K 1 Version importiert |
KKeine Bearbeitungszusammenfassung |
||
| (5 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 88: | Zeile 88: | ||
| Wizard }} | | Wizard }} | ||
{{var | Schritt 1--Zielserver--Netzwerkobjekt bereits angelegt--desc | {{var | Schritt 1--Zielserver--Netzwerkobjekt bereits angelegt--desc | ||
| Ist der Host schon als Netzwerkobjekt angelegt, kann dieser im Dropdown Menü direkt ausgewählt werden. | | Ist der Host schon als Netzwerkobjekt angelegt, kann dieser im Dropdown Menü direkt {{Hinweis-box|{{#var:neu ab}} v14.2.0|gr|14.3.0|status=neu}} gesucht und ausgewählt werden. | ||
| If the host has already been created as a network object, it can be selected directly in the drop-down menu. }} | | If the host has already been created as a network object, it can be {{Hinweis-box|{{#var:neu ab}} v14.2.0|gr|14.3.0|status=neu}} searched and selected directly in the drop-down menu. }} | ||
{{var | Wizard Schritt 1--Bild | {{var | Wizard Schritt 1--Bild | ||
| UTM | | UTM v14.2.0 Reverse Proxy Wizard Schritt 1.png | ||
| UTM | | UTM v14.2.0 Reverse Proxy Wizard Schritt 1-en.png }} | ||
{{var | Schritt 1 Netzwerkobjekt bereits angelegt--cap | {{var | Schritt 1 Netzwerkobjekt bereits angelegt--cap | ||
| Zielserver existiert bereits als Netzwerkobjekt | | Zielserver existiert bereits als Netzwerkobjekt | ||
| Zeile 176: | Zeile 176: | ||
| Es kann hier auch die öffentliche IP-Adresse eingetragen werden, die der Client aus dem Internet aufruft. Allerdings ist es dann nicht möglich über zusätzliche Subdomains weitere einzelne Server zu unterscheiden. | | Es kann hier auch die öffentliche IP-Adresse eingetragen werden, die der Client aus dem Internet aufruft. Allerdings ist es dann nicht möglich über zusätzliche Subdomains weitere einzelne Server zu unterscheiden. | ||
| The public IP address that the client calls up from the Internet can also be entered here. However, it is then not possible to distinguish further individual servers via additional subdomains. }} | | The public IP address that the client calls up from the Internet can also be entered here. However, it is then not possible to distinguish further individual servers via additional subdomains. }} | ||
{{var | SNI aktivieren | |||
| SNI aktivieren: | |||
| Enable SNI: }} | |||
{{var | SNI aktivieren--desc | |||
| Aktiviert die Weiterreichung der Server Name Indication (SNI) um mehrere Server unter einer IP-Adresse erreichbar zu machen | |||
| Enables the passing on of Server Name Indication (SNI) to make multiple servers accessible under a single IP address }} | |||
{{var | SNI Info | |||
| Bei SNI senden die Clients bereits im Handshake den Domainnamen des angefragten Servers mit. So kann der Reverse Proxy das korrekte Zertifikat verwenden. | |||
| With SNI, clients transmit the domain name of the requested server during the handshake itself. This allows the reverse proxy to use the correct certificate }} | |||
{{var | Wizard Schritt 2--Bild | {{var | Wizard Schritt 2--Bild | ||
| UTM | | UTM 14.1.2 Reverse Proxy Wizard Schritt 2.png | ||
| UTM | | UTM 14.1.2 Reverse Proxy Wizard Schritt 2-en.png }} | ||
{{var | Schritt 2--cap | {{var | Schritt 2--cap | ||
| Konfiguration des externen Zugriffs, damit der Reverse-Proxy auf Anfragen reagiert | | Konfiguration des externen Zugriffs, damit der Reverse-Proxy auf Anfragen reagiert | ||
| Zeile 350: | Zeile 359: | ||
{{var | ACL Sets2--desc | {{var | ACL Sets2--desc | ||
| Name des ACL-Sets | | Name des ACL-Sets | ||
| | | ACL set name }} | ||
{{var | Sites dstdomain | {{var | Sites dstdomain | ||
| Vorhandensein von ''dstdomain'' beachten | | Vorhandensein von ''dstdomain'' beachten | ||
| | | Note the presence of ''dstdomain'' }} | ||
{{var | Sites dstdomain--Hinweis | {{var | Sites dstdomain--Hinweis | ||
| Sites benötigen wenigstens ein ACL Set, in dem ein ''dstdomain'' oder ''dstdom_regex'' ACL vorhanden ist.<br> | | Sites benötigen wenigstens ein ACL Set, in dem ein ''dstdomain'' oder ''dstdom_regex'' ACL vorhanden ist.<br> | ||
| Zeile 361: | Zeile 370: | ||
| Typ | | Typ | ||
| Type }} | | Type }} | ||
{{var | Argument--desc | |||
| Es findet eine Überprüfung statt, ob das eingetragene Argument zulässig ist oder nicht | |||
| A check is being carried out to determine whether the entered argument is valid or not }} | |||
{{var | Beispiel Argument | {{var | Beispiel Argument | ||
| Beispiel Argument | | Beispiel Argument | ||
| Example }} | | Example }} | ||
{{var | req_header--desc | {{var | req_header--desc | ||
| Filter auf den Header des Clients<br>Es muss der Name des Headers und der Regex, der auf den Wert des Headers | | Filter auf den Header des Clients<br>Es muss der Name des Headers und der Regex, der auf den Wert des Headers fmatcht übergeben werden | ||
| Filter on the header of the client<br>The name of the header and the regex that matches the value of the header must be passed. }} | | Filter on the header of the client<br>The name of the header and the regex that matches the value of the header must be passed. }} | ||
{{var | req_header--bsp | {{var | req_header--bsp | ||
| Zeile 374: | Zeile 386: | ||
| Specifies the source IP of the client }} | | Specifies the source IP of the client }} | ||
{{var | dstdomain--desc | {{var | dstdomain--desc | ||
| Gibt die Domäne/IP des Ziel-Servers an | | Gibt die Domäne/IP des Ziel-Servers an. Hier kann kein Regex-Ausdruck angegeben werden | ||
| Specifies the domain/IP of the destination server }} | | Specifies the domain/IP of the destination server. No regex expression can be specified here }} | ||
{{var | dstdomain--bsp | {{var | dstdomain--bsp | ||
| www | | www.ttt-point.de ''oder'' IP-Adresse | ||
| www.ttt-point.de or IP address }} | | www.ttt-point.de ''or'' IP address }} | ||
{{var | dstdom_regex--desc | {{var | dstdom_regex--desc | ||
| Regex auf die Ziel-Domäne | | Regex auf die Ziel-Domäne, falls z.B. alle Sub-Domains erlaubt sein sollen | ||
| Regex | | Regex for the target domain, e.g., if all subdomains are to be allowed }} | ||
{{var | srcdomain--desc | {{var | srcdomain--desc | ||
| Gibt die Domäne des Absenders an | | Gibt die Domäne des Absenders an | ||
| Zeile 392: | Zeile 404: | ||
| Regex to the source domain<br>The source domain is determined via a reverse IP lookup (using the client's IP address). }} | | Regex to the source domain<br>The source domain is determined via a reverse IP lookup (using the client's IP address). }} | ||
{{var | urlpath_regex--desc | {{var | urlpath_regex--desc | ||
| Ein Regex Ausdruck, der auf | | Ein Regex Ausdruck, der auf den Pfad in der URL hinter der Ziel-Domäne matcht. Der Pfad ist eine virtuelle Route und die Ordner werden durch / getrennt angegeben<br>{{Hinweis-box||gr}}Gibt es keinen Eintrag, so ist jeder Pfad in der URL erlaubt | ||
| A regex expression that matches the URL | | A regex expression that matches the path in the URL following the target domain. The path is a virtual route, and the folders are specified separated by /<br>{{Hinweis-box||gr}}If there is no entry, any path in the URL is allowed }} | ||
{{var | proto--desc | {{var | proto--desc | ||
| Protokoll | | Protokoll | ||
| Protocol }} | | Protocol }} | ||
{{var | time--desc | {{var | time--desc | ||
| Definiert einen Zeitraum, zu dem die Webseite aufgerufen werden | | Definiert einen Zeitraum, zu dem die Webseite aufgerufen werden kann | ||
| Defines a period of time during which the website | | Defines a period of time during which the website can be accessed }} | ||
{{var | Days of the Week | {{var | Days of the Week | ||
| Wochentage | | Wochentage | ||
| Zeile 441: | Zeile 453: | ||
{{var | Site hinzufügen | {{var | Site hinzufügen | ||
| Site hinzufügen | | Site hinzufügen | ||
| }} | | Add site }} | ||
{{var | ACL Sets mit und ohne destdom zeigen | {{var | ACL Sets mit und ohne destdom zeigen | ||
| ACL Sets mit und ohne dst_dom* zeigen | | ACL Sets mit und ohne dst_dom* zeigen | ||
| Zeile 464: | Zeile 476: | ||
| ACL set ‘’'with'‘’ '‘dst_dom*’' }} | | ACL set ‘’'with'‘’ '‘dst_dom*’' }} | ||
{{var | Sites bearbeiten ngnix--Bild | {{var | Sites bearbeiten ngnix--Bild | ||
| UTM | | UTM 14.1.2 Reverse Proxy Sites bearbeiten ngnix.png | ||
| UTM | | UTM 14.1.2 Reverse Proxy Sites bearbeiten ngnix-en.png }} | ||
{{var | Servergruppe | {{var | Servergruppe | ||
| Servergruppe | | Servergruppe | ||
| Zeile 497: | Zeile 509: | ||
| Client bandwidth }} | | Client bandwidth }} | ||
{{var | Client-Bandbreite--desc | {{var | Client-Bandbreite--desc | ||
| Bandbreite, die einem Client maximal zur Verfügung stehen soll | | Bandbreite, die einem Client maximal zur Verfügung stehen soll.<br>Der Wert 0 steht für eine unbegrenzte Bandbreite | ||
| Maximum bandwidth that should be available to a client }} | | Maximum bandwidth that should be available to a client.<br>The value 0 stands for an unlimited bandwith }} | ||
{{var | Lastverteilung | {{var | Lastverteilung | ||
| Lastverteilung | | Lastverteilung | ||
| Zeile 539: | Zeile 551: | ||
| Site-specific SSL proxy port }} | | Site-specific SSL proxy port }} | ||
{{var | Site-spezifischer SSL-Proxy Port--desc | {{var | Site-spezifischer SSL-Proxy Port--desc | ||
| Ermöglicht einen | | Ermöglicht einen spezifischen Port für HTTPS-Verbindungen in dieser Site | ||
| Enables a specific port for HTTP connections in this site }} | | Enables a specific port for HTTP connections in this site }} | ||
{{var | Site-spezifisches SSL-Zertifikat | {{var | Site-spezifisches SSL-Zertifikat | ||
| Zeile 859: | Zeile 871: | ||
| Use SSL }} | | Use SSL }} | ||
{{var | SSL benutzen--desc | {{var | SSL benutzen--desc | ||
| Legt fest, ob | | Legt fest, ob die interne Weiterleitung verschlüsselt oder unverschlüsselt stattfindet. Server, die verschlüsselt konfiguriert wurden, benötigen dementsprechend auch eine verschlüsselte interne Weiterleitung | ||
| | | Specifies whether internal forwarding takes place in encrypted or unencrypted form. Servers configured for encryption therefore require encrypted internal forwarding as well }} | ||
{{var | Authentifizierung weiterleiten--Allgemein | {{var | Authentifizierung weiterleiten--Allgemein | ||
| Details zur Authentifizierungsweiterleitung siehe Assistent | | Details zur Authentifizierungsweiterleitung siehe Assistent | ||
| Zeile 869: | Zeile 881: | ||
{{var | Server hinzufügen--desc | {{var | Server hinzufügen--desc | ||
| Mittels dieser Schaltfläche lässt sich ein neuer Server hinzufügen | | Mittels dieser Schaltfläche lässt sich ein neuer Server hinzufügen | ||
| }} | | A new server can be added using this button }} | ||
{{var | Suchfeld--desc | {{var | Suchfeld--desc | ||
| Suchfeld für die Server | | Suchfeld für die Server | ||
| Zeile 896: | Zeile 908: | ||
{{var | Server bearbeiten--desc | {{var | Server bearbeiten--desc | ||
| Der Server aus der Servergruppe kann darüber bearbeitet werden | | Der Server aus der Servergruppe kann darüber bearbeitet werden | ||
| }} | | The server from the server group can be edited via this }} | ||
{{var | Netzwerkobjekt bereits angelegt--desc | |||
| Ist der Host schon als Netzwerkobjekt angelegt, kann dieser im Dropdown Menü direkt {{Hinweis-box|{{#var:neu ab}} v14.2.0|gr|14.3.0|status=neu}} gesucht und ausgewählt werden. | |||
| If the host has already been created as a network object, it can be {{Hinweis-box|{{#var:neu ab}} v14.2.0|gr|14.3.0|status=neu}} searched and selected directly in the drop-down menu.}} | |||
{{var | Netzwerkobjekt hinzufügen--desc | {{var | Netzwerkobjekt hinzufügen--desc | ||
| | | Falls noch kein Netzwerkobjekt angelegt ist, kann mithilfe von dieser Schaltfläche ein Netzwerkobjekt erstellt werden. | ||
| | | If no network object has been created yet, a network object can be created using this button. }} | ||
{{var | Server hinzufügen ngnix--Bild | {{var | Server hinzufügen ngnix--Bild | ||
| UTM | | UTM v14.2.0 Reverse Proxy Server hinzufuegen ngnix.png | ||
| UTM | | UTM v14.2.0 Reverse Proxy Server hinzufuegen ngnix-en.png }} | ||
{{var | Server hinzufügen squid--Bild | {{var | Server hinzufügen squid--Bild | ||
| UTM v12.7.0 Reverse Proxy Server hinzufuegen squid.png | | UTM v12.7.0 Reverse Proxy Server hinzufuegen squid.png | ||
| Zeile 999: | Zeile 1.014: | ||
{{var | Verknüpfung--info | {{var | Verknüpfung--info | ||
| Im Beispiel links werden sowohl ''anyideas'' als auch ''ttt-point'' akzeptiert. In beiden Fällen aber nur, wenn die Anfrage über ''https'' entgegen genommen wird. | | Im Beispiel links werden sowohl ''anyideas'' als auch ''ttt-point'' akzeptiert. In beiden Fällen aber nur, wenn die Anfrage über ''https'' entgegen genommen wird. | ||
| | | In the example on the left, both ''anyideas'' and ''ttt-point'' are accepted. However, in both cases, this applies only if the request is received via ''https'' }} | ||
{{var | 1=ACL Sets Labels caseinsensitiv--desc | {{var | 1=ACL Sets Labels caseinsensitiv--desc | ||
| 2=Regexe, die die Groß- und Kleinschreibung '''nicht''' beachten werden mit dem Parameter {{Kasten|-i|blau|icon=}} dargestellt | | 2=Regexe, die die Groß- und Kleinschreibung '''nicht''' beachten, werden mit dem Parameter {{Kasten|-i|blau|icon=}} dargestellt | ||
| 3= }} | | 3=Case-insensitive regexes are represented with the parameter {{Kasten|-i|blue|icon=}}. }} | ||
{{var | ACL Sets bearbeiten--desc | {{var | ACL Sets bearbeiten--desc | ||
| Öffnet den Dialog zum Bearbeiten der ACL-Sets | | Öffnet den Dialog zum Bearbeiten der ACL-Sets | ||
| Zeile 1.015: | Zeile 1.030: | ||
| Speichern und Dialog schließen | | Speichern und Dialog schließen | ||
| Save and close dialog }} | | Save and close dialog }} | ||
{{var | oder | |||
| oder | |||
| or }} | |||
{{var | 1=URL-Path-Regex--val | |||
| 2={{code|\/owa}} matcht auf ''ttt-point.de/owa''<br>Die Schreibweise {{code|^/owa}} ist äquivalent | |||
| 3={{code|\/owa}} matches ''ttt-point.de/owa''<br>The notation {{code|^/owa}} is equivalent}} | |||
{{var | Site-spezifischer Wert--info | |||
| Der hier eingetragene Wert überschreibt die Standard-Einstellungen unter {{Menu-UTM|Anwendungen|Reverse-Proxy|Einstellungen}} | |||
| The value entered here overrides the default settings under {{Menu-UTM|Anwendungen|Reverse-Proxy|Einstellungen}} }} | |||
{{var | Websockets detail--desc | |||
| Websockets ermöglichen es einem Server, ohne vorhergehende Anfrage eines Clients Daten an den Client zu senden, da die Verbindung offen bleibt, wenn der Client sie einmal gestartet hat | |||
| WebSockets enable a server to send data to a client without a prior request from the client, because the connection remains open once the client has initiated it. }} | |||
---- | ---- | ||
UTM/APP/Reverse Proxy.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki