UTM

Neue Features:

• Neu
  Troubleshooting SSL-VPN (Aktualisiert 6.4.2020)
• Neu
  E-Mail- Signierung mit DKIM in 11.8.8
• Neu
  SPF/DKIM/DMARK Regeln im Mailfilter
  
• Neu
  Erweiterung des IDS/IPS um Thread Intelligence Filter aus der Securepoint Cyber Defence Cloud.

Übersicht

---

Installationsumgebung

Installation

• 1. Voraussetzungen für die Installation Geringere Hardwareanforderungen, mehr Virtualisierungen
• 2. Portbelegung
• 3. Download der Installationsdatenträger
• 4. Installation der UTM Software
• Installation / Update vom USB-Stick

Hardware

• Einbau vom UTM Upgradekit
• Montage des DIN-Rail Kit
• Montage des Rack Kit
• Einsetzen der SIM-Karte

Software

Bios Einstellungen

Bios settings

• UEFI BIOS Update für G3-Hardware
• Lüfter Einstellungen bei RAID-Controllern
  [https://wiki.securepoint.de/index.php?uselang=en&title=UTM/BIOS-Temperature-Source

Virtualisierung

• Virtualisierte UTM mit Hyper-V
• Virtualisierte UTM mit ESXi
• Virtualisierte UTM mit KVM-basierten Systemen Neu ab 11.8

Konfiguration

Konfigurationsverwaltung

• Verwaltung der Konfigurationen
• Sicherung der Konfiguration in der Cloud

Werkseinstellungen

• Werkseinstellungen / Factorydefaults

Zugriff

• Zugänge zur UTM

Trainings / Schulungen

Securepoint Open Web

Webcasts zur UTM

• SSL-VPN

Grundlagen-Webcasts

• Internet & IP
• Routing
• Netzwerktechnik & OSI-Modell
• Gutes Netzwerkdesign und sichere Firewall Konfiguration
• Cert+ in der Praxis

UTM Trainings

Online Zertifizierungs-Training

• UTM Certified Operator

Präsenz Zertifizierungs-Trainings

• UTM Certified Engineer
• UTM Advanced Certified Engineer

Netzwerk

Servereinstellungen

• Servereinstellungen
• Systemweiter Proxy
• Administrationsfreigabe
• Syslog Anbindung SOC Neuer Artikel
• SNMP Konfiguration

Netzwerkkonfiguration

Ethernet

• Konfiguration eines Ethernet Interfaces
• Konfiguration eines VLAN Interfaces
• Beispiel einer Switch Konfiguration für den VLAN Betrieb

PPPoE / PPTP

• Konfiguration einer PPPoE-Verbindung
  • Fehleranalyse einer PPPoE-Verbindung
• Konfiguration einer PPTP-Verbindung
• Konfiguration einer VDSL-Verbindung
• Auslesen der PPP-Zugangsdaten
• IPv6 Prefix-Delegation Neue Funktion in 11.8

Mobile

• Konfiguration einer Mobile-Verbindung
  • Mobile Provider

WLAN

• Konfiguration der WLAN-Schnittstelle

Bridge

• Konfiguration einer Bridge im Zusammenhang mit WLAN
• Konfiguration einer Bridge im Zusammenhang mit Eth-Interfacen

Tunnel-Verbindungen

• Konfiguration einer GRE-Verbindung
• Konfiguration einer 6in4-Verbindung

Routing

Konfiguration

• Konfiguration von Multipathrouting
• Konfiguration von Source-Routen
• Konfiguration von Port basierten Routen

DHCP

DHCP-Server

• Konfiguration des DHCP-Server für IPv4
• Konfiguration des DHCP-Server für IPv6

DHCP-Relay

• Konfiguration des DHCP-Relay für IPv4

QoS

• Beschreibung des Bandbreitenmanagement mit QoS

Zoneneinstellungen

• Zoneneinstellungen

Netzwerkwerkzeuge

• Netzwerkwerkzeuge Zusätzliche Funktion: 'URL Kategorisieren' in 11.8

Cluster / Fallback

Hot-Standby / Cluster

• Cluster Konfiguration
• Cluster Konfiguration PDF
• Cluster Updateverfahren

Interface- / Routing-Fallback

• Fallback Konfiguration

Firewall

Portfilter

• Beschreibung der Funktionen im Portfilter
• Beschreibung einer HideNAT Ausnahme in einer Portfilterregel
• Bestpractice: Portfilterregel für VoIP

Implizite Regeln

• Implizite Regeln

Portweiterleitung

• Konfiguration einer Portweiterleitung
• Konfiguration einer Portumleitung
• Konfiguration einer Portweiterleitung von Intern
• Portweiterleitung für eine IP bei mehreren öffentlichen IPs
  eu: Best Practice

Anwendungen

HTTP-Proxy

• Konfigurationsmöglichkeiten des HTTP-Proxy
  Neue Option in der SSL-Interception ab 11.8
• User-Authentifizierung HTTP-Proxy
• Erstellen von Authentifizierungsausnahmen
• Virenscannerausnahmen für lokale Virenscanner
• Transparente SSL-Interception
• Reguläre Ausdrücke
• Captive Portal

Webfilter

• Konfigurationsmöglichkeiten des Webfilter
• Übersicht über die Contentfilter Kategorien

Reverse-Proxy

• Konfiguration des Reverse-Proxy
• Beispielkonfiguration: Reverse Proxy und Exchange Server

Mail-Connector

• Konfiguration des Mail-Connector

Mailrelay

• Konfiguration des Mailrelay Zusätzliche Optionen ab 11.8.4
• Mail Security - Empfohlene Einstellungen Angepasst an 11.8

Mailfilter

• Konfiguration Mailfilter Neue Filterregel: E-Mail Zeitschloss. ab 11.8
• SPAM-Report
• Reguläre Ausdrücke

FailToBan (IDS / IPS)

• FailToBan Überarbeitete Funktion ab 11.8

Nameserver

• Nameserver Zonen
• Nameserver DNS Forwarding
• Nameserver DNS Rebinding Prevention
• DNSSEC aktivieren Neue Funktion in 11.8

Anwendungsstatus

• Übersicht zum Anwendungsstatus

VPN

Roadwarrior Verbindungen (End-to-Site-VPN)

Übersicht End-to-Site Verbindungen

SSL-VPN (OpenVPN)

• SSL-VPN Roadwarrior Verbindung
• Vorkonfigurierter SSL-VPN Windows Client
• Troubleshooting SSL-VPN
• SSL-VPN Roadwarrior Verbindung für   iOS und   Android
• SSL-VPN Roadwarrior Verbindung für MacOS
• SSL-VPN Verbindung bei mehreren gleichzeitigen Verbindungen zu unterschiedlichen Zielen mit gleichen Subnetzen

Best Practice

• SSL-VPN Client per GPO ausrollen
  Roll out SSL VPN client via GPO

IPSec

• Xauth-Verbindung iOS/Android/Greenbow
• Native IPSec-Verbindung
• IPSec Troubleshooting

ClientlessVPN

• ClientlessVPN Verbindung für RDP

L2TP

• L2TP-VPN Verbindung

PPTP

• PPTP-VPN Verbindung

Site-to-Site Verbindungen

Übersicht Site-to-Site Verbindungen

IPSec

• S2S Verbindung mit IPSec
• Empfehlungen: Konfiguration IPSec-Verbindungen
• IPSec Troubleshooting

SSL-VPN (OpenVPN)

• SSL-VPN S2S Verbindung
• SSL-VPN S2S Verbindung mit Fallback

Spezielle Anwendungsfälle

• DNS-Relay über eine IPSec oder SSL-VPNSite to Site VPN-Verbindung
• Hinweise zu HTTP-Verbindungen über VPN-Verbindungen
• VPN Verbindungen mit identischen Netzwerken

Authentifizierung

Benutzer

• Einrichtung von Benutzergruppen und Benutzern Zusätzliche Optionen in 11.8.5
• Identity-Based Firewall (IBF) für SSL-VPN Neue Funktion in 11.8

OTP

• Konfiguration der OTP-Funktion
• Einbinden der OTP Funktion in das Active Directory

AD/LDAP Authentifizierung

• Active Directory Benutzergruppen zur Authentifizierung in der UTM nutzen

Datenschutz

• Datenschutzfunktionen eue Funktion in 11.8

Zertifikate

• Zertifikate anlegen, exportieren und widerrufen
  • Drittanbieter Zertifikate implementieren

RSA-Keys

• RSA-Keys erstellen und verteilen

Verschlüsselungseinstellungen

• Möglichkeiten zur Auswahl der Verschlüsselungsprotokolle okumentation erweitert

SSH Einstellungen

• Konfigurationsmöglichkeiten zur SSH Härtung der UTM

Extras

Command Line Interface

• Übersicht der CLI Kommandos

Firmware Updates

• Durchführung und Hinweise zum Update
• Durchführung und Hinweise zum Update über das CLI

Fehleranalyse

• Fehleranalyse einer UTM
• Fehlersuche mit tcpdump bei Verbindungsproblemen mit ipsec

Monitoring

Monitoring für Administratoren

• Alerting Center Neue Funktion in 11.8

• SNMP Konfiguration
  • SNMP OIDs Neue OIDs in 11.8.5

Statusübersicht für Endkunden

• Unified Security Report - USR Neue Funktion in 11.8.5

Dokumentation

Changelog

• Securepoint UTM Changelog

Hilfe

FAQ

• Securepoint UTM FAQ

Forum

• Securepoint UTM Forum

Support

• Ticket für den Securepoint Support

Webinare

• Best Practice - Gute Firewall Konfiguration
• Youtube-Channel

Weitere Informationen

• Securepoint UTM Handbuch
• Upgrade v10 auf v11