@@ Zeile 52: / Zeile 52: @@
 {{var	| Globale VPN Einstellungen
 		| Globale VPN Einstellungen
-		|  }}
+		| Global VPN settings }}
 {{var	| SSL-VPN Verbindung bearbeiten
 		| SSL-VPN Verbindung bearbeiten
-		|  }}
+		| Edit SSL-VPN connection }}
 {{var	| DNS WINS übermitteln--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior DNS-WINS aktiviert.png
@@ Zeile 72: / Zeile 72: @@
 		| Predefine Search Domain }}
 {{var	| 1=Block Outside DNS-neu--desc
-		| 2=Bei manchen Windows 10 Clients kann es notwendig sein, in der Konfiguration des SSL-VPN Clients die Option "block-outside-dns" zu hinterlegen:<br>Im Securepoint SSL-VPN Client mit der rechten Maustaste auf die gewünschte Verbindung klicken, Menü {{spc|cog|s|Einstellungen|class=fas}} Schaltfläche ''Erweitert'' Reiter {{Reiter|OS|Anw=UMA}} Eintrag {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
+		| 2=Bei manchen Windows 10 Clients kann es notwendig sein, in der Konfiguration des SSL-VPN Clients die Option "block-outside-dns" zu hinterlegen:<br> Im Securepoint SSL-VPN Client mit der rechten Maustaste auf die gewünschte Verbindung klicken, Menü {{spc|cog|s|Einstellungen|class=fas}} Schaltfläche ''Erweitert'' Reiter {{Reiter|OS|Anw=UMA}} Eintrag {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }}
-		| 3=For some Windows 10 clients, it may be necessary to set the "block-outside-dns" option in the configuration of the SSL-VPN client:<br>Right click on the desired connection in the Securepoint SSL-VPN Client, menu {{spc|cog|s|Settings|class=fas}} ''Advanced'' button tab {{Reiter|OS|Anw=UMA}} Entry {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} }}
+		| 3=For some Windows 10 clients, it may be necessary to set the "block-outside-dns" option in the configuration of the SSL-VPN client:<br> Right click on the desired connection in the Securepoint SSL-VPN Client, menu {{spc|cog|s|Settings|class=fas}} ''Advanced'' button tab {{Reiter|OS|Anw=UMA}} Entry {{whitebox|DNS {{spc|checkbox|o|Block Outside DNS}} }} }}
 {{var	| Block Outside DNS--Bild
 		| SSL-VPN Client Einstellungen OS.png
@@ Zeile 105: / Zeile 105: @@
 {{var	| Einrichtung Schritt
 		| Einrichtung Schritt
-		|  }}
+		| Setup step }}
 {{var	| SSL-VPN Verbindung hinzufügen
 		| SSL-VPN Verbindung hinzufügen
-		|  }}
+		| Add SSL-VPN connection }}
 {{var	| Schritt 2--desc
 		| Soll im Quell- und Zielnetz IPv6 verwendet werden, muss dies hier ermöglicht werden.
@@ Zeile 163: / Zeile 163: @@
 		| Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.<br> Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden.
 		| In installation step 4, the transfer network for the Roadwarrior is entered.<br> The transfer network can be freely selected, but must be otherwise unused on the UTM. }}
+{{var	| Schritt 4--Hinweis1
+		| Die IP-Adressen werden aufsteigend (beginnend mit .2) {{info|Fehler in der Beschreibung der Reihenfolge korrigiert|icon=bug}} an die Clients vergeben
+		| The IP addresses are assigned to the clients in ascending order (starting with .2) {{info|error in the description of the order corrected|icon=bug}} }}
+{{var	| Schritt 4--Hinweis2
+		| Sollen Clients feste IP-Adressen zugewiesen werden, sollten diese absteigend mit ''.254'' beginnen
+		| If clients are to be assigned fixed IP addresses, these should begin with ''.254'' in descending order }}
+{{var	| Schritt 4--Hinweis3
+		| Das Netz für den Pool muss ausreichend groß gewählt werden, um alle Clients mit einer Tunnel-IP versorgen und eine Überschneidung (feste IP-Adressen von unten und dynamische Vergabe von oben) ausschließen zu können
+		| The network for the pool must be large enough to provide all clients with a tunnel IP and to exclude overlapping (fixed IP addresses from below and dynamic allocation from above) }}
 {{var	| Schritt 4--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior Schritt4.png
@@ Zeile 171: / Zeile 180: @@
 * Local <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen
 * Radius <nowiki>=</nowiki> Radius Server
-		| The user authentication is selected in the last step. <br>After that, the setup wizard can be completed.
+* Local OTP <nowiki>=</nowiki> Lokale Benutzer und AD Gruppen mit verpflichtendem OTP für diesen Tunnel {{Hinweis-box|Neu ab v12.7.3|gr|12.7.3|status=neu}}
-* None <nowiki>=</nowiki> Authentication only via the certificates.
+		| User authentication is selected in the last step.<br> The setup wizard can then be completed.
-* Local <nowiki>=</nowiki> Local users and AD groups.
+* None <nowiki>=</nowiki> Authentication only via the certificates
-* Radius <nowiki>=</nowiki> Radius Server. }}
+* Local <nowiki>=</nowiki> Local users and AD groups
+* Radius <nowiki>=</nowiki> Radius Server
+* Local OTP <nowiki>=</nowiki> Local users and AD groups with mandatory OTP for this tunnel {{Hinweis-box|New as of v12.7.3|gr|12.7.3|status=neu}}  }}
 {{var	| Schritt 5--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior Schritt5.png
@@ Zeile 186: / Zeile 197: @@
 {{var	| Einrichtung Abschluss
 		| Einrichtung Abschluss
-		|  }}
+		| Setup completion }}
 {{var	| Abschluss--desc
-		| <p>In der SSL-VPN Übersicht werden alle konfigurierten Verbindungen angezeigt.</p>
+		| In der SSL-VPN Übersicht werden alle konfigurierten Verbindungen angezeigt.<br> Damit die Verbindung aktiv wird, muss der SSL-VPN-Dienst neu gestartet werden: {{Button|Neustarten|renew}}
-<p>Damit die Verbindung aktiv wird, muss der SSL-VPN-Dienst neu gestartet werden: {{Button|Neustarten|renew}}
+		| In the SSL-VPN overview all configured connections are displayed.<br> In order for the connection to become active, the SSL-VPN service must be restarted: {{Button|Restart|renew}} }}
-		| <p>In the SSL-VPN overview all configured connections are displayed.</p>
-<p>In order for the connection to become active, the SSL-VPN service must be restarted: {{Button|Restart|renew}} }}
 {{var	| Abschluss--Hinweis--Tunnel-unterbrochen
 		| Dabei werden alle SSL-VPN-Tunnel unterbrochen!
@@ Zeile 200: / Zeile 209: @@
 {{var	| Verbindung bearbeiten
 		| Verbindung bearbeiten
-		|  }}
+		| Edit connection }}
 {{var	| Allgemein
 		| Allgemein
@@ Zeile 208: / Zeile 217: @@
 		| Name of the SSL connection }}
 {{var	| Reiter Allgemein--Bild
-		| UTM v12.6.1 SSL-VPN Roadwarrior Verbindung bearbeiten Allgemein.png
+		| UTM v12.6.1 SSL-VPN RW Verbindung bearbeiten Allgemein.png
-		| UTM v12.6.1 SSL-VPN Roadwarrior Verbindung bearbeiten Allgemein-en.png }}
+		| UTM v12.6.1 SSL-VPN RW Verbindung bearbeiten Allgemein-en.png }}
 {{var	| Schnittstelle
 		| Schnittstelle
@@ Zeile 236: / Zeile 245: @@
 {{var	| Statischer SSL-VPN Schlüssel
 		| Statischer SSL-VPN Schlüssel
-		|  }}
+		| Static SSL-VPN key }}
 {{var	| Statischer SSL-VPN Schlüssel--desc
 		| 2=Absicherung der Verbindung mit tls-auth.<li class="list--element__alert list--element__positiv">Der Schlüssel muss den Typ OVPN_STATIC_KEY haben.</li>
-		| 3= }}
+		| 3=Securing the connection with tls-auth.<li class="list--element__alert list--element__positive">The key must have the type OVPN_STATIC_KEY.</li> }}
 {{var	| Cipher für Datenverbindungen
 		| Cipher für Datenverbindungen
@@ Zeile 245: / Zeile 254: @@
 {{var	| Cipher für Datenverbindungen--desc
 		| Standardmäßig wird AES-128-CBC verwendet.<br> {{Alert|g}} Sämtliche Gegenstellen müssen denselben Cipher benutzen!
-		|  }}
+		| AES-128-CBC is used by default.<br> {{Alert|g}} All remote peers must use the same cipher! }}
 {{var	| Hash für Datenverbindung
 		| Hash für Datenverbindung
@@ Zeile 287: / Zeile 296: @@
 {{var	| Speichern--desc
 		| Die Einstellungen können mit {{Button-dialog||fa-floppy-disk-circle-xmark}} gespeichert werden.
-		|  }}
+		| The settings can be saved with {{Button-dialog||fa-floppy-disk-circle-xmark}}. }}
 {{var	| Erweitert
 		| Erweitert
@@ Zeile 348: / Zeile 357: @@
 		| Ping Wartezeit
 		| Ping waiting time }}
-{{var	| Ping Wartezeit--desc
-		|
-		|  }}
 {{var	| Ausgehende Puffergröße
 		| Ausgehende Puffergröße
@@ Zeile 393: / Zeile 399: @@
 Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden:<br>
 {{ButtonAn|Ein}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p>
-  		| }}
+  		| <p>The protocol used for the connection can be activated under {{Menu-UTM|Firewall|Implied rules|VPN}}. </p>
+<p>In the example {{ButtonAn|On}} SSL-VPN UDP {{c|1}}</p>
+<p>This implied rule releases the ports that are used for SSL-VPN connections on all interfaces. Packet filter rules instead of implied rules can regulate this individually for individual interfaces.<br>
+If the user is to download the client from the user interface, this must also be enabled here:<br>
+{{ButtonAn|On}} {{ic|User Interface Portal|tr-odd}} {{c|2}}</p> }}
 {{var	| Implizite Regeln--Hinweis--Portänderung
 		| Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde.
@@ Zeile 401: / Zeile 411: @@
 		| Network objects }}
 {{var 	| Netzwerkobjekte--desc
-		| <p>Mit der Einrichtung der Verbindung wurde ein tun-Interface erzeugt. Es erhält automatisch die erste IP-Adresse aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>". </p>
+		| <p>Mit der Einrichtung der Verbindung wurde ein tun-Interface erzeugt. Es erhält automatisch die erste IP-Adresse aus dem in der Verbindung konfigurierten Transfernetz und eine Zone "vpn-ssl-<servername>". </p> <p>Die Roadwarrior-Clients erhalten eine IP-Adresse aus diesem Netz und befinden sich in dieser Zone.<br> Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden. </p>
-<p>Die Roadwarrior-Clients erhalten eine IP-Adresse aus diesem Netz und befinden sich in dieser Zone.<br> Um den Roadwarriorn den Zugriff auf das eigene Netz zu gewähren, muss dafür ein Netzwerkobjekt angelegt werden. </p>
+		| <p>A tun interface was created when the connection was set up. It automatically receives the first IP address from the transfer network configured in the connection and a zone "vpn-ssl-<servername>". </p> <p>The Roadwarrior clients will receive an IP address from this network and will be located in this zone.<br> To grant the roadwarriors access to your own network, a network object must be created. </p> }}
-		| <p>A tun interface was created when the connection was set up. It automatically receives the first IP address from the transfer network configured in the connection and a zone "vpn-ssl-<servername>". </p>
-<p>The Roadwarrior clients will receive an IP address from this network and will be located in this zone.<br> To grant the roadwarriors access to your own network, a network object must be created. </p> }}
 {{var	| Netzwerkobjekte--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior Netzwerkobjekt hinzufuegen.png
@@ Zeile 437: / Zeile 445: @@
 {{var	| Paketfilter
 		| Paketfilter
-		|  }}
+		| Packetfilter }}
 {{var	| Paketfilter Regel
 		| Paketfilter Regel
-		| }}
+		| Packetfilter rule }}
 {{var 	| Paketfilter Regel--desc
 		| Menü {{Menu-UTM|Firewall|Paketfilter||Regel hinzufügen|+}}<br> Eine Regel erlaubt den RW-Clients den Zugriff auf das lokale Netzwerk:
@@ Zeile 452: / Zeile 460: @@
 {{var	| Regel hinzufügen
 		| Regel hinzufügen
-		|  }}
+		| Add rule }}
 {{var	| Netzwerkobjekt hinzufügen
 		| Netzwerkobjekt hinzufügen
-		|  }}
+		| Add network object }}
 {{var	| Quelle
   		| Quelle
@@ Zeile 485: / Zeile 493: @@
 {{var	| Berechtigungen
 		| Berechtigungen
-		|  }}
+		| Permissions }}
 {{var	| Gruppe--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior Gruppe hinzufuegen Berechtigung.png
@@ Zeile 494: / Zeile 502: @@
 {{var	| Gruppe hinzufügen
 		| Gruppe hinzufügen
-		|  }}
+		| Add group }}
 {{var	| Gruppe--desc
   		| Unter {{Menu-UTM|Authentifizierung|Benutzer|Gruppe|+ Gruppe hinzufügen}} klicken.<br>
@@ Zeile 541: / Zeile 549: @@
 		| Available in the port filter: }}
 {{var	| Im Portfilter verfügbar--desc
-		| Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN ]]
+		| Ermöglicht [[UTM/RULE/ibf | Identity-Based Firewall (IBF) für SSL-VPN]]
-		|  }}
+		| Enables [[UTM/RULE/ibf | Identity-Based Firewall (IBF) for SSL-VPN]] }}
 {{var	| Benutzer
 		| Benutzer
@@ Zeile 557: / Zeile 565: @@
 {{var	| Benutzer bearbeiten
 		| Benutzer bearbeiten
-		|  }}
+		| Add user }}
 {{var	| Benutzer--cap
 		| SSL-VPN Einstellungen für die Benutzer
@@ Zeile 595: / Zeile 603: @@
 		| Userinterface SSL-VPN }}
 {{var	| Download--desc
-		| Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung:<br>
+		| Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung:
 * Zum Download gelangt man über den Menüpunkt {{Menu-UTM||SSL-VPN}}.
 * Dieser Client enthält die Konfigurationsdateien sowie sämtliche benötigten Zertifikate.
 * Anmeldung im Userinterface der UTM per default über den Port 443, also z.b. unter <nowiki>https://192.168.75.1</nowiki>
 * Erreicht wird das Userinterface über das '''interne Interface''' der Securepoint Appliance.
-		| }}
+		| For users who want to connect to the UTM via SSL-VPN, the appliance provides a preconfigured SSL-VPN client:
+* Access the download via the menu item {{Menu-UTM||SSL-VPN}}.
+* This client contains the configuration files and all required certificates.
+* Login to the user interface of the UTM by default via port 443, e.g. under <nowiki>https://192.168.75.1</nowiki>
+* The user interface is accessed via the '''internal interface''' of the Securepoint appliance.}}
 {{var	| Download--Hinweis
 		| Ein Zugriff von ''externen'' Benutzern ist nur möglich, wenn die Implizite SSL Regel unter {{Menu-UTM|Firewall|Implizite Regeln|VPN Option}} {{ButtonAn|Ein}} ''User Interface Portal'' aktiviert ist, die den Zugriff vom Internet auf das externe Interface per HTTPS erlaubt.
@@ Zeile 636: / Zeile 648: @@
 ** and a driver for the virtual TAP network interface. }}
 {{var	| Adminrechte TAP-Treiber
-		| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. </p>
+		| Zum Installieren der virtuellen TAP Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte.
-		| To install the virtual TAP interface, the user needs administrator rights on the machine being used. </p> }}
+		| To install the virtual TAP interface, the user needs administrator rights on the machine being used. }}
 {{var	| Installationshinweise
 		| '''Installation:''' Hinweise zur Installation finden sich auf unsere Wiki-Seite zum [[VPN | VPN-Client]]
@@ Zeile 665: / Zeile 677: @@
 		| VPN-Client Remoteziele1.png }}
 {{var	| Remoteziele 1--cap
-		| * Rechter Mausklick auf die Verbindung
+		|
+* Rechter Mausklick auf die Verbindung
 * Kontextmenü '''Einstelungen'''
-		| * Right mouse click on the connection
+		|
+* Right mouse click on the connection
 * Context menu '''Settings''' }}
 {{var	| Remoteziele 2--Bild
@@ Zeile 701: / Zeile 715: @@
 		| VPN-Client Profil Import1.png }}
 {{var	| VPN-Profile 1--cap
-		|* Linksklick auf das Zahnradsymbol im Client-Fenster
+		|
+* Linksklick auf das Zahnradsymbol im Client-Fenster
 * Kontextmenü '''Importieren'''
-		| * Left click on the gear icon in the client window
+		|
+* Left click on the gear icon in the client window
 * Context menu '''Import''' }}
 {{var	| VPN-Profile 2--Bild
@@ Zeile 709: / Zeile 725: @@
 		| VPN-Client Profil Import2.png }}
 {{var	| VPN-Profile 2--cap
-		|* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden.
+		|
+* Mit Klick auf {{whitebox|…}} im Abschnitt {{Kasten|Quelldatei:}} kann eine Datei im {{whitebox|.ovpn}}-Format ausgewählt werden.
 * Im Abschnitt {{Kasten| Importieren als:}} kann entweder der ''Dateiname'' oder eine beliebige eigene Bezeichung gewählt werden, die dann im Clientfenster für diese Verbindung angezeigt wird.
 * Abschluss mit der Schaltfläche {{Button|Importieren|Anw=UMA|c=graul}}
-		| * By clicking {{whitebox|...}} in the {{Kasten|source file:}} section, a file in {{whitebox|.ovpn}} format can be selected.
+		|
+* By clicking {{whitebox|...}} in the {{Kasten|source file:}} section, a file in {{whitebox|.ovpn}} format can be selected.
 * In the {{Kasten| Import as:}} section, either the ''filename'' or any custom identifier can be selected, which will then be displayed in the client window for that connection.
 * Finish with the {{Button|Import|Anw=UMA|c=graul}} button. }}
@@ Zeile 719: / Zeile 737: @@
 		| SSL-VPN Client Einstellungen Allgemein.png }}
 {{var	| VPN-TAP hinzufügen--cap
-		|* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden:
+		|
+* Sollen mehrere VPN-Profile '''gleichzeitig''' genutzt werden, müssen weitere TAP-Treiber hinzugefügt werden:
 ** {{whitebox|{{spc|cog|o|-|class=fas}}}} Linksklick auf das Zahnradsymbol
 ** Menü {{whitebox|{{spc|wrench|o|Client Einstellungen|class=fas}} }}
 ** Reiter ''Allgemein'' → Schaltfläche {{Button|TAP hinzufügen|Anw=UMA}}
-		|* If several VPN profiles are to be used '''simultaneously''', additional TAP drivers must be added:
+		|
+* If several VPN profiles are to be used '''simultaneously''', additional TAP drivers must be added:
 ** {{whitebox|{{spc|cog|o|-|class=fas}}}} Left click on the cogwheel symbol
 ** Menu {{whitebox|{spc|wrench|o|Client Settings|class=fas}} }}
@@ Zeile 741: / Zeile 761: @@
 {{var	| 1=Cipher-Anpassung--desc
 		| 2=Ab v12.2.2 ist in der Einstellung {{Button|Default|dr}} der {{b|Cipher für Datenverbindung}} nicht mehr Blowfish-CBC enthalten.<br>Verwendet der Client diese Cipher und beherrscht kein NCP, mit dem die Cipher automatisch ausgehandelt wird, kommt keine Verbindung zustande. Die Cipher muss angepasst werden.<br> Es wird '''dringend empfohlen''', die Cipher BF-CBC nicht mehr zu verwenden, da sie als unsicher gilt.<br>Soll die Cipher BF-CBC trotzdem verwendet werden, kann dieses explizit ausgewählt werden.<br> Anpassung auf der UTM mit der Schaltfläche {{Button||w}} der jeweiligen Verbindung im Abschnitt {{Reiter|Allgemein}} im Feld ''Cipher für Datenverbindung''.
-		| 3=As of v12.2.2, the {{Button|Default|dr}} setting of the {{b|Cipher for data connection}} no longer includes Blowfish-CBC.<br>If the client uses this cipher and is not able to handle NCP, with which the cipher is negotiated automatically, no connection is established. The cipher must be adjusted.<br> It is '''strongly recommended''' to stop using the BF-CBC cipher because it is considered '''not''' secure.<br>If the BF-CBC cipher is to be used anyway, it can be selected explicitly.<br> Adjustment on the UTM with the {{Button||w}} button of the respective connection in the General tab in the ''Cipher for data connection'' field. }}
+		| 3=As of v12.2.2, the {{Button|Default|dr}} setting of the {{b|Cipher for data connection}} no longer includes Blowfish-CBC.<br>If the client uses this cipher and is not able to handle NCP, with which the cipher is negotiated automatically, no connection is established. The cipher must be adjusted.<br> It is '''strongly recommended''' to stop using the BF-CBC cipher because it is considered '''not''' secure.<br> If the BF-CBC cipher is to be used anyway, it can be selected explicitly.<br> Adjustment on the UTM with the {{Button||w}} button of the respective connection in the General tab in the ''Cipher for data connection'' field. }}
 {{var	| Cipher-Anpassung--Default--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Default.png
 		| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Default-en.png }}
 {{var	| Cipher-Anpassung--Default--cap
-		| Cipher und Hash mit ''Default''-Einstellungen<br>{{Hinweis-box| Nicht kompatibel, wenn die Gegenstelle nur mit Blowfish verschlüsselt|g|icon=fas fa-ban}}
+		| Cipher und Hash mit ''Default''-Einstellungen<br> {{Hinweis-box| Nicht kompatibel, wenn die Gegenstelle nur mit Blowfish verschlüsselt|g|icon=fas fa-ban}}
-		| Cipher and hash with ''default'' settings<br>{{Hinweis-box| Not compatible with Blowfish|g|icon=fas fa-ban}} }}
+		| Cipher and hash with ''default'' settings<br> {{Hinweis-box| Not compatible with Blowfish|g|icon=fas fa-ban}} }}
 {{var	| Cipher-Anpassung--Blowfish--Bild
 		| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten Blowfish.png
@@ Zeile 758: / Zeile 778: @@
 		| UTM v12.6 SSL-VPN Roadwarrior SSL-VPN bearbeiten AES128-en.png }}
 {{var	| Cipher-empfohlen--cap
-		| {{Hinweis-box| Empfohlene Einstellung<br><small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}}
+		| {{Hinweis-box| Empfohlene Einstellung<br> <small>Muss auch auf der Gegenstelle konfiguriert sein</small>|gr|icon=fas fa-check}}
-		| {{Hinweis-box| Recommended setting<br><small>Must also be configured on the remote station</small>|gr|icon=fas fa-check}} }}
+		| {{Hinweis-box| Recommended setting<br> <small>Must also be configured on the remote station</small>|gr|icon=fas fa-check}} }}
 {{var	| Parameter müssen identisch sein
 		| Die Parameter müssen auf Server- und Client-Seite identisch sein. Ansonsten ist eine Datenübertragung nicht möglich.
@@ Zeile 786: / Zeile 806: @@
 {{var	| IPv6 für eingehende Verbindungen--desc
 		| In den Einstellungen des Roadwarriorservers {{Button||w}} kann im Abschnitt {{Reiter|Allgemein}} / {{b|Protokoll}} das Protokoll {{Button|UDP6|dr}} oder {{Button|TCP6|dr}} für IPv6 aktiviert werden.
-		| In the settings of the roadwarrior server {{Button||w}}, the protocol {{Button|UDP6|dr}} or {{Button|TCP6|dr}} for IPv6 can be activated under {{Reiter|General}} / {{b| Protocol}}.  }}
+		| In the settings of the roadwarrior server {{Button||w}}, the protocol {{Button|UDP6|dr}} or {{Button|TCP6|dr}} for IPv6 can be activated under {{Reiter|General}} / {{b| Protocol}}. }}
-{{var	| Troubleshooting
-		| Troubleshooting
-		| Troubleshooting }}
 {{var	| 1=Troubleshooting--desc
 		| 2=Hinweis zur Fehlerbehebung bei SSL-VPN gibt es im [https://download.securepoint.de/s/NdtmQwK5j79f2ob?path=%2FSSL-VPN Troubleshooting Guide SSL-VPN] <nowiki>(pdf-Dokument)</nowiki>
@@ Zeile 811: / Zeile 828: @@
 		| Konfigurationspfad anzeigen
 		| Show configuration path }}
+{{var	| Statischer SSL-VPN Schlüsseltyp
+		| Statischer SSL-VPN Schlüsseltyp
+		| Static SSL-VPN key type }}
+{{var	| Statischer SSL-VPN Schlüsseltyp--desc
+		|
+* Die Aktivierung von ''tls-auth'' bewirkt eine zusätzliche Authentifizierung des Kontrollkanals
+* ''tls-crypt'' bewirkt eine zusätzliche Authentifizierung '''und''' Verschlüsselung des Kontrollkanals
+		|
+* Activation of ''tls-auth'' causes additional authentication of the control channel
+* ''tls-crypt'' causes additional authentication '''and'''' Encryption of the control channel }}
+{{var	| Nur private Zertifikate--Hinweis
+		| Es sind nur Zertifikate mit privatem Schlüssel-Teil auswählbar
+		| Only certificates with a private key part can be selected }}
 {{var	|
 		|

Aktuelle Version vom 12. September 2024, 13:36 Uhr