KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 15: | Zeile 15: | ||
| Benutzer | | Benutzer | ||
| User }} | | User }} | ||
{{var | Einleitung | |||
{{var | | |||
| Einleitung | | Einleitung | ||
| | | Introduction }} | ||
{{var | | {{var | Einleitung--desc | ||
| | | <p>Die hier eingetragenen Benutzer werden in einer lokalen Datenbank auf der Appliance gespeichert. <br>Auch die an dieser Stelle konfigurierte Authentifizierung wird gegen die lokale Datenbank vorgenommen. <br>Es können zusätzlich lokale Benutzergruppen einer AD/LDAP - Gruppe zugeordnet werden.</p> | ||
| | | <p>The users entered here are stored in a local database on the appliance. <br>The authentication configured at this point is also performed against the local database. <br>In addition, local user groups can be assigned to an AD/LDAP group.</p> }} | ||
{{var | Benutzerübersicht | {{var | Benutzerübersicht | ||
| Benutzerübersicht | | Benutzerübersicht | ||
| Zeile 31: | Zeile 30: | ||
| Allgemeine Benutzer | | Allgemeine Benutzer | ||
| General User }} | | General User }} | ||
{{var | | {{var | Benutzer--Bild | ||
| UTM v12.1 Authentifizierung Benutzer.png | | UTM v12.1 Authentifizierung Benutzer.png | ||
| UTM v12.1 Authentifizierung Benutzer-en.png }} | | UTM v12.1 Authentifizierung Benutzer-en.png }} | ||
{{var | | {{var | Benutzerverwaltung | ||
| Benutzerverwaltung | | Benutzerverwaltung | ||
| User administration }} | | User administration }} | ||
| Zeile 43: | Zeile 42: | ||
| Login-Name der Benutzer | | Login-Name der Benutzer | ||
| Login name of the user }} | | Login name of the user }} | ||
{{var | | {{var | Gruppen | ||
| Gruppen | | Gruppen | ||
| Groups }} | | Groups }} | ||
{{var | | {{var | Administrator | ||
| Administrator | | Administrator | ||
| | | Administrator }} | ||
{{var | 18 | {{var | 18 | ||
| Gruppenzugehörigkeit des jeweiligen Users | | Gruppenzugehörigkeit des jeweiligen Users | ||
| Group membership of the respective user }} | | Group membership of the respective user }} | ||
{{var | | {{var | Berechtigungen | ||
| Berechtigungen | | Berechtigungen | ||
| Permissions }} | | Permissions }} | ||
{{var | | {{var | Firewall Administrator | ||
| Firewall Administrator | | Firewall Administrator | ||
| Firewall administrator }} | | Firewall administrator }} | ||
| Zeile 61: | Zeile 60: | ||
| Berechtigungen, Konfiguration unter [[UTM/AUTH/Benutzerverwaltung#Gruppen | Gruppen]] | | Berechtigungen, Konfiguration unter [[UTM/AUTH/Benutzerverwaltung#Gruppen | Gruppen]] | ||
| Authorizations, configuration under [[UTM/AUTH/Benutzerverwaltung#Groups | Groups]] }} | | Authorizations, configuration under [[UTM/AUTH/Benutzerverwaltung#Groups | Groups]] }} | ||
{{var | | {{var | Hinweise | ||
| Hinweise | | Hinweise | ||
| Notes }} | | Notes }} | ||
{{var | 24 | {{var | 24 | ||
| Läuft in 8 Stunden ab | | Läuft in 8 Stunden ab | ||
| Zeile 73: | Zeile 69: | ||
| Nach Ablauf kann sich der Benutzer nicht mehr anmelden. | | Nach Ablauf kann sich der Benutzer nicht mehr anmelden. | ||
| After expiration the user can no longer log in. }} | | After expiration the user can no longer log in. }} | ||
{{var | | {{var | Bearbeiten oder Löschen des Benutzers | ||
| Bearbeiten oder Löschen des Benutzers | | Bearbeiten oder Löschen des Benutzers | ||
| Edit or delete the user }} | | Edit or delete the user }} | ||
{{var | | {{var | OTP Codes | ||
| OTP Codes | |||
| OTP codes }} | |||
{{var | OTP Codes--desc | |||
| Erzeugt ein pdf Dokument mit OTP Codes im QR-Format und Klartext für alle Benutzer außer dem Benutzer ''admin'' | |||
| Generates a pdf document with OTP codes in QR format and plain text for all users except the user ''admin''. }} | |||
{{var | Benutzer hinzufügen | |||
| Benutzer hinzufügen | |||
| Add user }} | |||
{{var | Benutzer hinzufügen--desc | |||
| Legt einen neuen Benutzer an. [[#{{#var:Benutzer hinzufügen}} | s.u.]] | |||
| Creates a new user. [[#{#var:Benutzer hinzufügen}} | see below]] }} | |||
{{var | Alle abgelaufenen Benutzer löschen | |||
| Alle abgelaufenen Benutzer löschen | |||
| Delete all expired users }} | |||
{{var | Alle abgelaufenen Benutzer löschen--desc | |||
| Tut genau das. <br>Supportbenutzer werden spätestens 24 nach Ablaufdatum automatisch entfernt. | |||
| Does exactly that. <br>Support users are automatically removed 24 after the expiry date at the latest. }} | |||
{{var | Support-Benutzer | |||
| Support-Benutzer | | Support-Benutzer | ||
| Support user }} | | Support user }} | ||
{{var | | {{var | Support-Benutzer--Bild | ||
| UTM v12.2.3 Authentifizierung Benutzer Support-Benutzer anlegen.png | | UTM v12.2.3 Authentifizierung Benutzer Support-Benutzer anlegen.png | ||
| UTM v12.2.3 Authentifizierung Benutzer Support-Benutzer anlegen.png}} | | UTM v12.2.3 Authentifizierung Benutzer Support-Benutzer anlegen.png}} | ||
{{var | | {{var | Support-Benutzer--cap | ||
| Support-Benutzer anlegen | | Support-Benutzer anlegen | ||
| Creating a Support User }} | | Creating a Support User }} | ||
{{var | | {{var | Support-Benutzer--desc | ||
| Der Support-Benutzer ist ein temporärer Administrator, der zum Beispiel zur Unterstützung für den Securepoint Support aktiviert werden kann. | | Der Support-Benutzer ist ein temporärer Administrator, der zum Beispiel zur Unterstützung für den Securepoint Support aktiviert werden kann. | ||
| The support user is a temporary administrator who can be activated, for example, to be supported by Securepoint support. }} | | The support user is a temporary administrator who can be activated, for example, to be supported by Securepoint support. }} | ||
| Zeile 97: | Zeile 108: | ||
| Es lassen sich nicht mehrere Support-Benutzer gleichzeitig anlegen. Existiert bereits ein Support-Benutzer wird gefragt, ob der vorhandene Benutzer gelöscht werden soll! | | Es lassen sich nicht mehrere Support-Benutzer gleichzeitig anlegen. Existiert bereits ein Support-Benutzer wird gefragt, ob der vorhandene Benutzer gelöscht werden soll! | ||
| Multiple support users cannot be created at the same time. If a support user already exists, you will be asked whether the existing user should be deleted! }} | | Multiple support users cannot be created at the same time. If a support user already exists, you will be asked whether the existing user should be deleted! }} | ||
{{var | | {{var | Anmeldename | ||
| Anmeldename: | | Anmeldename: | ||
| Login name: }} | | Login name: }} | ||
| Zeile 106: | Zeile 117: | ||
| UTM v.12.2.3 Authentifizierung Benutzer Supportbenutzer.png | | UTM v.12.2.3 Authentifizierung Benutzer Supportbenutzer.png | ||
| UTM v.12.2.3 Authentifizierung Benutzer Supportbenutzer-en.png}} | | UTM v.12.2.3 Authentifizierung Benutzer Supportbenutzer-en.png}} | ||
{{var | | {{var | Passwort | ||
| Passwort | | Passwort | ||
| Password | | Password }} | ||
{{var | 38 | {{var | 38 | ||
| Willkürlicher Wert, der nur durch {{Button||refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich. | | Willkürlicher Wert, der nur durch {{Button||refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich. | ||
| An arbitrary name that begins with <code>support-</code> and can only be changed by {{Button||refresh}}. Manual input is not possible. }} | | An arbitrary name that begins with <code>support-</code> and can only be changed by {{Button||refresh}}. Manual input is not possible. }} | ||
{{var | | {{var | Ablaufdatum | ||
| Ablaufdatum: | | Ablaufdatum: | ||
| Expiration date: }} | | Expiration date: }} | ||
| Zeile 118: | Zeile 129: | ||
| Per Default läuft der Zugang für den Support-Benutzer nach '''24 Stunden''' ab. Es ist möglich, diesen Wert auf bis zu '''30 Tage''' zu verlängern. Bei Support-Benutzern ist es nicht möglich, diesen Wert nachträglich zu ändern. | | Per Default läuft der Zugang für den Support-Benutzer nach '''24 Stunden''' ab. Es ist möglich, diesen Wert auf bis zu '''30 Tage''' zu verlängern. Bei Support-Benutzern ist es nicht möglich, diesen Wert nachträglich zu ändern. | ||
| By default, the access for the support user expires after '''24 hours'''. It is possible to extend this value up to '''30 days'''. For support users, it is not possible to change this value afterwards.}} | | By default, the access for the support user expires after '''24 hours'''. It is possible to extend this value up to '''30 days'''. For support users, it is not possible to change this value afterwards.}} | ||
{{var | 42 | {{var | 42 | ||
| Es ist per Default die erste Benutzer-Gruppe mit der Berechtigung {{Kasten|Firewall Administrator|blau}} eingetragen. Es lassen sich andere Gruppen, die ebenfalls über diese Berechtigung verfügen auswählen. | | Es ist per Default die erste Benutzer-Gruppe mit der Berechtigung {{Kasten|Firewall Administrator|blau}} eingetragen. Es lassen sich andere Gruppen, die ebenfalls über diese Berechtigung verfügen auswählen. | ||
| By default, the first user group with the authorization {{Kasten|Firewall Administrator|blau}} is entered. You can select other groups that also have this permission. }} | | By default, the first user group with the authorization {{Kasten|Firewall Administrator|blau}} is entered. You can select other groups that also have this permission. }} | ||
{{var | | {{var | Root-Berechtigung | ||
| Root-Berechtigung: | | Root-Berechtigung: | ||
| Root permission:}} | | Root permission:}} | ||
{{var | | {{var | Nein | ||
| Nein | | Nein | ||
| No }} | | No }} | ||
| Zeile 133: | Zeile 141: | ||
| Bei {{ButtonAn|Ja}} Aktivierung erhält der Benutzer zusätzlich root-Berechtigung. Bei einer Verbindung mit SSH erfolgt die Anmeldung direkt auf der root-Konsole! | | Bei {{ButtonAn|Ja}} Aktivierung erhält der Benutzer zusätzlich root-Berechtigung. Bei einer Verbindung mit SSH erfolgt die Anmeldung direkt auf der root-Konsole! | ||
| With {{ButtonAn|Yes}} activation gives the user additional root privileges. When connecting with SSH, the login is done directly on the root console! }} | | With {{ButtonAn|Yes}} activation gives the user additional root privileges. When connecting with SSH, the login is done directly on the root console! }} | ||
{{var | | {{var | Administration | ||
| Administration | | Administration | ||
| Administration }} | | Administration }} | ||
| Zeile 139: | Zeile 147: | ||
| Zugriff für den Securepoint Support freigeben: | | Zugriff für den Securepoint Support freigeben: | ||
| Enable access for the Securepoint support: }} | | Enable access for the Securepoint support: }} | ||
{{var | | {{var | Ja | ||
| Ja | | Ja | ||
| Yes}} | | Yes}} | ||
| Zeile 145: | Zeile 153: | ||
| Um einen Zugriff auf das Admin-Interface über die externe Schnittstelle zu ermöglichen wird unter {{Menu|Netzwerk| Servereinstellungen}} Reiter {{Reiter| Administration}} der Eintrag {{ic|support.de.securepoint.de}} hinzugefügt. Ist der Eintrag bereits vorhanden, ist die Schaltfläche aktiv, kann aber nicht deaktiviert werden. | | Um einen Zugriff auf das Admin-Interface über die externe Schnittstelle zu ermöglichen wird unter {{Menu|Netzwerk| Servereinstellungen}} Reiter {{Reiter| Administration}} der Eintrag {{ic|support.de.securepoint.de}} hinzugefügt. Ist der Eintrag bereits vorhanden, ist die Schaltfläche aktiv, kann aber nicht deaktiviert werden. | ||
| To enable access to the admin interface via the external interface, the entry {{ic|support.de.securepoint.de}} is added under {{Menu|Network| Server Settings}} {{Reiter |Administration}}. If the entry already exists, the button is active but cannot be disabled.}} | | To enable access to the admin interface via the external interface, the entry {{ic|support.de.securepoint.de}} is added under {{Menu|Network| Server Settings}} {{Reiter |Administration}}. If the entry already exists, the button is active but cannot be disabled.}} | ||
{{var | Anmeldedaten kopieren | |||
| Anmeldedaten kopieren | |||
| Copy credentials }} | |||
{{var | Anmeldedaten kopieren-desc | |||
| Benutzername und Passwort werden in die Zwischenablage gespeichert. | |||
| Username and password are saved to the clipboard. }} | |||
{{var | 1=Anmeldedaten kopieren Beispiel--desc | |||
| 2=Der Inhalt der Zwischenablage sieht dann wie folgt aus:<br> {{whitebox|Benutzername: support-NII-Z53-Yk2<br>Passwort: UMC-DP6-FSK-F46-ULD|class=inline-block}} | |||
| 3=The content of the clipboard then looks like this:<br> {{whitebox|Username: support-NII-Z53-Yk2<br>Password: UMC-DP6-FSK-F46-ULD}} }} | |||
{{var | 45 | {{var | 45 | ||
| | | Vor dem Speichern <u>muss</u> der Anmeldename und das Passwort notiert werden!<br> Das Passwort kann nach dem Speichern nicht mehr angezeigt werden. | ||
| | | Before saving, the login name and the password <u>must</u> be noted!<br> The password can no longer be displayed after saving. }} | ||
{{var | Speichern | |||
| Speichern | |||
| Save }} | |||
{{var | Speichern--desc | |||
| Mit einem Klick auf die Schaltfläche wird der Supportbenutzer angelegt und gespeichert. | |||
| Clicking the button creates and saves the support user. }} | |||
{{var | Schließen | |||
| Schließen | |||
| Close }} | |||
{{var | Schließen--desc | |||
| Mit einem Klick auf die Schaltfläche wird der Vorgang abgebrochen und der Dialog für den Supportbenutzer geschlossen. | |||
| Clicking the button cancels the process and closes the dialogue for the support user. }} | |||
{{var | CLI-Befehl | |||
| CLI-Befehl | |||
| CLI command }} | |||
{{var | Support-Benutzer-CLI | {{var | Support-Benutzer-CLI | ||
| Der Support-Benutzer kann bei Bedarf auch via CLI angelegt werden.<br> Der Wert für das Ablaufdatum kann entweder als Unixtime (Zeit in Sekunden seit dem 1.1.1970 00:00 Uhr) angegeben werden oder im Format: YYYY-MM-DD HH:MM | | Der Support-Benutzer kann bei Bedarf auch via CLI angelegt werden.<br> Der Wert für das Ablaufdatum kann entweder als Unixtime (Zeit in Sekunden seit dem 1.1.1970 00:00 Uhr) angegeben werden oder im Format: YYYY-MM-DD HH:MM | ||
| The support user can also be created via CLI if required.<br> The value for the expiry date can either be specified as Unixtime (time in seconds since 1.1.1970 00:00) or in the format: YYYY-MM-DD HH:MM }} | | The support user can also be created via CLI if required.<br> The value for the expiry date can either be specified as Unixtime (time in seconds since 1.1.1970 00:00) or in the format: YYYY-MM-DD HH:MM }} | ||
{{var | Benutzer hinzufügen-bearbeiten | {{var | Benutzer hinzufügen-bearbeiten | ||
| Benutzer hinzufügen / bearbeiten | | Benutzer hinzufügen / bearbeiten | ||
| Zeile 163: | Zeile 189: | ||
| Es öffnet sich der Dialog '''Benutzer hinzufügen'''. Dieser Dialog beinhaltet mehrere Registerkarten.<br>Es müssen nicht in allen Registerkarten Eintragungen gemacht werden. <br>Mit {{Button|Speichern}} werden die Eintragungen übernommen. | | Es öffnet sich der Dialog '''Benutzer hinzufügen'''. Dieser Dialog beinhaltet mehrere Registerkarten.<br>Es müssen nicht in allen Registerkarten Eintragungen gemacht werden. <br>Mit {{Button|Speichern}} werden die Eintragungen übernommen. | ||
| The dialog '''Add user''' opens. This dialog contains several tabs. There is no need to make entries in all tabs. With {{Button|Save}} the entries are accepted. }} | | The dialog '''Add user''' opens. This dialog contains several tabs. There is no need to make entries in all tabs. With {{Button|Save}} the entries are accepted. }} | ||
{{var | | {{var | Benutzer Allgemein | ||
| Benutzer Allgemein | | Benutzer Allgemein | ||
| User General }} | | User General }} | ||
{{var | | {{var | Allgemein | ||
| Allgemein | | Allgemein | ||
| General }} | | General }} | ||
{{var | benutzer--root | |||
| root-Benutzer | |||
| root user }} | |||
{{var | 53 | {{var | 53 | ||
| | | UTM_v12.4_Authentifizierung_Benutzer_Allgemein.png | ||
| | | UTM_v12.4_Authentifizierung_Benutzer_Allgemein-en.png }} | ||
{{var | 54 | {{var | 54 | ||
| Anmeldedaten des Benutzers eintragen | | Anmeldedaten des Benutzers eintragen | ||
| Enter user login data }} | | Enter user login data }} | ||
{{var | | {{var | Anmeldename | ||
| Anmeldename | | Anmeldename | ||
| Login name }} | | Login name }} | ||
{{var | | {{var | Login-Name des Benutzers | ||
| Login-Name des Benutzers | | Login-Name des Benutzers | ||
| Login name of the user }} | | Login name of the user }} | ||
{{var | | {{var | benutzer--root--admin-Hinweis | ||
| | | Ein Benutzer mit dem Namen ''root'' muss auch Mitglied einer Gruppe mit Administratorberechtigung sein | ||
| | | A user with the name ''root'' must also be a member of a group with administrator privileges }} | ||
{{var | | {{var | benutzer--root--desc | ||
| | |||
* Dieser Benutzer erhält dann automatisch <u>root-Berechtigung</u> | |||
* Nach Anmeldung per ssh auf der Appliance landet dieser Benutzer ''nicht auf dem CLI'' sondern sofort in der Linux-Konsole | |||
* Diesem Benutzer stehen dort umfangreiche Diagnosewerkzeuge zur Verfügung, z.B. ''tcpdump'' | |||
* Der Root-Benutzer erreicht das Command Line Interface (CLI) mit dem Befehl {{Code|spcli}} und verläßt es mit {{code|exit}} | |||
| | |||
* This user will then automatically get <u>root permission.</u> | |||
* After logging on to the appliance via ssh, this user ''does not end up on the CLI'' but immediately in the Linux console | |||
* This user has extensive diagnostic tools available there, e.g. ''tcpdump'' | |||
* The root user reaches the Command Line Interface (CLI) with the command {{Code|spcli}} and leaves it with {{code|exit}} }} | |||
{{var | benutzer--root--Ablauf-Hinweis | |||
| Der root-Benutzer sollte unbedingt mit einem <u>kurzfristigen</u> Ablaufdatum versehen werden oder nach den Diagnosearbeiten sofort wieder entfernt werden! | |||
| The root user should definitely be given a <u>short-term </u> expiration date or be removed immediately after the diagnostic work! }} | |||
{{var | Passwort bestätigen | |||
| Passwort bestätigen | | Passwort bestätigen | ||
| Confirm password }} | | Confirm password }} | ||
{{var | | {{var | Sehr Stark | ||
| Sehr Stark | | Sehr Stark | ||
| Very strong }} | | Very strong }} | ||
{{var | | {{var | Ablaufdatum | ||
| Ablaufdatum | | Ablaufdatum | ||
| Expiry date }} | | Expiry date }} | ||
{{var | 63 | {{var | 63 | ||
| Nach Ablauf kann sich der Benutzer nicht mehr anmelden. Das Ablaufdatum kann aber wieder verlängert werden. (Es kann im Web-Interface nicht in die Vergangenheit gesetzt werden!) | | Nach Ablauf kann sich der Benutzer nicht mehr anmelden. Das Ablaufdatum kann aber wieder verlängert werden. (Es kann im Web-Interface nicht in die Vergangenheit gesetzt werden!) | ||
| After expiration the user can no longer log in. However, the expiration date can be extended again. (It cannot be set in the past in the web interface!)}} | | After expiration the user can no longer log in. However, the expiration date can be extended again. (It cannot be set in the past in the web interface!)}} | ||
