UTM: Unterschied zwischen den Versionen

Version vom 16. Dezember 2019, 16:52 Uhr

Willkommen im Wiki für unsere Securepoint UTM-Serie.

Das Wiki unterstützt Sie bei der Planung, Umsetzung, Verwaltung und der Problemlösung.

Neben unseren Wiki-Artikeln finden Sie auch in unserem Youtube-Channel viele interessante Webinare. Informieren Sie sich auch in unserem Forum über aktuelle Themen und Ereignisse.

Seit dem Majorrelease 11.8 sind zahlreiche neue Funktionen integriert !
Weitere Informationen dazu in unserem Newsletter.

Allgemein

Installation

1. Voraussetzungen für die Installation eringere Hardwareanforderungen, mehr Virtualisierungen
2. Download der Installationsdatenträger
3. Installation der UTM Software

Hardware / Technical

Dokumentation

Changelog

Securepoint UTM Changelog

Frequently Asked Questions

Securepoint UTM FAQ

Handbuch

Securepoint UTM Handbuch

Forum

Securepoint UTM Forum

Upgrade v10 auf v11

Upgrade Anleitung

Webinare

Konfiguration

Konfigurationsverwaltung

Werkseinstellungen

Werkseinstellungen / Factorydefaults

Netzwerk

Servereinstellungen

Servereinstellungen

Systemweiter Proxy

Netzwerkkonfiguration: Ethernet

PPPoE / PPTP

Mobile

Konfiguration einer Mobile-Verbindung
- Die Mobile Provider

WLAN

Konfiguration der WLAN-Schnittstelle

Bridge

Tunnel-Verbindungen

Routing: Konfiguration

DHCP: DHCP-Server

DHCP-Relay

Konfiguration des DHCP-Relay für IPv4

QoS

Beschreibung des Bandbreitenmanagement mit QoS

Zoneneinstellungen

Zoneneinstellungen

Netzwerkwerkzeuge

Netzwerkwerkzeuge Zusätzliche Funktion: 'URL Kategorisieren' in 11.8

Cluster / Fallback: Hot-Standby / Cluster

Interface- / Routing-Fallback

Fallback Konfiguration

Firewall

Portfilter

Implizite Regeln

Implizite Regeln

Portweiterleitung

Anwendungen

HTTP-Proxy

Konfigurationsmöglichkeiten des HTTP-Proxy
Neue Option in der SSL-Interception ab 11.8
User-Authentifizierung HTTP-Proxy
Erstellen von Authentifizierungsausnahmen
Virenscannerausnahmen für lokale Virenscanner
Transparente SSL-Interception
Reguläre Ausdrücke
Captive Portal

Webfilter

Reverse-Proxy

Mail-Connector

Konfiguration des Mail-Connector

Mailrelay

Konfiguration des Mailrelay Zusätzliche Optionen ab 11.8.4
Mail Security - Empfohlene Einstellungen Angepasst an 11.8

Mailfilter

Konfiguration Mailfilter Neue Filterregel: E-Mail Zeitschloss. ab 11.8
SPAM-Report
Reguläre Ausdrücke

FailToBan (IDS / IPS)

FailToBan Überarbeitete Funktion ab 11.8

Nameserver

Anwendungsstatus

Übersicht zum Anwendungsstatus

VPN

Roadwarrior Verbindungen (End-to-Site-VPN)

Übersicht End-to-Site Verbindungen

Site-to-Site Verbindungen

Übersicht Site-to-Site Verbindungen

Authentifizierung

Benutzer

Einrichtung von Benutzergruppen und Benutzern Zusätzliche Optionen in 11.8.5
Identity-Based Firewall (IBF) für SSL-VPN Neue Funktion in 11.8

OTP

AD/LDAP Authentifizierung

Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen

Datenschutz

Datenschutzfunktionen eue Funktion in 11.8

Zertifikate

Zertifikate anlegen, exportieren und widerrufen
- Drittanbieter Zertifikate implementieren

