Skocz do:nawigacja, szukaj
Wiki

Pierwsze logowanie do urządzenia UTM

Z Securepoint Wiki





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden
















}}









}}








}}
















| Polityka prywatności }} 






}}
 }}
}}



}}

































Podłączenie do sieci lokalnej, wstępna rejestracja i licencjonowanie

Ostatnia zmiana dla wersji: 14.2.0 (07.2026)

Nowość:
  • Beta Wyłącznie dla użytkowników korzystających z wersji beta::
  • Podczas logowania wymagane jest nowe hasło jeśli nadal ustawione jest hasło domyślne
notempty
Ten artykuł odnosi się do wersji beta

14.0.7.1 14.0.2 12.7 12.6.2 12.5.1 12.2


Integracja z siecią lokalną

Dostosuj adresy IP urządzenia UTM za pomocą interfejsu CLI

Jeśli zarządzanie za pomocą interfejsu CLI nie stanowi problemu, adresy IP można wprowadzić bezpośrednio do urządzenia UTM za pomocą interfejsu CLI
Monitor i klawiatura są podłączone bezpośrednio do urządzenia UTM.
Logowanie odbywa się za pomocą konsoli.


Aby móc zarządzać urządzeniem UTM, należy uzyskać dostęp do interfejsu administracyjnego poprzez adres IP urządzenia UTM oraz port interfejsu administracyjnego poprzez interfejs LAN2.
W ustawieniach fabrycznych dostęp do urządzenia UTM można uzyskać poprzez https://192.168.175.1:11115.
Jeśli nie można uzyskać dostępu do adresu IP lub interfejsu z sieci lokalnej, należy wprowadzić odpowiednie zmiany.

  1. Podłączanie klawiatury i monitora bezpośrednio do urządzenia UTM
  2. Zaloguj się do UTM: Username admin / Password: insecure
  3. Pojawia się Command Line Interface
  4. Zmiana konfiguracji sieci:
    1. Określ istniejące interfejsy: interface address get

LAN2 to interfejs wewnętrzny, przez który można uzyskać dostęp do interfejsu administracyjnego.
Ten identyfikator jest potrzebny do zmiany adresu IP w kolejnym kroku.

    1. Zmiana adresów IP interfejsów: interface address set id 1 address 192.168.12.1/24
      system update interface       (żądany adres IP w sieci wewnętrznej wraz z maską podsieci)
    2. Aktywacja interfejsu:interface address new device LAN1 or A0 address 192.168.x.y/24
      system update interface
  2. Konfiguracja dostępu administracyjnego:
    W ustawieniach fabrycznych dostęp do interfejsu administracyjnego urządzenia UTM jest możliwy wyłącznie poprzez wewnętrzny interfejs LAN2. Jeśli interfejs administracyjny ma być dostępny poprzez inny interfejs, należy przydzielić adres IP hosta (lub adres sieciowy wraz z maską podsieci):
    manager new hostlist 192.168.168.0/24
    system update rule     Tutaj: Wszystkie hosty w sieci 192.168.168.0 (niezależnie od interfejsu) może uzyskać dostęp do interfejsu administracyjnego
    . Uwaga: Jeśli np. IP 192.168.175.1 znajduje się w sieci LAN1 lub A0, a interfejs administracyjny należy uruchomić z komputera w sieci LAN1, IP 192.168.175.x należy jednak dodatkowo wprowadzić.
Dostosuj adres IP swojego komputera

Adres IP Twojego komputera jest tymczasowo dostosowywany do sieci domyślnej wewnętrznego interfejsu urządzenia UTM.
Następnie należy podłączyć swój komputer do interfejsu A1 (tzw. interfejsu wewnętrznego) urządzenia UTM.

Tak to działa

Zmiana adresu IP w systemie Windows
  • Wyświetlanie połączeń sieciowych:
     r  ncpa.cpl
    ↵
  • Wyświetl stan połączenia Ethernet poprzez dwukrotne kliknięcie
  • Pokaż właściwości interfejsu
  • Wyświetl właściwości połączenia TCP/IPv4
  • Ustaw adres IP:
    • Adres IP:192.168.175.2
    • Maska podsieci:255.255.255.0
    • Brama domyślna::192.168.175.1 (=Domyślny adres wewnętrznego interfejsu urządzenia UTM)

















1. 2. 3.
Abb.1 Abb.2 Abb.3
Abbildungen
Wyświetlanie interfejsu sieciowego:
  • Dostęp za pomocą pulpitu:
    • Kliknij ikonę sieci na pasku zadań obok zegara.
    • Kliknij Ustawienia sieci i internetu.
    • Kliknij opcję Zmień opcje adaptera.
  • Dostęp za pomocą polecenia:
    • Windows key  r  ncpa.cpl
  • Kliknij dwukrotnie ikonę służącą do wyświetlania stanu połączenia ethernet
  • W oknie stanu kliknij przycisk Właściwości
  • W oknie właściwości wybierz pozycję Protokół internetowy, wersja 4 (TCP/IPv4).
  • Kliknij przycisk Właściwości
  • Wybierz opcję Użyj następującego adresu IP:
  • Ustaw adres IP:
    • Adres IP:192.168.175.2
    • Maska podsieci:255.255.255.0
    • Brama domyślna::192.168.175.1 (=Domyślny adres wewnętrznego interfejsu urządzenia UTM)
    • Zmiana adresu IP w systemie Linux

    Proszę zapoznać się z odpowiednią dokumentacją używanej dystrybucji.
    Przykłady dla Ubuntu:

    • Uruchomienie konsoli
    • Określ nazwę interfejsu: ip a
    • Zmiana adresu IP: (W przykładzie użyto interfejsu „enp0s3”:sudo ip address add 192.168.175.2/24 dev enp0s3
    Zmiana adresu IP na komputerze Mac

    Zmiana adresu IP na komputerze Mac

    • Menu Ustawienia systemowe / sieć
    • Konfiguracja IPv4: Manuell wybierz z menu rozwijanego
    • Adres IP:192.168.175.2
    • Maska podsieci:255.255.255.0
    • Router:192.168.175.1 (=Domyślny adres wewnętrznego interfejsu urządzenia UTM)
    • PrzyciskZastosuj
    notempty
    Po zakończeniu pracy kreatora instalacji i ponownym uruchomieniu urządzenia UTM znajduje się w innej sieci.
    Aby kontynuować konfigurację, należy ponownie zmienić adres IP własnego komputera.

    Ustawianie oryginalnego adresu IP:

    • Stały adres IP Adresy: Wprowadź zgodnie z powyższym opisem
    • Włącz DHCP:
      • Windows: właściwości Internet Protocol Version 4 (TCPIPv4) → wybierz Pobierz adres IP automatycznie
      • Linux: przykład dla Ubuntu: sudo ip address del 192.168.175.2/24 dev enp0s3
        sudo dhclient enp0s3
        W razie potrzeby zapoznaj się z dokumentacją używanej dystrybucji.
      • MAC: wkrótce...

    Pierwsze wejście

    Jeśli nie zostało to jeszcze zrobione, należy teraz fizycznie wykonać następujące połączenia:

    • Podłączyć interfejs zewnętrzny (A0) do internetu (modem, router itp.).
    • Podłącz interfejs wewnętrzny (A1)
      • na własnym komputerze, o ile został na nim zmieniony adres IP.
      • do sieci, z której ma być zarządzane urządzenie UTM, jeśli adres IP urządzenia UTM został zmieniony.

  • Interfejs administracyjny jest dostępny na porcie 11115. Access:
    https://192.168.175.1:11115 (Default) or
    https://172.16.0.1:11115, jeśli adres IP urządzenia UTM został zmieniony na 172.16.0.1

    • Przy pierwszym uruchomieniu interfejsu administracyjnego w przeglądarce pojawia się ostrzeżenie dotyczące certyfikatu.
    Ponieważ przeglądarka nie rozpoznaje certyfikatu urządzenia UTM, wyświetlane jest ostrzeżenie dotyczące bezpieczeństwa.
    Ostrzeżenie to należy zignorować.













    Komunikat w przeglądarce Firefox: Ostrzeżenie: Potencjalne zagrożenie bezpieczeństwa
    Przycisk Zaawansowane / Zaakceptuj ryzyko i kontynuuj
    Komunikat w przeglądarce Chrome / Chromium: To nie jest bezpieczne połączenie. Na końcu kliknij Przejdź do IP address (unsure) .
    Komunikat w przeglądarce Edge: Twoje połączenie nie jest prywatne. Na końcu kliknij Przejdź do adresu IP address (unsure) .
    Komunikat w przeglądarce Safari:
    Przycisk Pokaż szczegóły / Link Otwórz tę stronę internetową

    Pierwsza rejestracja

    Opis Wartość Opis
    UTM-Login (jeszcze bez licencji)
    Użytkownik admin Zaloguj się przy użyciu domyślnych danych logowania z ustawień fabrycznych: admin
    Hasło: insecure Zaloguj się przy użyciu domyślnych danych logowania z ustawień fabrycznych: insecure
     Zaloguj się (admin)
    Wyrażam zgodę na warunki umowy licencyjnej i politykę prywatności
    Zaakceptuj Aby zaakceptować umowę licencyjną i politykę prywatności, należy kliknąć przycisk. Polityka prywatności UTM Odrzuć Zaakceptuj
    Należy wyrazić zgodę na politykę prywatności.
    License agreement UTM Odrzuć Zaakceptuj
    Należy zaakceptować umowę licencyjną.
    Podstawowe konfiguracje

    Konfiguracja początkowa

    Nazwa zapory sieciowej firewall.ttt-point.local Należy nadać indywidualną nazwę zapory sieciowej.
  • Nazwa powinna odpowiadać nazwie FQDN.
    		•  Podstawowe konfiguracje UTMuser@firewall.name.fqdn Umowa licencyjna Privacy policy Wyloguj się
    Podstawowe konfiguracje
    Wyświetlane pola mogą się różnić w zależności od tego, jakie informacje są już dostępne w systemie UTM
    Klucz licencyjny: Browse... Wprowadź ważną licencję.
  • Każdy klucz licencyjny można wykorzystać tylko raz. Na jego podstawie identyfikowany jest moduł UTM, a za jego pośrednictwem przypisywane są różne usługi i konfiguracje.
    • Czas systemowy: yyyy-mm-dd hh-m--ss Czas systemowy powinien być prawidłowy. Jest on porównywany z czasem na innych serwerach, np. w celu uwierzytelniania użytkowników (Kerberos, OTP itp.). Jeśli różnica jest zbyt duża, logowanie nie będzie możliwe.
    Hasło:
    Potwierdź hasło:    		    
           		 Należy zmienić hasło domyślne
    insecure

































    Hasła muszą spełniać następujące kryteria:
    • co najmniej 8 znaków
    • co najmniej 3 z poniższych kategorii:
      • Wielkie litery
      • Małe litery
      • Znaki specjalne
      • Cyfry
    Globalny adres e-mail: admin@ttt-point.de Informacje wymagane np. dla Mail Connector i serwera proxy. Służy również jako adres administratora poczty dla Mailrelay.
    Metoda uwierzytelniania: PIN (zalecane)Ekran logowania Metoda uwierzytelniania dla Web sessions poprzez USC
    Kod PIN sesji internetowej zabezpiecza również korzystanie z następujących czynności w ramach USC:
    • Ponowne uruchomienie
    • Wyłączenie
    • Przywrócenie ustawień fabrycznych
    • Importowanie kopii zapasowych z chmury

    Jeśli nie zostanie użyty kod PIN, czynności te nie będą dostępne w Unified Security Portal.

    PIN:     Kod PIN jako dodatkowe zabezpieczenie dla Websessions
    Nie wolno stosować sekwencji liczbowych ani powtórzeń
    Tworzy bezpieczny kod PIN
    Umowa licencyjna Wyświetla umowę licencyjną
    Privacy policy Wyświetla politykę prywatności
    Wyloguj się Znowu się wylogowuje.
    Żadne ustawienia nie zostaną zapisane!
    Zakończ Zakończy proces logowania i otworzy okno powitalne.
    Importuj konfigurację
    notempty
    Nowość od 14.2.0
    Klucz licencyjny: Browse... Wprowadź ważną licencję.
  • Każdy klucz licencyjny można wykorzystać tylko raz. Na jego podstawie identyfikowany jest moduł UTM, a za jego pośrednictwem przypisywane są różne usługi i konfiguracje.
    		•  Podstawowe konfiguracje - Importuj konfigurację UTMuser@firewall.name.fqdn Umowa licencyjna Privacy policy Wyloguj się
    Podstawowe konfiguracje
    Wyświetlane pola mogą się różnić w zależności od tego, jakie informacje są już dostępne w systemie UTM
    Czas systemowy: yyyy-mm-dd hh-m--ss Czas systemowy powinien być prawidłowy. Jest on porównywany z czasem na innych serwerach, np. w celu uwierzytelniania użytkowników (Kerberos, OTP itp.). Jeśli różnica jest zbyt duża, logowanie nie będzie możliwe.
    Importuj plik konfiguracyjny: Browse... W tym miejscu można zaimportować istniejącą konfigurację zawierającą wstępnie skonfigurowane ustawienia
    Nazwa konfiguracji: Name Nazwa pliku konfiguracyjnego
    Hasło do pliku konfiguracyjnego: ••••••••••• Hasło określone w pliku konfiguracyjnym
    Witamy
    Ustawienia podstawowe są wprowadzane w oknie powitalnym. Witamy UTMuser@firewall.name.fqdn Asystent instalacji Rozpocznij zwiedzanie
    Okno dialogowe powitalne
    Asystent instalacji Uruchamia Installation Wizard.
    Rozpocznij zwiedzanie Rozpoczyna samouczek, który w 15 krokach wyjaśnia działanie interfejsu administracyjnego i menu.

    Konfiguracja interfejsów

    Czy chcesz teraz skonfigurować interfejsy? Tak Nie Ten komunikat pojawia się, jeśli nie wszystkie istniejące interfejsy są poprawnie skonfigurowane. Zaleca się jednak to zrobić, aby zapobiec ewentualnym problemom. Przycisk Tak otwiera bezpośrednio okno konfiguracji sieci.
    Nie pytaj ponownie. Wył. Jeśli nie chcesz, aby ten komunikat się pojawiał, możesz tutaj ustawić, aby nie był już wyświetlany.
    Źródło: „https://wiki.securepoint.de/index.php?title=UTM/CONFIG/ErsteSchritteAnmeldung&oldid=116089”