Wechseln zu:Navigation, Suche
Wiki

UTM/AUTH/Verschlüsselung.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
KKeine Bearbeitungszusammenfassung
K 14.2.0
 
(5 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 15: Zeile 15:
| Entscheidungs-Diagramm am Beispiel ''Minimale TLS Version''
| Entscheidungs-Diagramm am Beispiel ''Minimale TLS Version''
| Decision making diagram using the example ''Minimal TLS version'' }}
| Decision making diagram using the example ''Minimal TLS version'' }}
{{var | intro
{{var | Einleitung
| Einleitung
| Einleitung
| Introduction }}
| Introduction }}
{{var | intro-text
{{var | Einleitung--desc
| In diesem Menü wird definiert, mit welchem Verschlüsselungsprotokoll die Anwendungen auf der UTM angesprochen werden sollen. Die von Securepoint gewählten Grundeinstellungen gelten zur Zeit als sicher und sind auf Kompatibilität geprüft. <br>
| In diesem Menü wird definiert, mit welchem Verschlüsselungsprotokoll die Anwendungen auf der UTM angesprochen werden sollen. Die von Securepoint gewählten Grundeinstellungen gelten zur Zeit als sicher und sind auf Kompatibilität geprüft.<br>  
Wenn ein höheres Schutzbedürfnis besteht, können die Einstellungen im Menü {{Menu-UTM| Authentifizierung | Verschlüsselung }} geändert werden (Jargon: härten).  
Wenn ein höheres Schutzbedürfnis besteht, können die Einstellungen im Menü {{Menu-UTM|Authentifizierung|Verschlüsselung }} geändert werden (Jargon: härten).  
| In this menu you define the encryption protocol that is used to address the applications on the UTM. The basic settings selected by Securepoint are currently considered secure and have been tested for compatibility. <br>
| In this menu you define the encryption protocol that is used to address the applications on the UTM. The basic settings selected by Securepoint are currently considered secure and have been tested for compatibility.<br> If a higher level of protection is required, the settings can be changed in the {{Menu-UTM|Authentication|Cryptographic settings}} menu (jargon: harden). }}
If a higher level of protection is required, the settings can be changed in the {{Menu-UTM| Authentication | Cryptographic settings }} menu (jargon: harden). }}
{{var | grundeinstellungen
{{var | grundeinstellungen
| Im Bereich {{Reiter|Global}} werden die Grundeinstellungen angezeigt
| Im Bereich {{Reiter|Global}} werden die Grundeinstellungen angezeigt
| The tab {{Reiter|Global}} displays the basic settings }}
| The tab {{Reiter|Global}} displays the basic settings }}
{{var | überschreiben
{{var | überschreiben
| Mit {{ Beschriftung | Standardwerte überschreiben}} {{ ButtonAn| {{#var:ein}} }} können die Default Einstellungen von Openssl '''für alle folgenden Anwendungen''' überschrieben werden:
| Mit {{b|Standardwerte überschreiben}} {{ButtonAn|Ein}} können die Default Einstellungen von Openssl '''für alle folgenden Anwendungen''' überschrieben werden:
** Webserver
** Webserver
** SSL-VPN
** SSL-VPN
** Mailrelay
** Mailrelay
** Reverse-Proxy (Clients)
** Reverse-Proxy (Clients)
| With {{ Beschriftung | Overwrite default values}} {{ ButtonAn| {{#var:on}} }} the default settings of Openssl can be overwritten for '''all following applications''':
| With {{b|Overwrite default values}} {{ButtonAn|On}} the default settings of Openssl can be overwritten for '''all following applications''':
** Webserver
** Webserver
** SSL-VPN
** SSL-VPN
Zeile 47: Zeile 46:
| Individual settings in the application menus can (partially) apply the global values by selecting {{Button|Apply value from GLOBAL tab|dr}}. }}
| Individual settings in the application menus can (partially) apply the global values by selecting {{Button|Apply value from GLOBAL tab|dr}}. }}
{{var | schema
{{var | schema
| Die Grafik stellt die Abhängigkeit von den Einstellungen einer Anwendung zur Globalen Einstellung anhand der ''Minimalen TLS Version 1.1'' dar.<br><small>'''Für alle in der Grafik gezeigten Einstellungen gilt: {{c|TLS 1.0 wird nicht zugelassen.|r}} {{c|TLS 1.2 & TLS 1.3 wird zugelassen|gr}}.'''</small>
| Die Grafik stellt die Abhängigkeit von den Einstellungen einer Anwendung zur Globalen Einstellung anhand der ''Minimalen TLS Version 1.1'' dar.<br> <small>'''Für alle in der Grafik gezeigten Einstellungen gilt: {{c|TLS 1.0 wird nicht zugelassen.|r}} {{c|TLS 1.2 & TLS 1.3 wird zugelassen|gr}}.'''</small>
| The graph on the right shows the dependency on the settings of an application for Global Setting using the minimal TLS version 1.1. <br><small>'''For all settings shown in the graphic: {{c|TLS 1.0 is not allowed.|r}} {{c|TLS 1.2 & TLS 1.3 is allowed|gr}}.'''</small> }}
| The graph on the right shows the dependency on the settings of an application for Global Setting using the minimal TLS version 1.1. <br> <small>'''For all settings shown in the graphic: {{c|TLS 1.0 is not allowed.|r}} {{c|TLS 1.2 & TLS 1.3 is allowed|gr}}.'''</small> }}
{{var | encryption
{{var | Verschlüsselung
| Verschlüsselung
| Verschlüsselung
| Cryptographic settings }}
| Cryptographic settings }}
Zeile 65: Zeile 64:
| Yes }}
| Yes }}
{{var | Global--Bild
{{var | Global--Bild
| UTM v12.6 Verschluesselung Global.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Global.png
| UTM v12.6 Verschluesselung Global-en.png }}
| UTM v14.2.0 Authentifizierung Verschlüsselung Global-en.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Global-pl.png }}
{{var | Global--cap
{{var | Global--cap
| Globale Verschlüsselungs-Einstellungen
| Globale Verschlüsselungs-Einstellungen
Zeile 82: Zeile 82:
| 2=Es steht TLS 1.0 bis TLS 1.3 zur Verfügung
| 2=Es steht TLS 1.0 bis TLS 1.3 zur Verfügung
| 3=TLS 1.0 to TLS 1.3 is available }}
| 3=TLS 1.0 to TLS 1.3 is available }}
<!-- Ist nicht in Verwendung
{{var | tls-min-desc
| {{td|zur Auswahl stehen: | {{Button|Wert vom GLOBAL-Tab übernehmen (1.0)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}}<small>'''(Default)'''</small> <br>{{Button|1.3&emsp;|dr}} |w=150px}}
| {{td|selectable is|{{Button|Use value from GLOBAL tab (1.0)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}}<small>'''(Default)'''</small> <br>{{Button|1.3&emsp;|dr}} |w=150px}} }}  -->
{{var | tls-max
{{var | tls-max
| Maximale TLS Version:
| Maximale TLS Version:
| TLS max version: }}
| TLS max version: }}
<!-- Ist nicht in Verwendung
{{var | tls-global-max-desc
| {{td|zur Auswahl stehen: | {{Button|Standardwert verwenden (1.3)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}} <br>{{Button|1.3&emsp;|dr}}<small>'''(Default)'''</small> |w=150px}}
| {{td|selectable is|{{Button|Use the default value (1.3)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}} <br>{{Button|1.3&emsp;|dr}}<small>'''(Default)'''</small> |w=150px}} }}  -->
<!-- Ist nicht in Verwendung
{{var | tls-max-desc
| {{td|zur Auswahl stehen: | {{Button|Wert vom GLOBAL-Tab übernehmen (1.3)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}} <br>{{Button|1.3&emsp;|dr}}<small>'''(Default)'''</small> |w=150px}}
| {{td|selectable is|{{Button|Use value from GLOBAL tab (1.3)|dr}}<br>{{Button|1.0&emsp;|dr}} <br>{{Button|1.1&emsp;|dr}}<br>{{Button|1.2&emsp;|dr}} <br>{{Button|1.3&emsp;|dr}}<small>'''(Default)'''</small> |w=150px}} }}  -->
{{var | dh-key
| DH Key Size:
| DH Key Size: }}
{{var | Wert von GLOBAL-Tab übernehmen
{{var | Wert von GLOBAL-Tab übernehmen
| Wert von GLOBAL-Tab übernehmen
| Wert vom GLOBAL-Tab übernehmen
| }}
| Transfer value from GLOBAL tab }}
{{var | dh-key-desc
{{var | dh-key-desc
| Die Länge des Diffie-Hellmann Schlüssels kann auf {{ Button| 2048|dr }} Bit oder  {{Button|4096|dr}} Bit eingestellt werden.
| Die Länge des Diffie-Hellmann Schlüssels kann auf {{ Button| 2048|dr }} Bit oder  {{Button|4096|dr}} Bit eingestellt werden.
| The length of the Diffie-Hellmann key can be set to {{ Button| 2048|dr }} bit or {{Button|4096|dr}} bit. }}
| The length of the Diffie-Hellmann key can be set to {{ Button| 2048|dr }} bit or {{Button|4096|dr}} bit. }}
{{var | TLS 1.3 Cipher-Suite
| TLS 1.3 Cipher-Suite
|  }}
{{var | TLS 1.3 Cipher-Suite--desc
| Einschränkungen der Cipher-Suites, die für TLS 1.3 verwendet werden sollen
| Restrictions on cipher suites to be used for TLS 1.3 }}
{{var | cipher
{{var | cipher
| Cipher-Suite:
| Cipher-Suite:
Zeile 124: Zeile 110:
| If applicable, restrictions on the cipher suites to be used for TLS 1.3 }}
| If applicable, restrictions on the cipher suites to be used for TLS 1.3 }}
{{var | Webserver--Bild
{{var | Webserver--Bild
| UTM v12.6 Verschluesselung Webserver.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Webserver.png
| UTM v12.6 Verschluesselung Webserver-en.png }}
| UTM v14.2.0 Authentifizierung Verschlüsselung Webserver-en.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Webserver-pl.png }}
{{var | Webserver--cap
{{var | Webserver--cap
| Verschlüsselungseinstellungen für Webserver-Verbindungen
| Verschlüsselungseinstellungen für Webserver-Verbindungen
Zeile 136: Zeile 123:
| Global control connection settings: }}
| Global control connection settings: }}
{{var | ssl-vpn--Bild
{{var | ssl-vpn--Bild
| UTM v12.6 Verschluesselung SSL-VPN.png
| UTM v14.2.0 Authentifizierung Verschlüsselung SSL-VPN.png
| UTM v12.6 Verschluesselung SSL-VPN-en.png }}
| UTM v14.2.0 Authentifizierung Verschlüsselung SSL-VPN-en.png
| UTM v14.2.0 Authentifizierung Verschlüsselung SSL-VPN-pl.png }}
{{var | ssl-vpn--cap
{{var | ssl-vpn--cap
| Verschlüsselung für SSL-VPN-Verbindungen
| Verschlüsselung für SSL-VPN-Verbindungen
| Encryption for SSL-VPN connections }}
| Encryption for SSL-VPN connections }}
{{var | Mailrelay--Bild
{{var | Mailrelay--Bild
| UTM v12.6 Verschluesselung Mailrelay.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Mailrelay.png
| UTM v12.6 Verschluesselung Mailrelay-en.png }}
| UTM v14.2.0 Authentifizierung Verschlüsselung Mailrelay-en.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Mailrelay-pl.png }}
{{var | Mailrelay--cap
{{var | Mailrelay--cap
| Verschlüsselungseinstellungen für Verbindungen über das Mailrelay
| Verschlüsselungseinstellungen für Verbindungen über das Mailrelay
| Encryption settings for connections via the mail relay }}
| Encryption settings for connections via the mail relay }}
{{var | hint-new|Neu ab 11.8.2 | 11.8.2}} 
{{var | tls-hinweis
| Soll TLS erzwungen werden, erfolgt die Einstellung unter {{ Menu | Anwendungen | Mailrelay | Relaying }}.
| If TLS is to be forced, the setting is made under {{ Menu | Applications | Mailrelay | Relaying }} }}
{{var | Reverse-proxy--Bild
{{var | Reverse-proxy--Bild
| UTM v12.6 Verschluesselung Reverse-Proxy.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Reverse Proxy.png
| UTM v12.6 Verschluesselung Reverse-Proxy-en.png }}
| UTM v14.2.0 Authentifizierung Verschlüsselung Reverse Proxy-en.png
| UTM v14.2.0 Authentifizierung Verschlüsselung Reverse Proxy-pl.png }}
{{var | Reverse-proxy--cap
{{var | Reverse-proxy--cap
| Verschlüsselung für Verbindungen des Reverse-Proxys
| Verschlüsselung für Verbindungen des Reverse-Proxys
Zeile 199: Zeile 185:
| Diese TLS Einstellungen gelten für die Verbindung '''zwischen dieser Appliance und den Clients.''' <p>Die TLS Einstellungen '''zwischen den Servern''' (die über den Reverse-Proxy erreicht werden sollen) '''und dieser Appliance''' werden unter {{Menu-UTM|Anwendungen| Reverse-Proxy }} konfiguriert. Siehe Wiki zum [[UTM/APP/Reverse_Proxy | Reverse-Proxy]].
| Diese TLS Einstellungen gelten für die Verbindung '''zwischen dieser Appliance und den Clients.''' <p>Die TLS Einstellungen '''zwischen den Servern''' (die über den Reverse-Proxy erreicht werden sollen) '''und dieser Appliance''' werden unter {{Menu-UTM|Anwendungen| Reverse-Proxy }} konfiguriert. Siehe Wiki zum [[UTM/APP/Reverse_Proxy | Reverse-Proxy]].
| These TLS settings apply to the connection '''between this appliance and the clients.'''<p>The TLS settings '''between the servers'''' (to be reached via the reverse proxy) '''and this appliance''' are configured under {{Menu-UTM|Applications| Reverse Proxy }}. See the wiki for [{{#var:host}}UTM/APP/Reverse_Proxy Reverse Proxy] }}
| These TLS settings apply to the connection '''between this appliance and the clients.'''<p>The TLS settings '''between the servers'''' (to be reached via the reverse proxy) '''and this appliance''' are configured under {{Menu-UTM|Applications| Reverse Proxy }}. See the wiki for [{{#var:host}}UTM/APP/Reverse_Proxy Reverse Proxy] }}
{{var | neu im Wiki
| Neu im Wiki
| New in documentation }}
{{var | Standardwert verwenden
{{var | Standardwert verwenden
| Standardwert verwenden
| Standardwert verwenden
Zeile 211: Zeile 194:
| Authentifizierung
| Authentifizierung
| Authentication }}
| Authentication }}
{{var | Verschluesselung
{{var | Anzeige Default
| Verschlüsselung
| Anzeige der Standardwerte
| Encryption }}
| Display of default values }}
{{var |  
{{var | Sicherheitslevel
|  
| Sicherheitslevel:
|  }}
{{var | Benutzerdefiniert
| Benutzerdefiniert
|  }}
{{var | Benutzerdefiniert--desc
| Die Einstellungen können individuell angepasst werden
|  }}
{{var | Benutzerdefiniert--Hinweis
| Dadurch können auch unsichere Algorithmen und Zertifikate genutzt werden, wie z.B. TLS 1.0
|  }}
{{var | Standardwert verwenden TLS
| Standardwert verwenden (1)
|  }}
{{var | Standardwert verwenden--desc
| Das Standard-Level in der UTM ist Level 1
|  }}
{{var | Wert vom Global-Tab--desc
| Übernimmt die Einstellungen des Sicherheitslevels des Tabs {{Reiter|Global}}
|  }}
{{var | Level 1
| Level 1 (Kompatibilität)
|  }}
{{var | Level 2
| Level 2 (aktuell)
|  }}
{{var | Level 3
| Level 3 (hoch)
|  }}
{{var | Level 1--desc
| Das Sicherheitslevel entspricht einer Mindestsicherheit von 80 Sicherheitsbits. Alle Parameter, die weniger als 80 Sicherheitsbits bieten, sind ausgeschlossen {{info|Sicherheitsbits beschreiben die Schlüssellänge in den verwendeten Verfahren. Je länger, desto schwieriger wird ein Brute-Force-Angriff}}
 
 
Erforderlich sind:
* RSA-, DSA- und DH-Schlüssel mit mindestens 1024 Bit
* ECC-Schlüssel mit mindestens 160 Bit
* Verschlüsselungssuites, die '''kein''' MD5 für den MAC verwenden
* Verschlüsselungssuites, die '''kein''' CCM mit einem 64-Bit-Authentifizierungs-Tag verwenden
* Signaturen, die '''kein''' SHA1 und MD5 verwenden, da diese weniger als 80 Sicherheitsbits haben.
 
Zusätzlich sind SSLv3, TLS 1.0, TLS 1.1 und DTLS 1.0 auf dieser Stufe deaktiviert.
|  }}
|  }}
{{var |  
{{var | Level 2--desc
|  
| Das Sicherheitslevel entspricht einer Mindestsicherheit von 112 Sicherheitsbits {{info|Sicherheitsbits beschreiben die Schlüssellänge in den verwendeten Verfahren. Je länger, desto schwieriger wird ein Brute-Force-Angriff}}
 
 
Erforderlich sind:
* RSA-, DSA-, und DH-Schlüssel mit mindestens 2048 Bit
* ECC-Schlüssel mit mindestens 224 Bit
* Zusätzlich zu den Bedingungen von Level 1 dürfen Verschlüsselungssuites auch '''kein''' RC4 verwenden
 
Die Komprimierung ist deaktiviert.
|  }}
|  }}
{{var | Level 3--desc
| Das Sicherheitslevel entspricht einer Mindestsicherheit von 128 Sicherheitsbits {{info|Sicherheitsbits beschreiben die Schlüssellänge in den verwendeten Verfahren. Je länger, desto schwieriger wird ein Brute-Force-Angriff}}


Erforderlich sind:
* RSA-, DSA- und DH-Schlüssel mit mindestens 3072 Bit
* ECC-Schlüssel mit mindestens 256 Bit
* Zusätzlich zu den Bedingungen von Level 2 müssen Verschlüsselungssuites auch Forward Secrecy bieten
Sitzungstickets sind deaktiviert.
|  }}
{{var | Weitere Sicherheitslevel ein-/ausblenden
| Weitere Sicherheitslevel ein-/ausblenden
|  }}


----
----

Aktuelle Version vom 1. Juli 2026, 16:22 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden








































Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/AUTH/Verschlüsselung.lang&oldid=109753“