KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 75: | Zeile 75: | ||
{{var | Einrichtung--Menu | {{var | Einrichtung--Menu | ||
| {{Menu|Anwendungen|Reverse-Proxy|Servergruppen|Reverse-Proxy Assistent|+}} | | {{Menu|Anwendungen|Reverse-Proxy|Servergruppen|Reverse-Proxy Assistent|+}} | ||
| | | {{Menu|Applications|Reverse-Proxy|Server groups|Reverse-Proxy Assistant|+}} }} | ||
{{var | Einrichtung--desc | {{var | Einrichtung--desc | ||
| Mit einem Klick auf die Schaltfläche ''Reverse-Proxy Assistent'' öffnet sich der Assistent. | | Mit einem Klick auf die Schaltfläche ''Reverse-Proxy Assistent'' öffnet sich der Assistent. | ||
| Zeile 126: | Zeile 126: | ||
{{var | Servername | {{var | Servername | ||
| Servername: | | Servername: | ||
| Server | | Server name: }} | ||
{{var | Servername--desc | {{var | Servername--desc | ||
| Name des Netzwerkobjektes.<br> Der Servername des Netzwerkobjekts kann bei der Neuanlage frei gewählt werden, darf jedoch noch nicht bei anderen Objekten in Verwendung sein. Eine sinnvolle Namenskonventionen sollte berücksichtigt und eingehalten werden. Da hier für den Webserver mit der Homepage die Verbindung konfiguriert und das Ziel später auch als "www.ttt-pint.de" zu erreichen sein soll, wird diese Bezeichnung auch für das Netzwerkobjekt verwendet. | | Name des Netzwerkobjektes.<br> Der Servername des Netzwerkobjekts kann bei der Neuanlage frei gewählt werden, darf jedoch noch nicht bei anderen Objekten in Verwendung sein. Eine sinnvolle Namenskonventionen sollte berücksichtigt und eingehalten werden. Da hier für den Webserver mit der Homepage die Verbindung konfiguriert und das Ziel später auch als "www.ttt-pint.de" zu erreichen sein soll, wird diese Bezeichnung auch für das Netzwerkobjekt verwendet. | ||
| Zeile 408: | Zeile 408: | ||
{{var | Erweiterte Einstellungen | {{var | Erweiterte Einstellungen | ||
| Erweiterte Einstellungen | | Erweiterte Einstellungen | ||
| | | Advanced settings }} | ||
{{var | Erweiterte Einstellungen--Hinweis | {{var | Erweiterte Einstellungen--Hinweis | ||
| Diese TLS Einstellungen gelten für die Verbindung '''zwischen dieser Appliance und dem''' (lokalen) '''Server'''. <br>Für TLS Einstellungen '''zwischen den Clients und dieser Appliance''' gelten die Einstellungen im Dialog {{Menu| | | Diese TLS Einstellungen gelten für die Verbindung '''zwischen dieser Appliance und dem''' (lokalen) '''Server'''. <br>Für TLS Einstellungen '''zwischen den Clients und dieser Appliance''' gelten die Einstellungen im Dialog {{Menu|Authentifizierung|Verschlüsselung|Reverse-Proxy}} | ||
| | | These TLS settings apply to the connection '''between this appliance and the''' (local) '''server'''. <br>For TLS settings '''between the clients and this appliance''', the settings in the {{Menu|Authentication|Encryption|Reverse-Proxy}} dialog apply. }} | ||
{{var | Standard TLS Einstellungen verwenden | {{var | Standard TLS Einstellungen verwenden | ||
| Standard TLS Einstellungen verwenden: | | Standard TLS Einstellungen verwenden: | ||
| | | Use default TLS settings: }} | ||
{{var | Standard TLS Einstellungen verwenden--desc | {{var | Standard TLS Einstellungen verwenden--desc | ||
| Lässt nur Verbindungen mit TLS 1.2 oder 1.3 zu | | Lässt nur Verbindungen mit TLS 1.2 oder 1.3 zu | ||
| | | Allows connections with TLS 1.2 or 1.3 only }} | ||
{{var | Minimale TLS Version | {{var | Minimale TLS Version | ||
| Minimale TLS Version: | | Minimale TLS Version: | ||
| | | Minimal TLS version: }} | ||
{{var | Standardwert verwenden | {{var | Standardwert verwenden | ||
| Standardwert verwenden | | Standardwert verwenden | ||
| | | Use default value }} | ||
{{var | Minimale TLS Version--desc | {{var | Minimale TLS Version--desc | ||
| Es lassen sich die ''veralteten'' TLS-Versionen 1.1 und 1.0 auswählen | | Es lassen sich die ''veralteten'' TLS-Versionen 1.1 und 1.0 auswählen | ||
| | | The ''outdated'' TLS versions 1.1 and 1.0 can be selected. }} | ||
{{var | Cipher-Suite | {{var | Cipher-Suite | ||
| Cipher-Suite: | | Cipher-Suite: | ||
| | | Cipher-Suite: }} | ||
{{var | Cipher-Suite--desc | {{var | Cipher-Suite--desc | ||
| Um direkt ein [https://www.openssl.org/docs/man1.1.1/man3/SSL_CTX_set_security_level.html SSL-VPN Sicherheitslevel] zu verwenden, kann die Notation ''@SECLEVEL=N'' im Cipherstring verwendet werden, wobei N für das gewählte Level von 0 bis 5 steht. | | Um direkt ein [https://www.openssl.org/docs/man1.1.1/man3/SSL_CTX_set_security_level.html SSL-VPN Sicherheitslevel] zu verwenden, kann die Notation ''@SECLEVEL=N'' im Cipherstring verwendet werden, wobei N für das gewählte Level von 0 bis 5 steht. | ||
| | | Note that to directly use a [https://www.openssl.org/docs/man1.1.1/man3/SSL_CTX_set_security_level.html SSL-VPN security level], the notation ''@SECLEVEL=N'' can be used in the cipher string, where N represents the selected level from 0 to 5. }} | ||
{{var | Cipher-Suite--Hinweis | {{var | Cipher-Suite--Hinweis | ||
| Damit kann auch das Sicherheitslevel 0 für Server verwendet werden, das '''veraltete und unsichere Algorithmen''' anbietet. Dies wird ausdrücklich nicht empfohlen, stattdessen sollte der Server aktualisiert werden. | | Damit kann auch das Sicherheitslevel 0 für Server verwendet werden, das '''veraltete und unsichere Algorithmen''' anbietet. Dies wird ausdrücklich '''nicht empfohlen''', stattdessen sollte der Server aktualisiert werden. | ||
| | | This can also be used with the security level 0 for servers, which offers '''outdated and insecure algorithms'''. This is strongly '''not recommended''', instead the server should be updated. }} | ||
{{var | | {{var | | ||
| | | | ||
UTM/APP/Reverse Proxy.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki