Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 35: Zeile 35:
{{var | 1=Firewall Namen per CLI setzen--desc
{{var | 1=Firewall Namen per CLI setzen--desc
| 2=Auslesen:<br> <code>extc global get variable "GLOB_HOSTNAME" </code><br> Setzen:<br> <code>extc global set variable "GLOB_HOSTNAME" value "utm.firma.local"</code>
| 2=Auslesen:<br> <code>extc global get variable "GLOB_HOSTNAME" </code><br> Setzen:<br> <code>extc global set variable "GLOB_HOSTNAME" value "utm.firma.local"</code>
| 3= }}
| 3=Read out:<br> <code>extc global get variable "GLOB_HOSTNAME" </code><br> Set:<br> <code>extc global set variable "GLOB_HOSTNAME" value "utm.firma.local"</code> }}
{{var | Globaler Ansprechpartner
{{var | Globaler Ansprechpartner
| Globaler Ansprechpartner:
| Globaler Ansprechpartner:
Zeile 68: Zeile 68:
{{var | Aus
{{var | Aus
| Aus
| Aus
| Of }}
| Off }}
{{var | nameserver-check--desc
{{var | nameserver-check--desc
| Der lokale Chache der UTM beantwortet zunächst die DNS-Anfragen (entspricht 127.0.0.1 als primärer Nameserver.<br>Bei {{ButtonAn|Ein}} Aktivierung werden die hier eingetragenen Nameserver die Namensauflösung vor dem lokalem Cache der UTM prüfen.
| Der lokale Chache der UTM beantwortet zunächst die DNS-Anfragen (entspricht 127.0.0.1 als primärer Nameserver.<br>Bei {{ButtonAn|Ein}} Aktivierung werden die hier eingetragenen Nameserver die Namensauflösung vor dem lokalem Cache der UTM prüfen.
Zeile 80: Zeile 80:
{{var | nameserver--desc
{{var | nameserver--desc
| An dieser Stelle können die IP-Adressen zweier externer Nameserver eingetragen werden, an welche die UTM die DNS-Anfragen weiterleiten soll.
| An dieser Stelle können die IP-Adressen zweier externer Nameserver eingetragen werden, an welche die UTM die DNS-Anfragen weiterleiten soll.
| }}
| The IP addresses of two external name servers to which the UTM should forward the DNS queries can be entered here. }}
{{var | nameserver--hinweis--extern
{{var | nameserver--hinweis--extern
| Hier sollten DNS-Server eingetragen werden, die über die externe Schnittstelle erreichbar sind.
| Hier sollten DNS-Server eingetragen werden, die über die externe Schnittstelle erreichbar sind.
Zeile 121: Zeile 121:
| User Webinterface Port: }}
| User Webinterface Port: }}
{{var | Webserver--user-port--desc
{{var | Webserver--user-port--desc
| Port zum erreichen des User-Inerfaces. Hierüber erfolgt z.B. der Zugang zu gefilterten Mails und VPN-Konfigurationen.
| Port zum erreichen des User-Interfaces. Hierüber erfolgt z.B. der Zugang zu gefilterten Mails und VPN-Konfigurationen.
| Port to reach the user interface. This is used for example to access filtered mails and VPN configurations. }}
| Port to reach the user interface. This is used for example to access filtered mails and VPN configurations. }}
{{var | Webserver--hinweis--reverse-proxy
{{var | Webserver--hinweis--reverse-proxy
Zeile 134: Zeile 134:
{{var | Zertifikat--desc
{{var | Zertifikat--desc
| Ohne ein dediziert ausgewähltes Zertifikat wird das Default-Zertifikat der UTM verwendet, das von der Default-CA ausgestellt wurde: firewall.foo.local<br> Soll die UTM vom Browser mit einem gültigen Zertifikat erkannt werden, ist folgendermaßen vorzugehen:
| Ohne ein dediziert ausgewähltes Zertifikat wird das Default-Zertifikat der UTM verwendet, das von der Default-CA ausgestellt wurde: firewall.foo.local<br> Soll die UTM vom Browser mit einem gültigen Zertifikat erkannt werden, ist folgendermaßen vorzugehen:
# Eine CA erstellen ({{Menu|Authentifizierung|Zertifikate|CA|CA hinzufügen|+}})
# Eine CA erstellen ({{Menu-UTM|Authentifizierung|Zertifikate|CA|CA hinzufügen|+}})
# Den öffentlichen Teil der CA exportieren {{Button||d}}
# Den öffentlichen Teil der CA exportieren {{Button||d}}
# Zertifikat erstellen ({{Reiter|Zertifikate|+ Zertifikat hinzufügen}}
# Zertifikat erstellen Bereich {{Reiter|Zertifikate|+ Zertifikat hinzufügen}}
## Als CA die CA wählen, die in Schritt 2 exportiert wurde
## Als CA die CA wählen, die in Schritt 2 exportiert wurde
## {{spc|Alias|gr}} {{Button|DNS|dr}} {{ic|FQDN - Name der UTM }} {{Button||+}}, wie unter {{Menu|Netzwerk|Firewall|Servereinstellungen}} Kasten {{Kasten|Firewall}} Feld {{b|Firewallname:}} eingetragen<br> Es sind jeweils mehrere Einträge möglich!
## {{spc|Alias|gr}} {{Button|DNS|dr}} {{ic|FQDN - Name der UTM }} {{Button||+}}, wie unter {{Menu-UTM|Netzwerk|Firewall|Servereinstellungen}} Abschnitt {{Kasten|Firewall}} Feld {{b|Firewallname:}} eingetragen<br> Es sind jeweils mehrere Einträge möglich!
## {{spc|Alias|gr}} {{Button|IP|dr}} {{ic|IP-Adresse}}  {{Button||+}} IP-Adresse unter der UTM erreicht werden kann.<br>Es sind jeweils mehrere Einträge möglich!
## {{spc|Alias|gr}} {{Button|IP|dr}} {{ic|IP-Adresse}}  {{Button||+}} IP-Adresse unter der UTM erreicht werden kann.<br>Es sind jeweils mehrere Einträge möglich!
# Das soeben erstellte Zertifikat unter {{Menu|Netzwerk|Servereinstellungen|Servereinstellungen}} Kasten {{Kasten|Webserver}} {{b|Zertifikat:}} auswählen
# Das soeben erstellte Zertifikat unter {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen}} Abschnitt {{Kasten|Webserver}} {{b|Zertifikat:}} auswählen
# Die exportierte CA im Browser als Zertifizierungsstelle importieren
# Die exportierte CA im Browser als Zertifizierungsstelle importieren
| Without a dedicated selected certificate, the default certificate of the UTM is used, which was issued by the default CA: firewall.foo.local<br> If the UTM should be recognized by the browser with a valid certificate, proceed as follows:
| Without a dedicated selected certificate, the default certificate of the UTM is used, which was issued by the default CA: firewall.foo.local<br> If the UTM should be recognized by the browser with a valid certificate, proceed as follows:
# Create a CA ({{Menu|Authentication|Certificates|CA|Add CA|+}})
# Create a CA ({{Menu-UTM|Authentication|Certificates|CA|Add CA|+}})
# Export the public part of the CA {{Button||d}}
# Export the public part of the CA {{Button||d}}
# Create Certificate ({{Reiter|Certificates}} Button {{Button|Add Certificate|+}}
# Create Certificate ({{Reiter|Certificates}} Button {{Button|Add Certificate|+}}
## Select the CA that was exported in step 2 as the CA
## Select the CA that was exported in step 2 as the CA
## {{spc|Alias|gr}} {{Button|DNS|dr}} {{ic|FQDN - Name of the UTM}} {{Button||+}}, as in {{Menu|Network|Firewall|Server Settings}} box {{Kasten| Firewall}} field {{b|firewall name:}} entered<br> Multiple entries are possible!
## {{spc|Alias|gr}} {{Button|DNS|dr}} {{ic|FQDN - Name of the UTM}} {{Button||+}}, as in {{Menu-UTM|Network|Firewall|Server Settings}} section {{Kasten| Firewall}} field {{b|firewall name:}} entered<br> Multiple entries are possible!
## {{spc|Alias|gr}}{{Button|IP|dr}} {{ic|IP Address}} {{Button||+}} IP address under which UTM can be reached.<br> Several entries are possible in each case!
## {{spc|Alias|gr}}{{Button|IP|dr}} {{ic|IP Address}} {{Button||+}} IP address under which UTM can be reached.<br> Several entries are possible in each case!
# Select the just created certificate under {{Menu|Network|Server Settings|Server Settings}} Box {{Kasten|Webserver}} {{b|Certificate:}}
# Select the just created certificate under {{Menu-UTM|Network|Server Settings|Server Settings}} Section {{Kasten|Webserver}} {{b|Certificate:}}
# Import the exported CA in the browser as a certificate authority }}
# Import the exported CA in the browser as a certificate authority }}
{{var | ACME-Zertifikat
{{var | ACME-Zertifikat
Zeile 196: Zeile 196:
| Hinweis zu Versionen ab v12.4.2
| Hinweis zu Versionen ab v12.4.2
| Note on version as of v12.4.2 }}
| Note on version as of v12.4.2 }}
{{var | Globale E-Mail Adresse per CLI setzen
| Globale E-Mail Adresse per CLI setzen
| Set global email address via CLI }}
{{var | 1=Globale E-Mail Adresse per CLI setzen--desc
| 2=Auslesen:<br> <code>extc global get variable "GLOB_ADMIN_EMAIL"</code><br> Setzen:<br> <code>extc global set variable "GLOB_ADMIN_EMAIL" value "utm-admin@ttt-point.de"</code>
| 3=Read out:<br> <code>extc global get variable "GLOB_ADMIN_EMAIL"</code><br> Set:<br> <code>extc global set variable "GLOB_ADMIN_EMAIL" value "utm-admin@ttt-point.de"</code> }}


----
----

Aktuelle Version vom 7. Mai 2024, 13:03 Uhr