Wechseln zu:Navigation, Suche
Wiki

UTM/Changelog.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(38 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 20: Zeile 20:
{{var | v12--Beta2|…}} wird am Ende des Dokumentes definiert! -->
{{var | v12--Beta2|…}} wird am Ende des Dokumentes definiert! -->


{{var   14.1.3 R-Proxy
{{var | Build 14.2.1.1--desc
| Reverse Proxy unter nginx
        | ;Security Bugfix
| Reverse proxy under nginx
* Aktualisierung des CA-Bundles
| Proxy odwrotny w nginx }}
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}}
{{var | 14.1.3 R-Proxy--desc
* Aktualisierung des Kernels
  | Der Reverse-Proxy kann u.U. in einen Fehler laufen und dann keine Anfragen mehr verarbeiten
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
  | The reverse proxy may encounter an error and stop processing requests
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}}
  | Proxy odwrotny może napotkać błąd i przestać przetwarzać żądania }}
        | ;Security Bugfix
{{var | 14.1.3 R-Proxy--Workaround
* Update for ca-bundle
  | Rollback auf 14.0.12 oder früher<br>(Neustart der Firewall oder des Dienstes hilft nur temporär)
**  {{CVE | CVE-2026-114406 | EUVD-2026-107565}}
  | Rollback to 14.0.12 or earlier<br>(Restarting the firewall or service only helps temporarily)
* Update of the kernel
  | Powrót do wersji 14.0.12 lub wcześniejszej<br>(Ponowne uruchomienie zapory lub usługi pomaga tylko tymczasowo) }}
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
{{var | 14.1.3 Cluster
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}}
| Updates im Cluster
        | ;Poprawki błędów związanych z bezpieczeństwem
| Updates in cluster
* Aktualizacja pakietu certyfikatów CA
| Aktualizacje w klastrze }}
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}}
 
* Aktualizacja kernela
{{var | 14.1.3 Cluster--desc
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
| Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern kann es dazu kommen, dass Master und Spare UTM gleichzeitig in den aktiven Modus schalten.
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}} }}
| Due to a change in password handling for clusters, the master and spare UTMs may switch to active mode at the same time.
 
| W związku ze zmianą sposobu przetwarzania haseł w klastrach może się zdarzyć, że zarówno główny, jak i rezerwowy moduł UTM przejdą jednocześnie w tryb aktywny. }}
{{var | Build 14.1.9.7--desc
 
        | ;Maintenance / Security Bugfix
{{var | 1=14.1.3 Cluster--Workaround
* Aktualisierung des Kernels
| 2=Zur Vermeidung dieses Zustands empfehlen wir dieses Vorgehen:
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
<ul><li class="list--element__bullet">Wartungsmodus auf der Spare UTM aktivieren</li>
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}}
<li class="list--element__bullet">Master UTM auf Version 14.1.3 updaten</li>
        | ;Maintenance / Security Bugfix
<li class="list--element__bullet">Spare UTM auf Version 14.1.3 updaten</li>
* Update of the kernel
<li class="list--element__alert list--element__warning">Beachten Sie das es hierbei zu einem kurzzeitigen Ausfall des Netzwerkverkehrs kommt, bis die Master UTM wieder Online ist</li></ul>
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
| 3=To avoid this situation, we recommend the following procedure:
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}}
<ul><li class="list--element__bullet">Activate maintenance mode on the spare UTM</li>
        | ;Konserwacja / Bezpieczeństwo – poprawki błędów
<li class="list--element__bullet">Update the master UTM to version 14.1.3</li>
* Aktualizacja kernela
<li class="list--element__bullet">Update the spare UTM to version 14.1.3</li>
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}}
<li class="list--element__alert list--element__warning">Note that this will result in a brief network traffic outage until the master UTM is back online</li></ul>
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}} }}
| 4=Aby uniknąć tej sytuacji, zalecamy następujące postępowanie:
 
<ul><li class="list--element__bullet">Aktywuj tryb konserwacji na zapasowej UTM</li>
 
<li class="list--element__bullet">Zaktualizuj główną UTM do wersji 14.1.3</li>
{{var | Build 14.1.9.6--desc
<li class="list--element__bullet">Zaktualizuj zapasową UTM do wersji 14.1.3</li>
        | ;Security Bugfix
<li class="list--element__alert list--element__warning">Należy pamiętać, że może to spowodować krótkotrwałą przerwę w ruchu sieciowym, aż główna UTM będzie ponownie online</li></ul> }}
* Aktualisierung des CA-Bundles
{{var | 14.1.3 AD-Authentifizierung
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}}
| AD-Authentifizierung
        | ;Security Bugfix
| AD authentication
* Update for ca-bundle
| Uwierzytelnianie AD }}
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}}
        | ;Poprawki błędów związanych z bezpieczeństwem
* Aktualizacja pakietu certyfikatów CA
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}} }}
 
 
{{var | 14.2.1-VPN
        | SSL-VPN mit OTP
        | SSL-VPN with OTP }}
{{var | 14.2.1-VPN--desc
        | SSL-VPN mit OTP funktioniert nicht mit Securepoint Windows VPN Client Versionen ≤ 3.6.2
        | SSL-VPN with OTP does not work with Securepoint Windows VPN Client versions ≤ 3.6.2 }}
{{var | 14.2.1-VPN--Lösung
        | Mit dem Windows VPN Client ab v3.6.3 sind SSL-VPN Verbindungen auch mit OTP möglich.<br>Der Client ist erhältlich als automatisches Update, über das [https://my.securepoint.de/downloads Resellerportal (RSP)] oder auf [https://github.com/Securepoint/vpn-client-releases/releases Github]
        | With the Windows VPN Client from v3.6.3 onwards, SSL-VPN connections are also possible with OTP.<br>The client is available as an automatic update, via the [https://my.securepoint.de/downloads reseller portal (RSP)] or on [https://github.com/Securepoint/vpn-client-releases/releases Github] }}
{{var | 1=Build 14.1.9.4--desc
| 2=;Feature
* Über die [[UTM/CLI/Interface|CLI kann die Schnittstelleneinstellung gso_max_size angepasst werden]]. Wenn Pakete an eine Netzwerkschnittstelle ausgelagert werden, kann so bei Problemen mit der Paketübertragung die maximale Größe begrenzt werden
| 3=;Feature
* You can use the [[UTM/CLI/Interface|CLI to adjust the gso_max_size interface setting]] to limit the maximum size of packets offloaded to a network interface in case of packet transmission issues
        | 4=;Funkcja
* Za pomocą CLI można ustawić parametr interfejsu gso_max_size, aby ograniczyć maksymalny rozmiar pakietów przekazywanych do interfejsu sieciowego, w przypadku problemów z transmisją pakietów: [[UTM/CLI/Interface|Wiki]]
}}
 
{{var | 1=Build 14.2.1--desc
| 2=;Maintenance / Security Bugfixes
* Behebung einer Sicherheitslücke im IGMP-Proxy
** {{CVE | CVE-2025-50681 | EUVD-2025-204534}}
* Aktualisierung des nginx Reverse Proxys auf Version 1.31.3
** {{CVE | CVE-2026-42533 | EUVD-2026-44683}}
* Aktualisierung einer Komponente im DNS-Dienst
** {{CVE | CVE-2026-33278 | EUVD-2026-31075}}
** {{CVE | CVE-2026-77860 | EUVD-2026-80286 }}
** {{CVE | CVE-2026-77955 | EUVD-2026-80287 }}
** {{CVE | CVE-2026-78227 | EUVD-2026-80288 }}
** {{CVE | CVE-2026-80225 | EUVD-2026-80289 }}
** {{CVE | CVE-2026-81634 | EUVD-2026-80290 }}
** {{CVE | CVE-2026-81642 | EUVD-2026-80291 }}
** {{CVE | CVE-2026-82717 | EUVD-2026-80292 }}
** {{CVE | CVE-2026-82720 | EUVD-2026-80293 }}
** {{CVE | CVE-2026-85501 | EUVD-2026-80294 }}
 
* Aktualisierung von OpenSSL auf Version 3.5.7. Zertifikate mit SHA1-Signaturen werden jetzt als Security Level 0 eingestuft
** {{CVE | CVE-2026-84782 | EUVD-2026-89013 }}
* Aktualisierung der Virenscanner-Engine
* Aktualisierung des SSH-Dienstes OpenSSH auf Version 10.5p1
* Aktualisierung des HTTP Proxys (Squid) auf Version 7.6
 
;Features
* Die Spaltenauswahl in der erweiterten Suche wurde weiter optimiert, so dass mehrfach vorkommende Spaltennamen besser unterschieden werden können
* Farben und Beschriftung der Labels in der Mail-Quarantäne wurden [[UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht|für bessere Verständlichkeit optimiert]]
* Der Button für den Download der Support-Informationen wurde an den [[UTM/Tools#Support_Info|linken unteren Bildschirmrand in die Tool-Leiste verschoben]]
* Nutzern von FreeOTP wird für Securepoint-VPN-Verbindungen [[UTM/AUTH/OTP#Einrichten_eines_Authenticators|für eine bessere Erkennbarkeit nun das Securepoint-Logo angezeigt]]
* Im Admin UI und im User UI kann zusammen mit dem VPN Client Installer jetzt eine [[UTM/AUTH/OTP#Einrichten_eines_Authenticators|WireGuard-Konfiguration heruntergeladen werden, auch wenn SSL-VPN nicht konfiguriert ist]]
* Im SSL-VPN wird der [[UTM/VPN/SSL_VPN-S2S#aktionen|Status der Client-Gegenstellen angezeigt]]
* Im SSL-VPN kann [[UTM/VPN/SSL_VPN-S2S#aktionen|eine S2S Client-Verbindung jetzt manuell getrennt werden]], damit der Client durch Neuaufbau der Verbindung geänderte Einstellungen übernimmt
* In Schritt 8 des Installationsassistenten wird die Eingabe einer Stadt verlangt
* Der Rundgang bei der Neuinstallation einer UTM wurde um Informationen zu Paket-Mitschnitten und Abmelden erweitert. Nicht mehr notwendige Schritte wurden entfernt
* Per CLI-Befehl kann der bevorzugte Mobilfunkmodus eines Modems gesetzt werden
* Der bei Intel-X710-Netzwerkkarten standardmäßig aktive LLDP-Agent wird deaktiviert, da die hardwareseitige Verarbeitung von LLDP-Frames zu Problemen mit LACP, Link Aggregation und Bonding führen kann
* Bei der Konfiguration von OAuth2-Verbindungen können ausschließlich RSA-Zertifikate ausgewählt werden
 
;Bugfixes
* Der Security Scan über das USP funktioniert wieder für UTMs, die mehrere öffentliche IP-Adressen konfiguriert haben
* Das Öffnen einer Websession aus dem USP wurde für eine geringere Internet-Bandbreite optimiert
* Eine Schnittstellenbasierte HTTP-Proxy Konfiguration konnte in einen Fehler laufen, wenn auf der entsprechenden Schnittstelle die IP entfernt wird
* Sporadisch auftretende ungewollte Logouts aus dem Admin-UI wurden behoben
* Bei der Aktivierung der Ähnlichkeitserkennung war der Port 8083 fälschlicherweise von extern erreichbar
* In seltenen Fällen schlug ein Firmware-Update auf Grund einer falsch konfigurierten Regel fehl
* Ein Fehler im Mailrelay bei der Überprüfung von E-Mail-Adressen für öffentliche Ordner im Exchange wurde behoben
* Bei Verwendung des transparenten Proxys mit einem Konfigurations-Profil kam es zu wiederholten Neustarts des Squid-Proxys
* Clientless VPN funktioniert jetzt auch für Entra ID-Nutzer, bei denen kein Vorname (givenName) vergeben wurde
* IPsec-Roadwarrior-Verbindungen mit DHCP-Pools funktionieren nun wieder zuverlässig, wenn sich der Pool im Netzwerk der ausgewählten Schnittstelle befindet
* Die Anonymisierung kann wieder zuverlässig deaktiviert werden
* Beim Bearbeiten eines Wireguard-Peers mit Präfix /32 wird dieses korrekt angezeigt und gespeichert
* In der Maintenance Console werden jetzt auch Passwörter mit mehr als 33 Zeichen akzeptiert
* Im Installationsassistenten wird die Datenschutzeinstellung für den nginx Reverse-Proxy wieder korrekt gesetzt
| 3=;Maintenance / Security Bug Fixes
* Fixed a security vulnerability in the IGMP proxy
** [https://www.cve.org/CVERecord?id=CVE-2025-50681 CVE-2025-50681] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-50681 EUVD-2025-204534]
* Updated the nginx reverse proxy to version 1.31.3
** [https://www.cve.org/CVERecord?id=CVE-2026-42533 CVE-2026-42533] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42533 EUVD-2026-44683]
* Updated a component in the DNS service
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]
** [https://www.cve.org/CVERecord?id=CVE-2026-77860 CVE-2026-77860] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77860 EUVD-2026-80286]
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80290]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]
 
* Updated OpenSSL to version 3.5.7. Certificates with SHA1 signatures are now classified as Security Level 0 ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-EUVD-2026-89013])
* Updated the virus scanner engine
* Updated the OpenSSH SSH service to version 10.5p1
* Updated the HTTP proxy (Squid) to version 7.6
 
;Features
* The column selection in the advanced search has been further optimised so that column names that appear more than once can be distinguished more easily
* The colours and text of the labels in the email quarantine have been [{{#var:host}}UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht optimised for greater clarity]
* The button for downloading support information has been [{{#var:host}}UTM/Tools#Support_Info moved to the bottom left of the screen in the toolbar]
* For Securepoint VPN connections, the Securepoint logo is now [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators displayed to FreeOTP users for greater clarity]
* In the Admin UI and User UI, a WireGuard configuration can now be [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators downloaded alongside the VPN client installer, even if SSL VPN is not configured]
* In SSL VPN, the [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen status of client endpoints is displayed]
* In SSL VPN, an S2S client connection [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen can now be disconnected manually] so that the client applies any changed settings by re-establishing the connection
* In step 8 of the installation wizard, users are prompted to enter a town or city
* The guided tour for a new UTM installation has been expanded to include information on packet capture and log-off. Steps that are no longer necessary have been removed
* The preferred mobile network m Admin UI und im User UI kann zusammode for a modem can be set via a CLI command
* The LLDP agent, which is enabled by default on Intel X710 network adapters, is disabled, as hardware-based processing of LLDP frames can cause issues with LACP, link aggregation and bonding
* When configuring OAuth2 connections, only RSA certificates can be selected
 
;Bug fixes
* The security scan via the USP now works again for UTMs that have multiple public IP addresses configured
* Opening a web session from the USP has been optimised for lower internet bandwidth
* An interface-based HTTP proxy configuration could result in an error if the IP address was removed from the relevant interface
* Sporadic, unintended logouts from the admin UI have been resolved
* When similarity detection was enabled, port 8083 was incorrectly accessible from outside the network
* In rare cases, a firmware update would fail due to an incorrectly configured rule
* An error in the mail relay when verifying email addresses for public folders in Exchange has been fixed
* When using the transparent proxy with a configuration profile, the Squid proxy would restart repeatedly
* Clientless VPN now also works for Entra ID users who have not been assigned a first name (givenName)
* IPsec Roadwarrior connections with DHCP pools now work reliably again if the pool is located on the network of the selected interface
* Anonymisation can now be reliably disabled again
* When editing a WireGuard peer with a /32 prefix, this is now displayed and saved correctly
* Passwords with more than 33 characters are now accepted in the Maintenance Console
* In the installation wizard, the privacy setting for the nginx reverse proxy is now set correctly again
| 4=;Konserwacja / Poprawki błędów bezpieczeństwa:
* Usunięcie luki w zabezpieczeniach serwera proxy IGMP
** [https://www.cve.org/CVERecord?id=CVE-2025-50681 CVE-2025-50681] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-50681 EUVD-2025-204534]
* Aktualizacja serwera reverse proxy nginx do wersji 1.31.3
** [https://www.cve.org/CVERecord?id=CVE-2026-42533 CVE-2026-42533] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42533 EUVD-2026-44683]
* Aktualizacja komponentu w usłudze DNS
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]
** [https://www.cve.org/CVERecord?id=CVE-2026-77860 CVE-2026-77860] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77860 EUVD-2026-80286]
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80290]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]
 
* Aktualizacja biblioteki OpenSSL do wersji 3.5.7. Certyfikaty z podpisami SHA1 są teraz klasyfikowane jako poziom bezpieczeństwa 0 ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-EUVD-2026-89013])
* Aktualizacja systemu skanowania wirusów
* Aktualizacja usługi SSH OpenSSH do wersji 10.5p1
* Aktualizacja serwera HTTP proxy (Squid) do wersji 7.6
 
;Funkcje
* Wybór kolumn w wyszukiwaniu zaawansowanym został ulepszony, dzięki czemu łatwiej jest rozróżnić wielokrotnie występujące nazwy kolumn 
* Kolory i opisy etykiet w kwarantannie poczty zostały dostosowane, aby zapewnić lepszą czytelność: [{{#var:host}}UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht Wiki]
* Przycisk pobierania informacji dotyczących pomocy technicznej został przeniesiony do paska narzędzi w lewym dolnym rogu ekranu: [{{#var:host}}UTM/Tools#Support_Info Wiki]
* Użytkownikom FreeOTP wyświetlane jest teraz logo Securepoint w przypadku połączeń Securepoint VPN, aby zapewnić lepszą rozpoznawalność: [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators Wiki]
* W interfejsie administratora i interfejsie użytkownika można teraz pobrać konfigurację WireGuard wraz z instalatorem klienta VPN, nawet jeśli SSL VPN nie jest skonfigurowany: [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators Wiki] 
* W SSL VPN wyświetlany jest status zdalnych klientów: [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen Wiki]
* W sieci SSL-VPN połączenie klienckie typu S2S można teraz ręcznie rozłączyć, aby klient przejął zmienione ustawienia poprzez ponowne nawiązanie połączenia: [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen Wiki]
* W kroku 8 kreatora instalacji wymagane jest podanie nazwy miasta
* W instrukcji dotyczącej nowej instalacji UTM dodano informacje na temat rejestracji pakietów oraz wylogowywania się. Usunięto kroki, które nie są już konieczne.
* Za pomocą polecenia CLI można ustawić preferowany tryb pracy modemu w sieci komórkowej
* Domyślnie aktywny agent LLDP w kartach sieciowych Intel X710 zostaje wyłączony, ponieważ sprzętowe przetwarzanie ramek LLDP może powodować problemy z LACP, agregacją łączy i bondingiem
* Podczas konfiguracji połączeń OAuth2 można wybierać wyłącznie certyfikaty RSA
 
;Poprawki błędów
* Skanowanie bezpieczeństwa za pośrednictwem USP znów działa dla urządzeń UTM, które mają skonfigurowanych kilka publicznych adresów IP
* Otwieranie sesji internetowej z poziomu USP zostało zoptymalizowane pod kątem mniejszej przepustowości łącza internetowego
* Konfiguracja HTTP proxy oparta na interfejsie mogła powodować błąd, jeśli adres IP został usunięty z danego interfejsu
* Naprawiono sporadyczne, niepożądane wylogowania z interfejsu administracyjnego
* Po włączeniu funkcji wykrywania podobieństw port 8083 był błędnie dostępny z zewnątrz
* W niektórych przypadkach aktualizacja oprogramowania sprzętowego kończyła się niepowodzeniem z powodu nieprawidłowo skonfigurowanej reguły
* Naprawiono błąd w serwerze Mailrelay podczas sprawdzania adresów e-mail dla folderów publicznych w Exchange
* Podczas korzystania z transparentnego HTTP Proxy z profilem konfiguracyjnym dochodziło do powtarzających się restartów Squid proxy
* Sieć VPN bez klienta działa teraz również dla użytkowników Entra ID, którym nie przypisano imienia (givenName)
* Połączenia IPsec typu Roadwarrior z pulami DHCP znów działają niezawodnie, jeśli pula znajduje się w sieci wybranego interfejsu
* Anonimizację można znów niezawodnie wyłączyć
* Podczas pracy przy peer Wireguard z prefiksem /32 jest on poprawnie wyświetlany i zapisywany
* W maintenance console akceptowane są teraz również hasła zawierające więcej niż 33 znaki
* W kreatorze instalacji ustawienie dotyczące ochrony danych dla reverse proxy nginx jest ponownie prawidłowo konfigurowane
 
  }}
 
{{var | 1=Build 14.1.9.3--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von OpenSSL
** {{CVE|CVE-2026-84782 |EUVD-2026-89013}}
;Bugfix
* Die Stabilität beim Wechsel auf die Primary UTM im Cluster sowie bei der anschließenden Reaktivierung der Anwendungen wurde verbessert
| 3=;Maintenance / Security Bugfix:
* OpenSSL update ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-2026-89013])
;Bug fix
* Stability has been improved when switching to the primary UTM in the cluster and during the subsequent reactivation of the applications
        | 4=;Konserwacja / Poprawki błędów związanych z bezpieczeństwem
* Aktualizacja biblioteki OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-2026-89013])
;Poprawki błędów
* Poprawiono stabilność podczas przełączania na główny moduł UTM w klastrze oraz podczas późniejszej reaktywacji aplikacji
}}
 
{{var | 1=Build 14.1.9.2--desc
| 2=;Maintenance / Security Bugfix
* Behebung von Sicherheitslücken im Nameserver <br>
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]
 
* Kernel update
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217]
| 3=;Maintenance / Security Bugfix
* Fixing security vulnerabilities in the name server
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]
* Kernel update
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217]
        | 4=;Konserwacja / Bezpieczeństwo – poprawki błędów
*  sunięcie luk w zabezpieczeniach serwera nazw
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287]
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288]
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289]
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291]
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292]
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293]
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294]
* Aktualizacja jądra
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217]
}}
 
{{var | Build 14.1.9.1--desc
| ;Bugfixes
* Bei der Erneuerung von ACME-Zertifikaten, insbesondere bei der Verwendung von vielen Subject Alternative Names (SANs) und Aliasen (CNAMEs) konnte es zu Fehlern kommen
* Beim einmaligen Update über das Unified Security Portal wird die EULA jetzt auch beim Überspringen einer UTM-Version wieder automatisch akzeptiert, so dass zur Finalisierung keine weitere Handlung durch den Nutzer benötigt wird
| ;Bug fixes
* Renewal of ACME-certificates, especially when using many subject alternative names (SANs) and aliases (CNAMEs) could run into errors
* When carrying out a one-time update via the Unified Security Portal, the EULA is now automatically accepted again even if a UTM version is skipped, meaning that no further action is required from the user to complete the process
        | ;Poprawki błędów
* Podczas odnawiania certyfikatów ACME mogły wystąpić błędy, zwłaszcza w przypadku stosowania wielu alternatywnych nazw podmiotu (SAN) i aliasów (CNAME)
* W przypadku jednorazowej aktualizacji za pośrednictwem Unified Security Portal umowa EULA jest teraz automatycznie akceptowana nawet w przypadku pominięcia wersji UTM, dzięki czemu do sfinalizowania procesu nie są wymagane żadne dodatkowe działania ze strony użytkownika
}}
 
{{var | Build 14.1.9--desc
| ;Bugfixes
* War der Webfilter deaktiviert, konnte es dazu führen, dass der transparente Proxy nicht funktionierte 
| ;Bug Fixes
* If the webfilter was disabled, the transparent proxy could stop working
| ;Bug Fixes
* Jeśli filtr internetowy był wyłączony, mogło to spowodować, że przezroczysty serwer proxy nie działał }}
{{var | 1=Build 14.1.8--desc
| 2=;Bugfixes
* Bei der Aktivierung der Ähnlichkeitserkennung war der Port 8083 fälschlicherweise von außen erreichbar
 
;Maintenance / Security Bugfixes
* Behebung einer Sicherheitslücke in OpenSSL (Denial-of-Service-Lücke "HollowByte")
* Behebung von Sicherheitslücken im Clientless VPN ([https://www.cve.org/CVERecord?id=CVE-2026-32853 CVE-2026-32853] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-32853 EUVD-2026-32853]), ([https://www.cve.org/CVERecord?id=CVE-2026-32854 CVE-2026-32854] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-32854 EUVD-2026-32854])
* Aktualisierung einer Mailfilter-Komponente
| 3=;Bug Fixes
* When similarity detection was enabled, port 8083 was incorrectly accessible from the outside
 
;Maintenance / Security Bug Fixes
* Fixed a security vulnerability in OpenSSL ("HollowByte" denial-of-service vulnerability)
* Fixed security vulnerabilities in Clientless VPN (CVE-2026-32853, CVE-2026-32854)
* Updated a mail filter component
| 4=;Bug Fixes
* Gdy wykrywanie podobieństwa było włączone, port 8083 był nieprawidłowo dostępny z zewnątrz
 
;Maintenance / Security Bug Fixes
* Naprawiono lukę bezpieczeństwa w bibliotece („HollowByte” – podatność typu DoS)
* Naprawiono luki bezpieczeństwa w rozwiązaniu Clientless VPN (CVE-2026-32853, CVE-2026-32854)
* Zaktualizowano komponent filtra poczty }}
{{var | 14.1.8 HTTP-Proxy
| HTTP-Proxy
| HTTP-Proxy
        | HTTP-Proxy }}
{{var | 14.1.8 HTTP-Proxy--desc
| In manchen Umgebungen kann es passieren, dass Webseiten über den HTTP-Proxy nicht mehr geladen werden, wenn der Webfilter ausgeschaltet ist
| In some environments, websites may no longer load via the HTTP proxy if the web filter is disabled
        | W niektórych środowiskach może się zdarzyć, że strony internetowe nie będą się już ładować przez serwer proxy HTTP, jeśli filtr internetowy jest wyłączony }}
{{var | 14.1.8 HTTP-Proxy--Workaround
| Webfilter einschalten, oder Rollback auf 14.1.7 oder früher
| Enable the web filter, or Rollback to 14.1.7 or earlier
        | Włącz filtr internetowy lub przywróć wersję 14.1.7 lub starszą }}
 
{{var | 1=Build 14.1.7--desc
| 2=
;Maintenance / Security Bugfixes
* Aktualisierung des Nameserver-Dienstes
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]
* Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075])
* Aktualisierung des HTTP Proxys (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962])
* Aktualisierung von Open VPN auf Version 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div>
;Bugfixes
* Stabilität und Kompatibilität mit bestimmten Mobile Modem-Firmware-Versionen wurde verbessert
* Mit IBF-Gruppen konfigurierte Paketfilterregeln funktionieren nun wieder korrekt
* Der Synchronisationsstatus des Clusters wurde in seltenen Fällen fälschlicherweise als asynchron ausgewiesen
* In seltenen Fällen kam es beim Update sehr alter UTM-Versionen zu Fehlern beim Ausführen des Updates und beim Import einer Konfiguration
* Fehlerhafte Darstellung bei SSL-VPN Log-Meldungen wurde behoben
 
| 3=
;Maintenance / Security Bugfixes
* Updated nameserver service ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075])
* Updated HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962])
* Updated OpenVPN to version 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div>
;Security Bugfixes
* Stability and compatibility with certain mobile modem firmware versions have been improved
* Packet filter rules with IBF groups are working correctly again
* In rare cases, the synchronization status of the cluster was incorrectly reported as asynchronous
* In rare cases, errors occurred during the update process when updating very old UTM versions and when importing a configuration
* An issue with the display of SSL VPN log messages has been resolved
 
| 4=
;Maintenance / Security Bugfixes
* Zaktualizowano usługę serwera DNS (nameserver) ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075])
* Zaktualizowano HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962])
* Zaktualizowano OpenVPN do wersji 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div>
;Security Bugfixes
* Poprawiono stabilność i kompatybilność z wybranymi wersjami oprogramowania sprzętowego (firmware) modemów sieci mobilnej
* Przywrócono prawidłowe działanie reguł filtrowania pakietów wykorzystujących grupy IBF
* W rzadkich przypadkach status synchronizacji klastra był nieprawidłowo raportowany jako asynchroniczny
* W rzadkich przypadkach podczas aktualizacji z bardzo starych wersji UTM oraz podczas importu konfiguracji występowały błędy w procesie aktualizacji
* Usunięto problem z wyświetlaniem komunikatów dziennika (logów) SSL VPN
}}
 
{{var | 1=Build 14.2.0--desc
| 2=;Neue Features
* Admin- und User-Frontend der UTM stehen nun auch in [[UTM/Sprachauswahl|polnischer Sprache zur Verfügung]] (experimentell). Es erfolgt keine Browser-abhängige automatische Umstellung der Sprache. Dafür nutzt man den URL-Parameter "lang=pl-beta".<br>Beispiel: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki>
* Im Verschlüsselungs-Dialog kann jetzt [[UTM/AUTH/Verschl%C3%BCsselung|der Sicherheitsmodus gesetzt werden]]. Im Zertifikatsdialog werden bei Bedarf Zertifikate markiert, die ein bestimmtes Sicherheitslevel unterschreiten
* In allen Dialogen, die Tabellen enthalten, kann nun eine [[UTM/Erweiterte_Suche|spaltenspezifische Suchfunktion genutzt werden]]
;Features
:Cluster
* In einem Cluster stehen die [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Konfigurationen für Primary und Spare nun auf beiden Geräten zum Download zur Verfügung]]
* Das Mailarchiv wird im Cluster jetzt auf beiden Maschinen synchronisiert
* Um den Umstieg von Bestands-UTMs auf Cluster-UTMs zu erleichtern, kann der Benutzer im Cluster Assistent nun [[UTM/NET/Cluster#Cluster-Konfiguration|für mehrere Schnittstellen virtuelle IPs anlegen bzw. bestehende IPs umwandeln]]
:HTTP-Proxy
* In den HTTP Proxy Konfigurationsprofilen werden jetzt [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|alle Werte angezeigt, die aus dem globalen Konfigurationsprofil übernommen wurden]]
* Das Logging des HTTP-Proxy-Caches wurde erweitert. Debug-Protokolle können nun [[UTM/APP/HTTP_Proxy#Log|gezielt für ausgewählte Bereiche und Detailstufen aktiviert werden]], um die Analyse komplexer oder sporadisch auftretender Proxy-Probleme zu erleichtern
* Im HTTP-Proxy kann die [[UTM/APP/HTTP_Proxy#Erweitert|Anzahl der Threads konfiguriert werden]]
:Mailfilter
* Beim Neuversand einer E-Mail aus der Quarantäne wird als Absender nun die globale Admin-E-Mailadresse verwendet
* In den Einstellungen des Mailfilters [[UTM/APP/Mailfilter#Fehlerbehandlung|kann konfiguriert werden, ob und wann eine E-Mail erneut gescannt werden soll]], falls bei der Erstverarbeitung ein Fehler aufgetreten ist
* Beim Hinzufügen von Filterregeln im Mailfilter kann [[UTM/APP/Mailfilter#Kriterien|zwischen dem technischen und dem sichtbaren Absender unterschieden werden]]
:Mailrelay
* Das [[UTM/APP/Mailrelay#Allgemein|DKIM-Ergebnis „policy“ kann für Filterregeln verwendet werden]]. Zudem lassen sich akzeptierte DKIM-Algorithmen und Mindestschlüssellängen individuell konfigurieren
* TLS-Anforderungen können [[UTM/APP/Mailrelay#Relaying|pro Domain/Hostname konfiguriert werden]]
:Paketfilter
* QUIC mit Port 443 wurde der Liste der vorkonfigurierten Dienste hinzugefügt
:Netzwerkkonfiguration
* Im Paketfilter wurde [[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|die Anzeige der MAC-Adresse aus dem Tooltip in die einblendbaren Detailinformationen verschoben]]
* In der Netzwerkkonfiguration können Schnittstellen mit Typ Ethernet, Bond, Bridge, VLAN und WLAN bei aktiviertem Router Advertisement und aktivierter Vergabe von IPv6-Adressen nun [[UTM/NET/Ethernet#Allgemein|zwei RDNSS Adressen konfiguriert werden]]
:Wireguard
* In der Wireguard-Konfiguration ist jetzt ein Port-Wertebereich von 1 - 65535 zulässig
* Beim Erstellen einer neuen Wireguard-Verbindung können - analog zum Peer - auch für AD-Benutzer und lokale Benutzer [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|erweiterte Einstellungen (Zonen und Netzwerkobjekte) konfiguriert werden]]
:Dashboard
* Der Wert für den aktuellen Datensatz des Load Widgets wird [[UTM/Widgets#Tacho|in Form eines Tachos dargestellt]]
* Das Schnittstellen-Widget wurde um die [[UTM/Widgets#Schnittstellen|Auswahl von Datentypen erweitert]]
:Installationsassistent
* Im [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Installationsassistenten]] wird beim Erstellen einer PPPoE- oder DHCP-Modem-Verbindung automatisch der DNS-Server des Providers verwendet, um Probleme mit der Namensauflösung zu verhindern. Bei Bedarf kann diese Option wieder deaktiviert werden
* Im [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|zweiten Schritt des Installationsassistenten]] (neue Bezeichnung „Sicherheitseinstellungen“) kann nun auch die Berücksichtigung von Threat Intelligence Filter und GeoIP konfiguriert werden
* Beim ersten Login auf eine neue UTM kann nun [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|direkt eine bestehende Konfiguration importiert werden]]
* Welche Paketfilter-Regeln automatisch angelegt werden sollen [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|kann konfiguriert werden]]
:Webinterface
* "Neustart" und "Herunterfahren" können jetzt [[UTM/Logout|über ein Pop-up-Menü am Menüpunkt „Abmelden“ aufgerufen werden]]
* Der Inhalt des Seitenmenüpunkts <span id="Anwendungen">"Anwendungen"</span> wurde neu sortiert und gruppiert, um logische Zusammenhänge besser abzubilden {{info|{{Bild|UTM_14.2_Anwendungen.png|icon=image}} }} IDS/IPS wurde in das Menü Firewall verschoben und Nameserver zu Netzwerk.
* Die UTMs in einem Cluster werden jetzt als [[UTM/NET/Cluster|"Primary" und "Spare" beziehungsweise - bezogen auf den Status - als "Aktive Cluster-UTM" und "Passive Cluster-UTM" bezeichnet]]
* Im Falle von ungespeicherten oder ungültigen Eingaben wird [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|bei einem Seitenwechsel nun ein Warnhinweis angezeigt]]. Dieser Hinweis kann in den erweiterten Einstellungen bei Bedarf deaktiviert werden
* Beim Hinzufügen einer OAuth 2 Verbindung können [[UTM/AUTH/OAuth2#Button|Zertifikate angelegt werden]], ohne dass der Hinzufügen-Dialog verlassen werden muss
* Die [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|Benennung der Download-Optionen im SSL-VPN-Dialog wurde verbessert]]
* In den Tabellen für [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|Netzwerkobjekte]], [[UTM/RULE/Dienste#copy|Dienste]], [[UTM/APP/Webfilter#copy|Webfilter-Profile]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]] und [[UTM/AUTH/Benutzerverwaltung#copy|Benutzer]] können Einträge jetzt kopiert werden
:Sonstiges
* Die minimale Länge für [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|neu angelegte Schlüssel wurde auf 2048 Bit erhöht]]
* In einer Clusterkonfiguration deaktivierte Dienste werden wieder aktiviert, wenn die Konfiguration in einem Gerät ohne Cluster-Lizenz eingespielt wird
* In der Netzwerkkonfiguration können bei aktivierter Vergabe von IPv6-Adressen nun [[UTM/NET/Ethernet#Allgemein|zwei RDNSS Adressen konfiguriert werden]]
* [[UTM/APP/Mailfilter|Der Spamreport wurde optisch modernisiert]] und passt sich den Anforderungen des jeweiligen Endgeräts besser an
* Für den Verzeichnistyp Entra ID können in der AD/LDAP Authentifizierung jetzt [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|erweiterte Attributnamen konfiguriert werden]]
* Unbekannte Namen innerhalb einer Forward-Zone können nun optional zusätzlich [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|über externe Nameserver aufgelöst werden]], um die Kompatibilität mit externen CNAME-Zielen zu verbessern
* Beim Zero-Touch-Enrollment einer UTM über das USP wird auch ohne angehängte Konfiguration [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|ein Update auf die aktuellste UTM-Version durchgeführt]]
;Bugfixes
* Bei der Erstellung von Netzwerkobjekten vom Typ VPN-Host und VPN-Netzwerk werden nun alle Zonen mit VPN-Bezug zuverlässig angezeigt
* Bei SNMP-Abfragen werden Lizenz-Seriennummern nun korrekt ausgegeben
* Beim Ausdruck einer lokalen Konfiguration in der Konfigurationsverwaltung wurden fehlende Werte zu Relay-Zonen, IDS/IPS und Alerting Center ergänzt
* Die Reihenfolge der SANs eines ACME-Zertifikats kann nicht mehr geändert werden, um die Integrität des Zertifikats sicherzustellen
* Im Paketfilter-Log erscheinen bei Anfragen an systemweit abgelehnte Ziele keine temporären ACCEPT-Einträge vor der finalen Ablehnung mehr
* Tabs für die Online-Hilfe und das Log werden automatisch geschlossen, sobald das UTM-UI Hauptfenster beendet wird
| 3=;New features
* The UTM admin and user frontends are now [[UTM/Sprachauswahl|also available in Polish]] (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".<br>
Example: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki>
* Security mode can now be set [[UTM/AUTH/Verschl%C3%BCsselung|in the encryption dialog]]. In the certificate dialog, certificates that fall below a certain security level are flagged, if configured accordingly
* A [[UTM/Erweiterte_Suche|column-specific search function]] can now be used in all dialogs that contain tables
;Features
:Cluster
* In a cluster, the configurations for the primary and spare devices are now [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|available for download on both devices]]
* The mail archive is now synchronized across both machines in the cluster
* To facilitate the transition from existing UTMs to cluster UTMs, users can now [[UTM/NET/Cluster#Cluster-Konfiguration|create virtual IPs for multiple interfaces or convert existing IPs in the Cluster Wizard]]
:HTTP Proxy
* The HTTP proxy configuration profiles now [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|display all values that were inherited from the global configuration profile]]
* [[UTM/APP/HTTP_Proxy#Log|HTTP proxy cache logging has been enhanced]]. Debug logs can now be enabled specifically for selected areas and detail levels to facilitate the analysis of complex or sporadic proxy issues
* The [[UTM/APP/HTTP_Proxy#Erweitert|number of threads in the HTTP proxy can now be configured]]
:Mailfilter
* When resending an email from quarantine, the global admin email address is now used as the sender
* In the mail filter settings, you can configure [[UTM/APP/Mailfilter#Fehlerbehandlung|whether and when an email should be scanned again if an error occurred during initial processing]]
* When adding filter rules in the mail filter, you can [[UTM/APP/Mailfilter#Kriterien|distinguish between the technical and the visible sender]]
:Mailrelay
* The [[UTM/APP/Mailrelay#Allgemein|DKIM result "policy" can be used for filter rules]]. Additionally, accepted DKIM algorithms and minimum key lengths can be configured individually
* TLS requirements can [[UTM/APP/Mailrelay#Relaying|be configured per domain/hostname]]
:Packet Filter
* QUIC on port 443 has been added to the list of preconfigured services
:Network configuration
* In the Packet Filter, the display of the [[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|MAC address has been moved from the tooltip to the expandable detail information]]
* In the network configuration, interfaces of type Ethernet, Bond, Bridge, VLAN, and WLAN can now [[UTM/NET/Ethernet#Allgemein|be configured with two RDNSS addresses]] when Router Advertisement and IPv6 address assignment are enabled
:WireGuard
* The WireGuard configuration now allows a port value range of 1 – 65535
* When creating a new WireGuard connection, advanced settings (zones and network objects) can now [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|be configured for AD users and local users as well]] — similar to peers
:Dashboard
* The value for the current data point in the Load widget is [[UTM/Widgets#Tacho|displayed as a speedometer]]
* The Interface widget has been expanded [[UTM/Widgets#Schnittstellen|to include data type selection]]
:Setup Wizard
* In the [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Setup Wizard]], when creating a PPPoE or DHCP modem connection, the provider’s DNS server is automatically used to prevent name resolution issues. This option can be disabled again if necessary
* In the second step of the Setup Wizard (now called "Security Settings"), you can now also [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|configure the use of Threat Intelligence Filter and GeoIP]]
* When logging in to a new UTM for the first time, an [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|existing configuration can now be imported directly]]
* You can now [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|configure which packet filter rules should be created automatically]]
:Webinterface
* "Restart" and "Shut Down" can now [[UTM/Logout|be accessed via a pop-up menu under the "Log Out" menu item]]
* The content of the "Applications" side menu item has been reorganized and grouped to better reflect logical relationships {{info|{{Bild|UTM_14.2_Anwendungen-en.png|icon=image}} }} IDS/IPS has been moved to the Firewall menu, and Nameservers to the Network menu
* The UTMs in a cluster are now labeled [[UTM/NET/Cluster|"Primary" and "Spare" or — depending on their status—"Active Cluster UTM" and "Passive Cluster UTM"]]
* A warning message is now displayed [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|when navigating to another page if there are unsaved or invalid entries]]. This message can be disabled in the advanced settings if desired
* When adding an OAuth 2 connection, [[UTM/AUTH/OAuth2#Button|certificates can be created without having to exit the Add dialog]]
* The [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|labeling of the download options in the SSL VPN]] dialog has been improved
* Entries can now be copied in the tables for [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|network objects]], [[UTM/RULE/Dienste#copy|services]], [[UTM/APP/Webfilter#copy|Wweb filter profiles]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]], and [[UTM/AUTH/Benutzerverwaltung#copy|users]]
:Miscellaneous
* The minimum length for [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|newly created keys has been increased to 2048 bits]]
* Services that are disabled in a cluster configuration are re-enabled when the configuration is imported into a device without a cluster license
* The [[UTM/APP/Mailfilter|spam report has been visually updated]] and now adapts better to the requirements of the respective end device
* For the Entra ID directory type, [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|extended attribute names can now be configured in AD/LDAP authentication]]
* Unknown names within a forward zone can now optionally [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|be resolved via external name servers to improve compatibility with external CNAME targets]]
* During zero-touch enrollment of a UTM via the USP, [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|an update to the latest UTM version is performed]] even without an attached configuration
;Bug fixes
* When creating network objects of the types "VPN Host" and "VPN Network," all VPN-related zones are now reliably displayed
* License serial numbers are now correctly displayed in SNMP queries
* When printing a local configuration in Configuration Management, missing values for relay zones, IDS/IPS, and the Alerting Center have been added
* The order of SANs in an ACME certificate can no longer be changed to ensure the certificate’s integrity
* In the packet filter log, temporary ACCEPT entries no longer appear before the final rejection for requests to system-wide blocked destinations
* Tabs for online help and the log are automatically closed as soon as the UTM UI main window is closed
| 4=;Nowe funkcje:
* Interfejsy administratora i użytkownika UTM są teraz również dostępne w języku polskim (eksperymentalnie). Język nie zmienia się automatycznie na podstawie ustawień przeglądarki. Użyj parametru URL "lang=pl-beta".<br>Na przykład: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki> [[UTM/Sprachauswahl|Wiki]]
* Moduł bezpieczeństwa można teraz ustawiać w oknie dialogowym szyfrowania. W oknie certyfikatów, certyfikaty niespełniające określonego poziomu bezpieczeństwa bedą oznaczane, jeśli zostało to odpowiednio skonfigurowane: [[UTM/AUTH/Verschl%C3%BCsselung|Wiki]]
* Specyficzna funkcja wyszukiwania dla kolumny jest teraz dostępna we wszystkich oknach dialogowych zawierających tabele: [[UTM/Erweiterte_Suche|Wiki]]
;Features
:Cluster
* W klastrze konfiguracje głównego i drugorzędnego klastra są teraz dostępne do pobrania na obu urządzeniach: [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Wiki]]
* Archiwum poczty jest teraz synchronizowany na obu maszynach w klastrze
* Aby ułatwić przejście z istniejących UTM do klastrowych UTM, użytkownicy mogą teraz tworzyć wirtualne adresy IP dla wielu interfejsów lub konwertować istniejące adresy IP w kreatorze klastra: [[UTM/NET/Cluster#Cluster-Konfiguration|Wiki]]
:HTTP Proxy
* Profile konfiguracji proxy HTTP wyświetlają teraz wszystkie wartości odziedziczone z globalnego profilu konfiguracji
* Rozszerzono funkcję rejestrowania danych z pamięci podręcznej (cache) serwera HTTP proxy. Logi debugowania można teraz włączać osobno dla wybranych obszarów i poziomów szczegółowości, aby ułatwić analizę skomplikowanych lub sporadycznych problemów związanych z serwerami proxy. [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|Wiki]]
* W serwerze proxy HTTP można skonfigurować liczbę wątków (threads): [[UTM/APP/HTTP_Proxy#Erweitert|Wiki]]
:Filtr poczty
* Przy ponownym wysyłaniu wiadomości e-mail z kwarantanny jako nadawca jest teraz używany globalny adres e-mail administratora
* W ustawieniach filtra poczty można skonfigurować, czy i kiedy wiadomość e-mail ma zostać ponownie sprawdzona, jeśli podczas pierwszego przetwarzania wystąpił błąd
* Podczas dodawania reguł filtrowania w filtrze poczty można rozróżnić nadawcę technicznego od nadawcy widocznego: [[UTM/APP/Mailfilter#Kriterien|Wiki]]
:Mailrelay
* Wynik DKIM „policy” może być używany w regułach filtrowania. Ponadto można indywidualnie skonfigurować akceptowane algorytmy DKIM oraz minimalną długość klucza: [[UTM/APP/Mailrelay#Allgemein|Wiki]]
* Wymagania TLS można konfigurować dla każdej domeny/nazwy hosta: [[UTM/APP/Mailrelay#Relaying|Wiki]]
:Filtr pakietów
* Do listy wstępnie skonfigurowanych usług został dodany QUIC na porcie 443
:Konfiguracja sieci
* W filtrze pakietów adres MAC został przeniesiony z podpowiedzi do rozwijanego okna zawierającego szczegółowe informacje:[[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|Wiki]]
* W konfiguracji sieciowej, interfejsy typu Ethernet, Bond, Bridge, VLAN i WLAN mogą być teraz konfigurowane z dwoma adresami RDNSS, gdy włączone są funkcje Router Advertisement i Przydzielanie adresów IPv6: [[UTM/NET/Ethernet#Allgemein|Wiki]]
:WireGuard
* Konfiguracja WireGuard obsługuje teraz zakres wartości portów od 1 do 65535
* Podczas tworzenia nowego połączenia WireGuard zaawansowane ustawienia (strefy i obiekty sieciowe) można teraz konfigurować również dla użytkowników AD i użytkowników lokalnych — podobnie jak dla peerów: [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|Wiki]]
:Pulpit
* Wartość bieżącego punktu danych w widżecie "Obciążenie" jest wyświetlane jako prędkościomierz: [[UTM/Widgets#Tacho|Wiki]]
* Widżet "Interfejs" został rozbudowany o możliwość wyboru typu danych: [[UTM/Widgets#Schnittstellen|Wiki]]
:Kreator konfiguracji
* W kreatorze konfiguracji podczas tworzenia połączenia modemowego PPPoE lub DHCP serwer DNS dostawcy jest automatycznie używany, aby zapobiec problemom z rozwiązywaniem nazw. W razie potrzeby tę opcję można wyłączyć: [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Wiki]]
* W drugim kroku kreatora konfiguracji (teraz nazywanym „Ustawienia zabezpieczeń”) można teraz również skonfigurować używanie filtra Threat Intelligence i GeoIP: [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|Wiki]]
* Przy pierwszym logowaniu do nowegeo urządzenia UTM można teraz bezpośrednio zaimportować już istniejącą konfigurację: [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|Wiki]]
* Można teraz konfigurować, które reguły filtra pakietów powinny być tworzone automatycznie: [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|Wiki]]
:Webinterface
* Opcje „Uruchom ponownie” i „Wyłącz” są teraz dostępne w menu podręcznym pod pozycją menu „Wyloguj się”: [[UTM/Logout|Wiki]]
* Zawartość sekcji „Aplikacje” została ponownie posortowana i pogrupowana, aby lepiej odzwierciedlić logiczne powiązania {{info|{{Bild|UTM_14.2_Anwendungen-pl.png|icon=image}} }} Funkcja "IDS/IPS" została przeniesiona do menu „Zapora sieciowa” a sekcja "Ustawienia DNS" do zakładki „Sieć”
* Urządzenia UTM w klastrze są teraz oznaczane jako "główny" i "drugorzędny" lub — w zależności od ich statusu — "aktywny" i "pasywny": [[UTM/NET/Cluster|Wiki]]
* Komunikat ostrzegawczy jest teraz wyświetlany podczas przechodzenia do innej strony, jeśli istnieją niezapisane lub nieprawidłowe wpisy. W razie potrzeby ten komunikat można wyłączyć w ustawieniach zaawansowanych: [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|Wiki]]
* Podczas dodawania połączenia OAuth2 można tworzyć certyfikaty bez konieczności wychodzenia z okna dialogowego dodawania: [[UTM/AUTH/OAuth2#Button|Wiki]]
* Ulepszono nazwy opcji pobierania w oknie dialogowym SSL-VPN: [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|Wiki]]
* Od teraz można kopiować w tabelach [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|obiektów sieciowych]], [[UTM/RULE/Dienste#copy|usług]], [[UTM/APP/Webfilter#copy|profili filtra internetowego]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]] i [[UTM/AUTH/Benutzerverwaltung#copy|użytkowników]]
:Inne
* Minimalna długość nowo tworzonych kluczy została zwiększona do 2048 bitów: [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|Wiki]]
* Usługi wyłączone w konfiguracji klastra są ponownie włączane, gdy konfiguracja jest importowana do urządzenia bez licencji klastra
* Wygląd raportu dotyczącego Spamu został unowocześniony i została poprawiona jego responsywność: [[UTM/APP/Mailfilter|Wiki]]
* W przypadku typu katalogu Entra ID można teraz skonfigurować rozszerzone nazwy atrybutów w uwierzytelnianiu AD/LDAP: [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Wiki]]
* Nieznane nazwy w strefie Forward DNS mogą być teraz opcjonalnie rozwiązywane za pośrednictwem zewnętrznych serwerów nazw, aby poprawić zgodność z zewnętrznymi celami CNAME: [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|Wiki]]
* Podczas rejestracji zero-touch UTM za pośrednictwem USP przeprowadzana jest aktualizacja do najnowszej wersji UTM nawet bez dołączonej konfiguracji: [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|Wiki]]
;Bug fixes
* Podczas tworzenia obiektów sieciowych typów „Host VPN” i „Sieć VPN” wszystkie strefy związane z VPN są teraz poprawnie wyświetlane.
* Numery seryjne licencji są teraz poprawnie wyświetlane w zapytaniach SNMP
* Wydruk lokalnej konfiguracji (w zarządzaniu konfiguracją) uzupełniono o brakujące wartości dla strefy Relay DNS, IDS/IPS i centrum alertów
* Kolejność wpisów SAN w certyfikacie ACME nie może być już zmieniana, aby zapewnić integralność certyfikatu
* W logch filtra pakietów, nie pojawiają się już tymczasowe wpisy ACCEPT, przed ostatecznym odrzuceniem żądań do celów zablokowanych systemowo
* Karty pomocy online i log są automatycznie zamykane, gdy tylko zostanie zamknięte główne okno interfejsu UTM
}}
{{var | 14.2.0 Schnittstellenbezeichnungen
| Schnittstellenbezeichnungen
| Interface names
        | Nazwy interfejsów }}
{{var | 14.2.0 Schnittstellenbezeichnungen--desc
| Bei einem Import einer Konfigurationsdatei einer neu installierten und noch unlizenzierten UTM werden die Schnittstellenbezeichnungen des '''LAN-Schemas''' nicht korrekt an das '''A/B/C-Schema''' angepasst (Beispiel: ''LAN1'' → ''A1''), wodurch diese Schnittstellen nach einem Reboot nicht mehr ansprechbar sind.<br>Außer bei G5- und G6-Hardware tritt das '''LAN-Schema''' bei allen Systemen auf. 
| When importing a configuration file for a newly installed and as yet unlicensed UTM, the interface names in the '''LAN scheme''' are not correctly mapped to the '''A/B/C scheme''' (e.g. ''LAN1'' → ''A1''), meaning that these interfaces can no longer be accessed after a reboot. <br>With the exception of G5 and G6 hardware, the '''LAN scheme''' occurs on all systems.
        | Podczas importowania pliku konfiguracyjnego nowo zainstalowanego i jeszcze nielicencjonowanego urządzenia UTM nazwy interfejsów ze '''schematu LAN''' nie są poprawnie dostosowywane do '''schematu A/B/C''' (przykład: ''LAN1'' → ''A1''), co powoduje, że po ponownym uruchomieniu urządzenia nie można uzyskać dostępu do tych interfejsów. <br>Z wyjątkiem sprzętu G5 i G6, problem z '''schematem LAN''' występuje we wszystkich systemach. }}
{{var | 14.2.0 Schnittstellenbezeichnungen--Workaround
| Import der Konfigurationsdatei über die Konfigurationsverwaltung durchführen, nachdem die neue UTM installiert und lizenziert wurde
| Import the configuration file via the Configuration Manager once the new UTM has been installed and licensed
        | Po zainstalowaniu i aktywowaniu licencji nowego urządzenia UTM należy zaimportować plik konfiguracyjny za pomocą narzędzia do zarządzania konfiguracją }}
 
{{var | 1=Build 14.1.6--desc
| 2=;Maintenance / Security Bugfixes
* Behebung von Sicherheitslücken im Linux Kernel <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-31431 CVE-2026-31431] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-31431 EUVD-2026-24639])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43284 CVE-2026-43284] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43284 EUVD-2026-28535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43500 CVE-2026-43500] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43500 EUVD-2026-29037])</span>,<span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46300 CVE-2026-46300] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46300 EUVD-2026-31535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46333 CVE-2026-46333] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46333 EUVD-2026-30540])</span></div>
 
* Behebung einer Sicherheitslücke im nginx Reverse Proxy <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-42945 CVE-2026-42945] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42945 EUVD-2026-30010])</span></div>
 
* Aktualisierung von Open VPN auf Version 2.6.20 <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-40215 CVE-2026-40215] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-40215 EUVD-2026-35200])</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35058 CVE-2026-35058] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-35058 EUVD-2026-35197])</span></div>
 
;Feature
* Der Parameter [[UTM/AUTH/Benutzerverwaltung#SSL-VPN|Redirect Gateway unter SSL-VPN]] wird für neue Benutzer standardmäßig auf „Aus“ gesetzt
 
;Bugfixes
* In bestimmten Umgebungen konnten nach einem OpenVPN-Update einzelne Dienste (z. B. RDP oder VoIP) trotz bestehender SSL-VPN-Verbindung nicht genutzt werden. Durch die Anpassung des MSS-Fix-Werts auf 1450 wurde dieses Verhalten behoben
* Die Auswertung der Cluster-Prioritäten wurde korrigiert. Nach einem Failover übernimmt nun wieder automatisch das Gerät mit der höheren Priorität die aktive Rolle, sobald beide Cluster-Knoten verfügbar sind
* Beim einmaligen Update über das Unified Security Portal wird die EULA wieder automatisch akzeptiert, so dass zur Finalisierung keine weitere Handlung durch den Nutzer benötigt wird
* Der systemweite Proxy wird im Webfilter wieder korrekt genutzt
* Bei Nutzung der Funktion AUTH_GEN_TOKEN wurden Benutzern in seltenen Fällen falsche IPs bei der Open VPN-Verbindung zugewiesen
* Die Parameter zur Lease-Time und zur Ablehnung unbekannter Clients können für DHCP wieder konfiguriert werden
* Segfaults im nginx Reverse-Proxy wurden behoben
* Der Clusterkonfigurations-Dialog kann erst nach Beendigung des Speichervorgangs verlassen werden, um die vollständige Speicherung aller Parameter sicherzustellen
| 3=Maintenance / Security Bugfixes
* Fixed security vulnerabilities in the Linux kernel <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-31431 CVE-2026-31431] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-31431 EUVD-2026-24639])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43284 CVE-2026-43284] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43284 EUVD-2026-28535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43500 CVE-2026-43500] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43500 EUVD-2026-29037])</span>,<span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46300 CVE-2026-46300] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46300 EUVD-2026-31535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46333 CVE-2026-46333] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46333 EUVD-2026-30540])</span></div>
 
* Fixed a security vulnerability in the nginx reverse proxy <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-42945 CVE-2026-42945] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42945 EUVD-2026-30010])</span></div>
 
* Updated OpenVPN to version 2.6.20 <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-40215 CVE-2026-40215] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-40215 EUVD-2026-35200])</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35058 CVE-2026-35058] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-35058 EUVD-2026-35197])</span></div>
 
;Feature
* The [[UTM/AUTH/Benutzerverwaltung#SSL-VPN|"Redirect Gateway" parameter in the SSL-VPN]] section is set to “Off” by default for new users
 
;Bugfixes
* SSL-VPN: Adjusting the MSS-Fix value to 1450 resolved connection issues with certain services following OpenVPN updates
* The evaluation of cluster priorities has been corrected. After a failover, the device with the higher priority now automatically assumes the active role again as soon as both cluster nodes are available
* During a one-time update via the Unified Security Portal, the EULA is automatically accepted again, so no further action is required by the user to finalize the process
* The system-wide proxy is now used correctly again in the web filter
* When using the AUTH_GEN_TOKEN function, users were in rare cases assigned incorrect IPs during the OpenVPN connection
* The parameters for lease time and for rejecting unknown clients can be configured again for DHCP
* Segfaults in the nginx reverse proxy have been fixed
* The cluster configuration dialog can only be exited after the save process is complete to ensure that all parameters are fully saved}}
 
{{var | 14.1.5.1 Cluster-Prio
| Cluster Aktivierung
| Cluster activation }}
{{var | 14.1.5.1 Cluster-Prio--desc
| Aktuell wird die Priorität auf der passiven Maschine falsch berechnet, wenn Interfaces mit der Option {{b|Schnittstelle ist beim Backup deaktiviert}} konfiguriert sind.<br>Bei einem Ausfall eines oder einer kleinen Anzahl Interfaces kann es daher zu Einschränkungen bei der Umschaltung zwischen den Systemen kommen.
| Currently, the priority on the passive machine is calculated incorrectly if interfaces are configured with the option {{b|Interface is disabled during backup}}.<br>If one or a small number of interfaces fail, this may therefore lead to restrictions when switching between systems. }}
{{var | 14.1.5.1 Cluster-Prio--Workaround
| Rollback auf 14.1.4 oder früher
| Rollback to 14.1.4 or earlier }}
{{var | Build 14.1.5.1--desc
|
;Bugfixes
* In Clusterumgebungen konnte es in manchen Fällen dazu kommen, dass die Geräte nicht mehr über ihre virtuelle IP erreichbar sind
* Eine WAN-Schnittstelle kann nicht mehr fälschlicherweise als Cluster HA-Schnittstelle konfiguriert werden
| 
* In some cases in cluster environments, devices could no longer be reached via their virtual IP address
* A WAN interface can no longer be mistakenly configured as a cluster HA interface
}}
 
 
{{var | 14.1.5-Keepalived
| Fehlende virtuelle IP in Cluster-Umgebungen
| Missing virtual IP addresses in cluster environments }}
{{var | 14.1.5-Keepalived--desc
| In Clusterumgebungen kann es in manchen Fällen dazu kommen, daß die Geräte nicht mehr über ihre virtuelle IP erreichbar sind
| In cluster environments, there may be instances where devices can no longer be reached via their virtual IP address }}
{{var | 14.1.5-Keepalived--Workaround
| Rollback (bzw. Reboot, falls die UTM nicht mehr erreichbar ist)
| Rollback (or reboot, if the UTM is no longer accessible) }}
{{var | 1=Build 14.1.5--desc
| 2=;Maintenance / Security Bugfixes
* Behebung von Sicherheitslücken beim IPSec Dienst <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>
 
;Features
* [[UTM/VPN/SSL_VPN-Roadwarrior#cipher | Veraltete Hash-Verfahren und Cipher in SSL-VPN]] werden bei bestehenden Konfigurationen als „nicht unterstützt“ markiert und können nicht neu ausgewählt werden
* Das Alerting-Center informiert den Benutzer künftig über [[UTM/AlertingCenter#Funktionstest | Zertifikate, die veraltete Signaturalgorithmen verwenden]]
 
;Bugfixes
* In der Appliance-Ansicht im Dashboard wird ein Interface auch dann korrekt als aktiv angezeigt (grün umrahmt), wenn ein Fallback eingerichtet ist
* Die globale E-Mail-Adresse in den Servereinstellungen wurde fälschlicherweise als ungültig markiert, wenn sie in Teilen nicht vertrauenswürdigen Domains ähnelte
* Segfaults im keepalived-Prozess wurden behoben
* Selten vorkommende hohe CPU-Auslastung durch den TI-Proxy wurden behoben
* Die erweiterte Einstellung "HTTP- und Reverse-Proxy File Descriptor" wird jetzt auch auf den nginx Reverse Proxy angewandt
* Backups werden für Hyper-V VSS Konfigurationen (Volume Shadow Copy Service) korrekt ausgeführt
* Der UTM Spamreport wird in AMAVIS nicht mehr als Spam interpretiert
* Die Auflösung für URL-Shortener im Webfilter wurde optimiert. Ein Tooltip informiert über die genaue Vorgehensweise
* LTE-Verbindung stabilisiert – wwan-Interface baut nach Abbruch die IPv4-Verbindung wieder korrekt auf
* Die Cluster-Synchronisation funktioniert auch dann, wenn die maximale Anzahl der Konfigurationen bereits erreicht wurde
| 3=
;Maintenance / Security Bug Fixes
* Security vulnerabilities in the IPSec service have been addressed <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>
 
;Features
* Obsolete hash algorithms in SSL-VPN are marked as “not supported” in existing configurations and cannot be selected anymore
* The Alerting Center will now notify users about certificates that use obsolete signature algorithms
 
;Bug fixes
* In the appliance view of the dashboard, an interface is now correctly displayed as active (with a green border) even when a fallback is configured
* The global email address in the server settings was incorrectly marked as invalid if parts of it resembled untrusted domains
* Segfaults in the keepalived process have been fixed
* Rare instances of high CPU usage caused by the TI proxy have been fixed
* The advanced setting “HTTP and Reverse Proxy File Descriptor” now also applies to the nginx reverse proxy
* Backups are now performed correctly for Hyper-V VSS configurations (Volume Shadow Copy Service)
* The UTM spam report is now MIME-compliant again and no longer triggers spam filters
* Resolution for URL shorteners in the web filter has been optimized. A tooltip provides information on the exact procedure
* LTE connection stabilized – the wwan interface now correctly re-establishes the IPv4 connection after a drop
* Cluster synchronization now works even if the maximum number of configurations has already been reached }}
 
{{var | Build 14.1.4--desc
| ;Features
* Eine Fehlermeldung weist den Benutzer in den Netzwerkwerkzeugen jetzt darauf hin, falls zu prüfende Domains in der Ähnlichkeitserkennung fehlerhaft sind
 
;Bugfixes
* Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern konnte es dazu kommen, dass Primary und Spare UTM gleichzeitig in den aktiven Modus schalten
* Schwerwiegendes Problem behoben, das auftrat, falls ein AD-Server beim Beitritt nicht erreichbar war
* In seltenen Fällen vorkommende Probleme beim Download von UTM-Konfigurationsdateien, Zertifikaten oder VPN-Konfigurationen wurden behoben
* Fehler im Reverse-Proxy behoben und dadurch Probleme mit NTLM reduziert
* Mit NAT konfigurierte Regeln im Paketfilter lassen sich wieder bearbeiten, auch wenn keine GeoIP-Netzwerkobjekte vorhanden sind
* Bei Auswahl vom Typ NETMAP in der NAT-Konfiguration kann jetzt wieder ein Netzwerkobjekt ausgewählt werden
* Fehler beim DynDNS behoben, durch den es zu Problemen mit der Funktionsweise kam, falls der konfigurierte DynDNS Resolver nicht per IPv6 erreicht werden konnte
* Die Ausnahmen für Zertifikatsverifizierungen werden im transparenten Proxy jetzt wieder korrekt berücksichtigt
* Vereinzelt wurden vertrauenswürdige Domains im Webfilter durch die Ähnlichkeitserkennung geblockt
* Beim TI-Proxy konnte nur eine geringe Anzahl an Geräten hinzugefügt werden
* Der IPS-Server startet wieder erfolgreich
* Ältere UTM-Systeme konnten bei einer Cluster Synchronisation auf Probleme stoßen
* Regex-Muster wurden bei neu angelegten Mailfilterregeln nicht korrekt gespeichert
* Einige Mobile-Verbindungen haben sich nach kurzer Zeit beendet
| ;Features
 
* An error message in the network tools now alerts the user if domains to be checked contain errors when using the similarity detection
 
;Bug Fixes
 
* Due to a change in password processing for clusters, the primary and spare UTMs could switch to active mode simultaneously
* Fixed a critical issue that occurred if an AD server was unreachable during joining
* Fixed rare issues that occurred when downloading UTM configuration files, certificates, or VPN configurations
* Fixed a reverse proxy error, thereby reducing issues with NTLM
* Rules configured with NAT in the packet filter can now be edited again, even if no GeoIP network objects are present
* When selecting the NETMAP type in the NAT configuration, a network object can now be selected again
* Fixed a DynDNS error that caused functionality issues if the configured DynDNS resolver could not be reached via IPv6
* Exceptions for certificate verification are now correctly applied in the transparent proxy
* In isolated cases, trusted domains were blocked in the web filter by the similarity detection feature
* Only a small number of devices could be added to the TI proxy
* The IPS server now starts successfully again
* Older UTM systems could encounter issues during cluster synchronization
* Regex patterns were not saved correctly for newly created email filter rules
* Some mobile connections were terminated after a short time
|  }}
{{var | 14.1.3 spDyn
| spDYN Aktualisierung ohne IPv6
| spDYN update without IPv6
|  }}
{{var | 14.1.3 spDyn--desc
| spDYN aktualisiert nicht, wenn IPv4 und IPv6 aktualisiert werden sollen, es aber keine IPv6 gibt
| spDYN does not update when both IPv4 and IPv6 are supposed to be updated, but there is no IPv6 available
|  }}
{{var | 14.1.3 spDyn--Workaround
| spDyn Aktualisierung ausschalten, ''nur IPv4'' Option wählen {{info| 1=Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Schnittstelle bearbeiten {{Button||w}}
* Abschnitt {{Reiter|DynDNS}}
* {{b|Aktiviert:}} {{ButtonAus|Nein}}
* {{b|Protokoll:}} {{Button| nur IPv4|class=aktiv}}
* {{b|Aktiviert:}} {{ButtonAn|Ja}}
* Einstellungen speichern {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}}  und wieder aktivieren
| Disable spDyn update, select ''IPv4 only'' option {{info| 1=Menu {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Edit interface {{Button||w}}
* Section {{Reiter|DynDNS}}
* {{b|Enabled:}} {{ButtonAus|No}}
* {{b|Protocol:}} {{Button| IPv4 only|class=aktiv}}
* {{b|Enabled:}} {{ButtonAn|Yes}}
* Save settings {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} and re-enable it
|  }}
{{var | 14.1.3 R-Proxy
| Reverse Proxy unter nginx
| Reverse proxy under nginx
| Proxy odwrotny w nginx }}
{{var | 14.1.3 R-Proxy--desc
  | Der Reverse-Proxy kann u.U. in einen Fehler laufen und dann keine Anfragen mehr verarbeiten
  | The reverse proxy may encounter an error and stop processing requests
  | Proxy odwrotny może napotkać błąd i przestać przetwarzać żądania }}
{{var | 14.1.3 R-Proxy--Workaround
  | Rollback auf 14.0.12 oder früher<br>(Neustart der Firewall oder des Dienstes hilft nur temporär)
  | Rollback to 14.0.12 or earlier<br>(Restarting the firewall or service only helps temporarily)
  | Powrót do wersji 14.0.12 lub wcześniejszej<br>(Ponowne uruchomienie zapory lub usługi pomaga tylko tymczasowo) }}
{{var | 14.1.3 Cluster
| Updates im Cluster
| Updates in cluster
| Aktualizacje w klastrze }}
 
{{var | 14.1.3 Cluster--desc
| Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern kann es dazu kommen, dass Master und Spare UTM gleichzeitig in den aktiven Modus schalten.
| Due to a change in password handling for clusters, the master and spare UTMs may switch to active mode at the same time.
| W związku ze zmianą sposobu przetwarzania haseł w klastrach może się zdarzyć, że zarówno główny, jak i rezerwowy moduł UTM przejdą jednocześnie w tryb aktywny. }}b
 
{{var | 1=14.1.3 Cluster--Workaround
| 2=Zur Vermeidung dieses Zustands empfehlen wir dieses Vorgehen:
<ul><li class="list--element__bullet">Wartungsmodus auf der Spare UTM aktivieren</li>
<li class="list--element__bullet">Master UTM auf Version 14.1.3 updaten</li>
<li class="list--element__bullet">Spare UTM auf Version 14.1.3 updaten</li>
<li class="fa-alert-yes">Beachten Sie das es hierbei zu einem kurzzeitigen Ausfall des Netzwerkverkehrs kommt, bis die Master UTM wieder Online ist</li></ul>
| 3=To avoid this situation, we recommend the following procedure:
<ul><li class="list--element__bullet">Activate maintenance mode on the spare UTM</li>
<li class="list--element__bullet">Update the master UTM to version 14.1.3</li>
<li class="list--element__bullet">Update the spare UTM to version 14.1.3</li>
<li class="fa-alert-yes">Note that this will result in a brief network traffic outage until the master UTM is back online</li></ul>
| 4=Aby uniknąć tej sytuacji, zalecamy następujące postępowanie:
<ul><li class="list--element__bullet">Aktywuj tryb konserwacji na zapasowej UTM</li>
<li class="list--element__bullet">Zaktualizuj główną UTM do wersji 14.1.3</li>
<li class="list--element__bullet">Zaktualizuj zapasową UTM do wersji 14.1.3</li>
<li class="fa-alert">Należy pamiętać, że może to spowodować krótkotrwałą przerwę w ruchu sieciowym, aż główna UTM będzie ponownie online</li></ul> }}
{{var | 14.1.3 AD-Authentifizierung
| AD-Authentifizierung
| AD authentication
| Uwierzytelnianie AD }}


{{var | 14.1.3 AD-Authentifizierung--desc
{{var | 14.1.3 AD-Authentifizierung--desc
Zeile 69: Zeile 807:


{{var | 1=14.1.3 AD-Authentifizierung--Workaround
{{var | 1=14.1.3 AD-Authentifizierung--Workaround
| 2=Zwei temporäre Lösungsmöglichkeiten:<ul>
| 2=Zwei Lösungsmöglichkeiten:<ul>
<li>Rollback</li>oder<li>AD verlassen, ''Appliance account'' in den Einstellungen der AD Authentifizierung der Firewall ändern {{info| {{Menu-UTM|Authentifizierung|AD|Einstellungen}} Eintrag {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (z.B. von "sp-utm" zu "sp-utm-fw") und dann wieder dem AD beitreten. </li></ul>
<li>1) Mit Änderung des ''Appliance account'' Namens:<ul>
| 3=Two temporary solutions:<ul>
<li class="list--element__bullet">AD verlassen</li>
<li>Rollback</li>or<li>Leave the AD, change the ''Appliance account'' in the AD authentication settings of the firewall {{info| {{Menu-UTM|Authentifizierung|AD|Settings}} entry {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (e.g., from "sp-utm" to "sp-utm-fw") and then rejoin the AD.</li></ul>
<li class="list--element__bullet">''Appliance account'' in den Einstellungen der AD Authentifizierung der Firewall ändern {{info| {{Menu-UTM|Authentifizierung|AD|Einstellungen}} Eintrag {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (z.B. von "sp-utm" zu "sp-utm-fw")</li>
| 4=Dwa tymczasowe rozwiązania:<ul>
<li class="list--element__bullet">wieder dem AD beitreten</li></ul></li><li>2) Wenn der ''Appliance Account'' Name erhalten bleiben soll:<ul>
<li>Powrót do poprzedniej wersji</li>lub<li>Opuść AD, zmień ''Appliance account'' w ustawieniach uwierzytelniania AD zapory {{info| {{Menu-UTM|Authentifizierung|AD|Ustawienia}} wpis {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (np. z "sp-utm" na "sp-utm-fw"), a następnie ponownie dołącz do AD.</li></ul> }}
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">Update durchführen</li>
<li class="list--element__bullet">AD mit dem vorherigen Namen wieder beitreten</li></ul></li></ul>
| 3=Two solutions:<ul>
<li>1) By changing the 'Appliance account' name:<ul>
<li class="list--element__bullet">Leave AD</li>
<li class="list--element__bullet">change the ''Appliance account'' in the AD authentication settings of the firewall {{info| {{Menu-UTM|Authentifizierung|AD|Settings}} entry {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (e.g., from "sp-utm" to "sp-utm-fw")</li>
<li class="list--element__bullet">rejoin the AD</li></ul></li><li>2) If the 'Appliance Account' name is to be retained:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">Leave the AD</li>
<li class="list--element__bullet">Perform the update</li>
<li class="list--element__bullet">Rejoin AD using the previous name</li></ul></li></ul> }}
{{var | 1=Build 14.1.3--desc
{{var | 1=Build 14.1.3--desc
| 2=;Features
| 2=;Features
Zeile 3.468: Zeile 4.218:
{{var | Geplanter Rollout Zeitraum
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
| Planned rollout period:
| Planowany przedział czasowy wdrożenia: }}
{{var | Rollout Zeitraum
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout Zeitraum:
Zeile 3.474: Zeile 4.225:
{{var | Tage
{{var | Tage
| Tage
| Tage
| days }}
| days
| dni }}
{{var | Tag
{{var | Tag
| Tag
| Tag
| day }}
| day
| dzień }}
{{var | Übersprungen
{{var | Übersprungen
| Übersprungen
| Übersprungen
Zeile 3.507: Zeile 4.260:
{{var | Beta only
{{var | Beta only
| Nur für Geräte mit aktivierten Beta-Updates verfügbar  
| Nur für Geräte mit aktivierten Beta-Updates verfügbar  
| Only available for devices with activated beta updates  }}
| Only available for devices with activated beta updates
| Dostępne wyłącznie dla urządzeń z włączoną funkcją aktualizacji beta }}
{{var | Beta--desc
{{var | Beta--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta-Version'' werden nur an Geräte verteilt, die den Beta-Channel abonniert haben. Die Aktivierung erfolgt auf der UTM im Dialog für Firmware-Updates {{info|Menü {{Menu-UTM|Extras|Firmware Updates|Verfügbare Versionen}} Option  {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta-Version'' werden nur an Geräte verteilt, die den Beta-Channel abonniert haben. Die Aktivierung erfolgt auf der UTM im Dialog für Firmware-Updates {{info|Menü {{Menu-UTM|Extras|Firmware Updates|Verfügbare Versionen}} Option  {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an alle Versionen ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an alle Versionen ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Beta version'' are only distributed to devices that have subscribed to the beta channel. Activation takes place on the UTM in the dialogue for firmware updates {{info|Menu {{Menu-UTM|Extras|Firmware Updates|Available Versions}} Option {{b|Beta-Updates}} {{ButtonOn|{{#var:on}} | class=small }} }}.<br>
| Our software versions with the additional designation ''Beta version'' are only distributed to devices that have subscribed to the beta channel. Activation takes place on the UTM in the dialogue for firmware updates {{info|Menu {{Menu-UTM|Extras|Firmware Updates|Available Versions}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to all versions. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.'''  
The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to all versions. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.'''  
 
| Nasze wersje oprogramowania oznaczone jako ''wersja beta'' są udostępniane wyłącznie na urządzeniach, które subskrybują kanał beta. Aktywacji dokonuje się na urządzeniu UTM w oknie aktualizacji oprogramowania {{info|Menü {{Menu-UTM|Dodatki|Aktualizacje firmware|Dostępna wersja}} opcja {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
Głównym celem tych wersji jest uzyskanie cennych opinii od naszych partnerów. Opinie te zostaną uwzględnione w ostatecznej wersji naszego oprogramowania, zanim zostanie ono udostępnione dla wszystkich użytkowników. <br>''Dziękujemy wszystkim partnerom za wsparcie i wkład w optymalizację naszego oprogramowania.'''
  }}
  }}
{{var | 1=v14--Beta
{{var | 1=v14--Beta
| 2=Diese Version ist '''ausschließlich zum Testen''' vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 2=Diese Version ist '''ausschließlich zum Testen''' vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing only. <br>This version is '''not intended for use in production environments'''}}
| 3=This version is intended for '''testing only'''. <br>This version is '''not intended for use in production environments'''
| 4=Ta wersja jest przeznaczona '''wyłącznie do celów testowych''' <br>Ta wersja '''nie jest przeznaczona do użytku w środowiskach produkcyjnych'''}}
{{var | Im Freigabe-Prozess
{{var | Im Freigabe-Prozess
| In Freigabe
| In Freigabe
| In approval }}
| In approval  
| W trakcie potwierdzania }}
{{var | Umgesetzte Änderungen der letzten Beta-Versionen
{{var | Umgesetzte Änderungen der letzten Beta-Versionen
| Umgesetzte Änderungen der letzten Beta-Versionen
| Umgesetzte Änderungen der letzten Beta-Versionen
| Changes implemented in the latest beta versions }}
| Changes implemented in the latest beta versions
| Zmiany wprowadzone w najnowszych wersjach beta }}
{{var | Änderungen ausblenden
{{var | Änderungen ausblenden
| Änderungen ausblenden
| Änderungen ausblenden
| Hide changes }}
| Hide changes  
 
| Ukryj zmiany }}
{{var | 1=In Freigabe
| 2=<span class="InFreigabe">In Freigabe</span>
| 3=<span class="InFreigabe">Pending approval</span>
| 4=<span class="InFreigabe">Oczekuje na zatwierdzenie</span> }}
{{var | 1=-
| 2=<span class="NoBeta">-</span>
| 3=<span class="NoBeta">-</span>
| 4=<span class="NoBeta">-</span> }}
{{var | Release Date
| Release Date
| Release Date
| Data premiery }}
{{var | Als Download im RSP
| Verfügbar als Download im [https://my.securepoint.de/downloads Reseller Portal (RSP)]
| Available as download in the [https://my.securepoint.de/downloads Reseller Portal (RSP)]
| Dostępne do pobrania w [https://my.securepoint.de/downloads Reseller Portal (RSP)] }}
{{var | 1=folgt
| 2=<span class="InFreigabe">folgt</span>
| 3=<span class="InFreigabe">coming soon</span>
| 4=<span class="InFreigabe">wkrótce</span> }}
{{var | Online Update
| Online Update
| Online Update
| Aktualizacja online }}
----
----
{{var |  
{{var |  

Aktuelle Version vom 30. Oktober 2026, 20:00 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

































b





  • When adding a service, TCP and UDP are now displayed first to allow faster selection
  • Certificates with SHA-1 signatures are now marked as deprecated
  • The Squid option email_err_data can now be configured via the EXTC variable EMAIL_ERR_DATA if required; it is disabled by default for security reasons}}

















































































































































Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/Changelog.lang&oldid=116554“