Wechseln zu:Navigation, Suche
Wiki

UTM/AUTH/Schluessel: Unterschied zwischen den Versionen

Aus Securepoint Wiki
(Lauritzl verschob die Seite UTM/AUTH/Schluessel nach UTM/AUTH/Schluessel v12.2.4)
Markierung: Neue Weiterleitung
 
K (Weiterleitung auf UTM/AUTH/Schluessel v12.2.4 entfernt)
Markierung: Weiterleitung entfernt
Zeile 1: Zeile 1:
#WEITERLEITUNG [[UTM/AUTH/Schluessel v12.2.4]]
{{Set_lang}}
 
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AUTH/Schluessel.lang}}
 
{{var | neu--Formate im Einstellungsmenü
| Die Einstellung der Exportformate wird jetzt im [[#Export-Einstellungen | Einstellungsmenü des Diaologs]] gespeichert
|  }}
 
</div>{{Select_lang}} {{TOC2}}
{{Header|12.5.0|
* {{#var:neu--Formate im Einstellungsmenü}}
|[[UTM/AUTH/Schluessel_v12.2.4 | 12.2.4 ]]
[[UTM/AUTH/Schluessel_v11.7 | 11.7]]
| {{Menu|{{#var:Authentifizierung}}|{{#var:Schlüssel}} }}
}}
----
<span class=h3>{{#var:Vorbemerkung}}</span>
{{#var:Vorbemerkung--desc}}
 
 
----
{{#var:Menü Schlüsselkonfiguration}}
 
=== {{#var:Schlüssel exportieren}} ===
{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:cap}} !! colspan="2" | {{#var:desc}}
| class="Bild" rowspan="9" | {{Bild| {{#var:Schlüsselverwaltung--Bild}} | {{#var:Schlüsselverwaltung--cap}} }}
|-
| {{b|{{#var:Name}} }} || colspan="2" | {{#var:Name--desc}}
|-
| {{b|{{#var:Typ}} }} || colspan="2" | {{#var:Typ--desc}}
*  RSA
* x25519
* ed25519
|-
| {{b|{{#var:Hash}} }} || colspan="2" |{{#var:Hash--desc}}
|-
| {{b|{{#var:Länge}} }}  || colspan="2" | {{#var:Länge--desc}}
|-
| {{Button| {{#var:Öffentlicher Teil}} | d}} || colspan="2" |{{#var:Download--desc}}<br>{{#var:Download-Dateiname--Hinweis}}
|-
| {{Button| {{#var:Öffentlicher Teil}} | copy}} || colspan="2" |{{#var:Öffentlicher Teil copy--desc}}
|-
| {{Button||trash}} <span class=Hover>{{#var:Löschen}}</span> || colspan="2" |{{#var:Löschen--desc}}
|- class="Leerzeile"
|<span id="Export-Einstellungen"></span>
|-
| {{Button||dro|glyph-class=cogwheels|fs=14}} || colspan="2" | {{#var:Schlüssel Export-Einstellungen--desc}} {{Hinweis-box||gr|12.5|status=neu}}
| class="Bild" rowspan="5" | {{Bild |  {{#var:Schlüssel Export-Einstellungen--Bild}}|{{#var:Schlüssel Export-Einstellungen--cap}} }}
|-
| {{b|{{#var:Exportziel}} }} || {{Button|{{#var:Datei}}|blau|class=first}}{{Button|{{#var:Zwischenablage}}|class=last}} || {{#var:Exportziel--desc}}
|-
| {{b|{{#var:RSA Export Format}} }} {{Hinweis-box||gr|12.5|status=update}}|| {{Button|Pem|class=first}}{{Button|HEX|blau|class=middle}}{{Button|B64|class=last}} || {{#var:RSA Export Format--desc}}
|-
| {{b|{{#var:ED25519/X25519 Export Format}} }} {{Hinweis-box||gr|12.5|status=update}} || {{Button|Pem|class=first}}{{Button|RAW|blau|class=last}} || {{#var:ED25519/X25519 Export Format--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
=== {{#var:Schlüssel hinzufügen}} ===
|- class="Leerzeile"
| colspan="3" | {{#var:Schlüssel hinzufügen--desc}}
|-
| {{b|Name:}} || {{ic|rsa-demo|class=mw12}} || {{#var:Schlüssel hinzufügen Name--desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Schlüssel hinzufügen--Bild}} | {{#var:Schlüssel hinzufügen--cap}} }}
|-
| rowspan="3" | {{b|{{#var:Typ}} }} || {{Button|RSA|dr|class=mw8}} ||  {{#var:Hinzufügen Typ--desc}}<br>{{#var:RSA--desc}}
|-
| {{Button|ED25519|dr|class=mw8}} || {{#var:ED25519--desc}}
|-
| {{Button|X25519|dr|class=mw8}} || {{#var:X25519--desc}}
|-
| {{b|{{#var:Schlüssellänge}} }}<br><small>{{#var:Nur bei RSA}}</small> || <p>{{Button|512|dr|class=mw8}} </p><p>{{Button|1024|dr|class=mw8}}</p><p>{{Button|2048|dr|class=mw8}} <small>'''Default'''</small></p><p>{{Button|4096|dr|class=mw8}}</p> || {{#var:Schlüssellänge--desc}}
|- class="Leerzeile"
| colspan="2" | {{Button|Speichern}} || Legt den Schlüssel an
|- class="Leerzeile"
| colspan="2" | {{Button|Schließen}} || Schließt den Dialog
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
=== {{#var:Schlüssel importieren}} ===
|- class="Leerzeile"
| colspan="3" | {{#var:Schlüssel importieren--desc}}
|- class="Leerzeile"
| colspan="3" |
{{h5|{{#var:Import aus Datei}}| '''{{#var:Import aus Datei}}''' }}
|-
| {{b| {{#var:Import Option}} }} || {{Button| {{#var:Datei}} |blau|class=first}}{{Button|{{#var:Zwischenablage}}|class=last inaktiv}} || {{#var:Import Option Datei--desc}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Schlüssel importieren Datei--Bild}} | {{#var:Schlüssel importieren Datei--cap}} }}
|-
| {{b|Datei:}} || {{Button|{{#var:Durchsuchen}} }} || {{#var:Durchsuchen--desc}}
|-
| {{b|{{#var:Dateityp}} }} || {{Button| {{#var:Dateityp--val}}|dr }} || {{#var:Dateityp--desc}}
|-
| {{b|Format}} || {{Button |PEM|dr}} {{Button|RAW|dr}} {{Button|HEX|dr}} {{Button|B64|dr}} || {{#var:Format--desc}}
|-
| rowspan="2" | {{b|{{#var:Typ}} }} <br><small>{{#var:Nur bei RAW}}</small> || {{Button|private|dr | class=mw8}} || {{#var:Typ private--desc}}
|-
| {{Button| public|dr|class=mw8}} || {{#var:Typ public--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
{{h5|{{#var:Import aus Zwischenablage}}|'''{{#var:Import aus Zwischenablage}}''' }}
|-
| {{b| {{#var:Import Option}} }} ||  {{Button| {{#var:Datei}} |class=first inaktiv}}{{Button|{{#var:Zwischenablage}}|blau|class=last}}
|| Der Import erfolgt über die Eingabe eines '''Wertes'''
| class="Bild" rowspan="8" | {{Bild |  {{#var:Import Option Zwischenablage--Bild}}|{{#var:Import Option Zwischenablage--cap}} }}
|-
| {{b|{{#var:Name}} }} || {{ic| rsa-demo|class=mw12}} || {{#var:Import Name--desc}}
|-
| {{b|{{#var:Schlüsselwert}} }} || {{ic| 7yn3H5gXHHrXdFwEAD6…|cb}} || {{#var:Schlüsselwert--desc}}
|-
| {{b|{{#var:Dateityp}} }} || {{Button| {{#var:Dateityp--val}}|dr }} || {{#var:Dateityp--desc}}
|-
| {{b|Format}} || {{Button |PEM|dr}} {{Button|RAW|dr}} {{Button|HEX|dr}} {{Button|B64|dr}} || {{#var:Format--desc}}
|-
| rowspan="2" | {{b|{{#var:Typ}} }} <br><small>{{#var:Nur bei RAW}}</small> || {{Button|private|dr | class=mw8}} || {{#var:Typ private--desc}}
|-
| {{Button| public|dr|class=mw8}} || {{#var:Typ public--desc}}
|- class="Leerzeile"
|
|}
 
 
 
<!--
==RSA-Schlüssel==
 
RSA ist ein asymmetrisches kryptographisches Verfahren, das sowohl zur Verschlüsselung als auch zur digitalen Signatur verwendet werden kann. Es verwendet ein Schlüsselpaar, bestehend aus einem privaten Schlüssel, der zum Entschlüsseln oder Signieren von Daten verwendet wird, und einem öffentlichen Schlüssel, mit dem man verschlüsselt oder Signaturen prüft. Der private Schlüssel wird geheim gehalten und kann nur mit extrem hohem Aufwand aus dem öffentlichen Schlüssel berechnet werden. RSA wird in unserem Beispiel für IPSec verwendet.
 
*Gehen Sie auf "Authentifizieren".
*Klicken Sie auf "RSA Schlüssel".
 
===RSA-Schlüssel erstellen===
 
In dem nun geöffneten Fenster können Sie RSA Keys generieren oder importieren.
 
 
#Klicken Sie auf "RSA-Schlüssel hinzufügen".
#Tragen Sie in dem erscheinenden Fenster unter Name einen Namen für den Schlüssel ein. Verzichten Sie dort auf Sonderzeichen.
#Wählen Sie die gewünschte Schlüssellänge.
#Mit einem Klick auf "Hinzufügen" bestätigen Sie das generieren.
 
 
[[Datei:Rsa2.jpg |800px|thumb|center|RSA-Schlüssel erstellen]]
 
 
*Der Key wird ihnen nun in der Übersicht angezeigt.
 
 
===RSA-Schlüssel exportieren===
Der RSA-Schlüssel kann auf drei unterschiedliche Arten exportiert werden. Als .pem, als .hex oder als .b64.
 
#Klicken Sie im ''Öffentlichen Teil'' auf den Button mit der Diskette + der gewünschten Dateiart neben dem Namen des Key's,
#Wählen Sie einen Ort zum ablegen der Datei.
 
 
[[Datei:UTMV11_RSA_Exhex.png|600px|thumb|center|RSA-Schlüssel exportieren]]
 
===RSA-Schlüssel importieren===
 
#Klicken Sie auf RSA-Schlüssel importieren.
#Klicken Sie auf Durchsuchen und wählen sie den gewünschten Schlüssel aus. (Entweder eine .pem, .hex oder .b64 Datei)
#Klicken Sie auf Upload.
 
 
*Der Key wird ihnen nun in der Übersicht mit dem Namen der Datei und dem Zusatz *_"Dateiendung"* angezeigt.
 
 
[[Datei:UTMV11_RSA_Imhex.png|600px|thumb|center|RSA-Schlüssel importieren]]
-->

Version vom 10. August 2023, 12:11 Uhr















































































De.png
En.png
Fr.png








Schlüsselverwaltung auf der UTM
Letzte Anpassung zur Version: 12.5.0
Neu:
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

12.2.4 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 → Authentifizierung →Schlüssel

Vorbemerkung

  • Die Schlüssel auf der UTM werden sowohl zur Verschlüsselung (z.B. von VPN-Verbindungen) als auch zur Signierung (z.B. DKIM) verwendet
  • Lokal erzeugte Schlüssel bestehen immer aus einem öffentlichen und einem privaten Teil
  • Nur der öffentliche Teil sollte in fremde Hände gelangen


    • Schlüssel exportieren

    Beschriftung Beschreibung UTM v12.6 Schluessel Schluesselverwaltung.png
    Schlüsselverwaltung
    Name Name des Schlüssels
    Typ Schlüsseltyp
    • RSA
    • x25519
    • ed25519
    Hash Hashwert des Schlüssels
    Länge Bit-Länge des Schlüssels
    Öffentlicher Teil (Format) Schlüsselteil wird im eingestellten Format (s.u.) als Datei gespeichert
    Der vorgeschlagene Dateiname besteht aus dem Namen des Schlüssels und - je nach Schlüsselteil - der Erweiterung priv bzw. pub.
    Öffentlicher Teil (Format) Schlüsselteil wird im eingestellten Format (s.u.) in die Zwischenablage kopiert
    Löschen Löscht den Schlüssel
    Öffnet die Schlüssel Export-Einstellungen
    		UTM v12.6 Schluessel Exporteinstellungen.png
    Dropdownmenü mit Einstellungen für den Schlüssel-Export
    Exportziel DateiZwischenablage Exportiert den jeweiligen Schlüsselteil entweder in eine Datei oder in die Zwischenablage
    RSA Export Format:
    		PemHEXB64 Exportiert den RSA Schlüsselteil im Pem-, Hex- oder Base64-Format
    ED25519/X25519 Export Format:
    		PemRAW Exportiert ED25519/X25519-Schlüssel im Pem- oder RAW-Format

    Schlüssel hinzufügen

    Erzeugen eines neuen Schlüssels mit der Schaltfläche Schlüssel hinzufügen
    Name: rsa-demo Gewünschten Namen des Schlüssels eintragen UTM v12.6 Schluessel Schluessel hinzufuegen.png
    Dialog Schlüssel hinzufügen
    Typ RSA Kryptographisches Verfahren auswählen
    RSA verwendet für: IPSec, Mailrelay
    ED25519 Verwendet für: Mailrelay (Signierung)
    X25519 Verwendet für: WireGuard
    Schlüssellänge:
    Nur bei RSA:

    512

    1024

    2048 Default

    4096

    		 Bit-Länge des Schlüssels auswählen
    Speichern Legt den Schlüssel an
    Schließen Schließt den Dialog

    Schlüssel importieren

    Import eines Schlüssel mit Klick auf die Schaltfläche Schlüssel importieren
    Import aus Datei
    Import aus Datei
    Import Option: Datei Zwischenablage Der Import erfolgt aus einer Datei.
    Der Schlüsselname entspricht dem Dateinamen gefolgt vom Format     		UTM v12.6 Schluessel Schluessel importieren.png
    Dialog Schlüssel importieren aus Datei
    Datei: Durchsuchen Auswahl der Datei, die den zu importierenden Schlüssel enthält
    Dateityp: automatisch bestimmen Der Schlüsseltyp kann automatisch bestimmt werden.
    Alternativ lässt sich Typ manuell vorgeben.
    Format PEM RAW HEX B64 Auswahl des Formates, in dem der Schlüssel vorliegt
    Typ
    Nur bei RAW, HEX & B64    		 private Der Schlüssel soll als privater Schlüsselteil importiert werden
    public Der Schlüssel soll als öffentlicher Schlüsselteil importiert werden
    Import aus Zwischenablage
    Import aus Zwischenablage
    Import Option: Datei Zwischenablage Der Import erfolgt über die Eingabe eines Wertes UTM v12.6 Schluessel Schluessel importieren Zwischenablage.png
    Dialog Schlüssel importieren aus der Zwischenablage
    Name rsa-demo Gewünschten Namen des Schlüssels eintragen
    Schlüsselwert 7yn3H5gXHHrXdFwEAD6… Schlüssel aus der Zwischenablage
    Dateityp: automatisch bestimmen Der Schlüsseltyp kann automatisch bestimmt werden.
    Alternativ lässt sich Typ manuell vorgeben.
    Format PEM RAW HEX B64 Auswahl des Formates, in dem der Schlüssel vorliegt
    Typ
    Nur bei RAW, HEX & B64    		 private Der Schlüssel soll als privater Schlüsselteil importiert werden
    public Der Schlüssel soll als öffentlicher Schlüsselteil importiert werden



    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/AUTH/Schluessel&oldid=86820“