neu}} gesucht und ausgewählt werden. | |||
| If the host has already been created as a network object, it can be {{Hinweis-box|{{#var:neu ab}} v14.2.0|gr|14.3.0|status=neu}} searched and selected directly in the drop-down menu.}} | |||
{{var | Netzwerkobjekt hinzufügen--desc | {{var | Netzwerkobjekt hinzufügen--desc | ||
| | | Falls noch kein Netzwerkobjekt angelegt ist, kann mithilfe von dieser Schaltfläche ein Netzwerkobjekt erstellt werden. | ||
| | | If no network object has been created yet, a network object can be created using this button. }} | ||
{{var | Server hinzufügen ngnix--Bild | {{var | Server hinzufügen ngnix--Bild | ||
| UTM | | UTM v14.2.0 Reverse Proxy Server hinzufuegen ngnix.png | ||
| UTM | | UTM v14.2.0 Reverse Proxy Server hinzufuegen ngnix-en.png }} | ||
{{var | Server hinzufügen squid--Bild | {{var | Server hinzufügen squid--Bild | ||
| UTM v12.7.0 Reverse Proxy Server hinzufuegen squid.png | | UTM v12.7.0 Reverse Proxy Server hinzufuegen squid.png | ||
| Zeile 1.011: | Zeile 1.014: | ||
{{var | Verknüpfung--info | {{var | Verknüpfung--info | ||
| Im Beispiel links werden sowohl ''anyideas'' als auch ''ttt-point'' akzeptiert. In beiden Fällen aber nur, wenn die Anfrage über ''https'' entgegen genommen wird. | | Im Beispiel links werden sowohl ''anyideas'' als auch ''ttt-point'' akzeptiert. In beiden Fällen aber nur, wenn die Anfrage über ''https'' entgegen genommen wird. | ||
| | | In the example on the left, both ''anyideas'' and ''ttt-point'' are accepted. However, in both cases, this applies only if the request is received via ''https'' }} | ||
{{var | 1=ACL Sets Labels caseinsensitiv--desc | {{var | 1=ACL Sets Labels caseinsensitiv--desc | ||
| 2=Regexe, die die Groß- und Kleinschreibung '''nicht''' beachten werden mit dem Parameter {{Kasten|-i|blau|icon=}} dargestellt | | 2=Regexe, die die Groß- und Kleinschreibung '''nicht''' beachten, werden mit dem Parameter {{Kasten|-i|blau|icon=}} dargestellt | ||
| 3= }} | | 3=Case-insensitive regexes are represented with the parameter {{Kasten|-i|blue|icon=}}. }} | ||
{{var | ACL Sets bearbeiten--desc | {{var | ACL Sets bearbeiten--desc | ||
| Öffnet den Dialog zum Bearbeiten der ACL-Sets | | Öffnet den Dialog zum Bearbeiten der ACL-Sets | ||
| Zeile 1.027: | Zeile 1.030: | ||
| Speichern und Dialog schließen | | Speichern und Dialog schließen | ||
| Save and close dialog }} | | Save and close dialog }} | ||
{{var | oder | |||
| oder | |||
| or }} | |||
{{var | 1=URL-Path-Regex--val | |||
| 2={{code|\/owa}} matcht auf ''ttt-point.de/owa''<br>Die Schreibweise {{code|^/owa}} ist äquivalent | |||
| 3={{code|\/owa}} matches ''ttt-point.de/owa''<br>The notation {{code|^/owa}} is equivalent}} | |||
{{var | Site-spezifischer Wert--info | |||
| Der hier eingetragene Wert überschreibt die Standard-Einstellungen unter {{Menu-UTM|Anwendungen|Reverse-Proxy|Einstellungen}} | |||
| The value entered here overrides the default settings under {{Menu-UTM|Anwendungen|Reverse-Proxy|Einstellungen}} }} | |||
{{var | Websockets detail--desc | |||
| Websockets ermöglichen es einem Server, ohne vorhergehende Anfrage eines Clients Daten an den Client zu senden, da die Verbindung offen bleibt, wenn der Client sie einmal gestartet hat | |||
| WebSockets enable a server to send data to a client without a prior request from the client, because the connection remains open once the client has initiated it. }} | |||
---- | ---- | ||
UTM/APP/Reverse Proxy.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki