@@ Zeile 22: / Zeile 22: @@
 {{var	| Roadwarrior Konfiguration--Zertifikate-Link
 		| Zum Erstellen von Zertifikaten auf der UTM gibt es einen eigenen Artikel: [[UTM/AUTH/Zertifikate | Zertifikate]]
-		| There is a separate article for creating certificates on the UTM: [[UTM/AUTH/Zertifikate| Certificates]] }}
+		| There is a separate article for creating certificates on the UTM: [{{#var:host}}UTM/AUTH/Zertifikate Certificates] }}
 {{var 	| Vorbereitungen
 		| Vorbereitungen
@@ Zeile 41: / Zeile 41: @@
 		| Damit DNS/WINS übermittelt werden kann, muss die konfigurierte VPN-Verbindung bearbeitet {{Button||w}} und im Abschnitt {{Reiter|Erweitert}} aktiviert werden.
 		| In order for DNS/WINS to be transmitted, the configured VPN connection must be edited {{button||w}} and enabled in the {{Reiter|Advanced}} tab. }}
-{{var	| 1=Abb
+{{var	| Abb
-		| 2=Abb.
+		| Abb.
-		| 3=Fig. }}
+		| Fig. }}
 {{var	| Globale VPN Einstellungen für DNS/WINS--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior Globale VPN-Einstellungen.png
@@ Zeile 52: / Zeile 52: @@
 {{var	| Globale VPN Einstellungen
 		| Globale VPN Einstellungen
-		|  }}
+		| Global VPN settings }}
 {{var	| SSL-VPN Verbindung bearbeiten
 		| SSL-VPN Verbindung bearbeiten
-		|  }}
+		| Edit SSL-VPN connection }}
 {{var	| DNS WINS übermitteln--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert.png
@@ Zeile 72: / Zeile 72: @@
 		| Predefine Search Domain }}
 {{var	| 1=Block Outside DNS-neu--desc
-		| 2=Bei manchen Windows 10 Clients kann es notwendig sein, in der Konfiguration des SSL-VPN Clients die Option "block-outside-dns" zu hinterlegen:<br>Im Securepoint SSL-VPN Client mit der rechten Maustaste auf die gewünschte Verbindung klicken, Menü {{spc|cog|s|Einstellungen|class=fas}} Schaltfläche ''Erweitert'' Reiter {{Reiter|OS|Anw=UMA}} Eintrag {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
+		| 2=Bei manchen Windows 10 Clients kann es notwendig sein, in der Konfiguration des SSL-VPN Clients die Option "block-outside-dns" zu hinterlegen:<br> Im Securepoint SSL-VPN Client mit der rechten Maustaste auf die gewünschte Verbindung klicken, Menü {{spc|cog|s|Einstellungen|class=fas}} Schaltfläche ''Erweitert'' Reiter {{Reiter|OS|Anw=UMA}} Eintrag {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
-		| 3=For some Windows 10 clients, it may be necessary to set the "block-outside-dns" option in the configuration of the SSL-VPN client:<br>Right click on the desired connection in the Securepoint SSL-VPN Client, menu {{spc|cog|s|Settings|class=fas}} ''Advanced'' button tab {{Reiter|OS|Anw=UMA}} Entry {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} }}
+		| 3=For some Windows 10 clients, it may be necessary to set the "block-outside-dns" option in the configuration of the SSL-VPN client:<br> Right click on the desired connection in the Securepoint SSL-VPN Client, menu {{spc|cog|s|Settings|class=fas}} ''Advanced'' button tab {{Reiter|OS|Anw=UMA}} Entry {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} }}
 {{var	| Block Outside DNS--Bild
 		| SSL-VPN Client Einstellungen OS.png
@@ Zeile 101: / Zeile 101: @@
 For the configuration of the Roadwarrior Server this one is selected. }}
 {{var	| Schritt 1--Bild
-		| UTM v12.6 SSL-VPN Roadwarrior Schritt1.png
+		| UTM v14.1.0 SSL-VPN Roadwarrior Schritt1.png
-		| UTM v12.6 SSL-VPN Roadwarrior Schritt1-en.png }}
+		| UTM v14.1.0 SSL-VPN Roadwarrior Schritt1-en.png }}
 {{var	| Einrichtung Schritt
 		| Einrichtung Schritt
-		|  }}
+		| Setup step }}
 {{var	| SSL-VPN Verbindung hinzufügen
 		| SSL-VPN Verbindung hinzufügen
-		|  }}
+		| Add SSL-VPN connection }}
 {{var	| Schritt 2--desc
 		| Soll im Quell- und Zielnetz IPv6 verwendet werden, muss dies hier ermöglicht werden.
@@ Zeile 153: / Zeile 153: @@
 {{var   | Serverzertifikat Hinweis
          | Weitere Hinweise im Wiki-Artikel zur Nutzung von [[UTM/AUTH/Zertifikate| Zertifikaten.]]
-         | Further notes in the wiki article on the use of [[UTM/AUTH/Zertifikate| Certificates. ]] }}
+         | Further notes in the wiki article on the use of [{{#var:host}}UTM/AUTH/Zertifikate Certificates.] }}
 {{var	| Servernetzwerke freigeben
 		| Servernetzwerke freigeben:
@@ Zeile 163: / Zeile 163: @@
 		| Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.<br> Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden.
 		| In installation step 4, the transfer network for the Roadwarrior is entered.<br> The transfer network can be freely selected, but must be otherwise unused on the UTM. }}
+{{var	| Schritt 4--Hinweis1
+		| Die IP-Adressen werden aufsteigend (beginnend mit .2) {{info|Fehler in der Beschreibung der Reihenfolge korrigiert|icon=bug}} an die Clients vergeben
+		| The IP addresses are assigned to the clients in ascending order (starting with .2) {{info|error in the description of the order corrected|icon=bug}} }}
+{{var	| Schritt 4--Hinweis2
+		| Sollen Clients feste IP-Adressen zugewiesen werden, sollten diese im Beispiel mit einem /24er Netz absteigend mit ''.253'' {{info|Fehler korrigiert, ''.254'' ist durch den virtuellen DHCP-Server belegt|icon=bug}} beginnen.
+		| If clients are to be assigned fixed IP addresses, these should begin with ‘’.253'‘ {{info|error corrected, ’'.254'' is occupied by the virtual DHCP server|icon=bug}} in descending order in the example with a /24 network. }}
+{{var	| Schritt 4--Hinweis3
+		| Das Netz für den Pool muss ausreichend groß gewählt werden, um alle Clients mit einer Tunnel-IP versorgen und eine Überschneidung (feste IP-Adressen von oben absteigend und dynamische Vergabe von unten aufsteigend) ausschließen zu können
+		| The network for the pool must be large enough to provide all clients with a tunnel IP and to exclude overlapping (fixed IP addresses from above descending and dynamic allocation from below ascending) }}
 {{var	| Schritt 4--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior Schritt4.png
@@ Zeile 171: / Zeile 180: @@
 * Local <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen
 * Radius <nowiki>=</nowiki> Radius Server
-		| The user authentication is selected in the last step. <br>After that, the setup wizard can be completed.
+* Local OTP <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen mit verpflichtendem OTP für diesen Tunnel {{Hinweis-box|Neu ab v12.7.3|gr|12.7.3|status=neu}}
-* None <nowiki>=</nowiki> Authentication only via the certificates.
+		| User authentication is selected in the last step.<br> The setup wizard can then be completed.
-* Local <nowiki>=</nowiki> Local users and AD groups.
+* None <nowiki>=</nowiki> Authentication only via the certificates
-* Radius <nowiki>=</nowiki> Radius Server. }}
+* Local <nowiki>=</nowiki> Local users and AD groups
+* Radius <nowiki>=</nowiki> Radius Server
+* Local OTP <nowiki>=</nowiki> Local users and AD groups with mandatory OTP for this tunnel {{Hinweis-box|New as of v12.7.3|gr|12.7.3|status=neu}}  }}
 {{var	| Schritt 5--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior Schritt5.png
@@ Zeile 186: / Zeile 197: @@
 {{var	| Einrichtung Abschluss
 		| Einrichtung Abschluss
-		|  }}
+		| Setup completion }}
 {{var	| Abschluss--desc
-		| <p>In der SSL-VPN Übersicht werden alle konfigurierten Verbindungen angezeigt.</p>
+		| In der SSL-VPN Übersicht werden alle konfigurierten Verbindungen angezeigt.<br> Damit die Verbindung aktiv wird, muss der SSL-VPN-Dienst neu gestartet werden: {{Button|Neustarten|renew}}
-<p>Damit die Verbindung aktiv wird, muss der SSL-VPN-Dienst neu gestartet werden: {{Button|Neustarten|renew}}
+		| In the SSL-VPN overview all configured connections are displayed.<br> In order for the connection to become active, the SSL-VPN service must be restarted: {{Button|Restart|renew}} }}
-		| <p>In the SSL-VPN overview all configured connections are displayed.</p>
-<p>In order for the connection to become active, the SSL-VPN service must be restarted: {{Button|Restart|renew}} }}
 {{var	| Abschluss--Hinweis--Tunnel-unterbrochen
 		| Dabei werden alle SSL-VPN-Tunnel unterbrochen!
@@ Zeile 200: / Zeile 209: @@
 {{var	| Verbindung bearbeiten
 		| Verbindung bearbeiten
-		|  }}
+		| Edit connection }}
 {{var	| Allgemein
 		| Allgemein
@@ Zeile 208: / Zeile 217: @@
 		| Name of the SSL connection }}
 {{var	| Reiter Allgemein--Bild
-		| UTM v12.6.1 SSL-VPN Roadwarrior Verbindung bearbeiten Allgemein.png
+		| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein.png
-		| UTM v12.6.1 SSL-VPN Roadwarrior Verbindung bearbeiten Allgemein-en.png }}
+		| UTM v14.0.3 SSL-VPN RW Verbindung bearbeiten Allgemein-en.png }}
 {{var	| Schnittstelle
 		| Schnittstelle
@@ Zeile 236: / Zeile 245: @@
 {{var	| Statischer SSL-VPN Schlüssel
 		| Statischer SSL-VPN Schlüssel
-		|  }}
+		| Static SSL-VPN key }}
-{{var	| Statischer SSL-VPN Schlüssel--desc
+{{var	| 1=Statischer SSL-VPN Schlüssel--desc
 		| 2=Absicherung der Verbindung mit tls-auth.<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben.</li>
-		| 3= }}
+		| 3=Securing the connection with tls-auth.<li class="list--element__alert list--element__positive">The key must have the type OVPN_STATIC_KEY.</li> }}
 {{var	| Cipher für Datenverbindungen
-		| Cipher für Datenverbindungen
+		| Cipher für Datenverbindung
-		| Cipher for data connections }}
+		| Cipher for data connection }}
 {{var	| Cipher für Datenverbindungen--desc
-		| Standardmäßig wird AES-128-CBC verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen!
+		| Standardmäßig wird ''AES-256-GCM'' verwendet. {{Hinweis-box|Seit v14.0.3|gr|14.0.3|status=update}}<br> {{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen!
-		|  }}
+		| ''AES-256-GCM'' is used by default. {{Hinweis-box|Since v14.0.3|gr|14.0.3|status=update}}<br> {{Alert|g}} All remote stations must use the same cipher! }}
 {{var	| Hash für Datenverbindung
 		| Hash für Datenverbindung
@@ Zeile 287: / Zeile 296: @@
 {{var	| Speichern--desc
 		| Die Einstellungen können mit {{Button-dialog||fa-floppy-disk-circle-xmark}} gespeichert werden.
-		|  }}
+		| The settings can be saved with {{Button-dialog||fa-floppy-disk-circle-xmark}}. }}
 {{var	| Erweitert
 		| Erweitert
@@ Zeile 348: / Zeile 357: @@
 		| Ping Wartezeit
 		| Ping waiting time }}
-{{var	| Ping Wartezeit--desc
-		|
-		|  }}
 {{var	| Ausgehende Puffergröße
 		| Ausgehende Puffergröße
@@ Zeile 393: / Zeile 399: @@
 Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden:<br>
 {{ButtonAn|Ein}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p>
-  		| }}
+  		| <p>The protocol used for the connection can be activated under {{Menu-UTM|Firewall|Implied rules|VPN}}. </p>
+<p>In the example {{ButtonAn|On}} SSL-VPN UDP {{c|1}}</p>
+<p>This implied rule releases the ports that are used for SSL-VPN connections on all interfaces. Packet filter rules instead of implied rules can regulate this individually for individual interfaces.<br>
+If the user is to download the client from the user interface, this must also be enabled here:<br>
+{{ButtonAn|On}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p> }}
 {{var	| Implizite Regeln--Hinweis--Portänderung
 		| Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde.
@@ Zeile 401: / Zeile 411: @@
 		| Network objects }}
 {{var 	| Netzwerkobjekte--desc
-		| <p>Mit der Einrichtung der Verbindung wurde ein tun-Interface erzeugt. Es erhält automatisch die erste IP-Adresse aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>". </p>
+		| <p>Mit der Einrichtung der Verbindung wurde ein tun-Interface erzeugt. Es erhält automatisch die erste IP-Adresse aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>". </p> <p>Die Roadwarrior-Clients erhalten eine IP-Adresse aus diesem Netz und befinden sich in dieser Zone.<br> Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden. </p>
-<p>Die Roadwarrior-Clients erhalten eine IP-Adresse aus diesem Netz und befinden sich in dieser Zone.<br> Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden. </p>
+		| <p>A tun interface was created when the connection was set up. It automatically receives the first IP address from the transfer network configured in the connection and a zone "vpn-ssl-<servername>". </p> <p>The Roadwarrior clients will receive an IP address from this network and will be located in this zone.<br> To grant the roadwarriors access to your own network, a network object must be created. </p> }}
-		| <p>A tun interface was created when the connection was set up. It automatically receives the first IP address from the transfer network configured in the connection and a zone "vpn-ssl-<servername>". </p>
-<p>The Roadwarrior clients will receive an IP address from this network and will be located in this zone.<br> To grant the roadwarriors access to your own network, a network object must be created. </p> }}
 {{var	| Netzwerkobjekte--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen.png
@@ Zeile 422: / Zeile 430: @@
 {{var	| Adresse
 		| Adresse
-		| Adress }}
+		| Address }}
 {{var	| Adresse--desc
   		| Die Netzwerk-IP, die in Schritt 4 als Tunnel-Pool angegeben wurde.
@@ Zeile 437: / Zeile 445: @@
 {{var	| Paketfilter
 		| Paketfilter
-		|  }}
+		| Packetfilter }}
 {{var	| Paketfilter Regel
 		| Paketfilter Regel
-		| }}
+		| Packetfilter rule }}
 {{var 	| Paketfilter Regel--desc
 		| Menü {{Menu-UTM|Firewall|Paketfilter||Regel hinzufügen|+}}<br> Eine Regel erlaubt den RW-Clients den Zugriff auf das lokale Netzwerk:
@@ Zeile 452: / Zeile 460: @@
 {{var	| Regel hinzufügen
 		| Regel hinzufügen
-		|  }}
+		| Add rule }}
 {{var	| Netzwerkobjekt hinzufügen
 		| Netzwerkobjekt hinzufügen
-		|  }}
+		| Add network object }}
 {{var	| Quelle
   		| Quelle
@@ Zeile 485: / Zeile 493: @@
 {{var	| Berechtigungen
 		| Berechtigungen
-		|  }}
+		| Permissions }}
 {{var	| Gruppe--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung.png
@@ Zeile 494: / Zeile 502: @@
 {{var	| Gruppe hinzufügen
 		| Gruppe hinzufügen
-		|  }}
+		| Add group }}
 {{var	| Gruppe--desc
   		| Unter {{Menu-UTM|Authentifizierung|Benutzer|Gruppe|+ Gruppe hinzufügen}} klicken.<br>
@@ Zeile 541: / Zeile 549: @@
 		| Available in the port filter: }}
 {{var	| Im Portfilter verfügbar--desc
-		| Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN ]]
+		| Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN]]
-		|  }}
+		| Enables [{{#var:host}}UTM/RULE/ibf  Identity-Based Firewall (IBF) for SSL-VPN] }}
 {{var	| Benutzer
 		| Benutzer
@@ Zeile 557: / Zeile 565: @@
 {{var	| Benutzer bearbeiten
 		| Benutzer bearbeiten
-		|  }}
+		| Add user }}
 {{var	| Benutzer--cap
 		| SSL-VPN Einstellungen für die Benutzer
@@ Zeile 581: / Zeile 589: @@
 {{var	| Weitere Angaben
 		| Weitere Angaben zu Benutzern können dem Artikel zur [[UTM/AUTH/Benutzerverwaltung | Benutzerverwaltung]] entnommen werden.
-		| Further information on users can be found in the article on [[UTM/AUTH/Benutzerverwaltung | User Management]]. }}
+		| Further information on users can be found in the article on [{{#var:host}}UTM/AUTH/Benutzerverwaltung  User Management]. }}
 {{var	| Der SSL-VPN Client
 		| Der SSL-VPN Client
@@ Zeile 595: / Zeile 603: @@
 		| Userinterface SSL-VPN }}
 {{var	| Download--desc
-		| Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung:<br>
+		| Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung:
 * Zum Download gelangt man über den Menüpunkt {{Menu-UTM||SSL-VPN}}.
 * Dieser Client enthält die Konfigurationsdateien sowie sämtliche benötigten Zertifikate.
 * Anmeldung im Userinterface der UTM per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki>
 * Erreicht wird das Userinterface über das '''interne Interface''' der Securepoint Appliance.
-		| }}
+		| For users who want to connect to the UTM via SSL-VPN, the appliance provides a preconfigured SSL-VPN client:
+* Access the download via the menu item {{Menu-UTM||SSL-VPN}}.
+* This client contains the configuration files and all required certificates.
+* Login to the user interface of the UTM by default via port 443, e.g. under <nowiki>https://192.168.75.1</nowiki>
+* The user interface is accessed via the '''internal interface''' of the Securepoint appliance.}}
 {{var	| Download--Hinweis
 		| Ein Zugriff von ''externen'' Benutzern ist nur möglich, wenn die Implizite SSL Regel unter {{Menu-UTM|Firewall|Implizite Regeln|VPN Option}} {{ButtonAn|Ein}} ''User Interface Portal'' aktiviert ist, die den Zugriff vom Internet auf das externe Interface per HTTPS erlaubt.
@@ Zeile 628: / Zeile 640: @@
 		| Die komprimierten Ordner enthalten neben dem SSL-VPN Client
 		| In addition to the SSL-VPN client, the compressed folders contain  }}
-{{var	| 1=Konfiguration und Zertifikat--Liste
+{{var	| Konfiguration und Zertifikat--Liste
-		| 2=** eine Konfigurationsdatei
+		|
+** eine Konfigurationsdatei
 ** die CA- und Client-Zertifikate
 ** sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle.
-		| 3=** a configuration file
+		|
+** a configuration file
 ** the CA and client certificates
 ** and a driver for the virtual TAP network interface. }}
 {{var	| Adminrechte TAP-Treiber
-		| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. </p>
+		| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte.
-		| To install the virtual TAP interface, the user needs administrator rights on the machine being used. </p> }}
+		| To install the virtual TAP interface, the user needs administrator rights on the machine being used. }}
 {{var	| Installationshinweise
 		| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]]
-		| '''Installation:''' Hints for the installation can be found on our wiki page for the [[VPN | VPN client]]. }}
+		| '''Installation:''' Hints for the installation can be found on our wiki page for the [{{#var:host}}VPN  VPN client]. }}
 {{var	| SSL-VPN Verbindung als Client herstellen
 		| SSL-VPN Verbindung als Client herstellen
@@ Zeile 665: / Zeile 679: @@
 		| VPN-Client Remoteziele1.png }}
 {{var	| Remoteziele 1--cap
-		| * Rechter Mausklick auf die Verbindung
+		|
+* Rechter Mausklick auf die Verbindung
 * Kontextmenü '''Einstelungen'''
-		| * Right mouse click on the connection
+		|
+* Right mouse click on the connection
 * Context menu '''Settings''' }}
 {{var	| Remoteziele 2--Bild
@@ Zeile 681: / Zeile 697: @@
 		| 2=* {{b| IP:}} {{ic| utm1.anyideas.de}}
 * {{b|Port:}} {{ic| 1194}}
-Eingabe von Hostnamen oder IP und verwendeten Port<br>Angaben mit {{KastenGrau|Hinzufügen}} übernehmen<br>Fenster mit {{ic|OK}} schließen
+Eingabe von Hostnamen oder IP und verwendeten Port<br> Angaben mit {{KastenGrau|Hinzufügen}} übernehmen<br> Fenster mit {{ic|OK}} schließen
 		| 3=* {{b| IP:}} {{ic| utm1.anyideas.de}}
 * {{b|Port:}} {{ic| 1194}}
-Enter host name or IP and port used<br>Apply details with {{KastenGrau|Add}}<br>Close window with {{ic|OK}}. }}
+Enter host name or IP and port used<br> Apply details with {{KastenGrau|Add}}<br> Close window with {{ic|OK}}. }}
 {{var	| VPN-Client Remoteziele UAC--Bild
 		| VPN-Client Remoteziele UAC.png
@@ Zeile 701: / Zeile 717: @@
 		| VPN-Client Profil Import1.png }}
 {{var	| VPN-Profile 1--cap
-		|* Linksklick auf das Zahnradsymbol im Client-Fenster
+		|
+* Linksklick auf das Zahnradsymbol im Client-Fenster
 * Kontextmenü '''Importieren'''
-		| * Left click on the gear icon in the client window
+		|
+* Left click on the gear icon in the client window
 * Context menu '''Import''' }}
 {{var	| VPN-Profile 2--Bild
@@ Zeile 709: / Zeile 727: @@
 		| VPN-Client Profil Import2.png }}
 {{var	| VPN-Profile 2--cap
-		|* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden.
+		|
+* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden.
 * Im Abschnitt {{Kasten| Importieren als:}} kann entweder der ''Dateiname'' oder eine beliebige eigene Bezeichung gewählt werden, die dann im Clientfenster für diese Verbindung angezeigt wird.
 * Abschluss mit der Schaltfläche {{Button|Importieren|Anw=UMA|c=graul}}
-		| * By clicking {{whitebox|...}} in the {{Kasten|source file:}} section, a file in {{whitebox|.ovpn}} format can be selected.
+		|
+* By clicking {{whitebox|...}} in the {{Kasten|source file:}} section, a file in {{whitebox|.ovpn}} format can be selected.
 * In the {{Kasten| Import as:}} section, either the ''filename'' or any custom identifier can be selected, which will then be displayed in the client window for that connection.
 * Finish with the {{Button|Import|Anw=UMA|c=graul}} button. }}
@@ Zeile 719: / Zeile 739: @@
 		| SSL-VPN Client Einstellungen Allgemein.png }}
 {{var	| VPN-TAP hinzufügen--cap
-		|* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden:
+		|
+* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden:
 ** {{whitebox|{{spc|cog|o|-|class=fas}}}} Linksklick auf das Zahnradsymbol
 ** Menü {{whitebox|{{spc|wrench|o|Client Einstellungen|class=fas}} }}
 ** Reiter ''Allgemein'' → Schaltfläche {{Button|TAP hinzufügen|Anw=UMA}}
-		|* If several VPN profiles are to be used '''simultaneously''', additional TAP drivers must be added:
+		|
+* If several VPN profiles are to be used '''simultaneously''', additional TAP drivers must be added:
 ** {{whitebox|{{spc|cog|o|-|class=fas}}}} Left click on the cogwheel symbol
 ** Menu {{whitebox|{spc|wrench|o|Client Settings|class=fas}} }}
@@ Zeile 740: / Zeile 762: @@
 		| Adjustment of the default cipher as of v12.2.2 }}
 {{var	| 1=Cipher-Anpassung--desc
-		| 2=Ab v12.2.2 ist in der Einstellung {{Button|Default|dr}} der {{b|Cipher für Datenverbindung}} nicht mehr Blowfish-CBC enthalten.<br>Verwendet der Client diese Cipher und beherrscht kein NCP, mit dem die Cipher automatisch ausgehandelt wird, kommt keine Verbindung zustande. Die Cipher muss angepasst werden.<br> Es wird '''dringend empfohlen''', die Cipher BF-CBC nicht mehr zu verwenden, da sie als unsicher gilt.<br>Soll die Cipher BF-CBC trotzdem verwendet werden, kann dieses explizit ausgewählt werden.<br> Anpassung auf der UTM mit der Schaltfläche {{Button||w}} der jeweiligen Verbindung im Abschnitt {{Reiter|Allgemein}} im Feld ''Cipher für Datenverbindung''.
+		| 2=Ab v12.2.2 ist in der Einstellung {{Button|Default|dr}} der {{b|Cipher für Datenverbindung}} nicht mehr Blowfish-CBC enthalten.<br> Verwendet der Client diese Cipher und beherrscht kein NCP, mit dem die Cipher automatisch ausgehandelt wird, kommt keine Verbindung zustande. Die Cipher muss angepasst werden.<br> Es wird '''dringend empfohlen''', die Cipher BF-CBC nicht mehr zu verwenden, da sie als unsicher gilt.<br>Soll die Cipher BF-CBC trotzdem verwendet werden, kann dieses explizit ausgewählt werden.<br> Anpassung auf der UTM mit der Schaltfläche {{Button||w}} der jeweiligen Verbindung im Abschnitt {{Reiter|Allgemein}} im Feld ''Cipher für Datenverbindung''.
-		| 3=As of v12.2.2, the {{Button|Default|dr}} setting of the {{b|Cipher for data connection}} no longer includes Blowfish-CBC.<br>If the client uses this cipher and is not able to handle NCP, with which the cipher is negotiated automatically, no connection is established. The cipher must be adjusted.<br> It is '''strongly recommended''' to stop using the BF-CBC cipher because it is considered '''not''' secure.<br>If the BF-CBC cipher is to be used anyway, it can be selected explicitly.<br> Adjustment on the UTM with the {{Button||w}} button of the respective connection in the General tab in the ''Cipher for data connection'' field. }}
+		| 3=As of v12.2.2, the {{Button|Default|dr}} setting of the {{b|Cipher for data connection}} no longer includes Blowfish-CBC.<br> If the client uses this cipher and is not able to handle NCP, with which the cipher is negotiated automatically, no connection is established. The cipher must be adjusted.<br> It is '''strongly recommended''' to stop using the BF-CBC cipher because it is considered '''not''' secure.<br> If the BF-CBC cipher is to be used anyway, it can be selected explicitly.<br> Adjustment on the UTM with the {{Button||w}} button of the respective connection in the General tab in the ''Cipher for data connection'' field. }}
 {{var	| Cipher-Anpassung--Default--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Default.png
 		| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Default-en.png }}
 {{var	| Cipher-Anpassung--Default--cap
-		| Cipher und Hash mit ''Default''-Einstellungen<br>{{Hinweis-box| Nicht kompatibel, wenn die Gegenstelle nur mit Blowfish verschlüsselt|g|icon=fas fa-ban}}
+		| Cipher und Hash mit ''Default''-Einstellungen<br> {{Hinweis-box| Nicht kompatibel, wenn die Gegenstelle nur mit Blowfish verschlüsselt|g|icon=fas fa-ban}}
-		| Cipher and hash with ''default'' settings<br>{{Hinweis-box| Not compatible with Blowfish|g|icon=fas fa-ban}} }}
+		| Cipher and hash with ''default'' settings<br> {{Hinweis-box| Not compatible with Blowfish|g|icon=fas fa-ban}} }}
 {{var	| Cipher-Anpassung--Blowfish--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish.png
@@ Zeile 758: / Zeile 780: @@
 		| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128-en.png }}
 {{var	| Cipher-empfohlen--cap
-		| {{Hinweis-box| Empfohlene Einstellung<br><small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}}
+		| {{Hinweis-box| Empfohlene Einstellung<br> <small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}}
-		| {{Hinweis-box| Recommended setting<br><small>Must also be configured on the remote station</small>|gr|icon=fas fa-check}} }}
+		| {{Hinweis-box| Recommended setting<br> <small>Must also be configured on the remote station</small>|gr|icon=fas fa-check}} }}
 {{var	| Parameter müssen identisch sein
 		| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich.
@@ Zeile 786: / Zeile 808: @@
 {{var	| IPv6 für eingehende Verbindungen--desc
 		| In den Einstellungen des Roadwarriorservers {{Button||w}} kann im Abschnitt {{Reiter|Allgemein}} / {{b|Protokoll}} das Protokoll {{Button|UDP6|dr}} oder {{Button|TCP6|dr}} für IPv6 aktiviert werden.
-		| In the settings of the roadwarrior server {{Button||w}}, the protocol {{Button|UDP6|dr}} or {{Button|TCP6|dr}} for IPv6 can be activated under {{Reiter|General}} / {{b| Protocol}}.  }}
+		| In the settings of the roadwarrior server {{Button||w}}, the protocol {{Button|UDP6|dr}} or {{Button|TCP6|dr}} for IPv6 can be activated under {{Reiter|General}} / {{b|Protocol}}. }}
-{{var	| Troubleshooting
-		| Troubleshooting
+{{var	| Mehrere IP-Adressen unterschiedlich nutzen
-		| Troubleshooting }}
+		| Mehrere IP-Adressen unterschiedlich nutzen
+		| Use multiple IP addresses differently }}
+{{var	| Mehrere IP-Adressen--desc
+		| Falls mehrere öffentliche IP-Adressen zur Verfügung stehen, können die Ports der verschiedenen IP-Adressen unterschiedlich (bspw. für Reverse Proxy und VPN) verwendet werden {{info|Dies kann hilfreich sein, da Aufrufe bestimmter Ports aus dem Ausland teilweise blockiert werden. Aufrufe auf den Port 443 aber meist zugelassen werden.}}.<br>
+Hierzu muss bei der Regel des Reverse Proxys explizit angegeben werden, dass das ''external-interface'' der spezifischen IP als Ziel genutzt werden soll. Für die andere Verwendung wird der Traffic mithilfe von ''DestNAT'' umgeleitet, also der Traffic kommt auf Port 443 an, wird dann aber mithilfe einer Paketfilterregel auf einen anderen Port (bspw. 1194 für VPN) umgeleitet.
+		| If several public IP addresses are available, the ports of the different IP addresses can be used differently (e.g. for reverse proxy and VPN) {{info|This can be helpful, as calls to certain ports from abroad are sometimes blocked. However, calls to port 443 are usually allowed}}.<br>
+For this purpose, the reverse proxy rule must explicitly specify that the ''external-interface'' of the specific IP should be used as the destination. For the other use, the traffic is redirected using ''DestNAT'', i.e. the traffic arrives on port 443, but is then redirected to another port (e.g. 1194 for VPN) using a packet filter rule. }}
+{{var	| Konkrete Regeln für mehrere IP-Adressen anzeigen
+		| Konkrete Regeln für mehrere IP-Adressen anzeigen
+		| Show specific rules for multiple IP addresses }}
+{{var	| Mehrere IPs-DN--title
+		| DESTNAT<br>Netzwerkobjekt: external-interface-ip1<br>Dienst: https<br>Portumleitung
+		| DESTNAT<br>Netzwork object: external-interface-ip1<br>Service: https<br>Port redirection }}
+{{var	| Mehrere IPs-DN--info
+		| {{b|Netzwerkobjekt:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Dienst:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}}
+		| {{b|Network object:|class=mw9}} {{ic|{{spc|interface|o|-}} external-interface-ip1|dr|class=mw14}}<br>{{b|Service:|class=mw9}} {{ic|{{spc|tcp|o|-}} https|dr|class=mw14}} }}
 {{var	| 1=Troubleshooting--desc
 		| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki>
@@ Zeile 799: / Zeile 837: @@
 		| Bei Aktivierung können sich mehrere Clients mit den selben Zugangsdaten gleichzeitig verbinden.
 		| When activated, duplicate clients can connect simultaneously with the same credentials. }}
-{{var	| 1=Doppelte Clients erlauben--Feste IP
+{{var	| Doppelte Clients erlauben--Feste IP
-		| 2=Sollte nicht aktiviert werden, wenn dem Benutzer eine feste IP zugeordnet wurde
+		| Sollte nicht aktiviert werden, wenn dem Benutzer eine feste IP zugeordnet wurde
-		| 3=Should not be enabled if the user has been assigned a fixed IP }}
+		| Should not be enabled if the user has been assigned a fixed IP }}
 {{var	| Doppelte Clients erlauben--Feste IP--info
 		| Konfiguration unter {{Menu-UTM|Authentifizierung|Benutzer|Benutzer||w}} Reiter {{Reiter|VPN}} Abschnitt {{Kasten|SSL-VPN}}
@@ Zeile 811: / Zeile 849: @@
 		| Konfigurationspfad anzeigen
 		| Show configuration path }}
-{{var	|
+{{var	| Statischer SSL-VPN Schlüsseltyp
+		| Statischer SSL-VPN Schlüsseltyp
+		| Static SSL-VPN key type }}
+{{var	| Statischer SSL-VPN Schlüsseltyp--desc
+		|
+* Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizierung des Kontrollkanals
+* ''tls-crypt'' bewirkt eine zusätzliche Authentifizierung '''und''' Verschlüsselung des Kontrollkanals
 		|
-		|  }}
+* Activation of ''tls-auth'' causes additional authentication of the control channel
+* ''tls-crypt'' causes additional authentication '''and'''' Encryption of the control channel }}
+{{var	| Nur private Zertifikate--Hinweis
+		| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
+		| Only certificates with a private key part can be selected }}
 ----

Aktuelle Version vom 8. Oktober 2025, 08:03 Uhr