Wechseln zu:Navigation, Suche
Wiki

USC/Zero-Touch-Profil: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
K 1 Version importiert: Release der USP-Version 2.17
Keine Bearbeitungszusammenfassung
 
(2 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 3: Zeile 3:
{{#vardefine:headerIcon|fa-fw fal fa-box-check}}
{{#vardefine:headerIcon|fa-fw fal fa-box-check}}
<onlyinclude>{{:USC/Zero-Touch-Profil.lang}}</onlyinclude>
<onlyinclude>{{:USC/Zero-Touch-Profil.lang}}</onlyinclude>
{{var | neu--UTM-Update ohne Konfig
| Das ''Update auf die aktuelle UTM-Version'' bei [[#Zero-Touch-Profil_hinzufügen|neuen]] und [[#Zero-Touch-Profil_bearbeiten|vorhandenen]] Profilen ist auch ohne Konfigurationsdatei möglich
|  }}


{{var | neu--Seriennummer
{{var | neu--Seriennummer
| Die Eingabeüberprüfung der [[#Zero-Touch-Profil hinzufügen|Seriennummer]] wurde gelockert
| Die Eingabeüberprüfung der [[#Zero-Touch-Profil hinzufügen|Seriennummer]] wurde gelockert
|  }}
|  }}
{{var | neu Zero-Touch ab Werk
{{var | neu Zero-Touch ab Werk
| Auslieferung der UTMs mit Zero-Touch  
| Auslieferung der UTMs mit Zero-Touch  
Zeile 13: Zeile 18:
| Bei UTMs, die direkt bei Securepoint gekauft werden, sind Seriennummer und Zero-Touch PIN im Reseller Portal vorab auf den Rechnungen ersichtlich.<br>Weitere Einzelheiten im Artikel zur [[UTM/ZeroTouch-Order | Bestellung einer Zero-Touch UTM]].
| Bei UTMs, die direkt bei Securepoint gekauft werden, sind Seriennummer und Zero-Touch PIN im Reseller Portal vorab auf den Rechnungen ersichtlich.<br>Weitere Einzelheiten im Artikel zur [[UTM/ZeroTouch-Order | Bestellung einer Zero-Touch UTM]].
| For UTMs purchased directly from Securepoint, the serial number and zero-touch PIN are visible in advance on the invoices in the reseller portal. Further details can be found in the article on [{{#var:host}}UTM/ZeroTouch-Order Ordering a zero-touch UTM] }}
| For UTMs purchased directly from Securepoint, the serial number and zero-touch PIN are visible in advance on the invoices in the reseller portal. Further details can be found in the article on [{{#var:host}}UTM/ZeroTouch-Order Ordering a zero-touch UTM] }}
</div>
{{var | neu--Schaltfläche Sortieren
| [[#Allgemeine_Optionen|Neue Schaltfläche Sortieren]]
| }}
{{var | neu--Update UTM-Version
| [[#Update_UTM-Version|Update der UTM auf die neuste Version]] vor dem Zero-Touch-Enrollment (ab UTM-Version 14.1.1.)
|  }}
{{var | neu--Update UTM-Version vorhandene Profile
| Option [[#Zero-Touch-Profil_bearbeiten|Update der UTM auf die neuste Version]] auch bei vorhandenen Zero-Touch-Profilen (ab UTM-Version 14.1.1.)
|  }}


</div>{{Select_lang}}{{TOC2}}
</div>{{Select_lang}}{{TOC2}}
{{Header|2.17|
{{Header|2.18|
* {{#var:neu--UTM-Update ohne Konfig}}
|vorher=
* {{#var:neu--Seriennummer}}
* {{#var:neu--Seriennummer}}
|vorher=
|vorher-ver=2.17
* {{#var:neu--Schaltfläche Sortieren}} <small>(2.14)</small>
* {{#var:neu--Update UTM-Version}} <small>(11.2025)</small>
* {{#var:neu--Update UTM-Version vorhandene Profile}} <small>(11.2025)</small>
|vorher-ver=2.14
|Rollout=UTM-14.1.1
|Rollout=UTM-14.1.1
|Menu={{Menu|usc||box-check}} }}
|Menu={{Menu|usc||box-check}} }}
Zeile 134: Zeile 124:
----
----


=== {{#var:Zero-Touch-Profil hinzufügen}} ===
=== {{#var:Zero-Touch-Profil hinzufügen}} {{Hinweis-box||gr|2.18|status=update}}===
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
|- class="noborder"
Zeile 154: Zeile 144:
| {{b|{{#var:Ablaufdatum}} }} || {{ic|{{#var:Ablaufdatum--val}}|class=available}} || {{#var:Ablaufdatum--desc}}
| {{b|{{#var:Ablaufdatum}} }} || {{ic|{{#var:Ablaufdatum--val}}|class=available}} || {{#var:Ablaufdatum--desc}}
|-
|-
| {{b|{{#var:Websession PIN}} }} || class="mw12" |{{ic|1}} {{ic|2}} {{ic|3}} {{ic|4}} {{ic|5}} {{ic|6}} || {{#var:Websession PIN--desc}}
| {{b|{{#var:Websession PIN}} }} || class="mw12" |{{ic|1}} {{ic|2}} {{ic|1}} {{ic|2}} {{ic|1}} {{ic|2}} || {{#var:Websession PIN--desc}}
|-
|-
| rowspan="2" | {{b|{{#var:Lizenz}} }} || {{ic| {{#var:Lizenz Quelle RSP--val}} |dr}}<br>{{ic|TTT-Point AG ''(xxxxxxx)''|dr}} || {{#var:Lizenz Quelle RSP--desc}}<li class="list--element__alert list--element__warning">{{#var:Lizenz--Hinweis}}</li>
| rowspan="2" | {{b|{{#var:Lizenz}} }} || {{ic| {{#var:Lizenz Quelle RSP--val}} |dr}}<br>{{ic|TTT-Point AG ''(xxxxxxx)''|dr}} || {{#var:Lizenz Quelle RSP--desc}}<li class="list--element__alert list--element__warning">{{#var:Lizenz--Hinweis}}</li>
Zeile 165: Zeile 155:
| {{b|{{#var:Konfigurationspasswort}} }} || {{ic||class=available}} || {{#var:Konfigurationspasswort--desc}}
| {{b|{{#var:Konfigurationspasswort}} }} || {{ic||class=available}} || {{#var:Konfigurationspasswort--desc}}
|-
|-
| id="Update_UTM-Version"| {{b|{{#var:Up­date auf die ak­tu­el­le UTM-Ver­si­on}} }} {{Hinweis-box|{{#var:neu ab}}: UTM v14.1.1|gr|14.1.1|status=neu}} || {{ButtonAn||class=inaktiv}}<br>{{Hinweis-box|{{#var:Up­date auf die ak­tu­el­le UTM-Ver­si­on--Hinweis}}|r|fs__icon=em2}} || {{#var:Up­date auf die ak­tu­el­le UTM-Ver­si­on--desc}}
| id="Update_UTM-Version"| {{b|{{#var:Up­date auf die ak­tu­el­le UTM-Ver­si­on}} }} {{Hinweis-box||gr|2.18|status=update}} || {{ButtonAn}}<!--<br>{{Hinweis-box|{{#var:Up­date auf die ak­tu­el­le UTM-Ver­si­on--Hinweis}}|r|fs__icon=em2}}--> || {{#var:Up­date auf die ak­tu­el­le UTM-Ver­si­on--desc}}
|-
|-
| {{b|UTM AGB}} || {{ButtonAn}} || {{#var:UTM AGB--desc}}
| {{b|{{#var:Li­zenz­be­din­gun­gen UTM}} }} || {{ButtonAn}} || {{#var:Li­zenz­be­din­gun­gen UTM--desc}}
|-
|-
| {{b|{{#var:Datenschutzerklärung UTM}} }} || {{ButtonAn}} || {{#var:Datenschutzerklärung UTM--desc}}
| {{b|{{#var:Datenschutzerklärung UTM}} }} || {{ButtonAn}} || {{#var:Datenschutzerklärung UTM--desc}}
Zeile 184: Zeile 174:
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"|  
| colspan="3"|  
=== {{#var:Zero-Touch-Profil bearbeiten}} {{Hinweis-box||gr|14.1.1|status=update}}===
=== {{#var:Zero-Touch-Profil bearbeiten}} {{Hinweis-box||gr|2.18|status=update}}===
|- class="noborder"
|- class="noborder"
| colspan="3"| {{#var:Zero-Touch-Profil bearbeiten--desc}}
| colspan="3"| {{#var:Zero-Touch-Profil bearbeiten--desc}}
Zeile 208: Zeile 198:
| {{b|{{#var:Konfiguration}} }} || || {{Hinweis-box|{{#var:Konfiguration bearbeiten--info}}|fs__icon=em2}}
| {{b|{{#var:Konfiguration}} }} || || {{Hinweis-box|{{#var:Konfiguration bearbeiten--info}}|fs__icon=em2}}
|-
|-
| {{b|{{#var:Up­date auf die ak­tu­el­le UTM-Ver­si­on}} }} {{Hinweis-box|{{#var:neu ab}}: UTM v14.1.1|gr|14.1.1|status=neu}} || {{ButtonAn||class=inaktiv}} || {{#var:Up­date auf die ak­tu­el­le UTM-Ver­si­on bearbeiten--desc}}
| {{b|{{#var:Up­date auf die ak­tu­el­le UTM-Ver­si­on}} }} {{Hinweis-box||gr|2.18|status=update}} || {{ButtonAn||class=inaktiv}} || {{#var:Up­date auf die ak­tu­el­le UTM-Ver­si­on bearbeiten--desc}}
|- class="noborder"
|- class="noborder"
| {{spc||b|{{#var:Schließen}} }} || colspan="2"| {{#var:Schließen bearbeiten--desc}}
| {{spc||b|{{#var:Schließen}} }} || colspan="2"| {{#var:Schließen bearbeiten--desc}}

Aktuelle Version vom 29. Juni 2026, 10:14 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden







































figuration of a UTM (.utm file), which can be a local backup or an encrypted clou































Zero-Touch-Profile für UTMs in der Unified Security Console

Letzte Anpassung zur Version: 2.18 (06.2026)

Neu:
  • Das Update auf die aktuelle UTM-Version bei neuen und vorhandenen Profilen ist auch ohne Konfigurationsdatei möglich
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
-
Aufruf: portal.securepoint.cloud  Unified Security Console  UTM Zero-Touch

Voraussetzung

  • Die Verwendung eines Zero-Touch-Profils ist erst ab der UTM-Version 14.0.2 möglich.
  • Bei UTMs, die direkt bei Securepoint gekauft werden, sind Seriennummer und Zero-Touch PIN im Reseller Portal vorab auf den Rechnungen ersichtlich.
    Weitere Einzelheiten im Artikel zur Bestellung einer Zero-Touch UTM.

    • Einleitung

    • Zero-Touch erlaubt es, einer UTM eine vollständige Konfiguration z.B. aus einem Cloud-Backup zu übergeben, ohne auf dem Gerät selbst irgendwelche Eingaben tätigen zu müssen
    • In der Unified Security Console (USC) muss zuvor ein UTM Zero-Touch Profil hinterlegt worden sein, das mit der Seriennummer und der PIN aus dem Startbildschirm sowie einer Lizenz und ggf. einer Konfigurationsdatei verknüpft wurde
    • Die UTM versucht eine Verbindung zum Portal aufzubauen (ein DHCP-Server, der auf LAN1 / A0 erreichbar ist vorausgesetzt) und lädt sich dieses Zero-Touch Profil automatisch herunter
    • Die UTM startet neu mit der hinterlegten Lizenz und ggf. auch mit der hinterlegten Konfiguration und ist über die USC per Websession erreichbar
    • Der angezeigte QR-Code ermöglicht unserer Versandabteilung Seriennummer und PIN vorab an einen Reseller zu übermitteln


    Begrüßungsseite

    Wenn kein Zero-Touch-Profil vorhanden ist, wird die folgende Begrüßungsseite angezeigt.
    Diese beschreibt das Prinzip von UTM Zero-Touch und das Enrollmentverfahren.
    Näheres dazu ist im Wiki-Artikel UTM Zero-Touch zu finden.
    Über die Schaltfläche  Zero-Touch-Profil jetzt hinzufügen wird ein neues Zero-Touch-Profil hinzugefügt.


    UTM Zero-Touch Dashboard

    Das Dashboard zeigt eine Übersicht der UTM Zero-Touch Profile.
    Einzelheiten unter Allgemeine Optionen.

    Allgemeine Optionen

    Suche Filtert auf Profilkacheln, die den Suchtext enthalten
     Sortieren
    		Per Klick auf diese Schaltfläche öffnet sich ein Menü, indem nach bestimmten Kriterien die Kacheln sortiert werden können
    Name Sortiert die Kacheln nach dem Profilnamen
    Startdatum Sortiert die Kacheln nach dem Startdatum
    Ablaufdatum Sortiert die Kacheln nach dem Ablaufdatum
    Aufsteigend Sortiert die Kacheln Aufsteigend bzw. Absteigend nach dem gewählten Kriterium
     Profil hinzufügen Erstellt ein neues Profil. Details dazu siehe unten.
     Abgelaufene Profile einblenden

     Abgelaufene Profile ausblenden    		 Profile, die ihr Ablaufdatum erreicht haben, lassen sich wieder ein-, bzw. ausblenden
    Diese Profile besitzen das Label  Abgelaufen
    Details anzeigen/verstecken Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die wichtigsten Details auszublenden
    Zur Listenansicht/Rasteransicht wechseln Wechsel zwischen Listen- und Rasteransicht
    Aktualisieren Aktualisieren der Anzeige

    Kachel Optionen

    Im Hamburger-Menu bei einem Zero-Touch-Profil stehen folgende Optionen zur Auswahl
     Bearbeiten Ermöglicht es, dieses Profil zu bearbeiten. Erfolgt auch durch Klick auf die jeweilige Profilkachel.
    notempty
    Nur möglich, solange das Profil noch nicht angewendet wurde
     Löschen Das Profil wird gelöscht.
    Abgelaufene Profile besitzen lediglich diese Option.

    Kachel Informationen

     Startdatum: Datum, ab dem das Zero-Touch-Profil gültig ist
     Ablaufdatum: Datum, ab dem das Zero-Touch-Profil abläuft
     Abgerufen am: Zeigt das Datum und die Uhrzeit an, an dem diesen Profil angewendet wurde
     Abgerufen von: Zeigt die öffentliche IPv4-Adresse der UTM an, die dieses Profil abgerufen hat
     Fehler: Sollte ein Fehler auftreten, wird eine entsprechende Fehlermeldung angezeigt
    Das Label  Fehler beim Anwenden wird an der Kachel angezeigt


    Zero-Touch-Profil hinzufügen

     Profil hinzufügen Legt ein neues Zero-Touch-Profil an
    Beschriftung Wert Beschreibung
    Name AnyIdeas Name des Profils
    Seriennummer 1234567890 eindeutige Seriennummer der UTM
    notempty
    Die Überprüfung der Seriennummern erlaubt alle Kombinationen aus Buchstaben und Zahlen, aber weiterhin keine Sonderzeichen
    Enrollment-PIN A B C D E F G H Enrollment-PIN der UTM
    notempty
    PIN wird nach der Erst- oder Neuinstallation der UTM beim ersten Starten generiert.
    notempty
    Die Kombination der Seriennummer und der PIN müssen einzigartig sein. Wenn ein Profil mit dieser Seriennummer und PIN schon existiert, kann kein neues Profil angelegt werden.
     Die Seriennummer und der Enrollment-PIN werden auf dem Bootscreen der UTM angezeigt, oder beim Lieferschein von Securepoint.
    Startdatum 22.06.2026 Datum, ab dem das Zero-Touch-Profil gültig sein soll
    Ablaufdatum 22.06.2027 Datum, ab dem das Zero-Touch-Profil abläuft
    Websession PIN 1 2 1 2 1 2 Websession PIN für die UTM
    Lizenz Lizenz aus Reseller-Portal auswählen
    TTT-Point AG (xxxxxxx)    		 Die Lizenz kann direkt aus dem Reseller Portal übernommen werden.
    In diesem Fall erscheint ein Dropdown-Menü zur Auswahl der im RSP gespeicherten Lizenzen.
    Es kann nur eine vorhandene Lizenz ausgewählt werden, wenn die Anmeldung über ein Reseller-Konto erfolgt ist.
  • Die Lizenz muss gültig sein!
    • Lokal gespeicherte Lizenz auswählen
    UTM-Lizenz (.pem) hier per Drag & Drop ablegen oder klicken    		 Lokale gespeicherte UTM-Lizenz (.pem-Datei), die auf die UTM angewendet werden soll
  • Die Lizenz muss gültig sein!
    • Konfiguration UTM-Konfig-TTT-Point-III.utm Optional Konfiguration einer UTM (.utm-Datei), welche ein lokales Backup oder auch ein verschlüsseltes Cloud-Backup
    Zu finden unter  Unified Security Console UTMs → UTM-Kachel → Reiter  Cloud-Backup → Schaltfläche  Herunterladen
    sein kann
    Weitere Informationen sind im Wiki-Artikel Konfigurationsverwaltung zu finden
  • Die Konfiguration lässt sich nachträglich nicht verändern! Soll eine andere Konfiguration verwendet werden, muss ein neues Zero-Touch Profil angelegt werden.
    • Konfigurationspasswort     Das Passwort, um die Konfiguration der UTM zu entschlüsseln
    Up­date auf die ak­tu­el­le UTM-Ver­si­on
    		  
    • Bei Aktivierung   , wird die UTM vor dem Enrollment automatisch auf die aktuelle Version aktualisiert, damit die UTM auf dem neuesten Stand arbeitet und eine angehängte Konfiguration zuverlässig angewendet werden kann
    notempty
    Ab UTM-Version 14.1.1, wenn eine Konfiguration angehängt ist
    Ab UTM-Version 14.2.0 auch ohne Konfiguration
    • Wir empfehlen dringend, diese Einstellung nur in berechtigten Ausnahmesituationen zu deaktivieren   , damit das Zero-Touch Enrollment erfolgreich durchgeführt werden kann
    Li­zenz­be­din­gun­gen UTM    Bei Aktivierung wird die UTM AGB akzeptiert
    Datenschutzerklärung UTM    Bei Aktivierung wird die Datenschutzerklärung der UTM akzeptiert
    Datenschutzerklärung USC    Bei Aktivierung wird die Datenschutzerklärung der Unified Security Console (USC) akzeptiert
    Schließen Schließt die Seite, ohne die Einträge abzuspeichern
     Speichern Speichert die Einträge und legt eine neue Zero-Touch Kachel an

    Zero-Touch-Profil bearbeiten

    Vorhandene Zero-Touch-Profile lassen sich bearbeiten, indem auf deren Kachel geklickt wird. Alternativ über das Hamburger-Menu →  Bearbeiten
    Beschriftung Wert Beschreibung
    Name ZT AnyIdeas Name des Profils
    Seriennummer 1234567890 eindeutige Seriennummer der UTM
    notempty
    Die Überprüfung der Seriennummern erlaubt alle Kombinationen aus Buchstaben und Zahlen, aber weiterhin keine Sonderzeichen
    Enrollment-PIN A B C D E F G H Enrollment-PIN der UTM
    notempty
    PIN wird nach der Erst- oder Neuinstallation der UTM beim ersten Starten generiert.
    notempty
    Die Kombination der Seriennummer und der PIN müssen einzigartig sein. Wenn ein Profil mit dieser Seriennummer und PIN schon existiert, kann die Änderung nicht übernommen werden.
    Startdatum 13.11.2024 Datum, ab dem das Zero-Touch-Profil gültig sein soll
    Ablaufdatum 30.04.2025 Datum, ab dem das Zero-Touch-Profil abläuft
    Websession PIN 1 2 3 4 5 6 Websession PIN für die UTM
    Lizenz Lizenz aus Reseller-Portal auswählen
    TTT-Point AG (xxxxxxx)    		 Die Lizenz kann direkt aus dem Reseller Portal übernommen werden.
    In diesem Fall erscheint ein Dropdown-Menü zur Auswahl der im RSP gespeicherten Lizenzen.
    Es kann nur eine vorhandene Lizenz ausgewählt werden, wenn die Anmeldung über ein Reseller-Konto erfolgt ist.
  • Die Lizenz muss gültig sein!
    • Lokal gespeicherte Lizenz auswählen
    UTM-Lizenz (.pem) hier per Drag & Drop ablegen oder klicken    		 Lokale gespeicherte UTM-Lizenz (.pem-Datei), die auf die UTM angewendet werden soll
  • Die Lizenz muss gültig sein!
    • Konfiguration
    notempty
    Die Konfiguration lässt sich nachträglich nicht verändern! Soll eine andere Konfiguration verwendet werden, muss ein neues Zero-Touch Profil angelegt werden.
    Up­date auf die ak­tu­el­le UTM-Ver­si­on
    		  
    • Bei Aktivierung   , wird die UTM vor dem Enrollment automatisch auf die aktuelle Version aktualisiert, damit die UTM auf dem neuesten Stand arbeitet und eine angehängte Konfiguration zuverlässig angewendet werden kann
    notempty
    Ab UTM-Version 14.1.1, wenn eine Konfiguration angehängt ist
    Ab UTM-Version 14.2.0 auch ohne Konfiguration
    • Wir empfehlen dringend, diese Einstellung nur in berechtigten Ausnahmesituationen zu deaktivieren   , damit das Zero-Touch Enrollment erfolgreich durchgeführt werden kann
    notempty
    Diese Option lässt sich nachträglich nicht verändern! Soll diese Option aktiviert oder deaktiviert sein, muss ein neues Zero-Touch Profil angelegt werden!
    Schließen Schließt die Seite, ohne die Änderungen abzuspeichern
     Speichern Speichert die Änderungen
    Abgerufen von „https://wiki.securepoint.de/index.php?title=USC/Zero-Touch-Profil&oldid=106183“