Wechseln zu:Navigation, Suche
Wiki
Zeile 13: Zeile 13:
SICHERUNGSMANAGEMENT
SICHERUNGSMANAGEMENT
* Cloudbackup
* Cloudbackup


NETZWERK
NETZWERK
*IPv6 Funktionalität
*IPv6 Funktionalität
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)
** Konfiguration zu externen Tunnelbrokern (z.B. HE.net)
Zeile 28: Zeile 28:
*UMTS
*UMTS
** Generelle Internetverbindung über UMTS oder Fallback
** Generelle Internetverbindung über UMTS oder Fallback


PACKETFILTER
PACKETFILTER
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)
* Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)
* Implied Rules Konfiguration
* Implied Rules Konfiguration
Zeile 41: Zeile 41:
erstellt werden.
erstellt werden.
* Überarbeitet QoS Management
* Überarbeitet QoS Management


HTTP PROXY
HTTP PROXY
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect
* Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect
(gilt auch für PoP3 Proxy)
(gilt auch für PoP3 Proxy)
Zeile 51: Zeile 51:
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken
** Dedizierte Konfiguration von Nutzer oder/und Netzwerken
** AdBlocking zentral möglich
** AdBlocking zentral möglich


REVERSE PROXY
REVERSE PROXY
Zeile 57: Zeile 58:
** Bandbreitenmanagment
** Bandbreitenmanagment
** diverse Filtermöglichkeiten
** diverse Filtermöglichkeiten


SPAM FILTER
SPAM FILTER
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter
* kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter
(Beispiel: pornografische Links)
(Beispiel: pornografische Links)


NAMESERVER
NAMESERVER
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).
* Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).


DIENSTE STATUS
DIENSTE STATUS
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.
* Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.


IPSEC
IPSEC
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)
* Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)


OPEN VPN
OPEN VPN
* Site-to-Site Konfiguration nun auch möglich
* Site-to-Site Konfiguration nun auch möglich


CLIENTLESS VPN
CLIENTLESS VPN
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)
* VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)


USERMANAGEMENT
USERMANAGEMENT
* Gruppenmanagement
* Gruppenmanagement
* Integration in Verzeichnisdienste
* Integration in Verzeichnisdienste


CLI
CLI
* Komplett neue CLI Syntax
* Komplett neue CLI Syntax
* CLI auch über die Weboberfläche möglich
* CLI auch über die Weboberfläche möglich


UPDATE
UPDATE
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück
* Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück
zu gehen.
zu gehen.

Version vom 19. November 2012, 11:59 Uhr



Changelog Securepoint V11

Build 11.0.1

  • Bugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.
  • Bugfix: Contenfilter funktionierte nicht korrekt.

Build 11.0 - First Release

SICHERUNGSMANAGEMENT

  • Cloudbackup


NETZWERK

  • IPv6 Funktionalität
    • Konfiguration zu externen Tunnelbrokern (z.B. HE.net)
    • IPv6 DHCP + Router Advertisment
    • DHCP-Relay (generell nun auch durch VPN Tunnel möglich)
    • Regeln für DHCP werden automatisch für das entsprechende Interface angelegt
  • WLAN Access Point
    • Virtuelle WLANs (zum Beispiel Gäste Netze)
    • PSK oder Enterprise Authentisierung (Active Directory)
  • UMTS
    • Generelle Internetverbindung über UMTS oder Fallback


PACKETFILTER

  • Einzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)
  • Implied Rules Konfiguration
    • Standarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen

Klick aus dem vom Logging entfernt werden.

    • Standarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu

schreiben.

  • Static NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.
    • Bedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung

erstellt werden.

  • Überarbeitet QoS Management


HTTP PROXY

  • Deaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect

(gilt auch für PoP3 Proxy)

  • Virenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner
  • SSL Interception
  • Webfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)
    • Dedizierte Konfiguration von Nutzer oder/und Netzwerken
    • AdBlocking zentral möglich


REVERSE PROXY

  • Reverse Proxy für http/https
    • Loadbalacing auf interne Server
    • Bandbreitenmanagment
    • diverse Filtermöglichkeiten


SPAM FILTER

  • kein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter

(Beispiel: pornografische Links)


NAMESERVER

  • Erstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).


DIENSTE STATUS

  • Zeigt nicht nur Stopp/Gestartet sondern auf Fehler.


IPSEC

  • Unterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)


OPEN VPN

  • Site-to-Site Konfiguration nun auch möglich


CLIENTLESS VPN

  • VPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)


USERMANAGEMENT

  • Gruppenmanagement
  • Integration in Verzeichnisdienste


CLI

  • Komplett neue CLI Syntax
  • CLI auch über die Weboberfläche möglich


UPDATE

  • Beim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück

zu gehen.