{{var | | {{var | ausblenden | ||
| ausblenden | | ausblenden | ||
| hide }} | | hide }} | ||
| Zeile 212: | Zeile 246: | ||
<pre>user attribute set name testnutzer attribute expirydate value 1576553166</pre><br>Der Wert kann entweder als Unixtime (Zeit in Sekunden seit dem 1.1.1970 00:00 Uhr) angegeben werden oder {{Hinweis-neu|{{#var:new}}|12.4.|status=neu}} im Format: YYYY-MM-DD HH:MM | <pre>user attribute set name testnutzer attribute expirydate value 1576553166</pre><br>Der Wert kann entweder als Unixtime (Zeit in Sekunden seit dem 1.1.1970 00:00 Uhr) angegeben werden oder {{Hinweis-neu|{{#var:new}}|12.4.|status=neu}} im Format: YYYY-MM-DD HH:MM | ||
| The expiration date can also be changed via CLI:<br/><pre>user attribute set name testnutzer attribute expirydate value 1576553166</pre><br/>The value is given as Unixtime (time in seconds since 1.1.1970 00:00) or as: YYYY-MM-DD HH:MM . }} | | The expiration date can also be changed via CLI:<br/><pre>user attribute set name testnutzer attribute expirydate value 1576553166</pre><br/>The value is given as Unixtime (time in seconds since 1.1.1970 00:00) or as: YYYY-MM-DD HH:MM . }} | ||
{{var | | {{var | aktualisiert | ||
| | | aktualisiert | ||
| | | updated }} | ||
{{var | 68 | {{var | 68 | ||
| Gruppenzugehörigkeit und damit Berechtigungen dieses Benutzers | | Gruppenzugehörigkeit und damit Berechtigungen dieses Benutzers | ||
| Group membership and therefore authorizations of this user }} | | Group membership and therefore authorizations of this user }} | ||
{{var | | {{var | VPN--Bild | ||
| UTM_v12 | | UTM_v12.4_IPSec-EAP-Benutzer-Passwort.png | ||
| UTM_v12 | | UTM_v12.4_IPSec-EAP-Benutzer-Passwort-en.png }} | ||
{{var | | {{var | VPN--cap | ||
| IP-Tunnel Adressen festlegen | | IP-Tunnel Adressen festlegen | ||
| Define IP Tunnel Addresses }} | | Define IP Tunnel Addresses }} | ||
{{var | | {{var | VPN--desc | ||
| Hier können feste IP- | | Hier können feste Tunnel IP-Adressen an die Benutzer vergeben werden. | ||
| Here fixed IP | | Here fixed tunnel IP addresses can be assigned to the users. }} | ||
{{var | L2TP | {{var | L2TP IP-Adresse | ||
| L2TP IP-Adresse | |||
| L2TP IP Address }} | |||
| L2TP IP-Adresse | |||
| L2TP IP Address | |||
{{var | L2TP IP-Adresse--desc | {{var | L2TP IP-Adresse--desc | ||
| Die IP-Adresse für L2TP | | Die Tunnel IP-Adresse für L2TP | ||
| The IP address for L2TP }} | | The tunnel IP address for L2TP }} | ||
{{var | SSL-VPN | {{var | SSL-VPN IPv4-Adresse | ||
| SSL-VPN IPv4-Adresse: | | SSL-VPN IPv4-Adresse: | ||
| SSL-VPN IPv4 Address: }} | | SSL-VPN IPv4 Address: }} | ||
{{var | SSL-VPN IPv4-Adresse--desc | {{var | SSL-VPN IPv4-Adresse--desc | ||
| Die IPv4-Adresse für SSL-VPN | | Die Tunnel IPv4-Adresse für SSL-VPN | ||
| The IPv4 address for SSL-VPN }} | | The tunnel IPv4 address for SSL-VPN }} | ||
{{var | 74 | {{var | 74 | ||
| SSL-VPN IPv6-Adresse: | | SSL-VPN IPv6-Adresse: | ||
| SSL-VPN IPv6 Address: }} | | SSL-VPN IPv6 Address: }} | ||
{{var | SSL-VPN IPv6-Adresse--desc | {{var | SSL-VPN IPv6-Adresse--desc | ||
| Die IPv6-Adresse für SSL-VPN | | Die Tunnel IPv6-Adresse für SSL-VPN | ||
| The IPv6 address for SSL-VPN | | The tunnel IPv6 address for SSL-VPN }} | ||
{{var | EAP-MSCHAPV2 | {{var | EAP-MSCHAPV2 | ||
| EAP-MSCHAPV2 Passwort: | | EAP-MSCHAPV2 Passwort: | ||
| Zeile 264: | Zeile 289: | ||
| For security reasons, the EAP password should differ from the user's general password. }} | | For security reasons, the EAP password should differ from the user's general password. }} | ||
{{var | EAP-MSCHAPV2--HowTo | {{var | EAP-MSCHAPV2--HowTo | ||
| Dieses [[ | | Dieses [[UTM/VPN/IPSec-EAP|HowTo]] beschreibt die Konfiguration von IPSec EAP | ||
| This | | This [{{#var:host}}UTM/VPN/IPSec-EAP HowTo] describes the configuration of IPSec EAP }} | ||
{{var | | {{var | PPTP steht nicht mehr zur Verfügung | ||
| PPTP steht nicht mehr zur Verfügung, da es sich nachgewiesenermaßen um ein unsicheres Protokoll handelt. | | PPTP steht nicht mehr zur Verfügung, da es sich nachgewiesenermaßen um ein unsicheres Protokoll handelt. | ||
| PPTP is no longer available because it has been proven to be an insecure protocol. }} | | PPTP is no longer available because it has been proven to be an insecure protocol. }} | ||
{{var | 77 | {{var | 77 | ||
| | | UTM_v12.4_Authentifizierung_Benutzer_Passwort.png | ||
| | | UTM_v12.4_Authentifizierung_Benutzer_Passwort-en.png }} | ||
{{var | 78 | {{var | 78 | ||
| Festlegen der Kennworteigenschaften | | Festlegen der Kennworteigenschaften | ||
| Zeile 281: | Zeile 303: | ||
| Auf der Registerkarte '''Passwort''' wird die Stärke des Kennwortes definiert und ob das Kennwort vom Benutzer selbst geändert werden darf. | | Auf der Registerkarte '''Passwort''' wird die Stärke des Kennwortes definiert und ob das Kennwort vom Benutzer selbst geändert werden darf. | ||
| The '''Password''' tab defines the strength of the password and whether the password can be changed by the user. }} | | The '''Password''' tab defines the strength of the password and whether the password can be changed by the user. }} | ||
{{var | | {{var | Passwortänderung erlaubt | ||
| Passwortänderung erlaubt: | | Passwortänderung erlaubt: | ||
| Password change allowed: }} | | Password change allowed: }} | ||
{{var | | {{var | Aus | ||
| Aus | | Aus | ||
| Off }} | | Off }} | ||
| Zeile 293: | Zeile 312: | ||
| Legt fest, ob der Benutzer sein Kennwort im User-Interface selber ändern darf. | | Legt fest, ob der Benutzer sein Kennwort im User-Interface selber ändern darf. | ||
| Determines whether the user can change his or her password in the user interface.}} | | Determines whether the user can change his or her password in the user interface.}} | ||
{{var | | {{var | Mindestkennwortlänge | ||
| Mindestkennwortlänge: | | Mindestkennwortlänge: | ||
| Minimum password length: }} | | Minimum password length: }} | ||
{{var | | {{var | Mindestkennwortlänge--desc | ||
| Die minimale Kennwortlänge kann auf mehr als 8 Zeichen gesetzt werden. | | Die minimale Kennwortlänge kann auf mehr als 8 Zeichen gesetzt werden. | ||
| The minimum password length can be set to more than 8 characters. }} | | The minimum password length can be set to more than 8 characters. }} | ||
| Zeile 302: | Zeile 321: | ||
| Weitere, feste Kriterien für Kennwörter | | Weitere, feste Kriterien für Kennwörter | ||
| Further, fixed criteria for passwords }} | | Further, fixed criteria for passwords }} | ||
{{var | 87 | {{var | 87 | ||
| | | UTM_v12.4_Authentifizierung_Benutzer_Mailfilter.png | ||
| UTM_v12. | | UTM_v12.4_Authentifizierung_Benutzer_Mailfilter-en.png }} | ||
{{var | | {{var | Einstellungen aus der Gruppe verwenden | ||
| Einstellungen aus der Gruppe verwenden: | | Einstellungen aus der Gruppe verwenden: | ||
| Use group settings: }} | | Use group settings: }} | ||
{{var | | {{var | Einstellungen aus der Gruppe verwenden--desc | ||
| Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{ Menu | Authentifizierung | | | Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{Menu|Authentifizierung| Benutzer}} / {{Reiter|Gruppen}} zu konfigurieren. | ||
| If the user is a member of a group, the settings can be applied from there. The following settings are then hidden here and can be configured in the menu {{ Menu | Authentication | Users }} / {{ Reiter | Groups}}. | | If the user is a member of a group, the settings can be applied from there. The following settings are then hidden here and can be configured in the menu {{Menu|Authentication|Users}} / {{Reiter|Groups}}. }} | ||
{{var | | {{var | E-Mail-Adresse | ||
| E-Mail-Adresse | | E-Mail-Adresse | ||
| Email address }} | | Email address }} | ||
{{var | 91 | {{var | 91 | ||
| E-Mailkonten, die von diesem Benutzer eingesehen werden können, um den Mailfilter zu kontrollieren.<br | | E-Mailkonten, die von diesem Benutzer eingesehen werden können, um den Mailfilter zu kontrollieren.<br> Löschen mit | ||
| Email accounts that can be viewed by this user to control the mail filter.<br | | Email accounts that can be viewed by this user to control the mail filter.<br> Delete with }} | ||
{{var | 93 | {{var | 93 | ||
| Eintragen einer E-Mail-Adresse in die Liste | | Eintragen einer E-Mail-Adresse in die Liste | ||
| Zeile 335: | Zeile 342: | ||
| Herunterladen von folgenden Anhängen erlauben: | | Herunterladen von folgenden Anhängen erlauben: | ||
| Allow downloads of following attachments: }} | | Allow downloads of following attachments: }} | ||
{{var | | {{var | Keine | ||
| {{ | | Keine | ||
| None }} | |||
{{var | Benutzer--mailfilter--berechtigung--download | |||
| Der Benutzer kann im User-Interface Anhänge von Mails <u>herunterladen</u>, die bestimmte Kriterien erfüllen. | |||
| In the user interface, the user can <u>download/u> attachments of mails that meet certain criteria. }} | |||
{{var | Benutzer--mailfilter--berechtigung--gefiltert | |||
| Gefiltert, aber nicht quarantänisiert | |||
| Filtered but not quarantined}} | |||
{{var | 96 | {{var | 96 | ||
| Der Benutzer kann im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen. | | Der Benutzer kann im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen. | ||
| Allow forwarding of following emails: }} | | Allow forwarding of following emails: }} | ||
{{var | 98 | {{var | 98 | ||
| Weiterleiten von folgenden E-Mails erlauben: | | Weiterleiten von folgenden E-Mails erlauben: | ||
| Allow forwarding of the following | | Allow forwarding of the following e-mails: }} | ||
{{var | | {{var | Benutzer--mailfilter--berechtigung--quarantänisiert | ||
| Quarantänisiert, aber nicht gefiltert | |||
| Quarantined but not filtered }} | |||
{{var | | {{var | Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert | ||
| Quarantänisiert und/oder gefiltert | |||
| | | Quarantined and/or filtered }} | ||
{{var | | {{var | Benutzer--mailfilter--berechtigung--download--warnung | ||
| | | Diese Funktion ermöglicht u.U. das '''herunterladen von Viren''' und sollte daher nur versierten Benutzern erlaubt werden! | ||
| | | This function may allow the '''downloading of viruses''' and should therefore only be allowed for experienced users! }} | ||
{{var | | {{var | Benutzer--mailfilter--berechtigung--weiterleiten--warnung | ||
| | | Diese Funktion ermöglicht u.U. das weiterleiten von Viren und sollte daher nur versierten Benutzern erlaubt werden! | ||
| | | This function may allow the forwarding of viruses and should therefore only be allowed for experienced users! }} | ||
{{var | | {{var | Benutzer--mailfilter--berechtigung--weiterleiten | ||
| | | Der Benutzer kann im User-Interface E-Mails <u>weiterleiten</u>, die bestimmte Kriterien erfüllen. | ||
| | | In the user interface, the user can <u>forward/u> attachments of mails that meet certain criteria. }} | ||
{{var | | {{var | spamreport--default-mail--Bericht | ||
| Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als ''Primäre SMTP-Adresse'' konfigurierte Eintrag als Default-Adresse verwendet. | |||
| If several mail addresses for a user are stored in an AD, the entry configured there as ''Primary SMTP address'' is used as the default address. }} | |||
{{var | spamreport--default-mail--bild | |||
| AD proxyAdresses spamreport.png | |||
| AD proxyAdresses spamreport.png }} | |||
{{var | Sprache der Berichte | |||
| Sprache der Berichte: | | Sprache der Berichte: | ||
| Report language: }} | | Report language: }} | ||
{{var | 103 | {{var | 103 | ||
| Vorgabe unter {{Menu|Netzwerk|Servereinstellungen}} → {{Kasten|Firewall}} → {{b|Sprache der Berichte}}<br/>Es kann gezielt ausgewählt werden: {{Button|Deutsch|dr}} bzw. {{Button|Englisch|dr}} | | Vorgabe unter {{Menu|Netzwerk|Servereinstellungen}} → {{Kasten|Firewall}} → {{b|Sprache der Berichte}}<br/>Es kann gezielt ausgewählt werden: {{Button|Deutsch|dr}} bzw. {{Button|Englisch|dr}} | ||
| Default under {{Menu|Network|Server settings}} → {{Kasten|Firewall}} → {{b|Language of reports}}<br/>It can be specifically selected: {{Button|German|dr}} or {{Button|English|dr}} }} | |||
{{var | | {{var | WOL--Bild | ||
| | | UTM_v12.4_Authentifizierung_Benutzer_WOL.png | ||
| | | UTM_v12.4_Authentifizierung_Benutzer_WOL-en.png }} | ||
{{var | WOL Gruppe--Bild | |||
| UTM_v12.4_Authentifizierung_Gruppe_WOL.png | |||
| UTM_v12.4_Authentifizierung_Gruppe_WOL-en.png }} | |||
{{var | 105 | {{var | 105 | ||
| Wake on Lan konfigurieren | |||
| Configure Wake on Lan }} | |||
{{var | 106 | {{var | 106 | ||
| WOL steht für Wake on LAN und schaltet einen Computer über die Netzwerkkarte ein. Um den Rechner per Datenpaket zu starten, muss der Rechner dies auch unterstützen. In der Regel wird dies im BIOS bzw. UEFI konfiguriert.< | | WOL steht für Wake on LAN und schaltet einen Computer über die Netzwerkkarte ein. Um den Rechner per Datenpaket zu starten, muss der Rechner dies auch unterstützen. In der Regel wird dies im BIOS bzw. UEFI konfiguriert.<br> Nach Anmeldung im Userinterface kann der Benutzer für hier eingetragene Rechner ein WOL auslösen. | ||
| WOL stands for Wake on LAN and switches on a computer via the network card. In order to start the computer via data packet, the computer must also support this. This is usually configured in the BIOS or UEFI.< | | WOL stands for Wake on LAN and switches on a computer via the network card. In order to start the computer via data packet, the computer must also support this. This is usually configured in the BIOS or UEFI.<br> After logging into the user interface, the user can trigger a WOL for devices entered here. }} | ||
{{var | | {{var | Freier Text | ||
| Freier Text | | Freier Text | ||
| Free text }} | | Free text }} | ||
{{var | | {{var | MAC Adresse | ||
| MAC Adresse: | | MAC Adresse: | ||
| MAC address:}} | | MAC address:}} | ||
{{var | 109 | {{var | 109 | ||
| MAC-Adresse des Rechners, der per '''Wake on Lan''' aktiviert werden soll | |||
| MAC address of the computer to be activated via '''Wake on Lan'''. }} | | MAC address of the computer to be activated via '''Wake on Lan'''. }} | ||
{{var | | {{var | Schnittstelle | ||
| Schnittstelle | | Schnittstelle | ||
| Interface }} | |||
{{var | 111 | {{var | 111 | ||
| Schnittstelle der Appliance, über die das WOL-Paket gesendet werden muss | | Schnittstelle der Appliance, über die das WOL-Paket gesendet werden muss | ||
| Interface of the appliance via which the WOL packet must be sent.}} | | Interface of the appliance via which the WOL packet must be sent. }} | ||
{{var | 112 | {{var | 112 | ||
| Ruft den Eintrag zum Bearbeiten auf. | | Ruft den Eintrag zum Bearbeiten auf. | ||
| Calls the entry for editing. }} | | Calls the entry for editing. }} | ||
{{var | 113 | {{var | 113 | ||
| Löscht den Eintrag | | Löscht den Eintrag | ||
| Deletes the item }} | |||
{{var | 115 | {{var | 115 | ||
| UTM_v12 | | UTM_v12.4_Authentifizierung_Benutzer_Gruppe_hinzufügen.png | ||
| UTM_v12 | | UTM_v12.4_Authentifizierung_Benutzer_Gruppe_hinzufügen-en.png }} | ||
{{var | 116 | {{var | 116 | ||
| Gruppen hinzufügen | | Gruppen hinzufügen | ||
| Add groups }} | |||
{{var | 117 | {{var | 117 | ||
| Manche Einstellungen, die im Abschnitt {{Reiter|Benutzer}} beschrieben worden sind, können auch für die gesamte Gruppe eingestellt werden. Die Einstellungen für den einzelnen Benutzer ersetzen allerdings die Gruppeneinstellungen. | | Manche Einstellungen, die im Abschnitt {{Reiter|Benutzer}} beschrieben worden sind, können auch für die gesamte Gruppe eingestellt werden. Die Einstellungen für den einzelnen Benutzer ersetzen allerdings die Gruppeneinstellungen. | ||
| Some settings described in the {{Reiter|Users}} section can also be set for the entire group. However, the settings for the individual user replace the group settings.}} | | Some settings described in the {{Reiter|Users}} section can also be set for the entire group. However, the settings for the individual user replace the group settings. }} | ||
{{var | | {{var | Berechtigungen | ||
| Berechtigungen | | Berechtigungen | ||
| Permissions}} | | Permissions }} | ||
{{var | 119 | {{var | 119 | ||
| Gruppenname | | Gruppenname | ||
| Group Name: }} | | Group Name: }} | ||
{{var | | {{var | Frei wählbarer Name | ||
| Frei wählbarer Name | | Frei wählbarer Name | ||
| | | Choose name freely }} | ||
{{var | 121 | {{var | 121 | ||
| Berechtigungen | | Berechtigungen | ||
| Permissions }} | | Permissions }} | ||
{{var | | {{var | 122b | ||
| Mitglieder dieser Gruppe können das Admin-Interface aufrufen (per Default auf Port 11115 erreichbar.<br> {{Hinweis-neu|!|r}} Es muss immer mindestens einen Firewall-Administrator geben. | |||
| Members of this group can call the admin interface (by default accessible on port 11115.<br> {{Hinweis-neu|!|r}} There must always be at least one firewall administrator. }} | |||
| Members of this group can call the admin interface (by default accessible on port 11115.<br | |||
{{var | 124 | {{var | 124 | ||
| Mitglieder dieser Gruppe können einen Spamreport erhalten | | Mitglieder dieser Gruppe können einen Spamreport erhalten | ||
| Zeile 445: | Zeile 450: | ||
| Mailrelay Benutzer | | Mailrelay Benutzer | ||
| Mailrelay User }} | | Mailrelay User }} | ||
{{var | Diese Berechtigung wird NICHT benötigt | |||
| Diese Berechtigung wird NICHT benötigt, um auf die quarantänisierten E-Mails zugreifen zu können. | |||
| This permission is NOT required to access the quarantined emails. }} | |||
{{var | 126 | {{var | 126 | ||
| Mitglieder dieser Gruppe können das Mailrelay verwenden | | Mitglieder dieser Gruppe können das Mailrelay verwenden | ||
| Members of this group can use the Mailrelay}} | | Members of this group can use the Mailrelay}} | ||
{{var | 128 | {{var | 128 | ||
| Mitglieder dieser Gruppe können den HTTP-Proxy verwenden | | Mitglieder dieser Gruppe können den HTTP-Proxy verwenden | ||
| Members of this group can use the HTTP proxy. }} | | Members of this group can use the HTTP proxy. }} | ||
{{var | 130 | {{var | 130 | ||
| Mitglieder dieser Gruppe können sich mit IPSEC authentifizieren | | Mitglieder dieser Gruppe können sich mit IPSEC authentifizieren | ||
| Members of this group can authenticate themselves with IPSEC.}} | | Members of this group can authenticate themselves with IPSEC. }} | ||
{{var | | {{var | IPSEC EAP--desc | ||
| Mitglieder dieser Gruppe können sich mit Microsoft CHAPv2 für IPSec Verbindungen mit IKEv2 authentisieren | |||
| Members of this group can authenticate for IPSec connections with IKEv2 using Microsoft CHAPv2 }} | |||
{{var | 132 | {{var | 132 | ||
| Mitglieder dieser Gruppe haben Zugriff auf das Userinterface (inkl. Mailfilter) | | Mitglieder dieser Gruppe haben Zugriff auf das Userinterface (inkl. Mailfilter) | ||
| Members of this group have access to the user interface (including mailfilter) }} | | Members of this group have access to the user interface (including mailfilter) }} | ||
{{var | 134 | {{var | 134 | ||
| Mitglieder dieser Gruppe können Clientless VPN verwenden | | Mitglieder dieser Gruppe können Clientless VPN verwenden | ||
| Members of this group can use clientless VPN }} | |||
{{var | 135 | {{var | 135 | ||
| Mailfilter Administrator | | Mailfilter Administrator | ||
| Mailfilter administrator}} | | Mailfilter administrator }} | ||
{{var | 136 | {{var | 136 | ||
| Mitglieder dieser Gruppe haben in Kombination mit dem Recht ''User Webinterface'' Zugriff auf alle E-Mails, die im Mailarchiv der UTM zwischengespeichert sind - {{Hinweis|!}} unabhängig davon, ob sie rechtmäßige Empfänger oder Absender dieser E-Mails sind. | | Mitglieder dieser Gruppe haben in Kombination mit dem Recht ''User Webinterface'' Zugriff auf alle E-Mails, die im Mailarchiv der UTM zwischengespeichert sind - {{Hinweis-neu|!|r}} unabhängig davon, ob sie rechtmäßige Empfänger oder Absender dieser E-Mails sind. | ||
| Members of this group, in combination with the ''User Web Interface'' right, have access to all emails that are temporarily stored in the UTM's mail archive. - {{Hinweis-neu|!|r}} Regardless of whether they are legitimate recipients or senders of these emails. }} | |||
{{var | 138 | {{var | 138 | ||
| Mitglieder dieser Gruppe können eine SSL-VPN-Verbindung aufbauen | | Mitglieder dieser Gruppe können eine SSL-VPN-Verbindung aufbauen | ||
| Members of this group can establish an SSL VPN connection.}} | | Members of this group can establish an SSL VPN connection. }} | ||
{{var | Userinterface Administrator | |||
| Userinterface Administrator | |||
| User interface administrator }} | |||
{{var | Userinterface Administrator--desc | |||
| Mitglieder dieser Gruppe können über das Userinterface auf die Captive Portal Benutzerverwaltung zugreifen. | |||
| Members of this group can access the Captive Portal user administration via the user interface. }} | |||
{{var | 139 | {{var | 139 | ||
| | | UTM_v12.4_Authentifizierung_Benutzer_Clientless-VPN.png | ||
| UTM_v12.4_Authentifizierung_Benutzer_Clientless-VPN-en.png }} | |||
{{var | 140 | {{var | 140 | ||
| Dieser Reiter wird nur angezeigt, wenn im Reiter {{Reiter|Berechtigungen}} {{ic|Clientless VPN}} aktiviert {{ButtonAn|Ein}} wurde. | | Dieser Reiter wird nur angezeigt, wenn im Reiter {{Reiter|Berechtigungen}} {{ic|Clientless VPN}} aktiviert {{ButtonAn|Ein}} wurde. | ||
| This tab is only displayed if {{Reiter|Permissions}} {{ic|Clientless VPN}} has been activated {{ButtonAn|Ein}} in the {{Reiter|Permissions}} tab. }} | | This tab is only displayed if {{Reiter|Permissions}} {{ic|Clientless VPN}} has been activated {{ButtonAn|Ein}} in the {{Reiter|Permissions}} tab. }} | ||
{{var | 141 | {{var | 141 | ||
| Unter{{Menu|VPN|Clientless VPN}} angelegte Verbindungen werden hier angezeigt. | |||
| Connections created under{{Menu|VPN | Clientless VPN}} are displayed here. }} | | Connections created under{{Menu|VPN|Clientless VPN}} are displayed here. }} | ||
{{var | | {{var | 142b | ||
| Name der Verbindung | |||
| Name of the connection }} | | Name of the connection }} | ||
{{var | | {{var | Zugriff | ||
| Zugriff | | Zugriff | ||
| Access }} | | Access }} | ||
{{var | 143b | {{var | 143b | ||
|Bei {{ButtonAn|Ja}} Aktivierung können Mitglieder dieser Gruppe diese Verbindung nutzen | | Bei {{ButtonAn|Ja}} Aktivierung können Mitglieder dieser Gruppe diese Verbindung nutzen | ||
| If {{ButtonAn|Yes}} is activated, members of this group can use this connection. }} | |||
{{var | 144 | {{var | 144 | ||
| Clientless VPN Verwaltung öffnen | | Clientless VPN Verwaltung öffnen | ||
| Zeile 511: | Zeile 511: | ||
| Here you can configure and add connections. }} | | Here you can configure and add connections. }} | ||
{{var | 146 | {{var | 146 | ||
| Aufruf alternativ über | |||
| Open alternatively via }} | | Open alternatively via }} | ||
{{var | 147 | {{var | 147 | ||
| Weitere Hinweise im Artikel zu | |||
| Further information in the article to }} | | Further information in the article to }} | ||
{{var | | {{var | Verzeichnis Dienst | ||
| Verzeichnis Dienst | | Verzeichnis Dienst | ||
| Directory Service }} | |||
{{var | 149 | {{var | 149 | ||
| UTM_v12.4_Authentifizierung_Benutzer_Verzeichnisdienst.png | |||
| | | UTM_v12.4_Authentifizierung_Benutzer_Verzeichnisdienst-en.png }} | ||
{{var | 150 | {{var | 150 | ||
| AD/LDAP Gruppenzuordnung | | AD/LDAP Gruppenzuordnung | ||
| AD/LDAP group assignment }} | | AD/LDAP group assignment }} | ||
| Zeile 530: | Zeile 530: | ||
{{var | 152 | {{var | 152 | ||
| Auswahl einer AD/LDAP - Gruppe | | Auswahl einer AD/LDAP - Gruppe | ||
| Selection of an AD/LDAP group }} | |||
{{var | 154 | {{var | 154 | ||
| | | UTM_v12.4_Authentifizierung_Benutzer_Gruppen_Mailfilter.png | ||
| UTM_v12. | | UTM_v12.4_Authentifizierung_Benutzer_Gruppen_Mailfilter-en.png }} | ||
{{var | 155 | {{var | 155 | ||
| Mailfilter für Gruppen konfigurieren | | Mailfilter für Gruppen konfigurieren | ||
| Zeile 543: | Zeile 540: | ||
| Die Berechtigung '''Userinterface''' {{ButtonAn|Ein}} wird benötigt. | | Die Berechtigung '''Userinterface''' {{ButtonAn|Ein}} wird benötigt. | ||
| The authorization '''Userinterface''' {{ButtonAn|Ein}} is required.}} | | The authorization '''Userinterface''' {{ButtonAn|Ein}} is required.}} | ||
{{var | 166 | |||
| Bericht E-Mail-Adresse: | |||
| Reports E-Mail Address }} | |||
{{var | | |||
| | |||
| | |||
{{var | Auhentifizierung TLS/SSL verschlüsselt | {{var | Auhentifizierung TLS/SSL verschlüsselt | ||
| Zur Authentifizierung ist eine TLS/SSL-verschlüsselte Verbindung erforderlich | | Zur Authentifizierung ist eine TLS/SSL-verschlüsselte Verbindung erforderlich | ||
| TLS/SSL encryption is required for authentication }} | | TLS/SSL encryption is required for authentication }} | ||
{{var | WireGuard | |||
| WireGuard | |||
| WireGuard }} | |||
{{var | WireGuard--Bild | |||
| UTM_v12.4_Authentifizierung_Benutzer_WireGuard.png | |||
| UTM_v12.4_Authentifizierung_Benutzer_WireGuard-en.png }} | |||
{{var | WireGuard--cap | |||
| WireGuard Einstellungen für Benutzer | |||
| WireGuard settings for user }} | |||
{{var | Einstellungen | |||
| Einstellungen | |||
| Settings }} | |||
{{var | Einstellungen Gruppe | |||
| Einstellungen aus der Gruppe verwenden: | |||
| Use settings from the group: }} | |||
{{var | Einstellungen Gruppe--desc | |||
| Bei Aktivierung {{ButtonAn|Ein}} werden die WireGuard Einstellungen aus der Gruppe verwendet. | |||
| When {{ButtonAn|On}} is enabled, the WireGuard settings from the group are used. }} | |||
{{var | Konfiguration Userinterface herunterladbar | |||
| Konfiguration im Userinterface herunterladbar: | |||
| Configuration downloadable in the user interface: }} | |||
{{var | Konfiguration Userinterface herunterladbar--desc | |||
| Die Konfiguration kann im Benutzerinterface heruntergeladen werden. | |||
| The configuration can be downloaded in the user interface. }} | |||
{{var | WireGuard-Verbindung | |||
| WireGuard-Verbindung: | |||
| WireGuard connection: }} | |||
{{var | WireGuard-Verbindung--desc | |||
| WireGuard-Verbindung, die Mitglieder dieser Gruppe verwenden sollen. | |||
| WireGuard connection that members of this group should use. }} | |||
{{var | Endpunkt | |||
| Endpunkt: | |||
| Endpoint: }} | |||
{{var | Endpunkt--desc | |||
| IP-Adresse oder Hostname der UTM.<br>Muss nur gesetzt werden, wenn die UTM '''nicht''' über den Firewallnamen erreichbar ist. | |||
| IP address or host name of the UTM.<br>Must only be set if the UTM is '''not''' accessible via the firewall name. }} | |||
{{var | Endpunkt Port | |||
| Endpunkt Port: | |||
| Endpoint port: }} | |||
{{var | Endpunkt Port--desc | |||
| Der Port wird aus der Konfiguration der WireGuard-Verbindung übernommen.<br>Er kann nur gesetzt werden, wenn ein abweichender Endpunkt definiert wurde. | |||
| The port is taken from the configuration of the WireGuard connection.<br>It can only be set if a deviating end point has been defined. }} | |||
{{var | Pre-Shared Key | |||
| Pre-Shared Key: | |||
| Pre-Shared Key: }} | |||
{{var | Pre-Shared Key--desc | |||
| Den Pre-Shared Key der WireGuard-Verbindung eintragen. | |||
| Enter the pre-shared key of the WireGuard connection. }} | |||
{{var | Generieren | |||
| Generieren | |||
| Generate }} | |||
{{var | Generieren--desc | |||
| Generiert einen Pre-Shared Key mit {{Kasten|sehr stark|grün}}. | |||
| Generate a Pre-shared Key with {{Kasten| very strong|grün}}. }} | |||
{{var | Zwischenablage | |||
| In die Zwischenablage kopieren | |||
| Copy to clipboard }} | |||
{{var | Zwischenablage--desc | |||
| Kopiert den Pre-Shared Key in die Zwischenablage | |||
| Copies the pre-shared key to the clipboard }} | |||
{{var | Keepalive | |||
| Keepalive: | |||
| Keepalive: }} | |||
{{var | Keepalive--desc | |||
| Bei Aktivierung kann die Dauer in Sekunden von Keepalive eingestellt werden. | |||
| When activated, the duration can be set in seconds by Keepalive. }} | |||
{{var | Konfiguration herunterladen | |||
| Konfiguration herunterladen: | |||
| Download configuration: }} | |||
{{var | Konfiguration herunterladen--desc | |||
| Mit einem Klick auf die Schaltfläche wird diese Konfiguration heruntergeladen. | |||
| Clicking the button will download this configuration. }} | |||
{{var | Konfiguration herunterladen--Hinweis | |||
| Der Download ist nur verfügbar, wenn zusätzlich zur WireGuard-Verbindung auch im Reiter {{Reiter|VPN}} ein privater Schlüssel und eine Tunnel IP-Adresse festgelegt wurden. | |||
| The download is only available if, in addition to the WireGuard connection, a private key and a tunnel IP address have also been set in the {{Reiter|VPN}} tab. }} | |||
{{var | Konfiguration als QR-Code | |||
| [ - ] Konfiguration als QR-Code | |||
| [ - ] Configuration per QR code }} | |||
{{var | Format | |||
| Format: | |||
| Format: }} | |||
{{var | Format--desc | |||
| Das Bildformat des herunterladbaren QR-Codes. | |||
| The image format of the downloadable QR code. }} | |||
{{var | Max. Größe | |||
| Max. Größe: | |||
| Max. Size: }} | |||
{{var | Max. Größe--desc | |||
| Die maximale Bildgröße in Pixeln. | |||
| The maximum image size in pixels. }} | |||
{{var | Anzeigen | |||
| Anzeigen | |||
| Show }} | |||
{{var | Konfiguration QR--desc | |||
| Die Konfiguration als QR-Code wird angezeigt. Der Inhalt lässt sich nicht ändern.<br>Die Schaltfläche wird zu {{button|{{spc|eye-slash|o|Verbergen|class=fas}} }} | |||
| The configuration per QR code is displayed. The content cannot be changed.<br>The button changes to {{button|{spc|eye-slash|o|Hide|class=fas}} }} }} | |||
{{var | Download QR | |||
| Der QR-Code wird heruntergeladen mit dem oben eingestelltem Format. Der Name des Bildes ist der des Benutzers. | |||
| The QR code is downloaded with the format set above. The name of the image is that of the user. }} | |||
{{var | WireGuard Gruppe--Bild | |||
| UTM_v12.4_Authentifizierung_Gruppe_WireGuard.png | |||
| UTM_v12.4_Authentifizierung_Gruppe_WireGuard-en.png }} | |||
{{var | WireGuard Gruppe--cap | |||
| WireGuard Einstellungen für Gruppe | |||
| WireGuard settings for group }} | |||
{{var | IPv4 Adresse WireGuard | |||
| IPv4 Adresse: | |||
| IPv4 address: }} | |||
{{var | IPv4 Adresse WireGuard--desc | |||
| Die Tunnel IPv4-Adresse für WireGuard | |||
| The tunnel IPv4 address for WireGuard }} | |||
{{var | IPv6 Adresse WireGuard | |||
| IPv6 Adresse: | |||
| IPv6 address: }} | |||
{{var | IPv6 Adresse WireGuard--desc | |||
| Die Tunnel IPv6-Adresse für WireGuard | |||
| The tunnel IPv6 address for WireGuard }} | |||
{{var | Privater Schlüssel | |||
| Privater Schlüssel: | |||
| Private key: }} | |||
{{var | Privater Schlüssel--desc | |||
| Privater Schlüssel, der für eine benutzerbezogene WireGuard-Verbindung verwendet werden soll. | |||
| Private key to be used for a user-related WireGuard connection. }} | |||
{{var | Privater Schlüssel--copy--desc | |||
| {{Button||glyph|glyph-class=more-windows}} Über die Schaltfläche kann die Schlüsselverwaltung geöffnet und ein Schlüssel erzeugt werden. | |||
| {{Button||glyph|glyph-class=more-windows}}By clicking the button, the key management can be opened and a key can be created.}} | |||
{{var | WireGuard Gruppe-Berechtigung--desc | |||
| Mitglieder dieser Gruppe können eine WireGuard-Verbindung aufbauen | |||
| Members of this group can establish a WireGuard connection }} | |||
---- | ---- | ||
UTM/AUTH/Benutzerverwaltung.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki