Skocz do:nawigacja, szukaj
Wiki

Asystent instalacji

Z Securepoint Wiki





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden
































}}













































































{{var | Portfilterregel generieren | Paketfilterregel generieren: | Generate packet filter rule: | Generowanie reguły filtrowania pakietów:






{{var | Eingeblendet wenn Spezieller Dienst | Wird eingeblendet, wenn Spezieller Dienst ausgewählt ist | Displayed when Special service is selected | Wyświetla się po wybraniu opcji Usługa specjalna




Achtung: In der .lang-Datei werden je nach Parameter hw Variablen gesetzt für die Bezeichnung der Schnittstellen und ob dmz / dmz interface und wlan vorhanden sind

















Konfiguracja UTM za pomocą kreatora instalacji

Ostatnia zmiana dla wersji: 14.2.0  (07.2026)

Nowość:
  • Beta Wyłącznie dla użytkowników korzystających z wersji beta::
Ostatnia aktualizacja: 
    06.2026
  • Zaktualizowano ścieżkę linku
notempty
Ten artykuł odnosi się do wersji beta

12.7 12.5.1 12.5 12.2.3 12.2 11.6

Dostęp: UTM-IP:Port lub UTM-URL:Port
Port skonfigurowany zgodnie z ustawieniami w Sieć / Ustawienia urządzenia / Webserver
Default-Port: 11115
np.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Konfiguracja Obszar Asystent instalacji

Wstęp

  • Zazwyczaj kreator instalacji pojawia się podczas wstępnej konfiguracji urządzenia UTM.
    Sprawdza on, czy istnieje już konfiguracja oznaczona jako konfiguracja rozruchowa. (Status )
    Jeśli tak nie jest, kreator otworzy się automatycznie.
  • Nie zaleca się uruchamiania kreatora instalacji w późniejszym terminie, ponieważ może to spowodować zastąpienie innych ustawień wprowadzonych w międzyczasie.


Asystent instalacji

Krok 1 - Informacje ogólne

Opis Wartość Opis Asystent instalacji UTMuser@firewall.name.fqdn Zarządzanie konfiguracją
Krok 1
Nazwa zapory sieciowej: firewall.ttt-point.local Tutaj chodzi o to, w jaki sposób UTM odpowiada na zapytania.
Jeśli na przykład ma być używany serwer przekaźnikowy poczty, warto wpisać tutaj w pełni kwalifikowaną nazwę domeny (FQDN) serwera pocztowego (MX), aby inne serwery pocztowe mogły ją zweryfikować poprzez odwrotne rozpoznanie rekordu zasobów PTR (PTR).
  • To ustawienie nie dotyczy nazwy, pod którą UTM jest wpisany w domenie Active Directory.
    To ustawienie wprowadza się w zakładce Uwierzytelnianie → Uwierzytelnianie AD/LDAP → w pozycji Ustawienia konta urządzenia.
    • Globalna osoba kontaktowa: Jan Kowalski W tym polu należy wpisać imię i nazwisko administratora lub nazwę organizacji, które zostaną później podane w komunikatach o błędach UTM w razie konieczności uzyskania dodatkowych informacji.
    Globalny adres e-mail: admin@ttt-point.de Na ten adres e-mail wysyłane są ważne komunikaty systemowe.
    Język raportów: niemiecki
    angielski    		 Język, w którym wyświetlane są raporty i komunikaty systemowe

    Krok 2 - Ustawienia dotyczące bezpieczeństwa

    Anonimizacja wszystkich aplikacji: Tak Po włączeniu tej opcji (ustawienie domyślne) aplikacje urządzenia są anonimizowane zgodnie z RODO.
    W dziale Uwierzytelnianie Ochrona danych można również włączyć anonimizację indywidualnie dla każdej aplikacji.
  • Należy wyłączyć wyłącznie na potrzeby debugowania.
    		•
    Krok 2
    Threat Intelligence Filter: Wyłączone Wyłącza funkcję Threat Intelligence Filter która monitoruje wszystkie połączenia
    Rejestrowanie połączeń Wszystkie połączenia są rejestrowane w logach
    Rejestrowanie i blokowanie połączeń Wszystkie połączenia są rejestrowane w logach i blokowane w razie zagrożenia
    GeoIP: Wł. Umożliwia tworzenie reguł dotyczących podziału adresów IP według położenia geograficznego
    Systemowe odrzucenie źródeł:
    notempty
    Nowość od v14.2.0
    		 BX (Any) Jeśli funkcja GeoIP jest włączona, w tym miejscu można wybrać kraje, z których ruch sieciowy ma być zablokowany

    Krok 3 - Wewnętrzne

    Bez modułu WLAN
    Bez modułu WLAN
    Adres IP wewnętrznej zapory sieciowej: 192.168.175.1/24 Adres IP interfejsu wewnętrznego(A1) oraz maska podsieci (jako CIDR-notation) sieci wewnętrznej.
    Krok 3 - bez modułu WLAN
    Reguły wygenerowane automatycznie:
    notempty
    Nowość od v14.2.0
    		 Wł. Dla tej sieci można automatycznie utworzyć reguły filtrowania portów, zezwalające na ruch do internetu na interfejsie łączącym z interfejsem zewnętrznym (A0).
    Podobnie tworzone są reguły, które umożliwiają również ruch z sieci wewnętrznej do sieci DMZ.
    Który zestaw reguł ma zostać wygenerowany?
    notempty
    Nowość od v14.2.0
    		 Zezwól na specjalną usługę z sieci "wewnętrznej” do "internetu” Umożliwia wybór określonych usług, które mają mieć swobodę komunikacji między siecią wewnętrzną a internetem
    Zezwól na pełny dostęp z sieci „wewnętrznej” do „internetu” Zezwala na wszelki ruch między siecią wewnętrzną a internetem
    Odmowa dostępu z sieci „wewnętrznej” do „internetu” Blokuje cały ruch między siecią wewnętrzną a internetem
    Wybór grupy usług:
    notempty
    Nowość od v14.2.0

    		 default-internet Jeśli zaznaczono opcję "Usługa specjalna”, można wybrać jedną z poniższych usług
    Wyświetl usługi
    Ukryj usługi
    Klicken für dauerhafte Anzeige
    • default-internet
    • proxy
    • netbios
    • dns
    • radius
    • administration
    • windows-domain
    • ipsec
    • ssl-vpn
    • voip
    • network-time
    • pptp-gre
    • sp-backup
    Dynamiczne przypisywanie adresów IP klientów za pomocą DHCP: Nie Po włączeniu opcji Tak urządzenie UTM działa jako serwer DHCP: wszyscy klienci w sieci wewnętrznej otrzymują adres IP za pośrednictwem protokołu DHCP. Spowoduje to ustawienie urządzenia UTM jako bramy domyślnej i serwera DNS dla klientów.
    Router Advertisement: Wył. Jeśli urządzenie UTM otrzymało prefiks IPv6, może ogłaszać tę podsieć za pomocą ogłoszeń routowych w segmencie sieci znajdującym się za danym interfejsem. (Zobacz artykuł IPv6 Prefix Delegation)
    Z modułem WLAN
    Z modułem WLAN
    Adres IP wewnętrznej zapory sieciowej: 192.168.175.1/24 Adres IP interfejsu wewnętrznego(A1) oraz maska podsieci (jako CIDR-notation) sieci wewnętrznej.
    Krok 3 - z modułem WLAN
    Dynamiczne przypisywanie adresów IP klientów za pomocą DHCP: Nie Po włączeniu opcji Tak urządzenie UTM działa jako serwer DHCP: wszyscy klienci w sieci wewnętrznej otrzymują adres IP za pośrednictwem protokołu DHCP. Spowoduje to ustawienie urządzenia UTM jako bramy domyślnej i serwera DNS dla klientów.
    Reguły wygenerowane automatycznie:
    notempty
    Nowość od v14.2.0
    		 Wł. Dla tej sieci można automatycznie utworzyć reguły filtrowania portów, zezwalające na ruch do internetu na interfejsie łączącym z interfejsem zewnętrznym (A0).
    Podobnie tworzone są reguły, które umożliwiają również ruch z sieci wewnętrznej do sieci DMZ.
    Który zestaw reguł ma zostać wygenerowany?
    notempty
    Nowość od v14.2.0
    		 Zezwól na specjalną usługę z sieci "wewnętrznej” do "internetu” Umożliwia wybór określonych usług, które mają mieć swobodę komunikacji między siecią wewnętrzną a internetem
    Zezwól na pełny dostęp z sieci „wewnętrznej” do „internetu” Zezwala na wszelki ruch między siecią wewnętrzną a internetem
    Odmowa dostępu z sieci „wewnętrznej” do „internetu” Blokuje cały ruch między siecią wewnętrzną a internetem
    Wybór grupy usług:
    notempty
    Nowość od v14.2.0

    		 default-internet Jeśli zaznaczono opcję "Usługa specjalna”, można wybrać jedną z poniższych usług
    Wyświetl usługi
    Ukryj usługi
    Klicken für dauerhafte Anzeige
    • default-internet
    • proxy
    • netbios
    • dns
    • radius
    • administration
    • windows-domain
    • ipsec
    • ssl-vpn
    • voip
    • network-time
    • pptp-gre
    • sp-backup
    Utwórz bridge WLAN: Nie
    Default    		 Tworzy bridge (most), dzięki czemu ta sieć i sieć WLAN znajdują się w tej samej sieci.

    Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge    		 Nie Po aktywacji automatycznie generowana jest reguła filtru pakietów
    STP:
    Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge    		 Wył. Po włączeniu stosowany jest protokół STP (Spanning Tree Protocol)
    Priorytet STP Bridge:
    Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge    		 32768
    Default    		 Ustawiono priorytet Bridge STP

    Krok 4 - Internet

    W tym miejscu konfiguruje się połączenie internetowe na interfejsie zewnętrznym (A0).
    Dostępne są następujące rodzaje:

    Typ połączenia PPPoE / VDSL
    Typ połączenia: PPPoE / VDSL
    W tym przypadku modem ADSL lub SDSL podłącza się do interfejsu zewnętrznego (A0). Połączenie inicjuje urządzenie UTM.
  • Router może być używany z tym typem połączenia tylko wtedy, gdy można go ustawić w trybie modemu i gdy istnieje gwarancja, że urządzenie UTM zainicjuje połączenie.
    • Nazwa użytkownika: (udostępnia ISP) Dane logowania są udostępniane przez dostawcę usług internetowych (ISP).
    Krok 4 z PPPoE / VDSL
    Hasło: (udostępnia ISP)
    PPPoE dla VDSL/światłowodów: Wył. Zaznacz to pole, jeśli połączenie PPPoE jest realizowane za pośrednictwem modemu VDSL lub łącza światłowodowego.
    VLAN ID:
    Wyświetla się, gdy PPPoE dla VDSL/światłowodów jest włączone    		 7 Identyfikator sieci VLAN jest zazwyczaj określany przez operatora sieci
    IPv6 Prefix Delegation: Wył. Umożliwia podział sieci IPv6 przydzielonej przez dostawcę usług internetowych na sieci /64 i przypisanie ich do poszczególnych interfejsów za pomocą komunikatu Router Advertisement.
    Przykład:
    Adres sieciowy przypisany przez dostawcę usług internetowych:
     2001:0db8:aaaa:bb::/56
    Sieci rozdzielane na interfejsach wewnętrznych za pomocą ogłoszeń routera:
     2001:0db8:aaaa:bb00::/64
     2001:0db8:aaaa:bb01::/64
    Typ połączenia Ethernet ze stałym adresem IP
    Typ połączenia:Ethernet ze stałym adresem IP
    W przypadku tego typu połączenia router jest podłączony do interfejsu zewnętrznego (A0), który sam nawiązuje połączenie z internetem. Dane logowania dostawcy są przechowywane w tym routerze, a nie w urządzeniu UTM.
  • Tego typu połączenia nie można używać z modemem ani routerem działającym w trybie modemu.
    • Zewnętrzny adres IP: 192.168.178.101/24 Adres IP interfejsu zewnętrznego (A0) oraz zakres adresów IP sieci zewnętrznej (maska podsieci w notacji CIDR). Wartością domyślną jest istniejący adres IP, o ile taki istnieje.
    Interfejs zewnętrzny domyślnie otrzymuje adres IP za pośrednictwem protokołu DHCP, pod warunkiem że w sieci zewnętrznej dostępny jest serwer DHCP.
    Krok 4 sieć Ethernet ze statycznym adresem IP
    Default Gateway: 192.168.178.1/---  Adres IP bramy domyślnej urządzenia UTM, dzięki czemu urządzenie wie, który router jest najbliżej dla wszystkich sieci, które nie znajdują się na interfejsie wewnętrznym: Z reguły jest to internet.
    IPv6 Prefix Delegation: Wył. Umożliwia podział sieci IPv6 przydzielonej przez dostawcę usług internetowych na sieci /64 i przypisanie ich do poszczególnych interfejsów za pomocą komunikatu Router Advertisement.
    Przykład:
    Adres sieciowy przypisany przez dostawcę usług internetowych:
     2001:0db8:aaaa:bb::/56
    Sieci rozdzielane na interfejsach wewnętrznych za pomocą ogłoszeń routera:
     2001:0db8:aaaa:bb00::/64
     2001:0db8:aaaa:bb01::/64
    Typ połączenia Modem kablowy z obsługą DHCP
    Typ połączenia: Modem kablowy z obsługą DHCP
    np.: połączenie DSL przez linię telefoniczną z routerem Fritzbox lub Speedport.
    Pierwotnie były to głównie urządzenia dostarczane klientom przez operatorów kablowych.
    Również w przypadku tego typu połączenia do interfejsu zewnętrznego (A0) podłączony jest router, który sam nawiązuje połączenie z Internetem. Dane logowania dostawcy są przechowywane w tym routerze, a nie w urządzeniu UTM.
  • Tego typu połączenia nie można używać z modemem ani routerem działającym w trybie modemu.
    		•
    Krok 4 modem kablowy z protokołem DHCP
    DHCP Client: IPv4 Wybór protokołu, za pomocą którego interfejs odbiera adresy IP od poprzedniego routera wyposażonego w serwer DHCP.
    IPv6
    IPv4 & IPv6
    Użyj serwera DNS dostawcy usług internetowych: Wył. Po włączeniu tej opcji wykorzystywany jest serwer DNS dostawcy.
    IPv6 Prefix Delegation: Wył. Umożliwia podział sieci IPv6 przydzielonej przez dostawcę usług internetowych na sieci /64 i przypisanie ich do poszczególnych interfejsów za pomocą komunikatu Router Advertisement.
    Przykład:
    Adres sieciowy przypisany przez dostawcę usług internetowych:
     2001:0db8:aaaa:bb::/56
    Sieci rozdzielane na interfejsach wewnętrznych za pomocą ogłoszeń routera:
     2001:0db8:aaaa:bb00::/64
     2001:0db8:aaaa:bb01::/64
    Typ połączenia LTE / inne
    Typ połączenia: LTE / inne
    Po zakończeniu pracy kreatora instalacji konfigurowane są połączenia LTE lub inne połączenia

    Krok 5 - Przekierowanie DNS

    W tym miejscu można skonfigurować przekierowanie DNS serwera nazw. Dostępne są te same opcje, jak w menu Sieć Serwer nazw Obszar DNS Forwarding
    Do wersji 14.1.x opcja ta znajdowała się w menu Aplikacje Serwer nazw
    . Bardziej szczegółowe informacje można znaleźć w artykuł o serwer nazw.
    Dodaj przekierowanie DNS DNSDoT Dodaje przekierowanie DNS.
    Można wybrać klasyczny DNS lub DNS over TLS (DoT). Więcej informacji w artykuł na temat przekierowywania DNS w serwerze nazw.

    Dodaj przekierowanie DNS UTMuser@firewall.name.fqdn Zarządzanie konfiguracją Asystent instalacji
    Krok 5
    Użyj serwera DNS dostawcy usług internetowych: Wł. Po włączeniu tej opcji wykorzystywany jest serwer DNS dostawcy.
    notempty
    Nowość: domyślnie zaznaczone dla PPPoE i modemu kablowego

    Krok 6 - DMZ

    Urządzenie Black Dwarf (G5) posiada tylko 2 interfejsy.
    Nie ma zatem możliwości utworzenia drugiej (przewodowej) sieci wewnętrznej.
    W związku z tym pomija się etap konfiguracji strefy DMZ.

    DMZ adres IP: 192.168.176.1/24 Adres IP interfejsu none oraz maska podsieci (w notacji CIDR) dla sieci DMZ.
    Krok 6 bez sieci WLAN
    Przydziel adresy IP klientom w tej sieci za pomocą protokołu DHCP: Nie Po włączeniu opcji Tak urządzenie UTM działa jako serwer DHCP: wszyscy klienci w sieci DMZ otrzymują adres IP za pośrednictwem protokołu DHCP. Spowoduje to ustawienie urządzenia UTM jako bramy domyślnej i serwera DNS dla tych klientów.
    Reguły wygenerowane automatycznie: Nie Dla tej sieci można automatycznie utworzyć reguły filtrowania portów, zezwalające na ruch do internetu na interfejsie łączącym z interfejsem zewnętrznym (A0).
    Podobnie tworzone są reguły, które umożliwiają również ruch z sieci wewnętrznej do sieci DMZ.
  • Te reguły zezwalają na ruch wszystkich z tej sieci do Internetu i innych sieci wewnętrznych.
    notempty
    Te reguły typu any są przeznaczone do celów testowych i należy je wyłączyć i zastąpić jasno zdefiniowanymi regułami w trybie produkcyjnym.
    • Który zestaw reguł ma zostać wygenerowany?
    notempty
    Nowość od v14.2.0

    Wyświetla się, gdy opcja Automatycznie generowane reguły jest włączona    		 Zezwól na specjalną usługę z sieci "wewnętrznej” do "internetu” Umożliwia wybór określonych usług, które mają mieć swobodę komunikacji między siecią wewnętrzną a internetem
    Zezwól na pełny dostęp z sieci „wewnętrznej” do „internetu” Zezwala na wszelki ruch między siecią wewnętrzną a internetem
    Odmowa dostępu z sieci „wewnętrznej” do „internetu” Blokuje cały ruch między siecią wewnętrzną a internetem
    Wybór grupy usług:
    notempty
    Nowość od v14.2.0

    		 default-internet Jeśli zaznaczono opcję "Usługa specjalna”, można wybrać jedną z poniższych usług
    Wyświetl usługi
    Ukryj usługi
    Klicken für dauerhafte Anzeige
    • default-internet
    • proxy
    • netbios
    • dns
    • radius
    • administration
    • windows-domain
    • ipsec
    • ssl-vpn
    • voip
    • network-time
    • pptp-gre
    • sp-backup
    Router Advertisement: Nie Jeśli urządzenie UTM otrzymało prefiks IPv6, może ogłaszać tę podsieć za pomocą ogłoszeń routowych w segmencie sieci znajdującym się za danym interfejsem. (Zobacz artykuł IPv6 Prefix Delegation)
    Utwórz bridge WLAN:
    notempty
    Nowości w wiki v14.2.0

    Tylko jeśli zainstalowano moduł WLAN    		 Nie Tworzy bridge (most), dzięki czemu ta sieć i sieć WLAN znajdują się w tej samej sieci.
    notempty
    Nowości w wiki

    Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge    		 Nie Po aktywacji automatycznie generowana jest reguła filtru pakietów
    STP:
    notempty
    Nowości w wiki

    Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge    		 Wył. Po włączeniu stosowany jest protokół STP (Spanning Tree Protocol)
    Priorytet STP Bridge:
    notempty
    Nowości w wiki

    Wyświetla się, gdy włączona jest opcja Generuj WLAN Bridge    		 32768
    Default    		 Ustawiono priorytet Bridge STP

    Krok 7 - WLAN

    W dostarczonej konfiguracji moduł WLAN jest zainstalowany w Black Dwarf (G5).
    Jeśli moduł został usunięty, ten krok jest pomijany.

  • Do stałego korzystania z sieci WLAN (>30 dni) na urządzeniach do G3/G4 wymagana jest oddzielna licencja
  • W przypadku urządzeń z serii G5 korzystanie z sieci WLAN jest już objęte licencją
    • Adres IP sieci WLAN:
    Nie w trybie bridge    		 192.168.177.1/24 Adres IP interfejsu WLAN (wlan0) oraz maska podsieci (w notacji CIDR) dla sieci WLAN.
    W trybie bridge stosowane jest tutaj ustawienie z sieci wewnętrznej, w której włączono tryb bridge.
    Krok 7: Okno dialogowe WLAN bez konfiguracji bridge

    Krok 7: Okno dialogowe WLAN w przypadku korzystania z trybu bridge
    Kod kraju: DE Kod kraju służy do określenia, jakie częstotliwości i jakie poziomy mocy sygnału mogą być wykorzystywane.
    Informacje na temat wykorzystywanych częstotliwości i mocy nadawczej można znaleźć w w Wikipedii.
    SSID: TTT-POINT Identyfikator zestawu usług (SSID) to nazwa, pod którą sieć WLAN jest wyświetlana klientom. Należy ją podać w każdym przypadku.
    SSID Broadcast: Wł. Ta opcja pozwala określić, czy sieć WLAN ma być widoczna dla wszystkich klientów, czy też transmisja identyfikatora SSID powinna zostać wyłączona. (Wyłączone)
    Security Mode: WPA Jest uznawany za niebezpieczny i istnieje wyłącznie ze względu na kompatybilność wsteczną. (Jako metodę szyfrowania stosuje się TKIP)
    WPA2 Standard z ulepszonymi zabezpieczeniami
    AES128 is used as encryption method: https://en.wikipedia.org/wiki/WPA2
    WPA3 Standard zapewniający najwyższy dostępny poziom bezpieczeństwa
    AES256 and SAE are used as encryption methodes: https://en.wikipedia.org/wiki/WPA3
    Pre-Shared Key: Don'tcopythis:Ei)#W~X$… Stacja bazowa i urządzenie mobilne muszą mieć ten sam klucz PSK (≙hasło). Bezpieczeństwo szyfrowania zależy bezpośrednio od długości i złożoności klucza PSK!
  • Krótkie lub łatwe do odgadnięcia klucze PSK stanowią zagrożenie dla bezpieczeństwa sieci.
    • Automatycznie generuje bardzo silny klucz PSK
    Przydziel adresy IP klientom w tej sieci za pomocą protokołu DHCP:
    Nie w trybie bridge    		 Wył. Po włączeniu tej funkcji urządzenie UTM działa jako serwer DHCP: wszyscy klienci w sieci WLAN otrzymują adres IP za pośrednictwem protokołu DHCP. Spowoduje to ustawienie urządzenia UTM jako bramy domyślnej i serwera DNS dla klientów.
    W trybie bridge stosowane jest tutaj ustawienie z sieci wewnętrznej, w której włączono tryb bridge.
    Router Advertisement: Nie Jeśli urządzenie UTM otrzymało prefiks IPv6, może ogłaszać tę podsieć za pomocą ogłoszeń routowych w segmencie sieci znajdującym się za danym interfejsem. (Zobacz artykuł IPv6 Prefix Delegation)
    Utwórz reguły dostępu do internetu:
    Nie w trybie bridge    		 Wył. Dla tej sieci można automatycznie utworzyć reguły filtrowania portów, zezwalające na ruch do internetu na interfejsie łączącym z interfejsem zewnętrznym (A0).
    Podobnie tworzone są reguły, które umożliwiają również przepływ danych z sieci wewnętrznej do sieci WLAN.
  • Te reguły zezwalają na ruch wszystkich z tej sieci do Internetu i innych sieci wewnętrznych.
    notempty
    Te reguły typu any są przeznaczone do celów testowych i należy je wyłączyć i zastąpić jasno zdefiniowanymi regułami w trybie produkcyjnym.

    • W trybie bridge stosowane jest tutaj ustawienie z sieci wewnętrznej, w której włączono tryb bridge.
    Który zestaw reguł ma zostać wygenerowany?
    notempty
    Nowość od v14.2.0

    Wyświetla się, gdy opcja Wygeneruj reguły dostępu do internetu jest włączona    		 Zezwól na specjalną usługę z sieci "wewnętrznej” do "internetu” Umożliwia wybór określonych usług, które mają mieć swobodę komunikacji między siecią wewnętrzną a internetem
    Zezwól na pełny dostęp z sieci „wewnętrznej” do „internetu” Zezwala na wszelki ruch między siecią wewnętrzną a internetem
    Odmowa dostępu z sieci „wewnętrznej” do „internetu” Blokuje cały ruch między siecią wewnętrzną a internetem
    Wybór grupy usług:
    notempty
    Nowość od v14.2.0

    		 default-internet Jeśli zaznaczono opcję "Usługa specjalna”, można wybrać jedną z poniższych usług
    Wyświetl usługi
    Ukryj usługi
    Klicken für dauerhafte Anzeige
    • default-internet
    • proxy
    • netbios
    • dns
    • radius
    • administration
    • windows-domain
    • ipsec
    • ssl-vpn
    • voip
    • network-time
    • pptp-gre
    • sp-backup

    Krok 8 - Certyfikat

    Wygeneruj certyfikat CA i certyfikat serwera: Tak
    Default    		 Jeśli opcja Tak jest włączona, zostaną wygenerowane certyfikaty urzędu certyfikacji i serwera.
  • Pola „Kraj”, Organizacja i Dział są wstępnie wypełnione w zależności od zaimportowanej licencji, ale można je tutaj również zmienić.
    		•
    Krok 8
    Długość klucza: 3072 Wybierz długość klucza w bitach
    Ważne od: 2024/01/01 00:00:00
    Ważne do: 2037/12/31 23:59:59
    Kraj: DE Szczegółowe dane służą do identyfikacji wystawcy certyfikatu
    Województwo: Niedersachsen
    Organizacja: TTT Point
    Oddział: Support
    Adres e-mail: admin@ttt-point.de

    Krok 9 - Administrator

    Użytkownik admin W tej chwili nie można zmienić nazwy użytkownika admin
    Krok 9
    Hasło: ••••••••••••••

































    Hasła muszą spełniać następujące kryteria:
    • co najmniej 8 znaków
    • co najmniej 3 z poniższych kategorii:
      • Wielkie litery
      • Małe litery
      • Znaki specjalne
      • Cyfry
    Potwierdź hasło: ••••••••••••••
    Gotowe
    • Kreator jest w trakcie działania
    • Tworzona jest nowa konfiguracja o nazwie konfiguracja-kreator-data-czas
    • Ta konfiguracja zostaje ustawiona jako konfiguracja rozruchowa
    • Ta konfiguracja zostaje ustawiona jako konfiguracja bieżąca

    Uruchom ponownie

    Uruchom ponownie

    Czy chcesz teraz zrestartować system? Tak Aby zmiany w konfiguracji zostały zastosowane, należy ponownie uruchomić odpowiednie usługi w właściwej kolejności.
    Można to osiągnąć poprzez ponowne uruchomienie urządzenia.
    notempty
    Jeśli zmieniono adres IP Twojego komputera w celu uzyskania dostępu do interfejsu administracyjnego urządzenia UTM, a domyślne ustawienie zostało zmienione w Krok 3 - Wewnętrzne, wewnętrzny interfejs urządzenia UTM znajduje się teraz w tej sieci.
    W celu dalszej konfiguracji należy ponownie zmienić adres IP Twojego komputera.
    Zobacz [1]

    Konfiguracja interfejsów

    Czy chcesz teraz skonfigurować interfejsy? Tak Nie Ten komunikat pojawia się, jeśli nie wszystkie istniejące interfejsy są poprawnie skonfigurowane. Zaleca się jednak to zrobić, aby zapobiec ewentualnym problemom. Przycisk Tak otwiera bezpośrednio okno konfiguracji sieci.
    Nie pytaj ponownie. Wył. Jeśli nie chcesz, aby ten komunikat się pojawiał, możesz tutaj ustawić, aby nie wyświetlał się ponownie przy następnym logowaniu.
    Źródło: „https://wiki.securepoint.de/index.php?title=UTM/CONFIG/Installationsassistent-G5-BlackDwarf&oldid=101771”