UTM/Changelog.lang: Unterschied zwischen den Versionen

(29 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)

Zeile 12:

| Firmware Updates, UTM Upgrade, UTM Update, Software Aktualisierung

| Firmware updates, UTM upgrade, UTM update, software update }}

~~{{var | 1=Keine Info zu Security-Bugfix~~

| 2=<ul><li class="list--element__bullet">Zum Zeitpunkt der Veröffentlichung dieses Updates geben wir keine weiteren Informationen zu dieser Sicherheitslücke bekannt.</li><li class="list--element__bullet">Wir geben unseren Kunden die Möglichkeit, ihre Systeme abzusichern, bevor Details einen möglichen Angriffsweg verraten könnten.</li><li class="list--element__bullet">Zu einem späteren Zeitpunkt werden dann weitere Informationen dazu veröffentlicht.</li></ul>

| 3=<ul><li class="list--element__bullet">At the time of publishing this update, we are not releasing any further information about this vulnerability.</li><li class="list--element__bullet">We are giving our customers the opportunity to secure their systems before details could reveal a possible avenue of attack</li><li class="list--element__bullet">Further information will be released at a later date.</li></ul> }}

~~{{var | beta--desc~~

| Unsere Softwareversionen mit der Zusatzbezeichnung ''Reseller Preview'' werden ausschließlich an NFR-Lizenzen (Not for Resale) verteilt. Diese Reseller Previews sind Beta-Versionen unserer Software. Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an die Endkunden ausgeliefert wird. '''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''

| Our software versions with the additional designation ''Reseller Preview'' are distributed exclusively to NFR licences (Not for Resale). These Reseller Previews are beta versions of our software. The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to end customers. '''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' }}

<!-- {{var | Keine Info zu Security-Bugfix |…}}

{{var | v12--Beta2|…}} wird am Ende des Dokumentes definiert! -->

{{{var | 1=Build 12.7.2--desc

{{var | Build 14.0.4--desc

|

; Features

* Ein [[UTM/APP/TI_Proxy#TI-Proxy_Assistent|neuer Wizard]] erleichtert die Konfiguration einer TI-Proxy-Anbindung

* In der Cluster-Konfiguration erläutert ein Tooltip die Nutzung des SSH-Schlüssels der Gegenstelle

* Der Benutzer wird bei der Konfiguration des Reverse Proxy jetzt deutlicher auf mögliche Fehlkonfigurationen hingewiesen

; Bugfixes

* In seltenen Fällen wurden gültige Domains durch den HTTP-Proxy blockiert

* Sehr selten kam es zu Problemen beim Aufbau der Websession über das Unified Security Portal

* Anzeigeprobleme beim Wechsel aus und in den Paketfilter-Dialog wurden behoben

* Entstehen Inkonsistenzen in der VPN-Konfiguration über das Unified Security Portal, werden diese in Backend und Paketfilter-UI jetzt souveräner abgefangen

* Anzeigeprobleme bei den geschützten Adressen in der DNS-Rebind-Prevention des Nameservers wurden behoben

* Eine UTM bezieht jetzt nach Neustart wieder eine IP per DHCP, auch wenn ein Fallback auf einem externen Interface konfiguriert ist

|

; Features

* A [{{#var:host}}UTM/APP/TI_Proxy#TI_Proxy_Wizard new wizard] simplifies the configuration of a TI proxy connection

* In the cluster configuration, a tooltip explains the use of the remote peer's SSH key

* The user is now more clearly informed of possible misconfigurations when configuring the reverse proxy

; Bugfixes

* In rare cases, valid domains were blocked by the HTTP proxy

* Very rarely problems occurred when establishing the web session via the Unified Security Portal

* Display problems when switching from and to the packet filter dialogue have been fixed

* If inconsistencies occur in the VPN configuration via the Unified Security Portal, these are now intercepted more smoothly in the backend and packet filter UI

* Display problems with the protected addresses in the DNS rebind prevention of the name server have been fixed

* A UTM now obtains an IP via DHCP again after a restart, even if a fallback is configured on an external interface }}

{{var | 1=Build 14.0.3--desc

| 2=

;Maintenance / Security ~~/ Operating System:~~

;Maintenance / Security Bugfixes

* Aktualisierung von OpenSSL ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4741 CVE-2024-4741], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-4603 CVE-2024-4603], [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2511 CVE-2024-2511])

* Fehler bei der Verarbeitung von IPv6 Adressen behoben ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-41993 CVE-2024-41993])

* VPN Client wurde auf 2.0.42 aktualisiert

;Features

* ~~Bei Neuinstallationen ist~~ die ~~nginx Engine~~ für den ~~Reverse Proxy als Standard konfiguriert~~

* Es gibt eine neue extc-Variable "MAXLEASES" zum Setzen der [[UTM/NET/DHCP_Server-v4 | maximalen DHCP-Lease-Anzahl]] über die erweiterten Einstellungen

* Zur Windows-~~Domain Dienstgruppe wurden weitere Portfreigaben hinzugefügt~~

* Der Default-Wert für den [[UTM/VPN/SSL_VPN-S2S | Verschlüsselungsalgorithmus (Feld "Cipher für Datenverbindung") bei SSL VPN-Verbindungen]] wurde auf AES-256-GCM aktualisiert

* Neue Dienstgruppe für ~~Securepoint Unified Backup Ports hinzugefügt~~

* Der [[UTM/Administration | Loginscreen]] für das neue Luna-Design wurde an das bestehende Layout angepasst

* Beim HTTP Proxy lassen sich Ikarus Viruscan Pattern Cachen

* Beschreibung zur Erkennung und Kennzeichnung potentiell gefälschter Links in E-~~Mails~~ wurde ~~im Administrations~~-~~Webinterface überarbeitet~~

* ~~Für den Paketfilter wurden weitere IPv6 ICMP Typen hinzugefügt~~

;Bugfixes

* ~~Visuelle Fehler~~ und ~~Hinweise der Benutzeroberfläche in einigen Dialogen verbessert: Mailfilter~~, ~~Logging, Wireguard und Zertifikate~~

* Der Mouseover-Text für den Zielport bei Diensten im Paketfilter wurde korrigiert

* ~~Anlegen neuer Benutzer mit mehreren Gruppen funktionierte nicht~~

* Änderungen an den DHCP Relay-Einstellungen über die Konfigurationsoberfläche werden jetzt korrekt übernommen

* ~~Für das Mailrelay sind ausgehende IP~~-~~Adressen~~, ~~welche~~ einer ~~BOND~~-~~Schnittstelle zugewiesen sind, erlaubt~~

* Die Fehlermeldung beim Verschieben von Regeln und Regelgruppen im Paketfilter ist jetzt aussagekräftiger

* ~~Fehler behoben, bei welchem~~ der ~~NGinx Engine Reverse Proxy bei gleichzeitiger Aktivierung von NTLM und Websocket nicht startet~~

* Der DHCP-Client fordert nach einer Interface-Aktualisierung jetzt immer eine neue IP-Adresse an, um die nahtlose Verbindung bei Wechsel des Netzwerks zu gewährleisten

* ~~Validierung für falsche req_header ACL Einträge beim NGinx Engine Reverse~~ Proxy ~~verbessert~~

* Nach Abschalten des HTTP Proxys können Geräte aus dem internen Netz weiterhin gemäß der konfigurierten Regeln auf das Internet zugreifen

* ~~Bei Wireguard wurde eine AllowedIP Freigabe 0.0.0.0/0 nicht richtig verarbeitet~~

* Auch wenn eine WireGuard-Verbindung über die Cloud erstellt wurde, können jetzt weitere lokale WireGuard-Tunnel hinzugefügt werden

* ~~Für Azure/Entra ID schlug eine Authentifzierung fehl wenn Passwörter mit Plus~~-~~Zeichen verwendet wurden~~

* Der Name einer lokalen Konfiguration für Cloud-Backups darf jetzt auch Umlaute enthalten

* ~~Eine Websession konnte mit bereits abgelaufenen Benutzern gestartet~~ werden

* Die Tab-Completion in der CLI steht wieder zur Verfügung

* ~~Ein über USC Profile konfiguriertes Cloudbackup wurde erst nach~~ einem ~~Neustart gesetzt~~

* Die HTTP-Proxy Statistiken füllen wieder korrekt das gesamte Popup-Fenster aus

* ~~Fehler für den ACME LetsEncrypt Dienst behoben, bei welchen~~ es Probleme ~~mit Großbuchstaben beim Subject Alternative Name gab~~

* Anzeigeprobleme in der E-Mail Verwaltung wurden behoben

* Geordnete Listen werden in E-Mail-Details wieder korrekt dargestellt

* Icons auf Buttons werden im Admin-Interface wieder zuverlässig angezeigt

* Die Werte aus der extc-Variablen CHALLENGE_DNS_SERVERS bleiben bei einem Update jetzt erhalten

* In seltenen Fällen gab es Verbindungsprobleme zur USC durch fehlende Updates vom Lizenzserver. Diese Probleme wurden behoben

| 3=

;Features

* There is a new extc variable ‘MAXLEASES’ for setting the [{{#var:host}}UTM/NET/DHCP_Server-v4 maximum number of DHCP leases] via the advanced settings

* The default value for the [{{#var:host}}UTM/VPN/SSL_VPN-S2S encryption algorithm (‘Cipher for data connection’ field) for SSL VPN connections] has been updated to AES-256-GCM

* The [{{#var:host}}UTM/Administration login screen for the new Luna design] has been adapted to the existing layout

;Bugfixes

* The mouseover text for the target port for services in the packet filter has been corrected

* Changes to the DHCP relay settings made via the configuration interface are now applied correctly

* The error message when moving rules and rule groups in the packet filter is now more informative

* The DHCP client now always requests a new IP address after an interface update to ensure a seamless connection when changing the network

* After switching off the HTTP proxy, devices from the internal network can still access the Internet according to the configured rules

* Even if a WireGuard connection has been created via the cloud, additional local WireGuard tunnels can now be added

* The name of a local configuration for cloud backups may now also contain umlauts

* The tab completion in the CLI is available again

* The HTTP proxy statistics correctly fill the entire popup window again

* Display problems in the e-mail administration have been fixed

* Ordered lists are displayed correctly again in e-mail details

* Icons on buttons are displayed reliably again in the admin interface

* The values from the extc variable CHALLENGE_DNS_SERVERS are now retained during updates

* In rare cases there were connection problems to the USC due to missing updates from the license server. These problems have been fixed }}

{{var | 14.0.3--Squid

| HTTP Proxy ab v14.0.2

| HTTP Proxy as of v14.0.2 }}

{{var | 14.0.3--Squid--desc

| Probleme mit ''unsupported protocols'' Ein Update der Squid-Engine führt zu einem Fehler bei nicht unterstützten Protokollen.

| Problems with ''unsupported protocols'' An update of the Squid engine leads to an error with unsupported protocols. }}

{{var | 1=14.0.3--Squid--Workaround

| 2=Exclude-Regel im HTTP-Proxy anlegen {{info|Unter {{Menu-UTM|Firewall|Netzwerkobjekte||Objekt hinzufügen|+}} ein '''Netzwerkobjekt''' mit dem {{b|Typ:|class=mw5}} {{Button|Hostname|dr|class=mw12}} anlegen. Als Hostnamen die Site angeben, die zum Fehler führt.Unter {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}} {{b|Protokoll:|class=mw5}} {{Button|HTTP|dr|class=mw12}} {{b|Typ:|class=mw5}} {{Button|Exclude|dr|class=mw12}} {{b|Quelle:|class=mw5}} {{Button|internes Netz wählen|dr|class=mw12}} {{b|Ziel:|class=mw5}} {{Button|Soeben angelegtes Netzwerkobjekt wählen|dr|class=mw12}} Sollte dies nicht helfen, bitte ein Ticket im Support öffnen. }}

| 3=Create exclude rule in HTTP proxy {{info|Under {{Menu-UTM|Firewall|Netzwerkobjekte||Add object|+}} create a '''network object''' with the {{b|type:|class=mw5}} {{button|hostname|dr|class=mw12}}. Specify the site that leads to the error as the host name.

At {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Add Transparent Rule|+}} {{b|Protocol:|class=mw5}} {{Button|HTTP|dr|class=mw12}} {{b|Type:|class=mw5}} {{Button|Exclude|dr|class=mw12}} {{b|Source:|class=mw5}} {{Button|Select internal network|dr|class=mw12}} {{b|Destination:|class=mw5}} {{Button|Select the network object you have just created|dr|class=mw12}} If this does not help, please open a support ticket. }} }}

{{var | 14.0.3--DHCP-Fallback

| DHCP Dienst

| DHCP service }}

{{var | 14.0.3--DHCP-Fallback--desc

| Eine Schittstelle erhälte keine IP-Adresse per DHCP, wenn gleichzeitig ein Fallback konfiguriert ist.

| An interface does not receive an IP address via DHCP if a fallback is configured at the same time. }}

{{var | 14.0.3--DHCP-Fallback--Workaround

| Feste IP-Adresse auf dem Interface vergeben.

| Assign a fixed IP address on the interface. }}

{{var | 1=Build 14.0.2--desc

| 2=

;Maintenance / Security Bugfix

* Mailrelay wurde auf Postfix Version 3.7.12 aktualisiert

* Aktualisierung des SSH-Dienstes auf Version 9.9p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-26465 CVE-2025-26465]), ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-26466 CVE-2025-26466])

;Feature:

* Neues Popup-Fenster während des Logins zur [[UTM/EXTRAS/Firmware_Update|Aktivierung der Nutzung von Beta-Versionen]]

* Der [[UTM/Administration|Loginscreen]] wurde an das neue Luna-Design angepasst

* [[USC/Zero-Touch|Zero-Touch-Enrollment]] ist nun möglich

;Bugfixes:

* Interner Fehler behoben, der die Administration via Admin-UI/CLI in Einzelfällen verhindert hat

* Virusbefund im HTTP-Proxy wird wieder über das Alerting Center gemeldet

* Die MIME-Type Blocklist im HTTP-Proxy wurde optimiert

* Mails, die Links mit inkorrekt formatierten href-Tags enthalten, werden nicht mehr temporär abgelehnt

* Das Loglevel für Timeouts im Mailscanner wird von ERROR auf INFO heruntergesetzt, um diesbezügliche unnötige Warnungen über das Alerting Center einzudämmen

* Beim Einspielen einer neuen Lizenzdatei über die Websession wird jetzt ein Hinweis angezeigt, daß das Websession-Fenster geschlossen wird und die Session kurz darauf abläuft

* Fehler behoben, durch den das Hinzufügen einer Ethernet-Schnittstelle nicht möglich war

* IPSec Tunnel Netzwerke wurden unter Umständen falsch angezeigt, wenn der entsprechende Tunnel nicht aufgebaut wurde

|3=

;Maintenance / Security Bugfixes

* Mail relay has been updated to Postfix version 3.7.12

* SSH service has been updated to version 9.9p2 ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-26465 CVE-2025-26465]), ([https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-26466 CVE-2025-26466])

;Features

* New popup window during login to activate the use of beta versions

* The login screen has been adapted to the new Luna design

;Bugfixes

* Fixed an internal error that prevented administration via Admin UI/CLI in some cases

* Virus findings in the HTTP proxy are reported via the Alerting Center again

* The MIME type blocklist in the HTTP proxy has been optimised

* Mails containing links with incorrectly formatted href tags are no longer temporarily rejected

* The log level for timeouts in the mail scanner has been reduced from ERROR to INFO in order to reduce unnecessary warnings via the Alerting Center

* When importing a new licence file via the web session, a message is now displayed that the web session window will be closed and the session will expire shortly afterwards

* Fixed a bug that prevented the addition of an Ethernet interface

* IPSec tunnel networks were sometimes displayed incorrectly if the corresponding tunnel was not established

}}

{{var | Build 14.0.2-Preview--desc

|

:Zusätzlich sind alle Änderungen aus den ''Reseller Previews'' bzw. der ''Beta-Version'' enthalten:

;Maintenance / Security / Operating System:

* ~~Update of OpenSSL (~~[~~https~~://~~cve~~.~~mitre.org~~/~~cgi-bin~~/~~cvename.cgi?name=CVE~~-~~2024~~-~~4741 CVE~~-~~2024~~-~~4741~~], [~~https~~://~~cve.mitre.org~~/~~cgi-bin~~/~~cvename.cgi?name=CVE~~-~~2024~~-~~4603 CVE~~-~~2024~~-~~4603~~], [~~https:~~//~~cve.mitre.org~~/~~cgi~~-~~bin~~/~~cvename.cgi?name=CVE~~-~~2024~~-~~2511 CVE~~-~~2024~~-~~2511~~])

* Aktualisierung des Squid Dienstes

* ~~Fixed a bug~~ in ~~the processing of IPv6 addresses (~~[~~https:~~//~~cve.mitre.org~~/~~cgi~~-~~bin~~/~~cvename.cgi?name=CVE~~-~~2024~~-~~41993 CVE~~-~~2024-41993~~])

* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert

* ~~VPN client has been updated to 2.0.42~~

* Aktualisierung des Betriebssystems und aller Komponenten

* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :

:Neue Features:

* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden

* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)

* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden

* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt

* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich

* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:

* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden

* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]

* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt

* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind

* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei

* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging

* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden

* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden

* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar

* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt

* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar

* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden

* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden

* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt

* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann

* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert

* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen

* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden

* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert

* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden

* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:

* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]

* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

~~;Features~~:

:Sonstiges:

* ~~For new installations, nginx engine for the reverse proxy is configured by default~~

* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History

* ~~Additional port shares have been added to the Windows domain service group~~

* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar

* ~~New service group for Securepoint Unified~~ Backup ~~ports added~~

* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt

* ~~Ikarus Viruscan patterns can be cached with the HTTP proxy~~

* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden

* ~~Description for detecting and labelling potentially forged links in emails has been revised in the administration web interface~~

* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben

* ~~Additional IPv6 ICMP types have been added for the packet filter~~

* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar

* ACLs im Reverse Proxy werden nun validiert

* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]

* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind

* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden

* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:

* ~~Improved visual errors and user interface hints in some dialogues: mail filter~~, ~~logging~~, ~~wireguard and certificates~~

* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt

* ~~Creating new users with multiple groups did not work~~

* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht

* ~~Outgoing IP addresses assigned to a BOND interface are allowed for the mail relay~~

* Ladezeiten des HTTP-Proxy-Dialogs verkürzt

* ~~Fixed bug where the NGinx Engine Reverse Proxy does not start when NTLM and websocket are activated at the same time~~

* Wake on LAN (WOL) wurde weiter optimiert

* ~~Improved validation for incorrect req_header ACL entries~~ in ~~the NGinx Engine~~ Reverse Proxy

* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben

* ~~With Wireguard an AllowedIP release 0.0.0.0/0 was not processed correctly~~

* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert

* ~~For Azure/Entra ID~~, ~~authentication failed when passwords with plus signs were used~~

* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig

* ~~A web session could be started with already expired users~~

* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten

* ~~A cloud backup configured via USC profiles was only set after a restart~~

* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung

* ~~Fixed a bug for the ACME LetsEncrypt service where there were problems with capital letters in the subject alternative name~~

* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500

* ~~Revert - Improvement of the new function "Use DNS server from provider" for multipath routing is not included in the public release for the time being }}~~

* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar

~~{{var | 12.7.2 NTLM~~

* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde

~~| NTLM~~-~~Authentifizierung im Reverse~~ Proxy mit ~~nginx~~

* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet

~~| NTLM authentication in the reverse proxy with nginx }}~~

* Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben

~~{{var | 12.7.2 NTLM--desc~~

* WLAN Widget funktionierte nicht mehr korrekt

| ~~Vereinzelt kann die NTLM-Authentifizierung unter~~ ''~~nginx~~'' ~~im Reverse Proxy fehlschlagen~~

* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten

~~| NTLM authentication may occasionally fail under~~ ''~~nginx~~'' ~~in the reverse proxy }}~~

* Zentraler Dienst der Firewall erzeugte einen Segfault

~~{{var | 1=Build 12.7-Preview--desc~~

* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden

~~| 2=~~

* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst

~~:Zusätzlich sind alle Änderungen aus den ''Reseller Preview-Versionen'' enthalten~~:

* Über eine Websession konnte keine neue Lizenz eingespielt werden

* '''~~Ausnahme:~~''' ~~ Revert - Verbesserung der neuen Funktion "DNS Server vom Provider nutzen" bei Multipathrouting wird vorerst nicht in das Public Release übernommen~~

* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet

~~;Operating System~~

* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt

* ~~Security Bugfix: Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1~~ [~~https~~://~~cve.mitre.org~~/~~cgi-bin~~/~~cvename.cgi?name=CVE-2024-6387 (CVE-2024-6387)]~~

* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet

* ~~Security Bugfix: Aktualisierung des Kernels [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-1086 (CVE-2024-1086)]~~

* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete

* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben

| :In addition, all changes from the ''Reseller Previews'' and ''Beta Versions'' are included:

;Maintenance:

* This version is distributed as a beta version '''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''

* Update of the operating system and all components

* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

;Maintenance / Security / Operating System

* Update of the Squid service

* DNS has been updated with a new service with additional functions

;~~Maintenance~~

;Feature:

* ~~Aktualisierung der Virenscanner Engine~~

:New Features:

* ~~Aktualisierung des Mailscanners~~

* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally

* ~~Aktualisierung des Betriebssystems und aller Komponenten~~

* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances

* ~~Aktualisierung der DHCP Komponenten~~

* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]

* Alert added if a database conversion problem occurs during a configuration import

* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]

* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:

* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated

* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface

* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard

* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]

* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation

* For expandable tables, which entries are expanded is persisted

* Tables retain their scroll position and their current page even when reloaded

* Tables are now loaded much more efficiently - especially when paging is active

* It is ensured that cell contents are always in the visible area when scrolling

* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]

* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible

* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails

* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable

* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]

* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]

* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed

* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog

* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended

* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications

* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs

* Automatic generation of OTP codes has been optimized

* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)

* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:

* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]

* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:

* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history

* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]

* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added

* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]

* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu

* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->

* ACLs in the reverse proxy are now validated

* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]

* Fallback interfaces are only used as fallback if they are also online

* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard

* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

~~;Features~~

~~:Neue Features:~~

* Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet

* Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch

* [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM

* Per CLI ist ein Wechsel zur Regelwerk-Engine: ''nftables'' möglich.

* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren

* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren

* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]

* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen

* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar

* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:~~Administrations-Webinterface:~~

;Bugfixes:

* ~~Wireguard Verbindungen können nun auch gezielt für [[UTM/~~VPN~~/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden~~

* Update finalization messages have been removed from syslog when the Unified Security Report is enabled

* ~~Validierung von Schlüsseln~~, ~~die zu [[UTM/~~VPN~~/WireGuard~~-~~S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert~~

* VPN configurations set up via Unified Security Console are now completely deleted

* ~~Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar~~

* Loading times of the HTTP proxy dialog have been optimized

* DHCP ~~Relay wurde um einen Debug-Modus erweitert~~

* Wake on LAN (WOL) has been further optimized

* ~~Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet~~

* Fixed incorrect behavior of the Alerting Center test report function

* ~~Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren~~

* Sorting of network objects in the administration web interface has been optimized

* ~~Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt~~

* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections

* ~~Beim [[~~UTM~~/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren~~

* SASL authentication was activated on the mail relay even if no users had the corresponding rights

* ~~Hinzufügen Dialog für IPv6 Routen wurde optimiert~~

* Search in email management is now case insensitive

* ~~Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting~~|~~Multipathrouting]]~~

* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500

* ~~Neue Warnung beim Ausloggen~~ und ~~Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen~~

* DHCP pool customization via SPCLI was only executable once

* ~~Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar~~

* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart

* ~~Warnung beim Aktivieren~~ des ~~[[UTM/NET/Cluster~~-~~Management~~|~~Cluster Wartungsmodus]] über eine Websession wird ausgegeben~~

* The vendor options were not processed correctly on the DHCP server under certain circumstances

* A memory leak in the SSL interception function of the HTTP proxy has been fixed

* WLAN widget no longer worked correctly

* The spupdater service could not process the update server status message correctly

* Central service of the firewall generated a segfault

* HTTP Proxy service did not start if invalid regex entries were configured

* Minor visual user interface bugs and hints have been adjusted

* No new license could be imported via a web session

* Inheritance of group permissions and attributes has been revised

* Virtual IPs were not removed correctly when reconfiguring clusters

* Error message in case of failed cluster synchronization with different UTM versions has been revised

* Web sessions could be canceled under certain circumstances if the appliance responded with a delay

* Unnecessary alarm messages on unopened ports with nftables have been fixed

}}

{{var | Build 14.0.1.1--desc

| ;Maintenance:

* Diese Version wird als Beta-Version verteilt '''Sie ist ausschließlich für Versionen mit der Reseller Preview 14.0.1 und aktivierten Beta-Updates erhältlich'''

;Bugfixes:

* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt

* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht

* Ladezeiten des HTTP-Proxy-Dialogs verkürzt

| ;Maintenance:

* This version is distributed as a beta version '''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''

:~~WireGuard:~~

;Bugfixes:

* ~~Interfaces in der Zone "internal" oder "firewall~~-~~internal" als Allowed IPs werden nun markiert~~

* Update finalization messages have been removed from syslog when the Unified Security Report is enabled

* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

* VPN configurations set up via Unified Security Console are now completely deleted

* Loading times of the HTTP proxy dialog have been optimized

}}

{{var | 14.0.2 DHCP-Server

| DHCP-Server

| DHCP-Server }}

~~:Mailfilter:~~

{{var | 14.0.2 DHCP-Server--desc

* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{~~alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen~~. ~~Nach dem erneuten Hinzufügen einer entsprechenden E~~-~~Mail zu einem Tag, funktioniert der Filter wieder korrekt.)~~

| Der Dienst für den DHCP-Server ist im Standard auf 1000 Leases beschränkt. Wird diese Zahl erreicht, ohne dass ältere Leases freigegeben werden konnten, werden keine DHCP Leases mehr verteilt.

* Allen E-~~Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail~~-~~Header~~|~~Kopf Feld]] "X~~-~~Securepoint: FHASH" eingetragen~~

| The service for the DHCP server is limited to 1000 leases by default. If this number is reached without older leases being unlocked, no more DHCP leases are distributed. }}

* Hash Werte werden zur Auswertung an Securepoint gesendet

~~;Bugfixes~~

{{var | 14.0.2 DHCP-Server--Workaround

* Unter Umständen wurden im ~~Mailfilter URLs nicht korrekt verarbeitet~~, ~~was dazu führte, dass E-Mails falsch behandelt wurden~~

| Ticket im Support öffnen, um ein Template zu bearbeiten

* Icon von Netzwerkobjekt mit 0.0.0.~~0/0 wurde falsch angezeigt~~

| Open a ticket in Support to edit a template }}

* An einigen Stellen wurde die ~~Auswahl von Zertifikaten überarbeitet~~, ~~so dass nur Zertifikate mit privatem Schlüssel gewählt werden können~~

{{var | 14.0.2 VPN

* Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben

| VPN

* "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-~~Dialog war fehlerhaft~~

| VPN }}

* Wireguard Benutzer-~~Peers wurde nach einem Neustart der Appliance nicht korrekt geladen~~

{{var | 14.0.2 Cloud-WireGuard-Verbindung--desc

* Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden

| Wurde eine WireGuard-Verbindung über die Cloud erstellt, lassen sich keine weiteren lokalen WireGuard-Tunnel hinzufügen.

* Speichern des IPSec Phase 2 ~~Dialogs erzeugte eine Fehlermeldung~~

| }}

* Visuelle Fehler und Hinweise der ~~Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design~~

{{var | 14.0.2 Umlaute Cloud-Backup

* Limitierung für Mailtag Namen wurde eingebaut

| Cloud-Backup

* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde

| }}

* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht

{{var | 14.0.2 Umlaute Cloud-Backup--desc

* Ansprache und ~~Datumsformat im Spam Bericht wurde geändert~~

| Ein Umlaut (ä,ö oder ü) im Namen der lokalen Konfiguration verhindert ein erfolgreiches Cloud-Backup

* Wake on LAN (WOL) verwendet nun mehrere Zielports

| }}

* Prefix Delegation war unter Umständen fehlerhaft

{{var | 1=14.0.2 Umlaute Cloud-Backup--Workaround

* Neue Wireguard Peers konnten mit der Option "~~Schlüssel direkt eingeben~~" ~~nicht gespeichert werden~~

| 2=

| 3=~~:In addition~~, ~~all changes from the~~ ''~~Reseller Preview Versions~~'' ~~are included:~~

<li class="list--element__bullet">{{Button||class=fas fa-copy}} Lokale Konfiguration kopieren.</li>

* ''~~'Exception:'~~'' ~~Revert - Improvement of the new function “Use DNS server from provider” for multipath routing will not be included in the public release at this time~~

<li class="list--element__bullet">Neuen Namen ohne Umlaut verwenden. Speichern und Dialog schließen.</li>

~~;Operating System~~

<li class="list--element__bullet">{{Button||class=fas fa-play}} Kopierte Konfiguration als Startkonfiguration auswählen und</li>

* '''~~Security Bugfix:~~'~~'' Elimination of a critical security vulnerability by updating the SSH service to version 9~~.~~8p1 [https~~:~~//cve~~.~~mitre~~.~~org/cgi-bin/cvename~~.~~cgi?name=CVE~~-~~2024-6387~~ (~~CVE~~-~~2024~~-~~6387~~)]

<li class="list--element__bullet">{{Button|Startkonfiguration sichern|fa|icon-class=fas fa-cloud-upload}}</li>

* Security Bugfix: Update of the kernel [https://~~cve~~.~~mitre~~.~~org/cgi~~-~~bin/cvename~~.~~cgi?name=CVE~~-~~2024~~-~~1086~~ (~~CVE~~-~~2024~~-~~1086~~)]

| 3= }}

* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https:/~~/cve~~.~~mitre~~.~~org~~/~~cgi-bin/cvename.cgi?name~~=~~CVE-2024-39340 (CVE-2024-39340)]~~{{~~info~~|{{#var~~:Keine Info zu Security~~-~~Bugfix~~}} }}

{{var | 14.0.2 ACME

| ACME Zertifikatsaktualisierung

| }}

{{var | 14.0.2 ACME--desc

| Nach dem Update auf 14.0.1 oder 14.0.2 kann es zu Problemen in der ACME Zertifikatsaktualisierung kommen, wenn nicht die ''systemweiten Nameserver für ACME-Challenges'' verwendet wurden. Grund ist ein Fehler im Update-Script, das Werte aus der extc-Variablen ''CHALLENGE_DNS_SERVERS'' löscht.

| }}

{{var | 1=14.0.2 ACME--Workaround

| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen. ({{Alert}} IP-Adresse anpassen!) (Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])}} </li>

Alternativ:

<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>

| 3= }}

{{var | 1=14.0.2 ACME--Workaround2

| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info2|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen. ({{Alert}} IP-Adresse anpassen!) (Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])}} </li>

Alternativ:

<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>

| 3= }}

{{var | 14.0.1.1 Ethernet

| Admin Interface: Anlegen von Ethernet Schnittstellen

| Admin interface: Creating Ethernet interfaces }}

{{var | 14.0.1.1 Ethernet--desc

| Beim Anlegen von Ethernet-Schnittstellen kann es dazu kommen, daß das UI nicht mehr auf Eingaben reagiert

| When creating Ethernet interfaces, the UI may no longer respond to inputs }}

{{var | 14.0.1.1 Ethernet--Workaround

| [[UTM/CLI/Interface | Anlegen des Interfaces per CLI]]

| [[UTM/CLI/Interface | Creating interface with the CLI]] }}

;Maintenance

{{var | Build 14.0.1--desc

* ~~Update of the virus scanner engine~~

|

* ~~Update of the mail scanner~~

;Maintenance:

* ~~Update the operating system and all components~~

* Aktualisierung des Betriebssystems und aller Komponenten

* ~~Updating the DHCP components~~

* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :

:Neue Features:

* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden

:Administrations-Webinterface:

* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden

:~~New Features~~:

:Sonstiges:

* ~~Rule engine iptables has been replaced by~~ [[UTM/~~RULE~~/~~Paketfilter~~|~~nftables]]~~

* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History

* Recognition and labeling of [[UTM/APP/Mailfilter#Fake-URL|potentially forged links]] ~~in emails has been revised~~

* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar

* Dryrun now performs an automatic rollback in the event of database conversion errors

* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt

* [[UTM/APP/Reverse_Proxy|Reverse ~~proxy~~]] ~~with nginx now supports NTLM~~

* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden

* ~~It is possible to switch to the rules engine: ‘’nftables‘’ via CLI.~~

* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben

* A new NGinx engine can be configured for the [[UTM/~~APP~~/~~Reverse_Proxy~~|~~reverse proxy~~]]

* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar

* ~~Logging can be configured directly in the tabular view of the~~ [[UTM/~~RULE~~/~~Paketfilter~~|~~packet filter~~]]

* ~~Static DHCP leases are grouped~~ [[UTM/~~RULE~~/~~Netzwerktopologie~~|~~according to pools~~]]

* Color highlighting can be set for the [[UTM/~~Log|log]]~~

* ~~The~~ [[UTM/~~EXTRAS~~/~~CLI~~|~~CLI terminal~~]] ~~can be docked and resized in the administration web interface~~

* [[UTM/RULE/~~Implizite_Regeln|Implicit rules]] can be set via a tile-based view~~

:~~Administration web interface:~~

;Bugfixes:

* ~~Wireguard connections can now also be created specifically for [[UTM/VPN/WireGuard~~-~~S2E#Schritt_3_-_Peer_Lokaler_Benutzer|locally configured users]]~~

* Wake on LAN (WOL) wurde weiter optimiert

* ~~Validation of keys that are added to [[UTM/~~VPN~~/WireGuard-S2E|Wireguard connections]] has been improved~~

* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben

* ~~The menu items [[UTM/EXTRAS/Erweiterte_Einstellungen|"Advanced Settings"]] and "Templates" are now directly available~~

* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert

* ~~DHCP Relay has been extended by a debug mode~~

* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig

* ~~Appliance display in the [[UTM/Widgets#Appliance|widget]] has been revised for larger devices~~

* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten

* ~~Local [[UTM/CONFIG/Konfigurationsverwaltung|configurations]] can be copied~~

* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung

* ~~Zones are automatically filled in according to routes when creating network objects~~

* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500

* ~~Rules can also be copied for the [[UTM/APP/Webfilter~~|~~web filter]]~~

* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar

* Add dialog for IPv6 routes has been optimized

* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde

* ~~Optimization~~ of the ~~"Use DNS server from provider" function for [[UTM/NET/Mutlipathrouting|multipath routing]]~~

* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet

* New warning is displayed when logging out and ~~closing the browser tab if there are still unsaved changes~~

|

* ~~Network objects and leases can be deleted in the [~~[UTM/RULE/Netzwerktopologie~~|network topology~~]]

;Maintenance:

* Warning is issued when activating [[UTM/NET/Cluster-Management|cluster maintenance mode]] via a web session

* Update of the operating system and all components

* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

:~~WireGuard~~:

:New Features:

* ~~Interfaces in~~ the ~~"internal" or "firewall-internal" zone as Allowed IPs are~~ now ~~marked~~

* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally

* Warning when deleting currently used WireGuard keys is displayed

:~~Mailfilter~~:

:Administration web interface:

* [[UTM/UI/E-Mail_Verwaltung~~#Tags|Tag system]~~] has been ~~adapted (~~{{~~alert~~}} ~~Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)~~

* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated

* All emails have their hash value entered in [[UTM/~~APP~~/~~Mailfilter#Mail-Header|~~the ~~header field]] "X-Securepoint: FHASH"~~

* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface

* Hash values are sent to Securepoint for evaluation

* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard

~~; Bufgixes~~

:Other:

* The ~~mailfilter would not correctly process urls under certain circumstances, which caused emails to~~ be ~~handled wrongfully~~

* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history

* ~~Icon of network object~~ with ~~0.0.0.0~~/~~0 was displayed incorrectly~~

* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]

* ~~In some places~~ the ~~selection~~ of ~~certificates~~ has been ~~revised so that only certificates with private keys can be selected~~

* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added

* ~~Incorrect~~ behavior of the ~~English admin user interface fixed~~

* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]

* ~~"Use WireGuard settings from the group"~~ in the ~~user add dialog was incorrect~~

* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu

* ~~Wireguard user peers were not loaded correctly after a restart of~~ the ~~appliance~~

* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->

* Packet filter rules could no longer ~~be moved within a rule group~~

* ~~Saving~~ the ~~IPSec Phase 2 dialog generated an error message~~

;Bugfixes

* ~~Visual errors and hints of the user interface~~ in ~~some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design~~

* Wake on LAN (WOL) has been further optimized

* ~~Limitation for mail tag names has been implemented~~

* Fixed incorrect behavior of the Alerting Center test report function

* ~~Mailconnector multidrop interface~~ was ~~no longer usable if a custom envelope header was used~~

* Sorting of network objects in the administration web interface has been optimized

* ~~Deactivating Router Advertisement did not delete networks~~ created ~~via it~~

* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections

* ~~Address and date format in~~ the ~~spam report has been changed~~

* SASL authentication was activated on the mail relay even if no users had the corresponding rights

* Wake on LAN (WOL) now uses multiple target ports

* Search in email management is now case insensitive

* Prefix delegation was incorrect under certain circumstances

* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500

* New Wireguard peers could not be saved with the "Enter key directly" option }}

* DHCP pool customization via SPCLI was only executable once

{{var | Build 12.7.1.3--desc

* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart

| * ~~'''Bugfix:''' Unter~~ Umständen ~~wurden~~ im ~~Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E~~-~~Mails falsch behandelt wurden~~

* The vendor options were not processed correctly on the DHCP server under certain circumstances

| * ~~'''Bugfix:''' The mailfilter would not correctly process urls~~ under certain circumstances, ~~which caused emails to be handled wrongfully~~

}}

{{var | Build 12.7.1.3--desc

{{var | Build 12.7.5.1--desc

| * ~~'''Bugfix:''' Unter Umständen wurden im Mailfilter URLs~~ nicht korrekt ~~verarbeitet~~, ~~was dazu führte, dass E~~-~~Mails falsch behandelt~~ wurden

|

| * ~~'''Bugfix:'''~~ The ~~mailfilter would~~ not correctly ~~process urls under certain circumstances, which caused emails to be handled wrongfully~~ }}

;Bugfixes:

{{var | 1=Build 12.7.~~1.2~~--desc

* Mailscanner konnte unter Umständen den E-Mail Verkehr aufhalten

| 2=

* Konfiguration von IPv4 und IPv6 im gleichen DHCP-Pool wird unterbunden

;Operating System

* DHCP-Relay und DHCP-Pools funktionieren nun unabhängig voneinander

* ~~'''Security Bugfix:''' Behebung einer kritischen Sicherheitslücke durch~~ Aktualisierung des ~~SSH~~ Dienstes ~~auf~~ Version 9.~~8p1~~ [~~https~~://~~cve.mitre.org~~/~~cgi~~-~~bin~~/~~cvename.cgi?name=CVE~~-~~2024~~-~~6387 (CVE~~-~~2024~~-~~6387)~~]

|

| 3=

;Bugfixes:

;Operating System

* Mailscanner could stop e-mail traffic under certain circumstances

* ~~'''Security Bugfix~~:~~''' Elimination~~ of a ~~critical security vulnerability by updating~~ the ~~SSH service~~ to ~~version 9.8p1~~ [~~https~~://~~cve.mitre.org~~/~~cgi~~-~~bin~~/~~cvename.cgi?name=CVE~~-~~2024~~-~~6387~~ (~~CVE~~-~~2024~~-~~6387)~~] }}

* Configuration of IPv4 and IPv6 in the same DHCP pool is prevented

{{var | ~~bzw~~.

* DHCP relay and DHCP pools now work independently of each other }}

| ~~bzw.~~

| or }}

{{var | Build 14.0.0.2--desc

{{var | ~~Wie in v12~~.7.1

| * Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben

| ~~Wie in v12~~.~~7.1~~

| * A memory leak in the SSL interception function of the HTTP proxy has been fixed }}

| }}

{{var | ~~1=Build~~ 12.7.~~1.1~~--~~desc~~

{{var | Kein v13

| 2=

| Securepoint UTM v13 fehlt?

~~;Maintenance~~

| }}

* Default Regelwerk-~~Engine: ''nftables'' wurde vorübergehend wieder durch ''iptables'' ersetzt. Ein Wechsel per CLI ist möglich~~.

{{var | Kein v13--info

| 3= }}

| Nun - wir haben so grundlegende Neuerungen eingebaut, daß hier ein Versionssprung durchaus zu rechtfertigen ist.Und auch wenn wir kein Problem damit hätten: Manch einem Endkunden mag es unangenehm sein eine vermeintliche Unglückszahl in der Versionsnummer auf seinen Geräten zu haben…

{{var | 1=Build 12.7.1--desc

| }}

| 2=;Maintenance:

:Operating System:

{{var | Build 14.0.0.1--desc

* ~~Security Bugfix:~~ Aktualisierung des Kernels ~~[https://cve~~.~~mitre~~.~~org/cgi~~-~~bin/cvename.cgi?name~~=~~CVE-2024-1086 (CVE-2024-1086)]~~

| * WLAN Widget funktionierte nicht mehr korrekt

* ~~Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://cve~~.~~mitre~~.~~org/cgi-bin/cvename.cgi?name=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}~~

* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten

* Maintenance: ~~Aktualisierung der Virenscanner Engine~~

* Zentraler Dienst der Firewall erzeugte einen Segfault

* ~~Maintenance: Aktualisierung des Mailscanners~~

* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden

| * WLAN widget no longer worked correctly

* The spupdater service could not process the update server status message correctly

* Central service of the firewall generated a segfault

* HTTP Proxy service did not start if invalid regex entries were configured}}

{{var | Build 14.0.0--desc