KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 10: | Zeile 10: | ||
| Control configuration of access via Geo-IP on the UTM }} | | Control configuration of access via Geo-IP on the UTM }} | ||
{{var | neu--Funktion | {{var | neu--Funktion | ||
| Neue Funktion {{Hinweis|03.2022|12.3}} | | Neue Funktion {{Hinweis-neu|03.2022|12.3}} | ||
| New feature }} | | New feature }} | ||
{{var | neu--Netzwerkobjekte per GUI | |||
| GeoIP-Netzwerkobjekte können für beliebige Zonen per GUI erstellt werden | |||
| }} | |||
{{var | Neu ab v.12.2.3 | |||
| Neu ab v.12.2.3 | |||
| New as of v.12.2.3 }} | |||
{{var | Erklärung | {{var | Erklärung | ||
| IP-Adressen können über die zugehörigen IP-Netze und den Organisationen und Institutionen, denen diese zugewiesen sind, einem Land zugeordnet werden. | | IP-Adressen können über die zugehörigen IP-Netze und den Organisationen und Institutionen, denen diese zugewiesen sind, einem Land zugeordnet werden. | ||
| Zeile 177: | Zeile 183: | ||
| Der Zugriff auf die OWA-Schnittstelle eines Exchange-Servers soll nur aus Deutschland, Österreich und der Schweiz möglich sein.<br>Gegeben ist eine Konfiguration wie im [[UTM/APP/Reverse_Proxy-Exchange | Wiki-Artikel]] dazu beschrieben.<br>Eine Portfilter Regel erlaubt den Zugriff aus dem Internet auf das externe Interface mit https | | Der Zugriff auf die OWA-Schnittstelle eines Exchange-Servers soll nur aus Deutschland, Österreich und der Schweiz möglich sein.<br>Gegeben ist eine Konfiguration wie im [[UTM/APP/Reverse_Proxy-Exchange | Wiki-Artikel]] dazu beschrieben.<br>Eine Portfilter Regel erlaubt den Zugriff aus dem Internet auf das externe Interface mit https | ||
| Access to the OWA interface of an Exchange server should only be possible from Germany, Austria and Switzerland.<br>Given is a configuration as described in the [[UTM/APP/Reverse_Proxy-Exchange | Wiki-Article]] on this.<br>A port filter rule allows access from the Internet to the external interface with https }} | | Access to the OWA interface of an Exchange server should only be possible from Germany, Austria and Switzerland.<br>Given is a configuration as described in the [[UTM/APP/Reverse_Proxy-Exchange | Wiki-Article]] on this.<br>A port filter rule allows access from the Internet to the external interface with https }} | ||
{{var | Beispiel Allow--Hinweis | |||
| Die Länder, | |||
| }} | |||
{{var | Gruppe hinzufügen-allow--desc | {{var | Gruppe hinzufügen-allow--desc | ||
| Hinzufügen einer Netzwerkgruppe für GeoIPs, die Zugriff erhalten sollen im Abschnitt {{Kasten|Netzwerkgruppen|grau}} mit der Schaltfläche {{Button|Gruppe hinzufügen|addfolder}} | | Hinzufügen einer Netzwerkgruppe für GeoIPs, die Zugriff erhalten sollen im Abschnitt {{Kasten|Netzwerkgruppen|grau}} mit der Schaltfläche {{Button|Gruppe hinzufügen|addfolder}} | ||
| Zeile 210: | Zeile 219: | ||
| Setting up additional zones for GeoIP }} | | Setting up additional zones for GeoIP }} | ||
{{var | Einrichten weitere Zonen für GeoIP--desc | {{var | Einrichten weitere Zonen für GeoIP--desc | ||
| <p>Liegt die Schnittstelle mit dem Internetzugang in einer anderen Zone oder steht an mehreren Schnittstellen mit weiteren Zonen ein Internetzugang bereit, müssen GeoIP-Netzwerkobjekte dort ebenfalls zur Verfügung stehen.</p> | | <p>Liegt die Schnittstelle mit dem Internetzugang in einer anderen Zone oder steht an mehreren Schnittstellen mit weiteren Zonen ein Internetzugang bereit, müssen GeoIP-Netzwerkobjekte dort ebenfalls zur Verfügung stehen.</p> | ||
| <p>If the interface with the Internet access is located in another zone or if Internet access is available at several interfaces with further zones, GeoIP network objects must also be available there.</p> | | <p>If the interface with the Internet access is located in another zone or if Internet access is available at several interfaces with further zones, GeoIP network objects must also be available there.</p> }} | ||
{{var | Einrichten weiterer Zonen für GeoIP-Gui--desc | |||
| Unter {{Menu|Firewall|Portfilter|Netzwerkobjekte|Objekt hinzufügen|+}} kann ein Netzwerkobjekt vom Typ {{Button|GeoIP|dr}} hinzugefügt werden.<br>Dabei muss die Zone angegeben werden, in der diese Objekte liegen sollen. <br>Ein Präfix ist optional möglich. <br>Siehe auch [[UTM/RULE/Portfilter#Netzwerkobjekte_erstellen | Wiki: Portfilter / Netzwerkobjekte erstellen]] | |||
| }} | |||
{{var | Einrichten weitere Zonen für GeoIP-cli--desc | |||
| Alternativ geschieht dies mit einem CLI-Befehl. | |||
| Alternatively, this is done with a CLI command. }} | |||
{{var | CLI-Befehl anzeigen | {{var | CLI-Befehl anzeigen | ||
| CLI-Befehl anzeigen | | CLI-Befehl anzeigen | ||
UTM/GeoIP.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki