K 1 Version importiert |
K 14.2.0 |
||
| Zeile 64: | Zeile 64: | ||
| Yes }} | | Yes }} | ||
{{var | Global--Bild | {{var | Global--Bild | ||
| | | UTM v14.2.0 Authentifizierung Verschlüsselung Global.png | ||
| | | UTM v14.2.0 Authentifizierung Verschlüsselung Global-en.png | ||
| UTM v14.2.0 Authentifizierung Verschlüsselung Global-pl.png }} | |||
{{var | Global--cap | {{var | Global--cap | ||
| Globale Verschlüsselungs-Einstellungen | | Globale Verschlüsselungs-Einstellungen | ||
| Zeile 85: | Zeile 86: | ||
| TLS max version: }} | | TLS max version: }} | ||
{{var | Wert von GLOBAL-Tab übernehmen | {{var | Wert von GLOBAL-Tab übernehmen | ||
| Wert | | Wert vom GLOBAL-Tab übernehmen | ||
| Transfer value from GLOBAL tab }} | | Transfer value from GLOBAL tab }} | ||
{{var | dh-key-desc | {{var | dh-key-desc | ||
| Zeile 109: | Zeile 110: | ||
| If applicable, restrictions on the cipher suites to be used for TLS 1.3 }} | | If applicable, restrictions on the cipher suites to be used for TLS 1.3 }} | ||
{{var | Webserver--Bild | {{var | Webserver--Bild | ||
| | | UTM v14.2.0 Authentifizierung Verschlüsselung Webserver.png | ||
| | | UTM v14.2.0 Authentifizierung Verschlüsselung Webserver-en.png | ||
| UTM v14.2.0 Authentifizierung Verschlüsselung Webserver-pl.png }} | |||
{{var | Webserver--cap | {{var | Webserver--cap | ||
| Verschlüsselungseinstellungen für Webserver-Verbindungen | | Verschlüsselungseinstellungen für Webserver-Verbindungen | ||
| Zeile 121: | Zeile 123: | ||
| Global control connection settings: }} | | Global control connection settings: }} | ||
{{var | ssl-vpn--Bild | {{var | ssl-vpn--Bild | ||
| UTM | | UTM v14.2.0 Authentifizierung Verschlüsselung SSL-VPN.png | ||
| UTM | | UTM v14.2.0 Authentifizierung Verschlüsselung SSL-VPN-en.png | ||
| UTM v14.2.0 Authentifizierung Verschlüsselung SSL-VPN-pl.png }} | |||
{{var | ssl-vpn--cap | {{var | ssl-vpn--cap | ||
| Verschlüsselung für SSL-VPN-Verbindungen | | Verschlüsselung für SSL-VPN-Verbindungen | ||
| Encryption for SSL-VPN connections }} | | Encryption for SSL-VPN connections }} | ||
{{var | Mailrelay--Bild | {{var | Mailrelay--Bild | ||
| UTM | | UTM v14.2.0 Authentifizierung Verschlüsselung Mailrelay.png | ||
| UTM | | UTM v14.2.0 Authentifizierung Verschlüsselung Mailrelay-en.png | ||
| UTM v14.2.0 Authentifizierung Verschlüsselung Mailrelay-pl.png }} | |||
{{var | Mailrelay--cap | {{var | Mailrelay--cap | ||
| Verschlüsselungseinstellungen für Verbindungen über das Mailrelay | | Verschlüsselungseinstellungen für Verbindungen über das Mailrelay | ||
| Encryption settings for connections via the mail relay }} | | Encryption settings for connections via the mail relay }} | ||
{{var | Reverse-proxy--Bild | {{var | Reverse-proxy--Bild | ||
| | | UTM v14.2.0 Authentifizierung Verschlüsselung Reverse Proxy.png | ||
| | | UTM v14.2.0 Authentifizierung Verschlüsselung Reverse Proxy-en.png | ||
| UTM v14.2.0 Authentifizierung Verschlüsselung Reverse Proxy-pl.png }} | |||
{{var | Reverse-proxy--cap | {{var | Reverse-proxy--cap | ||
| Verschlüsselung für Verbindungen des Reverse-Proxys | | Verschlüsselung für Verbindungen des Reverse-Proxys | ||
| Zeile 192: | Zeile 197: | ||
