Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
(3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 19: Zeile 19:
| Firewall }}
| Firewall }}
{{var | server--konfig--bild
{{var | server--konfig--bild
| UTM_v11.8.8_Netzwerk_Servereinstellungen.png
| UTM v12.6 Servereinstellungen Uebersicht.png
| UTM_v11.8.8_Netzwerk_Servereinstellungen-en.png }}
| UTM v12.6 Servereinstellungen Uebersicht-en.png }}
{{var | Firewallname
{{var | Firewallname
| Firewallname:
| Firewallname:
Zeile 134: Zeile 134:
{{var | Zertifikat--desc
{{var | Zertifikat--desc
| Ohne ein dediziert ausgewähltes Zertifikat wird das Default-Zertifikat der UTM verwendet, das von der Default-CA ausgestellt wurde: firewall.foo.local<br> Soll die UTM vom Browser mit einem gültigen Zertifikat erkannt werden, ist folgendermaßen vorzugehen:
| Ohne ein dediziert ausgewähltes Zertifikat wird das Default-Zertifikat der UTM verwendet, das von der Default-CA ausgestellt wurde: firewall.foo.local<br> Soll die UTM vom Browser mit einem gültigen Zertifikat erkannt werden, ist folgendermaßen vorzugehen:
# Eine CA erstellen ({{Menu|Authentifizierung|Zertifikate|CA|CA hinzufügen|+}})
# Eine CA erstellen ({{Menu-UTM|Authentifizierung|Zertifikate|CA|CA hinzufügen|+}})
# Den öffentlichen Teil der CA exportieren {{Button||d}}
# Den öffentlichen Teil der CA exportieren {{Button||d}}
# Zertifikat erstellen ({{Reiter|Zertifikate|+ Zertifikat hinzufügen}}
# Zertifikat erstellen Bereich {{Reiter|Zertifikate|+ Zertifikat hinzufügen}}
## Als CA die CA wählen, die in Schritt 2 exportiert wurde
## Als CA die CA wählen, die in Schritt 2 exportiert wurde
## {{spc|Alias|gr}} {{Button|DNS|dr}} {{ic|FQDN - Name der UTM }} {{Button||+}}, wie unter {{Menu|Netzwerk|Firewall|Servereinstellungen}} Kasten {{Kasten|Firewall}} Feld {{b|Firewallname:}} eingetragen<br> Es sind jeweils mehrere Einträge möglich!
## {{spc|Alias|gr}} {{Button|DNS|dr}} {{ic|FQDN - Name der UTM }} {{Button||+}}, wie unter {{Menu-UTM|Netzwerk|Firewall|Servereinstellungen}} Abschnitt {{Kasten|Firewall}} Feld {{b|Firewallname:}} eingetragen<br> Es sind jeweils mehrere Einträge möglich!
## {{spc|Alias|gr}} {{Button|IP|dr}} {{ic|IP-Adresse}}  {{Button||+}} IP-Adresse unter der UTM erreicht werden kann.<br>Es sind jeweils mehrere Einträge möglich!
## {{spc|Alias|gr}} {{Button|IP|dr}} {{ic|IP-Adresse}}  {{Button||+}} IP-Adresse unter der UTM erreicht werden kann.<br>Es sind jeweils mehrere Einträge möglich!
# Das soeben erstellte Zertifikat unter {{Menu|Netzwerk|Servereinstellungen|Servereinstellungen}} Kasten {{Kasten|Webserver}} {{b|Zertifikat:}} auswählen
# Das soeben erstellte Zertifikat unter {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen}} Abschnitt {{Kasten|Webserver}} {{b|Zertifikat:}} auswählen
# Die exportierte CA im Browser als Zertifizierungsstelle importieren
# Die exportierte CA im Browser als Zertifizierungsstelle importieren
| Without a dedicated selected certificate, the default certificate of the UTM is used, which was issued by the default CA: firewall.foo.local<br> If the UTM should be recognized by the browser with a valid certificate, proceed as follows:
| Without a dedicated selected certificate, the default certificate of the UTM is used, which was issued by the default CA: firewall.foo.local<br> If the UTM should be recognized by the browser with a valid certificate, proceed as follows:
# Create a CA ({{Menu|Authentication|Certificates|CA|Add CA|+}})
# Create a CA ({{Menu-UTM|Authentication|Certificates|CA|Add CA|+}})
# Export the public part of the CA {{Button||d}}
# Export the public part of the CA {{Button||d}}
# Create Certificate ({{Reiter|Certificates}} Button {{Button|Add Certificate|+}}
# Create Certificate ({{Reiter|Certificates}} Button {{Button|Add Certificate|+}}
## Select the CA that was exported in step 2 as the CA
## Select the CA that was exported in step 2 as the CA
## {{spc|Alias|gr}} {{Button|DNS|dr}} {{ic|FQDN - Name of the UTM}} {{Button||+}}, as in {{Menu|Network|Firewall|Server Settings}} box {{Kasten| Firewall}} field {{b|firewall name:}} entered<br> Multiple entries are possible!
## {{spc|Alias|gr}} {{Button|DNS|dr}} {{ic|FQDN - Name of the UTM}} {{Button||+}}, as in {{Menu-UTM|Network|Firewall|Server Settings}} box {{Kasten| Firewall}} field {{b|firewall name:}} entered<br> Multiple entries are possible!
## {{spc|Alias|gr}}{{Button|IP|dr}} {{ic|IP Address}} {{Button||+}} IP address under which UTM can be reached.<br> Several entries are possible in each case!
## {{spc|Alias|gr}}{{Button|IP|dr}} {{ic|IP Address}} {{Button||+}} IP address under which UTM can be reached.<br> Several entries are possible in each case!
# Select the just created certificate under {{Menu|Network|Server Settings|Server Settings}} Box {{Kasten|Webserver}} {{b|Certificate:}}
# Select the just created certificate under {{Menu-UTM|Network|Server Settings|Server Settings}} Box {{Kasten|Webserver}} {{b|Certificate:}}
# Import the exported CA in the browser as a certificate authority }}
# Import the exported CA in the browser as a certificate authority }}
{{var | ACME-Zertifikat
{{var | ACME-Zertifikat
Zeile 191: Zeile 191:
| We recommend to leave the setting at ''short''.  }}
| We recommend to leave the setting at ''short''.  }}
{{var | Hinweis Globale Mailadresse
{{var | Hinweis Globale Mailadresse
| In den Versionen v12.4.2 und v12.4.2.1 '''muss''' hier E-Mail Adresse hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!
| Ab Version v12.4.2 '''muss''' hier eine E-Mail Adresse hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht! <br>Beim Login wird ggf. eine globale E-Mail-Adresse verlangt.
| In versions v12.4.2 and v12.4.2.1, an email address '''must''' be stored here.<br> Otherwise, the mail connector and proxy will not start! }}
| As of version v12.4.2 have an email address has to be stored here. <br>Otherwise the mail connector and proxy will not start! <br>A global email address will be requested when logging in. }}
{{var | Hinweis zu Versionen
| Hinweis zu Versionen ab v12.4.2
| Note on version as of v12.4.2 }}
{{var | Globale E-Mail Adresse per CLI setzen
| Globale E-Mail Adresse per CLI setzen
|  }}
{{var | 1=Globale E-Mail Adresse per CLI setzen--desc
| 2=Auslesen:<br> <code>extc global get variable "GLOB_ADMIN_EMAIL"</code><br> Setzen:<br> <code>extc global set variable "GLOB_ADMIN_EMAIL" value "utm-admin@ttt-point.de"</code>
| 3= }}


----
----

Version vom 17. April 2024, 13:07 Uhr