@@ Zeile 30: / Zeile 30: @@
 		| Vorherige Versionen:
 		| Previous versions:}}
-{{var	| 7
+{{var	| Einleitung
 		| Einleitung
 		| Preamble}}
-{{var	| 8
+{{var	| Einleitung--desc
 		| IDS (Intrusion Detection System) und IPS (Intrusion Prevention System) können Angriffe aus dem Internet oder einem Netzwerk erkennen und verhindern.<br>Diese Funktionen sind hilfreich, um das Fluten des Servers mit bösartigen Verbindungsversuchen zu stoppen.
 		| IDS (Intrusion Detection System) and IPS (Intrusion Prevention System) can detect and prevent attacks from the Internet or a network.<br>These features are useful for stopping the server from flooding with malicious connection attempts.}}
-{{var	| 9
+{{var	| Überwachung der Firewall
-		|  Überwachung der Firewall
+		| Überwachung der Firewall
 		| Firewall monitoring}}
-{{var	| 10
+{{var	| Aktivierung der Überwachung
 		| Aktivierung der Überwachung
 		| Activation of monitoring}}
-{{var	| 11
+{{var	| Aktivierung der Überwachung--desc
 		| Die Aktivierung / Deaktivierung der Überwachung erfolgt im Menü {{Menu | Firewall | Implizite Regeln}}  in der Gruppe 'BlockChain'.
 		| The activation / deactivation of the monitoring is done in the menu {{Menu | Firewall | Implicit rules}} in the group 'BlockChain'. }}
@@ Zeile 48: / Zeile 48: @@
 		| Ein
 		| On}}
-{{var	| 12
+{{var	| BlockChain--desc
 		| BlockChain<br>Es lässt sich die Überwachung für diese Zugänge abschalten
 		| BlockChain<br>The monitoring for these accesses can be switched off.}}
-{{var	| 13
+{{var	| Vorgabe
 		| Vorgabe
 		| Default}}
-{{var	| 14
+{{var	| Regel
 		| Regel
 		| Rule}}
-{{var	| 15
+{{var	| Beschreibung
 		| Beschreibung
 		| rule description}}
-{{var	| 16
+{{var	| Zugriff per ssh
 		| Zugriff per ssh
 		| Access by ssh }}
-{{var	| 17
+{{var	| Zugriff über das Admin Interface
 		| Zugriff über das Admin Interface
 		| Access via the Admin interface }}
-{{var	| 18
+{{var	| Zugriff über das User Interface
 		| Zugriff über das User Interface
 		| Access via the user interface}}
@@ Zeile 72: / Zeile 72: @@
 		| Neu in 11.8.6
 		| New in 11.8.6}}
-{{var	| 20
+{{var	| Zugriff über das Mailgateway
 		| Zugriff über das Mailgateway
 		| Access via the mail gateway}}
-{{var	| 21
+{{var	| Sperrungen
 		| Sperrungen
 		| Bans }}
-{{var	| 22
+{{var	| Sperrungen--Bild
 		| UTM v12.2.3 Anwendungen IDS-IPS Sperrungen.png
 		| UTM v12.2.3 Anwendungen IDS-IPS Sperrungen-en.png}}
-{{var	| 23
+{{var	| Sperrungen--desc
 		| Die Zugänge zur Firewall können nach einer bestimmten Anzahl fehlerhafter Anmeldeversuche gesperrt werden.
 		|Access to the firewall can be blocked after a certain number of incorrect login attempts. }}
-{{var	| 24
+{{var	| Sperrungen--Menu
 		| Im Menü {{Menu| Anwendungen | IDS / IPS}} werden die Einstellungen konfiguriert.
 		| The settings are configured in the {{Menu| Applications | IDS / IPS}} menu.}}
@@ Zeile 90: / Zeile 90: @@
 		| Die Signallampe im Feld {{Beschriftung|Status:}} zeigt den Aktivitätsstatus der Anwendung ''IPS Sperrung'' an.
 		| The signal lamp in the {{Beschriftung|Status:}} field indicates the activity status of the ''IPS Blocking'' application. }}
-{{var	| 25
+{{var	| Niemals gesperrte Adressen und Zonen--desc
 		| Im Abschnitt {{ Reiter | Sperrungen}} können unter {{ Kasten|Allgemein}}  {{Beschriftung|Niemals gesperrte Adressen und Zonen:}} hinzugefügt werden.
 Von diesen sind dann unbegrenzt viele Fehl-Versuche für eine Anmeldung möglich. In der Klickbox können verschiedene vorhandene Zonen ausgewählt oder neue IP-Adressen und Subnetze angegeben werden.</p><br>Unter {{KastenGrau|Geschützte Dienste}} werden Dienste Konfiguriert, deren Authentifizierungsversuche überwacht und damit geschützt werden.<br> Es finden sich vier bereits vorkonfigurierte Dienste, die entfernt und wieder hinzugefügt werden können.
@@ Zeile 100: / Zeile 100: @@
 		| Beschreibung
 		| Decritption}}
-{{var	| 28
+{{var	| Authentifizierung über das Admin-Interface--desc
 		| Authentifizierung über das Admin-Interface. <br>(Standard-LogIn-Port für Admininstratoren unter {{code|192.168.175.1:11115}})
 		| Authentication via the admin interface. <br>(default login port for administrators under {{code|192.168.175.1:11115}})}}
-{{var	| 29
+{{var	| Authentifizierung über ssh-Protokoll
 		| Authentifizierung über ssh-Protokoll (z.B. PuTTY)
-		|Authentication via ssh protocol (e.g. PuTTY) }}
+		| Authentication via ssh protocol (e.g. PuTTY) }}
-{{var	| 30
+{{var	| Authentifizierung über das User-Interface--desc
 		| Authentifizierung über das User-Interface. <br>(Standard-Login-Port für User unter: {{sw|192.168.175.1:443}})
 		| Authentication via the user interface. <br>(Default login port for users under: {{sw|192.168.175.1:443}})}}
-{{var	| 31
+{{var	| Authentifizierung über das Mailgateway
 		| Authentifizierung über das Mailgateway
 		| Authentication via the mail gateway}}
@@ Zeile 115: / Zeile 115: @@
 		| Da im Auslieferungszustand alle vier Dienste bereits konfiguriert sind, lassen sich mit {{Button|+ Hinzufügen}} erst nach vorherigem Entfernen auch Dienste auswählen.
 		| Since all four services are already configured at delivery, {{Button|+ Add}} can be used to select services only after they have been removed.}}
-{{var	| 33
+{{var	| Werte konfiguriert
 		| Folgende Werte können {{ Button | | w}} konfiguriert werden:
 		| The following values can be configured {{ Button | | w}}:}}
@@ Zeile 127: / Zeile 127: @@
 		| Beschreibung
 		| Decritption}}
+{{var	| Sperrungen--cap
+		| Reiter IDS/IPS - Sperrungen
+		| Tab IDS/IPS - Bans}}
+{{var	| IPS_enabled
+		| Die Anwendung 'IPS Sperrungen' ist aktiviert.
+		| The "IPS Locks" application is enabled.}}
+{{var	| IPS_disabled
+		| Die Anwendung 'IPS Sperrungen' ist nicht aktiviert.
+		| The "IPS Locks" application is disabled.}}
+{{var	| Niemals gesperrte Adressen und Zonen
+		| Niemals gesperrte Adressen und Zonen:
+		| Never blocked addresses and zones:}}
+{{var	| Diese IP-Adressen und Zonen, werden nicht durch IDS/IPS gesperrt.
+		| Diese IP-Adressen und Zonen, werden nicht durch IDS/IPS gesperrt. Beispiele:
+		| These IP addresses and zones, are not blocked by IDS/IPS. Examples: }}
 {{var	| Dienst--desc
 		| Dienst, der geschützt werden soll
 		|  }}
-{{var	| 34
+{{var	| Messzeit
 		| Messzeit:
 		| measurment time:}}
-{{var	| 35
+{{var	| Sekunden
 		| Sekunden
 		| seconds}}
-{{var	| 36
+{{var	| Messzeit--desc
 		| Messzeit innerhalb der Fehlversuche gezählt werden.
 		| measurement time can be counted within the failed attempts.}}
-{{var	| 37
+{{var	| Max. Versuche
 		| Max. Versuche:
 		| Max. attempts  }}
-{{var	| 38
+{{var	| Max. Versuche--desc
 		| Anzahl der Fehlversuche einer Authentifizierung
-		|Number of failed authentication attempts }}
+		| Number of failed authentication attempts }}
-{{var	| 39
+{{var	| Max. Versuche--Hinweis
+		| Bei Werten größer als 5 greift die [[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Drosselung des UTM-Logins]].
+		| Max. attempts  }}
+{{var	| Bannzeit
 		| Bannzeit:
 		| Ban time:}}
-{{var	| 40
+{{var	| Bannzeit--desc
 		| Zeitraum, für den der Zugang zu dieser Authentifizierung gesperrt wird.
 		| Period for which access to this authentication is blocked.}}
-{{var	| 41
+{{var	| F2B-Zeitlinie1--Bild
 		| UTM_v11-8_F2B_Zeitlinie_1b.png
 		| UTM_v11-8_F2B_Zeitlinie_1b.png}}
-{{var	| 42
+{{var	| F2B-Zeitlinie1--cap
 		| Zeitlicher Verlauf ohne Sperrung
 		| Time course without blocking}}
-{{var	| 43
+{{var	| F2B-Zeitlinie2--Bild
 		| UTM_v11-8_F2B_Zeitlinie_2b.png
 		| UTM_v11-8_F2B_Zeitlinie_2b.png}}
-{{var	| 44
+{{var	| F2B-Zeitlinie2--cap
 		| Zeitlicher Verlauf mit Sperrung
 		| Time course with blocking}}
@@ Zeile 166: / Zeile 184: @@
 		| ! Wichtig:
 		| Important: }}
-{{var	| 46
+{{var	| Gesperrte Zugänge wieder freigeben
 		| Gesperrte Zugänge wieder freigeben
 		| Releasing blocked accesses again }}
-{{var	| 47
+{{var	| Gesperrte Zugänge wieder freigeben--desc
-		| Unter {{KastenGrau|Aktuelle Sperrungen}} können gesperrte IP-Adressen für den Erneuten Zugriff auf einen Dienst vor Ablauf der Bannzeit mit dem Button {{Button|'''⤺'''}} wieder freigegeben werden.
+		| Unter {{KastenGrau|Aktuelle Sperrungen}} können gesperrte IP-Adressen für den Erneuten Zugriff auf einen Dienst vor Ablauf der Bannzeit mit der Schaltfläche {{Button|'''⤺'''}} wieder freigegeben werden.
 		| Under {{KastenGrau|Current bans}}, blocked IP addresses can be released again for renewed access to a service before the ban time expires with the button {{Button|'''⤺'''}}. }}
-{{var	| 48
+{{var	| Entsperren CLI
 		| Das Entsperren ist auch über das CLI möglich:
 		| Unlocking is also possible via the CLI: }}
-{{var	| 49
+{{var	| Entsperren CLI--code
 		| <pre>utm.name.local> spf2bd ip remove service admin-ui ip 192.0.2.192</pre>
 		|<pre>utm.name.local> spf2bd ip remove service admin-ui ip 192.0.2.192</pre> }}
-{{var	| 50
+{{var	| Entsperren CLI--desc
 		| Hier steht die ip {{code|192.0.2.192}} für die IP eines Hosts, für den das admin-Interface gesperrt wurde (per Default unter <nowiki>https://192.168.175.1:11115</nowiki> erreichbar).<br>Dienste, die freigegeben werden können:''{{Code | admin-ui}} {{code | sshd}} {{code | user-ui}} {{code | smtp}}
 		| Here the ip {code|192.0.2.192}} represents the IP of a host for which the admin interface has been blocked (accessible by default at <nowiki>https://192.168.175.1:11115</nowiki>).<br>Services that can be released:''{{Code | admin-ui}} {{code | sshd}} {{code | user-ui}} {{code | smtp}}'' }}
-{{var	| 51
+{{var	| Benachrichtigung über Sperrungen
 		| Benachrichtigung über Sperrungen
-		|Notification of bans }}
+		| Notification of bans }}
-{{var	| 52
+{{var	| Benachrichtigung über Sperrungen--desc
 		| Im [[:neu/UTM/AlertingCenter#.C3.9Cber_Ereignisse_gesteuerte_Benachrichtigungen.| Alerting Center]] kann unter {{ic|IPS Sperrungen|bc=#EAE0E0;| c=#444444;}} eingestellt werden, ob und wie man über solche Sperrungen benachrichtigt werden will.
 		| In the [{{SERVER}}/index.php&#63;title&#61;Neu/UTM/AlertingCenter&#38;uselang&#61;en#event-based_notifications Alerting Center] you can set under {{ic|IPS Lockouts|bc=#EAE0E0;| c=#444444;}} whether and how you want to be notified about such lockouts.}}
-{{var	| 53
+{{var	| Cyber Defence Cloud
 		| Cyber Defence Cloud
 		| Cyber Defence Cloud }}
-{{var	| 54
+{{var	| Cyber Defence Cloud--desc
 		| Mit dem '''Threat Intelligence Filter''' werden Zugriffe auf potentiell gefährliche Gegenstellen unabhängig vom verwendeten Protokoll auf Basis der IP-Adresse protokolliert bzw. blockiert. Sobald eine Verbindung zu einer IP-Adresse aufgebaut wird, die z.B. als Control-Server für Schadsoftware bekannt ist, wird dieses vom Threat Intelligence Filter erkannt.<br>
 Der Filter aktualisiert sich automatisch im Hintergrund über die Securepoint Cyber Defence Cloud.<br>
@@ Zeile 202: / Zeile 221: @@
 		| * For '''New installations''', the ''Log and drop connection'' option is enabled {{Note| ! New default behavior|12.2.2.1|r}}
 * For '''Updates''' the option ''Log connection'' is enabled. }}
-{{var	| 56
+{{var	| Default Verhalten--Hinweis
 		| Wir empfehlen dringend, diese Option zu aktivieren !
 		| We strongly recommend to activate this option ! }}
-{{var	| 57
+{{var	| Verbindung Threat Intelligence Filters blockiert
 		| Wird eine Verbindung aufgrund des Threat Intelligence Filters blockiert, wird ein Log-Eintrag erstellt. <br>Die Benachrichtigung über diese Logmeldungen können im [[UTM/AlertingCenter#TIF | Alerting Center]] konfiguriert werden. <br>Default: <small>{{Kasten|{{#var:l7|Level 8 - Alarm}}|blau}}</small> → Nachricht: »Gefährliche Verbindung erkannt.« → Umgehender Bericht & Regelmäßiger Bericht
 		| If a connection is blocked due to the Threat Intelligence Filter, a log entry is created. <br>Notification of these log messages can be configured in [[UTM/AlertingCenter#TIF | Alerting Center]]. <br>Default: <small>{{Kasten|{{#var:l7|Level 8 - Alarm}}|blau}}</small> → Message: Malicious connection detected. → Immediate Report & Regular Report }}
-{{var	| 58
+{{var	| Cyber Defence Cloud--Bild
 		| UTM v12.2.2 IDS-IPS CDC.png
 		| UTM v12.2.2 IDS-IPS CDC-en.png }}
-{{var	| 70
+{{var	| Ungültige TCP-Flags--Bild
 		| UTM_v11-8_IDS-IPS_TCP-Flags.png
 		| UTM_v11.8.7_IDS-IPS_TCP-Flags-en.png}}
-{{var	| 71
+{{var	| Ungültige TCP-Flags
 		| Ungültige TCP-Flags
 		| Invalid TCP Flags }}
-{{var	| 72
+{{var	| Ungültige TCP-Flags--Hinweis
 		| Durch eine Änderung / Anpassung der Einstellungen innerhalb dieses Abschnitts, kann es zu Problemen innerhalb des Netzwerks kommen.
 		| By a change / adjustment of the settings within this section, it can come to problems within the network.}}
-{{var	| 73
+{{var	| Ungültige TCP-Flags--desc
 		| Die Erkennung der bekannten Flags im TCP-Protokoll kann im Reiter {{Reiter|Ungültige TCP-Flags}} aktiviert oder deaktiviert werden.
 		| The detection of known flags in the TCP protocol can be enabled or disabled in the {{Reiter|Invalid TCP Flags}} tab.}}
-{{var	| 74
+{{var	| Trojaner--Bild
 		| UTM v12.2.2 IDS Trojaner.png
 		| UTM_v11.8.7_IDS-IPS_Trojaner-en.png }}

Version vom 10. August 2023, 13:52 Uhr