KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| (65 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt) | |||
| Zeile 2: | Zeile 2: | ||
<templatestyles src="Vorlage:Styles-Startseiten.css" /> | <templatestyles src="Vorlage:Styles-Startseiten.css" /> | ||
{{Rollout|14.1.1}} | |||
{{#vardefine:headerIcon|spicon-utm}} | {{#vardefine:headerIcon|spicon-utm}} | ||
{{:UTM.lang}} | {{:UTM.lang}} | ||
{{var2 | neu--Beta | |||
| Neue Beta-Version | |||
| New beta version }} | |||
{{var2 | neu--Public | |||
| Neue Public-Version | |||
| New public version }} | |||
{{var2 | neu ab | |||
| Neu ab | |||
| New as of }} | |||
{{var2 | | {{var2 | 1=neu--Ähnlichkeit | ||
| 2=[[UTM/APP/Ähnlichkeitserkennung | Ähnlichkeitserkennung]] <br>Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span> für Webfilter und Mailfilter zur Minimierung von Phishing-Angriffen und Betrugsversuchen | |||
| 3= }} | |||
{{var2 | neu--Zero-Update | |||
| [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten | Ein Update vor dem Zero Touch-Enrollment einer UTM]] über die USC kann jetzt automatisch durchgeführt werden | |||
| [[UTM/ | |||
| | |||
{{var2 | neu-- | |||
| [[ | |||
| }} | | }} | ||
{{var2 | neu-- | {{var2 | neu--CVPN | ||
| | | [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzuf%C3%BCgen | Clientless VPN]] wurde überarbeitet: Die Übersichtstabelle zeigt zahlreiche Infos und Benutzergruppen können direkt beim Erstellen zugewiesen werden | ||
| }} | | }} | ||
{{var2 | neu--tcpdump | |||
| Es gibt [[UTM/EXTRAS/Paket-Mitschnitte|einen neuen Dialog für das Erstellen von Paket-Mitschnitten]] | |||
| There is [{{#var:host}}UTM/EXTRAS/Paket-Mitschnitte a new dialog for creating package recordings]. }} | |||
{{var2 | neu--Cloud Shield via USP | |||
| Über das USP kann [[UTM/APP/Nameserver-DNS_Forwarding|Cloud Shield auch für UTMs konfiguriert werden]] | |||
| Cloud Shield can [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding also be configured for UTMs via the USP] }} | |||
{{var2 | neu--Cloud Shield-Konfiguration | |||
| Eine [[UTM/USC|Cloud Shield-Konfiguration]] kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist | |||
| A [{{#var:host}}UTM/USC Cloud Shield configuration] can be deleted via permissions if access via the USC is not possible. }} | |||
{{var2 | neu--OAuth2 | |||
| Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von E-Mails]] über Smarthosts kann OAuth 2.0 genutzt werden | |||
| OAuth 2.0 can be used for [{{#var:host}}UTM/APP/Mailrelay authentication when sending emails] via smarthosts }} | |||
{{var2 | neu--ACL-Sets | |||
| Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob [[UTM/APP/Reverse_Proxy|Groß- und Kleinschreibung]] beachtet oder ignoriert werden soll | |||
| For ACL sets in the reverse proxy, you can specify whether [{{#var:host}}UTM/APP/Reverse_Proxy upper and lower case] should be observed or ignored }} | |||
{{var2 | neu--initiale Passwortänderung | |||
| Bei Neuinstallation und nach dem Aktivieren eines Backups wird [[UTM/CONFIG/ErsteSchritteAnmeldung | eine initiale Passwortänderung]] forciert | |||
| When reinstalling and after activating a backup, [{{#var:host}}UTM/CONFIG/ErsteSchritteAnmeldung an initial password change] is enforced. }} | |||
{{var2 | neu--Netzwerkwerkzeuge modal | |||
| Die Netzwerkwerkzeuge können über einen [[UTM/NET/Netzwerkwerkzeuge|modalen Dialog]] konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss | |||
| The network tools can be configured via a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge modal dialog] so that you do not have to leave the current dialog }} | |||
{{var2 | Highlights | |||
| Highlights in der Version | |||
| Highlights in Version }} | |||
{{var2 | Changelog Verweis | |||
| Eine vollständige Liste der Änderungen mit weiteren Links findet sich im [[UTM/Changelog| Changelog]]. | |||
| A complete list of changes with further links can be found in the [{{#var:host}}UTM/Changelog Changelog]. }} | |||
{{var2 | neu--VPN-Installer | |||
| Der bisherige VPN Client wurde durch einen [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN Installer]] ersetzt, der jeweils die aktuellste Version des Clients herunter lädt | |||
| The previous VPN client has been replaced by a [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN installer]] that downloads the latest version of the client }} | |||
{{var2 | neu--OICD | |||
| [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung (MFA) mit Entra ID über SSL-VPN (OpenVPN)]] ist jetzt mit Hilfe von OpenID Connect möglich | |||
| [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication (MFA) with Entra ID via SSL VPN (OpenVPN)]] is now possible with the help of OpenID Connect }} | |||
{{var2 | neu--SNI | |||
| Im nginx Reverse Proxy gibt es eine Option, um das [[UTM/APP/Reverse_Proxy|Weiterreichen des SNI an den Upstream-Server zu aktivieren]] | |||
| In the nginx reverse proxy, there is an option [[UTM/APP/Reverse_Proxy|to enable forwarding of the SNI to the upstream server]] }} | |||
{{var2 | neu--MFA mit Entra ID | |||
| Die [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung mit Entra ID über SSL-VPN (OpenVPN)]] mit Hilfe von OpenID Connect (OIDC) ist jetzt für alle Standard OpenVPN-Clients möglich | |||
| [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication with Entra ID via SSL VPN (OpenVPN)]] using OpenID Connect (OIDC) is now supported for all standard OpenVPN clients }} | |||
{{var2 | neu--Zertifikate mit SHA-1-Signatur | |||
| Beim Hinzufügen eines Dienstes werden TCP und UDP zur schnelleren Auswahl an erster Stelle angezeigt | |||
| When adding a service, TCP and UDP are now displayed first to allow faster selection }} | |||
{{var2 | neu--Zertifikate mit SHA-1-Signatur | |||
| Zertifikate mit SHA-1-Signatur werden als ''deprecated'' markiert | |||
| Certificates with SHA-1 signatures are now marked as ''deprecated'' }} | |||
{{var2 | neu--Zero Touch-Enrollment | |||
| Vor dem Zero Touch-Enrollment einer UTM über die USC wird jetzt [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten|automatisch ein Update auf die aktuelle UTM-Version durchgeführt]], falls eine Konfiguration hinterlegt wurde | |||
| Before zero-touch enrollment of a UTM via the USC, [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten|an update to the current UTM version is now performed automatically]] if a configuration has been stored. }} | |||
{{var2 | neu--Ähnlichkeitserkennung | |||
| Die [[UTM/APP/%C3%84hnlichkeitserkennung|Ähnlichkeitserkennung]] (Experimentelles Feature) wurde eingeführt und {{Hinweis-box|{{#var:neu ab}} v14.1.3|gr|14.1.3|status=neu}} dessen [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporäres Umgehen]] | |||
| [[UTM/APP/%C3%84hnlichkeitserkennung|Similarity detection]] (experimental feature) has been introduced and its [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporary bypassing]] }} | |||
{{var2 | neu--Neuerungen bei Clientless VPN | |||
| Zahlreiche Neuerungen bei [[UTM/VPN/ClientlessVPN|Clientless VPN]] wurden implementiert | |||
| Numerous innovations have been implemented in [[UTM/VPN/ClientlessVPN|clientless VPN]]. }} | |||
{{var2 | neu--Cloud Shield für UTMs konfigurieren | |||
| Über das [[UTM/APP/Nameserver-DNS_Forwarding|USP kann Cloud Shield auch für UTMs konfiguriert werden]] | |||
| Cloud Shield can also be configured for UTMs [[UTM/APP/Nameserver-DNS_Forwarding|via the USP]] }} | |||
{{var2 | neu--OAuth | |||
| Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von Mails über Smarthosts]] kann OAuth 2.0 genutzt werden | |||
| [[UTM/APP/Mailrelay|OAuth 2.0 can be used for authentication]] when sending emails via smarthosts }} | |||
{{var2 | neu--modaler Dialog | |||
| Die [[UTM/NET/Netzwerkwerkzeuge|Netzwerkwerkzeuge können über einen modalen Dialog konfiguriert]] werden, damit der aktuelle Dialog nicht verlassen werden muss | |||
| The [[UTM/NET/Netzwerkwerkzeuge|network tools can be configured via a modal dialog]] so that the current dialog does not have to be exited }} | |||
{{var2 | neu--modaler Dialog | |||
| Die [[UTM/NET/Netzwerkwerkzeuge|Netzwerkwerkzeuge können über einen modalen Dialog konfiguriert]] werden, damit der aktuelle Dialog nicht verlassen werden muss | |||
| The [[UTM/NET/Netzwerkwerkzeuge|network tools can be configured via a modal dialog]] so that the current dialog does not have to be exited }} | |||
{{var2 | 14.1.3-Intro | |||
| Die Version 14.1.3 beinhaltet u.a. alle Verbesserungen der vorangegangenen Beta-Versionen. | |||
| Version 14.1.3 includes all improvements from previous beta versions. }} | |||
</div>{{Select_lang2|en}}{{DISPLAYTITLE:Securepoint Unified Threat Management}}__NOTOC__ | </div>{{Select_lang2|en}}{{DISPLAYTITLE:Securepoint Unified Threat Management}}__NOTOC__ | ||
<div class="startbox-flex"> | <div class="startbox-flex"> | ||
<div class="startbox breit new star" style="height: min-content;"><div class="startbox-head"> | <div class="startbox breit new star" style="height: min-content;"><div class="startbox-head"> | ||
<span><i class="fas fa-star fc__gr"></i>'''{{#var: | <span><i class="fas fa-star fc__gr"></i>'''{{#var:neu--Public}}'''</span> | ||
</div> | |||
<div class="startbox-body-breit column2"> | |||
<div class="inline-block" style="float:right; <!-- break-inside:avoid-column; -->"><span> | |||
<dl> | |||
==== {{#var:Highlights}} 14.1.3 ==== | |||
<p>{{#var:14.1.3-Intro}}</p> | |||
* {{#var:neu--MFA mit Entra ID}} | |||
* {{#var:neu--Ähnlichkeitserkennung}} | |||
* {{#var:neu--Zertifikate mit SHA-1-Signatur}} | |||
</dl> | |||
<dl> | |||
<!--==== {{#var:Highlights}} 14.1.1 ====--> | |||
* {{#var:neu--Zero Touch-Enrollment}} | |||
* {{#var:neu--Neuerungen bei Clientless VPN}} | |||
* {{#var:neu--Cloud Shield für UTMs konfigurieren}} | |||
* {{#var:neu--OAuth}} | |||
* {{#var:neu--modaler Dialog}} | |||
<!--* {{#var:neu--CVPN}}--> | |||
</dl> | |||
<!--<dl> | |||
==== {{#var:Highlights}} 14.1.0 ==== | |||
<li class="fal fa-alert ic__gelb Einrücken">'''{{#var:neu--initiale Passwortänderung}}'''</li> | |||
* {{#var:neu--tcpdump}} | |||
* {{#var:neu--Netzwerkwerkzeuge modal}} | |||
* {{#var:neu--Cloud Shield via USP}} | |||
* {{#var:neu--OAuth2}} | |||
* {{#var:neu--ACL-Sets}} | |||
</dl>--></span> | |||
</div> | |||
</div> | |||
<div class="center" style="padding: 0.75em 1em;"> | |||
---- | |||
{{#var:Changelog Verweis}} | |||
</div> | </div> | ||
</div> | </div> | ||
<div class="startbox"><div class="startbox-head"> | <div class="startbox" style="justify-content: flex-end; display: flex; flex-direction: column;"><div><div class="startbox-head"> | ||
'''<!-- {{spc|io|o|-|c={{Farbe|gr}} }} Weitere Informationen:--> {{#var:Übersicht}}''' | '''<!-- {{spc|io|o|-|c={{Farbe|gr}} }} Weitere Informationen:--> {{#var:Übersicht}}''' | ||
</div><div class="startbox-body" style="column-count: 2;"> | </div><div class="startbox-body" style="column-count: 2;"> | ||
<div class=ml0> | <div class="ml0 mw10 TOC"> | ||
* [[#Installationsumgebung | | * [[#Installationsumgebung | Installation]] | ||
* [[#Konfiguration | {{#var:Konfiguration}} ]] | * [[#Konfiguration | {{#var:Konfiguration}} ]] | ||
* [[#Trainings | {{#var:Trainings}} ]] | * [[#Trainings | {{#var:Trainings / Schulungen}} ]] | ||
* [[#Netzwerk | {{#var:Netzwerk}} ]] | * [[#Netzwerk | {{#var:Netzwerk}} ]] | ||
* [[#Firewall | | * [[#Firewall | Firewall]] | ||
* [[#Anwendungen | {{#var:Anwendungen}} ]] | * [[#Anwendungen | {{#var:Anwendungen}} ]] | ||
* [[#VPN | | * [[#VPN | VPN]] | ||
* [[#Authentifizierung | {{#var:Authentifizierung}} ]] | * [[#Authentifizierung | {{#var:Authentifizierung}} ]] | ||
* [[#Extras | | * [[#Extras | Extras]] | ||
* [[#Monitoring | | * [[#Monitoring | Monitoring]] | ||
* [[#Dokumentation | {{#var:Dokumentation}} ]] | * [[#Dokumentation | {{#var:Dokumentation}} ]] | ||
* [[#Userinterface | {{#var: | * [[#Userinterface | Userinterface]] | ||
</div></div></div></div> | </div></div></div> | ||
<div style="display: flex; flex-wrap: wrap; flex-direction: column; justify-content: flex-end; flex-grow: 1; /*margin-top: -1em;*/ padding: 0em 1em;"> | |||
---- | |||
<div style="display: flex; justify-content: space-between;> | |||
{{spc|fa|o|<small>'''{{#var:Legende}}'''</small>|class=fas fa-star|icon-c=green}} | |||
{{Neu-Legende}} | |||
</div> | |||
</div> | |||
</div> | |||
</div> | |||
</div> | </div> | ||
---- | ---- | ||
| Zeile 132: | Zeile 170: | ||
<div class="startbox" id=Installationsumgebung><div class="startbox-head"> | <div class="startbox" id=Installationsumgebung><div class="startbox-head"> | ||
==== {{#var:Installationsumgebung}} ==== | ==== {{#var:Installationsumgebung}} ==== | ||
{{Neu-Legende}} | <!-- {{Neu-Legende}} --> | ||
</div> | </div> | ||
<div class="startbox-body"> | <div class="startbox-body"> | ||
| Zeile 141: | Zeile 179: | ||
* {{#var:Restore}} | * {{#var:Restore}} | ||
===== | ===== Installation ===== | ||
* <span style="text-align: left;">{{#var:Voraussetzungen für die Installation}} </span> | * <span style="text-align: left;">{{#var:Voraussetzungen für die Installation}} </span> | ||
* {{ | * {{Link2| UTM/Portbelegung | {{#var:Portbelegung| Portbelegung}} }} | ||
* {{#var:Download der Installationsdatenträger}} | * {{#var:Download der Installationsdatenträger}} | ||
* {{#var:Installation der UTM Software}} | * {{#var:Installation der UTM Software}} | ||
* {{#var:Installation / Update vom USB-Stick}} | * {{#var:Installation / Update vom USB-Stick}} | ||
* {{#var:Firmware-Updates}} {{Hinweis-box| | * {{#var:Firmware-Updates}} {{Hinweis-box||gr|12.6.2|status=update}} | ||
===== {{#var:Hardware}} = | ===== Hardware ===== | ||
* {{#var:Hardware-Spezifikation}} | |||
* {{#var:Einbau LTE externes Dongle}} | |||
<div class="einrücken"> | |||
{{sp-einblenden | {{#var:Einbau G5 Hardware}} | {{#var:hide2}} |content=<p> | |||
* {{#var:Einbau Upgradekit}} | * {{#var:Einbau Upgradekit}} | ||
* {{#var:LTE-Modul G5}} | |||
* {{#var:LTE-Modul G5}} | |||
* {{#var:Einsetzen der SIM-Karte}} | * {{#var:Einsetzen der SIM-Karte}} | ||
</p><div class="small Einrücken">{{#var:Empfehlung extern}}</div> | |||
| icon=menu | class=menu }} | |||
</div> | |||
= | * {{#var:Austausch der SIM Karte}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.3|status=neu}} | ||
:Rackmontage | |||
* {{#var:Montage des DIN-Rail Kit}} | |||
* {{Link2| UTM/Rack-Montage_G5 |{{#var:Montage des Rack Kit G5-Hardware}} }} | |||
* {{#var:Montage des Rack Kit}} | |||
===== Software ===== | |||
:{{#var:Bios-Einstellungen}} | :{{#var:Bios-Einstellungen}} | ||
<!-- * [[UTM/UEFI_BIOS-Update | UEFI BIOS Update für G3-Hardware]] --> | <!-- * [[UTM/UEFI_BIOS-Update | UEFI BIOS Update für G3-Hardware]] --> | ||
| Zeile 169: | Zeile 216: | ||
* {{#var:Virtualisierte UTM mit ESXi}} | * {{#var:Virtualisierte UTM mit ESXi}} | ||
* {{#var:Virtualisierte UTM mit KVM-basierten Systemen}} | * {{#var:Virtualisierte UTM mit KVM-basierten Systemen}} | ||
* {{#var:UTM in der CLoud}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6|status=neu}} | |||
</div> | |||
</div> | |||
<div class="startbox" id=Konfiguration><div class="startbox-head"> | |||
<div class="startbox" id=Konfiguration><div class="startbox-head | |||
==== {{#var:Konfiguration}} ==== | ==== {{#var:Konfiguration}} ==== | ||
{{Neu-Legende|neu=0}} | {{Neu-Legende|neu=1|update=0}} | ||
</div><div class="startbox-body" > | </div><div class="startbox-body" > | ||
===== {{#var:Konfigurationsverwaltung}} ===== | ===== {{#var:Konfigurationsverwaltung}} ===== | ||
* {{#var:Verwaltung der Konfigurationen}} | * {{#var:Verwaltung der Konfigurationen}} | ||
* {{#var:Sicherung der Konfiguration in der Cloud}} | * {{#var:Sicherung der Konfiguration in der Cloud}} | ||
* {{#var:Import-G3_in_G5}} | * {{#var:Import-G3_in_G5}} | ||
* {{#var:Zero-Touch}} | |||
===== {{#var:Werkseinstellungen}} ===== | ===== {{#var:Werkseinstellungen}} ===== | ||
* {{#var:Werkseinstellungen--link}} | * {{#var:Werkseinstellungen--link}} | ||
===== {{#var:Zugriff}} ===== | ===== {{#var:Zugriff}} ===== | ||
* {{#var:Zugänge zur UTM | * {{#var:Zugänge zur UTM}} | ||
* {{#var:Erste Anmeldung | * {{#var:Erste Anmeldung}} | ||
===== | ===== Unified Security Console ===== | ||
* {{#var:USC | * {{#var:USC}} | ||
* {{#var:USC API Keys}} | * {{#var:USC API Keys}} | ||
</div></div> | ==== {{#var:Lizenzen}} ==== | ||
* {{#var:Lizenz Migration Terra}} {{Hinweis-box|{{#var:Neu im Wiki}} | gr| 14.1.2|status=neu}} | |||
===== {{#var:Tools der Menü-Leiste}} ===== | |||
* {{#var:Dark Mode}} | |||
* {{#var:Icons zur leichteren Unterscheidbarkeit}} | |||
* {{#var:Tabellendarstellung konfigurieren}} | |||
</div> | |||
</div> | |||
<div class="startbox" id=Trainings><div class="startbox-head"> | <div class="startbox" id=Trainings><div class="startbox-head"> | ||
| Zeile 200: | Zeile 257: | ||
</div><div class="startbox-body"> | </div><div class="startbox-body"> | ||
===== | ===== Securepoint Open Web ===== | ||
: {{#var:Webcasts zur UTM}} | <!-- : {{#var:Webcasts zur UTM}} --> | ||
* [https://akademie.securepoint.de/course/view.php?id=1166 SSL-VPN] | <!-- * [https://akademie.securepoint.de/course/view.php?id=1166 SSL-VPN] --> | ||
: {{#var:Grundlagen-Webcasts}} | : {{#var:Grundlagen-Webcasts}} | ||
* [https://akademie.securepoint.de/course/view.php?id=1157 Internet | * [https://akademie.securepoint.de/course/view.php?id=1157 Internet] | ||
<!-- * [https://akademie.securepoint.de/course/index.php?categoryid=53 Routing] --> | <!-- * [https://akademie.securepoint.de/course/index.php?categoryid=53 Routing] --> | ||
* [https://akademie.securepoint.de/course/view.php?id=1160 {{#var: | * [https://akademie.securepoint.de/course/view.php?id=1160 {{#var:Netzwerk}}] | ||
* [https://akademie.securepoint.de/course/view.php?id=1163 | * [https://akademie.securepoint.de/course/view.php?id=1163 {{#var:Anwendungen}}] | ||
* [https://akademie.securepoint.de/course/view.php?id=1169 Monitoring | * [https://akademie.securepoint.de/course/view.php?id=1166 VPN] | ||
* [https://akademie.securepoint.de/course/view.php?id=1172 Zero Trust] <small>({{#var: | * [https://akademie.securepoint.de/course/view.php?id=1169 Monitoring] | ||
* [https://akademie.securepoint.de/course/view.php?id=1172 Zero Trust] <small>({{#var:Zero Trust--cap}})</small> | |||
===== {{#var:UTM Trainings}} ===== | ===== {{#var:UTM Trainings}} ===== | ||
: {{#var:Zertifizierungs-Training}} | : {{#var:Zertifizierungs-Training}} | ||
* [https://akademie.securepoint.de/course/view.php?id=554 UTM | * [https://akademie.securepoint.de/course/view.php?id=554 UTM Operator] | ||
<!-- : {{#var:Präsenz Zertifizierungs-Trainings}} --> | <!-- : {{#var:Präsenz Zertifizierungs-Trainings}} --> | ||
* {{#var:UTM Certified | * {{#var:UTM Certified }} | ||
* {{#var:UTM | * {{#var:UTM Prefessional }} | ||
</div></div> | </div></div> | ||
| Zeile 226: | Zeile 281: | ||
==== {{#var:Netzwerk}} ==== | ==== {{#var:Netzwerk}} ==== | ||
{{Neu-Legende|neu=0}} | {{Neu-Legende|neu=0|update=0}} | ||
</div><div class="startbox-body-breit"> | </div><div class="startbox-body-breit"> | ||
<dl> | <dl> | ||
===== {{#var:Servereinstellungen}} ===== | ===== {{#var:Servereinstellungen}} ===== | ||
* {{#var:Servereinstellungen--link | * {{#var:Servereinstellungen--link}} | ||
* {{#var:Systemweiter Proxy}} | * {{#var:Systemweiter Proxy}} | ||
* {{#var:Administrationsfreigabe}} | * {{#var:Administrationsfreigabe}} | ||
| Zeile 239: | Zeile 294: | ||
<dl> | <dl> | ||
===== {{#var:Netzwerkkonfiguration}} ===== | ===== {{#var:Netzwerkkonfiguration}} ===== | ||
: Ethernet | |||
* {{#var:Konfiguration eines Ethernet Interfaces}} | * {{#var:Konfiguration eines Ethernet Interfaces}} | ||
* {{#var:Konfiguration eines VLAN Interfaces}} | * {{#var:Konfiguration eines VLAN Interfaces}} | ||
* {{#var:Beispiel einer Switch Konfiguration für den VLAN Betrieb}} | * {{#var:Beispiel einer Switch Konfiguration für den VLAN Betrieb}} | ||
: PPPoE / PPTP | |||
* {{#var:Konfiguration einer PPPoE-Verbindung | * {{#var:Konfiguration einer PPPoE-Verbindung}} | ||
**{{#var:Fehleranalyse einer PPPoE-Verbindung}} | **{{#var:Fehleranalyse einer PPPoE-Verbindung}} | ||
* {{#var:Konfiguration einer PPTP-Verbindung}} | * {{#var:Konfiguration einer PPTP-Verbindung}} | ||
| Zeile 251: | Zeile 306: | ||
* {{#var:Auslesen der PPP-Zugangsdaten}} | * {{#var:Auslesen der PPP-Zugangsdaten}} | ||
* {{#var:IPv6 Prefix-Delegation}} | * {{#var:IPv6 Prefix-Delegation}} | ||
* {{#var:IPv6Prefix-Delegation_mit_Fritzbox}} | |||
: Mobile | |||
* {{#var:Mobilfunkeinstellungen}} | * {{#var:Mobilfunkeinstellungen}} | ||
**{{#var:Mobile Provider}} | **{{#var:Mobile Provider}} | ||
: WLAN | |||
* {{#var:Konfiguration der WLAN-Schnittstelle}} | * {{#var:Konfiguration der WLAN-Schnittstelle}} | ||
: Bridge | |||
* {{#var:Konfiguration einer Bridge im Zusammenhang mit WLAN}} | * {{#var:Konfiguration einer Bridge im Zusammenhang mit WLAN}} | ||
* {{#var:Konfiguration einer Bridge im Zusammenhang mit Eth-Schnittstellen}} | * {{#var:Konfiguration einer Bridge im Zusammenhang mit Eth-Schnittstellen}} | ||
: {{#var:Tunnel-Verbindungen}} | : {{#var:Tunnel-Verbindungen}} | ||
* {{#var:Konfiguration einer GRE-Verbindung}} | * {{#var:Konfiguration einer GRE-Verbindung}} {{Hinweis-box||gr|12.6|status=update}} | ||
* {{#var:Konfiguration einer 6in4-Verbindung}} | * {{#var:Konfiguration einer 6in4-Verbindung}} {{Hinweis-box||gr|12.6|status=update}} | ||
: {{#var:Bond-Schnittstellen}} | |||
* {{#var:Anlegen und Konfigurieren einer Bond-Schnittstelle}} {{Hinweis-box||gr|12.6.1|status=neu}} | |||
</dl> | </dl> | ||
<dl> | <dl> | ||
===== | |||
===== Routing ===== | |||
: {{#var:Konfiguration}} | : {{#var:Konfiguration}} | ||
* {{#var:Konfiguration von Multipathrouting}} | * {{#var:Konfiguration von Multipathrouting}} | ||
| Zeile 277: | Zeile 337: | ||
</dl> | </dl> | ||
<dl> | <dl> | ||
===== | ===== DHCP ===== | ||
: DHCP-Server | |||
* {{#var:Konfiguration des DHCP-Server für IPv4}} {{Hinweis-box||gr|12.5|status=update}} | * {{#var:Konfiguration des DHCP-Server für IPv4}} {{Hinweis-box||gr|12.5|status=update}} | ||
* {{#var:Konfiguration des DHCP-Server für IPv6}} {{Hinweis-box||gr|12.5|status=update}} | * {{#var:Konfiguration des DHCP-Server für IPv6}} {{Hinweis-box||gr|12.5|status=update}} | ||
: DHCP-Relay | |||
* {{#var:DHCP_Relay--link}} | * {{#var:DHCP_Relay--link}} | ||
</dl> | </dl> | ||
<dl> | <dl> | ||
===== | ===== QoS ===== | ||
* {{#var:Beschreibung des Bandbreitenmanagement mit QoS}} | * {{#var:Beschreibung des Bandbreitenmanagement mit QoS}} | ||
</dl> | </dl> | ||
| Zeile 297: | Zeile 357: | ||
</dl> | </dl> | ||
<dl> | <dl> | ||
===== | ===== Cluster / Fallback ===== | ||
: Hot-Standby / Cluster | |||
* {{#var:Cluster Konfiguration}} | * {{#var:Cluster Konfiguration}} {{Hinweis-box||gr|12.6.2|status=update}} | ||
<!-- *[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF] --> | <!-- *[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF] --> | ||
* {{#var: Cluster Updateverfahren}} {{Hinweis-box||gr|12. | * {{#var: Cluster Updateverfahren}} {{Hinweis-box||gr|12.6.2|status=update}} | ||
: Interface- / Routing-Fallback | |||
* {{#var:Fallback Konfiguration}} {{Hinweis-box||gr|12. | * {{#var:Fallback Konfiguration}} {{Hinweis-box||gr|12.6|status=update}} | ||
</dl> | </dl> | ||
</div></div> | </div></div> | ||
| Zeile 309: | Zeile 369: | ||
<div class="startbox" id=Firewall><div class="startbox-head"> | <div class="startbox" id=Firewall><div class="startbox-head"> | ||
==== | ==== Firewall ==== | ||
{{Neu-Legende | {{Neu-Legende}} | ||
</div><div class="startbox-body"> | </div><div class="startbox-body"> | ||
{{h5| GeoIP }}''' | {{h5| GeoIP }}'''GeoIP''' | ||
* {{#var:GeoIP--link | * {{#var:GeoIP--link}} | ||
===== {{#var:Portfilter}} ===== | ===== {{#var:Portfilter}} ===== | ||
* {{#var:Beschreibung der Funktionen im Portfilter | * {{#var:Beschreibung der Funktionen im Portfilter}} | ||
* {{#var:Beschreibung einer HideNAT Ausnahme in einer Portfilterregel}} | * {{#var:Beschreibung einer HideNAT Ausnahme in einer Portfilterregel}} | ||
* {{#var:VoIP}} | * {{#var:VoIP}} | ||
===== {{#var:Implizite Regeln}} ===== | ===== {{#var:Implizite Regeln}} ===== | ||
* {{#var:Implizite Regeln--link}} | * {{#var:Implizite Regeln--link}} | ||
===== {{#var:Portweiterleitung}} ===== | ===== {{#var:Portweiterleitung}} ===== | ||
* {{#var:Konfiguration einer Portweiterleitung}} | * {{#var:Konfiguration einer Portweiterleitung}} | ||
| Zeile 328: | Zeile 389: | ||
* {{#var:Konfiguration einer Portweiterleitung von Intern}} | * {{#var:Konfiguration einer Portweiterleitung von Intern}} | ||
* {{#var:Portweiterleitung für ''eine'' IP bei ''mehreren'' öffentlichen IPs}} | * {{#var:Portweiterleitung für ''eine'' IP bei ''mehreren'' öffentlichen IPs}} | ||
==== {{#var:Netzwerktopologie}} {{Hinweis-box||gr|12.6.2|status=neu}} ==== | |||
* {{#var:Netzwerktopologie--Artikel}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}} | |||
---- | |||
{{h-4|{{#var:VoIP konfigurieren}} }} | |||
;{{#var:VoIP konfigurieren}} {{Hinweis-box|{{#var:neu im Wiki}}|gr|14.2|status=neu}} | |||
* {{#var:VoIP BestPractice}} {{Hinweis-box||gr|14.2|status=neu}} | |||
* {{#var:VoIP FAQ}} {{Hinweis-box||gr|14.2|status=update}} | |||
* {{#var:SIP-Proxy--CLI}} {{Hinweis-box||gr|14.2|status=neu}} | |||
</div></div> | </div></div> | ||
<div class="startbox" id=Anwendungen><div class="startbox-head"> | <div class="startbox breit" id=Anwendungen><div class="startbox-head"> | ||
==== {{#var:Anwendungen}} ==== | ==== {{#var:Anwendungen}} ==== | ||
{{Neu-Legende | <!-- {{Neu-Legende}} --> | ||
</div><div class="startbox-body"> | </div><div class="startbox-body-breit"> | ||
===== | <dl> | ||
* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} {{Hinweis-box||gr|12. | ===== HTTP-Proxy ===== | ||
* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} {{Hinweis-box||gr|12.6.2|status=update}} <li class="list--element__alert list--element__warning fs08">{{#var:HTTP-Proxy-Standard}}</li> | |||
* {{#var:User-Authentifizierung HTTP-Proxy}} | * {{#var:User-Authentifizierung HTTP-Proxy}} | ||
* {{#var:Erstellen von Authentifizierungsausnahmen}} | * {{#var:Erstellen von Authentifizierungsausnahmen}} | ||
| Zeile 343: | Zeile 418: | ||
* {{#var:Transparente SSL-Interception}} | * {{#var:Transparente SSL-Interception}} | ||
* {{#var:Reguläre Ausdrücke1}} | * {{#var:Reguläre Ausdrücke1}} | ||
</dl> | |||
===== | <dl> | ||
* {{#var:Webfilter Konfiguration auf der UTM | ===== Webfilter ===== | ||
* {{#var:Übersicht über die Webfilter Kategorien | * {{#var:Webfilter Konfiguration auf der UTM}} | ||
* {{#var:Übersicht über die Webfilter Kategorien}} | |||
===== | ===== Captive Portal ===== | ||
* {{#var:Captive Portal--link}} | * {{#var:Captive Portal--link}} | ||
</dl> | |||
===== | <dl> | ||
* {{#var:Konfiguration des Reverse-Proxy}} | ===== Reverse-Proxy ===== | ||
* {{#var:Konfiguration des Reverse-Proxy}} {{Hinweis-box||gr|12.7.1|status=update}} | |||
* {{#var:Beispielkonfiguration: Reverse Proxy und Exchange Server}} | * {{#var:Beispielkonfiguration: Reverse Proxy und Exchange Server}} | ||
<!-- *;POP3-Proxy | <!-- *;POP3-Proxy | ||
*[[UTM/APP/POP3-Proxy | POP3-Proxy]]--> | *[[UTM/APP/POP3-Proxy | POP3-Proxy]]--> | ||
===== {{#var: | ===== IGMP-Proxy ===== | ||
* {{#var:Konfiguration des | * {{#var:Konfiguration des IGMP-Proxy}} | ||
===== TI-Proxy ===== | |||
* {{#var:Konfiguration des TI-Proxy}} | |||
</dl> | |||
<dl> | |||
===== Mail-Connector ===== | |||
* {{#var:Konfiguration des Mail-Connector}} | |||
</dl> | |||
<dl> | |||
===== Mailrelay ===== | |||
* {{#var:Konfiguration des Mailrelay}} | |||
* {{#var:Mail Security - Empfohlene Einstellungen}} | * {{#var:Mail Security - Empfohlene Einstellungen}} | ||
* {{#var:Mailrelay vor Outlook | * {{#var:Mailrelay vor Outlook}} | ||
===== | ===== Mailfilter ===== | ||
* {{#var:Konfiguration Mailfilter}} {{Hinweis-box||gr|12. | * {{#var:Konfiguration Mailfilter}} {{Hinweis-box||gr|12.7.1|status=update}} | ||
* {{#var:SPAM-Report}} | * {{#var:SPAM-Report}} | ||
* {{#var:Reguläre Ausdrücke2}} | * {{#var:Reguläre Ausdrücke2}} | ||
* {{#var: | * {{#var:E-Mail Verwaltung}} | ||
</dl> | |||
<dl> | |||
===== FailToBan (IDS / IPS) ===== | |||
* {{#var:FailToBan}} | |||
* {{#var:Connection-Rate-Limit}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}} | |||
===== | ===== Nameserver ===== | ||
* | * {{#var:Nameserver Artikel}} | ||
* {{#var:Nameserver Zonen}} | * {{#var:Nameserver Zonen}} | ||
* {{#var:Nameserver DNS Forwarding | * {{#var:Nameserver DNS Forwarding}} | ||
* {{#var:Nameserver DNS Rebinding Prevention}} | * {{#var:Nameserver DNS Rebinding Prevention}} | ||
* {{#var:DNSSEC aktivieren}} | * {{#var:DNSSEC aktivieren}} | ||
===== mDNS-Repeater ===== | |||
* {{#var:mDNS-Repeater--desc}} | |||
{{h-5 | {{#var:Ähnlichkeitserkennung}} | {{#var:Ähnlichkeitserkennung}} }}{{#var:Experimentelles Feature}} | |||
* {{#var:Ähnlichkeitserkennung--desc}} | |||
* {{#var:Ähnlichkeitserkennung im Webfilter}} | |||
* {{#var:Ähnlichkeitserkennung im Mailfilter}} | |||
</dl> | |||
<dl> | |||
===== {{#var:Anwendungsstatus}} ===== | ===== {{#var:Anwendungsstatus}} ===== | ||
* {{#var:Übersicht zum Anwendungsstatus}} | * {{#var:Übersicht zum Anwendungsstatus}} | ||
</div></div> | </div></div> | ||
</dl> | |||
<div class="startbox" id=VPN><div class="startbox-head"> | <div class="startbox" id=VPN><div class="startbox-head"> | ||
==== | |||
{{Neu-Legende}} | ==== VPN ==== | ||
{{Neu-Legende|update=0}} | |||
</div><div class="startbox-body"> | </div><div class="startbox-body"> | ||
* {{#var:WG BP}} | |||
* {{#var: | * Best Practice: {{#var:WireGuard Logging}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|14.0.1|status=neu}} | ||
* {{#var:RW-S2S BP}} {{Hinweis-box||gr|14.0.1|status=neu}} | |||
===== {{#var:Roadwarrior Verbindungen (End-to-Site-VPN)}} ===== | ===== {{#var:Roadwarrior Verbindungen (End-to-Site-VPN)}} ===== | ||
* {{#var:Übersicht End-to-Site Verbindungen}} | * {{#var:Übersicht End-to-Site Verbindungen}} | ||
< | ** {{#var:WireGuard Roadwarrior2}} {{Hinweis-box||gr|12.7.1|status=update}} | ||
** {{#var:SSL-VPN Roadwarrior Verbindung2}} | |||
** {{#var:Native IPSec-Verbindung2}} | |||
** {{#var:ClientlessVPN}} | |||
<div class=Einrücken> | |||
{{sp-einblenden | {{#var:Alle Artikel zu Roadwarrior Verbindungen}} | {{#var:hide2}} |content= | |||
<p>'''{{#var:zeige Roadwarrior}}'''</p> | |||
: WireGuard | : WireGuard | ||
* {{#var:WireGuard | * {{#var:WireGuard Allgemein}} | ||
* {{#var:WireGuard Peer}} {{Hinweis-box||gr|12. | * {{#var:WireGuard Roadwarrior}} | ||
* {{#var:WireGuard Peer}} {{Hinweis-box||gr|12.6|status=update}} | |||
: SSL-VPN (OpenVPN) | : SSL-VPN (OpenVPN) | ||
* {{#var:SSL-VPN Roadwarrior Verbindung | * {{#var:SSL-VPN Roadwarrior Verbindung}} | ||
* {{#var:Vorkonfigurierter SSL-VPN Windows Client}} | * {{#var:Vorkonfigurierter SSL-VPN Windows Client}} | ||
* {{#var:Troubleshooting SSL-VPN}} | * {{#var:Troubleshooting SSL-VPN}} | ||
| Zeile 400: | Zeile 519: | ||
* {{#var:SSL-VPN Roadwarrior Verbindung für MacOS}} | * {{#var:SSL-VPN Roadwarrior Verbindung für MacOS}} | ||
* {{#var:Roadwarrior-Netmap}} | * {{#var:Roadwarrior-Netmap}} | ||
* {{#var:SSL-VPN mit AD | * {{#var:SSL-VPN mit AD}} | ||
: IPSec | : IPSec | ||
* {{#var:Native IPSec-Verbindung}} {{Hinweis-box||gr|12. | * {{#var:Native IPSec-Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}} | ||
** {{#var:Xauth-Verbindung iOS/Android/Greenbow}} | ** {{#var:Xauth-Verbindung iOS/Android/Greenbow}} | ||
* {{#var:IPSec-DHCP | * {{#var:IPSec-DHCP}} | ||
* {{#var:IPSec-EAP MSCHAPv2}} | * {{#var:IPSec-EAP MSCHAPv2}} | ||
** {{#var:IPSec-EAP MSCHAPv2 Windows | ** {{#var:IPSec-EAP MSCHAPv2 Windows}} | ||
* {{#var:IPSec Troubleshooting1}} | * {{#var:IPSec Troubleshooting1}} | ||
: L2TP | : L2TP | ||
* {{#var:L2TP-VPN Verbindung}} | * {{#var:L2TP-VPN Verbindung}} | ||
< | | icon=menu | class=menu }} | ||
</div> | |||
===== {{#var:Site-to-Site Verbindungen}} ===== | ===== {{#var:Site-to-Site Verbindungen}} ===== | ||
* {{#var:Übersicht Site-to-Site Verbindungen}} | * {{#var:Übersicht Site-to-Site Verbindungen}} | ||
** {{#var:WireGuard S2S-2}} | |||
** {{#var:SSL-VPN S2S Verbindung-2}} | |||
** {{#var:S2S Verbindung mit IPSec-2}} | |||
<div class=Einrücken> | |||
{{sp-einblenden | {{#var:Alle Artikel zu S2S Verbindungen}} | {{#var:hide2}} |content=</p> | |||
: WireGuard | : WireGuard | ||
* {{#var:WireGuard S2S}} {{Hinweis-box||gr|12. | * {{#var:WireGuard S2S}} {{Hinweis-box||gr|12.6.2|status=update}} | ||
: SSL-VPN (OpenVPN) | |||
* {{#var:SSL-VPN S2S Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}} | |||
* {{#var:SSL-VPN S2S Verbindung mit Fallback}} | |||
: IPSec | : IPSec | ||
* {{#var:S2S Verbindung mit IPSec}} | * {{#var:S2S Verbindung mit IPSec}} {{Hinweis-box||gr|12.6.2|status=update}} | ||
* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}} | * {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}} | ||
* {{#var:IPSec S2S Verbindungen bei Multipathrouting}} | |||
* {{#var:IPSec Troubleshooting}} | * {{#var:IPSec Troubleshooting}} | ||
| icon=menu | class=menu }} | |||
</div> | |||
---- | |||
* {{ | ===== {{#var:Spezielle Anwendungsfälle}} ===== | ||
* {{#var:DNS-Relay über | * {{Link2| UTM/VPN/SSL_VPN_zu_IPSec-Ziel | {{#var:IPSec-S2S-SSL-VPN}} }} | ||
* {{#var:DNS-Relay über VPN}} {{Hinweis-box||gr|12.6.4|status=update}} | |||
* {{#var:Hinweise zu HTTP-Verbindungen über VPN-Verbindungen}} | * {{#var:Hinweise zu HTTP-Verbindungen über VPN-Verbindungen}} | ||
* {{#var:VPN Verbindungen mit identischen Netzwerken}} | * {{#var:VPN Verbindungen mit identischen Netzwerken}} | ||
* {{#var:IPSec S2S mit einer Sophos Firewall}} | * {{#var:IPSec S2S mit einer Sophos Firewall}} | ||
* {{#var:IPSec S2S mit einer AVM Fritz!Box | * {{#var:IPSec S2S mit einer AVM Fritz!Box}} | ||
* {{#var:IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box}} {{ | * {{#var:IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box}} | ||
* {{#var:WireGuard S2S mit einer AVM Fritz!Box}} {{Hinweis-box||gr|12. | * {{#var:IPSec S2S mit Lancom}} | ||
* {{#var:WireGuard S2S mit einer AVM Fritz!Box}} {{Hinweis-box||gr|12.7|status=update}} | |||
* {{#var:Cloud Konzentrator}} | |||
</div></div> | </div></div> | ||
<div class="startbox" id=Authentifizierung><div class="startbox-head"> | <div class="startbox" id=Authentifizierung><div class="startbox-head"> | ||
==== {{#var:Authentifizierung}}==== | ==== {{#var:Authentifizierung}}==== | ||
{{Neu-Legende | <!-- {{Neu-Legende}} --> | ||
</div><div class="startbox-body"> | </div><div class="startbox-body"> | ||
===== {{#var:Benutzer}} ===== | ===== {{#var:Benutzer}} ===== | ||
* {{#var:Einrichtung von Benutzergruppen und Benutzern | * {{#var:Einrichtung von Benutzergruppen und Benutzern}} | ||
* {{#var:Identity-Based Firewall (IBF) für SSL-VPN}} | * {{#var:Identity-Based Firewall (IBF) für SSL-VPN}} | ||
===== | ===== OTP ===== | ||
* {{#var:Konfiguration der OTP-Funktion | * {{#var:Konfiguration der OTP-Funktion}} | ||
* {{#var:OTP Funktion in das Active Directory}} | * {{#var:OTP Funktion in das Active Directory}} | ||
===== {{#var:AD/LDAP Authentifizierung}} ===== | ===== {{#var:AD/LDAP Authentifizierung}} ===== | ||
*{{#var:Active Directory Benutzergruppen}} {{Hinweis-box||gr|12. | *{{#var:Active Directory Benutzergruppen}} | ||
===== Radius ===== | |||
* {{#var:Radius--Link}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.7.2|status=neu}} | |||
===== {{#var:Datenschutz}} ===== | ===== {{#var:Datenschutz}} ===== | ||
* {{#var:Datenschutzfunktionen}} | * {{#var:Datenschutzfunktionen}} {{Hinweis-box||gr|12.6.2|status=update}} | ||
===== {{#var:Zertifikate}} ===== | ===== {{#var:Zertifikate}} ===== | ||
* {{#var:Zertifikate--link | * {{#var:Zertifikate--link}} | ||
**{{#var:Drittanbieter Zertifikate implementieren}} | **{{#var:Drittanbieter Zertifikate implementieren}} | ||
* {{ | * {{Link2|UTM/AUTH/Zertifikate-ACME |{{#var: ACME--link}} }} | ||
===== {{#var:RSA-Keys}} ===== | ===== {{#var:RSA-Keys}} ===== | ||
* {{#var:RSA-Keys erstellen und verteilen | * {{#var:RSA-Keys erstellen und verteilen}} | ||
===== {{#var:Verschlüsselungseinstellungen}} ===== | ===== {{#var:Verschlüsselungseinstellungen}} ===== | ||
* {{#var:Auswahl der Verschlüsselungsprotokolle}} | * {{#var:Auswahl der Verschlüsselungsprotokolle}} | ||
| Zeile 473: | Zeile 601: | ||
</div></div> | </div></div> | ||
<div class="startbox" id=Extras><div class=startbox-rahmen><div class="startbox-head"> | <div class="startbox-rahmen" style="display:flex; flex-direction:row;"> | ||
==== | <div class=startbox-rahmen style="display: flex; flex-direction: column;"><div class="startbox" id=Extras><div class=startbox-rahmen><div class="startbox-head"> | ||
{{Neu-Legende|neu=0}} | ==== Extras ==== | ||
<!-- {{Neu-Legende|neu=0}} --> | |||
</div><div class="startbox-body"> | </div><div class="startbox-body"> | ||
===== | ===== Command Line Interface ===== | ||
* {{#var:Übersicht der CLI Kommandos | * {{#var:Übersicht der CLI Kommandos}} | ||
===== | ===== Firmware Updates ===== | ||
* {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-box||gr|12. | * {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-box||gr|12.6.2|status=update}} | ||
* {{#var:Durchführung und Hinweise zum Update über das CLI}} | * {{#var:Durchführung und Hinweise zum Update über das CLI}} | ||
===== {{#var:Erweiterte Einstellungen}} ===== | |||
* {{#var:Erweiterte Einstellungen--Link}} {{Hinweis-box||gr|12.7.1|status=update}} | |||
===== {{#var:Fehleranalyse}} ===== | ===== {{#var:Fehleranalyse}} ===== | ||
* {{#var:Fehleranalyse einer UTM}} | * {{#var:Fehleranalyse einer UTM}} | ||
| Zeile 488: | Zeile 621: | ||
<div class="startbox" id=Monitoring><div class=startbox-rahmen><div class="startbox-head"> | <div class="startbox" id=Monitoring><div class=startbox-rahmen><div class="startbox-head"> | ||
==== | |||
{{Neu-Legende|neu=0 }} | ==== Monitoring ==== | ||
<!-- {{Neu-Legende|neu=0 }} --> | |||
</div><div class="startbox-body"> | </div><div class="startbox-body"> | ||
===== {{#var:Monitoring für Administratoren}} ===== | ===== {{#var:Monitoring für Administratoren}} ===== | ||
* {{#var:LOG-Meldungen}} | * {{#var:LOG-Meldungen}} | ||
* {{#var:Alerting Center | * {{#var:Alerting Center}} | ||
* {{#var:SNMP Konfiguration2}} | * {{#var:SNMP Konfiguration2}} | ||
** {{#var:SNMP OIDs}} | ** {{#var:SNMP OIDs}} {{Hinweis-box||gr|12.6.2|status=update}} | ||
* {{#var:Syslog Anbindung}} | * {{#var:Syslog Anbindung}} | ||
** {{#var:Syslog mit PRTG}} | ** {{#var:Syslog mit PRTG}} | ||
| Zeile 502: | Zeile 636: | ||
===== {{#var:Statusübersicht für Endkunden}} ===== | ===== {{#var:Statusübersicht für Endkunden}} ===== | ||
* {{#var:Unified Security Report - USR}} | * {{#var:Unified Security Report - USR}} | ||
</div></div></div> | </div></div></div></div> | ||
<div | |||
<div class=startbox-rahmen style="display: flex; flex-direction: column;"><div class="startbox" id=Dokumentation> | |||
<div class="startbox-head"> | <div class="startbox-head"> | ||
==== {{#var:Dokumentation}} ==== | ==== {{#var:Dokumentation}} ==== | ||
</div><div class="startbox-body"> | </div><div class="startbox-body" style="min-height:18.5em;"> | ||
===== | ===== Changelog ===== | ||
*{{#var:Securepoint UTM Changelog}} | * {{#var:Securepoint UTM Changelog}} | ||
===== {{#var:Hilfe}} ===== | ===== {{#var:Hilfe}} ===== | ||
| Zeile 517: | Zeile 650: | ||
* [[Support/Ticketerstellung | {{#var:Ticketerstellung}} ]] | * [[Support/Ticketerstellung | {{#var:Ticketerstellung}} ]] | ||
===== | ===== Webinare ===== | ||
* {{#var:Youtube-Channel}} | * {{#var:Youtube-Channel}} | ||
* {{#var:youtube-link}} | * {{#var:youtube-link}} | ||
| Zeile 525: | Zeile 658: | ||
</div></div> | </div></div> | ||
<div class=bc__default><br></div> | <!-- <div class=bc__default><br></div> --> | ||
<div class="startbox" id=Userinterface><div class="startbox-head"> | <div class="startbox" id=Userinterface><div class="startbox-head"> | ||
==== | ==== Userinterface ==== | ||
<!-- {{Neu-Legende| | <!-- {{Neu-Legende|neu=0}} --> | ||
</div><div class="startbox-body"> | </div><div class="startbox-body"> | ||
* {{#var: | * {{#var:E-Mail Verwaltung}} | ||
* {{#var:E-Mail Statistiken}} | |||
* {{#var:Passwort ändern}} | * {{#var:Passwort ändern}} | ||
* {{#var:UI-WOL}} | * {{#var:UI-WOL}} {{Hinweis-box||gr|12.6.2|status=update}} | ||
* {{#var:UI_SSL-VPN}} | * {{#var:UI_SSL-VPN}} | ||
* {{#var:Captive-Portal-Benutzer}} | * {{#var:Captive-Portal-Benutzer}} | ||
</div></div> | </div></div> | ||
</div></div> | </div></div></div> | ||
Aktuelle Version vom 9. März 2026, 15:43 Uhr
Neue Public-Version
New public version
New public version
- Die Multifaktor-Authentifizierung mit Entra ID über SSL-VPN (OpenVPN) mit Hilfe von OpenID Connect (OIDC) ist jetzt für alle Standard OpenVPN-Clients möglichMulti-factor authentication with Entra ID via SSL VPN (OpenVPN) using OpenID Connect (OIDC) is now supported for all standard OpenVPN clientsMulti-factor authentication with Entra ID via SSL VPN (OpenVPN) using OpenID Connect (OIDC) is now supported for all standard OpenVPN clients
- Die Ähnlichkeitserkennung (Experimentelles Feature) wurde eingeführt und notemptyNeu abNew as ofNew as ofv14.1.3 dessen temporäres UmgehenSimilarity detection (experimental feature) has been introduced and its temporary bypassingSimilarity detection (experimental feature) has been introduced and its temporary bypassing
- Zertifikate mit SHA-1-Signatur werden als deprecated markiertCertificates with SHA-1 signatures are now marked as deprecatedCertificates with SHA-1 signatures are now marked as deprecated
Highlights in der VersionHighlights in VersionHighlights in Version 14.1.3
Die Version 14.1.3 beinhaltet u.a. alle Verbesserungen der vorangegangenen Beta-Versionen.
Version 14.1.3 includes all improvements from previous beta versions.
Version 14.1.3 includes all improvements from previous beta versions.
- Vor dem Zero Touch-Enrollment einer UTM über die USC wird jetzt automatisch ein Update auf die aktuelle UTM-Version durchgeführt, falls eine Konfiguration hinterlegt wurdeBefore zero-touch enrollment of a UTM via the USC, an update to the current UTM version is now performed automatically if a configuration has been stored.Before zero-touch enrollment of a UTM via the USC, an update to the current UTM version is now performed automatically if a configuration has been stored.
- Zahlreiche Neuerungen bei Clientless VPN wurden implementiertNumerous innovations have been implemented in clientless VPN.Numerous innovations have been implemented in clientless VPN.
- Cloud Shield can also be configured for UTMs via the USPCloud Shield can also be configured for UTMs via the USP
- Zur Authentifizierung beim Versand von Mails über Smarthosts kann OAuth 2.0 genutzt werdenOAuth 2.0 can be used for authentication when sending emails via smarthostsOAuth 2.0 can be used for authentication when sending emails via smarthosts
- Die Netzwerkwerkzeuge können über einen modalen Dialog konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden mussThe network tools can be configured via a modal dialog so that the current dialog does not have to be exitedThe network tools can be configured via a modal dialog so that the current dialog does not have to be exited
Übersicht
Overview
Overview
Legende:
Neue Artikel
New articles
New articles
Aktualisierte Artikel
updated articles
updated articles
InstallationsumgebungInstallation environmentInstallation environment
InbetriebnahmeCommissioningCommissioning
- Modellbezogene Schritt-für-Schritt-AnleitungenModel-specific step-by-step instructionsModel-specific step-by-step instructions:
Installation
Hardware
Klicken für dauerhafte Anzeige
Wir empfehlen die Verwendung eines externen Gehäuses
We recommend the use of an external case
We recommend the use of an external case
- notemptyNeu im WikiNew in the wikiNew in the wiki
- Rackmontage
Software
- Bios / UEFI EinstellungenBios / UEFI settingsBios / UEFI settings
- notemptyNeu im WikiNew in the wikiNew in the wiki
- VirtualisierungVirtualizationVirtualization
- notemptyNeu im WikiNew in the wikiNew in the wiki
KonfigurationConfigurationConfiguration
Neue Artikel
New articles
New articles
KonfigurationsverwaltungConfiguration ManagementConfiguration Management
- Einspielen einer Konfiguration über Zero-TouchImporting a configuration via Zero-TouchImporting a configuration via Zero-Touch
WerkseinstellungenFactory settingsFactory settings
ZugriffAccessAccess
Unified Security Console
- Konfigurations- und Anwendungs-Management mit der Unified Security ConsoleConfiguration and application management with the Unified Security ConsoleConfiguration and application management with the Unified Security Console
- Konfiguration der API KeysConfiguration of the API KeysConfiguration of the API Keys
LizenzenLicensesLicenses
- notemptyNeu im WikiNew in the wikiNew in the wiki
Trainings / SchulungenTrainingsTrainings
Securepoint Open Web
- Securepoint BasistrainingsSecurepoint basic trainingsSecurepoint basic trainings
- Internet
- NetzwerkNetworkNetwork
- AnwendungenApplicationsApplications
- VPN
- Monitoring
- Zero Trust (Prinzip der geringsten BerechtigungPrinciple of least justificationPrinciple of least justification)
UTM ProduktschulungenUTM product trainingsUTM product trainings
- Zahlreiche Online & Präsenz Zertifizierungs-Trainings, z.B.:Many online certification trainings, i.e.:Many online certification trainings, i.e.:
NetzwerkNetworkNetwork
Neue Artikel
New articles
New articles
ServereinstellungenServer settingsServer settings
- Ethernet
- PPPoE / PPTP
-
- Mobile
-
- WLAN
- Bridge
- Tunnel-VerbindungenTunnel connectionsTunnel connections
- Bond-SchnittstellenBond interfacesBond interfaces
NetzwerkkonfigurationNetwork configurationNetwork configuration
- KonfigurationConfigurationConfiguration
Routing
- DHCP-Server
- DHCP-Relay
DHCP
QoS
ZoneneinstellungenZone settingsZone settings
NetzwerkwerkzeugeNetwork toolsNetwork tools
- Hot-Standby / Cluster
- Interface- / Routing-Fallback
Cluster / Fallback
Firewall
Neue Artikel
New articles
New articles
Aktualisierte Artikel
updated articles
updated articles
GeoIP
GeoIPPaketfilter / PortfilterPacketfilter / PortfilterPacketfilter / Portfilter
Implizite RegelnImplied rulesImplied rules
PortweiterleitungPort forwardingPort forwarding
NetzwerktopologieNetwork topologyNetwork topology
- notemptyNeu abNew as ofNew as of: 12.6.2
VoIP konfigurierenConfigure VoIPConfigure VoIP
- VoIP konfigurierenConfigure VoIPConfigure VoIP
AnwendungenApplicationsApplications
- geändertes Standardverhalten ab v12.2.0 !Changed default behaviour as of v12.2.0 !Changed default behaviour as of v12.2.0 !
HTTP-Proxy
Webfilter
Captive Portal
Reverse-Proxy
IGMP-Proxy
TI-Proxy
Mail-Connector
Mailrelay
Mailfilter
- notemptyNeu abNew as ofNew as of: 12.6.2
FailToBan (IDS / IPS)
Nameserver
mDNS-Repeater
ÄhnlichkeitserkennungÄhnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung
(Experimentelles Feature )
(Experimentelles Feature )
AnwendungsstatusApplication statusApplication status
VPN
Neue Artikel
New articles
New articles
- Best Practice: WireGuardBest Practice: WireGuardBest Practice: WireGuard
- Best Practice: notemptyNeu im WikiNew in the wikiNew in the wiki
- Best Practice: Roadwarrior mit einem Ziel hinter S2SBest Practice: Roadwarrior with a target behind S2SBest Practice: Roadwarrior with a target behind S2S
Roadwarrior Verbindungen (End-to-Site-VPN)Roadwarrior Connection (End-to-Site-VPN)Roadwarrior Connection (End-to-Site-VPN)
Klicken für dauerhafte Anzeige
Alle Artikel zu Roadwarrior Verbindungen
All articles about Roadwarrior connections
All articles about Roadwarrior connections
- WireGuard
- SSL-VPN (OpenVPN)
- IPSec
- L2TP
Site-to-Site VerbindungenSite-to-Site ConnectionsSite-to-Site Connections
Klicken für dauerhafte Anzeige
- WireGuard
- SSL-VPN (OpenVPN)
- IPSec
Spezielle AnwendungsfälleSpecial use casesSpecial use cases
AuthentifizierungAuthenticationAuthentication
BenutzerUserUser
OTP
AD/LDAP AuthentifizierungAD/LDAP authenticationAD/LDAP authentication
Radius
- notemptyNeu im WikiNew in the wikiNew in the wiki