| Anzeige der Standardwerte | | Anzeige der Standardwerte | ||
| Display of default values }} | | Display of default values }} | ||
{{var | Sicherheitslevel | |||
| Sicherheitslevel: | |||
| }} | |||
{{var | Benutzerdefiniert | |||
| Benutzerdefiniert | |||
| }} | |||
{{var | Benutzerdefiniert--desc | |||
| Die Einstellungen können individuell angepasst werden | |||
| }} | |||
{{var | Benutzerdefiniert--Hinweis | |||
| Dadurch können auch unsichere Algorithmen und Zertifikate genutzt werden, wie z.B. TLS 1.0 | |||
| }} | |||
{{var | Standardwert verwenden TLS | |||
| Standardwert verwenden (1) | |||
| }} | |||
{{var | Standardwert verwenden--desc | |||
| Das Standard-Level in der UTM ist Level 1 | |||
| }} | |||
{{var | Wert vom Global-Tab--desc | |||
| Übernimmt die Einstellungen des Sicherheitslevels des Tabs {{Reiter|Global}} | |||
| }} | |||
{{var | Level 1 | |||
| Level 1 (Kompatibilität) | |||
| }} | |||
{{var | Level 2 | |||
| Level 2 (aktuell) | |||
| }} | |||
{{var | Level 3 | |||
| Level 3 (hoch) | |||
| }} | |||
{{var | Level 1--desc | |||
| Das Sicherheitslevel entspricht einer Mindestsicherheit von 80 Sicherheitsbits. Alle Parameter, die weniger als 80 Sicherheitsbits bieten, sind ausgeschlossen {{info|Sicherheitsbits beschreiben die Schlüssellänge in den verwendeten Verfahren. Je länger, desto schwieriger wird ein Brute-Force-Angriff}} | |||
Erforderlich sind: | |||
* RSA-, DSA- und DH-Schlüssel mit mindestens 1024 Bit | |||
* ECC-Schlüssel mit mindestens 160 Bit | |||
* Verschlüsselungssuites, die '''kein''' MD5 für den MAC verwenden | |||
* Verschlüsselungssuites, die '''kein''' CCM mit einem 64-Bit-Authentifizierungs-Tag verwenden | |||
* Signaturen, die '''kein''' SHA1 und MD5 verwenden, da diese weniger als 80 Sicherheitsbits haben. | |||
Zusätzlich sind SSLv3, TLS 1.0, TLS 1.1 und DTLS 1.0 auf dieser Stufe deaktiviert. | |||
| }} | |||
{{var | Level 2--desc | |||
| Das Sicherheitslevel entspricht einer Mindestsicherheit von 112 Sicherheitsbits {{info|Sicherheitsbits beschreiben die Schlüssellänge in den verwendeten Verfahren. Je länger, desto schwieriger wird ein Brute-Force-Angriff}} | |||
Erforderlich sind: | |||
* RSA-, DSA-, und DH-Schlüssel mit mindestens 2048 Bit | |||
* ECC-Schlüssel mit mindestens 224 Bit | |||
* Zusätzlich zu den Bedingungen von Level 1 dürfen Verschlüsselungssuites auch '''kein''' RC4 verwenden | |||
Die Komprimierung ist deaktiviert. | |||
| }} | |||
{{var | Level 3--desc | |||
| Das Sicherheitslevel entspricht einer Mindestsicherheit von 128 Sicherheitsbits {{info|Sicherheitsbits beschreiben die Schlüssellänge in den verwendeten Verfahren. Je länger, desto schwieriger wird ein Brute-Force-Angriff}} | |||
Erforderlich sind: | |||
* RSA-, DSA- und DH-Schlüssel mit mindestens 3072 Bit | |||
* ECC-Schlüssel mit mindestens 256 Bit | |||
* Zusätzlich zu den Bedingungen von Level 2 müssen Verschlüsselungssuites auch Forward Secrecy bieten | |||
Sitzungstickets sind deaktiviert. | |||
| }} | |||
{{var | Weitere Sicherheitslevel ein-/ausblenden | |||
| Weitere Sicherheitslevel ein-/ausblenden | |||
| }} | |||
---- | ---- | ||
UTM/AUTH/Verschlüsselung.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki