Securepoint Unified Threat Management

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

• Bootstrap:TitleBar (← Links)
• Howtos-V11 (Weiterleitungsseite) (← Links)
• Hauptseite (← Links)
• UTM/ (Weiterleitungsseite) (← Links)
• UTM/Link (← Links)
• UMA/Konfig/Anpassung der Firewall (← Links)
• UMA/Konfig/Anpassung der Firewall v3.3 (← Links)
• Vorlage:Archivhinweis/Doku (← Links)
• Vorlage:Startkachel2 (← Links)

<--! HIER sollte NEUES stehen-->

<--! Rechte Box mit NEUEN Artikeln/ mehrfach verwendete Var2 -->

<--! Übersichtsbox -->

---

'

Neue WireGuard-Features:

Neue WireGuard-Features:

• Widget für die WireGuard-Verbindungen
  Widget für die WireGuard-Verbindungen
• Roadwarriorverbindungen lassen sich Benutzern oder Gruppen zuordnen
  Roadwarriorverbindungen lassen sich Benutzern oder Gruppen zuordnen
• Client-Konfiguration für Benutzer downloadbar
  Client-Konfiguration für Benutzer downloadbar
• Verbindungsdetails über Benutzer-Attribute des angebundenen ADs konfigurierbar
  Verbindungsdetails über Benutzer-Attribute des angebundenen ADs konfigurierbar

Neue Features im Portfilter:

Neue Features im Portfilter:

• Portfilter-Regeln lassen sich einzeln in der Benutzeroberfläche kopieren
  Portfilter-Regeln lassen sich einzeln in der Benutzeroberfläche kopieren
• Netzwerkgruppen-/dienste werden als Labels in der Benutzeroberfläche dargestellt
  Netzwerkgruppen-/dienste werden als Labels in der Benutzeroberfläche dargestellt

Neue Features in der Benutzeroberfläche:

Neue Features in der Benutzeroberfläche:

• Cloudbackups zeigen die Firmware-Version, mit der sie erstellt wurden, an
  Cloudbackups zeigen die Firmware-Version, mit der sie erstellt wurden, an
• Im DHCP Widget lassen sich aus IP-Adressen direkt statische Leases erstellen
  Im DHCP Widget lassen sich aus IP-Adressen direkt statische Leases erstellen
• Verbesserung des Appliance Widget
  Verbesserung des Appliance Widget

Weitere Features:

Weitere Features:

• Neue Firmware Updates lassen sich manuell downloaden
  Neue Firmware Updates lassen sich manuell downloaden
• Implizite GeoIP-Regeln über GeoIP-Gruppen anlegbar
  Implizite GeoIP-Regeln über GeoIP-Gruppen anlegbar
• Auswahl zwischen systemweiten oder manuell konfigurierten Nameservern für ACME-Challenges einstellbar
  Auswahl zwischen systemweiten oder manuell konfigurierten Nameservern für ACME-Challenges einstellbar
• Neue Benachrichtigungen im Alerting Center
  Neue Benachrichtigungen im Alerting Center
• Hash-Algorothmus im OTP auswählbar
  Hash-Algorothmus im OTP auswählbar

Übersicht

Overview

Overview

• Konfiguration
  Configuration
  Configuration
• Netzwerk
  Network
  Network
• Anwendungen
  Applications
  Applications
• Authentifizierung
  Authentication
  Authentication
• Dokumentation
  Documentation
  Documentation

---

Installationsumgebung

Installation environment

Installation environment

Neue Artikel

New articles

New articles

Aktualisierte Artikel

updated articles

updated articles

Inbetriebnahme

Commissioning

Commissioning

Modellbezogene Schritt-für-Schritt-Anleitungen

Model-specific step-by-step instructions

Model-specific step-by-step instructions

:

• Neu-Installation
  New installation
  New installation
• Wiederherstellung mit Konfigurationsbackup
  Recovery with configuration backup
  Recovery with configuration backup

• Voraussetzungen für die Installation
  Requirements for the installation
  Requirements for the installation
  Neu ab v12.3
• UTM/Portbelegung
• Download der Installationsdatenträger
  Download the installation media
  Download the installation media
• Installation der UTM Software
  Installation of the UTM Software
  Installation of the UTM Software
• Installation / Update vom USB-Stick
  Installation / Update from USB stick
  Installation / Update from USB stick
• Firmware Updates
  Firmware Updates
  Firmware Updates

• Spezifikationen Standort & Betrieb
  Specifications for operation / location of hardware
  Specifications for operation / location of hardware
• Einbau des UTM Upgradekits: WLAN/LTE-Modul G3
  Installation of the UTM upgrade kit: WiFi/LTE module G3
  Installation of the UTM upgrade kit: WiFi/LTE module G3
• Einbau des LTE-Moduls in G5 Hardware
  Installation of an LTE module on G5 hardware
  Installation of an LTE module on G5 hardware
• Einsetzen der SIM-Karte
  Insert SIM card
  Insert SIM card
• Montage des DIN-Rail Kit (RC100/RC200)
  Mount DINRail kit (RC100/RC200)
  Mount DINRail kit (RC100/RC200)
• Montage des Rack Kit (RC300/RC400/RC1000)
  Rack mounting (RC300/RC400/RC1000)
  Rack mounting (RC300/RC400/RC1000)
• UTM/Rack-Montage_G5

Bios / UEFI Einstellungen

Bios / UEFI settings

Bios / UEFI settings

• Lüfter Einstellungen bei RAID-Controllern
  Fan Settings for RAID controller
  Fan Settings for RAID controller

Virtualisierung

Virtualization

Virtualization

• Virtualisierte UTM mit Hyper-V
  Virtualized UTM - HyperV
  Virtualized UTM - HyperV
• Virtualisierte UTM mit ESXi
  Virtualized UTM with ESXi
  Virtualized UTM with ESXi
• Virtualisierte UTM mit KVM-basierten Systemen
  Virtualized UTM with KVM-based systems
  Virtualized UTM with KVM-based systems

Konfiguration

Configuration

Configuration

Neue Artikel

New articles

New articles

Aktualisierte Artikel

updated articles

updated articles

Konfigurationsverwaltung

Configuration Management

Configuration Management

• Verwaltung der Konfigurationen
  Management of configurations
  Management of configurations
• Sicherung der Konfiguration in der Cloud
  Backup the configuration in the cloud
  Backup the configuration in the cloud
• Import einer G3 Konfig in G5 Hardware
  Importing a G3 Config into G5 Hardware
  Importing a G3 Config into G5 Hardware

Werkseinstellungen

Factory settings

Factory settings

• Werkseinstellungen
  Factory settings
  Factory settings

Zugriff

Access

Access

• Zugänge zur UTM
  Accesses to the UTM
  Accesses to the UTM
• Erste Anmeldung
  First Registration
  First Registration

• Neu ab v12.2
  Konfigurations- und Anwendungs-Management mit der Unified Security Console
  Configuration and application management with the Unified Security Console
  Configuration and application management with the Unified Security Console

Trainings / Schulungen

Trainings

Trainings

Webcasts zur UTM

Webcasts for the UTM

Webcasts for the UTM

• SSL-VPN

Securepoint Basistrainings

Securepoint basic trainings

Securepoint basic trainings

• Internet & IP
• Routing
• Netzwerktechnik & OSI-Modell
• Gutes Netzwerkdesign und sichere Firewall Konfiguration
• Cert+ in der Praxis

UTM Produktschulungen

UTM product trainings

UTM product trainings

• UTM Certified Operator

Präsenz Zertifizierungs-Trainings

Presence certification training

Presence certification training

Netzwerk

Network

Network

Neue Artikel

New articles

New articles

Aktualisierte Artikel

updated articles

updated articles

Servereinstellungen

Server settings

Server settings

• Servereinstellungen
  Server settings
  Server settings
• Systemweiter Proxy
  System-wide proxy
  System-wide proxy
• Administrationsfreigabe
  Administration
  Administration
• Syslog
  Syslog
  Syslog
• SNMP Konfiguration
  SNMP Configuration
  SNMP Configuration

Netzwerkkonfiguration

Network configuration

Network configuration

• Konfiguration eines Ethernet Interfaces
  Creating and configuring an Ethernet interface
  Creating and configuring an Ethernet interface
• Konfiguration eines VLAN Interfaces
  Configuration of a VLAN interface
  Configuration of a VLAN interface
• Beispiel einer Switch Konfiguration für den VLAN Betrieb
  Example of a switch configuration for VLAN operation
  Example of a switch configuration for VLAN operation

• Konfiguration einer PPPoE- / VDSL-Verbindung
  Configuration of a PPPoE or VDSL connection
  Configuration of a PPPoE or VDSL connection
  • Fehleranalyse einer PPPoE-Verbindung
    Error analysis of a PPPoE connection
    Error analysis of a PPPoE connection
• Konfiguration einer PPTP-Verbindung
  Configuration of a PPTP connection
  Configuration of a PPTP connection
• Konfiguration einer VDSL-Verbindung
  Configuration of a VDSL connection
  Configuration of a VDSL connection
• Auslesen der PPP-Zugangsdaten
  Read PPP access data
  Read PPP access data
• IPv6 Prefix-Delegation
  IPv6 Prefix-Delegation
  IPv6 Prefix-Delegation

• Mobilfunkeinstellungen
  Mobile settings
  Mobile settings
  • Mobile Provider
    Mobile Provider
    Mobile Provider

• Konfiguration der WLAN-Schnittstelle
  Configuration of the WLAN interface
  Configuration of the WLAN interface

• Konfiguration einer Bridge im Zusammenhang mit WLAN
  Configuration of a bridge in connection with WLAN
  Configuration of a bridge in connection with WLAN
• Konfiguration einer Bridge im Zusammenhang mit Eth-Schnittstellen
  Configuration of a bridge in the context of eth-interfaces
  Configuration of a bridge in the context of eth-interfaces

Tunnel-Verbindungen

Tunnel connections

Tunnel connections

• Konfiguration einer GRE-Verbindung
  Configuration of a GRE connection
  Configuration of a GRE connection
• Konfiguration einer 6in4-Verbindung
  Configuration of a 6in4 connection
  Configuration of a 6in4 connection

Konfiguration

Configuration

Configuration

• Konfiguration von Multipathrouting
  Configuration of multipath routing
  Configuration of multipath routing
• Konfiguration von Source-Routen
  Configuration of source routes
  Configuration of source routes
• Konfiguration von port-basierten Routen
  Configuration of port-based routes
  Configuration of port-based routes

• Drittanbieter-Router integrieren
  Integrate third-party routers
  Integrate third-party routers

• Konfiguration des DHCP-Servers für IPv4
  Configuration of the DHCP server for IPv4
  Configuration of the DHCP server for IPv4
• Konfiguration des DHCP-Servers für IPv6
  Configuration of the DHCP server for IPv6
  Configuration of the DHCP server for IPv6

• Konfiguration des DHCP-Relay
  Configuration of DHCP-Relay
  Configuration of DHCP-Relay

• Beschreibung des Bandbreitenmanagement mit QoS
  Description of bandwidth management with QoS
  Description of bandwidth management with QoS

Zoneneinstellungen

Zone settings

Zone settings

• Zoneneinstellungen
  Zone settings
  Zone settings

Netzwerkwerkzeuge

Network tools

Network tools

• Netzwerkwerkzeuge
  Network tools
  Network tools

• Cluster Konfiguration
  Cluster Configuration
  Cluster Configuration
• Cluster Management / Updateverfahren
  Cluster management / update process
  Cluster management / update process

• Fallback Konfiguration
  Fallback configuration
  Fallback configuration

Neue Artikel

New articles

New articles

Aktualisierte Artikel

updated articles

updated articles

GeoIP

'

• GeoIP: Blockieren / erlauben
  GeoIP: block / allow
  GeoIP: block / allow

Paketfilter / Portfilter

Packetfilter / Portfilter

Packetfilter / Portfilter

• Beschreibung der Funktionen im Paketfilter / Portfilter
  Description of functions in the packetfilter / portfilter
  Description of functions in the packetfilter / portfilter
• Beschreibung einer HideNAT Ausnahme in einer Paketfilter - / Portfilterregel
  Description of a HideNAT exception in a packetfilter- / port filter rule
  Description of a HideNAT exception in a packetfilter- / port filter rule
• :
  Portfilterregel für VoIP
  Portfilter rule for VoIP
  Portfilter rule for VoIP

Implizite Regeln

Implied rules

Implied rules

• Implizite Regeln
  Implied rules
  Implied rules

Portweiterleitung

Port forwarding

Port forwarding

• Konfiguration einer Portweiterleitung
  Configuration of port forwarding
  Configuration of port forwarding
• Konfiguration einer Portumleitung
  Configuration of port redirection
  Configuration of port redirection
• Konfiguration einer Portweiterleitung von Intern
  Configuration of port forwarding from internal
  Configuration of port forwarding from internal
• Portweiterleitung für eine IP bei mehreren öffentlichen IPs
  Port forwarding for one IP with multiple public IPs
  Port forwarding for one IP with multiple public IPs

Anwendungen

Applications

Applications

Neue Artikel

New articles

New articles

Aktualisierte Artikel

updated articles

updated articles

• Konfigurationsmöglichkeiten des HTTP-Proxys
  Configuration of the HTTP proxy
  Configuration of the HTTP proxy
  
  
  geändertes Standardverhalten ab v12.2.0 !

  Changed default behaviour as of v12.2.0 !

  Changed default behaviour as of v12.2.0 !
• User-Authentifizierung HTTP-Proxy
  User authentication HTTP proxy
  User authentication HTTP proxy
• Erstellen von Authentifizierungsausnahmen
  Create authentication exceptions
  Create authentication exceptions
• Virenscannerausnahmen für lokale Virenscanner
  Virus scanner exceptions for local virus scanners
  Virus scanner exceptions for local virus scanners
• Transparente SSL-Interception
  Transparent SSL interception
  Transparent SSL interception
• Reguläre Ausdrücke
  Regular expressions
  Regular expressions

• Webfilter Konfiguration auf der UTM
  Webfilter configuration on the UTM
  Webfilter configuration on the UTM
• Übersicht über die Content Kategorien
  Overview of the content categories
  Overview of the content categories

• v12.1
  Captive Portal
  Captive Portal
  Captive Portal

• Konfiguration des Reverse-Proxys
  Configuration of the reverse proxy
  Configuration of the reverse proxy
• Beispielkonfiguration: Reverse Proxy und Exchange Server
  Example configuration: Reverse proxy and Exchange Server
  Example configuration: Reverse proxy and Exchange Server

• Konfiguration des Mail-Connectors
  Configuration of the Mail Connector
  Configuration of the Mail Connector

• Konfiguration des Mailrelays
  Configuration of the mailrelay
  Configuration of the mailrelay
• Mail Security - Empfohlene Einstellungen
  Mail Security - Recommended settings
  Mail Security - Recommended settings

• Konfiguration Mailfilter
  Configuration mailfilter
  Configuration mailfilter
• SPAM-Report
  SPAM-Report
  SPAM-Report
• Reguläre Ausdrücke
  Regular expressions
  Regular expressions

• FailToBan
  FailToBan
  FailToBan

• Nameserver Zonen
  Nameserver Zones
  Nameserver Zones
• Nameserver DNS Forwarding
  Nameserver DNS Forwarding
  Nameserver DNS Forwarding
• Nameserver DNS Rebinding Prevention
  Nameserver DNS Rebinding Prevention
  Nameserver DNS Rebinding Prevention
• DNSSEC aktivieren
  Activate DNSSEC
  Activate DNSSEC

Anwendungsstatus

Application status

Application status

• Übersicht zum Anwendungsstatus
  Overview of the application status
  Overview of the application status

Neue Artikel

New articles

New articles

Aktualisierte Artikel

updated articles

updated articles

• Übersicht / Allgemeine Hinweise
  Overview
  Overview

Roadwarrior Verbindungen (End-to-Site-VPN)

Roadwarrior Connection (End-to-Site-VPN)

Roadwarrior Connection (End-to-Site-VPN)

• Übersicht End-to-Site Verbindungen
  Overview End-to-Site connections
  Overview End-to-Site connections

WireGuard

• WireGuard Roadwarrior Verbindung
  WireGuard Roadwarrior connection
  WireGuard Roadwarrior connection
• zusätzlichen Peer einrichten
  Configure additional peer
  Configure additional peer

SSL-VPN (OpenVPN)

• SSL-VPN Roadwarrior Verbindung
  SSL VPN Roadwarrior connection
  SSL VPN Roadwarrior connection
• Vorkonfigurierter SSL-VPN Windows Client
  Preconfigured SSL VPN Windows Client
  Preconfigured SSL VPN Windows Client
• Troubleshooting SSL-VPN
  Troubleshooting SSL-VPN
  Troubleshooting SSL-VPN
• SSL-VPN Roadwarrior Verbindung für  iOS und  Android
  SSL VPN Roadwarrior connection for  iOS and  Android
  SSL VPN Roadwarrior connection for  iOS and  Android
• SSL-VPN Roadwarrior Verbindung für MacOS
  SSL VPN Roadwarrior connection for MacOS
  SSL VPN Roadwarrior connection for MacOS
• SSL-VPN Verbindung bei mehreren gleichzeitigen Verbindungen zu unterschiedlichen Zielen mit gleichen Subnetzen
  SSL VPN connection for multiple simultaneous connections to different destinations with same subnets
  SSL VPN connection for multiple simultaneous connections to different destinations with same subnets

IPSec

• Native IPSec-Verbindung
  Native IPSec connection
  Native IPSec connection
  • Xauth-Verbindung iOS/Android/Greenbow
    Xauth Connection iOS/Android/Greenbow
    Xauth Connection iOS/Android/Greenbow
• Globale Einstellungen DHCP für IPSec
  Global Settings DHCP for IPSec
  Global Settings DHCP for IPSec
• IPSec-Verbindungen mit EAP-MSCHAPv2
  IPSec connections with EAP-MSCHAPv2
  IPSec connections with EAP-MSCHAPv2
• IPSec Troubleshooting
  IPSec Troubleshooting
  IPSec Troubleshooting

ClientlessVPN

L2TP

• L2TP-VPN Verbindung
  L2TP VPN connection
  L2TP VPN connection

Site-to-Site Verbindungen

Site-to-Site Connections

Site-to-Site Connections

• Übersicht Site-to-Site Verbindungen
  Overview Site-to-Site connections
  Overview Site-to-Site connections

WireGuard

• S2S mit WireGuard
  S2S with WireGuard
  S2S with WireGuard

IPSec

• S2S Verbindung mit IPSec
  S2S connection with IPSec
  S2S connection with IPSec
• Empfehlungen: Konfiguration IPSec-Verbindungen
  Recommendations: Configuration IPSec connections
  Recommendations: Configuration IPSec connections
• IPSec Troubleshooting
  IPSec Troubleshooting
  IPSec Troubleshooting

SSL-VPN (OpenVPN)

• SSL-VPN S2S Verbindung
  SSL-VPN S2S connections
  SSL-VPN S2S connections
• SSL-VPN S2S Verbindung mit Fallback
  SSL VPN S2S connection with fallback
  SSL VPN S2S connection with fallback

Spezielle Anwendungsfälle

Special use cases

Special use cases

• UTM/VPN/SSL_VPN_zu_IPSec-Ziel
• Hinweise zu HTTP-Verbindungen über VPN-Verbindungen
  Hints for HTTP connections via VPN connections
  Hints for HTTP connections via VPN connections
• VPN Verbindungen mit identischen Netzwerken (Netmap)
  VPN connections with identical networks (Netmap)
  VPN connections with identical networks (Netmap)
• IPSec S2S mit einer Sophos Firewall
  IPSec with a Sophos Firewall
  IPSec with a Sophos Firewall
  Neu im Wiki

  New in the wiki

  New in the wiki

Authentifizierung

Authentication

Authentication

Neue Artikel

New articles

New articles

Aktualisierte Artikel

updated articles

updated articles

Benutzer

User

User

• Einrichtung von Benutzergruppen und Benutzern
  Setting up user groups and users
  Setting up user groups and users
• Identity-Based Firewall (IBF) für SSL-VPN
  Identity-Based Firewall (IBF) for SSL-VPN
  Identity-Based Firewall (IBF) for SSL-VPN

• Konfiguration der OTP-Funktion
  Configuration of the OTP function
  Configuration of the OTP function
• Einbinden der OTP Funktion in das Active Directory
  Integrating the OTP function into the Active Directory
  Integrating the OTP function into the Active Directory

AD/LDAP Authentifizierung

AD/LDAP authentication

AD/LDAP authentication

• Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen
  Using Active Directory user groups for authentication in the UTM
  Using Active Directory user groups for authentication in the UTM

Datenschutz

Privacy

Privacy

• Datenschutzfunktionen
  Privacy features
  Privacy features

Zertifikate

Certificates

Certificates

• Zertifikate anlegen, exportieren und widerrufen
  Create, export and revoke certificates
  Create, export and revoke certificates
  • Drittanbieter Zertifikate implementieren
    Implement third-party certificates
    Implement third-party certificates
• UTM/AUTH/Zertifikate-ACME

Schlüssel

Keys

Keys

• Schlüsselverwaltung (RSA, ED25519, X25519)
  Key management (RSA, ED25519, X25519)
  Key management (RSA, ED25519, X25519)

Verschlüsselung

Cryptographic settings

Cryptographic settings

• Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle
  Options for selecting encryption protocols
  Options for selecting encryption protocols

SSH Einstellungen

SSH settings

SSH settings

• SSH Zugang zur UTM einrichten
  Establishing SSH access to the UTM
  Establishing SSH access to the UTM

Neue Artikel

New articles

New articles

Aktualisierte Artikel

updated articles

updated articles

• Übersicht der CLI Kommandos
  Overview of CLI commands
  Overview of CLI commands

• Durchführung und Hinweise zum Update
  Update implementation and notes
  Update implementation and notes
• Durchführung und Hinweise zum Update über das CLI
  Implementation and notes on the update via the CLI
  Implementation and notes on the update via the CLI

Fehleranalyse

Error analysis

Error analysis

• Fehleranalyse einer UTM
  Error analysis of a UTM
  Error analysis of a UTM
• Fehlersuche mit tcpdump bei Verbindungsproblemen mit IPsec
  Troubleshooting with tcpdump for connection problems with IPsec
  Troubleshooting with tcpdump for connection problems with IPsec

Neue Artikel

New articles

New articles

Aktualisierte Artikel

updated articles

updated articles

Monitoring für Administratoren

Monitoring for administrators

Monitoring for administrators

• Log-Meldungen der UTM
  Log messages of the UTM
  Log messages of the UTM
• Alerting Center
  Alerting Center
  Alerting Center
• SNMP Konfiguration
  SNMP configuration
  SNMP configuration
  • SNMP OIDs
    SNMP OIDs
    SNMP OIDs
• Syslog Anbindung
  Syslog connection
  Syslog connection
  • Beispiel Konfiguration: Syslog mit PRTG
    Example configuration: Syslog with PRTG
    Example configuration: Syslog with PRTG

Statusübersicht für Endkunden

Status overview for end customers

Status overview for end customers

• Unified Security Report - USR
  Unified Security Report - USR
  Unified Security Report - USR

Dokumentation

Documentation

Documentation

• Securepoint UTM Changelog
  Securepoint UTM Changelog
  Securepoint UTM Changelog

Hilfe

Help

Help

• Securepoint UTM FAQ
  Securepoint UTM FAQ
  Securepoint UTM FAQ
• Securepoint UTM Forum
  Securepoint UTM Forum
  Securepoint UTM Forum
• Ticketerstellung
  Targeted ticketing
  Targeted ticketing

• Youtube-Channel
  Youtube-Channel
  Youtube-Channel
• Homeoffice mit der NextGen UTM-Firewall
  Homeoffice with NextGen UTM-Firewall
  Homeoffice with NextGen UTM-Firewall

• Passwort ändern
  Change Password
  Change Password
• WOL: Device aktivieren per Wake on LAN
  WOL: Activate device via Wake on LAN
  WOL: Activate device via Wake on LAN
• SSL-VPN Downloads
  SSL-VPN Downloads
  SSL-VPN Downloads
• Captive-Portal Benutzer
  Captive-Portal User
  Captive-Portal User