Set up Internet access of a UTM and import cloud backup
Ostatnia zmiana dla wersji: 14.2.0 (07.2026)
Nowość:
- Beta Wyłącznie dla użytkowników korzystających z wersji beta::
- Krok 2 został zmieniony z "Prywatność” na "Ustawienia bezpieczeństwa” i zyskał dodatkowe funkcje
- Krok 3, krok 6 i krok 7 zostały rozszerzone o opcję automatycznie generowanych reguł
- Serwer DNS dostawcy usług internetowych jest domyślnie używany w przypadku połączeń PPPoE i modemów kablowych
- Nowy krok: DNS - Forwarding (14.0.1)
- Informacja dotycząca korzystania z sieci WLAN w ramach licencji od poziomu G5 (05.2025)
Ostatnia aktualizacja:
- 06.2026
- Zaktualizowano ścieżkę linku
notempty
Ten artykuł odnosi się do wersji beta
Wstęp
- Zazwyczaj kreator instalacji pojawia się podczas wstępnej konfiguracji urządzenia UTM.
Sprawdza on, czy istnieje już konfiguracja oznaczona jako konfiguracja rozruchowa. (Status )
Jeśli tak nie jest, kreator otworzy się automatycznie. - Nie zaleca się uruchamiania kreatora instalacji w późniejszym terminie, ponieważ może to spowodować zastąpienie innych ustawień wprowadzonych w międzyczasie.
Asystent instalacji
Krok 1 - Informacje ogólne
| Opis | Wartość | Opis | UTMuser@firewall.name.fqdn Zarządzanie konfiguracją ![]() Krok 1
|
|---|---|---|---|
| Nazwa zapory sieciowej: | firewall.ttt-point.local | Dowolna wartość W tym miejscu można wprowadzić dowolną wartość w celu przywrócenia. Gdy tylko konfiguracja z kopii zapasowej w chmurze zostanie aktywowana, ustawienia te zostaną zastosowane. | |
| Globalna osoba kontaktowa: | Jan Kowalski | Dowolna wartość W tym miejscu można wprowadzić dowolną wartość w celu przywrócenia. Gdy tylko konfiguracja z kopii zapasowej w chmurze zostanie aktywowana, ustawienia te zostaną zastosowane. | |
| Globalny adres e-mail: | admin@ttt-point.de | Dowolna wartość W tym miejscu można wprowadzić dowolną wartość w celu przywrócenia. Gdy tylko konfiguracja z kopii zapasowej w chmurze zostanie aktywowana, ustawienia te zostaną zastosowane. | |
| Język raportów: | Pozostaw ustawienia domyślne W celu przywrócenia ustawień domyślnych można je pozostawić bez zmian. Po aktywacji konfiguracji z kopii zapasowej w chmurze ustawienia te zostaną zastosowane. | ||
Krok 2 - Ustawienia dotyczące bezpieczeństwa | |||
| Anonimizacja wszystkich aplikacji: | Tak | Pozostaw ustawienia domyślne W celu przywrócenia ustawień domyślnych można je pozostawić bez zmian. Po aktywacji konfiguracji z kopii zapasowej w chmurze ustawienia te zostaną zastosowane. |
![]() Krok 2
|
| Threat Intelligence Filter: | Wyłącza funkcję Threat Intelligence Filter która monitoruje wszystkie połączenia | ||
| Wszystkie połączenia są rejestrowane w logach | |||
| Wszystkie połączenia są rejestrowane w logach i blokowane w razie zagrożenia | |||
| GeoIP: | Wł. | Umożliwia tworzenie reguł dotyczących podziału adresów IP według położenia geograficznego | |
| Systemowe odrzucenie źródeł: notempty Nowość od v14.2.0 |
BX (Any) | Jeśli funkcja GeoIP jest włączona, w tym miejscu można wybrać kraje, z których ruch sieciowy ma być zablokowany | |
Krok 3 - Wewnętrzne | |||
| Adres IP wewnętrznej zapory sieciowej: | Oznacza to, że po skonfigurowaniu dostępu do internetu i niezbędnym ponownym uruchomieniu urządzenia zapora sieciowa jest nadal dostępna dla urządzenia, z którego przeprowadzana jest bieżąca konfiguracja, co pozwala na późniejsze aktywowanie konfiguracji w chmurze. |
![]() Krok 3 - bez modułu WLAN
| |
| Reguły wygenerowane automatycznie: notempty Nowość od v14.2.0 |
Wł. | Dla tej sieci można automatycznie utworzyć reguły filtrowania portów, zezwalające na ruch do internetu na interfejsie łączącym z interfejsem zewnętrznym (A0). Podobnie tworzone są reguły, które umożliwiają również ruch z sieci wewnętrznej do sieci DMZ. | |
| Który zestaw reguł ma zostać wygenerowany? notempty Nowość od v14.2.0 |
Zezwól na specjalną usługę z sieci "wewnętrznej” do "internetu” | Umożliwia wybór określonych usług, które mają mieć swobodę komunikacji między siecią wewnętrzną a internetem | |
| Zezwól na pełny dostęp z sieci „wewnętrznej” do „internetu” | Zezwala na wszelki ruch między siecią wewnętrzną a internetem | ||
| Odmowa dostępu z sieci „wewnętrznej” do „internetu” | Blokuje cały ruch między siecią wewnętrzną a internetem | ||
| Wybór grupy usług: notempty Nowość od v14.2.0 |
default-internet | Jeśli zaznaczono opcję "Usługa specjalna”, można wybrać jedną z poniższych usług Wyświetl usługi Ukryj usługi Klicken für dauerhafte Anzeige
| |
| Dynamiczne przypisywanie adresów IP klientów za pomocą DHCP: | Nie | Pozostaw ustawienia domyślne W celu przywrócenia ustawień domyślnych można je pozostawić bez zmian. Po aktywacji konfiguracji z kopii zapasowej w chmurze ustawienia te zostaną zastosowane. | |
| Router Advertisement: | Wył. | Jeśli urządzenie UTM otrzymało prefiks IPv6, może ogłaszać tę podsieć za pomocą ogłoszeń routowych w segmencie sieci znajdującym się za danym interfejsem. (Zobacz artykuł IPv6 Prefix Delegation) | |
| Adres IP wewnętrznej zapory sieciowej: | Oznacza to, że po skonfigurowaniu dostępu do internetu i niezbędnym ponownym uruchomieniu urządzenia zapora sieciowa jest nadal dostępna dla urządzenia, z którego przeprowadzana jest bieżąca konfiguracja, co pozwala na późniejsze aktywowanie konfiguracji w chmurze. |
Krok 3 - z modułem WLAN
| |
| Dynamiczne przypisywanie adresów IP klientów za pomocą DHCP: | Nie | Pozostaw ustawienia domyślne W celu przywrócenia ustawień domyślnych można je pozostawić bez zmian. Po aktywacji konfiguracji z kopii zapasowej w chmurze ustawienia te zostaną zastosowane. | |
| Reguły wygenerowane automatycznie: notempty Nowość od v14.2.0 |
Wł. | Dla tej sieci można automatycznie utworzyć reguły filtrowania portów, zezwalające na ruch do internetu na interfejsie łączącym z interfejsem zewnętrznym (A0). Podobnie tworzone są reguły, które umożliwiają również ruch z sieci wewnętrznej do sieci DMZ. | |
| Który zestaw reguł ma zostać wygenerowany? notempty Nowość od v14.2.0 |
Zezwól na specjalną usługę z sieci "wewnętrznej” do "internetu” | Umożliwia wybór określonych usług, które mają mieć swobodę komunikacji między siecią wewnętrzną a internetem | |
| Zezwól na pełny dostęp z sieci „wewnętrznej” do „internetu” | Zezwala na wszelki ruch między siecią wewnętrzną a internetem | ||
| Odmowa dostępu z sieci „wewnętrznej” do „internetu” | Blokuje cały ruch między siecią wewnętrzną a internetem | ||
| Wybór grupy usług: notempty Nowość od v14.2.0 |
default-internet | Jeśli zaznaczono opcję "Usługa specjalna”, można wybrać jedną z poniższych usług Wyświetl usługi Ukryj usługi Klicken für dauerhafte Anzeige
| |
| Utwórz bridge WLAN: | Nie Default |
Dowolna wartość W tym miejscu można wprowadzić dowolną wartość w celu przywrócenia. Gdy tylko konfiguracja z kopii zapasowej w chmurze zostanie aktywowana, ustawienia te zostaną zastosowane. | |
Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge |
Nie | Po aktywacji automatycznie generowana jest reguła filtru pakietów | |
| STP: Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge |
Wył. | Po włączeniu stosowany jest protokół STP (Spanning Tree Protocol) | |
| Priorytet STP Bridge: Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge |
32768 Default |
Ustawiono priorytet Bridge STP | |
Krok 4 - InternetW tym miejscu konfiguruje się połączenie internetowe na interfejsie zewnętrznym (A0). | |||
Typ połączenia PPPoE / VDSL Typ połączenia:
| |||
| W tym przypadku modem ADSL lub SDSL podłącza się do interfejsu zewnętrznego (A0). Połączenie inicjuje urządzenie UTM. | |||
| Nazwa użytkownika: | (udostępnia ISP) | Dane logowania są udostępniane przez dostawcę usług internetowych (ISP). | ![]() Krok 4 z PPPoE / VDSL
|
| Hasło: | (udostępnia ISP) | ||
| PPPoE dla VDSL/światłowodów: | Wył. | Zaznacz to pole, jeśli połączenie PPPoE jest realizowane za pośrednictwem modemu VDSL lub łącza światłowodowego. | |
| VLAN ID: Wyświetla się, gdy PPPoE dla VDSL/światłowodów jest włączone |
7 | Identyfikator sieci VLAN jest zazwyczaj określany przez operatora sieci | |
| IPv6 Prefix Delegation: | Wył. | Umożliwia podział sieci IPv6 przydzielonej przez dostawcę usług internetowych na sieci /64 i przypisanie ich do poszczególnych interfejsów za pomocą komunikatu Router Advertisement. Przykład: Adres sieciowy przypisany przez dostawcę usług internetowych: 2001:0db8:aaaa:bb::/56 Sieci rozdzielane na interfejsach wewnętrznych za pomocą ogłoszeń routera: 2001:0db8:aaaa:bb00::/64 2001:0db8:aaaa:bb01::/64 | |
Typ połączenia Ethernet ze stałym adresem IP Typ połączenia:
| |||
| W przypadku tego typu połączenia router jest podłączony do interfejsu zewnętrznego (A0), który sam nawiązuje połączenie z internetem. Dane logowania dostawcy są przechowywane w tym routerze, a nie w urządzeniu UTM. | |||
| Zewnętrzny adres IP: | Adres IP interfejsu zewnętrznego (A0) oraz zakres adresów IP sieci zewnętrznej (maska podsieci w notacji CIDR). Wartością domyślną jest istniejący adres IP, o ile taki istnieje. Interfejs zewnętrzny domyślnie otrzymuje adres IP za pośrednictwem protokołu DHCP, pod warunkiem że w sieci zewnętrznej dostępny jest serwer DHCP. |
![]() Krok 4 sieć Ethernet ze statycznym adresem IP
| |
| Default Gateway: | Adres IP bramy domyślnej urządzenia UTM, dzięki czemu urządzenie wie, który router jest najbliżej dla wszystkich sieci, które nie znajdują się na interfejsie wewnętrznym: Z reguły jest to internet. | ||
| IPv6 Prefix Delegation: | Wył. | Umożliwia podział sieci IPv6 przydzielonej przez dostawcę usług internetowych na sieci /64 i przypisanie ich do poszczególnych interfejsów za pomocą komunikatu Router Advertisement. Przykład: Adres sieciowy przypisany przez dostawcę usług internetowych: 2001:0db8:aaaa:bb::/56 Sieci rozdzielane na interfejsach wewnętrznych za pomocą ogłoszeń routera: 2001:0db8:aaaa:bb00::/64 2001:0db8:aaaa:bb01::/64 | |
Typ połączenia Modem kablowy z obsługą DHCP Typ połączenia:
Pierwotnie były to głównie urządzenia dostarczane klientom przez operatorów kablowych. | |||
| Również w przypadku tego typu połączenia do interfejsu zewnętrznego (A0) podłączony jest router, który sam nawiązuje połączenie z Internetem. Dane logowania dostawcy są przechowywane w tym routerze, a nie w urządzeniu UTM. |
![]() Krok 4 modem kablowy z protokołem DHCP
| ||
| DHCP Client: | Wybór protokołu, za pomocą którego interfejs odbiera adresy IP od poprzedniego routera wyposażonego w serwer DHCP. | ||
| Użyj serwera DNS dostawcy usług internetowych: | Wył. | Po włączeniu tej opcji wykorzystywany jest serwer DNS dostawcy. | |
| IPv6 Prefix Delegation: | Wył. | Umożliwia podział sieci IPv6 przydzielonej przez dostawcę usług internetowych na sieci /64 i przypisanie ich do poszczególnych interfejsów za pomocą komunikatu Router Advertisement. Przykład: Adres sieciowy przypisany przez dostawcę usług internetowych: 2001:0db8:aaaa:bb::/56 Sieci rozdzielane na interfejsach wewnętrznych za pomocą ogłoszeń routera: 2001:0db8:aaaa:bb00::/64 2001:0db8:aaaa:bb01::/64 | |
Typ połączenia LTE / inne Typ połączenia:
| |||
Krok 5 - Przekierowanie DNSW tym miejscu można skonfigurować przekierowanie DNS serwera nazw. Dostępne są te same opcje, jak w menu Obszar DNS ForwardingDo wersji 14.1.x opcja ta znajdowała się w menu | |||
| Dodaje przekierowanie DNS. Można wybrać klasyczny DNS lub DNS over TLS (DoT). Więcej informacji w artykuł na temat przekierowywania DNS w serwerze nazw. |
![]() Krok 5
| ||
| Użyj serwera DNS dostawcy usług internetowych: | Wł. | Po włączeniu tej opcji wykorzystywany jest serwer DNS dostawcy. notempty
Nowość: domyślnie zaznaczone dla PPPoE i modemu kablowego | |
Krok 6 - DMZKonfiguracja drugiej sieci wewnętrznej, często określanej jako Strefa zdemilitaryzowana: zazwyczaj sieć oddzielona od sieci wewnętrznej. | |||
| DMZ adres IP: | Dowolna wartość W tym miejscu można wprowadzić dowolną wartość w celu przywrócenia. Gdy tylko konfiguracja z kopii zapasowej w chmurze zostanie aktywowana, ustawienia te zostaną zastosowane. |
![]() Krok 6 bez sieci WLAN
| |
| Przydziel adresy IP klientom w tej sieci za pomocą protokołu DHCP: | Nie | Pozostaw ustawienia domyślne W celu przywrócenia ustawień domyślnych można je pozostawić bez zmian. Po aktywacji konfiguracji z kopii zapasowej w chmurze ustawienia te zostaną zastosowane. | |
| Reguły wygenerowane automatycznie: | Nie | Pozostaw ustawienia domyślne W celu przywrócenia ustawień domyślnych można je pozostawić bez zmian. Po aktywacji konfiguracji z kopii zapasowej w chmurze ustawienia te zostaną zastosowane. | |
| Który zestaw reguł ma zostać wygenerowany? notempty Nowość od v14.2.0 Wyświetla się, gdy opcja Automatycznie generowane reguły jest włączona |
Zezwól na specjalną usługę z sieci "wewnętrznej” do "internetu” | Umożliwia wybór określonych usług, które mają mieć swobodę komunikacji między siecią wewnętrzną a internetem | |
| Zezwól na pełny dostęp z sieci „wewnętrznej” do „internetu” | Zezwala na wszelki ruch między siecią wewnętrzną a internetem | ||
| Odmowa dostępu z sieci „wewnętrznej” do „internetu” | Blokuje cały ruch między siecią wewnętrzną a internetem | ||
| Wybór grupy usług: notempty Nowość od v14.2.0 |
default-internet | Jeśli zaznaczono opcję "Usługa specjalna”, można wybrać jedną z poniższych usług Wyświetl usługi Ukryj usługi Klicken für dauerhafte Anzeige
| |
| Router Advertisement: | Nie | Jeśli urządzenie UTM otrzymało prefiks IPv6, może ogłaszać tę podsieć za pomocą ogłoszeń routowych w segmencie sieci znajdującym się za danym interfejsem. (Zobacz artykuł IPv6 Prefix Delegation) | |
| Utwórz bridge WLAN: notempty Nowości w wiki v14.2.0 Tylko jeśli zainstalowano moduł WLAN |
Nie | Dowolna wartość W tym miejscu można wprowadzić dowolną wartość w celu przywrócenia. Gdy tylko konfiguracja z kopii zapasowej w chmurze zostanie aktywowana, ustawienia te zostaną zastosowane. | |
notempty Nowości w wiki Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge |
Nie | Po aktywacji automatycznie generowana jest reguła filtru pakietów | |
| STP: notempty Nowości w wiki Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge |
Wył. | Po włączeniu stosowany jest protokół STP (Spanning Tree Protocol) | |
| Priorytet STP Bridge: notempty Nowości w wiki Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge |
32768 Default |
Ustawiono priorytet Bridge STP | |
Krok 7 - WLANModel RC400R (G5) nie posiada opcji WLAN. | |||
| Adres IP sieci WLAN: Nie w trybie bridge |
Adres IP interfejsu WLAN (wlan0) oraz maska podsieci (w notacji CIDR) dla sieci WLAN. W trybie bridge stosowane jest tutaj ustawienie z sieci wewnętrznej, w której włączono tryb bridge. |
![]() Krok 7: Okno dialogowe WLAN bez konfiguracji bridge ![]() Krok 7: Okno dialogowe WLAN w przypadku korzystania z trybu bridge
| |
| Kod kraju: | Kod kraju służy do określenia, jakie częstotliwości i jakie poziomy mocy sygnału mogą być wykorzystywane. Informacje na temat wykorzystywanych częstotliwości i mocy nadawczej można znaleźć w w Wikipedii. | ||
| SSID: | TTT-POINT | Identyfikator zestawu usług (SSID) to nazwa, pod którą sieć WLAN jest wyświetlana klientom. Należy ją podać w każdym przypadku. | |
| SSID Broadcast: | Wł. | Ta opcja pozwala określić, czy sieć WLAN ma być widoczna dla wszystkich klientów, czy też transmisja identyfikatora SSID powinna zostać wyłączona. (Wyłączone) | |
| Security Mode: | WPA | Jest uznawany za niebezpieczny i istnieje wyłącznie ze względu na kompatybilność wsteczną. (Jako metodę szyfrowania stosuje się TKIP) | |
| WPA2 | Standard z ulepszonymi zabezpieczeniami AES128 is used as encryption method: https://en.wikipedia.org/wiki/WPA2 | ||
| WPA3 | Standard zapewniający najwyższy dostępny poziom bezpieczeństwa AES256 and SAE are used as encryption methodes: https://en.wikipedia.org/wiki/WPA3 | ||
| Pre-Shared Key: | Don'tcopythis:Ei)#W~X$… | Stacja bazowa i urządzenie mobilne muszą mieć ten sam klucz PSK (≙hasło). Bezpieczeństwo szyfrowania zależy bezpośrednio od długości i złożoności klucza PSK! | |
| Automatycznie generuje bardzo silny klucz PSK | |||
| Przydziel adresy IP klientom w tej sieci za pomocą protokołu DHCP: Nie w trybie bridge |
Wył. | Po włączeniu tej funkcji urządzenie UTM działa jako serwer DHCP: wszyscy klienci w sieci WLAN otrzymują adres IP za pośrednictwem protokołu DHCP. Spowoduje to ustawienie urządzenia UTM jako bramy domyślnej i serwera DNS dla klientów. W trybie bridge stosowane jest tutaj ustawienie z sieci wewnętrznej, w której włączono tryb bridge. | |
| Router Advertisement: | Nie | Jeśli urządzenie UTM otrzymało prefiks IPv6, może ogłaszać tę podsieć za pomocą ogłoszeń routowych w segmencie sieci znajdującym się za danym interfejsem. (Zobacz artykuł IPv6 Prefix Delegation) | |
| Utwórz reguły dostępu do internetu: Nie w trybie bridge |
Wył. | Dla tej sieci można automatycznie utworzyć reguły filtrowania portów, zezwalające na ruch do internetu na interfejsie łączącym z interfejsem zewnętrznym (A0). Podobnie tworzone są reguły, które umożliwiają również przepływ danych z sieci wewnętrznej do sieci WLAN. notempty Te reguły typu any są przeznaczone do celów testowych i należy je wyłączyć i zastąpić jasno zdefiniowanymi regułami w trybie produkcyjnym. W trybie bridge stosowane jest tutaj ustawienie z sieci wewnętrznej, w której włączono tryb bridge. | |
| Który zestaw reguł ma zostać wygenerowany? notempty Nowość od v14.2.0 Wyświetla się, gdy opcja Wygeneruj reguły dostępu do internetu jest włączona |
Zezwól na specjalną usługę z sieci "wewnętrznej” do "internetu” | Umożliwia wybór określonych usług, które mają mieć swobodę komunikacji między siecią wewnętrzną a internetem | |
| Zezwól na pełny dostęp z sieci „wewnętrznej” do „internetu” | Zezwala na wszelki ruch między siecią wewnętrzną a internetem | ||
| Odmowa dostępu z sieci „wewnętrznej” do „internetu” | Blokuje cały ruch między siecią wewnętrzną a internetem | ||
| Wybór grupy usług: notempty Nowość od v14.2.0 |
default-internet | Jeśli zaznaczono opcję "Usługa specjalna”, można wybrać jedną z poniższych usług Wyświetl usługi Ukryj usługi Klicken für dauerhafte Anzeige
| |
Krok 8 - Certyfikat | |||
| Wygeneruj certyfikat CA i certyfikat serwera: | Tak Default |
Jeśli opcja Tak jest włączona, zostaną wygenerowane certyfikaty urzędu certyfikacji i serwera. |
![]() Krok 8
|
| Długość klucza: | Wybierz długość klucza w bitach | ||
| Ważne od: | 2024/01/01 00:00:00 | ||
| Ważne do: | 2037/12/31 23:59:59 | ||
| Kraj: | Szczegółowe dane służą do identyfikacji wystawcy certyfikatu | ||
| Województwo: | Niedersachsen | ||
| Organizacja: | TTT Point | ||
| Oddział: | Support | ||
| Adres e-mail: | admin@ttt-point.de | ||
Krok 9 - Administrator | |||
| Użytkownik | admin | W tej chwili nie można zmienić nazwy użytkownika admin | ![]() Krok 9
|
| Hasło: | •••••••••••••• |
Hasła muszą spełniać następujące kryteria:
| |
| Potwierdź hasło: | •••••••••••••• | ||
| |||
Uruchom ponownie
| |||
| Czy chcesz teraz zrestartować system? | Aby zmiany w konfiguracji zostały zastosowane, należy ponownie uruchomić odpowiednie usługi w właściwej kolejności. Można to osiągnąć poprzez ponowne uruchomienie urządzenia. |
![]() | |
Konfiguracja interfejsów | |||
| Czy chcesz teraz skonfigurować interfejsy? | Ten komunikat pojawia się, jeśli nie wszystkie istniejące interfejsy są poprawnie skonfigurowane. Zaleca się jednak to zrobić, aby zapobiec ewentualnym problemom. Przycisk otwiera bezpośrednio okno konfiguracji sieci. | ![]() | |
| Nie pytaj ponownie. | Wył. | Jeśli nie chcesz, aby ten komunikat się pojawiał, możesz tutaj ustawić, aby nie wyświetlał się ponownie przy następnym logowaniu. | |
Import Cloud Backup
Import cloud backup under
As soon as the UTM has access to the Internet, those cloud backups that were created with this licence are displayed here.
As soon as the UTM has access to the Internet, those cloud backups that were created with this licence are displayed here.
Download Cloud BackupArea Cloud-Backup | ||
| Import configuration | Loads the selected backup into the local configuration manager under the name backup-YYYY-DD-MM_HH:ii:ss , where the time of backup is included in the name. The servers only hold a certain number of configurations. The rotation is done according to the following scheme:
| |
Set cloud backup as start configurationArea Local configuration | ||
| Set as current configuration | Sets the restored version as the current configuration | |
| Set as boot configuration | Sets the restored version as the future start configuration | |














