Skocz do:nawigacja, szukaj
Wiki

Appliance Settings

Z Securepoint Wiki






























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden












































Global settings of the UTM

Ostatnia zmiana dla wersji: 14.1.2 (02.2026)

Nowość:
notempty
Ten artykuł odnosi się do wersji beta
Dostęp: UTM-IP:Port lub UTM-URL:Port
Port skonfigurowany zgodnie z ustawieniami w Sieć / Ustawienia urządzenia / Webserver
Default-Port: 11115
np.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Sieć Ustawienia urządzenia Obszar Appliance Settings

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden


















notempty
  • Wsparcie dla certyfikatów z kluczem o długości poniżej 1024 bitów zostanie wycofane od wersji UTM 14.2.0
  • Połączenia HTTP-Proxy oraz SSL-VPN, które dotychczas używały powyższych, przestarzałych certyfikatów, przestaną funkcjonować od wersji v14.2.0!
  • Od wersji 14.2.1 zostanie również wycofane wsparcie dla certyfikatów z algorytmem podpisu SHA1.
  • Wbrew wcześniejszym zapowiedziom, zarówno połączenia HTTP-Proxy, jak i SSL-VPN wykorzystujące certyfikaty o długości klucza 1024 bitów będą nadal funkcjonować, pod warunkiem, że są one podpisane algorytmem SHA256.
  • Niebezpieczne certyfikaty należy pilnie wymienić!
    BSI zaleca — stan na 01.2025 — długości kluczy od 3000 bitów i SHA256
    BSI – Wytyczne techniczne — Metody kryptograficzne: Zalecenia i długości kluczy BSI TR-02102-1 | Rozdział 2.3: Szyfrowanie RSA

    Domyślne ustawienie UTM dla nowych certyfikatów to klucz RSA o długości 3072 bit oraz SHA256 jako algorytm hashujący

    • Pokaż dotknięte aplikacje
    Ukryj dotknięte aplikacje
    Klicken für dauerhafte Anzeige
  • OpenVPN
  • Certyfikat serwera w roli serwera (Roadwarrior lub S2S)
  • Certyfikat klienta dla S2S
  • Jeśli dotyczy, certyfikat określony jako certyfikat klienta za pomocą atrybutu użytkownika (Uwierzytelnianie → Użytkownicy → Edytuj użytkownika)
  • Mailrelay
  • Przekazywanie "Certyfikatu" (pod szyfrowaniem TLS jako serwer)
  • Reverse-Proxy
  • Ustawienia → Certyfikat SSL
  • Webserver
  • Sieć → Ustawienia serwera → Serwer WWW → Certyfikat
  • HTTP-Proxy
  • Przechwytywanie SSL → Certyfikat CA

    • Opis Wartość Opis Appliance Settings UTMuser@firewall.name.fqdn Network
    Appliance Settings

    Firewall

    Firewall
    Firewall Name:     Full Qualified Domain Name-Compliant firewall name.
    Here you can define how the UTM responds to requests.
     If the mail relay is to be used, it may be useful to enter the FQDN of the mail exchange (MX) here so that other mail servers can match it using the reverse resolution of the PTR resource record (PTR).

    Read out:
    extc global get variable "GLOB_HOSTNAME"
    Set:
    extc global set variable "GLOB_HOSTNAME" value "utm.firma.local"

    Global contact person:     This field is used to enter the name of the administrator or organization that will later be specified in the UTM error messages for queries.
    Global email address:     An email address is entered here to which mails can be sent that otherwise cannot be delivered.
    Otherwise, undeliverable mails remain on the hard disk space, which can lead to the fact that the available space is no longer sufficient at some point and no more mails will be accepted.
    As of version v12.4.2 have an email address has to be stored here.
    Otherwise the mail connector and proxy will not start!
    A global email address will be requested when logging in.

    notempty
    The global email address is also the postmaster address for the mail relay.

    Read out:
    extc global get variable "GLOB_ADMIN_EMAIL"
    Set:
    extc global set variable "GLOB_ADMIN_EMAIL" value "utm-admin@ttt-point.de"

    Report language: German Language in which UTM reports are sent.
    Alternatively to choose: English

    DNS-Server

    DNS-Server
    Check Nameserver prior to local cache: Off (Default) The local cache of the UTM initially answers the DNS queries (corresponds to 127.0.0.1) as the primary name server.
    On activation, the name servers entered here will check the name resolution before the local cache of the UTM.
    Primary Nameserver:

    Secondary Nameserver:    		    

           		 The IP addresses of two external name servers to which the UTM should forward the DNS queries can be entered here.
  • DNS servers that can be reached via the external interface should be entered here.
    • notempty
    Please do not enter a DNS server from your own internal network.

    Time Settings

    Time Settings
    Current Date: 2020-20-32 25:00:20 The current time can also be entered manually.
    Refreshes the display.
  • In the interaction of servers, VPN connections and especially with OTP authentication, it is important that all components are synchronized in time.
    • NTP-Server:
    notempty
    zaktualizowano: Multiple entries possible
    		 »ntp.securepoint.de The required NTP servers can be entered here.
  • Entering an IP address can avoid problems with DoT and DNSSEC.
    • Timezone: Europe/Berlin Correct time zone

    Webserver

    Webserver







  • If the port for the admin or the user interface is set to a well known port (ports 0-1023), access by the browser can be blocked!
    Access may still be possible:
    • The start of e.g. Google Chrome or Edge is done with the start parameter --explicitly-allowed-ports=xyz.
    • For Firefox, a string variable with the value of the port to be released is created in the configuration (about:config in the address bar) under network.security.ports.banned.override.
    • It is possible to create a temporary policy for chromium-based browsers to allow its use.
      This is strongly discouraged for safety reasons!
  • Error message in Chome / Edge: ERR_UNSAFE_PORT
  • Error message in Firefox: Error: Port blocked for security reasons
    • Administration Webinterface Port: 11115 Port to reach the administration interface (which is used e.g. to display the web page shown in the image. In delivery state: 192.168.175.1:11115
    User Webinterface Port: 443 Port to reach the user interface. This is used for example to access filtered mails and VPN configurations.
    notempty
    The user interface port must be changed if port 443 (HTTPS) is used for the reverse proxy.

    notempty
    The user interface port must be changed if port 443 (HTTPS) is forwarded.
    Certificate:    

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden


















  • Proszę zwrócić uwagę na minimalne wymagania dla certyfikatów od wersji UTM 14.2!
    notempty
    • Wsparcie dla certyfikatów z kluczem o długości poniżej 1024 bitów zostanie wycofane od wersji UTM 14.2.0
    • Połączenia HTTP-Proxy oraz SSL-VPN, które dotychczas używały powyższych, przestarzałych certyfikatów, przestaną funkcjonować od wersji v14.2.0!
    • Od wersji 14.2.1 zostanie również wycofane wsparcie dla certyfikatów z algorytmem podpisu SHA1.
    • Wbrew wcześniejszym zapowiedziom, zarówno połączenia HTTP-Proxy, jak i SSL-VPN wykorzystujące certyfikaty o długości klucza 1024 bitów będą nadal funkcjonować, pod warunkiem, że są one podpisane algorytmem SHA256.
    • Niebezpieczne certyfikaty należy pilnie wymienić!
      BSI zaleca — stan na 01.2025 — długości kluczy od 3000 bitów i SHA256
      BSI – Wytyczne techniczne — Metody kryptograficzne: Zalecenia i długości kluczy BSI TR-02102-1 | Rozdział 2.3: Szyfrowanie RSA

      Domyślne ustawienie UTM dla nowych certyfikatów to klucz RSA o długości 3072 bit oraz SHA256 jako algorytm hashujący

    • Dotknięte aplikacje:
      • OpenVPN
        • Certyfikat serwera w roli serwera (Roadwarrior lub S2S)
        • Certyfikat klienta dla S2S
        • Jeśli dotyczy, certyfikat określony jako certyfikat klienta za pomocą atrybutu użytkownika (Uwierzytelnianie → Użytkownicy → Edytuj użytkownika)
      • Mailrelay
        • Przekazywanie "Certyfikatu" (pod szyfrowaniem TLS jako serwer)
      • Reverse-Proxy
        • Ustawienia → Certyfikat SSL
      • Webserver
        • Sieć → Ustawienia serwera → Serwer WWW → Certyfikat
      • HTTP-Proxy
        • Przechwytywanie SSL → Certyfikat CA

    • Without a dedicated selected certificate, the default certificate of the UTM is used, which was issued by the default CA: firewall.foo.local
    If the UTM should be recognized by the browser with a valid certificate, proceed as follows:
    1. Create a CA ( Uwierzytelnianie Certificates Obszar CA przycisk Add CA)
    2. Export the public part of the CA
    3. Create Certificate (Certificates Button Add Certificate
      1. Select the CA that was exported in step 2 as the CA
      2. Alias DNS FQDN - Name of the UTM , as in Sieć Firewall Obszar Server Settings section
        Firewall
         field firewall name: entered
        Multiple entries are possible!
      3. AliasIP IP Address IP address under which UTM can be reached.
        Several entries are possible in each case!
    4. Select the just created certificate under Sieć Server Settings Obszar Server Settings Section
      Webserver
       Certificate:
    5. Import the exported CA in the browser as a certificate authority
  • It is also possible to use ACME certificates.

    • Advanced Settings

    Advanced Settings
    Maximum Active Connections: 32000 Maximum number of active connections to the UTM.
    This includes:
    • Web interface
    • SMTP
    • SSH
    Last-Rule-Logging: SHORT - Log three entries per minute The Last-Rule-Logging setting controls the number of messages that are written to the Syslog.
    • NONE - Do not log
    • SHORT - Log three entries per minute : Only the first three log messages per minute are displayed.
    • LONG - Log everything
    notempty
    We recommend to leave the setting at short.
    Źródło: „https://wiki.securepoint.de/index.php?title=UTM/NET/Servereinstellungen&oldid=100856”