Wechseln zu:Navigation, Suche
Wiki

AV/Client/UTM-Einstellungen: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 3: Zeile 3:
{{#vardefine:headerIcon|spicon-antivirus}}
{{#vardefine:headerIcon|spicon-antivirus}}


{{var|display| UTM-Einstellungen und Freigaben
{{var   | display
|UTM Settings and Shares}}
        | UTM-Einstellungen und Freigaben
{{var|1| Konfiguration einer UTM für die Störungsfreie Funktion des  Securepoint Antivirus Pro
    | UTM Settings and Shares }}
|Configuration of a UTM for trouble-free operation of Securepoint Antivirus Pro }}
{{var   | head
{{var|2| Letzte Anpassung:
        | Konfiguration einer UTM für die störungsfreie Funktion des  Securepoint Antivirus Pro
|Last update }}
    | Configuration of a UTM for trouble-free operation of Securepoint Antivirus Pro }}
{{var|3| Bemerkung: Weitere Server hinzugefügt.
{{var   | Einleitung
|Remark: More servers added. }}
        | Einleitung
{{var | neu--IPs-mirrorcdn mailsecurity
    | Introduction }}
| IP-Adressen für mirrorcdn.mailsecurity.at hinzugefügt
{{var   | Einleitung--desc
| Additional IPs für mirrorcdn.mailsecurity.at}}
        | Damit der Securepoint Antivirus Pro ohne Probleme genutzt werden kann, sollten verschiedene IPs, Webseiten und Ports vom lokalen Netzwerk aus erreichbar und freigegeben sein.
{{var | neu--IPs-mirrors.ikarus.at
    | In order to use Securepoint Antivirus Pro without problems, the following IP's, websites and ports should be enabled in the UTM. }}
| IPv6-Adressen für mirrors.ikarus.at hinzugefügt
{{var   | Firewall-Einstellungen
| Additional IPv6 für mirrors.ikarus.at }}
        | Firewall-Einstellungen für die UTM
{{var|4| Einleitung
    | Firewall settings for the UTM }}
|Preamble }}
{{var   | Firewall-Einstellungen--desc
{{var|5| Damit der Securepoint Antivirus Pro ohne Probleme genutzt werden kann, sollten verschiedene IP's, Webseiten und Ports vom lokalen Netzwerk aus erreichbar und freigegeben sein.
        | Freigabe als Webfilter Kategorie unter {{Menu-UTM|Anwendungen| Webfilter|Anw=UTM}}.<br> Die Server sind in der Webfilter-Kategorie »Update-Server« enthalten und können für jeden Regelsatz als Whitelist mit angegeben werden.<br> Freigabe über Portfilter-Regeln unter {{Menu-UTM|Firewall|Paketfilter|Anw=UTM}}.<br> Unter {{Menu-UTM|Firewall|Paketfilter|Netzwerkobjekte|UTM|Anw=UTM}} können die IP-Adressen eingetragen werden. (Es empfiehlt sich, eine Netzwerkgruppe anzulegen.)<br> Unter {{Menu-UTM|Firewall|Portfilter|Paketfilter|UTM|Anw=UTM}} kann das gewünschte Quell-Objekt (eigenes Netzwerk bzw. didizierte Hosts) für die zuvor angelegte Netzwerkgruppe als Zielnetzwerk mit den Diensten HTTP (Port 80) und HTTPS (Port 443) mit {{Button|Hide-Nat|dr|Anw=UTM}} auf das {{Button|external-interface|dr|Anw=UTM}} freigegeben werden.
|In order to use Securepoint Antivirus Pro without problems, the following IP's, websites and ports should be enabled in the UTM. }}
    | Share as webfilter Category under {{Menu|Applications|Webfilter|Anw=UTM}}.<br> The servers are included in the web filter category "Update Server" and can be specified as whitelists for each rule set.<br> Share via port filter rules under {{Menu|Firewall|Port Filter|Anw=UTM}}.<br> The IP addresses can be entered under {{Menu|Firewall|Port Filter|Network Objects|UTM|Anw=UTM}}. (It is recommended to create a network group.)<br> Under {{Menu|Firewall|Port Filter|Port Filter|UTM|Anw=UTM}} you can release the desired source object (own network or didicated hosts) for the previously created network group as target network with the services HTTP (Port 80) and HTTPS (Port 443) with {{Button|Hide-Nat|dr|Anw=UTM}} on the {{Button|external-interface|dr|Anw=UTM}}. }}
{{var|6| Firewall-Einstellungen für eine UTM
{{var  | IP-Adressen und Server
|Firewall settings for an UTM}}
        | IP-Adressen und Server
{{var|7| IP-Adressen und Server
    | IP addresses and servers }}
|IP addresses and servers }}
{{var  | 11
{{var|8| Freigabe als Webfilter Kategorie unter {{Menu | Anwendungen | Webfilter}}.<br>
        | Aufgrund von georedundantem Loadbalancing können die IP-Adressen variieren.
Die Server sind in der Webfilter-Kategorie »Update-Server« enthalten und können für jeden Regelsatz als Whitelist mit angegeben werden.
    | IP addresses may vary due to georedundant load balancing.}}
|Share as webfilter Category under {{Menu | Applications | Webfilter}}}.<br>
The servers are included in the web filter category "Update Server" and can be specified as whitelists for each rule set. }}


{{var|9| Freigabe über Portfilter-Regeln unter {{ Menu | Firewall | Portfilter}}
{{var | neu-IP-Adressen ergänzt
|Share via port filter rules under {{ Menu | Firewall | Port Filter}}} }}
| Je zwei IP-Adrressen bei ''hare'' bzw. ''hase.ikarus.at'' wurden  hinzugefügt
{{var|10| Unter {{ Menu | Firewall | Portfilter}} / {{ Reiter | Netzwerkobjekte| UTM}} können die IP-Adressen eingetragen werden. (Es empfiehlt sich, eine Netzwerkgruppe anzulegen.)<br>
| Additional IPs for ''hare'' and ''hase.ikarus.at'' }}
Unter {{ Menu | Firewall | Portfilter}} / {{ Reiter | Portfilter| UTM}} kann das gewünschte Quell-Objekt (eigenes Netzwerk bzw. didizierte Hosts) für die zuvor angelegte Netzwerkgruppe als Zielnetzwerk mit den Diensten HTTP (Port 80) und HTTPS (Port 443) mit {{ Button |Hide-Nat | dr }} auf das {{ Button | external-interface | dr }} freigegeben werden.
{{var | IPs weg weil Loadbalancing
| The IP addresses can be entered under {{ Menu | Firewall | Port Filter}} / {{ Reiter | Network Objects| UTM}}. (It is recommended to create a network group.)<br>
| Aufgrund von Loadbalancing können sich die IP-Adressen ändern
Under {{ Menu | Firewall | Port Filter}}} / {{ Reiter | Port Filter| UTM}} you can release the desired source object (own network or didicated hosts) for the previously created network group as target network with the services HTTP (Port 80) and HTTPS (Port 443) with {{ Button | Hide-Nat | dr }} on the {{ Button | external-interface | dr }}.}}
| Due to loadbalancing the ip address may change }}


{{var|11| Aufgrund von georedundantem Loadbalancing können die IP-Adressen variieren.
| IP addresses may vary due to georedundant load balancing.}}


{{var | neu--Loadbalancing
| Aufgrund von Loadbalancing können sich einige IP-Adressen dynamisch ändern
| Due to load balancing, some IP addresses may change dynamically }}


</div>{{DISPLAYTITLE:{{#var:display}} }}{{Select_lang|en}}{{TOC2}}
</div>{{TOC2}}{{Select_lang}}<div class="new_design"></div>
<p>'''{{#var:1| Konfiguration einer UTM für die Störungsfreie Funktion des  Securepoint Antivirus Pro}}'''</p>
{{Header|4.2024|
<p>{{#var:ver-d}} '''12.2020''' </p>
* {{#var:neu--Loadbalancing}}
<br>
* {{#var:neu-IP-Adressen ergänzt}} <small>01.2024</small>
{{cl | {{#var:neu}} |
|| Anw=UTM | URL=true
* {{#var:neu--IPs-mirrorcdn mailsecurity}}
* {{#var:neu--IPs-mirrors.ikarus.at}}
}}
}}
<br>
----
----


=== {{#var:4| Einleitung}} ===
{{#var:5| Damit der Securepoint Antivirus Pro ohne Probleme genutzt werden kann, sollten folgende IP's, Webseiten und Ports in der UTM freigegeben sein.}}


=== {{#var:6| Firewall-Einstellungen}} ===
=== {{#var:Einleitung}} ===
<div class="Einrücken">
{{#var:Einleitung--desc}}
</div>


<p>{{#var:8| Freigabe als Webfilter Kategorie unter {{Menu | Anwendungen | Webfilter}}.<br>
Die Server sind in der Webfilter-Kategorie »Update-Server« enthalten und können für jeden Regelsatz als Whitelist mit angegeben werden.}}</p>


<p>{{#var:9| Freigabe über Portfilter-Regeln unter {{ Menu | Firewall | Portfilter}}}}</p>
=== {{#var:Firewall-Einstellungen}} ===
<p>{{#var:10| Unter {{ Menu | Firewall | Portfilter}} / {{ Reiter | Netzwerkobjekte| UTM}} können die IP-Adressen eingetragen werden. (Es empfiehlt sich, eine Netzwerkgruppe anzulegen.)<br>
<div class="Einrücken">
Unter {{ Menu | Firewall | Portfilter}} / {{ Reiter | Portfilter| UTM}} kann das gewünschte Quell-Objekt (eigenes Netzwerk bzw. didizierte Hosts) für die zuvor angelegte Netzwerkgruppe als Zielnetzwerk mit den Diensten HTTP (Port 80) und HTTPS (Port 443) mit {{ Button |Hide-Nat | dr }} auf das {{ Button | external-interface | dr }} freigegeben werden.}}</p>
{{#var:Firewall-Einstellungen--desc}}
</div>




=== {{#var:7| IP-Adressen und Server}} ===
=== {{#var:IP-Adressen und Server}} ===
{| class="wikitable1 sortable"
{| class="wikitable1 pd5 zh1 sortable Einrücken"
! Server-Name !! IP
! Server-Name !! IP
|-
|-
Zeile 76: Zeile 71:
| avitc.ikarus.at || 91.212.136.17
| avitc.ikarus.at || 91.212.136.17
|-
|-
| rowspan="2" | hare.ikarus.at || 91.212.136.64
| rowspan="4" | hare.ikarus.at || 91.212.136.66 {{Hinweis-box||gr|12.7|status=neu}}
|-
| 91.212.136.65 {{Hinweis-box||gr|12.7|status=neu}}
|-
| 91.212.136.64
|-
|-
| 91.212.136.63
| 91.212.136.63
|-
|-
| rowspan="2" | hase.ikarus.at || 91.212.136.64  
| rowspan="4" | hase.ikarus.at || 91.212.136.66 {{Hinweis-box||gr|12.7|status=neu}}
|-
| 91.212.136.65 {{Hinweis-box||gr|12.7|status=neu}}
|-
| 91.212.136.64  
|-
|-
| 91.212.136.63
| 91.212.136.63
|-
|-
| rowspan="6" | mirrorcdn.mailsecurity.at ||  104.27.182.244
<!--
 
| rowspan="6" | mirrorcdn.mailsecurity.at ||  104.27.182.244
|-
|-
| 104.27.183.244 {{Hinweis||3.2|class=right}}
| 104.27.183.244
|-
|-
| 172.67.159.203 {{Hinweis||3.2|class=right}}
| 172.67.159.203
|-
|-
| 2006:4700:3033::681b:b7f4 {{Hinweis||3.2|class=right}}
| 2006:4700:3033::681b:b7f4
|-
|-
| 2006:4700:3033::ac43:9fcb {{Hinweis||3.2|class=right}}
| 2006:4700:3033::ac43:9fcb
|-
|-
| 2006:4700:3035::681b:b6f4 {{Hinweis||3.2|class=right}}
| 2006:4700:3035::681b:b6f4
|-
|-
|   rowspan="11" | mirrors.ikarus.at ||  91.212.136.14
| rowspan="11" | mirrors.ikarus.at ||  91.212.136.14
|-
|-
| 91.212.136.10 {{Hinweis||3.2|class=right}}
| 91.212.136.10
|-
|-
| 91.212.136.51 {{Hinweis||3.2|class=right}}
| 91.212.136.51
|-
|-
| 144.76.158.196 {{Hinweis||3.2|class=right}}
| 144.76.158.196
|-
|-
| 213.33.98.114 {{Hinweis||3.2|class=right}}
| 213.33.98.114
|-
|-
| 213.165.90.91 {{Hinweis||3.2|class=right}}
| 213.165.90.91
|-
|-
| 37.221.192.142 {{Hinweis||3.2|class=right}}
| 37.221.192.142
|-
|-
| 62.75.216.48 {{Hinweis||3.2|class=right}}
| 62.75.216.48
|-
|-
| 78.46.244.92 {{Hinweis||3.2|class=right}}
| 78.46.244.92
|-
|-
| 78.142.182.148 {{Hinweis||3.2|class=right}}
| 78.142.182.148
|-
|-
| 91.143.83.110 {{Hinweis||3.2|class=right}}
| 91.143.83.110
|-
|-
| mirror01.ikarus.at  || 37.221.192.142
| mirror01.ikarus.at  || 37.221.192.142
Zeile 135: Zeile 140:
|-
|-
| mirror11.ikarus.at || 78.142.182.148
| mirror11.ikarus.at || 78.142.182.148
-->
| mirrorcdn.mailsecurity.at || rowspan="11" style="width: min-content;" | {{#var:IPs weg weil Loadbalancing}} {{Hinweis-box||gr|12.7|status=neu}}
|-
| mirrors.ikarus.at
|-
| mirror01.ikarus.at
|-
| mirror02.ikarus.at
|-
| mirror03.ikarus.at 
|-
| mirror04.ikarus.at
|-
| mirror06.ikarus.at
|-
| mirror07.ikarus.at
|-
| mirror08.ikarus.at
|-
| mirror10.ikarus.at
|-
| mirror11.ikarus.at
|}
|}


=== Ports ===  
=== Ports ===  
<div class="Einrücken">
* 80/TCP - HTTP
* 80/TCP - HTTP
* 443/TCP - HTTPS
* 443/TCP - HTTPS
 
<!--
<br>
<br>
 
{{Hinweis-box|{{#var:11}}|g}}
{{ Hinweis | !! {{#var:11| Aufgrund von Georedundantem Loadbalancing können die IP-Adressen variieren.}} | gelbbd }}
</div>
-->

Aktuelle Version vom 12. April 2024, 14:10 Uhr




































De.png
En.png
Fr.png








Konfiguration einer UTM für die störungsfreie Funktion des Securepoint Antivirus Pro
Letzte Anpassung zur Version: 4.2024
Neu:
  • Aufgrund von Loadbalancing können sich einige IP-Adressen dynamisch ändern
  • Je zwei IP-Adrressen bei hare bzw. hase.ikarus.at wurden hinzugefügt 01.2024
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115


Einleitung

Damit der Securepoint Antivirus Pro ohne Probleme genutzt werden kann, sollten verschiedene IPs, Webseiten und Ports vom lokalen Netzwerk aus erreichbar und freigegeben sein.


Firewall-Einstellungen für die UTM

Freigabe als Webfilter Kategorie unter Anwendungen Webfilter .
Die Server sind in der Webfilter-Kategorie »Update-Server« enthalten und können für jeden Regelsatz als Whitelist mit angegeben werden.
Freigabe über Portfilter-Regeln unter Firewall Paketfilter .
Unter Firewall Paketfilter  Bereich Netzwerkobjekte Schaltfläche UTM können die IP-Adressen eingetragen werden. (Es empfiehlt sich, eine Netzwerkgruppe anzulegen.)
Unter Firewall Paketfilter  Bereich Paketfilter Schaltfläche UTM kann das gewünschte Quell-Objekt (eigenes Netzwerk bzw. didizierte Hosts) für die zuvor angelegte Netzwerkgruppe als Zielnetzwerk mit den Diensten HTTP (Port 80) und HTTPS (Port 443) mit Hide-Nat auf das external-interface freigegeben werden.


IP-Adressen und Server

Server-Name IP
ikarus.at 91.212.136.0/24
updates.ikarus.at 91.212.136.10
avitc.ikarus.at 91.212.136.17
hare.ikarus.at 91.212.136.66
91.212.136.65
91.212.136.64
91.212.136.63
hase.ikarus.at 91.212.136.66
91.212.136.65
91.212.136.64
91.212.136.63
mirrorcdn.mailsecurity.at Aufgrund von Loadbalancing können sich die IP-Adressen ändern
mirrors.ikarus.at
mirror01.ikarus.at
mirror02.ikarus.at
mirror03.ikarus.at
mirror04.ikarus.at
mirror06.ikarus.at
mirror07.ikarus.at
mirror08.ikarus.at
mirror10.ikarus.at
mirror11.ikarus.at

Ports

  • 80/TCP - HTTP
  • 443/TCP - HTTPS
Abgerufen von „https://wiki.securepoint.de/index.php?title=AV/Client/UTM-Einstellungen&oldid=90935“