K Textersetzung - „14.0.8.1“ durch „14.0.8.2“ |
KKeine Bearbeitungszusammenfassung |
||
| (81 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt) | |||
| Zeile 7: | Zeile 7: | ||
| Securepoint UTM changelog }} | | Securepoint UTM changelog }} | ||
{{var | head | {{var | head | ||
| Alle Änderungen aus den Securepoint UTM Updates (inkl. | | Alle Änderungen aus den Securepoint UTM Updates (inkl. Beta Versionen) sind hier für Sie aufgelistet. | ||
| All changes from the Securepoint UTM updates (incl. | | All changes from the Securepoint UTM updates (incl. Beta Versions) are listed here for you. }} | ||
{{var | keywords | {{var | keywords | ||
| Firmware Updates, UTM Upgrade, UTM Update, Software Aktualisierung | | Firmware Updates, UTM Upgrade, UTM Update, Software Aktualisierung | ||
| Firmware updates, UTM upgrade, UTM update, software update }} | | Firmware updates, UTM upgrade, UTM update, software update }} | ||
{{var | Hinweis | |||
| Hinweis | |||
| Note }} | |||
<!-- {{var | Keine Info zu Security-Bugfix |…}} | <!-- {{var | Keine Info zu Security-Bugfix |…}} | ||
| Zeile 17: | Zeile 20: | ||
{{var | v12--Beta2|…}} wird am Ende des Dokumentes definiert! --> | {{var | v12--Beta2|…}} wird am Ende des Dokumentes definiert! --> | ||
{{var | Build 14.1. | {{var | Build 14.2.1.1--desc | ||
| ;Security Bugfix | |||
* Aktualisierung des | * Aktualisierung des CA-Bundles | ||
* Aktualisierung | ** {{CVE | CVE-2026-114406 | EUVD-2026-107565}} | ||
* Aktualisierung des | * Aktualisierung des Kernels | ||
{{ | ** {{CVE | CVE-2026-98432 | EUVD-2026-102025}} | ||
; | ** {{CVE | CVE-2026-99999 | EUVD-2026-102044}} | ||
| ;Security Bugfix | |||
* Update for ca-bundle | |||
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}} | |||
* Update of the kernel | |||
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}} | |||
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}} | |||
| ;Poprawki błędów związanych z bezpieczeństwem | |||
* Aktualizacja pakietu certyfikatów CA | |||
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}} | |||
* Aktualizacja kernela | |||
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}} | |||
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}} }} | |||
{{var | Build 14.1.9.7--desc | |||
| ;Maintenance / Security Bugfix | |||
* Aktualisierung des Kernels | |||
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}} | |||
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}} | |||
| ;Maintenance / Security Bugfix | |||
* Update of the kernel | |||
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}} | |||
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}} | |||
| ;Konserwacja / Bezpieczeństwo – poprawki błędów | |||
* Aktualizacja kernela | |||
** {{CVE | CVE-2026-98432 | EUVD-2026-102025}} | |||
** {{CVE | CVE-2026-99999 | EUVD-2026-102044}} }} | |||
{{var | Build 14.1.9.6--desc | |||
| ;Security Bugfix | |||
* Aktualisierung des CA-Bundles | |||
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}} | |||
| ;Security Bugfix | |||
* Update for ca-bundle | |||
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}} | |||
| ;Poprawki błędów związanych z bezpieczeństwem | |||
* Aktualizacja pakietu certyfikatów CA | |||
** {{CVE | CVE-2026-114406 | EUVD-2026-107565}} }} | |||
: | {{var | 14.2.1-VPN | ||
* | | SSL-VPN mit OTP | ||
* | | SSL-VPN with OTP }} | ||
{{var | 14.2.1-VPN--desc | |||
| SSL-VPN mit OTP funktioniert nicht mit Securepoint Windows VPN Client Versionen ≤ 3.6.2 | |||
| SSL-VPN with OTP does not work with Securepoint Windows VPN Client versions ≤ 3.6.2 }} | |||
{{var | 14.2.1-VPN--Lösung | |||
| Mit dem Windows VPN Client ab v3.6.3 sind SSL-VPN Verbindungen auch mit OTP möglich.<br>Der Client ist erhältlich als automatisches Update, über das [https://my.securepoint.de/downloads Resellerportal (RSP)] oder auf [https://github.com/Securepoint/vpn-client-releases/releases Github] | |||
| With the Windows VPN Client from v3.6.3 onwards, SSL-VPN connections are also possible with OTP.<br>The client is available as an automatic update, via the [https://my.securepoint.de/downloads reseller portal (RSP)] or on [https://github.com/Securepoint/vpn-client-releases/releases Github] }} | |||
{{var | 1=Build 14.1.9.4--desc | |||
| 2=;Feature | |||
* Über die [[UTM/CLI/Interface|CLI kann die Schnittstelleneinstellung gso_max_size angepasst werden]]. Wenn Pakete an eine Netzwerkschnittstelle ausgelagert werden, kann so bei Problemen mit der Paketübertragung die maximale Größe begrenzt werden | |||
| 3=;Feature | |||
* You can use the [[UTM/CLI/Interface|CLI to adjust the gso_max_size interface setting]] to limit the maximum size of packets offloaded to a network interface in case of packet transmission issues | |||
| 4=;Funkcja | |||
* Za pomocą CLI można ustawić parametr interfejsu gso_max_size, aby ograniczyć maksymalny rozmiar pakietów przekazywanych do interfejsu sieciowego, w przypadku problemów z transmisją pakietów: [[UTM/CLI/Interface|Wiki]] | |||
}} | |||
{{var | 1=Build 14.2.1--desc | |||
* | | 2=;Maintenance / Security Bugfixes | ||
* | * Behebung einer Sicherheitslücke im IGMP-Proxy | ||
* | ** {{CVE | CVE-2025-50681 | EUVD-2025-204534}} | ||
* | * Aktualisierung des nginx Reverse Proxys auf Version 1.31.3 | ||
* | ** {{CVE | CVE-2026-42533 | EUVD-2026-44683}} | ||
* Aktualisierung einer Komponente im DNS-Dienst | |||
** {{CVE | CVE-2026-33278 | EUVD-2026-31075}} | |||
** {{CVE | CVE-2026-77860 | EUVD-2026-80286 }} | |||
** {{CVE | CVE-2026-77955 | EUVD-2026-80287 }} | |||
** {{CVE | CVE-2026-78227 | EUVD-2026-80288 }} | |||
** {{CVE | CVE-2026-80225 | EUVD-2026-80289 }} | |||
** {{CVE | CVE-2026-81634 | EUVD-2026-80290 }} | |||
** {{CVE | CVE-2026-81642 | EUVD-2026-80291 }} | |||
** {{CVE | CVE-2026-82717 | EUVD-2026-80292 }} | |||
** {{CVE | CVE-2026-82720 | EUVD-2026-80293 }} | |||
** {{CVE | CVE-2026-85501 | EUVD-2026-80294 }} | |||
* Aktualisierung von OpenSSL auf Version 3.5.7. Zertifikate mit SHA1-Signaturen werden jetzt als Security Level 0 eingestuft | |||
* | ** {{CVE | CVE-2026-84782 | EUVD-2026-89013 }} | ||
* | * Aktualisierung der Virenscanner-Engine | ||
* Aktualisierung des SSH-Dienstes OpenSSH auf Version 10.5p1 | |||
* | * Aktualisierung des HTTP Proxys (Squid) auf Version 7.6 | ||
* | |||
;Features | |||
* | * Die Spaltenauswahl in der erweiterten Suche wurde weiter optimiert, so dass mehrfach vorkommende Spaltennamen besser unterschieden werden können | ||
* | * Farben und Beschriftung der Labels in der Mail-Quarantäne wurden [[UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht|für bessere Verständlichkeit optimiert]] | ||
* | * Der Button für den Download der Support-Informationen wurde an den [[UTM/Tools#Support_Info|linken unteren Bildschirmrand in die Tool-Leiste verschoben]] | ||
* Nutzern von FreeOTP wird für Securepoint-VPN-Verbindungen [[UTM/AUTH/OTP#Einrichten_eines_Authenticators|für eine bessere Erkennbarkeit nun das Securepoint-Logo angezeigt]] | |||
* | * Im Admin UI und im User UI kann zusammen mit dem VPN Client Installer jetzt eine [[UTM/AUTH/OTP#Einrichten_eines_Authenticators|WireGuard-Konfiguration heruntergeladen werden, auch wenn SSL-VPN nicht konfiguriert ist]] | ||
* | * Im SSL-VPN wird der [[UTM/VPN/SSL_VPN-S2S#aktionen|Status der Client-Gegenstellen angezeigt]] | ||
* Im SSL-VPN kann [[UTM/VPN/SSL_VPN-S2S#aktionen|eine S2S Client-Verbindung jetzt manuell getrennt werden]], damit der Client durch Neuaufbau der Verbindung geänderte Einstellungen übernimmt | |||
* In Schritt 8 des Installationsassistenten wird die Eingabe einer Stadt verlangt | |||
* Der Rundgang bei der Neuinstallation einer UTM wurde um Informationen zu Paket-Mitschnitten und Abmelden erweitert. Nicht mehr notwendige Schritte wurden entfernt | |||
* Per CLI-Befehl kann der bevorzugte Mobilfunkmodus eines Modems gesetzt werden | |||
* Der bei Intel-X710-Netzwerkkarten standardmäßig aktive LLDP-Agent wird deaktiviert, da die hardwareseitige Verarbeitung von LLDP-Frames zu Problemen mit LACP, Link Aggregation und Bonding führen kann | |||
* Bei der Konfiguration von OAuth2-Verbindungen können ausschließlich RSA-Zertifikate ausgewählt werden | |||
;Bugfixes | |||
* Bei | * Der Security Scan über das USP funktioniert wieder für UTMs, die mehrere öffentliche IP-Adressen konfiguriert haben | ||
* | * Das Öffnen einer Websession aus dem USP wurde für eine geringere Internet-Bandbreite optimiert | ||
* Eine Schnittstellenbasierte HTTP-Proxy Konfiguration konnte in einen Fehler laufen, wenn auf der entsprechenden Schnittstelle die IP entfernt wird | |||
* Sporadisch auftretende ungewollte Logouts aus dem Admin-UI wurden behoben | |||
* Bei der Aktivierung der Ähnlichkeitserkennung war der Port 8083 fälschlicherweise von extern erreichbar | |||
* In seltenen Fällen schlug ein Firmware-Update auf Grund einer falsch konfigurierten Regel fehl | |||
* Ein Fehler im Mailrelay bei der Überprüfung von E-Mail-Adressen für öffentliche Ordner im Exchange wurde behoben | |||
* Bei Verwendung des transparenten Proxys mit einem Konfigurations-Profil kam es zu wiederholten Neustarts des Squid-Proxys | |||
* Clientless VPN funktioniert jetzt auch für Entra ID-Nutzer, bei denen kein Vorname (givenName) vergeben wurde | |||
* IPsec-Roadwarrior-Verbindungen mit DHCP-Pools funktionieren nun wieder zuverlässig, wenn sich der Pool im Netzwerk der ausgewählten Schnittstelle befindet | |||
* Die Anonymisierung kann wieder zuverlässig deaktiviert werden | |||
* Beim Bearbeiten eines Wireguard-Peers mit Präfix /32 wird dieses korrekt angezeigt und gespeichert | |||
* In der Maintenance Console werden jetzt auch Passwörter mit mehr als 33 Zeichen akzeptiert | |||
* Im Installationsassistenten wird die Datenschutzeinstellung für den nginx Reverse-Proxy wieder korrekt gesetzt | |||
| 3=;Maintenance / Security Bug Fixes | |||
* Fixed a security vulnerability in the IGMP proxy | |||
** [https://www.cve.org/CVERecord?id=CVE-2025-50681 CVE-2025-50681] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-50681 EUVD-2025-204534] | |||
* Updated the nginx reverse proxy to version 1.31.3 | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-42533 CVE-2026-42533] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42533 EUVD-2026-44683] | |||
* Updated a component in the DNS service | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-77860 CVE-2026-77860] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77860 EUVD-2026-80286] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80290] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294] | |||
* Updated OpenSSL to version 3.5.7. Certificates with SHA1 signatures are now classified as Security Level 0 ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-EUVD-2026-89013]) | |||
* | * Updated the virus scanner engine | ||
* Updated the OpenSSH SSH service to version 10.5p1 | |||
* Updated the HTTP proxy (Squid) to version 7.6 | |||
* | |||
* | |||
* | |||
;Features | |||
* The column selection in the advanced search has been further optimised so that column names that appear more than once can be distinguished more easily | |||
* The colours and text of the labels in the email quarantine have been [{{#var:host}}UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht optimised for greater clarity] | |||
* The button for downloading support information has been [{{#var:host}}UTM/Tools#Support_Info moved to the bottom left of the screen in the toolbar] | |||
* For Securepoint VPN connections, the Securepoint logo is now [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators displayed to FreeOTP users for greater clarity] | |||
* In the Admin UI and User UI, a WireGuard configuration can now be [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators downloaded alongside the VPN client installer, even if SSL VPN is not configured] | |||
* In SSL VPN, the [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen status of client endpoints is displayed] | |||
* In SSL VPN, an S2S client connection [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen can now be disconnected manually] so that the client applies any changed settings by re-establishing the connection | |||
* In step 8 of the installation wizard, users are prompted to enter a town or city | |||
* The guided tour for a new UTM installation has been expanded to include information on packet capture and log-off. Steps that are no longer necessary have been removed | |||
* The preferred mobile network m Admin UI und im User UI kann zusammode for a modem can be set via a CLI command | |||
* The LLDP agent, which is enabled by default on Intel X710 network adapters, is disabled, as hardware-based processing of LLDP frames can cause issues with LACP, link aggregation and bonding | |||
* When configuring OAuth2 connections, only RSA certificates can be selected | |||
;Bug fixes | |||
* The security scan via the USP now works again for UTMs that have multiple public IP addresses configured | |||
* | * Opening a web session from the USP has been optimised for lower internet bandwidth | ||
* An interface-based HTTP proxy configuration could result in an error if the IP address was removed from the relevant interface | |||
* Sporadic, unintended logouts from the admin UI have been resolved | |||
* When similarity detection was enabled, port 8083 was incorrectly accessible from outside the network | |||
* In rare cases, a firmware update would fail due to an incorrectly configured rule | |||
* An error in the mail relay when verifying email addresses for public folders in Exchange has been fixed | |||
* When using the transparent proxy with a configuration profile, the Squid proxy would restart repeatedly | |||
* Clientless VPN now also works for Entra ID users who have not been assigned a first name (givenName) | |||
* IPsec Roadwarrior connections with DHCP pools now work reliably again if the pool is located on the network of the selected interface | |||
* Anonymisation can now be reliably disabled again | |||
* When editing a WireGuard peer with a /32 prefix, this is now displayed and saved correctly | |||
* Passwords with more than 33 characters are now accepted in the Maintenance Console | |||
* In the installation wizard, the privacy setting for the nginx reverse proxy is now set correctly again | |||
| 4=;Konserwacja / Poprawki błędów bezpieczeństwa: | |||
* Usunięcie luki w zabezpieczeniach serwera proxy IGMP | |||
** [https://www.cve.org/CVERecord?id=CVE-2025-50681 CVE-2025-50681] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-50681 EUVD-2025-204534] | |||
* Aktualizacja serwera reverse proxy nginx do wersji 1.31.3 | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-42533 CVE-2026-42533] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42533 EUVD-2026-44683] | |||
* Aktualizacja komponentu w usłudze DNS | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-77860 CVE-2026-77860] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77860 EUVD-2026-80286] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80290] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294] | |||
* Aktualizacja biblioteki OpenSSL do wersji 3.5.7. Certyfikaty z podpisami SHA1 są teraz klasyfikowane jako poziom bezpieczeństwa 0 ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-EUVD-2026-89013]) | |||
* | * Aktualizacja systemu skanowania wirusów | ||
* Aktualizacja usługi SSH OpenSSH do wersji 10.5p1 | |||
* Aktualizacja serwera HTTP proxy (Squid) do wersji 7.6 | |||
; | ;Funkcje | ||
* | * Wybór kolumn w wyszukiwaniu zaawansowanym został ulepszony, dzięki czemu łatwiej jest rozróżnić wielokrotnie występujące nazwy kolumn | ||
{{var | * Kolory i opisy etykiet w kwarantannie poczty zostały dostosowane, aby zapewnić lepszą czytelność: [{{#var:host}}UTM/UI/E-Mail_Verwaltung#E-Mail_%C3%9Cbersicht Wiki] | ||
* Przycisk pobierania informacji dotyczących pomocy technicznej został przeniesiony do paska narzędzi w lewym dolnym rogu ekranu: [{{#var:host}}UTM/Tools#Support_Info Wiki] | |||
* | * Użytkownikom FreeOTP wyświetlane jest teraz logo Securepoint w przypadku połączeń Securepoint VPN, aby zapewnić lepszą rozpoznawalność: [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators Wiki] | ||
* W interfejsie administratora i interfejsie użytkownika można teraz pobrać konfigurację WireGuard wraz z instalatorem klienta VPN, nawet jeśli SSL VPN nie jest skonfigurowany: [{{#var:host}}UTM/AUTH/OTP#Einrichten_eines_Authenticators Wiki] | |||
* W SSL VPN wyświetlany jest status zdalnych klientów: [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen Wiki] | |||
* W sieci SSL-VPN połączenie klienckie typu S2S można teraz ręcznie rozłączyć, aby klient przejął zmienione ustawienia poprzez ponowne nawiązanie połączenia: [{{#var:host}}UTM/VPN/SSL_VPN-S2S#aktionen Wiki] | |||
* W kroku 8 kreatora instalacji wymagane jest podanie nazwy miasta | |||
* W instrukcji dotyczącej nowej instalacji UTM dodano informacje na temat rejestracji pakietów oraz wylogowywania się. Usunięto kroki, które nie są już konieczne. | |||
* Za pomocą polecenia CLI można ustawić preferowany tryb pracy modemu w sieci komórkowej | |||
* Domyślnie aktywny agent LLDP w kartach sieciowych Intel X710 zostaje wyłączony, ponieważ sprzętowe przetwarzanie ramek LLDP może powodować problemy z LACP, agregacją łączy i bondingiem | |||
* Podczas konfiguracji połączeń OAuth2 można wybierać wyłącznie certyfikaty RSA | |||
; | ;Poprawki błędów | ||
* | * Skanowanie bezpieczeństwa za pośrednictwem USP znów działa dla urządzeń UTM, które mają skonfigurowanych kilka publicznych adresów IP | ||
* | * Otwieranie sesji internetowej z poziomu USP zostało zoptymalizowane pod kątem mniejszej przepustowości łącza internetowego | ||
* Konfiguracja HTTP proxy oparta na interfejsie mogła powodować błąd, jeśli adres IP został usunięty z danego interfejsu | |||
* Naprawiono sporadyczne, niepożądane wylogowania z interfejsu administracyjnego | |||
* Po włączeniu funkcji wykrywania podobieństw port 8083 był błędnie dostępny z zewnątrz | |||
* W niektórych przypadkach aktualizacja oprogramowania sprzętowego kończyła się niepowodzeniem z powodu nieprawidłowo skonfigurowanej reguły | |||
* Naprawiono błąd w serwerze Mailrelay podczas sprawdzania adresów e-mail dla folderów publicznych w Exchange | |||
* Podczas korzystania z transparentnego HTTP Proxy z profilem konfiguracyjnym dochodziło do powtarzających się restartów Squid proxy | |||
* Sieć VPN bez klienta działa teraz również dla użytkowników Entra ID, którym nie przypisano imienia (givenName) | |||
* Połączenia IPsec typu Roadwarrior z pulami DHCP znów działają niezawodnie, jeśli pula znajduje się w sieci wybranego interfejsu | |||
* Anonimizację można znów niezawodnie wyłączyć | |||
* Podczas pracy przy peer Wireguard z prefiksem /32 jest on poprawnie wyświetlany i zapisywany | |||
* W maintenance console akceptowane są teraz również hasła zawierające więcej niż 33 znaki | |||
* W kreatorze instalacji ustawienie dotyczące ochrony danych dla reverse proxy nginx jest ponownie prawidłowo konfigurowane | |||
; | }} | ||
* | |||
| ; | {{var | 1=Build 14.1.9.3--desc | ||
* | | 2=;Maintenance / Security Bugfix: | ||
* Aktualisierung von OpenSSL | |||
** {{CVE|CVE-2026-84782 |EUVD-2026-89013}} | |||
; | ;Bugfix | ||
* | * Die Stabilität beim Wechsel auf die Primary UTM im Cluster sowie bei der anschließenden Reaktivierung der Anwendungen wurde verbessert | ||
| 3=;Maintenance / Security Bugfix: | |||
* OpenSSL update ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-2026-89013]) | |||
;Bug fix | |||
* Stability has been improved when switching to the primary UTM in the cluster and during the subsequent reactivation of the applications | |||
| 4=;Konserwacja / Poprawki błędów związanych z bezpieczeństwem | |||
* | * Aktualizacja biblioteki OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2026-84782 CVE-2026-84782] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-84782 EUVD-2026-89013]) | ||
;Poprawki błędów | |||
* Poprawiono stabilność podczas przełączania na główny moduł UTM w klastrze oraz podczas późniejszej reaktywacji aplikacji | |||
{{var | 14. | }} | ||
| | |||
{{var | 1=Build 14.1.9.2--desc | |||
| 2=;Maintenance / Security Bugfix | |||
* Behebung von Sicherheitslücken im Nameserver <br> | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289] | |||
{{var | Build 14.0. | ** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291] | ||
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294] | |||
* Kernel update | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217] | |||
| 3=;Maintenance / Security Bugfix | |||
* Fixing security vulnerabilities in the name server | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294] | |||
* Kernel update | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217] | |||
| 4=;Konserwacja / Bezpieczeństwo – poprawki błędów | |||
* sunięcie luk w zabezpieczeniach serwera nazw | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-77955 CVE-2026-77955] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-77955 EUVD-2026-80287] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-78227 CVE-2026-78227] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-78227 EUVD-2026-80288] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-80225 CVE-2026-80225] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-80225 EUVD-2026-80289] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-81634 CVE-2026-81634] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81634 EUVD-2026-80289] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-81642 CVE-2026-81642] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-81642 EUVD-2026-80291] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-82717 CVE-2026-82717] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82717 EUVD-2026-80292] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-82720 CVE-2026-82720] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-82720 EUVD-2026-80293] | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-85501 CVE-2026-85501] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-85501 EUVD-2026-80294] | |||
* Aktualizacja jądra | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-53266 CVE-2026-53266] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-53266 EUVD-2026-39217] | |||
}} | |||
{{var | Build 14.1.9.1--desc | |||
| ;Bugfixes | |||
* Bei der Erneuerung von ACME-Zertifikaten, insbesondere bei der Verwendung von vielen Subject Alternative Names (SANs) und Aliasen (CNAMEs) konnte es zu Fehlern kommen | |||
* Beim einmaligen Update über das Unified Security Portal wird die EULA jetzt auch beim Überspringen einer UTM-Version wieder automatisch akzeptiert, so dass zur Finalisierung keine weitere Handlung durch den Nutzer benötigt wird | |||
| ;Bug fixes | |||
* Renewal of ACME-certificates, especially when using many subject alternative names (SANs) and aliases (CNAMEs) could run into errors | |||
* When carrying out a one-time update via the Unified Security Portal, the EULA is now automatically accepted again even if a UTM version is skipped, meaning that no further action is required from the user to complete the process | |||
| ;Poprawki błędów | |||
* Podczas odnawiania certyfikatów ACME mogły wystąpić błędy, zwłaszcza w przypadku stosowania wielu alternatywnych nazw podmiotu (SAN) i aliasów (CNAME) | |||
* W przypadku jednorazowej aktualizacji za pośrednictwem Unified Security Portal umowa EULA jest teraz automatycznie akceptowana nawet w przypadku pominięcia wersji UTM, dzięki czemu do sfinalizowania procesu nie są wymagane żadne dodatkowe działania ze strony użytkownika | |||
}} | |||
{{var | Build 14.1.9--desc | |||
| ;Bugfixes | |||
* War der Webfilter deaktiviert, konnte es dazu führen, dass der transparente Proxy nicht funktionierte | |||
| ;Bug Fixes | |||
* If the webfilter was disabled, the transparent proxy could stop working | |||
| ;Bug Fixes | |||
* Jeśli filtr internetowy był wyłączony, mogło to spowodować, że przezroczysty serwer proxy nie działał }} | |||
{{var | 1=Build 14.1.8--desc | |||
| 2=;Bugfixes | |||
* Bei der Aktivierung der Ähnlichkeitserkennung war der Port 8083 fälschlicherweise von außen erreichbar | |||
;Maintenance / Security Bugfixes | |||
* Behebung einer Sicherheitslücke in OpenSSL (Denial-of-Service-Lücke "HollowByte") | |||
* Behebung von Sicherheitslücken im Clientless VPN ([https://www.cve.org/CVERecord?id=CVE-2026-32853 CVE-2026-32853] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-32853 EUVD-2026-32853]), ([https://www.cve.org/CVERecord?id=CVE-2026-32854 CVE-2026-32854] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-32854 EUVD-2026-32854]) | |||
* Aktualisierung einer Mailfilter-Komponente | |||
| 3=;Bug Fixes | |||
* When similarity detection was enabled, port 8083 was incorrectly accessible from the outside | |||
;Maintenance / Security Bug Fixes | |||
* Fixed a security vulnerability in OpenSSL ("HollowByte" denial-of-service vulnerability) | |||
* Fixed security vulnerabilities in Clientless VPN (CVE-2026-32853, CVE-2026-32854) | |||
* Updated a mail filter component | |||
| 4=;Bug Fixes | |||
* Gdy wykrywanie podobieństwa było włączone, port 8083 był nieprawidłowo dostępny z zewnątrz | |||
;Maintenance / Security Bug Fixes | |||
* Naprawiono lukę bezpieczeństwa w bibliotece („HollowByte” – podatność typu DoS) | |||
* Naprawiono luki bezpieczeństwa w rozwiązaniu Clientless VPN (CVE-2026-32853, CVE-2026-32854) | |||
* Zaktualizowano komponent filtra poczty }} | |||
{{var | 14.1.8 HTTP-Proxy | |||
| HTTP-Proxy | |||
| HTTP-Proxy | |||
| HTTP-Proxy }} | |||
{{var | 14.1.8 HTTP-Proxy--desc | |||
| In manchen Umgebungen kann es passieren, dass Webseiten über den HTTP-Proxy nicht mehr geladen werden, wenn der Webfilter ausgeschaltet ist | |||
| In some environments, websites may no longer load via the HTTP proxy if the web filter is disabled | |||
| W niektórych środowiskach może się zdarzyć, że strony internetowe nie będą się już ładować przez serwer proxy HTTP, jeśli filtr internetowy jest wyłączony }} | |||
{{var | 14.1.8 HTTP-Proxy--Workaround | |||
| Webfilter einschalten, oder Rollback auf 14.1.7 oder früher | |||
| Enable the web filter, or Rollback to 14.1.7 or earlier | |||
| Włącz filtr internetowy lub przywróć wersję 14.1.7 lub starszą }} | |||
{{var | 1=Build 14.1.7--desc | |||
| 2= | |||
;Maintenance / Security Bugfixes | |||
* Aktualisierung des Nameserver-Dienstes | |||
** [https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075] | |||
* Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]) | |||
* Aktualisierung des HTTP Proxys (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962]) | |||
* Aktualisierung von Open VPN auf Version 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div> | |||
;Bugfixes | |||
* Stabilität und Kompatibilität mit bestimmten Mobile Modem-Firmware-Versionen wurde verbessert | |||
* Mit IBF-Gruppen konfigurierte Paketfilterregeln funktionieren nun wieder korrekt | |||
* Der Synchronisationsstatus des Clusters wurde in seltenen Fällen fälschlicherweise als asynchron ausgewiesen | |||
* In seltenen Fällen kam es beim Update sehr alter UTM-Versionen zu Fehlern beim Ausführen des Updates und beim Import einer Konfiguration | |||
* Fehlerhafte Darstellung bei SSL-VPN Log-Meldungen wurde behoben | |||
| 3= | |||
;Maintenance / Security Bugfixes | |||
* Updated nameserver service ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]) | |||
* Updated HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962]) | |||
* Updated OpenVPN to version 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div> | |||
;Security Bugfixes | |||
* Stability and compatibility with certain mobile modem firmware versions have been improved | |||
* Packet filter rules with IBF groups are working correctly again | |||
* In rare cases, the synchronization status of the cluster was incorrectly reported as asynchronous | |||
* In rare cases, errors occurred during the update process when updating very old UTM versions and when importing a configuration | |||
* An issue with the display of SSL VPN log messages has been resolved | |||
| 4= | |||
;Maintenance / Security Bugfixes | |||
* Zaktualizowano usługę serwera DNS (nameserver) ([https://www.cve.org/CVERecord?id=CVE-2026-33278 CVE-2026-33278] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-33278 EUVD-2026-31075]) | |||
* Zaktualizowano HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2026-47729 CVE-2026-47729] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-47729 EUVD-2026-44962]) | |||
* Zaktualizowano OpenVPN do wersji 2.6.21 <div class="Einrücken"><span class="nowrap">([https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-11771],</span><span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12932],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-12996],</span> <span class="nowrap">[https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2197 CVE-2026-13117]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13122 CVE-2026-13122] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13122 EUVD-2026-41880]),</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-13698 CVE-2026-13698] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-13698 EUVD-2026-41877])</span></div> | |||
;Security Bugfixes | |||
* Poprawiono stabilność i kompatybilność z wybranymi wersjami oprogramowania sprzętowego (firmware) modemów sieci mobilnej | |||
* Przywrócono prawidłowe działanie reguł filtrowania pakietów wykorzystujących grupy IBF | |||
* W rzadkich przypadkach status synchronizacji klastra był nieprawidłowo raportowany jako asynchroniczny | |||
* W rzadkich przypadkach podczas aktualizacji z bardzo starych wersji UTM oraz podczas importu konfiguracji występowały błędy w procesie aktualizacji | |||
* Usunięto problem z wyświetlaniem komunikatów dziennika (logów) SSL VPN | |||
}} | |||
{{var | 1=Build 14.2.0--desc | |||
| 2=;Neue Features | |||
* Admin- und User-Frontend der UTM stehen nun auch in [[UTM/Sprachauswahl|polnischer Sprache zur Verfügung]] (experimentell). Es erfolgt keine Browser-abhängige automatische Umstellung der Sprache. Dafür nutzt man den URL-Parameter "lang=pl-beta".<br>Beispiel: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki> | |||
* Im Verschlüsselungs-Dialog kann jetzt [[UTM/AUTH/Verschl%C3%BCsselung|der Sicherheitsmodus gesetzt werden]]. Im Zertifikatsdialog werden bei Bedarf Zertifikate markiert, die ein bestimmtes Sicherheitslevel unterschreiten | |||
* In allen Dialogen, die Tabellen enthalten, kann nun eine [[UTM/Erweiterte_Suche|spaltenspezifische Suchfunktion genutzt werden]] | |||
;Features | |||
:Cluster | |||
* In einem Cluster stehen die [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Konfigurationen für Primary und Spare nun auf beiden Geräten zum Download zur Verfügung]] | |||
* Das Mailarchiv wird im Cluster jetzt auf beiden Maschinen synchronisiert | |||
* Um den Umstieg von Bestands-UTMs auf Cluster-UTMs zu erleichtern, kann der Benutzer im Cluster Assistent nun [[UTM/NET/Cluster#Cluster-Konfiguration|für mehrere Schnittstellen virtuelle IPs anlegen bzw. bestehende IPs umwandeln]] | |||
:HTTP-Proxy | |||
* In den HTTP Proxy Konfigurationsprofilen werden jetzt [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|alle Werte angezeigt, die aus dem globalen Konfigurationsprofil übernommen wurden]] | |||
* Das Logging des HTTP-Proxy-Caches wurde erweitert. Debug-Protokolle können nun [[UTM/APP/HTTP_Proxy#Log|gezielt für ausgewählte Bereiche und Detailstufen aktiviert werden]], um die Analyse komplexer oder sporadisch auftretender Proxy-Probleme zu erleichtern | |||
* Im HTTP-Proxy kann die [[UTM/APP/HTTP_Proxy#Erweitert|Anzahl der Threads konfiguriert werden]] | |||
:Mailfilter | |||
* Beim Neuversand einer E-Mail aus der Quarantäne wird als Absender nun die globale Admin-E-Mailadresse verwendet | |||
* In den Einstellungen des Mailfilters [[UTM/APP/Mailfilter#Fehlerbehandlung|kann konfiguriert werden, ob und wann eine E-Mail erneut gescannt werden soll]], falls bei der Erstverarbeitung ein Fehler aufgetreten ist | |||
* Beim Hinzufügen von Filterregeln im Mailfilter kann [[UTM/APP/Mailfilter#Kriterien|zwischen dem technischen und dem sichtbaren Absender unterschieden werden]] | |||
:Mailrelay | |||
* Das [[UTM/APP/Mailrelay#Allgemein|DKIM-Ergebnis „policy“ kann für Filterregeln verwendet werden]]. Zudem lassen sich akzeptierte DKIM-Algorithmen und Mindestschlüssellängen individuell konfigurieren | |||
* TLS-Anforderungen können [[UTM/APP/Mailrelay#Relaying|pro Domain/Hostname konfiguriert werden]] | |||
:Paketfilter | |||
* QUIC mit Port 443 wurde der Liste der vorkonfigurierten Dienste hinzugefügt | |||
:Netzwerkkonfiguration | |||
* Im Paketfilter wurde [[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|die Anzeige der MAC-Adresse aus dem Tooltip in die einblendbaren Detailinformationen verschoben]] | |||
* In der Netzwerkkonfiguration können Schnittstellen mit Typ Ethernet, Bond, Bridge, VLAN und WLAN bei aktiviertem Router Advertisement und aktivierter Vergabe von IPv6-Adressen nun [[UTM/NET/Ethernet#Allgemein|zwei RDNSS Adressen konfiguriert werden]] | |||
:Wireguard | |||
* In der Wireguard-Konfiguration ist jetzt ein Port-Wertebereich von 1 - 65535 zulässig | |||
* Beim Erstellen einer neuen Wireguard-Verbindung können - analog zum Peer - auch für AD-Benutzer und lokale Benutzer [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|erweiterte Einstellungen (Zonen und Netzwerkobjekte) konfiguriert werden]] | |||
:Dashboard | |||
* Der Wert für den aktuellen Datensatz des Load Widgets wird [[UTM/Widgets#Tacho|in Form eines Tachos dargestellt]] | |||
* Das Schnittstellen-Widget wurde um die [[UTM/Widgets#Schnittstellen|Auswahl von Datentypen erweitert]] | |||
:Installationsassistent | |||
* Im [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Installationsassistenten]] wird beim Erstellen einer PPPoE- oder DHCP-Modem-Verbindung automatisch der DNS-Server des Providers verwendet, um Probleme mit der Namensauflösung zu verhindern. Bei Bedarf kann diese Option wieder deaktiviert werden | |||
* Im [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|zweiten Schritt des Installationsassistenten]] (neue Bezeichnung „Sicherheitseinstellungen“) kann nun auch die Berücksichtigung von Threat Intelligence Filter und GeoIP konfiguriert werden | |||
* Beim ersten Login auf eine neue UTM kann nun [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|direkt eine bestehende Konfiguration importiert werden]] | |||
* Welche Paketfilter-Regeln automatisch angelegt werden sollen [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|kann konfiguriert werden]] | |||
:Webinterface | |||
* "Neustart" und "Herunterfahren" können jetzt [[UTM/Logout|über ein Pop-up-Menü am Menüpunkt „Abmelden“ aufgerufen werden]] | |||
* Der Inhalt des Seitenmenüpunkts <span id="Anwendungen">"Anwendungen"</span> wurde neu sortiert und gruppiert, um logische Zusammenhänge besser abzubilden {{info|{{Bild|UTM_14.2_Anwendungen.png|icon=image}} }} IDS/IPS wurde in das Menü Firewall verschoben und Nameserver zu Netzwerk. | |||
* Die UTMs in einem Cluster werden jetzt als [[UTM/NET/Cluster|"Primary" und "Spare" beziehungsweise - bezogen auf den Status - als "Aktive Cluster-UTM" und "Passive Cluster-UTM" bezeichnet]] | |||
* Im Falle von ungespeicherten oder ungültigen Eingaben wird [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|bei einem Seitenwechsel nun ein Warnhinweis angezeigt]]. Dieser Hinweis kann in den erweiterten Einstellungen bei Bedarf deaktiviert werden | |||
* Beim Hinzufügen einer OAuth 2 Verbindung können [[UTM/AUTH/OAuth2#Button|Zertifikate angelegt werden]], ohne dass der Hinzufügen-Dialog verlassen werden muss | |||
* Die [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|Benennung der Download-Optionen im SSL-VPN-Dialog wurde verbessert]] | |||
* In den Tabellen für [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|Netzwerkobjekte]], [[UTM/RULE/Dienste#copy|Dienste]], [[UTM/APP/Webfilter#copy|Webfilter-Profile]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]] und [[UTM/AUTH/Benutzerverwaltung#copy|Benutzer]] können Einträge jetzt kopiert werden | |||
:Sonstiges | |||
* Die minimale Länge für [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|neu angelegte Schlüssel wurde auf 2048 Bit erhöht]] | |||
* In einer Clusterkonfiguration deaktivierte Dienste werden wieder aktiviert, wenn die Konfiguration in einem Gerät ohne Cluster-Lizenz eingespielt wird | |||
* In der Netzwerkkonfiguration können bei aktivierter Vergabe von IPv6-Adressen nun [[UTM/NET/Ethernet#Allgemein|zwei RDNSS Adressen konfiguriert werden]] | |||
* [[UTM/APP/Mailfilter|Der Spamreport wurde optisch modernisiert]] und passt sich den Anforderungen des jeweiligen Endgeräts besser an | |||
* Für den Verzeichnistyp Entra ID können in der AD/LDAP Authentifizierung jetzt [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|erweiterte Attributnamen konfiguriert werden]] | |||
* Unbekannte Namen innerhalb einer Forward-Zone können nun optional zusätzlich [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|über externe Nameserver aufgelöst werden]], um die Kompatibilität mit externen CNAME-Zielen zu verbessern | |||
* Beim Zero-Touch-Enrollment einer UTM über das USP wird auch ohne angehängte Konfiguration [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|ein Update auf die aktuellste UTM-Version durchgeführt]] | |||
;Bugfixes | |||
* Bei der Erstellung von Netzwerkobjekten vom Typ VPN-Host und VPN-Netzwerk werden nun alle Zonen mit VPN-Bezug zuverlässig angezeigt | |||
* Bei SNMP-Abfragen werden Lizenz-Seriennummern nun korrekt ausgegeben | |||
* Beim Ausdruck einer lokalen Konfiguration in der Konfigurationsverwaltung wurden fehlende Werte zu Relay-Zonen, IDS/IPS und Alerting Center ergänzt | |||
* Die Reihenfolge der SANs eines ACME-Zertifikats kann nicht mehr geändert werden, um die Integrität des Zertifikats sicherzustellen | |||
* Im Paketfilter-Log erscheinen bei Anfragen an systemweit abgelehnte Ziele keine temporären ACCEPT-Einträge vor der finalen Ablehnung mehr | |||
* Tabs für die Online-Hilfe und das Log werden automatisch geschlossen, sobald das UTM-UI Hauptfenster beendet wird | |||
| 3=;New features | |||
* The UTM admin and user frontends are now [[UTM/Sprachauswahl|also available in Polish]] (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".<br> | |||
Example: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki> | |||
* Security mode can now be set [[UTM/AUTH/Verschl%C3%BCsselung|in the encryption dialog]]. In the certificate dialog, certificates that fall below a certain security level are flagged, if configured accordingly | |||
* A [[UTM/Erweiterte_Suche|column-specific search function]] can now be used in all dialogs that contain tables | |||
;Features | |||
:Cluster | |||
* In a cluster, the configurations for the primary and spare devices are now [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|available for download on both devices]] | |||
* The mail archive is now synchronized across both machines in the cluster | |||
* To facilitate the transition from existing UTMs to cluster UTMs, users can now [[UTM/NET/Cluster#Cluster-Konfiguration|create virtual IPs for multiple interfaces or convert existing IPs in the Cluster Wizard]] | |||
:HTTP Proxy | |||
* The HTTP proxy configuration profiles now [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|display all values that were inherited from the global configuration profile]] | |||
* [[UTM/APP/HTTP_Proxy#Log|HTTP proxy cache logging has been enhanced]]. Debug logs can now be enabled specifically for selected areas and detail levels to facilitate the analysis of complex or sporadic proxy issues | |||
* The [[UTM/APP/HTTP_Proxy#Erweitert|number of threads in the HTTP proxy can now be configured]] | |||
:Mailfilter | |||
* When resending an email from quarantine, the global admin email address is now used as the sender | |||
* In the mail filter settings, you can configure [[UTM/APP/Mailfilter#Fehlerbehandlung|whether and when an email should be scanned again if an error occurred during initial processing]] | |||
* When adding filter rules in the mail filter, you can [[UTM/APP/Mailfilter#Kriterien|distinguish between the technical and the visible sender]] | |||
:Mailrelay | |||
* The [[UTM/APP/Mailrelay#Allgemein|DKIM result "policy" can be used for filter rules]]. Additionally, accepted DKIM algorithms and minimum key lengths can be configured individually | |||
* TLS requirements can [[UTM/APP/Mailrelay#Relaying|be configured per domain/hostname]] | |||
:Packet Filter | |||
* QUIC on port 443 has been added to the list of preconfigured services | |||
:Network configuration | |||
* In the Packet Filter, the display of the [[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|MAC address has been moved from the tooltip to the expandable detail information]] | |||
* In the network configuration, interfaces of type Ethernet, Bond, Bridge, VLAN, and WLAN can now [[UTM/NET/Ethernet#Allgemein|be configured with two RDNSS addresses]] when Router Advertisement and IPv6 address assignment are enabled | |||
:WireGuard | |||
* The WireGuard configuration now allows a port value range of 1 – 65535 | |||
* When creating a new WireGuard connection, advanced settings (zones and network objects) can now [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|be configured for AD users and local users as well]] — similar to peers | |||
:Dashboard | |||
* The value for the current data point in the Load widget is [[UTM/Widgets#Tacho|displayed as a speedometer]] | |||
* The Interface widget has been expanded [[UTM/Widgets#Schnittstellen|to include data type selection]] | |||
:Setup Wizard | |||
* In the [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Setup Wizard]], when creating a PPPoE or DHCP modem connection, the provider’s DNS server is automatically used to prevent name resolution issues. This option can be disabled again if necessary | |||
* In the second step of the Setup Wizard (now called "Security Settings"), you can now also [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|configure the use of Threat Intelligence Filter and GeoIP]] | |||
* When logging in to a new UTM for the first time, an [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|existing configuration can now be imported directly]] | |||
* You can now [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|configure which packet filter rules should be created automatically]] | |||
:Webinterface | |||
* "Restart" and "Shut Down" can now [[UTM/Logout|be accessed via a pop-up menu under the "Log Out" menu item]] | |||
* The content of the "Applications" side menu item has been reorganized and grouped to better reflect logical relationships {{info|{{Bild|UTM_14.2_Anwendungen-en.png|icon=image}} }} IDS/IPS has been moved to the Firewall menu, and Nameservers to the Network menu | |||
* The UTMs in a cluster are now labeled [[UTM/NET/Cluster|"Primary" and "Spare" or — depending on their status—"Active Cluster UTM" and "Passive Cluster UTM"]] | |||
* A warning message is now displayed [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|when navigating to another page if there are unsaved or invalid entries]]. This message can be disabled in the advanced settings if desired | |||
* When adding an OAuth 2 connection, [[UTM/AUTH/OAuth2#Button|certificates can be created without having to exit the Add dialog]] | |||
* The [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|labeling of the download options in the SSL VPN]] dialog has been improved | |||
* Entries can now be copied in the tables for [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|network objects]], [[UTM/RULE/Dienste#copy|services]], [[UTM/APP/Webfilter#copy|Wweb filter profiles]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]], and [[UTM/AUTH/Benutzerverwaltung#copy|users]] | |||
:Miscellaneous | |||
* The minimum length for [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|newly created keys has been increased to 2048 bits]] | |||
* Services that are disabled in a cluster configuration are re-enabled when the configuration is imported into a device without a cluster license | |||
* The [[UTM/APP/Mailfilter|spam report has been visually updated]] and now adapts better to the requirements of the respective end device | |||
* For the Entra ID directory type, [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|extended attribute names can now be configured in AD/LDAP authentication]] | |||
* Unknown names within a forward zone can now optionally [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|be resolved via external name servers to improve compatibility with external CNAME targets]] | |||
* During zero-touch enrollment of a UTM via the USP, [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|an update to the latest UTM version is performed]] even without an attached configuration | |||
;Bug fixes | |||
* When creating network objects of the types "VPN Host" and "VPN Network," all VPN-related zones are now reliably displayed | |||
* License serial numbers are now correctly displayed in SNMP queries | |||
* When printing a local configuration in Configuration Management, missing values for relay zones, IDS/IPS, and the Alerting Center have been added | |||
* The order of SANs in an ACME certificate can no longer be changed to ensure the certificate’s integrity | |||
* In the packet filter log, temporary ACCEPT entries no longer appear before the final rejection for requests to system-wide blocked destinations | |||
* Tabs for online help and the log are automatically closed as soon as the UTM UI main window is closed | |||
| 4=;Nowe funkcje: | |||
* Interfejsy administratora i użytkownika UTM są teraz również dostępne w języku polskim (eksperymentalnie). Język nie zmienia się automatycznie na podstawie ustawień przeglądarki. Użyj parametru URL "lang=pl-beta".<br>Na przykład: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki> [[UTM/Sprachauswahl|Wiki]] | |||
* Moduł bezpieczeństwa można teraz ustawiać w oknie dialogowym szyfrowania. W oknie certyfikatów, certyfikaty niespełniające określonego poziomu bezpieczeństwa bedą oznaczane, jeśli zostało to odpowiednio skonfigurowane: [[UTM/AUTH/Verschl%C3%BCsselung|Wiki]] | |||
* Specyficzna funkcja wyszukiwania dla kolumny jest teraz dostępna we wszystkich oknach dialogowych zawierających tabele: [[UTM/Erweiterte_Suche|Wiki]] | |||
;Features | |||
:Cluster | |||
* W klastrze konfiguracje głównego i drugorzędnego klastra są teraz dostępne do pobrania na obu urządzeniach: [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Wiki]] | |||
* Archiwum poczty jest teraz synchronizowany na obu maszynach w klastrze | |||
* Aby ułatwić przejście z istniejących UTM do klastrowych UTM, użytkownicy mogą teraz tworzyć wirtualne adresy IP dla wielu interfejsów lub konwertować istniejące adresy IP w kreatorze klastra: [[UTM/NET/Cluster#Cluster-Konfiguration|Wiki]] | |||
:HTTP Proxy | |||
* Profile konfiguracji proxy HTTP wyświetlają teraz wszystkie wartości odziedziczone z globalnego profilu konfiguracji | |||
* Rozszerzono funkcję rejestrowania danych z pamięci podręcznej (cache) serwera HTTP proxy. Logi debugowania można teraz włączać osobno dla wybranych obszarów i poziomów szczegółowości, aby ułatwić analizę skomplikowanych lub sporadycznych problemów związanych z serwerami proxy. [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzufügen|Wiki]] | |||
* W serwerze proxy HTTP można skonfigurować liczbę wątków (threads): [[UTM/APP/HTTP_Proxy#Erweitert|Wiki]] | |||
:Filtr poczty | |||
* Przy ponownym wysyłaniu wiadomości e-mail z kwarantanny jako nadawca jest teraz używany globalny adres e-mail administratora | |||
* W ustawieniach filtra poczty można skonfigurować, czy i kiedy wiadomość e-mail ma zostać ponownie sprawdzona, jeśli podczas pierwszego przetwarzania wystąpił błąd | |||
* Podczas dodawania reguł filtrowania w filtrze poczty można rozróżnić nadawcę technicznego od nadawcy widocznego: [[UTM/APP/Mailfilter#Kriterien|Wiki]] | |||
:Mailrelay | |||
* Wynik DKIM „policy” może być używany w regułach filtrowania. Ponadto można indywidualnie skonfigurować akceptowane algorytmy DKIM oraz minimalną długość klucza: [[UTM/APP/Mailrelay#Allgemein|Wiki]] | |||
* Wymagania TLS można konfigurować dla każdej domeny/nazwy hosta: [[UTM/APP/Mailrelay#Relaying|Wiki]] | |||
:Filtr pakietów | |||
* Do listy wstępnie skonfigurowanych usług został dodany QUIC na porcie 443 | |||
:Konfiguracja sieci | |||
* W filtrze pakietów adres MAC został przeniesiony z podpowiedzi do rozwijanego okna zawierającego szczegółowe informacje:[[UTM/NET/Ethernet#Netzwerkschnittstellen_Allgemein|Wiki]] | |||
* W konfiguracji sieciowej, interfejsy typu Ethernet, Bond, Bridge, VLAN i WLAN mogą być teraz konfigurowane z dwoma adresami RDNSS, gdy włączone są funkcje Router Advertisement i Przydzielanie adresów IPv6: [[UTM/NET/Ethernet#Allgemein|Wiki]] | |||
:WireGuard | |||
* Konfiguracja WireGuard obsługuje teraz zakres wartości portów od 1 do 65535 | |||
* Podczas tworzenia nowego połączenia WireGuard zaawansowane ustawienia (strefy i obiekty sieciowe) można teraz konfigurować również dla użytkowników AD i użytkowników lokalnych — podobnie jak dla peerów: [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|Wiki]] | |||
:Pulpit | |||
* Wartość bieżącego punktu danych w widżecie "Obciążenie" jest wyświetlane jako prędkościomierz: [[UTM/Widgets#Tacho|Wiki]] | |||
* Widżet "Interfejs" został rozbudowany o możliwość wyboru typu danych: [[UTM/Widgets#Schnittstellen|Wiki]] | |||
:Kreator konfiguracji | |||
* W kreatorze konfiguracji podczas tworzenia połączenia modemowego PPPoE lub DHCP serwer DNS dostawcy jest automatycznie używany, aby zapobiec problemom z rozwiązywaniem nazw. W razie potrzeby tę opcję można wyłączyć: [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Wiki]] | |||
* W drugim kroku kreatora konfiguracji (teraz nazywanym „Ustawienia zabezpieczeń”) można teraz również skonfigurować używanie filtra Threat Intelligence i GeoIP: [[UTM/CONFIG/Installationsassistent#Schritt_2_-_Sicherheitseinstellungen|Wiki]] | |||
* Przy pierwszym logowaniu do nowegeo urządzenia UTM można teraz bezpośrednio zaimportować już istniejącą konfigurację: [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|Wiki]] | |||
* Można teraz konfigurować, które reguły filtra pakietów powinny być tworzone automatycznie: [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern|Wiki]] | |||
:Webinterface | |||
* Opcje „Uruchom ponownie” i „Wyłącz” są teraz dostępne w menu podręcznym pod pozycją menu „Wyloguj się”: [[UTM/Logout|Wiki]] | |||
* Zawartość sekcji „Aplikacje” została ponownie posortowana i pogrupowana, aby lepiej odzwierciedlić logiczne powiązania {{info|{{Bild|UTM_14.2_Anwendungen-pl.png|icon=image}} }} Funkcja "IDS/IPS" została przeniesiona do menu „Zapora sieciowa” a sekcja "Ustawienia DNS" do zakładki „Sieć” | |||
* Urządzenia UTM w klastrze są teraz oznaczane jako "główny" i "drugorzędny" lub — w zależności od ich statusu — "aktywny" i "pasywny": [[UTM/NET/Cluster|Wiki]] | |||
* Komunikat ostrzegawczy jest teraz wyświetlany podczas przechodzenia do innej strony, jeśli istnieją niezapisane lub nieprawidłowe wpisy. W razie potrzeby ten komunikat można wyłączyć w ustawieniach zaawansowanych: [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|Wiki]] | |||
* Podczas dodawania połączenia OAuth2 można tworzyć certyfikaty bez konieczności wychodzenia z okna dialogowego dodawania: [[UTM/AUTH/OAuth2#Button|Wiki]] | |||
* Ulepszono nazwy opcji pobierania w oknie dialogowym SSL-VPN: [[UTM/AUTH/Benutzerverwaltung_SSL-VPN|Wiki]] | |||
* Od teraz można kopiować w tabelach [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|obiektów sieciowych]], [[UTM/RULE/Dienste#copy|usług]], [[UTM/APP/Webfilter#copy|profili filtra internetowego]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]] i [[UTM/AUTH/Benutzerverwaltung#copy|użytkowników]] | |||
:Inne | |||
* Minimalna długość nowo tworzonych kluczy została zwiększona do 2048 bitów: [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|Wiki]] | |||
* Usługi wyłączone w konfiguracji klastra są ponownie włączane, gdy konfiguracja jest importowana do urządzenia bez licencji klastra | |||
* Wygląd raportu dotyczącego Spamu został unowocześniony i została poprawiona jego responsywność: [[UTM/APP/Mailfilter|Wiki]] | |||
* W przypadku typu katalogu Entra ID można teraz skonfigurować rozszerzone nazwy atrybutów w uwierzytelnianiu AD/LDAP: [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Wiki]] | |||
* Nieznane nazwy w strefie Forward DNS mogą być teraz opcjonalnie rozwiązywane za pośrednictwem zewnętrznych serwerów nazw, aby poprawić zgodność z zewnętrznymi celami CNAME: [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|Wiki]] | |||
* Podczas rejestracji zero-touch UTM za pośrednictwem USP przeprowadzana jest aktualizacja do najnowszej wersji UTM nawet bez dołączonej konfiguracji: [[USC/Zero-Touch#Zero-Touch-Profil_hinzufügen|Wiki]] | |||
;Bug fixes | |||
* Podczas tworzenia obiektów sieciowych typów „Host VPN” i „Sieć VPN” wszystkie strefy związane z VPN są teraz poprawnie wyświetlane. | |||
* Numery seryjne licencji są teraz poprawnie wyświetlane w zapytaniach SNMP | |||
* Wydruk lokalnej konfiguracji (w zarządzaniu konfiguracją) uzupełniono o brakujące wartości dla strefy Relay DNS, IDS/IPS i centrum alertów | |||
* Kolejność wpisów SAN w certyfikacie ACME nie może być już zmieniana, aby zapewnić integralność certyfikatu | |||
* W logch filtra pakietów, nie pojawiają się już tymczasowe wpisy ACCEPT, przed ostatecznym odrzuceniem żądań do celów zablokowanych systemowo | |||
* Karty pomocy online i log są automatycznie zamykane, gdy tylko zostanie zamknięte główne okno interfejsu UTM | |||
}} | |||
{{var | 14.2.0 Schnittstellenbezeichnungen | |||
| Schnittstellenbezeichnungen | |||
| Interface names | |||
| Nazwy interfejsów }} | |||
{{var | 14.2.0 Schnittstellenbezeichnungen--desc | |||
| Bei einem Import einer Konfigurationsdatei einer neu installierten und noch unlizenzierten UTM werden die Schnittstellenbezeichnungen des '''LAN-Schemas''' nicht korrekt an das '''A/B/C-Schema''' angepasst (Beispiel: ''LAN1'' → ''A1''), wodurch diese Schnittstellen nach einem Reboot nicht mehr ansprechbar sind.<br>Außer bei G5- und G6-Hardware tritt das '''LAN-Schema''' bei allen Systemen auf. | |||
| When importing a configuration file for a newly installed and as yet unlicensed UTM, the interface names in the '''LAN scheme''' are not correctly mapped to the '''A/B/C scheme''' (e.g. ''LAN1'' → ''A1''), meaning that these interfaces can no longer be accessed after a reboot. <br>With the exception of G5 and G6 hardware, the '''LAN scheme''' occurs on all systems. | |||
| Podczas importowania pliku konfiguracyjnego nowo zainstalowanego i jeszcze nielicencjonowanego urządzenia UTM nazwy interfejsów ze '''schematu LAN''' nie są poprawnie dostosowywane do '''schematu A/B/C''' (przykład: ''LAN1'' → ''A1''), co powoduje, że po ponownym uruchomieniu urządzenia nie można uzyskać dostępu do tych interfejsów. <br>Z wyjątkiem sprzętu G5 i G6, problem z '''schematem LAN''' występuje we wszystkich systemach. }} | |||
{{var | 14.2.0 Schnittstellenbezeichnungen--Workaround | |||
| Import der Konfigurationsdatei über die Konfigurationsverwaltung durchführen, nachdem die neue UTM installiert und lizenziert wurde | |||
| Import the configuration file via the Configuration Manager once the new UTM has been installed and licensed | |||
| Po zainstalowaniu i aktywowaniu licencji nowego urządzenia UTM należy zaimportować plik konfiguracyjny za pomocą narzędzia do zarządzania konfiguracją }} | |||
{{var | 1=Build 14.1.6--desc | |||
| 2=;Maintenance / Security Bugfixes | |||
* Behebung von Sicherheitslücken im Linux Kernel <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-31431 CVE-2026-31431] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-31431 EUVD-2026-24639])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43284 CVE-2026-43284] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43284 EUVD-2026-28535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43500 CVE-2026-43500] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43500 EUVD-2026-29037])</span>,<span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46300 CVE-2026-46300] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46300 EUVD-2026-31535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46333 CVE-2026-46333] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46333 EUVD-2026-30540])</span></div> | |||
* Behebung einer Sicherheitslücke im nginx Reverse Proxy <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-42945 CVE-2026-42945] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42945 EUVD-2026-30010])</span></div> | |||
* Aktualisierung von Open VPN auf Version 2.6.20 <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-40215 CVE-2026-40215] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-40215 EUVD-2026-35200])</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35058 CVE-2026-35058] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-35058 EUVD-2026-35197])</span></div> | |||
;Feature | |||
* Der Parameter [[UTM/AUTH/Benutzerverwaltung#SSL-VPN|Redirect Gateway unter SSL-VPN]] wird für neue Benutzer standardmäßig auf „Aus“ gesetzt | |||
;Bugfixes | |||
* In bestimmten Umgebungen konnten nach einem OpenVPN-Update einzelne Dienste (z. B. RDP oder VoIP) trotz bestehender SSL-VPN-Verbindung nicht genutzt werden. Durch die Anpassung des MSS-Fix-Werts auf 1450 wurde dieses Verhalten behoben | |||
* Die Auswertung der Cluster-Prioritäten wurde korrigiert. Nach einem Failover übernimmt nun wieder automatisch das Gerät mit der höheren Priorität die aktive Rolle, sobald beide Cluster-Knoten verfügbar sind | |||
* Beim einmaligen Update über das Unified Security Portal wird die EULA wieder automatisch akzeptiert, so dass zur Finalisierung keine weitere Handlung durch den Nutzer benötigt wird | |||
* Der systemweite Proxy wird im Webfilter wieder korrekt genutzt | |||
* Bei Nutzung der Funktion AUTH_GEN_TOKEN wurden Benutzern in seltenen Fällen falsche IPs bei der Open VPN-Verbindung zugewiesen | |||
* Die Parameter zur Lease-Time und zur Ablehnung unbekannter Clients können für DHCP wieder konfiguriert werden | |||
* Segfaults im nginx Reverse-Proxy wurden behoben | |||
* Der Clusterkonfigurations-Dialog kann erst nach Beendigung des Speichervorgangs verlassen werden, um die vollständige Speicherung aller Parameter sicherzustellen | |||
| 3=Maintenance / Security Bugfixes | |||
* Fixed security vulnerabilities in the Linux kernel <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-31431 CVE-2026-31431] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-31431 EUVD-2026-24639])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43284 CVE-2026-43284] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43284 EUVD-2026-28535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-43500 CVE-2026-43500] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43500 EUVD-2026-29037])</span>,<span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46300 CVE-2026-46300] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46300 EUVD-2026-31535])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-46333 CVE-2026-46333] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46333 EUVD-2026-30540])</span></div> | |||
* Fixed a security vulnerability in the nginx reverse proxy <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-42945 CVE-2026-42945] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42945 EUVD-2026-30010])</span></div> | |||
* Updated OpenVPN to version 2.6.20 <div class="Einrücken"><span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-40215 CVE-2026-40215] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-40215 EUVD-2026-35200])</span> <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35058 CVE-2026-35058] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-35058 EUVD-2026-35197])</span></div> | |||
;Feature | |||
* The [[UTM/AUTH/Benutzerverwaltung#SSL-VPN|"Redirect Gateway" parameter in the SSL-VPN]] section is set to “Off” by default for new users | |||
;Bugfixes | |||
* SSL-VPN: Adjusting the MSS-Fix value to 1450 resolved connection issues with certain services following OpenVPN updates | |||
* The evaluation of cluster priorities has been corrected. After a failover, the device with the higher priority now automatically assumes the active role again as soon as both cluster nodes are available | |||
* During a one-time update via the Unified Security Portal, the EULA is automatically accepted again, so no further action is required by the user to finalize the process | |||
* The system-wide proxy is now used correctly again in the web filter | |||
* When using the AUTH_GEN_TOKEN function, users were in rare cases assigned incorrect IPs during the OpenVPN connection | |||
* The parameters for lease time and for rejecting unknown clients can be configured again for DHCP | |||
* Segfaults in the nginx reverse proxy have been fixed | |||
* The cluster configuration dialog can only be exited after the save process is complete to ensure that all parameters are fully saved}} | |||
{{var | 14.1.5.1 Cluster-Prio | |||
| Cluster Aktivierung | |||
| Cluster activation }} | |||
{{var | 14.1.5.1 Cluster-Prio--desc | |||
| Aktuell wird die Priorität auf der passiven Maschine falsch berechnet, wenn Interfaces mit der Option {{b|Schnittstelle ist beim Backup deaktiviert}} konfiguriert sind.<br>Bei einem Ausfall eines oder einer kleinen Anzahl Interfaces kann es daher zu Einschränkungen bei der Umschaltung zwischen den Systemen kommen. | |||
| Currently, the priority on the passive machine is calculated incorrectly if interfaces are configured with the option {{b|Interface is disabled during backup}}.<br>If one or a small number of interfaces fail, this may therefore lead to restrictions when switching between systems. }} | |||
{{var | 14.1.5.1 Cluster-Prio--Workaround | |||
| Rollback auf 14.1.4 oder früher | |||
| Rollback to 14.1.4 or earlier }} | |||
{{var | Build 14.1.5.1--desc | |||
| | |||
;Bugfixes | |||
* In Clusterumgebungen konnte es in manchen Fällen dazu kommen, dass die Geräte nicht mehr über ihre virtuelle IP erreichbar sind | |||
* Eine WAN-Schnittstelle kann nicht mehr fälschlicherweise als Cluster HA-Schnittstelle konfiguriert werden | |||
| | |||
* In some cases in cluster environments, devices could no longer be reached via their virtual IP address | |||
* A WAN interface can no longer be mistakenly configured as a cluster HA interface | |||
}} | |||
{{var | 14.1.5-Keepalived | |||
| Fehlende virtuelle IP in Cluster-Umgebungen | |||
| Missing virtual IP addresses in cluster environments }} | |||
{{var | 14.1.5-Keepalived--desc | |||
| In Clusterumgebungen kann es in manchen Fällen dazu kommen, daß die Geräte nicht mehr über ihre virtuelle IP erreichbar sind | |||
| In cluster environments, there may be instances where devices can no longer be reached via their virtual IP address }} | |||
{{var | 14.1.5-Keepalived--Workaround | |||
| Rollback (bzw. Reboot, falls die UTM nicht mehr erreichbar ist) | |||
| Rollback (or reboot, if the UTM is no longer accessible) }} | |||
{{var | 1=Build 14.1.5--desc | |||
| 2=;Maintenance / Security Bugfixes | |||
* Behebung von Sicherheitslücken beim IPSec Dienst <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div> | |||
;Features | |||
* [[UTM/VPN/SSL_VPN-Roadwarrior#cipher | Veraltete Hash-Verfahren und Cipher in SSL-VPN]] werden bei bestehenden Konfigurationen als „nicht unterstützt“ markiert und können nicht neu ausgewählt werden | |||
* Das Alerting-Center informiert den Benutzer künftig über [[UTM/AlertingCenter#Funktionstest | Zertifikate, die veraltete Signaturalgorithmen verwenden]] | |||
;Bugfixes | |||
* In der Appliance-Ansicht im Dashboard wird ein Interface auch dann korrekt als aktiv angezeigt (grün umrahmt), wenn ein Fallback eingerichtet ist | |||
* Die globale E-Mail-Adresse in den Servereinstellungen wurde fälschlicherweise als ungültig markiert, wenn sie in Teilen nicht vertrauenswürdigen Domains ähnelte | |||
* Segfaults im keepalived-Prozess wurden behoben | |||
* Selten vorkommende hohe CPU-Auslastung durch den TI-Proxy wurden behoben | |||
* Die erweiterte Einstellung "HTTP- und Reverse-Proxy File Descriptor" wird jetzt auch auf den nginx Reverse Proxy angewandt | |||
* Backups werden für Hyper-V VSS Konfigurationen (Volume Shadow Copy Service) korrekt ausgeführt | |||
* Der UTM Spamreport wird in AMAVIS nicht mehr als Spam interpretiert | |||
* Die Auflösung für URL-Shortener im Webfilter wurde optimiert. Ein Tooltip informiert über die genaue Vorgehensweise | |||
* LTE-Verbindung stabilisiert – wwan-Interface baut nach Abbruch die IPv4-Verbindung wieder korrekt auf | |||
* Die Cluster-Synchronisation funktioniert auch dann, wenn die maximale Anzahl der Konfigurationen bereits erreicht wurde | |||
| 3= | |||
;Maintenance / Security Bug Fixes | |||
* Security vulnerabilities in the IPSec service have been addressed <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div> | |||
;Features | |||
* Obsolete hash algorithms in SSL-VPN are marked as “not supported” in existing configurations and cannot be selected anymore | |||
* The Alerting Center will now notify users about certificates that use obsolete signature algorithms | |||
;Bug fixes | |||
* In the appliance view of the dashboard, an interface is now correctly displayed as active (with a green border) even when a fallback is configured | |||
* The global email address in the server settings was incorrectly marked as invalid if parts of it resembled untrusted domains | |||
* Segfaults in the keepalived process have been fixed | |||
* Rare instances of high CPU usage caused by the TI proxy have been fixed | |||
* The advanced setting “HTTP and Reverse Proxy File Descriptor” now also applies to the nginx reverse proxy | |||
* Backups are now performed correctly for Hyper-V VSS configurations (Volume Shadow Copy Service) | |||
* The UTM spam report is now MIME-compliant again and no longer triggers spam filters | |||
* Resolution for URL shorteners in the web filter has been optimized. A tooltip provides information on the exact procedure | |||
* LTE connection stabilized – the wwan interface now correctly re-establishes the IPv4 connection after a drop | |||
* Cluster synchronization now works even if the maximum number of configurations has already been reached }} | |||
{{var | Build 14.1.4--desc | |||
| ;Features | |||
* Eine Fehlermeldung weist den Benutzer in den Netzwerkwerkzeugen jetzt darauf hin, falls zu prüfende Domains in der Ähnlichkeitserkennung fehlerhaft sind | |||
;Bugfixes | |||
* Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern konnte es dazu kommen, dass Primary und Spare UTM gleichzeitig in den aktiven Modus schalten | |||
* Schwerwiegendes Problem behoben, das auftrat, falls ein AD-Server beim Beitritt nicht erreichbar war | |||
* In seltenen Fällen vorkommende Probleme beim Download von UTM-Konfigurationsdateien, Zertifikaten oder VPN-Konfigurationen wurden behoben | |||
* Fehler im Reverse-Proxy behoben und dadurch Probleme mit NTLM reduziert | |||
* Mit NAT konfigurierte Regeln im Paketfilter lassen sich wieder bearbeiten, auch wenn keine GeoIP-Netzwerkobjekte vorhanden sind | |||
* Bei Auswahl vom Typ NETMAP in der NAT-Konfiguration kann jetzt wieder ein Netzwerkobjekt ausgewählt werden | |||
* Fehler beim DynDNS behoben, durch den es zu Problemen mit der Funktionsweise kam, falls der konfigurierte DynDNS Resolver nicht per IPv6 erreicht werden konnte | |||
* Die Ausnahmen für Zertifikatsverifizierungen werden im transparenten Proxy jetzt wieder korrekt berücksichtigt | |||
* Vereinzelt wurden vertrauenswürdige Domains im Webfilter durch die Ähnlichkeitserkennung geblockt | |||
* Beim TI-Proxy konnte nur eine geringe Anzahl an Geräten hinzugefügt werden | |||
* Der IPS-Server startet wieder erfolgreich | |||
* Ältere UTM-Systeme konnten bei einer Cluster Synchronisation auf Probleme stoßen | |||
* Regex-Muster wurden bei neu angelegten Mailfilterregeln nicht korrekt gespeichert | |||
* Einige Mobile-Verbindungen haben sich nach kurzer Zeit beendet | |||
| ;Features | |||
* An error message in the network tools now alerts the user if domains to be checked contain errors when using the similarity detection | |||
;Bug Fixes | |||
* Due to a change in password processing for clusters, the primary and spare UTMs could switch to active mode simultaneously | |||
* Fixed a critical issue that occurred if an AD server was unreachable during joining | |||
* Fixed rare issues that occurred when downloading UTM configuration files, certificates, or VPN configurations | |||
* Fixed a reverse proxy error, thereby reducing issues with NTLM | |||
* Rules configured with NAT in the packet filter can now be edited again, even if no GeoIP network objects are present | |||
* When selecting the NETMAP type in the NAT configuration, a network object can now be selected again | |||
* Fixed a DynDNS error that caused functionality issues if the configured DynDNS resolver could not be reached via IPv6 | |||
* Exceptions for certificate verification are now correctly applied in the transparent proxy | |||
* In isolated cases, trusted domains were blocked in the web filter by the similarity detection feature | |||
* Only a small number of devices could be added to the TI proxy | |||
* The IPS server now starts successfully again | |||
* Older UTM systems could encounter issues during cluster synchronization | |||
* Regex patterns were not saved correctly for newly created email filter rules | |||
* Some mobile connections were terminated after a short time | |||
| }} | |||
{{var | 14.1.3 spDyn | |||
| spDYN Aktualisierung ohne IPv6 | |||
| spDYN update without IPv6 | |||
| }} | |||
{{var | 14.1.3 spDyn--desc | |||
| spDYN aktualisiert nicht, wenn IPv4 und IPv6 aktualisiert werden sollen, es aber keine IPv6 gibt | |||
| spDYN does not update when both IPv4 and IPv6 are supposed to be updated, but there is no IPv6 available | |||
| }} | |||
{{var | 14.1.3 spDyn--Workaround | |||
| spDyn Aktualisierung ausschalten, ''nur IPv4'' Option wählen {{info| 1=Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet"> | |||
* Schnittstelle bearbeiten {{Button||w}} | |||
* Abschnitt {{Reiter|DynDNS}} | |||
* {{b|Aktiviert:}} {{ButtonAus|Nein}} | |||
* {{b|Protokoll:}} {{Button| nur IPv4|class=aktiv}} | |||
* {{b|Aktiviert:}} {{ButtonAn|Ja}} | |||
* Einstellungen speichern {{Button-dialog||fa-floppy-disk-circle-xmark}} | |||
</div>| icon=menu}} und wieder aktivieren | |||
| Disable spDyn update, select ''IPv4 only'' option {{info| 1=Menu {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet"> | |||
* Edit interface {{Button||w}} | |||
* Section {{Reiter|DynDNS}} | |||
* {{b|Enabled:}} {{ButtonAus|No}} | |||
* {{b|Protocol:}} {{Button| IPv4 only|class=aktiv}} | |||
* {{b|Enabled:}} {{ButtonAn|Yes}} | |||
* Save settings {{Button-dialog||fa-floppy-disk-circle-xmark}} | |||
</div>| icon=menu}} and re-enable it | |||
| }} | |||
{{var | 14.1.3 R-Proxy | |||
| Reverse Proxy unter nginx | |||
| Reverse proxy under nginx | |||
| Proxy odwrotny w nginx }} | |||
{{var | 14.1.3 R-Proxy--desc | |||
| Der Reverse-Proxy kann u.U. in einen Fehler laufen und dann keine Anfragen mehr verarbeiten | |||
| The reverse proxy may encounter an error and stop processing requests | |||
| Proxy odwrotny może napotkać błąd i przestać przetwarzać żądania }} | |||
{{var | 14.1.3 R-Proxy--Workaround | |||
| Rollback auf 14.0.12 oder früher<br>(Neustart der Firewall oder des Dienstes hilft nur temporär) | |||
| Rollback to 14.0.12 or earlier<br>(Restarting the firewall or service only helps temporarily) | |||
| Powrót do wersji 14.0.12 lub wcześniejszej<br>(Ponowne uruchomienie zapory lub usługi pomaga tylko tymczasowo) }} | |||
{{var | 14.1.3 Cluster | |||
| Updates im Cluster | |||
| Updates in cluster | |||
| Aktualizacje w klastrze }} | |||
{{var | 14.1.3 Cluster--desc | |||
| Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern kann es dazu kommen, dass Master und Spare UTM gleichzeitig in den aktiven Modus schalten. | |||
| Due to a change in password handling for clusters, the master and spare UTMs may switch to active mode at the same time. | |||
| W związku ze zmianą sposobu przetwarzania haseł w klastrach może się zdarzyć, że zarówno główny, jak i rezerwowy moduł UTM przejdą jednocześnie w tryb aktywny. }}b | |||
{{var | 1=14.1.3 Cluster--Workaround | |||
| 2=Zur Vermeidung dieses Zustands empfehlen wir dieses Vorgehen: | |||
<ul><li class="list--element__bullet">Wartungsmodus auf der Spare UTM aktivieren</li> | |||
<li class="list--element__bullet">Master UTM auf Version 14.1.3 updaten</li> | |||
<li class="list--element__bullet">Spare UTM auf Version 14.1.3 updaten</li> | |||
<li class="fa-alert-yes">Beachten Sie das es hierbei zu einem kurzzeitigen Ausfall des Netzwerkverkehrs kommt, bis die Master UTM wieder Online ist</li></ul> | |||
| 3=To avoid this situation, we recommend the following procedure: | |||
<ul><li class="list--element__bullet">Activate maintenance mode on the spare UTM</li> | |||
<li class="list--element__bullet">Update the master UTM to version 14.1.3</li> | |||
<li class="list--element__bullet">Update the spare UTM to version 14.1.3</li> | |||
<li class="fa-alert-yes">Note that this will result in a brief network traffic outage until the master UTM is back online</li></ul> | |||
| 4=Aby uniknąć tej sytuacji, zalecamy następujące postępowanie: | |||
<ul><li class="list--element__bullet">Aktywuj tryb konserwacji na zapasowej UTM</li> | |||
<li class="list--element__bullet">Zaktualizuj główną UTM do wersji 14.1.3</li> | |||
<li class="list--element__bullet">Zaktualizuj zapasową UTM do wersji 14.1.3</li> | |||
