Wechseln zu:Navigation, Suche
Wiki

USC/Profile: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
Zeile 3: Zeile 3:
{{#vardefine:headerIcon|fa-fw fal fa-server}}
{{#vardefine:headerIcon|fa-fw fal fa-server}}
{{:USC/Profile.lang}}
{{:USC/Profile.lang}}
{{var | neu--Übersicht
| Neuer Abschnitt: [[#Übersicht|Übersicht der allgemeinen Optionen]]
|  }}
{{var | neu--Kachelübersicht
| [[#Details_der_Profilkachel|Beschreibung der Profilkacheln]]
|  }}


{{var | neu--Globale GeoIP Länder  
{{var | neu--Globale GeoIP Länder  
| Im Reiter [[#Globale_GeoIP|Globale GeoIP]] können Länder per interaktiver Weltkarte oder per Liste ausgewählt werden und diese werden alphabetisch sortiert
| Im Reiter [[#Globale_GeoIP|Globale GeoIP]] können Länder per interaktiver Weltkarte oder per Liste ausgewählt werden und diese werden alphabetisch sortiert
| In the [[#Global_GeoIP|Global GeoIP]] tab, countries can be selected via an interactive world map or a list and sorted alphabetically }}
| In the [[#Global_GeoIP|Global GeoIP]] tab, countries can be selected via an interactive world map or a list and sorted alphabetically }}
{{var | neu--mehrere NTP-Server
| Es ist möglich, [[#Zeiteinstellungen | mehrere NTP-Server]] zu hinterlegen
|  It is possible to store [[#Time_settings | multiple NTP servers]] }}


</div>
</div>
<!--{{TOC2|class=width-xxl | cap=<br clear=all>{{#ev:vimeo|https://vimeo.com/796241045/dedd376b2a|||Video: UTM Update Management|cover=File:USV_v1.12_Updatemanagement-Video.png}} }}-->
<!--{{TOC2|class=width-xxl | cap=<br clear=all>{{#ev:vimeo|https://vimeo.com/796241045/dedd376b2a|||Video: UTM Update Management|cover=File:USV_v1.12_Updatemanagement-Video.png}} }}-->
{{TOC2}}{{Select_lang}}
{{TOC2|limit=2}}{{Select_lang}}
{{Header|2.5|
{{Header|2.6|
* {{#var:neu--Übersicht}}
* {{#var:neu--Kachelübersicht}}
|vorher=
* {{#var:neu--Globale GeoIP Länder}}
* {{#var:neu--Globale GeoIP Länder}}
|vorher=
|vorher-ver=2.5
* {{#var:neu--mehrere NTP-Server}}
|vorher-ver=2.2
||{{Menu|usc||schild|{{#var:UTM Profile}} }} }}
||{{Menu|usc||schild|{{#var:UTM Profile}} }} }}
----
----
Zeile 37: Zeile 41:
----
----


=== {{#var:Übersicht}} {{Hinweis-box||gr|2.6|status=neu}} ===
{| class="sptable2 pd5 zh1 einrücken"
|-class="noborder"
| colspan="3"|
==== {{#var:Allgemeine Optionen}} ====
|-
| rowspan="2"| {{ic|Name|icon=fa|icon-class=fal fa-sort|class=available|dr}} || colspan="2"| {{#var:Nach Suchkriterien sortieren}}
| class=Bild rowspan=9| {{Bild|{{#var:Allgemeine Optionen--Bild}} }}
|-
| {{ic|{{#var:Priorität}}|dr|class=available}} || {{#var:Priorität Übersicht--desc}}
|-
| {{ic|{{#var:Aufsteigend/Absteigend}}|dr|icon=fa|icon-class=fal fa-sort-alpha-down|class=available}} || colspan="2" | {{#var:Aufsteigend/Absteigend--desc}}
|-
| {{ic|{{#var:Suche}}|icon=suche|class=available}} || colspan="2"| {{#var:Suche--desc}}
|-
| {{spc|+|b|{{#var:Profil hinzufügen}} }} || colspan="2"| {{#var:Profil hinzufügen Übersicht--desc}}
|-
| {{spc|i||-}} {{Hover-class|{{#var:Details anzeigen}} }} || colspan="2"| {{#var:Details anzeigen--desc}}
|-
| {{spc|list||-}} / {{spc|menu||-}} {{Hover-class|{{#var:Listenansicht / Rasteransicht}} }} || colspan="2"| {{#var:Listenansicht / Rasteransicht--desc}}
|-
| {{spc|sync||-}} {{Hover-class|{{#var:Aktualisieren}} }} || colspan="2"| {{#var:Aktualisieren--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3"|
==== {{#var:Details der Profilkachel}} {{Hinweis-box||gr|2.6|status=update}} ====
|-
| {{spc|tag|e|Tags:|sp-class=available}} || colspan="2"| {{#var:Tags Kachel--desc}}
| class=Bild rowspan=5 | {{Bild|{{#var:Details der Profilkachel--Bild}} }}
|-
| {{spc|tag|e|UTMs:|sp-class=available}} || colspan="2"| {{#var:UTMs Kachel--desc}}
|-
| {{spc|renew|e|Auto Updates:|sp-class=available}} || colspan="2"| {{#var:Auto Updates Kachel--desc}}
|-
| {{Hinweis-box|{{#var:neu ab}}: 2.6|gr|2.6|status=neu}} {{spc|teile|e|{{#var:Komponenten}}:|sp-class=available}} || colspan="2"| {{#var:Komponenten Kachel--desc}}
|- class="Leerzeile"
|
|}
----


=== {{#var:Profile}} ===
=== {{#var:Profile}} {{Hinweis-box||gr|2.6|status=update}} ===


{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
Zeile 55: Zeile 101:
| {{b|{{#var:Mandantenübergreifendes Profil }} }} || {{ButtonAus}} || {{#var:Lokale Profile--desc}}
| {{b|{{#var:Mandantenübergreifendes Profil }} }} || {{ButtonAus}} || {{#var:Lokale Profile--desc}}
|-
|-
| <span id=utms></span>{{b|UTMs}} {{Hinweis-box||gr|2.1|status=update}} || {{ic|{{cb|TTT-Point AG I|-}} {{cb|TTT-Point AG II|-}} |cb}} || {{#var:UTMs--desc}}<br><li class="list--element__alert list--element__warning">{{#var:UTMs--Cluster Hinweis}}</li>
| id="UTMs" | {{b|UTMs}} {{Hinweis-box||gr|2.6|status=update}} || {{ic|{{#var:UTMs--val}}|dr|cb|class=available}} || {{#var:UTMs--desc}}<br><li class="list--element__alert list--element__warning">{{#var:UTMs--Cluster Hinweis}}</li> {{Hinweis-box|{{#var:UTM 14.1 Profileinstellung untersagt}}|fs__icon=em2}}
|-
|-
| {{b|Tags}} || {{ic||cb|class=available}} || {{#var:Tags--desc}}
| id="Tags" | {{b|Tags}} {{Hinweis-box||gr|2.6|status=update}} || {{ic|{{#var:Tags--val}}|dr|cb|class=available}} || {{#var:Tags--desc}} {{Hinweis-box|{{#var:UTM 14.1 Profileinstellung untersagt}}|fs__icon=em2}}
|-
|-
| {{b|{{#var:Kommentar}} }} || {{ic| |class=available}} || {{#var:Kommentar--desc}}
| {{b|{{#var:Kommentar}} }} || {{ic|{{#var:Kommentar}}|class=available}} || {{#var:Kommentar--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 74: Zeile 120:
| {{b|{{#var:Mandantenübergreifendes Profil }} }} || {{ButtonAn}} || {{#var:Mandantenübergreifendes Profil--desc}}
| {{b|{{#var:Mandantenübergreifendes Profil }} }} || {{ButtonAn}} || {{#var:Mandantenübergreifendes Profil--desc}}
|-
|-
| rowspan="2" | {{b|{{#var:Mandanten}} }} || {{ic|{{cb|TTT-Point AG|-}} {{cb|Westernhagen GmbH|-}} |cb}} || {{#var:Mandanten--desc}}
| rowspan="2" | {{b|{{#var:Mandanten}} }} || {{ic|{{#var:Mandanten--val}}|dr|cb|class=available}} || {{#var:Mandanten--desc}}
|-
|-
| {{spc|+|b|{{#var:Alle auswählen}} }} || {{#var:Alle auswählen--desc}}
| {{spc|+|b|{{#var:Alle auswählen}} }} || {{#var:Alle auswählen--desc}}
|-
|-
| {{b|Tags}} || {{ic|{{cb|utms|-}}|cb|class=available}} || {{#var:Tags-Crosstenant--desc}}<li class="list--element__alert list--element__positiv">{{#var:Tags-Crosstenant--Hinweis}}</li>
| {{b|Tags}} || {{ic|{{#var:Tags--val}}|dr|cb|class=available}} || {{#var:Tags-Crosstenant--desc}}<li class="list--element__alert list--element__positiv">{{#var:Tags-Crosstenant--Hinweis}}</li> {{Hinweis-box|{{#var:UTM 14.1 Profileinstellung untersagt}}|fs__icon=em2}}
|-
|-
| {{b|{{#var:Kommentar}} }} || {{ic| |class=available}} || {{#var:Kommentar--desc}}
| {{b|{{#var:Kommentar}} }} || {{ic|{{#var:Kommentar}}|class=available}} || {{#var:Kommentar--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|

Version vom 17. Juni 2025, 08:47 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden













































































the rejection of IP addresses as sources is permitted }}











































































Profile für UTMs in der Unified Security Console

Letzte Anpassung zur Version: 2.6 (06.2025)

Neu:
  • Im Reiter Globale GeoIP können Länder per interaktiver Weltkarte oder per Liste ausgewählt werden und diese werden alphabetisch sortiert
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: portal.securepoint.cloud  Unified Security Console UTM Profile


Funktionsbeschreibung

notempty
Auf der UTM muss im Menü USP bei Unified Security Console & VPN-Konfiguration die Option UTM-Profile aus der USC erlauben aktiv Ja sein, damit USC-Profile auf UTMs angewendet werden können.
Ab der UTM-Version 12.6.2
Thumbnail for
Video laden
Vimeo
Video: UTM Update Management
Profile ermöglichen mehreren UTMs bestimmte Ereignisse zuzuweisen.
Zu Beginn gibt es die Möglichkeit, ein automatisches Update durchführen zu lassen, wenn eine neue Version auf der UTM vorhanden ist.

Übersicht

Allgemeine Optionen

Name Es kann nach den folgenden Kriterien sortiert werden:
Priorität Nach der Priorität wird gesucht
Aufsteigend/Absteigend Zeigt die Suchergebnisse alphabetisch aufsteigen/absteigend an
Suche Filtert die Anzeige
 Profil hinzufügen Fügt ein neues Profil hinzu
Details anzeigen Zeigt die Details der Profilkacheln an
/ Listenansicht / Rasteransicht Wechsel zwischen Listen- und Rasteransicht
Aktualisieren Aktualisieren der Anzeige

Details der Profilkachel

 Tags: Zeigt die verknüpften Tags an
 UTMs: Zeigt die UTMs an, die dieses Profil verwenden
 Auto Updates: Zeigt an, ob Auto Updates in diesem Profil aktiviert oder deaktiviert sind
notempty
Neu ab: 2.6
 Komponenten:		 Zeigt die aktiven Komponenten, also die aktiven Profilreiter, des Profils an

Profile

 Profil hinzufügen Legt ein neues Profil an.
Bestehende Profile können mit Klick auf die Profilkachel bearbeitet werden.

Allgemein

Allgemein  - Lokale Profile
Lokale Profile
Beschriftung Wert Beschreibung
Profil Details
Name Name Aussagekräftiger Name, der in der Profilkachel angezeigt wird
Priorität 5Default Je höher die Nummer, desto höher ist die Priorität. Diese wird nur genutzt, wenn ein Gerät mehreren Profilen zugewiesen ist.
Mandantenübergreifendes Profil    Bleibt bei lokalen Profilen deaktiviert
UTMs
UTMS hinzufügen In der Klickbox können verfügbare UTMs ausgewählt werden
  • Bei der Zuordnung einer primären Cluster-UTM
    notempty
    (möglich ab Portal-Version 2.1)
    ist eine manuelle Synchronisation der anderen Cluster-UTM notwendig, um Inkonsistenzen zu vermeiden. Hier sollte nur die primäre UTM eines Clusters zugewiesen werden.
    • notempty
    Auf UTMs ab Version 14.1.0 kann die Berechtigung zum Setzen bestimmter Werte über die Profile entzogen werden. In diesem Fall werden Einstellungen aus den Profilen nicht auf der UTM umgesetzt.
    Tags
    		Tags hinzufügen Das Profil wird allen UTMs zugewiesen, die über mindestens eines dieser Tags verfügen
    notempty
    Auf UTMs ab Version 14.1.0 kann die Berechtigung zum Setzen bestimmter Werte über die Profile entzogen werden. In diesem Fall werden Einstellungen aus den Profilen nicht auf der UTM umgesetzt.
    Kommentar Kommentar Kommentarfeld für weitere Beschreibungen
    Mandantenübergreifende Profile
    Allgemein  - Mandantenübergreifende Profile

  • Mandantenübergreifende Profile werden in der Übersicht als ebensolche gekennzeichnet.
    In den Mandanten selbst wird eine Kopie dieser Profile mit dem Merkmal Generiert angezeigt. Die Kopie kann nicht bearbeitet werden. Eine Bearbeitung ist nur in dem Profil möglich, in dem es erstellt wurde.
    • Beschriftung Wert Beschreibung
    Mandantenübergreifendes Profil
    Name Name Aussagekräftiger Name, der in der Profilkachel angezeigt wird
    Priorität 5 Je höher die Nummer, desto höher ist die Priorität. Diese wird nur genutzt, wenn ein Gerät mehreren Profilen zugewiesen ist.
    Mandantenübergreifendes Profil    Dieses Profil wirkt auf den aktiven Tenant (Reseller oder übergeordnete Firma) und alle anschließend ausgewählten Mandanten
    Mandanten Mandanten auswählen Mandanten, auf die das Profil zusätzlich zum eigenen Tenant angewendet werden soll
     Alle auswählen Fügt alle Mandanten hinzu
    Tags Tags hinzufügen Das Profil wird Mandantenübergreifend auf alle UTMs mit diesem Tag angewendet
  • Per Default besitzen alle UTMs den Tag utms
    • notempty
    Auf UTMs ab Version 14.1.0 kann die Berechtigung zum Setzen bestimmter Werte über die Profile entzogen werden. In diesem Fall werden Einstellungen aus den Profilen nicht auf der UTM umgesetzt.
    Kommentar Kommentar Kommentarfeld für weitere Beschreibungen

    Cloud-Backup

    Cloud-Backup
    Cloud-Backup verwalten
           		Erlaubt bei Aktivierung    die Konfiguration der Cloud-Backup-Einstellungen
    Beschriftung Wert Beschreibung
    Aktiviere Cloud-Backup auf der UTM    Bei Aktivierung kann ein Zeitraum angegeben werden, in dem die Boot-Konfiguration der UTM auf einem Securepoint-Cloud-Server gesichert wird.
    notempty
    Diese Einstellungen können nur auf UTMs ab Version 12.6.2 angewendet werden.
    Täglich ab: xx Uhr 00:00 Einstellung der Uhrzeit, bei der das Cloud-Backup startet.
    Passwort Passwort Passwort, das für die Wiederherstellung des Backups erforderlich ist. Aus Sicherheitsgründen kann man nur das aktuell eingetippte Passwort über das Auge einsehen. Das Passwort sollte deswegen an einem sicheren Ort gespeichert werden

    Servereinstellungen

    Servereinstellungen
    notempty
    Diese Einstellungen können nur auf UTMs ab Version 12.6.2 angewendet werden.
    Firewall
    Firewall verwalten
           		Erlaubt bei Aktivierung    die Konfiguration der Firewall-Einstellungen
    Beschriftung Wert Beschreibung
    Globaler Ansprechpartner     In diesem Feld wird der Name des Administrators oder der Organisation eingetragen, der später in den UTM Fehlermeldungen für Rückfragen angegeben wird.
    Globale E-Mail Adresse     An diese hinterlegte E-Mail Adresse werden wichtige Systemmeldungen verschickt. Die angegebene E-Mail Adresse muss korrekt sein.
    Sprache der Berichte German Die wichtigen Systemmeldungen werden in dieser Sprache versendet.
    Alternativ kann auch English ausgewählt werden.

    DNS-Server
    DNS-Server verwalten
           		Erlaubt bei Aktivierung    die Konfiguration der DNS-Server-Einstellungen
    Beschriftung Wert Beschreibung
    Nameserver vor lokalem Cache prüfen    Der lokale Chache der UTM beantwortet zunächst die DNS-Anfragen (entspricht 127.0.0.1 als primärer Nameserver.
    Bei Aktivierung werden die hier eingetragenen Nameserver die Namensauflösung vor dem lokalem Cache der UTM prüfen.
    Primärer Nameserver     An dieser Stelle können die IP-Adressen zweier externer Nameserver eingetragen werden, an welche die UTM die DNS-Anfragen weiterleiten soll.
  • Hier sollten DNS-Server eingetragen werden, die über die externe Schnittstelle erreichbar sind.
    • notempty
    Bitte keinen DNS-Server aus dem eigenen internen Netzwerk eintragen.
    Sekundärer Nameserver     An dieser Stelle können die IP-Adressen zweier externer Nameserver eingetragen werden, an welche die UTM die DNS-Anfragen weiterleiten soll.
  • Hier sollten DNS-Server eingetragen werden, die über die externe Schnittstelle erreichbar sind.
    • notempty
    Bitte keinen DNS-Server aus dem eigenen internen Netzwerk eintragen.

    Zeiteinstellungen
    Zeit verwalten
           		Erlaubt bei Aktivierung    die Konfiguration der Zeit-Einstellungen
    Beschriftung Wert Beschreibung
    NTP-Server
    		Die gewünschten NTP-Server können hier eintragen werden.
  • Das Eintragen einer IP-Adresse kann Probleme mit DNS over TLS und DNSSEC vermeiden.
    • Zeitzone Europe/Berlin Die Zeitzone, in der sich die UTM befindet.

    Administration
    Administrations verwalten
           		Erlaubt bei Aktivierung    die Konfiguration der Administrations-Einstellungen
    Beschriftung Wert Beschreibung
    Administrativen Zugang freigeben für: Für die Administration können Hostnamen, IP Adressen und Netzwerke freigeschaltet werden. Das Netzwerk mit der Zone "internal" ist immer freigeschaltet.

    Globale GeoIP

    Globale GeoIP
    GeoIP verwalten
           		Erlaubt bei Aktivierung    die Konfiguration der GeoIP-Einstellungen
    notempty
    Diese Einstellungen können nur auf UTMs ab Version 12.6.2 angewendet werden.
    Aktiviere Quellen-GeoIP-Blocking
          		 Bei Aktivierung    ist das Ablehnen von IP-Adressen als Quellen erlaubt
    Quellen
    Quellen
    Systemweit abgelehnte Quellen    		    
    • IP-Adressen können über die zugehörigen IP-Netze, den Organisationen und Institutionen, denen diese zugewiesen sind, einem Land zugeordnet werden
    • Hier hinterlegte Länder sind aktiv für das Quellen-GeoIP-Blocking
    • Eine An-/Abwahl aller Länder ist über die entsprechenden Schaltflächen möglich
      notempty
      Neu ab: 2.5
     Alle auswählen
     Alle abwählen
    Ausnahmen IPv4/IPv6 Hier hinterlegte IPs werden vom Quellen-GeoIP-Blocking ausgenommen.

    Aktiviere Ziel-GeoIP-Blocking
      
    Bei Aktivierung    ist die GeoIP Einstellungen für abgelehnte Ziele aktiv
    Ziele
    Ziele
    Systemweit abgelehnte Ziele    		    
    • IP-Adressen können über die zugehörigen IP-Netze, den Organisationen und Institutionen, denen diese zugewiesen sind, einem Land zugeordnet werden
    • Hier hinterlegte Länder sind aktiv für das Ziel-GeoIP-Blocking
    • Eine An-/Abwahl aller Länder ist über die entsprechenden Schaltflächen möglich
      notempty
      Neu ab: 2.5
     Alle auswählen
     Alle abwählen
    Ausnahmen IPv4/IPv6 Hier hinterlegte IPs werden vom Ziel-GeoIP-Blocking ausgenommen.

    Globale VPN-Einstellungen

    Globale VPN-Einstellungen
    Globale-VPN verwalten
           		Erlaubt bei Aktivierung    die Konfiguration der globalen VPN-Einstellungen
    notempty
    Diese Einstellungen können nur auf UTMs ab Version 12.6.2 angewendet werden.
    Primärer Nameserver     Primärer Nameserver welcher für die VPN-Tunnel-Clients benutzt wird.
    Sekundärer Nameserver     Sekundärer Nameserver welcher für die VPN-Tunnel-Clients benutzt wird.

    Firmware-Updates

    Firmware-Updates
    Firmware Update verwalten   
    		 Bei Aktivierung können die Firmware-Updates-Einstellungen definiert werden.
    Reiter Automatische Aktualisierungen
    Automatische Updates auf der UTM aktivieren Bei Aktivierung    kann ein Zeitraum vorgegeben werden, in dem automatisch Updates durchführt werden.
    • Die UTM sucht selbständig nach Updates und lädt diese bei Verfügbarkeit herunter
  • Updates werden i.d.R. über einen Zeitraum von 1-2 Wochen verteilt
    Es ist möglich, daß eine UTM bereits über ein Update verfügt, während eine andere UTM im gleichen Netzwerk noch keines erhalten hat.
    • Die Updates werden im Regelfall nicht automatisch aktiviert.
      Mit der Funktion im USC-Portal wird ein Job im Portal erzeugt, der ein zeitgesteuertes Update auslöst.
    • Der Update-Job führt folgende Per SSH erreicht man das CLI mit dem Befehl spcli aus:
      • system upgrade dryrun
      • system upgrade confirm privacy
      • system upgrade confirm eula
      • system upgrade finalize

        notempty
        Während des Update-Vorgangs wird ein Neustart der UTM durchgeführt.
        Dabei werden alle Verbindungen zur UTM (z.B. VPN, SSH) unterbrochen.
        notempty
        Das Update wird durch den Job im Portal finalisiert.
        Das Update bleibt auch bei einem späteren Neustart erhalten.

    Zeitraum Mo Di Mi Do Fr Sa So Auswahl der Wochentage, an denen eine Aktualisierung durchgeführt werden kann
    notempty
    Die Option 1x im Monat steht auf der UTM nicht zur Verfügung und wird hier daher nicht mehr angezeigt. Wurde die Option zuvor verwendet, wird sie weiter angewendet, bis im Portal oder auf der UTM ab v12.6.2 eine Änderung im Firmware-Update Bereich vorgenommen wird.
    von 00:00 (UTC) Zeitraum innerhalb dessen eine Aktualisierung ggf. durchgeführt werden soll
    Das Update wird durch das Portal ausgelöst.
    Zur besseren Lastverteilung kann nur eine Stunde ausgewählt werden, innerhalb der der Prozess ausgelöst werden soll.
  • Die Uhrzeit wird in UTC angegeben. UTC verwendet keine Zeitzone!
    • Zusätzlicher Prüfungs-Endpunkt
    Zusätzlicher Prüfungs-Endpunkt
    notempty
    Diese Einstellungen können nur auf UTMs ab Version 12.6.2 angewendet werden.
    URL URL Bevor ein Dryrun gestartet wird und auch nachdem ein Update installiert und gestartet worden ist (aber noch bevor das Update finalisiert wird), wird die Appliance testen, ob der Securepoint Update-Server erreicht werden kann.
    Hier kann ein weiterer Endpunkt (Hostnamen oder IP-Adresse und Port) angeben werden, dessen Erreichbarkeit ebenfalls getestet wird.
    Es wird ein TCP Handshake zu einem Dienst auf dem angegebenen Server geprüft.

    Sollte ein Test fehlschlagen, wird kein Firmware Update ausgeführt (ggf. indem ein Rollback auf die vorherige Version durchgeführt wird).

    Port 443

    Cyber Defense Cloud

    Cyber Defense Cloud

    notempty
    Diese Einstellungen können nur auf UTMs ab Version 14.0 - Luna angewendet werden.
    Threat Intelligence Filter   
    		Erlaubt bei Aktivierung    die Konfiguration der Threat-Intelligence-Filter-Einstellungen
    Verbindung protokolieren    Bei Aktivierung    wird die Verbindung im Syslog protokoliert aber zugelassen
    Verbindung protokolieren und blockieren    Bei Aktivierung    wird die Verbindung im Syslog protokoliert und blockiert

    Datenschutz

    Datenschutz

    notempty
    Diese Einstellungen können nur auf UTMs ab Version 14.0 - Luna angewendet werden.
    Datenschutzeinstellungen verwalten   
    		Erlaubt bei Aktivierung    die Konfiguration der Datenschutzeinstellungen
    Für alle Anwendungen aktivieren    Aktiviert die Anonymisierung des Logs für alle Anwendungen auf der UTM
    Datum Dienst Nachricht
    30.2.2019 13:45:01 ulogd DROP: (DEFAULT DROP) X.X.X.X:8612 ⮕eth0⮕ X.X.X.X:8612 UDP
    Reiter Datenschutz
    Anwendungen
    Anwendungsname    Für jede Anwendung kann einzeln die Anonymisierung der Logs aktiviert werden.

    Mögliche Anwendungen:

    • Authentifizierung Webinterface
    • Clientless VPN
    • DHCP-Server & -Relay
    • HTTP-Proxy
    • IPS Sperrungen
    • IPSEC
    • L2TP VPN
    • Mailfilter
    • Mailrelay
    • Paketfilter
    • Reverse-Proxy
    • SSH-Server
    • SSL-VPN
    • Securepoint UTM maintenance console
    • WLAN-Server

    Fail2Ban

    Fail2Ban

    notempty
    Diese Einstellungen können nur auf UTMs ab Version 14.0 - Luna angewendet werden.
    Fail2Ban-Einstellungen verwalten   
    		Erlaubt bei Aktivierung    die Konfiguration der Fail2Ban-Einstellungen.
    Der Fail2Ban Schutz bedeutet hierbei, dass IP-Adressen temporär gesperrt werden, wenn eine bestimmte Anzahl an fehlgeschlagenen Anmeldeversuchen überschritten wurde. Die Anzahl kann auf der UTM unter Firewall IDS/IPS
    Bis Version 14.1.x zu finden unter Anwendungen IDS/IPS
    konfiguriert werden.
    SMTP    Bei Aktivierung    wird der Schutz vor Brute-Force-Angriffen für den SMTP-Dienst aktiviert
    Reiter Fail2Ban
    SSH    Bei Aktivierung    wird der Schutz vor Brute-Force-Angriffen für den SSH-Dienst aktiviert
    Admin-Interface    Bei Aktivierung    wird der Schutz vor Brute-Force-Angriffen für das Administrations-Webinterface aktiviert
    User-Interface    Bei Aktivierung    wird der Schutz vor Brute-Force-Angriffen für das Benutzer-Webinterface aktiviert

    Cloud Scheduler Log

    Cloud Scheduler Log
  • Der Reiter Cloud Scheduler Log (früher: Jobs)wird nur bei bestehenden Profilen angezeigt
    • Sobald sich eine UTM ein automatisches Update herunter geladen hat, meldet sie dieses an das Portal
    • Im Portal wird ein Job erstellt, der zur vorgegebenen Zeit das Update startet
    Reiter Jobs
    Ausgeführter Job mit Log

    Veröffentlichungsstatus

    Veröffentlichungsstatus
    Der Reiter Veröffentlichungsstatus wird nur bei bestehenden Profilen angezeigt
    Log über den Status der Veröffentlichung des Profils auf die zugewiesenen UTMs.
    Zeit Zeigt das Datum und die Uhrzeit an, beidem das Profil veröffentlicht wird
    Typ Zeigt den Typ an, welcher ausgeführt wird
    UTM Zeigt die UTM an, an dem das Profil angewendet wird
    Richtung Zeigt die Richtung der Kommunikation an
    •  In Nachricht vom Gerät zum Server
    •  out Nachricht vom Server zum Gerät
    Status Zeigt den Status des ausgeführten Jobs an
    •  Gesendet der übermittelte Job wurde an das Gerät gesendet oder das übermittelte UTM-Profil wurde gesendet
    •  Erhalten das Gerät hat den übermittelten Job fehlerfrei erhalten
    •  Bestätigt der übermittelte Job oder das übermittelte UTM-Profil wurde angewendet
    •  Offline das Gerät ist offline
    •  Ausstehend der übermittelte Job wurde noch nicht gesendet
    •  Fehler in der Spalte Info wird der Fehler beschrieben
      Speichern Speichert die Angaben und schließt den Dialog
    Schließen Schließt den Dialog ohne die Angaben zu speichern
    Abgerufen von „https://wiki.securepoint.de/index.php?title=USC/Profile&oldid=96383“