K 1 Version importiert |
Keine Bearbeitungszusammenfassung |
||
| Zeile 76: | Zeile 76: | ||
| '''Wichtig:''' der Name des Zertifikates muss so benannt werden wie die Domäne. <br>In diesem Beispiel wird ein Wildcard-Zertifikat {{whitebox|*.ttt-point.de}} verwendet. | | '''Wichtig:''' der Name des Zertifikates muss so benannt werden wie die Domäne. <br>In diesem Beispiel wird ein Wildcard-Zertifikat {{whitebox|*.ttt-point.de}} verwendet. | ||
| '''Important:''' the name of the certificate must be named like the domain. <br>In this example, a wildcard certificate {{whitebox|*.ttt-point.de}} is used. }} | | '''Important:''' the name of the certificate must be named like the domain. <br>In this example, a wildcard certificate {{whitebox|*.ttt-point.de}} is used. }} | ||
{{var | | {{var | Einrichtungsassistent | ||
| | | Einrichtungsassistent | ||
| | | Setup wizard}} | ||
{{var | Einrichtung--desc | {{var | Einrichtung--desc | ||
| Unter {{Menu-UTM|Anwendungen|Reverse-Proxy}} kann über die Schaltfläche {{Button-dialog|Reverse-Proxy Assistent|fa-wand-magic-sparkles}} im Header der Assistent geöffnet werden. | | Unter {{Menu-UTM|Anwendungen|Reverse-Proxy}} kann über die Schaltfläche {{Button-dialog|Reverse-Proxy Assistent|fa-wand-magic-sparkles}} im Header der Assistent geöffnet werden. | ||
| Under {{Menu-UTM|Application|Reverse-Proxy}} with the button {{Button-dialog|Reverse-Proxy assistant|fa-wand-magic-sparkles}} the wizzard can be opened in the Header. }} | | Under {{Menu-UTM|Application|Reverse-Proxy}} with the button {{Button-dialog|Reverse-Proxy assistant|fa-wand-magic-sparkles}} the wizzard can be opened in the Header. }} | ||
{{var | Assistent | {{var | Assistent | ||
| Assistent | | Assistent | ||
| Zeile 259: | Zeile 261: | ||
| Fertig | | Fertig | ||
| Finish }} | | Finish }} | ||
{{var | Servergruppen | |||
| Servergruppen | {{var | Servergruppen und Sites | ||
| Server groups }} | | Servergruppen und Sites | ||
| Server groups and Sites }} | |||
{{var | Servergruppen und Sites--desc | |||
| Vorhandene eingerichtete Servergruppen werden hier tabellarisch dargestellt. Deren dazugehörigen Sites werden in Untertabellen dargestellt. | |||
Erst wenn eine Servergruppe vorhanden ist, kann ein Site hinzugefügt werden. | |||
| Server groups and Sites }} | |||
{{var | Servergruppen--desc | {{var | Servergruppen--desc | ||
| | | | ||
| Zeile 289: | Zeile 296: | ||
| The arrangement in server groups makes it possible to display different relationships in the reverse Proxy:}} | | The arrangement in server groups makes it possible to display different relationships in the reverse Proxy:}} | ||
{{var | Servergruppen--Bild | {{var | Servergruppen--Bild | ||
| | | UTM_v14.1.1_Reverse_Proxy_ServergruppenUndSites.png | ||
| | | UTM_v14.1.1_Reverse_Proxy_ServergruppenUndSites-en.png }} | ||
{{var | Servergruppen--cap | {{var | Servergruppen--cap | ||
| Automatisch angelegte Servergruppe | | Automatisch angelegte Servergruppe | ||
| Automatically created server group }} | | Automatically created server group }} | ||
{{var | Nein | |||
| Nein | |||
| No }} | |||
{{var | Servergruppen bearbeiten--Schaltfläche--desc | {{var | Servergruppen bearbeiten--Schaltfläche--desc | ||
| Öffnet den Dialog zum bearbeiten einer Servergruppe (Server hinzufügen oder löschen) | | Öffnet den Dialog zum bearbeiten einer Servergruppe (Server hinzufügen oder löschen) | ||
| Opens the dialog for editing a server group (add or delete server) }} | | Opens the dialog for editing a server group (add or delete server) }} | ||
{{var | Servergruppen hinzufügen ngnix--Bild | |||
| UTM_v14.1.1_Reverse_Proxy_Servergruppe_hinzufügen.png | |||
| UTM_v14.1.1_Reverse_Proxy_Servergruppe_hinzufügen-en.png }} | |||
{{var | Servergruppen bearbeiten | {{var | Servergruppen bearbeiten | ||
| Servergruppen bearbeiten | | Servergruppen bearbeiten | ||
| Edit server groups }} | | Edit server groups }} | ||
{{var | Servergruppen bearbeiten ngnix--Bild | {{var | Servergruppen bearbeiten ngnix--Bild | ||
| | | UTM_v14.1.1_Reverse_Proxy_Servergruppe_bearbeiten.png | ||
| | | UTM_v14.1.1_Reverse_Proxy_Servergruppe_bearbeiten-en.png }} | ||
{{var | Servergruppen bearbeiten ngnix--cap | {{var | Servergruppen bearbeiten ngnix--cap | ||
| Beispiel mit verschiedenen TLS-Versionen und Cipher-Suiten unter Verwendung der '' | | Beispiel mit verschiedenen TLS-Versionen und Cipher-Suiten unter Verwendung der ''nginx''-Engine | ||
| Example with different TLS versions and cipher suites using the '' | | Example with different TLS versions and cipher suites using the ''nginx'' engine }} | ||
{{var | Servergruppen bearbeiten squid--Bild | {{var | Servergruppen bearbeiten squid--Bild | ||
| UTM v12.7.0 Reverse Proxy Servergruppe bearbeiten squid.png | | UTM v12.7.0 Reverse Proxy Servergruppe bearbeiten squid.png | ||
| Zeile 316: | Zeile 329: | ||
| Edit server group }} | | Edit server group }} | ||
{{var | Authentifizierung--Hinweis | {{var | Authentifizierung--Hinweis | ||
| Die Authentifizierung wird lediglich bei Nutzung der ''' | | Die Authentifizierung wird lediglich bei Nutzung der '''nginx-Engine''' für die '''gesamte Gruppe''' zentral konfiguriert. | ||
| Authentication is only configured centrally for the '''entire group''' when using the | <br><small>Bei Nutzung der ''squid''-Engine geschieht dies für jeden Server einzeln. </small> | ||
| Authentication is only configured centrally for the '''entire group''' when using the ‘’‘nginx engine’‘’. | |||
<br><small>When using the ‘’squid‘’ engine, this is done individually for each server. </small> }} | |||
{{var | Servergruppen bearbeiten--desc | {{var | Servergruppen bearbeiten--desc | ||
| Mit der Schaltfläche {{Button|Server hinzufügen|+}} lässt sich die Servergruppe erweitern {{Hinweis-box|Neu ab v12.7.0|gr|12.7.0|status=neu}} und unter {{Kasten|Server|grau}} lassen sich die einzelnen Server mit der Schaltfläche {{Button||w}} bearbeiten. | | Mit der Schaltfläche {{Button|Server hinzufügen|+}} lässt sich die Servergruppe erweitern {{Hinweis-box|Neu ab v12.7.0|gr|12.7.0|status=neu}} und unter {{Kasten|Server|grau}} lassen sich die einzelnen Server mit der Schaltfläche {{Button||w}} bearbeiten. | ||
| Zeile 406: | Zeile 421: | ||
D - All weekdays<br> }} | D - All weekdays<br> }} | ||
{{var | Sites ngnix--Bild | {{var | Sites ngnix--Bild | ||
| | | UTM_v14.1.1_Reverse_Proxy_ServergruppenUndSites.png | ||
| | | UTM_v14.1.1_Reverse_Proxy_ServergruppenUndSites-en.png }} | ||
{{var | Sites ngnix--cap | {{var | Sites ngnix--cap | ||
| | | Die Site ''www.ttt-point.de'' zur Servergruppe ''servergroup.ttt-point.de'' unter Verwendung der ''nginx''-Engine | ||
| Sites overview when using the '' | | Sites overview when using the ''nginx'' engine }} | ||
{{var | Sites squid--Bild | {{var | Sites squid--Bild | ||
| UTM v14.0.1 Reverse-Proxy Sites Uebersicht squid.png | | UTM v14.0.1 Reverse-Proxy Sites Uebersicht squid.png | ||
| Zeile 418: | Zeile 433: | ||
| Site overview when using the ''squid'' engine }} | | Site overview when using the ''squid'' engine }} | ||
{{var | Sites--desc | {{var | Sites--desc | ||
| {{ | | Bei einer vorhandenen Servergruppe kann über die Schaltfläche {{Button||+}} ein Site hinzugefügt werden. {{Hinweis-box|Neu ab v14.1.1|gr|14.1.1|status=neu}} | ||
Falls ungültige Konfigurationen vorliegen, werden diese mit einer Warnung ({{spc|fa|o|-|class=fas fa-exclamation-triangle|icon-c=orange}}) versehen. Beim Hovern über diese Warnung wird außerdem eine kurze Beschreibung des Problems gezeigt.<br> | Falls ungültige Konfigurationen vorliegen, werden diese mit einer Warnung ({{spc|fa|o|-|class=fas fa-exclamation-triangle|icon-c=orange}}) versehen. Beim Hovern über diese Warnung wird außerdem eine kurze Beschreibung des Problems gezeigt.<br> | ||
Alle Sites müssen ein ''dst_dom*-ACL'' aktiv haben, andernfalls werden sie ignoriert. {{Hinweis-box| | Alle Sites müssen ein ''dst_dom*-ACL'' aktiv haben, andernfalls werden sie ignoriert. | ||
| If a server group already exists, a site can be added using the {{Button||+}} button. {{Hinweis-box|New as of v14.1.1|gr|14.1.1|status=new}} | |||
If there are invalid configurations, these are provided with a warning ({{spc|fa|o|-|class=fas fa-exclamation-triangle|icon-c=orange}}). When hovering over this warning, a short description of the problem is also shown.<br> | If there are invalid configurations, these are provided with a warning ({{spc|fa|o|-|class=fas fa-exclamation-triangle|icon-c=orange}}). When hovering over this warning, a short description of the problem is also shown.<br> | ||
All sites must have a ''dst_dom*-ACL'' active, otherwise they will be ignored. {{ | All sites must have a ''dst_dom*-ACL'' active, otherwise they will be ignored. }} | ||
{{var | Site hinzufügen | |||
| Site hinzufügen | |||
| }} | |||
{{var | ACL Sets mit und ohne destdom zeigen | {{var | ACL Sets mit und ohne destdom zeigen | ||
| ACL Sets mit und ohne dst_dom* zeigen | | ACL Sets mit und ohne dst_dom* zeigen | ||
| Zeile 452: | Zeile 470: | ||
| Server group }} | | Server group }} | ||
{{var | Sites bearbeiten ngnix--cap | {{var | Sites bearbeiten ngnix--cap | ||
| Sites bearbeiten unter Verwendung der '' | | Sites bearbeiten unter Verwendung der ''nginx''-Engine | ||
| Edit sites when using the '' | | Edit sites when using the ''nginx'' engine }} | ||
{{var | Sites bearbeiten squid--Bild | {{var | Sites bearbeiten squid--Bild | ||
| UTM v12.7.0 Reverse Proxy Sites bearbeiten squid.png | | UTM v12.7.0 Reverse Proxy Sites bearbeiten squid.png | ||
| Zeile 608: | Zeile 626: | ||
| UTM v12.7.1 Reverse Proxy Einstellungen-en.png }} | | UTM v12.7.1 Reverse Proxy Einstellungen-en.png }} | ||
{{var | Einstellungen--cap | {{var | Einstellungen--cap | ||
| Einstellungen unter Verwendung der '' | | Einstellungen unter Verwendung der ''nginx''-Engine | ||
| Setting when using the '' | | Setting when using the ''nginx'' engine }} | ||
{{var | Paketfilter-Regel | {{var | Paketfilter-Regel | ||
| Paketfilter-Regel | | Paketfilter-Regel | ||
| Zeile 688: | Zeile 706: | ||
** ''ECDHE-RSA-AES256-SHA@SECLEVEL=0'' }} | ** ''ECDHE-RSA-AES256-SHA@SECLEVEL=0'' }} | ||
{{var | Engine--desc | {{var | Engine--desc | ||
| Auswahl der zu nutzenden Engine zwischen ''nginx'' | | Auswahl der zu nutzenden Engine zwischen ''nginx (empfohlen)'' oder ''squid (veraltet)'' | ||
| Selection of the engine to be used between ''nginx'' | | Selection of the engine to be used between ''nginx (recommended)'' or ''squid (deprecated)'' }} | ||
{{var | Engine--Hinweis1 | {{var | Engine--Hinweis1 | ||
| Ein Wechsel der Engine zieht daher höchst wahrscheinlich eine Anpassung der Konfiguration nach sich, da jede Engine verschiedene Features unterstützt. Nach der Umstellung werden nicht-unterstütze Einstellungen markiert. | | Ein Wechsel der Engine zieht daher höchst wahrscheinlich eine Anpassung der Konfiguration nach sich, da jede Engine verschiedene Features unterstützt. Nach der Umstellung werden nicht-unterstütze Einstellungen markiert. | ||
| Zeile 849: | Zeile 867: | ||
| Server hinzufügen | | Server hinzufügen | ||
| Add server }} | | Add server }} | ||
{{var | Server hinzufügen--desc | |||
| Mittels dieser Schaltfläche lässt sich ein neuer Server hinzufügen | |||
| }} | |||
{{var | Suchfeld--desc | {{var | Suchfeld--desc | ||
| Suchfeld für die Server | | Suchfeld für die Server | ||
| Zeile 873: | Zeile 894: | ||
| Löscht den Server aus der Servergruppe der Reverse Proxys | | Löscht den Server aus der Servergruppe der Reverse Proxys | ||
| Deletes the server from the reverse proxy server group }} | | Deletes the server from the reverse proxy server group }} | ||
{{var | Server bearbeiten--desc | |||
| Der Server aus der Servergruppe kann darüber bearbeitet werden | |||
| }} | |||
{{var | Netzwerkobjekt hinzufügen--desc | {{var | Netzwerkobjekt hinzufügen--desc | ||
| Öffnet den Dialog zum Hinzufügen eines Netzwerkobjektes | | Öffnet den Dialog zum Hinzufügen eines Netzwerkobjektes | ||
UTM/APP/Reverse Proxy.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki