Securepoint Unified Threat Management

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

• Bootstrap:TitleBar (← Links)
• Howtos-V11 (Weiterleitungsseite) (← Links)
• Hauptseite (← Links)
• UTM/ (Weiterleitungsseite) (← Links)
• UTM/Link (← Links)
• UMA/Konfig/Anpassung der Firewall (← Links)
• UMA/Konfig/Anpassung der Firewall v3.3 (← Links)
• Vorlage:Archivhinweis (← Links)
• Vorlage:Archivhinweis/Doku (← Links)
• Vorlage:Startkachel2 (← Links)

<--! HIER sollte NEUES stehen-->

<--! Rechte Box mit NEUEN Artikeln/ mehrfach verwendete Var2 -->

<--! Übersichtsbox -->

---

Neue Beta-Version

Neue Beta-Version

Highlights in der Version

Highlights in Version

14.1.0

Bei Neuinstallation und nach dem Aktivieren eines Backups wird eine initiale Passwortänderung forciert

Bei Neuinstallation und nach dem Aktivieren eines Backups wird eine initiale Passwortänderung forciert

• Es gibt einen neuen Dialog für das Erstellen von Paket-Mitschnitten
  Es gibt einen neuen Dialog für das Erstellen von Paket-Mitschnitten
• Die Netzwerkwerkzeuge können über einen modalen Dialog konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss
  Die Netzwerkwerkzeuge können über einen modalen Dialog konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss
• Über das USP kann Cloud Shield auch für UTMs konfiguriert werden
  Über das USP kann Cloud Shield auch für UTMs konfiguriert werden

• Eine Cloud Shield-Konfiguration kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist
  Eine Cloud Shield-Konfiguration kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist
• Zur Authentifizierung beim Versand von E-Mails über Smarthosts kann OAuth 2.0 genutzt werden
  Zur Authentifizierung beim Versand von E-Mails über Smarthosts kann OAuth 2.0 genutzt werden
• Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob Groß- und Kleinschreibung beachtet oder ignoriert werden soll
  Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob Groß- und Kleinschreibung beachtet oder ignoriert werden soll

---

Eine vollständige Liste der Änderungen mit weiteren Links findet sich im Changelog.

Eine vollständige Liste der Änderungen mit weiteren Links findet sich im Changelog.

Übersicht

Overview

---

Installationsumgebung

Installation environment

Inbetriebnahme

Commissioning

Modellbezogene Schritt-für-Schritt-Anleitungen

Model-specific step-by-step instructions

:

• Neu-Installation
  New installation
• Wiederherstellung mit Konfigurationsbackup
  Recovery with configuration backup

Installation

• Voraussetzungen für die Installation
  Requirements for the installation
• Portbelegung

  Port assignment
  Portbelegung

  Port assignment
• Download der Installationsdatenträger
  Download the installation media
• Installation der UTM Software
  Installation of the UTM Software
• Installation / Update vom USB-Stick
  Installation / Update from USB stick
• Firmware Updates
  Firmware Updates

Hardware

• Spezifikationen Standort & Betrieb
  Specifications for operation / location of hardware
• Einbau des LTE-Moduls in externes Gehäuse
  Installation of the LTE module in external housing

• Einbau des UTM Upgradekits: WLAN/LTE-Modul G3
  Installation of the UTM upgrade kit: WiFi/LTE module G3
• Einbau des LTE-Moduls in G5 Hardware
  Installation of an LTE module on G5 hardware
• Einsetzen der SIM-Karte
  Insert SIM card

Wir empfehlen die Verwendung eines externen Gehäuses

We recommend the use of an external case

• Austausch der SIM Karte
  Replacing the SIM card
  notempty
  Neu im Wiki

  New in the wiki

Rackmontage

• Montage des DIN-Rail Kit (RC100/RC200)
  Mount DINRail kit (RC100/RC200)
• Montage des Rack Kit für G5-Hardware (RC100/RC200)

  Mounting the Rack Kit G5 hardware (RC100/RC200)
  Montage des Rack Kit für G5-Hardware (RC100/RC200)

  Mounting the Rack Kit G5 hardware (RC100/RC200)
• Montage des Rack Kit (RC300/RC400/RC1000)
  Rack mounting (RC300/RC400/RC1000)

Software

Bios / UEFI Einstellungen

Bios / UEFI settings

• Lüfter Einstellungen bei RAID-Controllern
  Fan Settings for RAID controller
• Einstellungen der G5 zum Verhalten nach Stromunterbrechung
  G5 settings for behaviour after power interruption
  notempty
  Neu im Wiki

  New in the wiki

Virtualisierung

Virtualization

• Virtualisierte UTM mit Hyper-V
  Virtualized UTM - HyperV
• Virtualisierte UTM mit ESXi
  Virtualized UTM with ESXi
• Virtualisierte UTM mit KVM-basierten Systemen
  Virtualized UTM with KVM-based systems
• Cloud Installation
  Cloud installation
  notempty
  Neu im Wiki

  New in the wiki

Konfiguration

Configuration

Aktualisierte Artikel

updated articles

Konfigurationsverwaltung

Configuration Management

• Verwaltung der Konfigurationen
  Management of configurations
• Sicherung der Konfiguration in der Cloud
  Backup the configuration in the cloud
• Import einer G3 Konfig in G5 Hardware
  Importing a G3 Config into G5 Hardware
• Einspielen einer Konfiguration über Zero-Touch
  Importing a configuration via Zero-Touch

Werkseinstellungen

Factory settings

• Werkseinstellungen
  Factory settings

Zugriff

Access

• Zugänge zur UTM
  Accesses to the UTM
• Erste Anmeldung
  First Registration

Unified Security Console

• Konfigurations- und Anwendungs-Management mit der Unified Security Console
  Configuration and application management with the Unified Security Console
• Konfiguration der API Keys
  Configuration of the API Keys

Tools der Menü-Leiste

Tools of the menu bar

• Dark Mode
  Dark Mode
• Icons zur leichteren Unterscheidbarkeit
  Icons for easier differentiation
• Tabellendarstellung konfigurieren
  Configure table view

Trainings / Schulungen

Trainings

Securepoint Open Web

Securepoint Basistrainings

Securepoint basic trainings

• Internet
• Netzwerk
  Network
• Anwendungen
  Applications
• VPN
• Monitoring
• Zero Trust (
  Prinzip der geringsten Berechtigung
  Principle of least justification
  )

UTM Produktschulungen

UTM product trainings

Zahlreiche Online & Präsenz Zertifizierungs-Trainings, z.B.:

Many online certification trainings, i.e.:

• UTM Operator
• UTM Certified
  UTM Certified
• UTM Professional
  UTM Professional

Netzwerk

Network

Servereinstellungen

Server settings

• Servereinstellungen
  Server settings
• Systemweiter Proxy
  System-wide proxy
• Administrationsfreigabe
  Administration
• Syslog
  Syslog
• SNMP Konfiguration
  SNMP Configuration

Netzwerkkonfiguration

Network configuration

Ethernet

• Konfiguration eines Ethernet Interfaces
  Creating and configuring an Ethernet interface
• Konfiguration eines VLAN Interfaces
  Configuration of a VLAN interface
• Beispiel einer Switch Konfiguration für den VLAN Betrieb
  Example of a switch configuration for VLAN operation

PPPoE / PPTP

• Konfiguration einer PPPoE- / VDSL-Verbindung
  Configuration of a PPPoE or VDSL connection
  • Fehleranalyse einer PPPoE-Verbindung
    Error analysis of a PPPoE connection
• Konfiguration einer PPTP-Verbindung
  Configuration of a PPTP connection
• Auslesen der PPP-Zugangsdaten
  Read PPP access data
• IPv6 Prefix-Delegation
  IPv6 Prefix-Delegation

Mobile

• Mobilfunkeinstellungen
  Mobile settings
  • Mobile Provider
    Mobile Provider

WLAN

• Konfiguration der WLAN-Schnittstelle
  Configuration of the WLAN interface

Bridge

• Konfiguration einer Bridge im Zusammenhang mit WLAN
  Configuration of a bridge in connection with WLAN
• Konfiguration einer Bridge im Zusammenhang mit Eth-Schnittstellen
  Configuration of a bridge in the context of eth-interfaces

Tunnel-Verbindungen

Tunnel connections

• Konfiguration einer GRE-Verbindung
  Configuration of a GRE connection
• Konfiguration einer 6in4-Verbindung
  Configuration of a 6in4 connection

Bond-Schnittstellen

Bond interfaces

• Anlegen und Konfigurieren einer Bond-Schnittstelle
  Creating and configuring a bond interface

Routing

Konfiguration

Configuration

• Konfiguration von Multipathrouting
  Configuration of multipath routing
• Konfiguration von Source-Routen
  Configuration of source routes
• Konfiguration von port-basierten Routen
  Configuration of port-based routes

• Drittanbieter-Router integrieren
  Integrate third-party routers

DHCP

DHCP-Server

• Konfiguration des DHCP-Servers für IPv4
  Configuration of the DHCP server for IPv4
• Konfiguration des DHCP-Servers für IPv6
  Configuration of the DHCP server for IPv6

DHCP-Relay

• Konfiguration des DHCP-Relay
  Configuration of DHCP-Relay

QoS

• Beschreibung des Bandbreitenmanagement mit QoS
  Description of bandwidth management with QoS

Zoneneinstellungen

Zone settings

• Zoneneinstellungen
  Zone settings

Netzwerkwerkzeuge

Network tools

• Netzwerkwerkzeuge
  Network tools

Cluster / Fallback

Hot-Standby / Cluster

• Cluster Konfiguration
  Cluster Configuration
• Cluster Management / Updateverfahren
  Cluster management / update process

Interface- / Routing-Fallback

• Fallback Konfiguration
  Fallback configuration

Firewall

GeoIP

GeoIP

• GeoIP: Blockieren / erlauben
  GeoIP: block / allow

Paketfilter / Portfilter

Packetfilter / Portfilter

• Beschreibung der Funktionen im Paketfilter / Portfilter
  Description of functions in the packetfilter / portfilter
• Beschreibung einer HideNAT Ausnahme in einer Paketfilter - / Portfilterregel
  Description of a HideNAT exception in a packetfilter- / port filter rule
• Portfilterregel für VoIP
  Portfilter rule for VoIP

Implizite Regeln

Implied rules

• Implizite Regeln
  Implied rules

Portweiterleitung

Port forwarding

• Konfiguration einer Portweiterleitung
  Configuration of port forwarding
• Konfiguration einer Portumleitung
  Configuration of port redirection
• Konfiguration einer Portweiterleitung von Intern
  Configuration of port forwarding from internal
• Portweiterleitung für eine IP bei mehreren öffentlichen IPs
  Port forwarding for one IP with multiple public IPs

Netzwerktopologie

Network topology

• Netzwerktopologie
  Network topology
  notempty
  Neu ab: 12.6.2

Anwendungen

Applications

HTTP-Proxy

• Konfigurationsmöglichkeiten des HTTP-Proxys
  Configuration of the HTTP proxy
• geändertes Standardverhalten ab v12.2.0 !
  Changed default behaviour as of v12.2.0 !
• User-Authentifizierung HTTP-Proxy
  User authentication HTTP proxy
• Erstellen von Authentifizierungsausnahmen
  Create authentication exceptions
• Virenscannerausnahmen für lokale Virenscanner
  Virus scanner exceptions for local virus scanners
• Transparente SSL-Interception
  Transparent SSL interception
• Reguläre Ausdrücke
  Regular expressions

Webfilter

• Webfilter Konfiguration auf der UTM
  Webfilter configuration on the UTM
• Übersicht über die Content Kategorien
  Overview of the content categories

Captive Portal

• Captive Portal
  Captive Portal

Reverse-Proxy

• Konfiguration des Reverse-Proxys
  Configuration of the reverse proxy
• Beispielkonfiguration: Reverse Proxy und Exchange Server
  Example configuration: Reverse proxy and Exchange Server

IGMP-Proxy

• Konfiguration des IGMP-Proxys
  Configuration of the IGMP-Proxy

TI-Proxy

• Konfiguration des TI-Proxys
  Configuration of the TI-Proxy

Mail-Connector

• Konfiguration des Mail-Connectors
  Configuration of the Mail Connector

Mailrelay

• Konfiguration des Mailrelays
  Configuration of the mailrelay
• Mail Security - Empfohlene Einstellungen
  Mail Security - Recommended settings
• Mailrelay vor Microsoft 365 (Outlook)
  Mailrelay in front of Microsof365 (Outlook)

Mailfilter

• Konfiguration Mailfilter
  Configuration mailfilter
• SPAM-Report
  SPAM-Report
• Reguläre Ausdrücke
  Regular expressions
• E-Mail Verwaltung
  Mail quarantine for users

FailToBan (IDS / IPS)

• FailToBan
  FailToBan
• Connection-Rate-Limit
  Connection-Rate-Limit
  notempty
  Neu ab: 12.6.2

Nameserver

• Nameserver
  Nameserver
• Nameserver Zonen
  Nameserver Zones
• Nameserver DNS Forwarding
  Nameserver DNS Forwarding
• Nameserver DNS Rebinding Prevention
  Nameserver DNS Rebinding Prevention
• DNSSEC aktivieren
  Activate DNSSEC

Anwendungsstatus

Application status

• Übersicht zum Anwendungsstatus
  Overview of the application status

VPN

Neue Artikel

New articles

• Best Practice: WireGuard
  Best Practice: WireGuard
• Best Practice:
  Logging für WireGuard Tunnelaufbau
  Logging for WireGuard tunnel establishment
  notempty
  Neu im Wiki

  New in the wiki
• Best Practice: Roadwarrior mit einem Ziel hinter S2S
  Best Practice: Roadwarrior with a target behind S2S

Roadwarrior Verbindungen (End-to-Site-VPN)

Roadwarrior Connection (End-to-Site-VPN)

• Übersicht End-to-Site Verbindungen
  Overview End-to-Site connections
  • WireGuard Roadwarrior Verbindung
    WireGuard Roadwarrior connection
  • SSL-VPN Roadwarrior Verbindung
    SSL VPN Roadwarrior connection
  • Native IPSec-Verbindung
    Native IPSec connection

 

 

Alle Artikel zu Roadwarrior Verbindungen

All articles about Roadwarrior connections

WireGuard

• Übersicht / Allgemeine Hinweise
  Overview
• WireGuard Roadwarrior Verbindung
  WireGuard Roadwarrior connection
• zusätzlichen Peer einrichten
  Configure additional peer

SSL-VPN (OpenVPN)

• SSL-VPN Roadwarrior Verbindung
  SSL VPN Roadwarrior connection
• Vorkonfigurierter SSL-VPN Windows Client
  Preconfigured SSL VPN Windows Client
• Troubleshooting SSL-VPN
  Troubleshooting SSL-VPN
• SSL-VPN Roadwarrior Verbindung für  iOS und  Android
  SSL VPN Roadwarrior connection for  iOS and  Android
• SSL-VPN Roadwarrior Verbindung für MacOS
  SSL VPN Roadwarrior connection for MacOS
• SSL-VPN Verbindung bei mehreren gleichzeitigen Verbindungen zu unterschiedlichen Zielen mit gleichen Subnetzen
  SSL VPN connection for multiple simultaneous connections to different destinations with same subnets
• SSL-VPN mit AD-Anbindung
  SSL VPN with AD integration

IPSec

• Native IPSec-Verbindung
  Native IPSec connection
  • Xauth-Verbindung iOS/Android/Greenbow
    Xauth Connection iOS/Android/Greenbow
• Globale Einstellungen DHCP für IPSec
  Global Settings DHCP for IPSec
• IPSec-Verbindungen mit EAP-MSCHAPv2
  IPSec connections with EAP-MSCHAPv2
  • IPSec-Verbindungen mit EAP-MSCHAPv2 zu einem Windows Client
    IPSec connections with EAP-MSCHAPv2 to a Windows client
• IPSec Troubleshooting
  IPSec Troubleshooting

ClientlessVPN

L2TP

• L2TP-VPN Verbindung
  L2TP VPN connection

Site-to-Site Verbindungen

Site-to-Site Connections

• Übersicht Site-to-Site Verbindungen
  Overview Site-to-Site connections
  • S2S mit WireGuard
    S2S with WireGuard
  • SSL-VPN S2S Verbindung
    SSL-VPN S2S connections
  • S2S Verbindung mit IPSec
    S2S connection with IPSec

 

 

Alle Artikel zu S2S Verbindungen

All articles about S2S connections

WireGuard

• S2S mit WireGuard
  S2S with WireGuard

SSL-VPN (OpenVPN)

• SSL-VPN S2S Verbindung
  SSL-VPN S2S connections
• SSL-VPN S2S Verbindung mit Fallback
  SSL VPN S2S connection with fallback

IPSec

• S2S Verbindung mit IPSec
  S2S connection with IPSec
• Empfehlungen: Konfiguration IPSec-Verbindungen
  Recommendations: Configuration IPSec connections
• IPSec S2S Verbindungen bei Multipathrouting
  IPSec with Multipath routing
• IPSec Troubleshooting
  IPSec Troubleshooting

---

Spezielle Anwendungsfälle

Special use cases

• SSL-VPN-Roadwarrior mit einem IPSec-Netz verbinden

  Connecting a SSL-VPN-Roadwarrior with an IPSec network
  SSL-VPN-Roadwarrior mit einem IPSec-Netz verbinden

  Connecting a SSL-VPN-Roadwarrior with an IPSec network
• DNS-Relay über eine VPN-Verbindung
  DNS relay over a VPN connection
• Hinweise zu HTTP-Verbindungen über VPN-Verbindungen
  Hints for HTTP connections via VPN connections
• VPN Verbindungen mit identischen Netzwerken (Netmap)
  VPN connections with identical networks (Netmap)
• IPSec S2S mit einer Sophos Firewall
  IPSec with a Sophos Firewall
• IPSec S2S mit einer AVM Fritz!Box
  IPSec with a Sophos Firewall
• IPSec S2S mehrerer UTMs mit einer AVM Fritz!Box
  IPSec S2S of multiple UTMs with one AVM Fritz!Box
• IPSec S2S mit einer Lancom Firewall
  IPSec S2S with a Lancom firewall
• WireGuard S2S mit einer Fritz!Box
  WireGuard S2S mit einer Fritz!Box
• VPN Verbindungen ohne öffentliche IP Adresse
  VPN connections without a public IP address

Authentifizierung

Authentication

Benutzer

User

• Einrichtung von Benutzergruppen und Benutzern
  Setting up user groups and users
• Identity-Based Firewall (IBF) für SSL-VPN
  Identity-Based Firewall (IBF) for SSL-VPN

OTP

• Konfiguration der OTP-Funktion
  Configuration of the OTP function
• Einbinden der OTP Funktion in das Active Directory
  Integrating the OTP function into the Active Directory

AD/LDAP Authentifizierung

AD/LDAP authentication

• Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen
  Using Active Directory user groups for authentication in the UTM

Radius

• Radius Authentifizierung
  Radius Authentitcation
  notempty
  Neu im Wiki

  New in the wiki

Datenschutz

Privacy

• Datenschutzfunktionen
  Privacy features

Zertifikate

Certificates

• Zertifikate anlegen, exportieren und widerrufen
  Create, export and revoke certificates
  • Drittanbieter Zertifikate implementieren
    Implement third-party certificates
• ACME-Zertifikate

  ACME Certificates
  ACME-Zertifikate

  ACME Certificates

Schlüssel

Keys

• Schlüsselverwaltung (RSA, ED25519, X25519)
  Key management (RSA, ED25519, X25519)

Verschlüsselung

Cryptographic settings

• Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle
  Options for selecting encryption protocols

SSH Einstellungen

SSH settings

• SSH Zugang zur UTM einrichten
  Establishing SSH access to the UTM

Extras

Command Line Interface

• Übersicht der CLI Kommandos
  Overview of CLI commands

Firmware Updates

• Durchführung und Hinweise zum Update
  Update implementation and notes
• Durchführung und Hinweise zum Update über das CLI
  Implementation and notes on the update via the CLI

Erweiterte Einstellungen

Advanced settings

• Erweiterte Einstellungen
  Advanced Settings

Fehleranalyse

Error analysis

• Fehleranalyse einer UTM
  Error analysis of a UTM
• Fehlersuche mit tcpdump bei Verbindungsproblemen mit IPsec
  Troubleshooting with tcpdump for connection problems with IPsec

Monitoring

Monitoring für Administratoren

Monitoring for administrators

• Log-Meldungen der UTM
  Log messages of the UTM
• Alerting Center
  Alerting Center
• SNMP Konfiguration
  SNMP configuration
  • SNMP OIDs
    SNMP OIDs
• Syslog Anbindung
  Syslog connection
  • Beispiel Konfiguration: Syslog mit PRTG
    Example configuration: Syslog with PRTG

Statusübersicht für Endkunden

Status overview for end customers

• Unified Security Report - USR
  Unified Security Report - USR

Dokumentation

Documentation

Changelog

• Securepoint UTM Changelog
  Securepoint UTM Changelog

Hilfe

Help

• Securepoint UTM FAQ
  Securepoint UTM FAQ
• Securepoint UTM Forum
  Securepoint UTM Forum
• Ticketerstellung
  Targeted ticketing

Webinare

• Youtube-Channel
  Youtube-Channel
• Homeoffice mit der NextGen UTM-Firewall
  Homeoffice with NextGen UTM-Firewall

Userinterface

• E-Mail Verwaltung
  Mail quarantine for users
• E-Mail Statistiken
  Mail quarantine for users
• Passwort ändern
  Change Password
• WOL: Device aktivieren per Wake on LAN
  WOL: Activate device via Wake on LAN
• SSL-VPN Downloads
  SSL-VPN Downloads
• Captive-Portal Benutzer
  Captive-Portal User