<li class="fa-alert">Należy pamiętać, że może to spowodować krótkotrwałą przerwę w ruchu sieciowym, aż główna UTM będzie ponownie online</li></ul> }} | |||
{{var | 14.1.3 AD-Authentifizierung | |||
| AD-Authentifizierung | |||
| AD authentication | |||
| Uwierzytelnianie AD }} | |||
{{var | 14.1.3 AD-Authentifizierung--desc | |||
| Nach einem Update auf die 14.1.3 funktioniert in machen Umgebungen die AD-Authentifizierung nicht mehr, obwohl die Anbindung laut Verbindungsstatus-Anzeige noch aktiv ist (grüne Kontroll-Lampe). | |||
| After updating to 14.1.3, AD authentication may not work in some environments, even though the connection status display still shows it as active (green control lamp). | |||
| W niektórych środowiskach po aktualizacji do wersji 14.1.3 uwierzytelnianie AD może przestać działać, mimo że status połączenia nadal wskazuje, że jest aktywne (zielona kontrolka). }} | |||
{{var | 1=14.1.3 AD-Authentifizierung--Workaround | |||
| 2=Zwei Lösungsmöglichkeiten:<ul> | |||
<li>1) Mit Änderung des ''Appliance account'' Namens:<ul> | |||
<li class="list--element__bullet">AD verlassen</li> | |||
<li class="list--element__bullet">''Appliance account'' in den Einstellungen der AD Authentifizierung der Firewall ändern {{info| {{Menu-UTM|Authentifizierung|AD|Einstellungen}} Eintrag {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (z.B. von "sp-utm" zu "sp-utm-fw")</li> | |||
<li class="list--element__bullet">wieder dem AD beitreten</li></ul></li><li>2) Wenn der ''Appliance Account'' Name erhalten bleiben soll:<ul> | |||
<li class="list--element__bullet">Rollback</li> | |||
<li class="list--element__bullet">AD verlassen</li> | |||
<li class="list--element__bullet">Update durchführen</li> | |||
<li class="list--element__bullet">AD mit dem vorherigen Namen wieder beitreten</li></ul></li></ul> | |||
| 3=Two solutions:<ul> | |||
<li>1) By changing the 'Appliance account' name:<ul> | |||
<li class="list--element__bullet">Leave AD</li> | |||
<li class="list--element__bullet">change the ''Appliance account'' in the AD authentication settings of the firewall {{info| {{Menu-UTM|Authentifizierung|AD|Settings}} entry {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (e.g., from "sp-utm" to "sp-utm-fw")</li> | |||
<li class="list--element__bullet">rejoin the AD</li></ul></li><li>2) If the 'Appliance Account' name is to be retained:<ul> | |||
<li class="list--element__bullet">Rollback</li> | |||
<li class="list--element__bullet">Leave the AD</li> | |||
<li class="list--element__bullet">Perform the update</li> | |||
<li class="list--element__bullet">Rejoin AD using the previous name</li></ul></li></ul> }} | |||
{{var | 1=Build 14.1.3--desc | |||
| 2=;Features | |||
* Die [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung mit Entra ID über SSL-VPN (OpenVPN)]] mit Hilfe von OpenID Connect (OIDC) ist jetzt für alle Standard OpenVPN-Clients möglich | |||
* Die Blockierung einer Domain durch die Ähnlichkeitserkennung kann jetzt [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporär umgangen werden]] | |||
* Beim Hinzufügen eines Dienstes werden TCP und UDP zur schnelleren Auswahl an erster Stelle angezeigt | |||
* Zertifikate mit SHA-1-Signatur werden als ''deprecated'' markiert | |||
* Über die EXTC-Variable '''EMAIL_ERR_DATA''' kann die Squid-Option '''email_err_data''' bei Bedarf konfiguriert werden. Standardmäßig ist sie aus Sicherheitsgründen ausgeschaltet | |||
| 3= ;Features | |||
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication with Entra ID via SSL VPN (OpenVPN)]] using OpenID Connect (OIDC) is now supported for all standard OpenVPN clients | |||
* Domain blocking triggered by similarity detection can now be [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporarily bypassed]] }} | |||
* When adding a service, TCP and UDP are now displayed first to allow faster selection | |||
* Certificates with SHA-1 signatures are now marked as deprecated | |||
* The Squid option '''email_err_data''' can now be configured via the EXTC variable '''EMAIL_ERR_DATA''' if required; it is disabled by default for security reasons}} | |||
{{var | 1=Build 14.1.2.1--desc | |||
| 2='''Handlungsbedarf:''' | |||
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p> | |||
<ul> | |||
<li>Mit der UTM-Version 14.1.2.1 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li> | |||
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li> | |||
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li> | |||
<li>Nach Installation der Version 14.1.2.1 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li> | |||
</ul> | |||
<p><strong>Führen Sie daher bitte das Update auf Version 14.1.2.1 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p> | |||
------- | |||
<p>Weitere Änderung in dieser Version:</p> | |||
;Maintenance / Security Bugfix | |||
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) | |||
| 3='''Action required:''' | |||
<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p> | |||
<ul> | |||
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br> | |||
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li> | |||
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li> | |||
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li> | |||
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li> | |||
</ul> | |||
<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p> | |||
------------- | |||
<p>Other changes in this version:</p> | |||
;Maintenance / Security Bugfix | |||
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }} | |||
{{var | 1=Build 14.0.12--desc | |||
| 2='''Handlungsbedarf:''' | |||
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p> | |||
<ul> | |||
<li>Mit der UTM-Version 14.0.12 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li> | |||
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li> | |||
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li> | |||
<li>Nach Installation der Version 14.0.12 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li> | |||
</ul> | |||
<p><strong>Führen Sie daher bitte das Update auf Version 14.0.12 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p> | |||
------- | |||
<p>Weitere Änderung in dieser Version:</p> | |||
;Maintenance / Security Bugfix | |||
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) | |||
| 3='''Action required:''' | |||
<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p> | |||
<ul> | |||
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br> | |||
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li> | |||
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li> | |||
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li> | |||
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li> | |||
</ul> | |||
<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p> | |||
------------- | |||
<p>Other changes in this version:</p> | |||
;Maintenance / Security Bugfix | |||
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }} | |||
{{var | 1=Build 14.1.2--desc | |||
| 2=;Maintenance | |||
*Aktualisierung des Betriebssystems und aller Komponenten | |||
*Aktualisierung von OpenVPN auf Version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102]) | |||
*Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360]) | |||
*Aktualisierung einer Mailfilter-Komponente<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416]) | |||
*Aktualisierung des Securepoint VPN-Client Installers auf Version 1.0.1 | |||
*Aktualisierung des Mailrelays auf Postfix Version 3.10.7 | |||
;Neue Features | |||
*[[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung (MFA) mit Entra ID über SSL-VPN (OpenVPN)]] ist jetzt mit Hilfe von OpenID Connect möglich | |||
;Features | |||
*Die Schnittstellenbelegung und Appliance Widget wurden für RC300S G6 aktualisiert | |||
*Bei der Erstellung eines neuen Konfigurationsprofils im HTTP Proxy werden die [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|Werte des globalen Profils übernommen]] | |||
*Im nginx Reverse Proxy gibt es eine Option, um das [[UTM/APP/Reverse_Proxy|Weiterreichen des SNI an den Upstream-Server zu aktivieren]] | |||
*Die Lebenszeit für Auth-Token kann für OpenVPN Roadwarrior gesetzt werden, um OTP-Abfragen bei Neuverbindungen zu reduzieren | |||
*Bei Sperrungen per GeoIP enthält der [[UTM/GeoIP#GeoIP_Ziele|Logeintrag jetzt die entsprechende Länderkennung]] | |||
*Der Farbsehschwäche-Modus wird direkt nach Login angewendet | |||
*Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN#Einleitung|deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen und Optimierungsmöglichkeiten gegeben]] | |||
*MSS-Clamping für IPv6 wurde hinzugefügt | |||
;Bugfixes | |||
*Kleinere Fehler beim Hinzufügen von Optionen beim Einrichten eines DHCP-Pools wurden behoben | |||
*In der Ähnlichkeitserkennung können jetzt auch Domains mit Umlauten konfiguriert werden | |||
*Ping-check-IP-Fallback-Routen werden nicht mehr als interne Ziele für die HTTP-Proxy-ACL berücksichtigt. Dadurch bleibt der Zugriff auf öffentliche Ping-Check-Adressen auch dann möglich, wenn der Proxy-Zugriff auf interne Ziele deaktiviert ist | |||
*Beim Anlegen eines Mail-Connector-Dienstes werden neu hinzugefügte OAuth-Verbindungen korrekt in die Eingabemaske übernommen | |||
*Bei WWAN/LTE-Verbindungen werden die zugehörigen Regeln jetzt vollständig erstellt | |||
*Dynhost-Regeln unterstützen wieder zuverlässig auch sehr lange Hostnamen | |||
*Beim Anlegen neuer Netzwerkobjekte wird die Zone korrekt vorausgewählt | |||
*GeoIP-Netzwerkobjekte werden bei der NAT-Konfiguration im Paketfilter nicht mehr zur Auswahl angeboten | |||
*Das Verhalten von Sites mit Deny-ACLs wurde verbessert | |||
*ACLs, die ein Leerzeichen enthalten, werden korrekt hinzugefügt | |||
*Das Anlegen neuer Benutzer funktioniert wieder zuverlässig | |||
*Die Anmeldung über das Captive Portal funktioniert wieder zuverlässig | |||
*Die IP-Validierung wurde verbessert | |||
*Fehler im HTTP-Proxy im Zusammenhang mit Basic-Authentifizierung und Captive Portal behoben | |||
| 3=;Maintenance | |||
* Update of the operating system and all components | |||
* Update of OpenVPN to version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102]) | |||
* Update of the name server service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360]) | |||
* Update of a mail filter component<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416]) | |||
* Update of the Securepoint VPN client installer to version 1.0.1 | |||
* Update of the mail relay to Postfix version 3.10.7 | |||
;New features | |||
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication (MFA) with Entra ID via SSL VPN (OpenVPN)]] is now possible with the help of OpenID Connect | |||
;Features | |||
* The interface assignment and appliance widget have been updated for RC300S G6 | |||
* When creating a new configuration profile in the HTTP proxy, [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|the values of the global profile are adopted]] | |||
* In the nginx reverse proxy, there is an option [[UTM/APP/Reverse_Proxy|to enable forwarding of the SNI to the upstream server]] | |||
* The lifetime for auth tokens can be set for OpenVPN roadwarriors to reduce OTP queries for new connections | |||
* For blocks via GeoIP, the [[UTM/GeoIP#GeoIP_Ziele|log entry now contains the corresponding country code]] | |||
* The color blindness mode is applied immediately after login | |||
* The clientless VPN dialog now provides [[UTM/VPN/ClientlessVPN#Einleitung|clearer warnings about the lack of security in VNC and RDP connections and suggests optimization options]] | |||
* MSS clamping for IPv6 has been added | |||
;Bug fixes | |||
* Minor bugs when adding options when setting up a DHCP pool have been fixed | |||
* Domains with umlauts can now also be configured in similarity detection | |||
* Ping check IP fallback routes are no longer considered as internal targets for the HTTP proxy ACL. This means that access to public ping check addresses remains possible even if proxy access to internal destinations is disabled | |||
* When creating a mail connector service, newly added OAuth connections are now correctly transferred to the input mask | |||
* For WWAN/LTE connections, the associated rules are now created completely | |||
* Dynhost rules once again reliably support very long host names | |||
* When creating new network objects, the zone is correctly preselected | |||
* GeoIP network objects are no longer offered for selection in the packet filter during NAT configuration | |||
* The behavior of sites with deny ACLs has been improved | |||
* ACLs containing a space are added correctly | |||
* Creating new users works reliably again | |||
* Registration via the captive portal is working reliably again | |||
* IP validation has been improved | |||
* Fixed a bug in the HTTP Proxy related to Basic Authentication and Captive Portal | |||
}} | |||
{{var | 1=Build 14.0.11--desc | |||
| 2=;Security Bugfix / Maintenance | |||
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416]) | |||
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / [https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379]) | |||
| 3=;Security Bugfix / Maintenance | |||
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416]) | |||
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / ([https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379]) }} | |||
{{var | 14.1.1 Benutzer | |||
| Anlegen neuer Benutzer | |||
| }} | |||
{{var | 14.1.1 Benutzer--desc | |||
| Auf Maschinen, die mit einer 11.7.X installiert und von da aus schrittweise auf 14.1.1 aktualisiert wurden, lassen sich keine neuen Benutzer anlegen | |||
| }} | |||
{{var | 14.1.1 Benutzer--Workaround | |||
| Rollback auf 14.1.0<br>Falls das nicht möglich ist, kann ein root-Benutzer Änderungen in der Datenbank vornehmen. Dazu bitte ein Support-Ticket eröffnen. | |||
| }} | |||
{{var | 14.1.1 Captive Portal | |||
| Captive Portal | |||
| }} | |||
{{var | 14.1.1 Captive Portal--desc | |||
| Nach dem Update auf die v14.1.1 ist keine Anmeldung mehr am Captive Portal von einem Client aus möglich | |||
| }} | |||
{{var | 14.1.1 Captive Portal--Workaround | |||
| Korrektur im Template ''portal.html''<br>Nur für erfahrene Benutzer empfohlen! | |||
| }} | |||
{{var | 1=14.1.1 Captive Portal--Details | |||
| 2=* Menü {{Menu-UTM|Extras|Templates}} | |||
* Template anzeigen: {{ic|portal.html|icon=search}} | |||
* Template bearbeiten {{Button||w}} | |||
* Abschnitt {{code|<nowiki><script src="js/jquery/jquery.js"></script> | |||
<script src="js/jquery/plugins/throttle-debounce/jquery.throttle-debounce.js"></script></nowiki>}}<br>ersetzen durch<br>{{code|<nowiki><script src="js/libs/ext/libraries-bundle.js"></script></nowiki>}} | |||
* Template Speichern {{Button-dialog}} | |||
| 3= }} | |||
{{var | 1=Build 14.0.10--desc | |||
| 2= | |||
;Security Bugfix / Maintenance | |||
* Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411]) | |||
| 3= | |||
;Security Bugfix / Maintenance | |||
* Update of nameserver service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411]) }} | |||
{{var | 14.1.1 HTTP Proxy | |||
| HTTP Proxy Dienst | |||
| }} | |||
{{var | 14.1.1 HTTP Proxy--desc | |||
| Nach Update auf v14.1.1 tritt im http-Proxy Dienst ein Fehler auf, wenn die Authentifizierung auf ''Basic'' steht und ''Captive Portal'' aktiv ist. | |||
| }} | |||
{{var | 14.1.1 HTTP Proxy--Workaround | |||
| Korrektur in der ''squid.conf''<br>Nur für erfahrene Benutzer empfohlen! | |||
| }} | |||
{{var | 1=14.1.1 HTTP Proxy--Details | |||
| 2=* Menü {{Menu-UTM|Extras|Templates}} | |||
* Template {{ic|squid.conf|icon=search}} | |||
* Template bearbeiten {{Button||w}} | |||
* Abschnitt {{code|<nowiki>{{ | |||
if $enable_auth_local == 1 then | |||
clientnw_acl_rule_foreach_print("http_access allow", $clientnw_acl_auth_enabled, $portal_page_acl_string . "authentication webgroupmember") | |||
endif | |||
}}</nowiki>}} | |||
* Leerzeichen einfügen: <br>{{code|. "authentication webgroupmember"}} ändern zu<br> {{code|. " authentication webgroupmember"}} | |||
* Template Speichern {{Button-dialog}} | |||
| 3= }} | |||
{{var | 1=Build 14.1.1--desc | |||
| 2= | |||
;Maintenance | |||
* Aktualisierung des Kernels auf Version 6.6 | |||
* Aktualisierung des HTTP Proxys (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894]) | |||
* Behebung einer Sicherheitslücke beim IPSec-Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291]) | |||
* Aktualisierungen der Appliance-Bilder für Erweiterungsslots mit 2 Ports | |||
;Neue Features: | |||
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>) | |||
** Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und Mailfilter können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. Im neuen [[UTM/APP/Ähnlichkeitserkennung | Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen | |||
** Über die Netzwerkwerkzeuge und über die CLI [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | kann eine Domain gegen die Ähnlichkeitserkennung getestet werden]] | |||
** Ein Dialog beim Login erläutert die neue Funktion und verweist auf den entsprechenden Menüpunkt | |||
;Features: | |||
:USC Zero Touch | |||
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten | Vor dem Zero Touch-Enrollment einer UTM über die USC wird jetzt automatisch ein Update auf die aktuelle UTM-Version durchgeführt]], falls eine Konfiguration hinterlegt wurde | |||
* UTM Konsole und USC zeigen die einzelnen Schritte des Enrollments detailliert an | |||
:Clientless VPN | |||
* Beim Konfigurieren einer Verbindung können [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen | Benutzergruppen direkt mit ausgewählt und in der Tabelle angezeigt werden]] | |||
* Wird eine Verbindung über die Schaltfläche „Erweitertes Vollbild“ geöffnet, kann ESC auf dem verbundenen Gerät verwendet werden | |||
* Die [[UTM/VPN/ClientlessVPN | Übersichts-Tabelle der Verbindungen wurde um mehrere Informationen ergänzt]] | |||
:SSL VPN | |||
* Der bisherige VPN Client (Version 2.0.45) wurde durch die Version 1.0 des neuen [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN Client Installers]] ersetzt (installiert aktuell die Client-Version 3.3.3) | |||
<li class="list--element__alert list--element__warning">Bitte beachten Sie, dass es bei Rollbacks auf eine frühere UTM-Version bis zu einer Woche dauern kann, bis der Installer wieder durch den alten Client ersetzt wird. In diesem Zeitraum ist es dann nicht möglich, den Client über die UTM herunterzuladen. Nutzen Sie dafür bitte stattdessen die Download-Möglichkeit über das Reseller-Portal.</li> | |||
:Mailrelay | |||
* [[UTM/APP/Mailrelay#Allgemein | Ausgehende IP-Adressen können für IPv4 und IPv6 getrennt angegeben werden]] | |||
* Im Mailrelay gibt es einen neuen Schalter [[UTM/APP/Mailrelay#Sonstige | Unbekannte numerische Domains auflösen]], um die Ablehnung durch das Mailrelay zu vermeiden | |||
:Administrations-Webinterface | |||
* Die [[UTM/Widgets | Statistik-Widgets im Dashboard]] bieten mehr und verbesserte Interaktions- und Analysemöglichkeiten | |||
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] und in der Netzwerktopologie können verschachtelte Tabellen separat sortiert werden | |||
* Es können jetzt [[UTM/APP/HTTP_Proxy | unterschiedliche HTTP Proxy-Konfigurationen für verschiedene interne Netze]] erstellt werden | |||
* Der [[UTM/NET/Netzwerkwerkzeuge | modale Netzwerkwerkzeuge-Dialog]] wurde verbessert (Tooltip, Erreichbarkeit über die Suchfunktion, Aufnahme in die UTM-Tour, Speichern der Position) | |||
* In der Netzwerkkonfiguration können bei der [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | Einrichtung eines DHCP-Pools nun alle standardisierten DHCP-Optionen konfiguriert]] werden | |||
* Durch Rechtsklick auf das [[UTM/Drag_and_Drop | Drag&Drop-Symbol]] eines Tabelleneintrags kann die gewünschte Zielposition eingegeben werden | |||
* Beim Aufruf von externen Links erscheint immer ein Bestätigungsdialog | |||
* Der [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | Download mehrerer lokaler Konfigurationen]] wurde überarbeitet und intuitiver gestaltet | |||
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy werden Servergruppen und Sites jetzt in einer gemeinsamen Tabelle abgebildet]] | |||
* Zur besseren Unterscheidung mehrerer geöffneter UTM-Oberflächen enthält der Browsertitel im eingeloggten Zustand nun Informationen zu Hostname und Version (genaue Version im AdminUI, Major Version im UserUI). Ist der Benutzer nicht eingeloggt, wird immer lediglich die Major Version und kein Hostname angezeigt | |||
:Weitere Features | |||
* Bei der Vergabe eines PINs zum Zugriff auf die Unified Security Console werden für als schwach eingestufte PINs nur noch die relevanten Muster angezeigt | |||
* Der Ablauf beim Erstellen eines Supportbenutzers wurde optimiert und an vergleichbare Abläufe angeglichen | |||
* Bei der Erstellung von [[UTM/EXTRAS/Paket-Mitschnitte | Paketmitschnitten]] weist ein Tooltip auf die Funktionalität des Schiebereglers zur Namensauflösung hin | |||
* Im Paketfilter weist ein Warndreieck auf mögliche Fehlerquelle hin, wenn bei einer Portweiterleitung ein Node mit Hostnamen verwendet wird | |||
* Der Mailfilter wurde um neue Regelmöglichkeiten erweitert, um den Umgang mit verschlüsselten und unverschlüsselten Archiven in eingehenden E-Mails zu steuern | |||
* Der Button zum Import einer weiteren Konfiguration im Cloud-Backup ist ausgegraut, sobald die Maximalanzahl von 20 erreicht ist | |||
* Über das Alerting Center werden jetzt auch Meldungen von Geräten mit eMMC-Speicher versendet | |||
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP Proxy und SSL VPN können damit weiterhin verwendet werden | |||
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten | |||
;Bugfixes | |||
* Inkonsistenzen im Verhalten des Buttons zum Ein- und Ausschalten der impliziten Regel im WireGuard-Dialog wurden korrigiert | |||
* Beim Import einer WireGuard-Konfiguration wird die MTU korrekt ausgelesen | |||
* Die Tabellen-Suchfunktion findet nun auch Einträge in eingeklappten Gruppen | |||
* Im Reverse Proxy wurden Probleme beim Drag&Drop und beim Löschen von Einträgen behoben | |||
* Die Tab-Completion in der CLI zeigt bei mehrzeiliger Eingabe wieder alle verfügbaren Befehle und Optionen korrekt an | |||
* Die Warnmeldung für statische DHCP-Leases beim Login wurde angepasst | |||
* Wenn ein Hostname statt einer IP verwendet wurde, wurde nach Neustart unter Umständen kein Log an den Syslog-Server geschickt | |||
* Das Beschreibungsfeld der Paketfilterregeln wird beim Download der Konfigurationsdatei als PDF-Datei korrekt übernommen | |||
* Transparente Regeln im HTTP-Proxy/Pop3-Proxy verlangen immer die Auswahl eines Ziel-Netzwerkobjekts | |||
* Das Protokoll der DynDNS-Funktion für eine Netzwerkschnittstelle wird korrekt ausgewertet | |||
* Die Legende der E-Mail-Statistiken im User UI ist im Darkmode jetzt besser lesbar | |||
* Vor Reboot und Rollback/Dryrun wird der Benutzer jetzt wieder ordnungsgemäß ausgeloggt | |||
* Im HTTP Proxy kann jetzt auch ein Bond-Interface als ausgehende IP-Adresse konfiguriert werden | |||
* Probleme bei der Konfiguration von Bond-Interfaces über unterschiedliche Einschübe wurden behoben | |||
* Supportbenutzer mit Root-Rechten verfügen wieder über alle ssh-Berechtigungen | |||
* In der Netzwerktopologie wird die Zuordnung von dynamischen DHCP-Leases zu Pools wieder korrekt angezeigt | |||
* Die Performance bei der Benutzer-Konfiguration wurde deutlich verbessert | |||
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden | |||
* Alle Ereignisse zu Lizenzen werden wieder an das Alerting Center weitergegeben | |||
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit | |||
* Beim Anlegen einer Webfilter-Regel vom Typ URL werden Wildcards und Protokolle wieder akzeptiert | |||
* Anzeigefehler bei der Konfiguration des Smarthosts im Mailrelay wurden behoben | |||
* Bei Verwendung eines Radius-Servers zur Authentifizierung von VPN Verbindungen, konnte es bei OTP Abfragen zu langen Wartezeiten kommen | |||
| 3= | |||
;Maintenance | |||
* Update of the kernel to version 6.6 | |||
* Update of the HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894]) | |||
* Fix for a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291]) | |||
* Updates to the appliance images for expansion slots with 2 ports | |||
;New Features: | |||
* Similarity Detection (Experimental Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>) | |||
** To minimize phishing attacks and fraud attempts in the Web Filter and Mail Filter, suspicious domains that show a strong similarity to known trusted domains can be marked and/or blocked. Trusted domains can be added individually in the new [[UTM/APP/Ähnlichkeitserkennung | application menu for similarity detection]]. | |||
** A domain can be tested against the Similarity Detection [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | via the Network Tools and via the CLI]] | |||
** A dialog shown at login explains the new feature and points to the corresponding menu entry | |||
;Features | |||
:USC Zero Touch | |||
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten |Before Zero Touch enrollment of a UTM via the USC, an automatic update to the current UTM version is now performed]] if a configuration has been uploaded | |||
* The UTM console and the USC display the individual steps of the enrollment process in detail | |||
:Clientless VPN | |||
* When configuring a connection, [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen |user groups can now be selected directly and displayed in the table]] | |||
* If a connection is opened using the “Advanced Fullscreen” button, ESC can be used on the connected device | |||
* The overview table of connections has been extended with several additional information fields | |||
:SSL VPN | |||
* The previous VPN Client (version 2.0.45) has been replaced by [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer |version 1.0 of the new VPN Client Installer]] (for client version 3.3.3) | |||
<li class="list--element__alert list--element__warning">Please note that when rolling back to an earlier UTM version, it may take up to a week until the installer is replaced again by the old client. During this time, it will not be possible to download the client via the UTM. Please use the download option in the Reseller Portal instead.</li> | |||
:Mailrelay | |||
* [[UTM/APP/Mailrelay#Allgemein | Outgoing IP addresses can now be specified separately for IPv4 and IPv6]] | |||
* In the Mail Relay, a new switch [[UTM/APP/Mailrelay#Sonstige | Resolve unknown numeric domains]] has been added to prevent rejection by the mail relay | |||
:Administration Interface | |||
* [[UTM/Widgets | The statistics widgets on the dashboard]] now offer more and improved interaction and analysis options | |||
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] and the Network Topology, nested tables can now be sorted independently | |||
* Different [[UTM/APP/HTTP_Proxy | HTTP Proxy configurations can now be created for different internal networks]] | |||
* The [[UTM/NET/Netzwerkwerkzeuge | modal Network Tools dialog]] has been improved (tooltip, accessibility via the search function, inclusion in the UTM tour, saving of the window position) | |||
* In the Network Configuration, [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | all standardized DHCP options can now be configured when setting up a DHCP pool]] | |||
* By double-clicking the [[UTM/Drag_and_Drop | drag-and-drop icon]] of a table entry, the desired target position can be entered directly | |||
* A confirmation dialog now always appears when opening external links | |||
* [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | The download process for multiple local configurations]] has been revised and made more intuitive | |||
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy, server groups and sites are now displayed in a single combined table]] | |||
* To better distinguish between multiple open UTM interfaces, the browser title now includes information about the hostname and version while logged in (full version in the Admin UI, major version in the User UI). If the user is not logged in, only the major version is shown and no hostname | |||
;Additional Features | |||
* When assigning a PIN for access to the Unified Security Console, only the relevant patterns are now displayed for PINs classified as weak | |||
* The process for creating a support user has been optimized and aligned with similar workflows | |||
* When creating [[UTM/EXTRAS/Paket-Mitschnitte |packet captures]], a tooltip now points out the functionality of the slider for name resolution | |||
* In the Packet Filter, a warning triangle indicates a potential source of error when a node with a hostname is used in a port forwarding rule | |||
* The Mail Filter has been extended with new rule options to control how encrypted and unencrypted archives in incoming emails are handled | |||
* The button for importing an additional configuration in the Cloud Backup is now grayed out once the maximum number of 20 configurations is reached | |||
* Notifications from devices with eMMC storage are now also sent via the Alerting Center | |||
* Deprecated key lengths (1024-bit and below) and ciphers (SHA1) are temporarily accepted again. This allows the HTTP Proxy and SSL VPN to continue to be used | |||
* The unloading of helpers for services used in the rule set has been removed, as helpers should only be managed through the service settings | |||
;Bugfixes | |||
* Inconsistencies in the behavior of the button for enabling and disabling the implied rule in the WireGuard dialog have been corrected | |||
* When importing a WireGuard configuration, the MTU is now read correctly | |||
* The table search function now also finds entries in collapsed groups | |||
* In the Reverse Proxy, issues with drag & drop and deleting entries have been fixed | |||
* Tab completion in the CLI now correctly shows all available commands and options again during multi-line input | |||
* The warning message for static DHCP leases at login has been adjusted | |||
* When a hostname was used instead of an IP address, logs were sometimes not sent to the Syslog server after a reboot | |||
* The description field of Packet Filter rules is now correctly included when downloading the configuration file as a PDF | |||
* Transparent rules in the HTTP Proxy/POP3 Proxy always require the selection of a destination network object | |||
* The log of the DynDNS function for a network interface is now evaluated correctly | |||
* The legend of the email statistics in the User UI is now easier to read in dark mode | |||
* Before reboot and rollback/dry run, the user is now properly logged out again | |||
* A bond interface can now also be configured as the outgoing IP address in the HTTP Proxy | |||
* Issues when configuring bond interfaces across different slots have been resolved | |||
* Support users with root privileges again have full SSH permissions | |||
* In the Network Topology, the assignment of dynamic DHCP leases to pools is now displayed correctly again | |||
* Performance in user configuration has been significantly improved | |||
* A bug in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta has been fixed | |||
* All license-related events are once again forwarded to the Alerting Center | |||
* In Beta version 14.1.0, the service establishing the connection to the Securepoint Cloud malfunctioned after long runtimes due to an issue with file descriptors not being closed | |||
* When creating a Web Filter rule of type URL, wildcards and protocols are now accepted again | |||
* Display issues in the configuration of the Smarthost in the Mail Relay have been fixed | |||
* When using a RADIUS server to authenticate VPN connections, OTP prompts could lead to long waiting times | |||
}} | |||
{{var | 1=Build 14.0.9.2--desc | |||
| 2= | |||
;Security Bugfix / Maintenance | |||
* Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN | deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen]] und Optimierungsmöglichkeiten gegeben | |||
* Härtung der Clientless VPN Sicherheit | |||
* Behebung einer Sicherheitslücke beim IPSec Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291]) | |||
| 3= | |||
;Security Bugfix / Maintenance | |||
* The clientless VPN dialog now provides clearer warnings about the lack of security of VNC and RDP connections and possible optimization options | |||
* Hardening of clientless VPN security | |||
* Fixing a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291]) }} | |||
{{var | 1=Build 14.0.9.1--desc | |||
| 2= | |||
;Security Bugfix / Maintenance: | |||
* Aktualisierung des HTTP-Proxys ''(Squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894]) | |||
| 3=Update of http proxy ''(squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894]) }} | |||
{{var | 1=Build 14.1.1 old--desc | |||
| 2= | |||
;Bugfixes: | |||
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden | |||
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit | |||
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten | |||
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP-Proxy und SSL-VPN können damit weiterhin verwendet werden | |||
;Feature: | |||
* Experimentelles Feature: Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und im Mailfilter können über die Ähnlichkeitserkennung verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, konfiguriert, markiert und blockiert werden | |||
; Neues Feature: | |||
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)<br>Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im [[UTM/APP/Webfilter|Webfilter]] und im [[UTM/APP/Mailfilter|Mailfilter]] können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. <br>Im neuen [[UTM/APP/Aehnlichkeitserkennung|Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen. | |||
| 3= | |||
;Bugfixes: | |||
* Fixed an issue in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta | |||
* In Beta version 14.1.0, the service responsible for establishing the Securepoint Cloud connection malfunctioned after extended uptime due to a file descriptor (FD) leak | |||
* Removed the unloading of helpers for services used in the rule set, as helpers should only be managed via the respective service settings | |||
* Deprecated key lengths (1024 bit and shorter) and ciphers (SHA1) are temporarily accepted again. HTTP Proxy and SSL VPN can continue to use them }} | |||
{{var | 14.0.9-Open_VPN | |||
| OpenVPN / SSL-VPN | |||
| OpenVPN / SSL-VPN }} | |||
{{var | 14.0.9-Open_VPN--desc | |||
| Wir untersuchen aktuell Probleme bei OpenVPN-Roadwarrior Tunneln mit Radius Authentifizierung | |||
| We are currently investigating issues with OpenVPN Roadwarrior tunnels using Radius authentication. }} | |||
{{var | 14.0.9-Open_VPN--Workaround | |||
| - | |||
| - }} | |||
{{var | Build 14.0.9--desc | |||
| ;Feature | |||
* Der TI-Proxy unterstützt Terminals mit [[UTM/APP/TI_Proxy|verschiedenen lokalen Netzwerken]] | |||
;Bugfixes: | |||
* Ein Problem mit falsch angelegten VLAN Schnittstellen beim Update einer 14.0.6 auf Version 14.0.7.1 wurde behoben | |||
* Fehler beim Starten des Cloud Backups nach Lizenztausch wurden behoben | |||
* UTMs ohne Netzwerkobjektgruppen können im USC in eine VPN-Konfiguration integriert werden | |||
* Die Lizenzbedingungen im Firmware-Update werden verzögerungsfrei angezeigt | |||
* Dropdown-Menüs und E-Mails im Userinterface sind im Darkmode besser lesbar | |||
| ;Feature | |||
* The TI Proxy now supports terminals connected to [{{#var:host}}UTM/APP/TI_Proxy different local networks] | |||
;Bugfixes | |||
* Fixed an issue where VLAN interfaces were created incorrectly when updating from version 14.0.6 to 14.0.7.1 | |||
* Fixed errors when starting cloud backups after a license exchange | |||
* UTMs without network object groups can now be integrated into a VPN configuration in the USC | |||
* License terms in firmware updates are now displayed without delay | |||
* Dropdown menus and emails in the user interface are now more readable in dark mode | |||
}} | |||
{{var | Build 14.1.0--desc | |||
| ;Maintenance | |||
* Aktualisierung des Betriebssystems und aller Komponenten | |||
* Die Komponenten SSL-VPN und Mail-Connector wurden aktualisiert | |||
* Aktualisierung des [[UTM/NET/Bird | Routing-Daemons ''Bird'']] für die Protokolle BGP und OSPF (nur für komplexe Infrastrukturen). <br>Anpassung der Konfigurationsdateien erforderlich! | |||
;Neue Features | |||
* Es gibt [[UTM/EXTRAS/Paket-Mitschnitte|einen neuen Dialog für das Erstellen von Paket-Mitschnitten]] | |||
* Über das USP kann [[UTM/APP/Nameserver-DNS_Forwarding|Cloud Shield auch für UTMs konfiguriert werden]] | |||
* Eine [[UTM/USC|Cloud Shield-Konfiguration]] kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist | |||
;Features | |||
:TI-Proxy | |||
* Der TI-Proxy unterstützt auch [[UTM/APP/TI_Proxy|multiple Netzwerke]] | |||
:USC | |||
* Für die Bearbeitung der UTM über die USC können [[UTM/USC|weitere Berechtigungen]] gesetzt werden | |||
* Wenn eine VPN-Konfiguration oder eine Cloud Shield-Konfiguration existiert, kann die Berechtigung für diese Punkte nicht entzogen werden | |||
* Update-Aktionen über die USC sind [[UTM/USC|PIN-geschützt]] | |||
:Netzwerk | |||
* Mit dem LTE-Kit können künftig sowohl IPv4- als auch IPv6-Adressen zur Anbindung genutzt werden | |||
* Der DHCP-Bereich des Netzwerkkonfigurations-Dialogs für [[UTM/NET/DHCP_Server-v4|IPv4]] und [[UTM/NET/DHCP_Server-v6|IPv6]] wurde überarbeitet, so dass Zusammenhänge besser ersichtlich sind | |||
* Der Cluster-Assistent wurde überarbeitet und schlägt auch [[UTM/NET/Cluster|Wireguard-Schnittstellen zur Deaktivierung vor]] | |||
* In der [[UTM/NET/Cluster|Clusterkonfiguration]] wird der Status der Anwendungen auf der Spare besser kenntlich gemacht | |||
* Die Netzwerkwerkzeuge können über einen [[UTM/NET/Netzwerkwerkzeuge|modalen Dialog]] konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss | |||
:Mailrelay | |||
* Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von E-Mails]] über Smarthosts kann OAuth 2.0 genutzt werden | |||
* Bei der SASL-Authentifizierung im Mailrelay kann auch geprüft werden, ob der [[UTM/APP/Mailrelay|technische Absender (Envelope-Sender) zur angemeldeten Benutzerkennung passt]] | |||
:Paketfilter | |||
* Zum besseren Verständnis beim Bearbeiten von Regeln im Paketfilter gibt es [[UTM/RULE/Paketfilter|Info-Icons und Beschreibungen der NAT-Typen]] | |||
* Das Format von Paketfilter-Logmeldungen bei nftables wurde angepasst, um die nachträglichen Zuweisung zu den Paketfilterregeln zu vereinfachen | |||
:Authentifizierung | |||
* Beim Hinzufügen eines ACME-Zertifikats kann eine [[UTM/AUTH/Zertifikate-ACME|alternative Zertifikatskette]] ausgewählt werden, um Probleme mit der Auslieferung veralteter Zertifikate von Seiten Let's Encrypt zu vermeiden | |||
* ACME-Zertifikate können mit [[UTM/AUTH/Zertifikate-ACME|Elliptic-Curve Schlüsseln angelegt]] werden | |||
* In der Benutzerverwaltung werden die [[UTM/AUTH/Benutzerverwaltung|vergebenen Berechtigungen eines Benutzers als Symbole]] dargestellt | |||
* Der Verschlüsselungs-Dialog wurde überarbeitet und es wurden Optionen für [[UTM/AUTH/Verschl%C3%BCsselung|TLS 1.3 Cypher Suites]] hinzugefügt | |||
:Reverse-Proxy | |||
* Analog zum Squid Reverse-Proxy kann auch beim nginx Reverse-Proxy die Anonymisierung eingeschaltet werden | |||
* Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob [[UTM/APP/Reverse_Proxy|Groß- und Kleinschreibung]] beachtet oder ignoriert werden soll | |||
:Konfigurationsverwaltung | |||
* Bei Neuinstallation und nach dem Aktivieren eines Backups wird eine initiale Passwortänderung forciert | |||
* Es können [[UTM/CONFIG/Konfigurationsverwaltung|mehrere Konfigurationen]] gleichzeitig heruntergeladen werden. Die Anzahl der Konfigurationen, die gespeichert werden können, wurde auf 20 begrenzt | |||
:Sonstiges | |||
* Die Anzeige und das Handling von E-Mails im User-Interface wurden spürbar beschleunigt | |||
* Logmeldungen können auch [[UTM/Log|nach Paketfiltergruppen gefiltert]] werden | |||
* Für IPSec-Verbindungen kann das [[UTM/VPN/IPSec-S2S|Verpacken von ESP-Paketen in UDP]] erzwungen werden, um Kommunikationsprobleme mit VPN-Verbindungen zu Dritthersteller-Geräten zu umgehen | |||
* Die [[UTM/APP/HTTP_Proxy|Fastdiff- und SigQA-Funktionalität des Virenscanners]] sind standardmäßig aktiviert, um neue Bedrohungen noch effektiver zu erkennen | |||
* Neben dem Link auf das Wiki ist auch das [[UTM/EXTRAS/Firmware_Update|aktuelle Changelog selbst unter den Firmware-Updates einsehbar]] | |||
* In der CLI gibt es ein [[UTM/EXTRAS/CLI|neues Kontextmenü zum Kopieren von Anfrage und Antwort]] | |||
* Im Webfilter können auch [[UTM/APP/Webfilter|internationalisierte Domainnamen (z. B. mit Umlauten) eingetragen]] werden | |||
* Da sich die IPv4 Peer Adresse in der WireGuard-Konfiguration eines Benutzers auf die freigegebenen IP-Adressen aus UTM-Sicht bezieht und daher nicht exportiert wird, weist der [[UTM/AUTH/Benutzerverwaltung|Tooltip]] darauf konkret hin | |||
* Die Online-Hilfe wurde überarbeitet | |||
* Für eine einheitlichere Handhabung wurde das Hinzufügen und Bearbeiten von Elementen im [[UTM/APP/Webfilter|Webfilter-]] und [[UTM/APP/Mailrelay|Mailrelay-Dialog]] in separate Dialoge verschoben | |||
* Die [[UTM/Log|HTTP-Proxy-Statistiken im Admin UI]] wurden vollständig überarbeitet und erweitert | |||
{{a|5}} | |||
;Bugfixes | |||
* Wird die UTM auf die Werkseinstellung zurückgesetzt, wird zukünftig automatisch ein neuer Zero Touch Enrollment-PIN generiert | |||
* Die Entra-Anbindung funktioniert auch nach mehrfacher Deaktivierung und erneuter Aktivierung immer zuverlässig | |||
* Alle Fehler, die beim Einspielen eines Cloud-Backups auftreten können, werden abgefangen und angezeigt | |||
* Probleme beim Verschieben von Paketfilterregeln und -gruppen wurden behoben | |||
* Wird ein Dienst auf einer Spare UTM gezielt angehalten, zeigt der Tooltip dies korrekt an | |||
* Der Synchronisationsstatus in einem Cluster wird auf beiden Cluster-UTMs immer zuverlässig angezeigt | |||
* Sonderzeichen im Passwort verursachen keine Probleme in der Clusterkommunikation mehr | |||
* Argumente in der CLI und im Web UI dürfen auch Gleichheitszeichen beinhalten | |||
* Wird das CA-Zertifikat für die SSL-Interception des HTTP-Proxys geändert, können erfolgreich Verbindungen mit dem neuen Zertifikat aufgebaut werden | |||
* Der Speichern-Button zeigt jede zu speichernde Änderung zuverlässig an | |||
* Gelöschte Entra-ID-Nutzer werden endgültig entfernt und nicht nur als gelöscht markiert | |||
| | |||
;Maintenance | |||
* Update of the operating system and all components | |||
* Update of the SSL-VPN and Mail Connector components | |||
* Update of the [[UTM/NET/Bird |''Bird'' routing daemon]] for the BGP and OSPF protocols (intended for complex infrastructures only).<br>Configuration file adjustments are required. | |||
;New Features | |||
* A [{{#var:host}}UTM/EXTRAS/Paket-Mitschnitte new dialog for creating packet captures] has been added | |||
* [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding Cloud Shield can now also be configured for UTMs] via the USP | |||
* A [{{#var:host}}UTM/USC Cloud Shield configuration] can be deleted via permissions if access through the USC is not possible | |||
;Features | |||
:TI Proxy | |||
* TI Proxy now supports [{{#var:host}}UTM/APP/TI_Proxy multiple networks] | |||
:USC | |||
* [{{#var:host}}UTM/USC Additional permissions] can be set for editing the UTM via the USC | |||
* If a VPN configuration or Cloud Shield configuration exists, permission for these items cannot be revoked | |||
* Update actions via the USC are [{{#var:host}}UTM/USC PIN-protected] | |||
:Network | |||
* With the LTE kit, both IPv4 and IPv6 addresses can now be used for connectivity | |||
* The DHCP section of the network configuration dialog for [{{#var:host}}UTM/NET/DHCP_Server-v4 IPv4] and [{{#var:host}}UTM/NET/DHCP_Server-v6 IPv6] has been redesigned to make dependencies clearer | |||
* The cluster wizard has been revised and now also suggests [{{#var:host}}UTM/NET/Cluster WireGuard interfaces for deactivation] | |||
* In the [{{#var:host}}UTM/NET/Cluster cluster configuration], the application status on the spare is displayed more clearly | |||
* Network tools can now be configured via a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge modal dialog] so that the current dialog does not need to be exited | |||
:Mailrelay | |||
* OAuth 2.0 can be used for [{{#var:host}}UTM/APP/Mailrelay authentication when sending emails via smarthosts] | |||
* With SASL authentication in the mail relay, it can also be checked whether the [{{#var:host}}UTM/APP/Mailrelay technical sender (envelope sender) matches the authenticated user ID] | |||
:Packet Filter | |||
* [{{#var:host}}UTM/RULE/Paketfilter Info icons and NAT type descriptions] have been added to improve understanding when editing packet filter rules | |||
* The format of packet filter log messages in nftables has been adjusted to simplify subsequent assignment to packet filter rules | |||
:Authentication | |||
* When adding an ACME certificate, an [{{#var:host}}UTM/AUTH/Zertifikate-ACME alternative certificate chain] can be selected to avoid issues with outdated certificates delivered by Let’s Encrypt | |||
* ACME certificates can now be created with [{{#var:host}}UTM/AUTH/Zertifikate-ACME elliptic curve keys] | |||
* In user management, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung permissions assigned to a user are displayed as icons] | |||
* The encryption dialog has been revised and options for [{{#var:host}}UTM/AUTH/Verschl%C3%BCsselung TLS 1.3 cipher suites] have been added | |||
:Reverse Proxy | |||
* Similar to the Squid reverse proxy, anonymization can now also be enabled in the nginx reverse proxy | |||
* For ACL sets in the reverse proxy, it can be specified whether [{{#var:host}}UTM/APP/Reverse_Proxy case sensitivity] should be enforced or ignored | |||
:Configuration Management | |||
* After a new installation and after activating a backup, an initial password change is enforced | |||
* [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung Multiple configurations] can be downloaded at once. The number of configurations that can be stored has been limited to 20 | |||
:Other | |||
* Display and handling of emails in the user interface has been significantly accelerated | |||
* Log messages can also be [{{#var:host}}UTM/Log filtered by packet filter groups] | |||
* For IPSec connections, [{{#var:host}}UTM/VPN/IPSec-S2S encapsulation of ESP packets in UDP] can be enforced to avoid communication issues with VPN connections to third-party devices | |||
* [{{#var:host}}UTM/APP/HTTP_Proxy Fastdiff and SigQA functionality of the virus scanner] are enabled by default to detect new threats more effectively | |||
* In addition to the link to the wiki, the current changelog itself can also be [{{#var:host}}UTM/EXTRAS/Firmware_Update viewed under firmware updates] | |||
* In the CLI, there is a [{{#var:host}}UTM/EXTRAS/CLI new context menu for copying request and response] | |||
* [{{#var:host}}UTM/APP/Webfilter Internationalized domain names (e.g. with umlauts)] can also be entered in the web filter | |||
* Since the IPv4 peer address in a user’s WireGuard configuration refers to the shared IP addresses from the UTM’s perspective and is therefore not exported, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung tooltip] explicitly points this out | |||
* The online help has been revised | |||
* For more consistent handling, adding and editing elements in the [{{#var:host}}UTM/APP/Webfilter web filter] and [{{#var:host}}UTM/APP/Mailrelay mail relay dialogs] have been moved into separate dialogs | |||
* The [{{#var:host}}UTM/Log HTTP proxy statistics in the Admin UI] have been completely revised and expanded | |||
;Bugfixes | |||
* When the UTM is reset to factory settings, a new Zero Touch Enrollment PIN is automatically generated | |||
* Entra integration works reliably even after multiple deactivations and reactivations | |||
* All errors that may occur when applying a cloud backup are caught and displayed | |||
* Issues when moving packet filter rules and groups have been fixed | |||
* When a service on a spare UTM is explicitly stopped, the tooltip displays this correctly | |||
* The synchronization status in a cluster is always reliably displayed on both cluster UTMs | |||
* Special characters in passwords no longer cause problems in cluster communication | |||
* Arguments in the CLI may now also include equal signs | |||
* If the CA certificate for SSL interception of the HTTP proxy is changed, connections can be successfully established with the new certificate | |||
* The save button now reliably indicates every pending change | |||
* Deleted Entra ID users are permanently removed and not just marked as deleted | |||
}} | |||
{{var | 14.1.0--E-Mail-Archiv | |||
| E-Mail-Archiv | |||
| email archive }} | |||
{{var | 14.1.0--E-Mail-Archiv--desc | |||
| Im E-Mail-Archiv werden Nachrichten derzeit fehlerhaft gezählt, wodurch zu viele (teilweise leere) Seiten sowie falsche Trefferzahlen in den Filtern angezeigt werden | |||
| In the email archive, messages are currently counted incorrectly, causing too many (partly empty) pages and incorrect hit counts in the filters to be displayed }} | |||
{{var | 14.1.0--E-Mail-Archiv--Workaround | |||
| - | |||
| }} | |||
{{var | 14.1.0--SIP-Modul | |||
| Paketfilter / SIP-Helper | |||
| SIP module }} | |||
{{var | 14.1.0--SIP-Modul--desc | |||
| Wenn Paketfilterregeln mit dem Dienst ''sip'' (SIP-Helper) existieren <u>und</u> gleichzeitig die dazugehörigen SIP-Helper-Module gesperrt wurden {{info|{{code|debug kmod unload module nf_x_y}} }}, wird das Regelwerk nicht vollständig erstellt und lässt sich nicht aktualisieren.<br>{{Alert}} <u>In der Folge kann es dazu kommen, daß die UTM unerreichbar ist.</u> | |||
| If packet filter rules exist with the ''sip'' service (SIP helper) <u>and</u> the corresponding SIP helper modules have been disabled {{info|{{code|debug kmod unload module nf_x_y}}}}, the rule set will not be created completely and cannot be updated.<br>{{Alert}} <u>As a result, the UTM may become unreachable.</u> }} | |||
{{var | 14.1.0--SIP-Modul--Workaround | |||
| Entfernen der benötigten SIP-Helper Module von der Blockliste über das CLI. | |||
| Remove the required SIP helper modules from the block list via the CLI. }} | |||
{{var | 14.1.0--SIP-Modul--Delete | |||
| Der Befehl ''debug kmod delete'' entfernt die Module <u>nach einem Reboot</u> von der Blockliste. Dadurch können sie bei Bedarf automatisch durch die Paketfilterregel geladen werden.<br>Es kommt nicht mehr zu einerm Fehler. | |||
| The command ''debug kmod delete'' removes the modules from the block list <u>after a reboot</u>. This allows them to be loaded automatically by the packet filter rule if necessary.<br>The error no longer occurs. }} | |||
{{var | 14.1.0--Schlüssel | |||
| HTTP-Proxy / SSL-VPN | |||
| HTTP-Proxy / SSL-VPN }} | |||
{{var | 14.1.0--Schlüssel--desc | |||
| Schlüssel, die mit einer Größe von <u>1024 Bit oder kleiner</u> oder mit <u>sha1</u> erstellt wurden, werden nicht akzeptiert.<br>Das kann dazu führen, daß Dienste, die solche Schlüssel verwenden nicht funktionieren. Durch stetiges Neustarten steigt der Load an, so daß die UTM nach einiger Zeit (<½h) unbedienbar wird. | |||
| Keys that are <u>1024 bits or smaller</u> or created with <u>sha1</u> are not accepted.<br>This can result in services that use such keys not working. Constant restarting increases the load, so that the UTM becomes unusable after a while (<½h). }} | |||
{{var | 14.1.0--Schlüssel--Workaround | |||
| Ersetzen aller alten, unsicheren Schlüssel durch aktuelle Schlüssel mit der empfohlenen Länge 3072 Bit oder länger. | |||
| Replace all old, insecure keys with current keys with the recommended length of 3072 bits or longer. }} | |||
{{var | 14.1.0--QoS | |||
| QoS | |||
| QoS }} | |||
{{var | 14.1.0--QoS--desc | |||
| Eingerichtetes automatisches QoS wendet die hinterlegten Einstellungen nicht an | |||
| Configured automatic QoS does not apply the stored settings }} | |||
{{var | 14.1.0--QoS--Workaround | |||
| - | |||
| }} | |||
{{var | | |||
| | |||
| }} | |||
{{var | 1=Build 14.0.8.2--desc | |||
| 2=;Maintenance / Security | |||
* Aktualisierung von libarchive auf Version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] bzw. [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572]) | |||
;Bugfix | |||
* Behebt ein [[UTM/APP/TI_Proxy | Problem im TI-Proxy]], wodurch das Einspielen von Updates bei Kartenterminals unter Umständen fehl schlug | |||
| 3=;Maintenance / Security | |||
* Update libarchive to version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572]) | |||
;Bugfix | |||
* Fixes an [{{#var:host}}UTM/APP/TI_Proxy ssue in the TI proxy] that caused updates to fail on card terminals in some circumstances }} | |||
{{var | Build 14.0.7.1--desc | |||
| ;Maintenance | |||
* Einige neuere Geräte der G5 ''Rev.2'' {{info|1=<ul><li class="list--element__bullet">Black Dwarf Pro</li><li class="list--element__bullet">RC100</li><li class="list--element__bullet">RC200</li></ul>}}, die mit einer Version 14.0.6 oder früher in Betrieb genommen wurden verwendeten fälschlicherweise die Schnittstellenbezeichnugen LAN1-LAN4.<br>Mit dem Update auf 14.0.7.1 werden diese Schnittstellen in A0-A3 umbenannt (wie am Gehäuse aufgedruckt). Netzwerkobjekte, Paketfilter und andere Verweise werden dabei ebenfalls aktualisiert. | |||
;Features | |||
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt | |||
* Wenn das Auslieferungs-Passwort noch nicht geändert wurde, [[UTM/Administration | wird beim Login im Webinterface die Passwort-Änderung jetzt forciert]] | |||
;Bugfixes | |||
* Das Risiko, dass der Zero Touch Enrollment-PIN beim unkontrollierten Reboot/Shutdown während der Installation nicht gespeichert wird, wurde minimiert. <br>Geht der PIN dennoch verloren, wird ein neuer PIN generiert und auf der UTM-Konsole angezeigt | |||
| ;Features | |||
* Accurate diagrams for new UTM models have been added | |||
* If the delivery password has not yet been changed, the password change is now forced during the web interface login | |||
;Bugfixes | |||
* The risk that the Zero Touch Enrollment PIN is not saved during an uncontrolled reboot/shutdown during installation has been minimised. <br>If the PIN is still lost, a new PIN is generated and displayed on the UTM console }} | |||
{{var | Build 14.0.6--desc | |||
| ;Features | |||
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt | |||
* Potentiell sicherheitskritische Daten im [[UTM/CONFIG/Konfigurationsverwaltung | Konfigurations-Report]] sind nun unkenntlich | |||
| ;Features | |||
* Accurate diagrams for new UTM models have been added | |||
* Potentially security-critical data in the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configuration report] is now unrecognisable | |||
}} | |||
{{var | 14.0.6-ZT-PIN | |||
| Zero-Touch Enrollment-PIN | |||
| Zero-touch enrollment PIN }} | |||
{{var | 14.0.6-ZT-PIN--desc | |||
| Beim Zurücksetzen auf Werkseinstellungen wird die [[USC/Zero-Touch#Generierung_Enrollment-PIN_der_UTM | Enrollment-PIN]] für Zero-Touch nicht neu generiert | |||
| When resetting to factory settings, the [{{#var:host}}USC/Zero-Touch#Generation_of_the_UTM_enrollment_PIN enrollment PIN] for Zero-Touch is not regenerated }} | |||
{{var | 14.0.6-ZT-PIN--Workaround | |||
| Bei einer vollständigen Neuinstallation via USB-Stick wird eine neue Enrollment-PIN generiert | |||
| A new enrollment PIN is generated during a complete reinstallation via USB stick }} | |||
{{var | Build 14.0.5--desc | |||
| | |||
; Maintenance: | |||
* VPN Client wurde auf 2.0.44 aktualisiert | |||
;Features | |||
* In der Sites-Tabelle des Reverse-Proxy-Dialogs wird jetzt der Name des konfigurierten Zertifikats angezeigt. <br>Bei Warnungen wird dieser Name rot hinterlegt und ist mit einem erklärenden Tooltip versehen. | |||
* Es gibt einen neuen Hinweis an den Benutzer, dass zum vollständigen Aktivieren einer [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_laden|Konfiguration]] ein Neustart der UTM notwendig ist. | |||
;Bugfixes: | |||
* Temporäre Dateien im nginx Reverse Proxy werden jetzt zuverlässig regelmäßig gelöscht, um übermäßigen Speicherverbrauch zu vermeiden | |||
* Bei der Deaktivierung des transparenten Modus im HTTP-Proxy wird der Fehler ''error in implied rules'' jetzt verhindert. | |||
* Beim Erstellen von Paketfilter-Regeln hat ein fälschlicherweise abgespeicherter Leerstring die ID mit einem leeren Log-Alias überschrieben. | |||
* Die verwendete nginx-Version wurde aus Sicherheitsgründen aus dem Reverse Proxy-Header entfernt. | |||
* Über das USP erstellte und wieder gelöschte Regeln führen jetzt nicht mehr dazu, dass Regeln im Frontend in den falschen Gruppen angezeigt werden. | |||
* Regelbasiertes Routing wird bei SSLVPN Site-to-Site Tunneln wieder korrekt vor Tunnelrouten ausgewertet | |||
| | |||
;Maintenance | |||
* VPN Client has been updated to 2.0.44 | |||
;Features* | |||
* The name of the configured certificate is now displayed in the sites table of the reverse proxy dialogue. In case of warnings, this name is highlighted in red and is provided with an explanatory tooltip | |||
* There is a new note to the user that a restart of the UTM is necessary to fully activate a [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Load_configuration configuration] | |||
;Bugfixes | |||
* Temporary files in the nginx reverse proxy are now reliably deleted regularly to avoid excessive memory consumption | |||
* When deactivating the transparent mode in the HTTP proxy, the error 'error in implied rules' is now prevented | |||
* When creating packet filter rules, an incorrectly saved empty string overwrote the ID with an empty log alias | |||
* The nginx version used was removed from the reverse proxy header for security reasons | |||
* Rules created and deleted via the USP no longer cause rules to be displayed in the wrong groups in the frontend | |||
* Rule-based routing is once again correctly evaluated before tunnel routes in SSLVPN site-to-site tunnels }} | |||
{{var | Build 14.0.4--desc | |||
| | | | ||
; | ; Features | ||
* | * Ein [[UTM/APP/TI_Proxy#TI-Proxy_Assistent|neuer Wizard]] erleichtert die Konfiguration einer TI-Proxy-Anbindung | ||
* In der Cluster-Konfiguration erläutert ein Tooltip die Nutzung des SSH-Schlüssels der Gegenstelle | |||
* Der Benutzer wird bei der Konfiguration des Reverse Proxy jetzt deutlicher auf mögliche Fehlkonfigurationen hingewiesen | |||
; Bugfixes | |||
* In seltenen Fällen wurden gültige Domains durch den HTTP-Proxy blockiert | |||
; Bugfixes | |||
* In seltenen Fällen wurden gültige Domains durch den HTTP-Proxy blockiert | |||
* Sehr selten kam es zu Problemen beim Aufbau der Websession über das Unified Security Portal | * Sehr selten kam es zu Problemen beim Aufbau der Websession über das Unified Security Portal | ||
* Anzeigeprobleme beim Wechsel aus und in den Paketfilter-Dialog wurden behoben | * Anzeigeprobleme beim Wechsel aus und in den Paketfilter-Dialog wurden behoben | ||
| Zeile 504: | Zeile 1.891: | ||
| Der Dienst für den DHCP-Server ist im Standard auf 1000 Leases beschränkt.<br>Wird diese Zahl erreicht, ohne dass ältere Leases freigegeben werden konnten, werden keine DHCP Leases mehr verteilt. | | Der Dienst für den DHCP-Server ist im Standard auf 1000 Leases beschränkt.<br>Wird diese Zahl erreicht, ohne dass ältere Leases freigegeben werden konnten, werden keine DHCP Leases mehr verteilt. | ||
| The service for the DHCP server is limited to 1000 leases by default.<br>If this number is reached without older leases being unlocked, no more DHCP leases are distributed. }} | | The service for the DHCP server is limited to 1000 leases by default.<br>If this number is reached without older leases being unlocked, no more DHCP leases are distributed. }} | ||
{{var | 14.0.2 DHCP-Server--Workaround | {{var | 14.0.2 DHCP-Server--Workaround | ||
| Ticket im Support öffnen, um ein Template zu bearbeiten | | Ticket im Support öffnen, um ein Template zu bearbeiten | ||
| Open a ticket in Support to edit a template }} | | Open a ticket in Support to edit a template }} | ||
{{var | 14.0.2 VPN | {{var | 14.0.2 VPN | ||
| VPN | | VPN | ||
| VPN }} | | VPN }} | ||
{{var | 14.0.2 Cloud-WireGuard-Verbindung--desc | {{var | 14.0.2 Cloud-WireGuard-Verbindung--desc | ||
| Wurde eine WireGuard-Verbindung über die Cloud erstellt, lassen sich keine weiteren lokalen WireGuard-Tunnel hinzufügen. | | Wurde eine WireGuard-Verbindung über die Cloud erstellt, lassen sich keine weiteren lokalen WireGuard-Tunnel hinzufügen. | ||
| | | If a WireGuard connection has been created via the cloud, no further local WireGuard tunnels can be added }} | ||
{{var | 14.0.2 Umlaute Cloud-Backup | {{var | 14.0.2 Umlaute Cloud-Backup | ||
| Cloud-Backup | | Cloud-Backup | ||
| | | Cloud-Backup }} | ||
{{var | 14.0.2 Umlaute Cloud-Backup--desc | {{var | 14.0.2 Umlaute Cloud-Backup--desc | ||
| Ein Umlaut (ä,ö oder ü) im Namen der lokalen Konfiguration verhindert ein erfolgreiches Cloud-Backup | | Ein Umlaut (ä,ö oder ü) im Namen der lokalen Konfiguration verhindert ein erfolgreiches Cloud-Backup | ||
| | | An umlaut (ä, ö, or ü) in the name of the local configuration prevents a successful cloud backup. }} | ||
{{var | 1=14.0.2 Umlaute Cloud-Backup--Workaround | {{var | 1=14.0.2 Umlaute Cloud-Backup--Workaround | ||
| 2= | | 2= | ||
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Lokale Konfiguration kopieren.</li> | <li class="list--element__bullet">{{Button||class=fas fa-copy}} Lokale Konfiguration kopieren.</li> | ||
<li class="list--element__bullet">Neuen Namen ohne Umlaut verwenden. Speichern und Dialog schließen.</li> | <li class="list--element__bullet">Neuen Namen ohne Umlaut verwenden. Speichern und Dialog schließen.</li> | ||
<li class="list--element__bullet">{{Button||class=fas fa-play}} Kopierte Konfiguration als Startkonfiguration auswählen und</li> | <li class="list--element__bullet">{{Button||class=fas fa-play}} Kopierte Konfiguration als Startkonfiguration auswählen und</li> | ||
<li class="list--element__bullet">{{Button|Startkonfiguration sichern|fa|icon-class=fas fa-cloud-upload}}</li> | <li class="list--element__bullet">{{Button|Startkonfiguration sichern|fa|icon-class=fas fa-cloud-upload}}</li> | ||
| 3= }} | | 3= | ||
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Copy local configuration.</li> | |||
<li class="list--element__bullet">Use a new name without umlaits. Save and close the dialog box.</li> | |||
<li class="list--element__bullet">{{Button||class=fas fa-play}} Select copied configuration as start configuration and</li> | |||
<li class="list--element__bullet">{{Button|Save start configuration|fa|icon-class=fas fa-cloud-upload}}</li> | |||
}} | |||
{{var | 14.0.2 ACME | {{var | 14.0.2 ACME | ||
| ACME Zertifikatsaktualisierung | | ACME Zertifikatsaktualisierung | ||
| | | ACME Certificate Update }} | ||
{{var | 14.0.2 ACME--desc | {{var | 14.0.2 ACME--desc | ||
| Nach dem Update auf 14.0.1 oder 14.0.2 kann es zu Problemen in der ACME Zertifikatsaktualisierung kommen, wenn <u>nicht</u> die ''systemweiten Nameserver für ACME-Challenges'' verwendet wurden. <br>Grund ist ein Fehler im Update-Script, das Werte aus der extc-Variablen ''CHALLENGE_DNS_SERVERS'' löscht. | | Nach dem Update auf 14.0.1 oder 14.0.2 kann es zu Problemen in der ACME Zertifikatsaktualisierung kommen, wenn <u>nicht</u> die ''systemweiten Nameserver für ACME-Challenges'' verwendet wurden. <br>Grund ist ein Fehler im Update-Script, das Werte aus der extc-Variablen ''CHALLENGE_DNS_SERVERS'' löscht. | ||
| | | After updating to 14.0.1 or 14.0.2, problems may occur in the ACME certificate update if the “system-wide name servers for ACME challenges” were <u>not</u> used. <br>The reason for this is an error in the update script, which deletes values from the extc variable ''CHALLENGE_DNS_SERVERS''. }} | ||
{{var | 1=14.0.2 ACME--Workaround | {{var | 1=14.0.2 ACME--Workaround | ||
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li> | | 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li> | ||
<small>Alternativ:</small> | <small>Alternativ:</small> | ||
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li> | <li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li> | ||
| 3= }} | | 3= <li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} under the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME | ACME Certificates]])</small>}} </li> | ||
<small>Alternatively:</small> | |||
<li class="list--element__bullet">A rollback to version 12.7.5.1 or earlier</li>}} | |||
{{var | 1=14.0.2 ACME--Workaround2 | {{var | 1=14.0.2 ACME--Workaround2 | ||
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info2|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li> | | 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info2|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li> | ||
<small>Alternativ:</small> | <small>Alternativ:</small> | ||
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li> | <li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li> | ||
| 3= }} | | 3=<li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info2|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} for the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME|ACME Certificates]])</small>}} </li> | ||
<small>Alternatively:</small> | |||
<li class="list--element__bullet">Roll back to version 12.7.5.1 or earlier</li }} | |||
{{var | 14.0.1.1 Ethernet | {{var | 14.0.1.1 Ethernet | ||
| Admin Interface: Anlegen von Ethernet Schnittstellen | | Admin Interface: Anlegen von Ethernet Schnittstellen | ||
| Zeile 644: | Zeile 2.038: | ||
{{var | Kein v13--info | {{var | Kein v13--info | ||
| Nun - wir haben so grundlegende Neuerungen eingebaut, daß hier ein Versionssprung durchaus zu rechtfertigen ist.<p>Und auch wenn wir kein Problem damit hätten: Manch einem Endkunden mag es unangenehm sein eine vermeintliche Unglückszahl in der Versionsnummer auf seinen Geräten zu haben… </p> | | Nun - wir haben so grundlegende Neuerungen eingebaut, daß hier ein Versionssprung durchaus zu rechtfertigen ist.<p>Und auch wenn wir kein Problem damit hätten: Manch einem Endkunden mag es unangenehm sein eine vermeintliche Unglückszahl in der Versionsnummer auf seinen Geräten zu haben… </p> | ||
| | | Well, we have incorporated such fundamental innovations that a version jump is entirely justified here.<p>And even if we had no problem with it, some end customers might find it unpleasant to have what is considered an unlucky number in the version number on their devices...</p> }} | ||
{{var | Build 14.0.0.1--desc | {{var | Build 14.0.0.1--desc | ||
| Zeile 805: | Zeile 2.199: | ||
* Fixed a problem where older machines could not update directly to the latest UTM version | * Fixed a problem where older machines could not update directly to the latest UTM version | ||
* If many ACLs were created in the reverse proxy with the Nginx engine, it could no longer start }} | * If many ACLs were created in the reverse proxy with the Nginx engine, it could no longer start }} | ||
{{var | 12.7.3 Update | {{var | 12.7.3 Update | ||
| Securepoint OS – Update | | Securepoint OS – Update | ||
| Zeile 2.792: | Zeile 4.183: | ||
* Updated selection of available encryption algorithms for IPSec }} | * Updated selection of available encryption algorithms for IPSec }} | ||
{{var | Komponente | |||
| Komponente | |||
| Component }} | |||
{{var | Betroffene Komponente | {{var | Betroffene Komponente | ||
| Betroffene Komponente | | Betroffene Komponente | ||
| Affected | | Affected component }} | ||
{{var | Netzwerk – DHCP Client | {{var | Netzwerk – DHCP Client | ||
| Network - DHCP Client | | Network - DHCP Client | ||
| Zeile 2.824: | Zeile 4.218: | ||
{{var | Geplanter Rollout Zeitraum | {{var | Geplanter Rollout Zeitraum | ||
| Geplanter Rollout Zeitraum: | | Geplanter Rollout Zeitraum: | ||
| Planned rollout period: }} | | Planned rollout period: | ||
| Planowany przedział czasowy wdrożenia: }} | |||
{{var | Rollout Zeitraum | {{var | Rollout Zeitraum | ||
| Rollout Zeitraum: | | Rollout Zeitraum: | ||
| Zeile 2.830: | Zeile 4.225: | ||
{{var | Tage | {{var | Tage | ||
| Tage | | Tage | ||
| days }} | | days | ||
| dni }} | |||
{{var | Tag | {{var | Tag | ||
| Tag | | Tag | ||
| day }} | | day | ||
| dzień }} | |||
{{var | Übersprungen | {{var | Übersprungen | ||
| Übersprungen | | Übersprungen | ||
| Zeile 2.863: | Zeile 4.260: | ||
{{var | Beta only | {{var | Beta only | ||
| Nur für Geräte mit aktivierten Beta-Updates verfügbar | | Nur für Geräte mit aktivierten Beta-Updates verfügbar | ||
| Only available for devices with activated beta updates }} | | Only available for devices with activated beta updates | ||
| Dostępne wyłącznie dla urządzeń z włączoną funkcją aktualizacji beta }} | |||
{{var | Beta--desc | {{var | Beta--desc | ||
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta-Version'' werden nur an Geräte verteilt, die den Beta-Channel abonniert haben. Die Aktivierung erfolgt auf der UTM im Dialog für Firmware-Updates {{info|Menü {{Menu-UTM|Extras|Firmware Updates|Verfügbare Versionen}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br> | | Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta-Version'' werden nur an Geräte verteilt, die den Beta-Channel abonniert haben. Die Aktivierung erfolgt auf der UTM im Dialog für Firmware-Updates {{info|Menü {{Menu-UTM|Extras|Firmware Updates|Verfügbare Versionen}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br> | ||
Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an alle Versionen ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.''' | Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an alle Versionen ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.''' | ||
| Our software versions with the additional designation ''Beta version'' are only distributed to devices that have subscribed to the beta channel. Activation takes place on the UTM in the dialogue for firmware updates {{info|Menu {{Menu-UTM|Extras|Firmware Updates|Available Versions}} Option {{b|Beta-Updates}} {{ | | Our software versions with the additional designation ''Beta version'' are only distributed to devices that have subscribed to the beta channel. Activation takes place on the UTM in the dialogue for firmware updates {{info|Menu {{Menu-UTM|Extras|Firmware Updates|Available Versions}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br> | ||
The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to all versions. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' | The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to all versions. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' | ||
| Nasze wersje oprogramowania oznaczone jako ''wersja beta'' są udostępniane wyłącznie na urządzeniach, które subskrybują kanał beta. Aktywacji dokonuje się na urządzeniu UTM w oknie aktualizacji oprogramowania {{info|Menü {{Menu-UTM|Dodatki|Aktualizacje firmware|Dostępna wersja}} opcja {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br> | |||
Głównym celem tych wersji jest uzyskanie cennych opinii od naszych partnerów. Opinie te zostaną uwzględnione w ostatecznej wersji naszego oprogramowania, zanim zostanie ono udostępnione dla wszystkich użytkowników. <br>''Dziękujemy wszystkim partnerom za wsparcie i wkład w optymalizację naszego oprogramowania.''' | |||
}} | }} | ||
{{var | 1=v14--Beta | {{var | 1=v14--Beta | ||
| 2=Diese Version ist '''ausschließlich zum Testen''' vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen | | 2=Diese Version ist '''ausschließlich zum Testen''' vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen | ||
| 3=This version is intended for testing only. <br>This version is '''not intended for use in production environments'''}} | | 3=This version is intended for '''testing only'''. <br>This version is '''not intended for use in production environments''' | ||
| 4=Ta wersja jest przeznaczona '''wyłącznie do celów testowych''' <br>Ta wersja '''nie jest przeznaczona do użytku w środowiskach produkcyjnych'''}} | |||
{{var | Im Freigabe-Prozess | |||
| In Freigabe | |||
| In approval | |||
| W trakcie potwierdzania }} | |||
{{var | Umgesetzte Änderungen der letzten Beta-Versionen | |||
| Umgesetzte Änderungen der letzten Beta-Versionen | |||
| Changes implemented in the latest beta versions | |||
| Zmiany wprowadzone w najnowszych wersjach beta }} | |||
{{var | Änderungen ausblenden | |||
| Änderungen ausblenden | |||
| Hide changes | |||
| Ukryj zmiany }} | |||
{{var | 1=In Freigabe | |||
| 2=<span class="InFreigabe">In Freigabe</span> | |||
| 3=<span class="InFreigabe">Pending approval</span> | |||
| 4=<span class="InFreigabe">Oczekuje na zatwierdzenie</span> }} | |||
{{var | 1=- | |||
| 2=<span class="NoBeta">-</span> | |||
| 3=<span class="NoBeta">-</span> | |||
| 4=<span class="NoBeta">-</span> }} | |||
{{var | Release Date | |||
| Release Date | |||
| Release Date | |||
| Data premiery }} | |||
{{var | Als Download im RSP | |||
| Verfügbar als Download im [https://my.securepoint.de/downloads Reseller Portal (RSP)] | |||
| Available as download in the [https://my.securepoint.de/downloads Reseller Portal (RSP)] | |||
| Dostępne do pobrania w [https://my.securepoint.de/downloads Reseller Portal (RSP)] }} | |||
{{var | 1=folgt | |||
| 2=<span class="InFreigabe">folgt</span> | |||
| 3=<span class="InFreigabe">coming soon</span> | |||
| 4=<span class="InFreigabe">wkrótce</span> }} | |||
{{var | Online Update | |||
| Online Update | |||
| Online Update | |||
| Aktualizacja online }} | |||
---- | ---- | ||
{{var | | {{var | | ||
UTM/Changelog.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki