UTM

Willkommen im Wiki für unsere Securepoint UTM-Serie.

Das Wiki unterstützt Sie bei der Planung, Umsetzung, Verwaltung und der Problemlösung.

Neben unseren Wiki-Artikeln finden Sie auch in unserem Youtube-Channel viele interessante Webinare. Informieren Sie sich auch in unserem Forum über aktuelle Themen und Ereignisse.

Seit dem Majorrelease 11.8 sind zahlreiche neue Funktionen integriert !
Weitere Informationen dazu in unserem Newsletter.

Allgemein	Dokumentation	Installation 1. Voraussetzungen für die Installation eringere Hardwareanforderungen, mehr Virtualisierungen 2. Download der Installationsdatenträger 3. Installation der UTM Software Hardware / Technical Installation / Update vom USB-Stick Einbau vom UTM Upgradekit Montage des DIN-Rail Kit Montage des Rack Kit Einsetzen der SIM-Karte UEFI BIOS Update für G3-Hardware Virtualisierte UTM mit Hyper-V Virtualisierte UTM mit ESXi Virtualisierte UTM mit KVM-basierten Systemen Neu ab 11.8	Changelog Securepoint UTM Changelog Frequently Asked Questions Securepoint UTM FAQ Handbuch Securepoint UTM Handbuch Forum Securepoint UTM Forum Upgrade v10 auf v11 Upgrade Anleitung Webinare Best Practice - Gute Firewall Konfiguration Youtube-Channel
Konfiguration		Konfigurationsverwaltung Verwaltung der Konfigurationen Sicherung der Konfiguration in der Cloud Werkseinstellungen Werkseinstellungen / Factorydefaults
Netzwerk		Servereinstellungen Servereinstellungen Servereinstellungen Proxy Systemweiter Proxy Administration Administrationsfreigabe Syslog Syslog Anbindung SOC SNMP Übersicht der häufigsten SNMP-OIDs Amdosoft b4 Amdosoft b4 Netzwerkkonfiguration Ethernet Konfiguration eines Ethernet Interfaces Konfiguration eines VLAN Interfaces Beispiel einer Switch Konfiguration für den VLAN Betrieb PPPoE / PPTP Konfiguration einer PPPoE-Verbindung Fehleranalyse einer PPPoE-Verbindung Konfiguration einer PPTP-Verbindung Konfiguration einer VDSL-Verbindung Auslesen der PPP-Zugangsdaten IPv6 Prefix-Delegation Neue Funktion in 11.8 Mobile Konfiguration einer Mobile-Verbindung Die Mobile Provider WLAN Konfiguration der WLAN-Schnittstelle Bridge Konfiguration einer Bridge im Zusammenhang mit WLAN Konfiguration einer Bridge im Zusammenhang mit Eth-Interfacen Tunnel-Verbindungen Konfiguration einer GRE-Verbindung Konfiguration einer 6in4-Verbindung	Routing Konfiguration Konfiguration von Multipathrouting Konfiguration von Source-Routen Konfiguration von Port basierten Routen DHCP DHCP-Server Konfiguration des DHCP-Server für IPv4 Konfiguration des DHCP-Server für IPv6 DHCP-Relay Konfiguration des DHCP-Relay für IPv4 QoS Beschreibung des Bandbreitenmanagement mit QoS Zoneneinstellungen Zoneneinstellungen Netzwerkwerkzeuge Netzwerkwerkzeuge Zusätzliche Funktion: 'URL Kategorisieren' in 11.8 Cluster / Fallback Hot-Standby / Cluster Cluster Konfiguration Cluster Konfiguration PDF Cluster Updateverfahren Interface- / Routing-Fallback Fallback Konfiguration
Firewall		Portfilter Beschreibung der Funktionen im Portfilter Beschreibung einer HideNAT Ausnahme in einer Portfilterregel Implizite Regeln Implizite Regeln	Portweiterleitung Konfiguration einer Portweiterleitung Konfiguration einer Portumleitung Konfiguration einer Portweiterleitung von Intern Portweiterleitung für eine IP bei mehreren öffentlichen IPs eu: Best Practice
Anwendungen			HTTP-Proxy Konfigurationsmöglichkeiten des HTTP-Proxy Neue Option in der SSL-Interception ab 11.8 User-Authentifizierung HTTP-Proxy Erstellen von Authentifizierungsausnahmen Virenscannerausnahmen für lokale Virenscanner Transparente SSL-Interception Reguläre Ausdrücke Captive Portal Webfilter Konfigurationsmöglichkeiten des Webfilter Übersicht über die Contentfilter Kategorien Reverse-Proxy Konfiguration des Reverse-Proxy Beispielkonfiguration: Reverse Proxy und Exchange Server Mail-Connector Konfiguration des Mail-Connector	Mailrelay Konfiguration des Mailrelay Zusätzliche Optionen ab 11.8.4 Mail Security - Empfohlene Einstellungen Angepasst an 11.8 Mailfilter Konfiguration Mailfilter Neue Filterregel: E-Mail Zeitschloss. ab 11.8 SPAM-Report Reguläre Ausdrücke FailToBan (IDS / IPS) FailToBan Überarbeitete Funktion ab 11.8 Nameserver Konfigurationsmöglichkeiten der Nameserver Zonen Konfigurationsmöglichkeiten der Nameserver DNS Forwarding Konfigurationsmöglichkeiten der Nameserver DNS Rebinding Prevention DNSSEC aktivieren Neue Funktion in 11.8 Anwendungsstatus Übersicht zum Anwendungsstatus
VPN		Roadwarrior Verbindungen (End-to-Site-VPN) Übersicht End-to-Site Verbindungen SSL-VPN (OpenVPN) Konfiguration einer SSL-VPN Roadwarrior Verbindung Konfiguration einer SSL-VPN Roadwarrior Verbindung für   iOS und   Android Konfiguration einer SSL-VPN Roadwarrior Verbindung für OS X Konfiguration einer SSL-VPN Verbindung bei mehreren gleichzeitigen Verbindungen zu unterschiedlichen Zielen mit gleichen Subnetzen IPSec Konfiguration einer Xauth-Verbindung iOS/Android/Greenbow Konfiguration einer nativen IPSec-Verbindung IPSec Troubleshooting ClientlessVPN Konfiguration einer ClientlessVPN Verbindung für RDP L2TP Konfiguration einer L2TP-VPN Verbindung PPTP Konfiguration einer PPTP-VPN Verbindung	Site-to-Site Verbindungen Übersicht Site-to-Site Verbindungen IPSec Konfiguration einer S2S Verbindung mit IPSec Empfehlungen: Konfiguration IPSec-Verbindungen IPSec Troubleshooting SSL-VPN (OpenVPN) Konfiguration einer SSL-VPN S2S Verbindung Konfiguration einer SSL-VPN S2S Verbindung mit Fallback Spezielle Anwendungsfälle Konfiguration eines DNS-Relay über eine IPSec oder SSL-VPNSite to Site VPN-Verbindung Hinweise zu HTTP-Verbindungen über VPN-Verbindungen Konfiguration von VPN Verbindungen mit identischen Netzwerken
Authentifizierung		Benutzer Einrichtung von Benutzergruppen und Benutzern Zusätzliche Optionen in 11.8.5 Identity-Based Firewall (IBF) für SSL-VPN Neue Funktion in 11.8 OTP Konfiguration der OTP-Funktion Einbinden der OTP Funktion in das Active Directory AD/LDAP Authentifizierung Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen Datenschutz Datenschutzfunktionen eue Funktion in 11.8	Zertifikate Zertifikate anlegen, exportieren und widerrufen Drittanbieter Zertifikate implementieren RSA-Keys RSA-Keys erstellen und verteilen Verschlüsselungseinstellungen Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle okumentation erweitert SSH Einstellungen Konfigurationsmöglichkeiten zur SSH Härtung der UTM
Extras		Command Line Interface Übersicht der CLI Kommandos Firmware Updates Durchführung und Hinweise zum Update Durchführung und Hinweise zum Update über das CLI Fehleranalyse Fehleranalyse einer UTM Fehlersuche mit tcpdump bei Verbindungsproblemen mit ipsec
Monitoring		Monitoring für Administratoren Alerting Center Neue Funktion in 11.8 SNMP Konfiguration SNMP OIDs Neue OIDs in 11.8.5	Statusübersicht für Endkunden Unified Security Report - USR Neue Funktion in 11.8.5