RSA-Keys

RSA-Keys erstellen und verteilen

Verschlüsselungseinstellungen

Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle okumentation erweitert

SSH Einstellungen

Konfigurationsmöglichkeiten zur SSH Härtung der UTM

Extras

Command Line Interface

Übersicht der CLI Kommandos

Firmware Updates

Fehleranalyse

Monitoring

Monitoring für Administratoren

Alerting Center Neue Funktion in 11.8
SNMP Konfiguration
- SNMP OIDs Neue OIDs in 11.8.5

Statusübersicht für Endkunden

Unified Security Report - USR Neue Funktion in 11.8.5

@@ Zeile 12: / Zeile 12: @@
 <p>{{ Hinweis | Seit dem Majorrelease 11.8 sind zahlreiche neue Funktionen integriert !}}<br>
 Weitere Informationen dazu in unserem [https://newsletter.securepoint.de/archive/rJBKKRF4V/HykG_q6CM/HkzEDQJEm?track=no Newsletter].</p>
+<div class="startbox-flex">
-{|class="spgrid"
+<div class="startbox"><div class="startbox-head">
-|-
+'''Allgemein'''
-|'''Allgemein'''
+</div><div class="startbox-body">
-|'''Dokumentation'''
+;Installation
-|
-'''Installation'''
 *[[UTM/Systemvoraussetzungen|1. Voraussetzungen für die Installation]] {{Hinweis|§Geringere Hardwareanforderungen, mehr Virtualisierungen|11.8.5}}
 *[https://my.securepoint.de/downloads 2. Download der Installationsdatenträger]
 *[[UTM/Installation|3. Installation der UTM Software]]
 ;Hardware / Technical
 * [[UTM/USB_Booten| Installation / Update vom USB-Stick]]
@@ Zeile 32: / Zeile 31: @@
 * [[UTM/ESXi | Virtualisierte UTM mit ESXi]]
 * [[UTM/KVM | Virtualisierte UTM mit KVM-basierten Systemen]] {{Hinweis |§ Neu ab 11.8|11.8}}
-|
+</div></div>
+<div class="startbox"><div class="startbox-head">
+'''Dokumentation'''
+</div><div class="startbox-body">
 ;Changelog
 *[[UTM/Changelog | Securepoint UTM Changelog]]
@@ Zeile 46: / Zeile 49: @@
 *[https://www.youtube.com/watch?v=yd3GsyGJbNY Best Practice - Gute Firewall Konfiguration]
 * [https://www.youtube.com/user/Securepoint10 Youtube-Channel]
+</div></div>
-|-
+<div class="startbox"><div class="startbox-head">
-|class="colspan2" | '''Konfiguration'''
+'''Konfiguration'''
-| class="frei" |
+</div><div class="startbox-body" >
-|class="colspan2" |
 ;Konfigurationsverwaltung
 *[[UTM/CONFIG/Konfigurationsverwaltung| Verwaltung der Konfigurationen]]
@@ Zeile 56: / Zeile 60: @@
 ;Werkseinstellungen
 *[[UTM/CONFIG/Werkseinstellungen| Werkseinstellungen / Factorydefaults ]]
-|class="frei" |
+</div></div>
-|-
-|class="colspan2"|'''Netzwerk'''
-|class="frei"|
+<div class="startbox breit" style="class="color: grey;"><div class="startbox-head">
-|class="noborderbottom" |
+'''Netzwerk'''
-;Servereinstellungen
+</div><div class="startbox-body-breit">
-*Servereinstellungen
+<dl>
-**[[UTM/NET/Servereinstellungen | Servereinstellungen]]
+; Servereinstellungen
-*Proxy
+:: <i class="fa fa-arrow-circle-right"></i> [[UTM/NET/Servereinstellungen | Servereinstellungen]]
-**[[UTM/NET/Proxy |Systemweiter Proxy]]
+:: <small><i class="fa fa-arrow-circle-right"></i></small> [[UTM/NET/Proxy |Systemweiter Proxy]]
-*Administration
+* [[UTM/NET/Administration | Administrationsfreigabe]]
-**[[UTM/NET/Administration | Administrationsfreigabe]]
+* [[Logcenter_Konfiguration_SOC3 | Syslog Anbindung SOC]]
-*Syslog
+* [[UTM/NET/SNMP| Übersicht der häufigsten SNMP-OIDs]]
-**[[Logcenter_Konfiguration_SOC3 | Syslog Anbindung SOC]]
+* [[UTM/NET/Amdosoft| Amdosoft b4 ]]
-*SNMP
+</dl>
-**[[UTM/NET/SNMP| Übersicht der häufigsten SNMP-OIDs]]
+<dl>
-*Amdosoft b4
+; Netzwerkkonfiguration
-**[[UTM/NET/Amdosoft| Amdosoft b4 ]]
+: Ethernet
-;Netzwerkkonfiguration
+* [[UTM/NET/Ethernet| Konfiguration eines Ethernet Interfaces]]
-*Ethernet
+* [[UTM/NET/VLAN| Konfiguration eines VLAN Interfaces]]
-**[[UTM/NET/Ethernet| Konfiguration eines Ethernet Interfaces]]
+* [[UTM/NET/VLAN-Switch | Beispiel einer Switch Konfiguration für den VLAN Betrieb]]
-**[[UTM/NET/VLAN| Konfiguration eines VLAN Interfaces]]
-**[[UTM/NET/VLAN-Switch | Beispiel einer Switch Konfiguration für den VLAN Betrieb]]
-*PPPoE / PPTP
+: PPPoE / PPTP
-**[[UTM/NET/PPPoE | Konfiguration einer PPPoE-Verbindung]]
+* [[UTM/NET/PPPoE | Konfiguration einer PPPoE-Verbindung]]
-***[[UTM/NET/PPPoE-Fehleranalyse | Fehleranalyse einer PPPoE-Verbindung]]
+**[[UTM/NET/PPPoE-Fehleranalyse | Fehleranalyse einer PPPoE-Verbindung]]
-**[[UTM/NET/PPTP | Konfiguration einer PPTP-Verbindung]]
+*[[UTM/NET/PPTP | Konfiguration einer PPTP-Verbindung]]
-**[[UTM/NET/VDSL | Konfiguration einer VDSL-Verbindung]]
+*[[UTM/NET/VDSL | Konfiguration einer VDSL-Verbindung]]
-**[[UTM/NET/PPP | Auslesen der PPP-Zugangsdaten]]
+*[[UTM/NET/PPP | Auslesen der PPP-Zugangsdaten]]
-** [[UTM/NET/IPv6Prefix-Delegation | IPv6 Prefix-Delegation]] {{Hinweis | § Neue Funktion in 11.8|11.8}}
+* [[UTM/NET/IPv6Prefix-Delegation | IPv6 Prefix-Delegation]] {{Hinweis | § Neue Funktion in 11.8|11.8}}
-*Mobile
+:Mobile
-**[[UTM/NET/Mobile| Konfiguration einer Mobile-Verbindung]]
+*[[UTM/NET/Mobile| Konfiguration einer Mobile-Verbindung]]
-***[[UTM/NET/Mobile_Provider | Die Mobile Provider]]
+**[[UTM/NET/Mobile_Provider | Die Mobile Provider]]
-*WLAN
+: WLAN
-**[[UTM/NET/WLAN| Konfiguration der WLAN-Schnittstelle]]
+*[[UTM/NET/WLAN| Konfiguration der WLAN-Schnittstelle]]
-*Bridge
+: Bridge
-**[[UTM/NET/Bridge-WLAN| Konfiguration einer Bridge im Zusammenhang mit WLAN]]
+*[[UTM/NET/Bridge-WLAN| Konfiguration einer Bridge im Zusammenhang mit WLAN]]
-**[[UTM/NET/Bridge-Ethernet |  Konfiguration einer Bridge im Zusammenhang mit Eth-Interfacen]]
+*[[UTM/NET/Bridge-Ethernet |  Konfiguration einer Bridge im Zusammenhang mit Eth-Interfacen]]
-*Tunnel-Verbindungen
+: Tunnel-Verbindungen
-**[[UTM/NET/GRE| Konfiguration einer GRE-Verbindung]]
+*[[UTM/NET/GRE| Konfiguration einer GRE-Verbindung]]
-**[[UTM/NET/6in4 | Konfiguration einer 6in4-Verbindung]]
+*[[UTM/NET/6in4 | Konfiguration einer 6in4-Verbindung]]
-| class="nobordertop"|
+</dl>
-;Routing
+<dl>
-*Konfiguration
+; Routing
-**[[UTM/NET/Mutlipathrouting | Konfiguration von Multipathrouting]]
+: Konfiguration
-**[[UTM/NET/Sourcerouting | Konfiguration von Source-Routen ]]
+* [[UTM/NET/Mutlipathrouting | Konfiguration von Multipathrouting]]
-**[[UTM/NET/Rulerouting | Konfiguration von Port basierten Routen]]
+* [[UTM/NET/Sourcerouting | Konfiguration von Source-Routen ]]
+* [[UTM/NET/Rulerouting | Konfiguration von Port basierten Routen]]
+</dl>
+<dl>
 ;DHCP
-*DHCP-Server
+:DHCP-Server
-**[[UTM/NET/DHCP_Server-v4 | Konfiguration des DHCP-Server für IPv4]]
+*[[UTM/NET/DHCP_Server-v4 | Konfiguration des DHCP-Server für IPv4]]
-**[[UTM/NET/DHCP_Server-v6 | Konfiguration des DHCP-Server für IPv6]]
+*[[UTM/NET/DHCP_Server-v6 | Konfiguration des DHCP-Server für IPv6]]
-*DHCP-Relay
+:DHCP-Relay
-**[[UTM/NET/DHCP_Relay-v4 | Konfiguration des DHCP-Relay für IPv4]]
+*[[UTM/NET/DHCP_Relay-v4 | Konfiguration des DHCP-Relay für IPv4]] <!-- *[[UTM/NET/DHCP_Relay-v6 | Konfiguration des DHCP-Relay für IPv6]] -->
-<!-- *[[UTM/NET/DHCP_Relay-v6 | Konfiguration des DHCP-Relay für IPv6]] -->
+</dl>
+<dl>
 ;QoS
-*[[UTM/NET/QoS | Beschreibung des Bandbreitenmanagement mit QoS]]
+* [[UTM/NET/QoS | Beschreibung des Bandbreitenmanagement mit QoS]]
+</dl>
+<dl>
 ;Zoneneinstellungen
-[[UTM/NET/Zoneneinstellungen | Zoneneinstellungen]]
+* [[UTM/NET/Zoneneinstellungen | Zoneneinstellungen]]
+</dl>
+<dl>
 ;Netzwerkwerkzeuge
-[[UTM/NET/Netzwerkwerkzeuge | Netzwerkwerkzeuge]] {{Hinweis| § Zusätzliche Funktion: 'URL Kategorisieren' in 11.8|11.8}}
+*[[UTM/NET/Netzwerkwerkzeuge | Netzwerkwerkzeuge]] {{Hinweis| § Zusätzliche Funktion: 'URL Kategorisieren' in 11.8|11.8}}
+</dl>
+<dl>
 ;Cluster / Fallback
-*Hot-Standby / Cluster
+:Hot-Standby / Cluster
-**[[UTM/NET/Cluster | Cluster Konfiguration ]]
+*[[UTM/NET/Cluster | Cluster Konfiguration ]]
-***[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF]
+*[http://download.securepoint.de/files/Handbuecher/Securepoint%20v11/Best%20Practice%20-%20Cluster.pdf Cluster Konfiguration PDF]
-**[[UTM/NET/Cluster-Updateverfahren | Cluster Updateverfahren]]
+*[[UTM/NET/Cluster-Updateverfahren | Cluster Updateverfahren]]
-*Interface- / Routing-Fallback
+:Interface- / Routing-Fallback
-**[[UTM/NET/Fallback | Fallback Konfiguration ]]
+*[[UTM/NET/Fallback | Fallback Konfiguration ]]
-|-
+</dl>
-|class="colspan2"|'''Firewall'''
+</div></div>
-|class="frei"|
-|class="noborderbottom"|
+<div class="startbox"><div class="startbox-head">
+'''Firewall'''
+</div><div class="startbox-body">
 ;Portfilter
 *[[UTM/RULE/Portfilter | Beschreibung der Funktionen im Portfilter]]
@@ Zeile 137: / Zeile 152: @@
 ;Implizite Regeln
 *[[UTM/RULE/Implizite_Regeln | Implizite Regeln ]]
-|class="nobordertop"|
 ;Portweiterleitung
 *[[UTM/RULE/Portweiterleitung| Konfiguration einer Portweiterleitung]]
@@ Zeile 143: / Zeile 157: @@
 *[[UTM/RULE/Portumleitung-Intern| Konfiguration einer Portweiterleitung von Intern]]
 * [[UTM/RULE/Multi-IP|Portweiterleitung für ''eine'' IP bei ''mehreren'' öffentlichen IPs]]<br/>{{Hinweis| §Neu: Best Practice|11.8}}
-|-
-|colspan=2|'''Anwendungen'''
+</div></div>
-|class="frei"|
-|class="noborderbottom"|
+<div class="startbox"><div class="startbox-head">
+'''Anwendungen'''
+</div><div class="startbox-body">
 ; HTTP-Proxy
 *[[UTM/APP/HTTP_Proxy| Konfigurationsmöglichkeiten des HTTP-Proxy ]] <br>{{Hinweis| § Neue Option in der SSL-Interception ab 11.8|11.8}}
@@ Zeile 165: / Zeile 182: @@
 ; Mail-Connector
 *[[UTM/APP/Mail_Connector| Konfiguration des Mail-Connector ]]
-|class="nobordertop"|
 ; Mailrelay
 *[[UTM/APP/Mailrelay | Konfiguration des Mailrelay]] {{ Hinweis | § Zusätzliche Optionen ab 11.8.4 |11.8.4}}
@@ Zeile 171: / Zeile 188: @@
 ; Mailfilter
-*[[UTM/APP/Mailfilter| Konfiguration Mailfilter ]] {{Hinweis| § Neue Filterregel: E-Mail Zeitschloss. ab 11.8|11.8}}
+*[[UTM/APP/Mailfilter| Konfiguration Mailfilter ]] {{Hinweis| § Neue Filterregel: E-Mail Zeitschloss. ab 11.8|11.7}}
 *[[UTM/APP/Mailfilter#Spamreport | SPAM-Report ]]
 *[[UTM/APP/Regex | Reguläre Ausdrücke]]
@@ Zeile 177: / Zeile 194: @@
 *[[UTM/APP/IDS-IPS | FailToBan]] {{ Hinweis | § Überarbeitete Funktion ab 11.8 |11.8}}
 ; Nameserver
-*[[UTM/APP/Nameserver-Zonen | Konfigurationsmöglichkeiten der Nameserver Zonen ]]
+*[[UTM/APP/Nameserver-Zonen | Nameserver Zonen ]]
-*[[UTM/APP/Nameserver-DNS_Forwarding | Konfigurationsmöglichkeiten der Nameserver DNS Forwarding ]]
+*[[UTM/APP/Nameserver-DNS_Forwarding | Nameserver DNS Forwarding ]]
-*[[UTM/APP/Nameserver-DNS_Rebinding_Prevention | Konfigurationsmöglichkeiten der Nameserver DNS Rebinding Prevention ]]
+*[[UTM/APP/Nameserver-DNS_Rebinding_Prevention | Nameserver DNS Rebinding Prevention ]]
-*[[UTM/APP/Nameserver-Allgemein_DNSSEC | DNSSEC aktivieren]] {{Hinweis| § Neue Funktion in 11.8|11.8}}
+*[[UTM/APP/Nameserver-Allgemein_DNSSEC | DNSSEC aktivieren]] {{Hinweis| § Neue Funktion in 11.8|11.8.1}}
 ; Anwendungsstatus
 *[[ UTM/APP/Anwendungsstatus | Übersicht zum Anwendungsstatus ]]
-|-
-|class="colspan2"| <span id="VPN">'''VPN'''</span>
-|class="frei"|
-|class="noborderbottom"|
+</div></div>
+<div class="startbox"><div class="startbox-head">
+'''VPN'''
+</div><div class="startbox-body">
 ;Roadwarrior Verbindungen (End-to-Site-VPN)
 [[UTM/VPN/Übersicht#Roadwarrior_oder_End_to_Site_VPN_Verbindungen | Übersicht End-to-Site Verbindungen ]]
@@ Zeile 205: / Zeile 227: @@
 *PPTP
 **[[UTM/VPN/PPTP | Konfiguration einer PPTP-VPN Verbindung]]
-| class="nobordertop"|
 ;Site-to-Site Verbindungen
 [[UTM/VPN/Übersicht#Site_to_Site_VPN_Verbindungen | Übersicht Site-to-Site Verbindungen ]]
@@ Zeile 220: / Zeile 241: @@
 **[[UTM/VPN/IPSec-HTTP | Hinweise zu HTTP-Verbindungen über VPN-Verbindungen ]]
 **[[UTM/VPN/Netmap | Konfiguration von VPN Verbindungen mit identischen Netzwerken ]]
-|-
+</div></div>
-|class="colspan2"|'''Authentifizierung'''
-|class="frei"|
-|class="noborderbottom"|
+<div class="startbox"><div class="startbox-head">
+'''Authentifizierung'''
+</div><div class="startbox-body">
 ;Benutzer
 *[[UTM/AUTH/Benutzerverwaltung| Einrichtung von Benutzergruppen und Benutzern]] {{Hinweis| § Zusätzliche Optionen in 11.8.5|11.8.5}}
@@ Zeile 235: / Zeile 258: @@
 ;Datenschutz
 * [[UTM/AUTH/Datenschutz | Datenschutzfunktionen ]] {{Hinweis| §Neue Funktion in 11.8|11.8}}
-|class="nobordertop"|
 ;Zertifikate
 *[[UTM/AUTH/Zertifikate| Zertifikate anlegen, exportieren und widerrufen]]
@@ Zeile 245: / Zeile 267: @@
 ;SSH Einstellungen
 *[[UTM/AUTH/SSH| Konfigurationsmöglichkeiten zur SSH Härtung der UTM]]
-|-
+</div></div>
-|class="colspan2"|'''Extras'''
-|class="frei"|
+<div class="startbox"><div class="startbox-head">
-|class="colspan2" |
+'''Extras'''
+</div><div class="startbox-body">
 ;Command Line Interface
 *[[UTM/EXTRAS/CLI | Übersicht der CLI Kommandos]]
@@ Zeile 257: / Zeile 280: @@
 * [[UTM/Extras/Fehleranalyse | Fehleranalyse einer UTM]]
 * [[UTM/Extras/ipsec_fehleranalyse | Fehlersuche mit tcpdump bei Verbindungsproblemen mit ipsec]]
-|class="frei"|
+</div></div>
-|-
-|class="colspan2"|'''Monitoring'''
-|class="frei"|
+<div class="startbox"><div class="startbox-head">
-|
+'''Monitoring'''
+</div><div class="startbox-body">
 ;Monitoring für Administratoren
-<p>
 * [[neu/UTM/AlertingCenter | Alerting Center]] {{Hinweis| § Neue Funktion in 11.8|11.8}}</p>
-<p>
 * [[UTM/NET/SNMP | SNMP Konfiguration]]
 ** [[UTM/NET/SNMP-OIDs | SNMP OIDs]] {{Hinweis| § Neue OIDs in 11.8.5|11.8.5}}</p>
-|
 ; Statusübersicht für Endkunden
 * [[USR/UTMs | Unified Security Report - USR]] {{Hinweis| § Neue Funktion in 11.8.5|11.8.5}}
-|}
+</div></div>
+</div>