Wechseln zu:Navigation, Suche
Wiki

UTM: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
Zeile 2: Zeile 2:


<templatestyles src="Vorlage:Styles-Startseiten.css" />
<templatestyles src="Vorlage:Styles-Startseiten.css" />
{{Rollout|14.1.1}}
{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM.lang}}
{{:UTM.lang}}
Zeile 15: Zeile 14:
| Neu ab
| Neu ab
| New as of }}
| New as of }}
{{var2 | neu--Ort Nameserver
| Neuer Ort im Menü: [[#Netzwerk | Netzwerk]]
| New location in the menu: [[#Network | Network]] }}
{{var2 | neu--Ort IDS
| Neuer Ort im Menü: [[#Firewall | Firewall]]
| New location in the menu: [[#Firewall | Firewall]] }}


{{var2 | 1=neu--Ähnlichkeit
| 2=[[UTM/APP/Ähnlichkeitserkennung | Ähnlichkeitserkennung]] <br>Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span> für Webfilter und Mailfilter zur Minimierung von Phishing-Angriffen und Betrugsversuchen
| 3= }}
{{var2 | neu--Zero-Update
| [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten | Ein Update vor dem Zero Touch-Enrollment einer UTM]] über die USC kann jetzt automatisch durchgeführt werden
|  }}
{{var2 | neu--CVPN
| [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzuf%C3%BCgen | Clientless VPN]] wurde überarbeitet: Die Übersichtstabelle zeigt zahlreiche Infos und Benutzergruppen können direkt beim Erstellen zugewiesen werden
|  }}


{{var2 | neu--tcpdump
{{var2 | 1=14.2 Block 1
| Es gibt [[UTM/EXTRAS/Paket-Mitschnitte|einen neuen Dialog für das Erstellen von Paket-Mitschnitten]]
| 2=;Neue Features
| There is [{{#var:host}}UTM/EXTRAS/Paket-Mitschnitte a new dialog for creating package recordings]. }}
* Admin- und User-Frontend der UTM stehen nun auch in [[UTM/Sprachauswahl|polnischer Sprache zur Verfügung]] (experimentell).
{{var2 | neu--Cloud Shield via USP
* Im Verschlüsselungs-Dialog kann jetzt [[UTM/AUTH/Verschl%C3%BCsselung|der Sicherheitsmodus gesetzt werden]] - bei Bedarf werden Zertifikate markiert, die ein bestimmtes Sicherheitslevel unterschreiten
| Über das USP kann [[UTM/APP/Nameserver-DNS_Forwarding|Cloud Shield auch für UTMs konfiguriert werden]]
* In allen Dialogen, die Tabellen enthalten, kann nun eine [[UTM/Erweiterte_Suche|spaltenspezifische Suchfunktion genutzt werden]]
| Cloud Shield can [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding also be configured for UTMs via the USP] }}
;Features
{{var2 | neu--Cloud Shield-Konfiguration
:Cluster
| Eine [[UTM/USC|Cloud Shield-Konfiguration]] kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist
* In einem Cluster stehen die [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|Konfigurationen für Primary und Spare nun auf beiden Geräten zum Download zur Verfügung]]
| A [{{#var:host}}UTM/USC Cloud Shield configuration] can be deleted via permissions if access via the USC is not possible.  }}
* Im Cluster Assistenten können [[UTM/NET/Cluster#Cluster-Konfiguration|für mehrere Schnittstellen virtuelle IPs anlegt werden]]
{{var2 | neu--OAuth2
:HTTP-Proxy
| Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von E-Mails]] über Smarthosts kann OAuth 2.0 genutzt werden
* Das [[UTM/APP/HTTP_Proxy#Log | Logging des HTTP-Proxy-Caches]] wurde erweitert
| OAuth 2.0 can be used for [{{#var:host}}UTM/APP/Mailrelay authentication when sending emails] via smarthosts  }}
* Im HTTP-Proxy kann die [[UTM/APP/HTTP_Proxy#Erweitert|Anzahl der Threads konfiguriert werden]]
{{var2 | neu--ACL-Sets
:Mailfilter
| Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob [[UTM/APP/Reverse_Proxy|Groß- und Kleinschreibung]] beachtet oder ignoriert werden soll
* Im Mailfilter [[UTM/APP/Mailfilter#Fehlerbehandlung|kann konfiguriert werden, ob und wann eine E-Mail erneut gescannt werden soll]]
| For ACL sets in the reverse proxy, you can specify whether [{{#var:host}}UTM/APP/Reverse_Proxy upper and lower case] should be observed or ignored }}
* Unterscheidung zwischen [[UTM/APP/Mailfilter#Kriterien| dem technischen und dem sichtbaren Absender im Mailfilter]]
{{var2 | neu--initiale Passwortänderung
| 3=;New features
| Bei Neuinstallation und nach dem Aktivieren eines Backups wird [[UTM/CONFIG/ErsteSchritteAnmeldung | eine initiale Passwortänderung]] forciert
* The UTM admin and user frontends are now [[UTM/Sprachauswahl|also available in Polish]] (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".<br>
| When reinstalling and after activating a backup, [{{#var:host}}UTM/CONFIG/ErsteSchritteAnmeldung  an initial password change] is enforced.  }}
Example: <nowiki>https://192.168.175.1:11115/?lang=pl-beta</nowiki>
{{var2 | neu--Netzwerkwerkzeuge modal
* Security mode can now be set [[UTM/AUTH/Verschl%C3%BCsselung|in the encryption dialog]]. In the certificate dialog, certificates that fall below a certain security level are flagged, if configured accordingly
| Die Netzwerkwerkzeuge können über einen [[UTM/NET/Netzwerkwerkzeuge|modalen Dialog]] konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss
* A [[UTM/Erweiterte_Suche|column-specific search function]] can now be used in all dialogs that contain tables
| The network tools can be configured via a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge modal dialog] so that you do not have to leave the current dialog }}
;Features
{{var2 | Highlights
:Cluster
| Highlights in der Version
* In a cluster, the configurations for the primary and spare devices are now [[UTM/CONFIG/Konfigurationsverwaltung#Weitere_Bereiche|available for download on both devices]]
| Highlights in Version }}
* The mail archive is now synchronized across both machines in the cluster
{{var2 | Changelog Verweis
* To facilitate the transition from existing UTMs to cluster UTMs, users can now [[UTM/NET/Cluster#Cluster-Konfiguration|create virtual IPs for multiple interfaces or convert existing IPs in the Cluster Wizard]]
| Eine vollständige Liste der Änderungen mit weiteren Links findet sich im [[UTM/Changelog| Changelog]].
:HTTP Proxy
| A complete list of changes with further links can be found in the [{{#var:host}}UTM/Changelog Changelog]. }}
* [[UTM/APP/HTTP_Proxy#Log|HTTP proxy cache logging has been enhanced]]. Debug logs can now be enabled specifically for selected areas and detail levels to facilitate the analysis of complex or sporadic proxy issues
{{var2 | neu--VPN-Installer
* The [[UTM/APP/HTTP_Proxy#Erweitert|number of threads in the HTTP proxy can now be configured]]
| Der bisherige VPN Client wurde durch einen [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN Installer]] ersetzt, der jeweils die aktuellste Version des Clients herunter lädt
:Mailfilter
| The previous VPN client has been replaced by a [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN installer]] that downloads the latest version of the client }}
* When resending an email from quarantine, the global admin email address is now used as the sender
{{var2 | neu--OICD
* In the mail filter settings, you can configure [[UTM/APP/Mailfilter#Fehlerbehandlung|whether and when an email should be scanned again if an error occurred during initial processing]]
| [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung (MFA) mit Entra ID über SSL-VPN (OpenVPN)]] ist jetzt mit Hilfe von OpenID Connect möglich
* When adding filter rules in the mail filter, you can [[UTM/APP/Mailfilter#Kriterien|distinguish between the technical and the visible sender]]
| [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication (MFA) with Entra ID via SSL VPN (OpenVPN)]] is now possible with the help of OpenID Connect }}
:Mailrelay
{{var2 | neu--SNI
* The [[UTM/APP/Mailrelay#Allgemein|DKIM result "policy" can be used for filter rules]]. Additionally, accepted DKIM algorithms and minimum key lengths can be configured individually
| Im nginx Reverse Proxy gibt es eine Option, um das [[UTM/APP/Reverse_Proxy|Weiterreichen des SNI an den Upstream-Server zu aktivieren]]
* TLS requirements can [[UTM/APP/Mailrelay#Relaying|be configured per domain/hostname]]
| In the nginx reverse proxy, there is an option [[UTM/APP/Reverse_Proxy|to enable forwarding of the SNI to the upstream server]] }}
{{var2  | neu--MFA mit Entra ID
| Die [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung mit Entra ID über SSL-VPN (OpenVPN)]] mit Hilfe von OpenID Connect (OIDC) ist jetzt für alle Standard OpenVPN-Clients möglich
| [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication with Entra ID via SSL VPN (OpenVPN)]] using OpenID Connect (OIDC) is now supported for all standard OpenVPN clients }}
{{var2  | neu--Zertifikate mit SHA-1-Signatur
| Beim Hinzufügen eines Dienstes werden TCP und UDP zur schnelleren Auswahl an erster Stelle angezeigt
| When adding a service, TCP and UDP are now displayed first to allow faster selection }}
{{var2  | neu--Zertifikate mit SHA-1-Signatur
| Zertifikate mit SHA-1-Signatur werden als ''deprecated'' markiert
| Certificates with SHA-1 signatures are now marked as ''deprecated'' }}
{{var2  | neu--Zero Touch-Enrollment
| Vor dem Zero Touch-Enrollment einer UTM über die USC wird jetzt [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten|automatisch ein Update auf die aktuelle UTM-Version durchgeführt]], falls eine Konfiguration hinterlegt wurde
| Before zero-touch enrollment of a UTM via the USC, [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten|an update to the current UTM version is now performed automatically]] if a configuration has been stored. }}
{{var2  | neu--Ähnlichkeitserkennung
| Die [[UTM/APP/%C3%84hnlichkeitserkennung|Ähnlichkeitserkennung]] (Experimentelles Feature) wurde eingeführt und {{Hinweis-box|{{#var:neu ab}} v14.1.3|gr|14.1.3|status=neu}} dessen [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporäres Umgehen]]
| [[UTM/APP/%C3%84hnlichkeitserkennung|Similarity detection]] (experimental feature) has been introduced and its [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporary bypassing]] }}
{{var2  | neu--Neuerungen bei Clientless VPN
| Zahlreiche Neuerungen bei [[UTM/VPN/ClientlessVPN|Clientless VPN]] wurden implementiert
| Numerous innovations have been implemented in [[UTM/VPN/ClientlessVPN|clientless VPN]]. }}
{{var2  | neu--Cloud Shield für UTMs konfigurieren
| Über das [[UTM/APP/Nameserver-DNS_Forwarding|USP kann Cloud Shield auch für UTMs konfiguriert werden]]
| Cloud Shield can also be configured for UTMs [[UTM/APP/Nameserver-DNS_Forwarding|via the USP]] }}
{{var2  | neu--OAuth
| Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von Mails über Smarthosts]] kann OAuth 2.0 genutzt werden
| [[UTM/APP/Mailrelay|OAuth 2.0 can be used for authentication]] when sending emails via smarthosts }}
{{var2  | neu--modaler Dialog
| Die [[UTM/NET/Netzwerkwerkzeuge|Netzwerkwerkzeuge können über einen modalen Dialog konfiguriert]] werden, damit der aktuelle Dialog nicht verlassen werden muss
| The [[UTM/NET/Netzwerkwerkzeuge|network tools can be configured via a modal dialog]] so that the current dialog does not have to be exited }}
{{var2  | neu--modaler Dialog
| Die [[UTM/NET/Netzwerkwerkzeuge|Netzwerkwerkzeuge können über einen modalen Dialog konfiguriert]] werden, damit der aktuelle Dialog nicht verlassen werden muss
| The [[UTM/NET/Netzwerkwerkzeuge|network tools can be configured via a modal dialog]] so that the current dialog does not have to be exited }}
{{var2  | 14.1.3-Intro
| Die Version 14.1.3 beinhaltet u.a. alle Verbesserungen der vorangegangenen Beta-Versionen.
| Version 14.1.3 includes all improvements from previous beta versions. }}


}}
{{var2  | 1=14.2 Block 2
| 2=
:Mailrelay
* Filtermöglichkeiten für [[UTM/APP/Mailrelay#Allgemein|DKIM-Ergebnis „policy“]]
* TLS-Anforderungen können [[UTM/APP/Mailrelay#Relaying|pro Domain/Hostname konfiguriert werden]]
:Wireguard
* [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|Erweiterte Einstellungen (Zonen und Netzwerkobjekte) bei Wireguard-Verbindung]] auch für AD-Benutzer und lokale Benutzer im Assistenten
:Installationsassistent
* Verbesserungen im [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Installationsassistenten]]
* [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|Import einer Konfiguration beim ersten Login auf eine neue UTM]]
:Webinterface
* [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein| Warnhinweis bei ungespeicherten oder ungültigen Eingaben]]
:Sonstiges
* Die minimale Länge für [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|neu angelegte Schlüssel wurde auf 2048 Bit erhöht]]
* [[UTM/NET/Ethernet#Allgemein|Zwei RDNSS Adressen bei IPv6]]
* Für den Verzeichnistyp Entra ID können in der AD/LDAP Authentifizierung jetzt [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|erweiterte Attributnamen konfiguriert werden]]
* Unbekannte Namen innerhalb einer Forward-Zone können nun optional zusätzlich [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|über externe Nameserver aufgelöst werden]], um die Kompatibilität mit externen CNAME-Zielen zu verbessern
| 3=
:WireGuard
* When creating a new WireGuard connection, advanced settings (zones and network objects) can now [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|be configured for AD users and local users as well]] — similar to peers
:Setup Wizard
* Improvements to the [[UTM/CONFIG/Installationsassistent#Schritt_5_-_DNS_Forwarding|Setup Wizard]]
* When logging in to a new UTM for the first time, an [[UTM/CONFIG/ErsteSchritteAnmeldung#Grundlegende_Einstellungen|existing configuration can now be imported directly]]
:Webinterface
* The content of the "Applications" side menu item has been reorganized and grouped to better reflect logical relationships {{info|{{Bild|UTM_14.2_Anwendungen-en.png|icon=image}} }} IDS/IPS has been moved to the Firewall menu, and Nameservers to the Network menu
* A warning message is now displayed [[UTM/EXTRAS/Erweiterte_Einstellungen#Allgemein|when navigating to another page if there are unsaved or invalid entries]]. This message can be disabled in the advanced settings if desired
* Entries can now be copied in the tables for [[UTM/RULE/Netzwerkobjekte#Netzwerkobjekte|network objects]], [[UTM/RULE/Dienste#copy|services]], [[UTM/APP/Webfilter#copy|Wweb filter profiles]], [[UTM/VPN/ClientlessVPN#copy|ClientlessVPN]], and [[UTM/AUTH/Benutzerverwaltung#copy|users]]
:Miscellaneous
* The minimum length for [[UTM/AUTH/Schluessel#Schlüssel_hinzufügen|newly created keys has been increased to 2048 bits]]
* In the network configuration, [[UTM/NET/Ethernet#Allgemein|two RDNSS addresses can now be configured]] when IPv6 address allocation is enabled
* The [[UTM/APP/Mailfilter|spam report has been visually updated]] and now adapts better to the requirements of the respective end device
* For the Entra ID directory type, [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|extended attribute names can now be configured in AD/LDAP authentication]]
* Unknown names within a forward zone can now optionally [[UTM/NET/Nameserver-Zonen#A-RR_anlegen|be resolved via external name servers to improve compatibility with external CNAME targets]]
}}
</div>{{Select_lang2|en}}{{DISPLAYTITLE:Securepoint Unified Threat Management}}__NOTOC__
</div>{{Select_lang2|en}}{{DISPLAYTITLE:Securepoint Unified Threat Management}}__NOTOC__


<div class="startbox-flex">
<div class="startbox-flex">
<div class="startbox breit new star" style="height: min-content;"><div class="startbox-head">
<div class="startbox breit new star" style="height: min-content;"><div class="startbox-head">
<span><i class="fas fa-star fc__gr"></i>'''{{#var:neu--Public}}'''</span>
<span><i class="fas fa-star fc__gr"></i>'''{{#var:neu--Beta}}'''</span>
</div>
</div>
<div class="startbox-body-breit column2">
<div class="startbox-body-breit column2">
<div class="inline-block" style="float:right; <!-- break-inside:avoid-column; -->"><span>
<div class="inline-block" style="float:right; <!-- break-inside:avoid-column; -->"><span>
<dl>
<dl>
==== {{#var:Highlights}} 14.1.3 ====
==== {{#var:Highlights}} 14.2.0 ====
<p>{{#var:14.1.3-Intro}}</p>
<p>{{#var:14.2.0-Intro}}</p>
* {{#var:neu--MFA mit Entra ID}}
{{#var:14.2 Block 1}}
* {{#var:neu--Ähnlichkeitserkennung}}
* {{#var:neu--Zertifikate mit SHA-1-Signatur}}
</dl>
</dl>
<dl>
<dl>
<!--==== {{#var:Highlights}} 14.1.1 ====-->
<!--==== {{#var:Highlights}} 14.2.9 ====-->
* {{#var:neu--Zero Touch-Enrollment}}
<p>{{#var:14.2.0-Intro}}</p>
* {{#var:neu--Neuerungen bei Clientless VPN}}
{{#var:14.2 Block 2}}
* {{#var:neu--Cloud Shield für UTMs konfigurieren}}
* {{#var:neu--OAuth}}
* {{#var:neu--modaler Dialog}}
<!--* {{#var:neu--CVPN}}-->
</dl>
</dl>
<!--<dl>
<!--<dl>
Zeile 185: Zeile 178:
* {{#var:Installation der UTM Software}}
* {{#var:Installation der UTM Software}}
* {{#var:Installation / Update vom USB-Stick}}
* {{#var:Installation / Update vom USB-Stick}}
* {{#var:Firmware-Updates}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:Firmware-Updates}}  


===== Hardware =====
===== Hardware =====
Zeile 200: Zeile 193:
</div>
</div>


* {{#var:Austausch der SIM Karte}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.3|status=neu}}
* {{#var:Austausch der SIM Karte}}  
:Rackmontage
:Rackmontage
* {{#var:Montage des DIN-Rail Kit}}  
* {{#var:Montage des DIN-Rail Kit}}  
Zeile 210: Zeile 203:
<!-- * [[UTM/UEFI_BIOS-Update | UEFI BIOS Update für G3-Hardware]] -->
<!-- * [[UTM/UEFI_BIOS-Update | UEFI BIOS Update für G3-Hardware]] -->
* {{#var:Lüfter-Raid-Bios}}
* {{#var:Lüfter-Raid-Bios}}
* {{#var:UEFI-Powerloss}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6.1|status=neu}}
* {{#var:UEFI-Powerloss}}
 
: {{#var:Virtualisierung}}
: {{#var:Virtualisierung}}
* {{#var:Virtualisierte UTM mit Hyper-V}}
* {{#var:Virtualisierte UTM mit Hyper-V}}
* {{#var:Virtualisierte UTM mit ESXi}}  
* {{#var:Virtualisierte UTM mit ESXi}}  
* {{#var:Virtualisierte UTM mit KVM-basierten Systemen}}  
* {{#var:Virtualisierte UTM mit KVM-basierten Systemen}}  
* {{#var:UTM in der CLoud}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.6|status=neu}}
* {{#var:UTM in der CLoud}}  
</div>
</div>
</div>
</div>
Zeile 223: Zeile 215:


==== {{#var:Konfiguration}} ====
==== {{#var:Konfiguration}} ====
{{Neu-Legende|neu=1|update=0}}
<!-- {{Neu-Legende|neu=1|update=0}} -->
</div><div class="startbox-body" >
</div><div class="startbox-body" >
===== {{#var:Konfigurationsverwaltung}} =====
===== {{#var:Konfigurationsverwaltung}} =====
Zeile 243: Zeile 235:


==== {{#var:Lizenzen}} ====
==== {{#var:Lizenzen}} ====
* {{#var:Lizenz Migration Terra}} {{Hinweis-box|{{#var:Neu im Wiki}} | gr| 14.1.2|status=neu}}
* {{#var:Lizenz Migration Terra}}  


===== {{#var:Tools der Menü-Leiste}} =====
===== {{#var:Tools der Menü-Leiste}} =====
Zeile 281: Zeile 273:


==== {{#var:Netzwerk}} ====
==== {{#var:Netzwerk}} ====
{{Neu-Legende|neu=0|update=0}}
{{Neu-Legende|neu=0}}
</div><div class="startbox-body-breit">
</div><div class="startbox-body-breit">
<dl>
<dl>
Zeile 320: Zeile 312:


: {{#var:Tunnel-Verbindungen}}  
: {{#var:Tunnel-Verbindungen}}  
* {{#var:Konfiguration einer GRE-Verbindung}} {{Hinweis-box||gr|12.6|status=update}}
* {{#var:Konfiguration einer GRE-Verbindung}}
* {{#var:Konfiguration einer 6in4-Verbindung}} {{Hinweis-box||gr|12.6|status=update}}
* {{#var:Konfiguration einer 6in4-Verbindung}}


: {{#var:Bond-Schnittstellen}}
: {{#var:Bond-Schnittstellen}}
* {{#var:Anlegen und Konfigurieren einer Bond-Schnittstelle}} {{Hinweis-box||gr|12.6.1|status=neu}}
* {{#var:Anlegen und Konfigurieren einer Bond-Schnittstelle}}  
</dl>
</dl>
<dl>
<dl>
Zeile 339: Zeile 331:
===== DHCP =====  
===== DHCP =====  
: DHCP-Server
: DHCP-Server
* {{#var:Konfiguration des DHCP-Server für IPv4}} {{Hinweis-box||gr|12.5|status=update}}
* {{#var:Konfiguration des DHCP-Server für IPv4}}  
* {{#var:Konfiguration des DHCP-Server für IPv6}} {{Hinweis-box||gr|12.5|status=update}}
* {{#var:Konfiguration des DHCP-Server für IPv6}}
: DHCP-Relay
: DHCP-Relay
* {{#var:DHCP_Relay--link}}
* {{#var:DHCP_Relay--link}}
</dl>
<dl>
===== Nameserver =====
{{Hinweis-box|{{#var:neu--Ort Nameserver}}|gr|14.2.5|status=update}}
* {{#var:Nameserver Artikel--neu}}
* {{#var:Nameserver Zonen--neu}}
* {{#var:Nameserver DNS Forwarding--neu}}
* {{#var:Nameserver DNS Rebinding Prevention--neu}}
* {{#var:DNSSEC aktivieren--neu}}
</dl>
</dl>
<dl>
<dl>
Zeile 350: Zeile 351:
<dl>
<dl>
===== {{#var:Zoneneinstellungen}} =====  
===== {{#var:Zoneneinstellungen}} =====  
* {{#var:Zoneneinstellungen--link}} {{Hinweis-box||bdr=0|gr|12.4|status=update}}  
* {{#var:Zoneneinstellungen--link}}
</dl>
</dl>
<dl>
<dl>
Zeile 359: Zeile 360:
===== Cluster / Fallback =====  
===== Cluster / Fallback =====  
: Hot-Standby / Cluster
: Hot-Standby / Cluster
* {{#var:Cluster Konfiguration}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:Cluster Konfiguration}}  
<!-- *[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF] -->
<!-- *[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF] -->
* {{#var: Cluster Updateverfahren}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var: Cluster Updateverfahren}}
: Interface- / Routing-Fallback
: Interface- / Routing-Fallback
* {{#var:Fallback Konfiguration}} {{Hinweis-box||gr|12.6|status=update}}
* {{#var:Fallback Konfiguration}}
</dl>
</dl>
</div></div>
</div></div>
Zeile 370: Zeile 371:


==== Firewall ====
==== Firewall ====
{{Neu-Legende}}
{{Neu-Legende|neu=0}}
</div><div class="startbox-body">
</div><div class="startbox-body">


Zeile 390: Zeile 391:
* {{#var:Portweiterleitung für ''eine'' IP bei ''mehreren'' öffentlichen IPs}}
* {{#var:Portweiterleitung für ''eine'' IP bei ''mehreren'' öffentlichen IPs}}


==== {{#var:Netzwerktopologie}} {{Hinweis-box||gr|12.6.2|status=neu}} ====
===== FailToBan (IDS / IPS) =====
* {{#var:Netzwerktopologie--Artikel}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}}
{{Hinweis-box|{{#var:neu--Ort IDS}} | gr|14.2.5|status=update}}
* {{#var:FailToBan--neu}}
* {{#var:Connection-Rate-Limit}}
 
==== {{#var:Netzwerktopologie}} ====
* {{#var:Netzwerktopologie--Artikel}}  




Zeile 397: Zeile 403:


{{h-4|{{#var:VoIP konfigurieren}} }}
{{h-4|{{#var:VoIP konfigurieren}} }}
;{{#var:VoIP konfigurieren}} {{Hinweis-box|{{#var:neu im Wiki}}|gr|14.2|status=neu}}
;{{#var:VoIP konfigurieren}}  
* {{#var:VoIP BestPractice}} {{Hinweis-box||gr|14.2|status=neu}}
* {{#var:VoIP BestPractice}}  
* {{#var:VoIP FAQ}} {{Hinweis-box||gr|14.2|status=update}}
* {{#var:VoIP FAQ}}  
* {{#var:SIP-Proxy--CLI}} {{Hinweis-box||gr|14.2|status=neu}}
* {{#var:SIP-Proxy--CLI}}  


</div></div>
</div></div>
Zeile 412: Zeile 418:
<dl>
<dl>
===== HTTP-Proxy =====  
===== HTTP-Proxy =====  
* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} {{Hinweis-box||gr|12.6.2|status=update}} <li class="list--element__alert list--element__warning fs08">{{#var:HTTP-Proxy-Standard}}</li>
* {{#var:Konfigurationsmöglichkeiten des HTTP-Proxy}} <li class="list--element__alert list--element__warning fs08">{{#var:HTTP-Proxy-Standard}}</li>
* {{#var:User-Authentifizierung HTTP-Proxy}}
* {{#var:User-Authentifizierung HTTP-Proxy}}
* {{#var:Erstellen von Authentifizierungsausnahmen}}
* {{#var:Erstellen von Authentifizierungsausnahmen}}
Zeile 431: Zeile 437:
<dl>
<dl>
===== Reverse-Proxy =====  
===== Reverse-Proxy =====  
* {{#var:Konfiguration des Reverse-Proxy}} {{Hinweis-box||gr|12.7.1|status=update}}
* {{#var:Konfiguration des Reverse-Proxy}}  
* {{#var:Beispielkonfiguration: Reverse Proxy und Exchange Server}}
* {{#var:Beispielkonfiguration: Reverse Proxy und Exchange Server}}
<!-- *;POP3-Proxy
<!-- *;POP3-Proxy
Zeile 455: Zeile 461:


===== Mailfilter =====  
===== Mailfilter =====  
* {{#var:Konfiguration Mailfilter}} {{Hinweis-box||gr|12.7.1|status=update}}
* {{#var:Konfiguration Mailfilter}}  
* {{#var:SPAM-Report}}
* {{#var:SPAM-Report}}
* {{#var:Reguläre Ausdrücke2}}
* {{#var:Reguläre Ausdrücke2}}
Zeile 463: Zeile 469:


===== FailToBan (IDS / IPS) =====  
===== FailToBan (IDS / IPS) =====  
* {{#var:FailToBan}}
<div class="Einrücken">{{#var:neu--Ort IDS}}</div>
* {{#var:Connection-Rate-Limit}} {{Hinweis-box|{{#var:neu ab}}: 12.6.2|gr|12.6.2|status=neu}}


===== Nameserver =====  
===== Nameserver =====  
* {{#var:Nameserver Artikel}}
<div class="Einrücken">{{#var:neu--Ort Nameserver}}</div>
* {{#var:Nameserver Zonen}}
* {{#var:Nameserver DNS Forwarding}}
* {{#var:Nameserver DNS Rebinding Prevention}}
* {{#var:DNSSEC aktivieren}}


===== mDNS-Repeater =====
===== mDNS-Repeater =====
Zeile 492: Zeile 493:


==== VPN ====
==== VPN ====
{{Neu-Legende|update=0}}
<!-- {{Neu-Legende|update=0}} -->
</div><div class="startbox-body">
</div><div class="startbox-body">
* {{#var:WG BP}}
* {{#var:WG BP}}
* Best Practice: {{#var:WireGuard Logging}} {{Hinweis-box|{{#var:Neu im Wiki}}|gr|14.0.1|status=neu}}
* Best Practice: {{#var:WireGuard Logging}}  
* {{#var:RW-S2S BP}} {{Hinweis-box||gr|14.0.1|status=neu}}
* {{#var:RW-S2S BP}} {


===== {{#var:Roadwarrior Verbindungen (End-to-Site-VPN)}} =====  
===== {{#var:Roadwarrior Verbindungen (End-to-Site-VPN)}} =====  
* {{#var:Übersicht End-to-Site Verbindungen}}
* {{#var:Übersicht End-to-Site Verbindungen}}
** {{#var:WireGuard Roadwarrior2}} {{Hinweis-box||gr|12.7.1|status=update}}
** {{#var:WireGuard Roadwarrior2}}  
** {{#var:SSL-VPN Roadwarrior Verbindung2}}
** {{#var:SSL-VPN Roadwarrior Verbindung2}}
** {{#var:Native IPSec-Verbindung2}}  
** {{#var:Native IPSec-Verbindung2}}  
Zeile 511: Zeile 512:
* {{#var:WireGuard Allgemein}}
* {{#var:WireGuard Allgemein}}
* {{#var:WireGuard Roadwarrior}}
* {{#var:WireGuard Roadwarrior}}
* {{#var:WireGuard Peer}} {{Hinweis-box||gr|12.6|status=update}}
* {{#var:WireGuard Peer}}  
: SSL-VPN (OpenVPN)
: SSL-VPN (OpenVPN)
* {{#var:SSL-VPN Roadwarrior Verbindung}}
* {{#var:SSL-VPN Roadwarrior Verbindung}}
Zeile 522: Zeile 523:


: IPSec
: IPSec
* {{#var:Native IPSec-Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:Native IPSec-Verbindung}}  
** {{#var:Xauth-Verbindung iOS/Android/Greenbow}}
** {{#var:Xauth-Verbindung iOS/Android/Greenbow}}
* {{#var:IPSec-DHCP}}
* {{#var:IPSec-DHCP}}
Zeile 542: Zeile 543:
{{sp-einblenden | {{#var:Alle Artikel zu S2S Verbindungen}} | {{#var:hide2}} |content=</p>
{{sp-einblenden | {{#var:Alle Artikel zu S2S Verbindungen}} | {{#var:hide2}} |content=</p>
: WireGuard  
: WireGuard  
* {{#var:WireGuard S2S}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:WireGuard S2S}}  


: SSL-VPN (OpenVPN)
: SSL-VPN (OpenVPN)
* {{#var:SSL-VPN S2S Verbindung}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:SSL-VPN S2S Verbindung}}  
* {{#var:SSL-VPN S2S Verbindung mit Fallback}}
* {{#var:SSL-VPN S2S Verbindung mit Fallback}}


: IPSec
: IPSec
* {{#var:S2S Verbindung mit IPSec}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:S2S Verbindung mit IPSec}}
* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}}  
* {{#var:Empfehlungen: Konfiguration IPSec-Verbindungen}}  
* {{#var:IPSec S2S Verbindungen bei Multipathrouting}}
* {{#var:IPSec S2S Verbindungen bei Multipathrouting}}
Zeile 559: Zeile 560:
===== {{#var:Spezielle Anwendungsfälle}} =====
===== {{#var:Spezielle Anwendungsfälle}} =====
* {{Link2| UTM/VPN/SSL_VPN_zu_IPSec-Ziel | {{#var:IPSec-S2S-SSL-VPN}} }}
* {{Link2| UTM/VPN/SSL_VPN_zu_IPSec-Ziel | {{#var:IPSec-S2S-SSL-VPN}} }}
* {{#var:DNS-Relay über VPN}} {{Hinweis-box||gr|12.6.4|status=update}}
* {{#var:DNS-Relay über VPN}}
* {{#var:Hinweise zu HTTP-Verbindungen über VPN-Verbindungen}}
* {{#var:Hinweise zu HTTP-Verbindungen über VPN-Verbindungen}}
* {{#var:VPN Verbindungen mit identischen Netzwerken}}
* {{#var:VPN Verbindungen mit identischen Netzwerken}}
Zeile 566: Zeile 567:
* {{#var:IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box}}
* {{#var:IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box}}
* {{#var:IPSec S2S mit Lancom}}  
* {{#var:IPSec S2S mit Lancom}}  
* {{#var:WireGuard S2S mit einer AVM Fritz!Box}} {{Hinweis-box||gr|12.7|status=update}}
* {{#var:WireGuard S2S mit einer AVM Fritz!Box}}
* {{#var:Cloud Konzentrator}}  
* {{#var:Cloud Konzentrator}}  
</div></div>
</div></div>
Zeile 584: Zeile 585:


===== Radius =====
===== Radius =====
* {{#var:Radius--Link}}  {{Hinweis-box|{{#var:Neu im Wiki}}|gr|12.7.2|status=neu}}
* {{#var:Radius--Link}}


===== {{#var:Datenschutz}} =====  
===== {{#var:Datenschutz}} =====  
* {{#var:Datenschutzfunktionen}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:Datenschutzfunktionen}}  


===== {{#var:Zertifikate}} =====  
===== {{#var:Zertifikate}} =====  
Zeile 609: Zeile 610:
* {{#var:Übersicht der CLI Kommandos}}
* {{#var:Übersicht der CLI Kommandos}}
===== Firmware Updates =====  
===== Firmware Updates =====  
* {{#var:Durchführung und Hinweise zum Update}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:Durchführung und Hinweise zum Update}}
* {{#var:Durchführung und Hinweise zum Update über das CLI}}
* {{#var:Durchführung und Hinweise zum Update über das CLI}}


===== {{#var:Erweiterte Einstellungen}} =====
===== {{#var:Erweiterte Einstellungen}} =====
* {{#var:Erweiterte Einstellungen--Link}} {{Hinweis-box||gr|12.7.1|status=update}}
* {{#var:Erweiterte Einstellungen--Link}}


===== {{#var:Fehleranalyse}} =====  
===== {{#var:Fehleranalyse}} =====  
Zeile 630: Zeile 631:
* {{#var:Alerting Center}}
* {{#var:Alerting Center}}
* {{#var:SNMP Konfiguration2}}
* {{#var:SNMP Konfiguration2}}
** {{#var:SNMP OIDs}} {{Hinweis-box||gr|12.6.2|status=update}}
** {{#var:SNMP OIDs}}  
* {{#var:Syslog Anbindung}}
* {{#var:Syslog Anbindung}}
** {{#var:Syslog mit PRTG}}
** {{#var:Syslog mit PRTG}}
Zeile 666: Zeile 667:
* {{#var:E-Mail Statistiken}}
* {{#var:E-Mail Statistiken}}
* {{#var:Passwort ändern}}
* {{#var:Passwort ändern}}
* {{#var:UI-WOL}} {{Hinweis-box||gr|12.6.2|status=update}}
* {{#var:UI-WOL}}
* {{#var:UI_SSL-VPN}}
* {{#var:UI_SSL-VPN}}
* {{#var:Captive-Portal-Benutzer}}
* {{#var:Captive-Portal-Benutzer}}
</div></div>
</div></div>
</div></div></div>
</div></div></div>

Aktuelle Version vom 6. Juli 2026, 17:52 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden




<--! HIER sollte NEUES stehen-->


<--! Rechte Box mit NEUEN Artikeln/ mehrfach verwendete Var2 -->





<--! Übersichtsbox -->



















































































































































Neue Beta-Version
New beta version
New beta version

14.2.0

Neue Features
Features
Cluster
HTTP-Proxy
Mailfilter
New features
  • The UTM admin and user frontends are now also available in Polish (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".

Example: https://192.168.175.1:11115/?lang=pl-beta

Features
Cluster
HTTP Proxy
Mailfilter
Mailrelay
New features
  • The UTM admin and user frontends are now also available in Polish (experimental). The language does not switch automatically based on the browser. Use the URL parameter "lang=pl-beta".

Example: https://192.168.175.1:11115/?lang=pl-beta

Features
Cluster
HTTP Proxy
Mailfilter
Mailrelay

Mailrelay
Wireguard
Installationsassistent
Webinterface
Sonstiges
WireGuard
Setup Wizard
Webinterface
Miscellaneous
WireGuard
Setup Wizard
Webinterface
Miscellaneous

 Legende:


Neue Artikel
New articles
New articles
   
Aktualisierte Artikel
updated articles
updated articles

Installationsumgebung
Installation environment
Installation environment

Inbetriebnahme
Commissioning
Commissioning
Modellbezogene Schritt-für-Schritt-Anleitungen
Model-specific step-by-step instructions
Model-specific step-by-step instructions
:
Installation
Hardware
Einbau in G3/G5 Hardware
Installation on G3/G5 Hardware
Installation on G3/G5 Hardware
ausblenden
hide
ukryć
masquer
Klicken für dauerhafte Anzeige

Wir empfehlen die Verwendung eines externen Gehäuses
We recommend the use of an external case
We recommend the use of an external case
Rackmontage
Software
Bios / UEFI Einstellungen
Bios / UEFI settings
Bios / UEFI settings
Virtualisierung
Virtualization
Virtualization

Konfiguration
Configuration
Configuration

Konfigurationsverwaltung
Configuration Management
Configuration Management
Werkseinstellungen
Factory settings
Factory settings
Zugriff
Access
Access
Unified Security Console

Lizenzen
Licenses
Licenses

Tools der Menü-Leiste
Tools of the menu bar
Tools of the menu bar

Trainings / Schulungen
Trainings
Trainings

Securepoint Open Web
Securepoint Basistrainings
Securepoint basic trainings
Securepoint basic trainings


UTM Produktschulungen
UTM product trainings
UTM product trainings
Zahlreiche Online & Präsenz Zertifizierungs-Trainings, z.B.:
Many online certification trainings, i.e.:
Many online certification trainings, i.e.:

Netzwerk
Network
Network

Aktualisierte Artikel
updated articles
updated articles
Servereinstellungen
Server settings
Server settings
Netzwerkkonfiguration
Network configuration
Network configuration
Ethernet
PPPoE / PPTP
Mobile
WLAN
Bridge
Tunnel-Verbindungen
Tunnel connections
Tunnel connections
Bond-Schnittstellen
Bond interfaces
Bond interfaces
Routing
Konfiguration
Configuration
Configuration
DHCP
DHCP-Server
DHCP-Relay
Nameserver
notempty
Neuer Ort im Menü: Netzwerk
New location in the menu: Network
New location in the menu: Network
QoS
Zoneneinstellungen
Zone settings
Zone settings
Netzwerkwerkzeuge
Network tools
Network tools
Cluster / Fallback
Hot-Standby / Cluster
Interface- / Routing-Fallback

Firewall

Aktualisierte Artikel
updated articles
updated articles
GeoIP
GeoIP
Paketfilter / Portfilter
Packetfilter / Portfilter
Packetfilter / Portfilter
Implizite Regeln
Implied rules
Implied rules
Portweiterleitung
Port forwarding
Port forwarding
FailToBan (IDS / IPS)
notempty
Neuer Ort im Menü: Firewall
New location in the menu: Firewall
New location in the menu: Firewall

Netzwerktopologie
Network topology
Network topology


VoIP konfigurieren
Configure VoIP
Configure VoIP

VoIP konfigurieren
Configure VoIP
Configure VoIP

Anwendungen
Applications
Applications

HTTP-Proxy
Webfilter
Captive Portal
Reverse-Proxy
IGMP-Proxy
TI-Proxy
Mail-Connector
Mailrelay
Mailfilter
FailToBan (IDS / IPS)
Neuer Ort im Menü: Firewall
New location in the menu: Firewall
New location in the menu: Firewall
Nameserver
Neuer Ort im Menü: Netzwerk
New location in the menu: Network
New location in the menu: Network
mDNS-Repeater
Ähnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung
Ähnlichkeitserkennung
(Experimentelles Feature )
(Experimentelles Feature )
(Experimentelles Feature )
Anwendungsstatus
Application status
Application status

VPN

Roadwarrior Verbindungen (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)
Roadwarrior Connection (End-to-Site-VPN)
Alle Artikel zu Roadwarrior Verbindungen
All articles about Roadwarrior Connections
All articles about Roadwarrior Connections
ausblenden
hide
ukryć
masquer
Klicken für dauerhafte Anzeige

Alle Artikel zu Roadwarrior Verbindungen
All articles about Roadwarrior connections
All articles about Roadwarrior connections

WireGuard
SSL-VPN (OpenVPN)
IPSec
L2TP
Site-to-Site Verbindungen
Site-to-Site Connections
Site-to-Site Connections
Alle Artikel zu S2S Verbindungen
All articles about S2S Connections
All articles about S2S Connections
ausblenden
hide
ukryć
masquer
Klicken für dauerhafte Anzeige

WireGuard
SSL-VPN (OpenVPN)
IPSec
Spezielle Anwendungsfälle
Special use cases
Special use cases

Authentifizierung
Authentication
Authentication

Benutzer
User
User
OTP
AD/LDAP Authentifizierung
AD/LDAP authentication
AD/LDAP authentication
Radius
Datenschutz
Privacy
Privacy
Zertifikate
Certificates
Certificates
Schlüssel
Keys
Keys
Verschlüsselung
Cryptographic settings
Cryptographic settings
SSH Einstellungen
SSH settings
SSH settings
Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM&oldid=109777“