Wechseln zu:Navigation, Suche
Wiki

UTM/RULE/Portfilter.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
(Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Portfilter | Portfilter }} {{var | head | Anlegen und verwenden von Portfilterregeln, Net…“)
 
KKeine Bearbeitungszusammenfassung
 
(8 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Lang}}
{{Lang}}


{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}


{{var | display
{{var | display
| Portfilter
| Portfilter
| Portfilter }}
| Portfilter }}
{{var | head
{{var | head
| Anlegen und verwenden von Portfilterregeln, Netzwerkobjekten, Diensten und Zeitprofilen
| Anlegen und verwenden von Portfilterregeln, Netzwerkobjekten, Diensten und Zeitprofilen
| Creating and using port filter rules, network objects, services and time profiles }}
| Creating and using portfilter rules, network objects, services and time profiles }}
{{var | neu--Netzwerktypen
{{var | neu--Netzwerktypen
| Neue Netzwerktypen:
| Neue Netzwerktypen:
** [[#netzwerk-beliebig |Netzwerk (Adresse mit beliebiger Subnetzmaske)]]
** [[#netzwerk-beliebig |Netzwerk (Adresse mit beliebiger Subnetzmaske)]]
** [[#hostname | Hostname]]
** [[#hostname | Hostname]]
| New network types:
| New network types:
** [[#network-beliebig |network (address with any subnet mask)]]
** [[#network-beliebig |network (address with any subnet mask)]]
** [[#hostname | hostname]] }}
** [[#hostname | hostname]] }}
{{var | neu--Gruppen
{{var | neu--Gruppen
| Ein Netzwerkobjekt kann zu mehreren [[#gruppen | Gruppen]] gehören
| Ein Netzwerkobjekt kann zu mehreren [[#gruppen | Gruppen]] gehören
| A network object can belong to several [[#gruppen | groups]] }}
| A network object can belong to several [[#gruppen | groups]] }}
{{var | neu--Layoutanpassung
{{var | neu--Layoutanpassung
| Layoutanpassung
| Layoutanpassung
| Layout adjustment }}
| Layout adjustment }}
{{var | Portfilter Beschreibung
{{var | Portfilter Beschreibung
| Portfilter Beschreibung
| Portfilter Beschreibung
| Port filter Description }}
| Portfilter Description }}
{{var | Funktion
{{var | Funktion
| Funktion
| Funktion
| Function }}
| Function }}
{{var | Funktion--desc
{{var | Funktion--desc
| Der Portfilter steuert den Datenverkehr, der durch die UTM geht.<br>
| Der Portfilter steuert den Datenverkehr, der durch die UTM geht.<br>
* Alle Netzwerk-Pakete, die durch die UTM gehen, werden gefiltert und nur aufgrund von Portfilterregeln weitergeleitet.
* Alle Netzwerk-Pakete, die durch die UTM gehen, werden gefiltert und nur aufgrund von Portfilterregeln weitergeleitet


* Dabei ist es unerheblich, ob sich die Zieladresse und Quelladresse des Paketes im gleichen Netzwerk, in einem anderen, lokalen Netzwerk oder im Internet und einem lokalen Netzwerk befindet.
* Dabei ist es unerheblich, ob sich die Zieladresse und Quelladresse des Paketes im gleichen Netzwerk, in einem anderen, lokalen Netzwerk oder im Internet und einem lokalen Netzwerk befindet.


* Anhand von Quell-IP, Ziel-IP und verwendetem Dienst werden die Regeln '''von oben nach unten''' überprüft.<br>Die laufende Nummer vor einer Regel <nowiki>#</nowiki> gibt dabei die Reihenfolge der Regel'''erstellung''' an und bleibt permanent erhalten. Sie gibt nicht die Reihenfolge an, in der die Regel abgeabeitet wird!
* Anhand von Quell-IP, Ziel-IP und verwendetem Dienst werden die Regeln '''von oben nach unten''' überprüft.<br>Die <nowiki>#</nowiki>laufende Nummer vor einer Regel gibt dabei die Reihenfolge der Regel'''erstellung''' an und bleibt permanent erhalten. Sie gibt nicht die Reihenfolge an, in der die Regel abgearbeitet wird!


* Eine angelegte Regel kann mit gedrückter Maustaste auf das Icon {{spc|drag|o|-}} nachträglich in der Reihenfolge verschoben werden.
* Eine angelegte Regel kann mit gedrückter Maustaste auf das Icon {{spc|drag|o|-}} nachträglich in der Reihenfolge verschoben werden.
| The port filter controls the data traffic that passes through the UTM.<br>
| The portfilter controls the data traffic that passes through the UTM.<br>
* All network packets that pass through the UTM are filtered and only forwarded based on port filter rules.  
* All network packets that pass through the UTM are filtered and only forwarded based on portfilter rules.  


* Thereby it is irrelevant whether the destination address and source address of the packet are in the same network, in another, local network or in the Internet and a local network.
* Thereby it is irrelevant whether the destination address and source address of the packet are in the same network, in another, local network or in the Internet and a local network.
Zeile 47: Zeile 46:
* A rule that has been created can be subsequently moved in the order by holding down the mouse button on the icon {{spc|drag|o|-}}. }}
* A rule that has been created can be subsequently moved in the order by holding down the mouse button on the icon {{spc|drag|o|-}}. }}
{{var | ACCEPT
{{var | ACCEPT
| ACCEPT
| ACCEPT
| ACCEPT }}
| ACCEPT }}
{{var | ACCEPT--desc
{{var | ACCEPT--desc
| Leitet das Paket weiter
| Leitet das Paket weiter
| Forwards the package }}
| Forwards the package }}
{{var | DROP
{{var | DROP
| DROP
| DROP
| DROP }}
| DROP }}
{{var | DROP--desc
{{var | DROP--desc
| Das Paket wird verworfen
| Das Paket wird verworfen
| The package is dropped }}
| The package is dropped }}
{{var | REJECT
{{var | REJECT
| REJECT
| REJECT
| REJECT }}
| REJECT }}
{{var | REJECT--desc
{{var | REJECT--desc
| Es wird ein ICMP-Paket an den Absender geschickt, mit dem Hinweis, daß der Port nicht zur Verfügung steht. Im LAN können Reject-Regeln verhindern, daß Clients auf einen Timeout warten müssen.
| Es wird ein ICMP-Paket an den Absender geschickt, mit dem Hinweis, daß der Port nicht zur Verfügung steht. Im LAN können Reject-Regeln verhindern, daß Clients auf einen Timeout warten müssen.
| An ICMP packet is sent to the sender indicating that the port is not available. In the LAN, reject rules can prevent clients from having to wait for a timeout. }}
| An ICMP packet is sent to the sender indicating that the port is not available. In the LAN, reject rules can prevent clients from having to wait for a timeout. }}
{{var | QOS
{{var | QOS
| QOS
| QOS
| QOS }}
| QOS }}
{{var | QOS--desc
{{var | QOS--desc
| Ermöglicht im Abschnit {{Kasten|Extras|class=Beschriftung}} / {{Kasten|QOS|class=Beschriftung}} ein ''Quality of Service'' Profil anzugeben, daß die Bandbreite für Datenpakete, auf die diese Regel zutrifft limitiert.<br>Konfiguration der QoS-Profile im Menü {{Menu|Netzwerk|QoS|Profile|class=fs08}}
| Ermöglicht ein ''Quality of Service'' Profil anzugeben, daß die Bandbreite für Datenpakete, auf die diese Regel zutrifft limitiert.<br>Konfiguration der QoS-Profile im Menü {{Menu|Netzwerk|QoS|Profile|class=fs08}}
| Allows you to specify a ''Quality of Service'' profile in the {{Kasten|Extras|class=Beschriftung}} / {{Kasten|QOS|class=Beschriftung}} section that limits the bandwidth for data packets to which this rule applies.<br>Configuration of the QoS profiles in the {{menu|Network|QoS|Profile|class=fs08}} menu. }}
| Allows you to specify a ''Quality of Service'' profile that limits the bandwidth for data packets to which this rule applies.<br>Configuration of the QoS profiles in the {{menu|Network|QoS|Profile|class=fs08}} menu. }}
{{var | STATELESS
{{var | STATELESS
| STATELESS
| STATELESS
| STATELESS }}
| STATELESS }}
{{var | STATELESS--desc
{{var | STATELESS--desc
| Lässt Verbindungen statusunabhägig zu
| Lässt Verbindungen statusunabhägig zu
| Allows connections regardless of status }}
| Allows connections regardless of status }}
{{var | Logging
{{var | Logging
| Logging
| Logging
| Logging }}
| Logging }}
{{var | Logging--desc
{{var | Logging--desc
| Gibt an, wie ausführlich ein Zutreffen der Regel protokolliert wird.
| Gibt an, wie ausführlich ein Zutreffen der Regel protokolliert wird.
| Specifies how extensively an occurrence of the rule is logged. }}
| Specifies how extensively an occurrence of the rule is logged. }}
{{var | Logging--none
{{var | Logging--none
| None
| None
| None }}
| None }}
{{var | Logging--none--desc
{{var | Logging--none--desc
| Keine Protokollierung
| Keine Protokollierung
| No logging }}
| No logging }}
{{var | Logging--short
{{var | Logging--short
| Short
| Short
| Short }}
| Short }}
{{var | Logging--short--desc
{{var | Logging--short--desc
| Protokolliert die ersten die Einträge je Minute
| Protokolliert die ersten die Einträge je Minute
| Logs the first entries per minute }}
| Logs the first entries per minute }}
{{var | Logging--long
{{var | Logging--long
| Long
| Long
| Long }}
| Long }}
{{var | Logging--long--desc
{{var | Logging--long--desc
| Protokolliert alle Einträge
| Protokolliert alle Einträge
| Logs all entries }}
| Logs all entries }}
{{var | Gruppe
{{var | Gruppe
| Gruppe
| Gruppe
| Group }}
| Group }}
{{var | Gruppe--val
{{var | Gruppe--val
| default
| default
| default }}
| default }}
{{var | Gruppe--desc
{{var | Gruppe--desc
| Portfilterregeln müssen einer Gruppe zugeordnet werden. Das erleichtert die Übersichtlichkeit beim Ergänzen des Regelwerkes. Außerdem können Regelgruppen mit einem Schalter aktiviert oder deaktiviert werden.
| Portfilterregeln müssen einer Gruppe zugeordnet werden. Das erleichtert die Übersichtlichkeit beim Ergänzen des Regelwerkes. Außerdem können Regelgruppen mit einem Schalter aktiviert oder deaktiviert werden.
| Port filter rules must be assigned to a group. This facilitates clarity when adding to the set of rules. In addition, rule groups can be activated or deactivated with a switch. }}
| Portfilter rules must be assigned to a group. This facilitates clarity when adding to the set of rules. In addition, rule groups can be activated or deactivated with a switch. }}
{{var | Regel-Ausnahme
{{var | Regel-Ausnahme
| Soll für eine Regel ein Ausnahme erstellt werden, muss zunächst die (speziellere) Ausnahme definiert sein und danach erst die allgemeinere Regel. <br>Trifft für ein Paket die Ausnahme Regel zu, wird die angegebene Aktion ausgeführt und der Portfilter beendet. <br>Trifft die Ausnahme Regel nicht zu, wird anschließend die allgemeinere Regel überprüft. <br>Trifft diese dann zu wird die dort angegebene Aktion ausgeführt.
| Soll für eine Regel ein Ausnahme erstellt werden, muss zunächst die (speziellere) Ausnahme definiert sein und danach erst die allgemeinere Regel. <br>Trifft für ein Paket die Ausnahme Regel zu, wird die angegebene Aktion ausgeführt und der Portfilter beendet. <br>Trifft die Ausnahme Regel nicht zu, wird anschließend die allgemeinere Regel überprüft. <br>Trifft diese dann zu wird die dort angegebene Aktion ausgeführt.
| If an exception is to be created for a rule, the (more specific) exception must first be defined and only then the more general rule. <br>If the exception rule applies to a package, the specified action is carried out and the port filter is terminated. <br>If the exception rule does not apply, the more general rule is then checked. <br>If this rule then applies, the action specified there is executed. }}
| If an exception is to be created for a rule, the (more specific) exception must first be defined and only then the more general rule. <br>If the exception rule applies to a package, the specified action is carried out and the portfilter is terminated. <br>If the exception rule does not apply, the more general rule is then checked. <br>If this rule then applies, the action specified there is executed. }}
{{var | Portfilter
{{var | Portfilter
| Portfilter
| Portfilter
| Portfilter }}
| Portfilter }}
{{var | Portfilter-Elemente--desc
{{var | Portfilter-Elemente--desc
| Eine Portfilter Regel beinhaltet verschiedene Elemente:
| Eine Portfilter Regel beinhaltet verschiedene Elemente:
* Zwei [[#Netzwerkobjekte | Netzwerkobjekte]] (Quelle / Ziel)
* Zwei [[#Netzwerkobjekte | Netzwerkobjekte]] (Quelle / Ziel)
* einen [[#Dienste | Dienst]]
* einen [[#Dienste | Dienst]]
Zeile 126: Zeile 125:
* Angaben zum [[#Logging|Logging]]
* Angaben zum [[#Logging|Logging]]
* die Zuordnung zu einer [[#Gruppen|Regel-Gruppe]]
* die Zuordnung zu einer [[#Gruppen|Regel-Gruppe]]
| A port filter rule contains several elements:
| A portfilter rule contains several elements:
* Two [[#Netzwerkobjekte  | Network Objects]] (source / destination).
* Two [[#Netzwerkobjekte  | Network Objects]] (source / destination).
* One [[#Dienste | Service]]
* One [[#Dienste | Service]]
Zeile 132: Zeile 131:
* if applicable, [[#Rule Routing | Rule Routing]]
* if applicable, [[#Rule Routing | Rule Routing]]
* If applicable, a [[#QoS | QoS Profile]] that regulates the bandwidth made available for certain data packets.
* If applicable, a [[#QoS | QoS Profile]] that regulates the bandwidth made available for certain data packets.
* if applicable, a [[#Zeitprofile | Time Profile]] at which the rule is to be applied
* if applicable, a [[#Time profile | Time Profile]] at which the rule is to be applied
* an [[#Aktion  | Action]] that is to be executed
* an [[#Aktion  | Action]] that is to be executed
* details of the [[#Logging|Logging]]
* details of the [[#Logging|Logging]]
* the assignment to a [[#Gruppen|Rule Group]] }}
* the assignment to a [[#Gruppen|Rule Group]] }}
{{var | Last-rule-drop
{{var | Last-rule-drop
| Existiert für ein Datenpaket keine zutreffende Regel, wird das Paket verworfen {{Kasten|Default Drop|gelb}}
| Existiert für ein Datenpaket keine zutreffende Regel, wird das Paket verworfen {{Kasten|Default Drop|gelb}}
| If no applicable rule exists for a data packet, the packet is discarded {{box|Default Drop|gelb}} }}
| If no applicable rule exists for a data packet, the packet is discarded {{box|Default Drop|gelb}} }}
{{var | Portfilter--Bild
{{var | Portfilter--Bild
| UTM v12.1 Portfilter.png
| UTM v12.4 Portfilter Portfilter.png
| UTM v12.1 Portfilter-en.png }}
| UTM v12.4 Portfilter Portfilter-en.png }}
{{var | Portfilter--cap
{{var | Portfilter--cap
| Menü {{Menu|Firewall|Portfilter}}
| Menü {{Menu|Firewall|Portfilter}}
| Menu {{Menu|Firewall|Portfilter}} }}
| Menu {{Menu|Firewall|Portfilter}} }}
{{var | Netzwerkobjekte
{{var | Netzwerkobjekte
| Netzwerkobjekte
| Netzwerkobjekte
| Network objects }}
| Network objects }}
{{var | Netzwerkobjekte--desc
{{var | Netzwerkobjekte--desc
| Netzwerkobjekte beinhalten  
| '''Netzwerkobjekte beinhalten :'''
* einen Namen
* einen Namen
* eine Adresse (IP oder Netzwerk)  
* eine Adresse (IP oder Netzwerk), einen Hostnamen oder eine Schnittstelle
* und eine Zone.  
* und eine Zone.  
Netzwerkobjekte werden hauptsächlich benötigt um Portfilterregeln zu erstellen, sie werden aber auch im HTTP Proxy verwendet.  
Netzwerkobjekte werden hauptsächlich benötigt um Portfilterregeln zu erstellen, sie werden aber auch im HTTP Proxy verwendet.  
| Network objects include  
<p>{{Hinweis-neu|{{#var:neu}}|12.4|status=neu}} Die Mitglieder einer Netzwerkgruppe werden dabei als Label dargestellt. Bei Klick auf ein {{Kasten|Label|blau}} werden in der Tabelle ''Netzwerkobjekte'' die Details dazu angezeigt.</p>
| '''Network objects include :'''
* a name
* a name
* an address (IP or network)  
* an address (IP or network), a hostname or an interface
* and a zone.  
* and a zone.  
Network objects are mainly used to create port filter rules, but they are also used in the HTTP proxy. }}
Network objects are mainly used to create portfilter rules, but they are also used in the HTTP proxy.  
<p>{{Hinweis-neu|{{#var:neu}}|12.4|status=neu}} The members of a network group are displayed as labels. Clicking on a {{box|label|blue}} displays the details in the table ''Network objects''.</p> }}
{{var | Netzwerkobjekte erstellen
{{var | Netzwerkobjekte erstellen
| Netzwerkobjekte erstellen
| Netzwerkobjekte erstellen / bearbeiten
| Create network objects }}
| Create / Add network objects }}
{{var | Netzwerkobjekte erstellen--h4
| {{spc|Netzwerkobjekte|gr}} erstellen / bearbeiten
| Edit / Add {{spc|Network Objects|gr}} }}
{{var | Netzwerkobjekte erstellen--Bild
{{var | Netzwerkobjekte erstellen--Bild
| UTM v12.1 Netzwerkobjekt Host.png
| UTM v12.2 Netzwerkobjekt Host.png
| UTM v12.1 Netzwerkobjekt Host-en.png }}
| UTM v12.2 Netzwerkobjekt Host-en.png }}
{{var | Menu--Objekt hinzufügen
{{var | Menu--Objekt hinzufügen
| {{Menu|Firewall|Portfilter|Netzwerkobjekte|Objekt hinzufügen|+}}
| {{Menu|Firewall|Portfilter|Netzwerkobjekte|Objekt hinzufügen|+}}
| {{Menu|Firewall|Portfilter|Network Objects|Add Object|+}} }}
| {{Menu|Firewall|Portfilter|Network Objects|Add Object|+}} }}
{{var | Name
{{var | Name
| Name:
| Name:
| Name: }}
| Name: }}
{{var | Name--desc
{{var | Name--desc
| Frei wählbarer Name für das Netzwerkobjekt. {{info|OK - nicht wirklich frei: Auch wenn es technisch möglich sein sollte, ist von kryptischen Sonderzeichen wie geschweiften Klammern, Backslashes, gekreuzigten Katzen und allem, was danach riecht für irgendwelche Tags verwendet zu werden Abstand zu nehmen. Spätestens in einem AD-Umfeld führt so etwas zu Problemen...}}  
| Frei wählbarer Name für das Netzwerkobjekt. {{info|OK - nicht wirklich frei: Auch wenn es technisch möglich sein sollte, ist von kryptischen Sonderzeichen wie geschweiften Klammern, Backslashes und Ähnlichem Abstand zu nehmen. Spätestens in einem AD-Umfeld kann so etwas zu Problemen führen.}}  
| Freely selectable name for the network object. {{info|OK - not really free: Even if it should be technically possible, refrain from using cryptic special characters such as curly brackets, backslashes, crossed cats and anything that smells like being used for tags. At the latest in an AD environment, such things lead to problems...}} }}
| Freely selectable name for the network object. {{info|OK - not really free: Even if it should be technically possible, refrain from using cryptic special characters such as curly brackets, backslashes and similar. At the latest in an AD environment, such things may lead to problems.}} }}
{{var | Typ
{{var | Typ
| Typ
| Typ
| Type }}
| Type }}
{{var | Typ--desc
{{var | Typ--desc
| Der Typ bestimmt, wie die Zugehörigkeit zu diesem Netzwerkobjekt festgestellt wird.
| Der Typ bestimmt, wie die Zugehörigkeit zu diesem Netzwerkobjekt festgestellt wird.
| The type determines how the affiliation to this network object is determined. }}
| The type determines how the affiliation to this network object is determined. }}
{{var | Host
{{var | Host
| Host
| Host
| Host }}
| Host }}
{{var | Host--val
{{var | Host--val
| Host
| Host
| Host }}
| Host }}
{{var | Host--desc
{{var | Host--desc
| Ein einzelner Host mit einer IP-Adresse z.B. 192.0.2.192/32 → {{ic|192.0.2.192|rechts|icon=/---&emsp;|iconw=x|iconbc=hgrau}}
| Ein einzelner Host mit einer IP-Adresse z.B. 192.0.2.192/32 → {{ic|192.0.2.192|rechts|icon=/---&emsp;|iconw=x|iconbc=hgrau}}
| A single host with an IP address e.g. 192.0.2.192/32 → {{ic|192.0.2.192|rechts|icon=/---&emsp;|iconw=x|iconbc=hgrau}} }}
| A single host with an IP address e.g. 192.0.2.192/32 → {{ic|192.0.2.192|rechts|icon=/---&emsp;|iconw=x|iconbc=hgrau}} }}
{{var | Netzwerk-Addresse--val
{{var | Netzwerk-Adresse--val
| Netzwerk (Addresse)
| Netzwerk (Adresse)
| Network (address) }}
| Network (address) }}
{{var | Netzwerk-Addresse--desc
{{var | Netzwerk-Addresse--desc
| Ein komplettes Netzwerk, z.B. {{ic|192.0.2.0/24}}<br>Es ist ein 24er Netz als Vorgabe eingetragen. Dieses kann aber beliebig geändert werden.
| Ein komplettes Netzwerk, z.B. {{ic|192.0.2.0/24}}<br>Es ist ein 24er Netz als Vorgabe eingetragen. Dieses kann aber beliebig geändert werden.
| A complete network, e.g. {{ic|192.0.2.0/24}}<br>A 24 network is entered as default. However, this can be changed as desired. }}
| A complete network, e.g. {{ic|192.0.2.0/24}}<br>A 24 network is entered as default. However, this can be changed as desired. }}
{{var | Netzwerk-Subnetz-beliebig--val
{{var | Netzwerk-Subnetz-beliebig--val
| Netzwerk (Addresse mit beliebiger Subnetzmaske)
| Netzwerk (Adresse mit beliebiger Subnetzmaske)
| Network (address with custom mask) }}
| Network (address with custom mask) }}
{{var | Netzwerk-Subnetz-beliebig--desc
{{var | Netzwerk-Subnetz-beliebig--desc
| Netzwerk mit einer beliebigen Subnetzmaske. Dies ist nützlich, wenn sich der Prefix ändern kann. (Beispiel: 192.0.2.0/0.255.255.0 oder 2001:DB8::1234/::FFFF:FFFF) → {{ic|192.0.2.0}}
| Netzwerk mit einer beliebigen Subnetzmaske. Dies ist nützlich, wenn sich der Prefix ändern kann. (Beispiel: 192.0.2.0/0.255.255.0 oder 2001:DB8::1234/::FFFF:FFFF)  
| Network with any subnet mask. This is useful when the prefix may change. (Example: 192.0.2.0/0.255.255.0 oder 2001:DB8::1234/::FFFF:FFFF) → {{ic|192.0.2.0}} }}
| Network with any subnet mask. This is useful when the prefix may change. (Example: 192.0.2.0/0.255.255.0 oder 2001:DB8::1234/::FFFF:FFFF) }}
{{var | Netzwerk-Schnittstelle--val
{{var | Netzwerk-Schnittstelle--val
| Netzwerk(Schnittstelle)
| Netzwerk(Schnittstelle)
| Network(interface) }}
| Network(interface) }}
{{var | Netzwerk-Schnittstelle--desc
{{var | Netzwerk-Schnittstelle--desc
| Ein komplettes Netzwerk hinter einer Schnittstelle z.B. {{Button|eth0|dr}}
| Ein komplettes Netzwerk hinter einer Schnittstelle z.B. {{Button|LAN2|dr}}
| A complete network behind an interface e.g. {{Button|eth0|dr}} }}
| A complete network behind an interface e.g. {{Button|eth0|dr}} }}
{{var | Netzwerk-Schnittstelle--Hinweis
{{var | Netzwerk-Schnittstelle--Hinweis
| '''Achtung''': Beim HideNat wird nur die erste, auf dieser Schnittstelle liegende IP verwendet.
| '''Achtung''': Beim HideNat wird nur die erste, auf dieser Schnittstelle liegende IP verwendet.
| '''Attention''': With HideNat, only the first IP lying on this interface is used. }}
| '''Attention''': With HideNat, only the first IP lying on this interface is used. }}
{{var | Netzwerk-Schnittstelle--Info
{{var | Netzwerk-Schnittstelle--Info
| Bei Verwendung mit HideNat sollte versucht werden, eine Netzwerkadresse zu verwenden.
| Bei Verwendung mit HideNat sollte versucht werden, eine Netzwerkadresse zu verwenden.
| When using with HideNat, try to use a network address. }}
| When using with HideNat, try to use a network address. }}
{{var | VPN-Host--val
{{var | VPN-Host--val
| VPN-Host
| VPN-Host
| VPN-Host }}
| VPN-Host }}
{{var | VPN-Host--desc
{{var | VPN-Host--desc
| Ein einzelner VPN-Host mit einer IP-Adresse, z.B. 192.0.2.192/32 → {{ic|192.0.2.192|rechts|icon=/---&emsp;|iconw=x|iconbc=hgrau}}  
| Ein einzelner VPN-Host mit einer IP-Adresse, z.B. 192.0.2.192/32 → {{ic|192.0.2.192|rechts|icon=/---&emsp;|iconw=x|iconbc=hgrau}}  
| A single VPN host with an IP address, e.g. 192.0.2.192/32 → {{ic|192.0.2.192|rechts|icon=/---&emsp;|iconw=x|iconbc=hgrau}}  }}
| A single VPN host with an IP address, e.g. 192.0.2.192/32 → {{ic|192.0.2.192|rechts|icon=/---&emsp;|iconw=x|iconbc=hgrau}}  }}
{{var | VPN-Host--Info
{{var | VPN-Host--Info
| Als Zone lassen sich bei diesen Netzwerkobjekten ausschließlich Zonen auswählen, die in der Zonenverwaltung ({{Menu|Netzwerk|Zoneneinstellungen|||w|class=fs08}} ein Flag ''Policy_IPSEC'' oder ''PPP_VPN'' haben)
| Als Zone lassen sich bei diesen Netzwerkobjekten ausschließlich Zonen auswählen, die in der Zonenverwaltung ({{Menu|Netzwerk|Zoneneinstellungen|||w|class=fs08}} ein Flag ''Policy_IPSEC'' oder ''PPP_VPN'' haben)
| Only zones that have a flag ''Policy_IPSEC'' or ''PPP_VPN'' in the zone management ({{Menu|Network|Zone Settings||w|class=fs08}}) can be selected as zones for these network objects. }}
| Only zones that have a flag ''Policy_IPSEC'' or ''PPP_VPN'' in the zone management ({{Menu|Network|Zone Settings||w|class=fs08}}) can be selected as zones for these network objects. }}
{{var | VPN-Netzwek--val
{{var | VPN-Netzwek--val
| VPN-Netzwek
| VPN-Netzwek
| VPN network }}
| VPN network }}
{{var | VPN-Netzwek--desc
{{var | VPN-Netzwek--desc
| Ein komplettes VPN-Netzwerk, z.B. {{ic|192.0.2.0/24}}<br>Es ist ein 24er Netz als Vorgabe eingetragen. Dieses kann aber beliebig geändert werden.
| Ein komplettes VPN-Netzwerk, z.B. {{ic|192.0.2.0/24}}<br>Es ist ein 24er Netz als Vorgabe eingetragen. Dieses kann aber beliebig geändert werden.
| A complete VPN network, e.g. {{ic|192.0.2.0/24}}<br>A 24 network is entered as default. However, this can be changed as desired. }}
| A complete VPN network, e.g. {{ic|192.0.2.0/24}}<br>A 24 network is entered as default. However, this can be changed as desired. }}
{{var | Statische Schnittstelle--val
{{var | Statische Schnittstelle--val
| Statische Schnittstelle
| Statische Schnittstelle
| Static interface }}
| Static interface }}
{{var | Statische Schnittstelle--desc
{{var | Statische Schnittstelle--desc
| Aus einem Dropdownmenü lässt sich eine konfigurierte IP-Adresse einer Schnittstelle auswählen, z.B. {{Button|192.0.2.1/24|dr}}
| Aus einem Dropdownmenü lässt sich eine konfigurierte IP-Adresse einer Schnittstelle auswählen, z.B. {{Button|192.0.2.1/24|dr}}
| A configured IP address of an interface can be selected from a drop-down menu, e.g. {{Button|192.0.2.1/24|dr}} }}
| A configured IP address of an interface can be selected from a drop-down menu, e.g. {{Button|192.0.2.1/24|dr}} }}
{{var | Dynamische Schnittstelle--val
{{var | Dynamische Schnittstelle--val
| Dynamische Schnittstelle
| Dynamische Schnittstelle
| Dynamic interface }}
| Dynamic interface }}
{{var | Dynamische Schnittstelle--desc
{{var | Dynamische Schnittstelle--desc
| Eine dynamische Zuweisung der Adresse des Interfaces anhand der zugeordneten Zone. Z.B.: {{Button|0.0.0.0/.|dr}} oder {{Button|eth0|dr}}
| Eine dynamische Zuweisung der Adresse des Interfaces anhand der zugeordneten Zone. Z.B.: {{Button|0.0.0.0/.|dr}} oder {{Button|eth0|dr}}
| A dynamic assignment of the address of the interface based on the assigned zone. E.G.: {{Button|0.0.0.0/.|dr}} oder {{Button|eth0|dr}} }}
| A dynamic assignment of the address of the interface based on the assigned zone. E.G.: {{Button|0.0.0.0/.|dr}} oder {{Button|eth0|dr}} }}
{{var | Hostname--val
{{var | Hostname--val
| Hostname
| Hostname
| Hostname }}
| Hostname }}
{{var | Hostname--desc
{{var | Typ-Hostname--desc
| Ein Hostname, z.B.: {{ic|my.host.local}}
| Ein Hostname, z.B.: {{ic|my.host.local}}
| A host name, e.g.: {{ic|my.host.local}} }}
| A host name, e.g.: {{ic|my.host.local}} }}
{{var | Adresse
{{var | Adresse
| Adresse:
| Adresse:
| Address: }}
| Address: }}
{{var | Adresse--desc
{{var | Adresse--desc
| Je nach gewähltem Typ. S.o.
| Je nach gewähltem Typ. S.o.
| Depending on the type selected. See above. }}
| Depending on the type selected. See above. }}
{{var | Zone
{{var | Zone
| Zone
| Zone
| Zone }}
| Zone }}
{{var | Zone--desc
{{var | Zone--desc
| Zone, in der das Netzwerkobjekt liegt.
| Zone, in der das Netzwerkobjekt liegt.
| Zone in which the network object is located. }}
| Zone in which the network object is located. }}
{{var | Zone--Hinweis
{{var | Zone--Hinweis
| Je nach gewähltem Netzwerktyp wird bereits eine Zone vorgeschlagen oder es erfolgt eine Einschränkung der Zoneauswahl.
| Je nach gewähltem Netzwerktyp wird bereits eine Zone vorgeschlagen oder es erfolgt eine Einschränkung der Zoneauswahl.
| Depending on the selected network type, a zone is already suggested or a restriction of the zone selection is made. }}
| Depending on the selected network type, a zone is already suggested or a restriction of the zone selection is made. }}
{{var | Zone--Info
{{var | Zone--Info
| Durch die Verknüpfung eines Objekts im Regelwerk mit dem Interface über die Zone wird erreicht, dass eine Portfilter-Regel nur dann greift, wenn nicht nur Quelle, Ziel und Dienst auf die Regel passen, sondern die Verbindung auch über die richtigen Interfaces erfolgt. Hiermit wird allen Angriffen vorgebeugt, die ein IP-Spoofing beinhalten. Die Zuordnung eines Objekts zu einem Interface erfolgt durch die Bindung der Zone auf das Interface einerseits und die Zuordnung des Netzwerkobjekts zu einer Zone andererseits.
| Durch die Verknüpfung eines Objekts im Regelwerk mit dem Interface über die Zone wird erreicht, dass eine Portfilter-Regel nur dann greift, wenn nicht nur Quelle, Ziel und Dienst auf die Regel passen, sondern die Verbindung auch über die richtigen Interfaces erfolgt. Hiermit wird allen Angriffen vorgebeugt, die ein IP-Spoofing beinhalten. Die Zuordnung eines Objekts zu einem Interface erfolgt durch die Bindung der Zone auf das Interface einerseits und die Zuordnung des Netzwerkobjekts zu einer Zone andererseits.
| By linking an object in the set of rules with the interface via the zone, it is achieved that a port filter rule only takes effect if not only the source, destination and service match the rule, but the connection is also made via the correct interfaces. This prevents all attacks that involve IP spoofing. The assignment of an object to an interface is done by binding the zone to the interface on the one hand and the assignment of the network object to a zone on the other. }}
| By linking an object in the set of rules with the interface via the zone, it is achieved that a portfilter rule only takes effect if not only the source, destination and service match the rule, but the connection is also made via the correct interfaces. This prevents all attacks that involve IP spoofing. The assignment of an object to an interface is done by binding the zone to the interface on the one hand and the assignment of the network object to a zone on the other. }}
{{var | Gruppen
{{var | Gruppen
| Gruppen
| Gruppen
| Groups }}
| Groups }}
{{var | Gruppen--desc
{{var | Gruppen--desc
| Netzwerkobjekte können zu Gruppen zusammengefasst werden, um Portfilterregeln mehreren Objekt zuweisen zu können.
| Netzwerkobjekte können zu Gruppen zusammengefasst werden, um Portfilterregeln mehreren Objekt zuweisen zu können.
| Network objects can be grouped together to assign port filter rules to multiple objects. }}
| Network objects can be grouped together to assign portfilter rules to multiple objects. }}
{{var | Gruppen--Hinweis
{{var | Gruppen--Hinweis
| Netzwerkobjekte können auch zu '''mehreren Gruppen''' gehören.<br>{{Hinweis|!|g}} Das kann zu widersrpüchlichen Regeln für das selbe Netzwerkobjekt führen, die nicht sofort offensichtlich sind. <br>Es gilt (wie bei allen Regeln), daß diejenige Regel ausgeführt wird, die zuerst durchlaufen wird und in dessen Netzwerkgruppe das Netzwerkobjekt enthalten ist.
| Netzwerkobjekte können auch zu '''mehreren Gruppen''' gehören. <br>Das kann zu widersprüchlichen Regeln für das selbe Netzwerkobjekt führen, die nicht sofort offensichtlich sind. <br>Es gilt (wie bei allen Regeln), daß diejenige Regel ausgeführt wird, die zuerst durchlaufen wird und in dessen Netzwerkgruppe das Netzwerkobjekt enthalten ist.
| Network objects can also belong to '''several groups'''.<br>{Note|!|g}} This can lead to contradictory rules for the same network object that are not immediately obvious. <br>As with all rules, the rule that is executed first is the one whose network group contains the network object. }}
| Network objects can also belong to '''several groups'''.<br>This can lead to contradictory rules for the same network object that are not immediately obvious. <br>As with all rules, the rule that is executed first is the one whose network group contains the network object. }}
{{var | Speichern
{{var | Speichern
| Speichern
| Speichern
| Save }}
| Save }}
{{var | Speichern--desc
{{var | Speichern--desc
| Speichert das Netzwerkobjekt, läßt den Dialog aber geöffnet, um weitere Objekte anlegen zu können.
| Speichert das Netzwerkobjekt, läßt den Dialog aber geöffnet, um weitere Objekte anlegen zu können.
| Saves the network object, but leaves the dialogue open to be able to create further objects. }}
| Saves the network object, but leaves the dialogue open to be able to create further objects. }}
{{var | Speichern und schließen
{{var | Speichern und schließen
| Speichern und schließen
| Speichern und schließen
| Save and close }}
| Save and close }}
{{var | Speichern und schließen--desc
{{var | Speichern und schließen--desc
| Speichert das Netzwerkobjekt und schließt den Dialog
| Speichert das Netzwerkobjekt und schließt den Dialog
| Saves the network object and closes the dialogue }}
| Saves the network object and closes the dialogue }}
{{var | Dienste
{{var | Dienste
| Dienste
| Dienste
| Services }}
| Services }}
{{var | Dienste--desc
{{var | Dienste--desc
| Dienste legen das verwendete Protokoll und gegebenenfalls den Port bzw. Portbereich der zu filternden Datenpakete fest. Viele Dienste sind schon vorkonfiguriert wie http, https, ftp, ssh usw.  
| Dienste legen das verwendete Protokoll und gegebenenfalls Protokolltyp, den Port bzw. Portbereich oder den ICMP-Nachrichtentyp der zu filternden Datenpakete fest. Viele Dienste sind schon vorkonfiguriert wie http, https, ftp, ssh usw. <p>{{Hinweis-neu|{{#var:neu}}|12.4|status=neu}} Die Dienste einer Dienstgruppe werden dabei als Label dargestellt. Bei Klick auf ein {{Kasten|Label|blau}} werden in der Dienst-Tabelle die Details dazu angezeigt.</p>
| Services define the protocol used and, if applicable, the port or port range of the data packets to be filtered. Many services are already preconfigured such as http, https, ftp, ssh, etc. }}
| Services define the protocol used and, if applicable, the protocol type, the port or port range or the ICMP message type of the data packets to be filtered. Many services are already preconfigured such as http, https, ftp, ssh, etc. <p>{{Hinweis-neu|{{#var:neu}}|12.4|status=neu}} The services of a service group are displayed as labels. Clicking on a {{box|label|blue}} displays the details of the service in the service tab. }}
{{var | Dienste--Gruppen
{{var | Dienste--Gruppen
| Dienstgruppen
| Dienstgruppen
| Service groups }}
| Service groups }}
{{var | 1=Dienste--Gruppen--desc
{{var | Dienste--Gruppen--desc
| 2=Dienste lassen sich in Dienstgruppen zusammenfassen. Auch hier gibt es bereits vordefinierte Gruppen, die ergänzt und geändert werden können. Detailanzeige mit Klick auf das Ordnersymbol <i class="glyphicons glyphicons-size-14 glyphicons-folder-closed"></i>.
| Dienste lassen sich in Dienstgruppen zusammenfassen. Auch hier gibt es bereits vordefinierte Gruppen, die ergänzt und geändert werden können. Detailanzeige mit Klick auf die Schaltfläche {{button||w}}.
| 3=Services can be grouped together in service groups. Here, too, there are already predefined groups that can be added to and changed. Detailed display by clicking on the folder symbol <i class="glyphicons glyphicons-size-14 glyphicons-folder-closed"></i>. }}
| Services can be grouped together in service groups. Here, too, there are already predefined groups that can be added to and changed. Detailed display by clicking on the button {{button||w}}. }}
{{var | Dienste--Gruppen--Beispiel
{{var | Dienste--Gruppen--Beispiel
| Beispiel: Die Gruppe {{ic|1=<i class="glyphicons glyphicons-size-14 glyphicons-folder-open"></i> default-internet|2=tr-odd|pd=3px}} enthält z.B. die Dienste:
| Beispiel: Die Gruppe {{ic|default-internet|tr-odd|pd=3px}} enthält z.B. die Dienste:
| Example: The group {{ic|1=<i class="glyphicons glyphicons-size-14 glyphicons-folder-open"></i> default-internet|2=tr-odd|pd=3px}} contains, for example, the services: }}
| Example: The group {{ic|default-internet|tr-odd|pd=3px}} contains, for example, the services: }}
{{var | Icon
{{var | Icon
| Icon
| Icon
| Icon }}
| Icon }}
{{var | Name
{{var | Name
| Name
| Name
| Name }}
| Name }}
{{var | Protokoll
{{var | Protokoll
| Protokoll
| Protokoll
| Protocol }}
| Protocol }}
{{var | Dienst hinzufügen
{{var | Dienst hinzufügen
| Dienst hinzufügen / bearbeiten
| Dienste hinzufügen / bearbeiten
| Add / edit service }}
| Add / edit services }}
{{var | Dienst hinzufügen--4
| {{spc||gr|Dienste}} hinzufügen / bearbeiten
| Add / edit {{spc|services|gr}} }}
{{var | Dienst hinzufügen--desc
{{var | Dienst hinzufügen--desc
| Ist ein Dienst nicht vorhanden kann dieser mit {{button|Objekt hinzufügen|+}} angelegt werden.<br>Abhängig vom verwendeten Protokoll, lassen sich weitere Einstellungen vornehmen:
| Ist ein Dienst nicht vorhanden kann dieser mit {{button|Objekt hinzufügen|+}} angelegt werden.<br>Abhängig vom verwendeten Protokoll, lassen sich weitere Einstellungen vornehmen:
* Ports (TCP und UDP)  
* Ports (TCP und UDP)  
* Pakettypen (ICMP)
* Pakettypen (ICMP)
* Protokolltyp (gre)
* Protokolltyp (gre)
| If a service does not exist, it can be created with {{button|Add object|+}}.<br>Depending on the protocol used, further settings can be made:
| If a service does not exist, it can be created with {{button|Add object|+}}.<br>Depending on the protocol used, further settings can be made:
* Ports (TCP and UDP)  
* Ports (TCP and UDP)  
* Packet types (ICMP)
* Packet types (ICMP)
* Protocol type (gre) }}
* Protocol type (gre) }}
{{var | Dienst-any--cap
{{var | Dienst-any--cap
| Name des Dienstes und Protokoll müssen in jedem Falle angegeben werden.
| Name des Dienstes und Protokoll müssen in jedem Falle angegeben werden.
| The name of the service and the protocol must be specified in each case. }}
| The name of the service and the protocol must be specified in each case. }}
{{var | Dienst-any--Bild
{{var | Dienst-any--Bild
| UTM v12.1 Portfilter Dienst hinzufügen.png
| UTM v12.2 Portfilter Dienst hinzufügen.png
| UTM v12.1 Portfilter Dienst hinzufügen-en.png }}
| UTM v12.2 Portfilter Dienst hinzufügen-en.png }}
{{var | Dienst-tcp--hinzufügen--cap
{{var | Dienst-tcp--hinzufügen--cap
| Bei den Protokollen tcp und udp kann die Freigabe auf einen einzelnen Zielport oder auf Portbereiche beschränkt werden. Quellports können beliebig sein (Keine), ein einzelner Port oder ein Portbereich.
| Bei den Protokollen tcp und udp kann die Freigabe auf einen einzelnen Zielport oder auf Portbereiche beschränkt werden. Quellports können beliebig sein (Keine), ein einzelner Port oder ein Portbereich.
| With the tcp and udp protocols, sharing can be restricted to a single destination port or port ranges. Source ports can be any (None), a single port or a port range. }}
| With the tcp and udp protocols, sharing can be restricted to a single destination port or port ranges. Source ports can be any (None), a single port or a port range. }}
{{var | Dienst-tcp--hinzufügen--Bild
{{var | Dienst-tcp--hinzufügen--Bild
| UTM v12.1 Portfilter Dienst tcp hinzufügen.png
| UTM v12.2 Portfilter Dienst tcp hinzufügen.png
| UTM v12.1 Portfilter Dienst tcp hinzufügen-en.png }}
| UTM v12.2 Portfilter Dienst tcp hinzufügen-en.png }}
{{var | Dienst-tcp--bearbeiten--cap
{{var | Dienst-tcp--bearbeiten--cap
| Soll ein bestehender Dienst auf einem anderen Port laufen, kann der Dienst bearbeitet {{Button||w}} und der Port geändert werden.
| Soll ein bestehender Dienst auf einem anderen Port laufen, kann der Dienst bearbeitet {{Button||w}} und der Port geändert werden.
| If an existing service is to run on a different port, the service can be edited {{button||w}} and the port changed. }}
| If an existing service is to run on a different port, the service can be edited {{button||w}} and the port changed. }}
{{var | Dienst-tcp--bearbeiten--Bild
{{var | Dienst-tcp--bearbeiten--Bild
| UTM v12.1 Portfilter Dienst https.png
| UTM v12.2 Portfilter Dienst https.png
| UTM v12.1 Portfilter Dienst https-en.png }}
| UTM v12.2 Portfilter Dienst https-en.png }}
{{var | Dienste--Bild
{{var | Dienste--Bild
| UTM v12.1 Portfilter Dienste.png
| UTM_v12.4_Portfilter_Dienste.png
| UTM v12.1 Portfilter Dienste-en.png }}
| UTM_v12.4_Portfilter_Dienste-en.png }}
{{var | Dienst einer Dienstgruppe hinzufügen/entfernen
{{var | Dienst einer Dienstgruppe hinzufügen/entfernen
| Dienst einer Dienstgruppe hinzufügen/entfernen
| Dienst einer Dienstgruppe hinzufügen/entfernen
| Add/remove service from a service group }}
| Add/remove service from a service group }}
{{var | 1=Dienst einer Dienstgruppe hinzufügen/entfernen--desc
{{var | Dienst einer Dienstgruppe hinzufügen/entfernen--desc
| 2=* Wird auf der linken Seite eine Dienstgruppe markiert, kann ein Dienst mit der Plus-Schaltfläche {{Button||+}} der Dienstgruppe hinzugefügt werden.
| 2=* Mit einem Klick in die Klickbox wird der gewünschte Dienst ausgewählt und dadurch hinzugefügt.
* Wird eine Dienstgruppe durch Klick auf das Ordnersymbol <i class="glyphicons glyphicons-size-14 glyphicons-folder-closed"></i> geöffnet, kann ein Dienst mit Klick auf die Minus-Schaltfläche {{Button||-}} entfernt werden.
* Wird auf die Schaltfläche {{button||+}} geklickt, wird ein neuer Dienst erstellt und anschließend der Dienstgruppe hinzugefügt.
| 3=* Wird auf der linken Seite eine Dienstgruppe markiert, kann ein Dienst mit der Plus-Schaltfläche {{Button||+}} der Dienstgruppe hinzugefügt werden.
* Ein Dienst wird mit Klick auf <span class="cb small">✕</span> von der Dienstgruppe entfernt.
* Wird eine Dienstgruppe durch Klick auf das Ordnersymbol <i class="glyphicons glyphicons-size-14 glyphicons-folder-closed"></i> geöffnet, kann ein Dienst mit Klick auf die Minus-Schaltfläche {{Button||-}} entfernt werden. }}
| 3=* Clicking in the click box selects the desired service and thereby adds it.
* Clicking the {{button||+}} button creates a new service and then adds it to the service group.
* A service is removed from the service group by clicking on <span class="cb small">✕</span>. }}
{{var | Zeitprofile
{{var | Zeitprofile
| Zeitprofile
| Zeitprofile
| Time profiles }}
| Time profiles }}
{{var | Zeitprofile--desc
{{var | Zeitprofile--desc
| Zeitprofile dienen dazu Portfilterregeln nur zu festgelegten Zeiten zu aktivieren.
| Zeitprofile dienen dazu Portfilterregeln nur zu festgelegten Zeiten zu aktivieren.
Im abgebildeten Beispiel greift das Profil täglich zwischen 3:00 Uhr und 3:59:59 Uhr sowie werktäglich von 7:00 Uhr bis 17:59:59 Uhr.
Im abgebildeten Beispiel greift das Profil täglich zwischen 3:00 Uhr und 3:59:59 Uhr sowie werktäglich von 7:00 Uhr bis 17:59:59 Uhr.
| Time profiles are used to activate port filter rules only at specified times.
| Time profiles are used to activate portfilter rules only at specified times.
In the example shown, the profile takes effect between 3:00 a.m. and 3:59:59 p.m. daily and from 7:00 a.m. to 5:59:59 p.m. on weekdays. }}
In the example shown, the profile takes effect between 3:00 a.m. and 3:59:59 p.m. daily and from 7:00 a.m. to 5:59:59 p.m. on weekdays. }}
{{var | Zeitprofile--Bild
{{var | Zeitprofile--Bild
| UTM v12.1 Portfilter Zeitprofile.png
| UTM v12.2 Portfilter Zeitprofile.png
| UTM v12.1 Portfilter Zeitprofile-en.png }}
| UTM v12.2 Portfilter Zeitprofile-en.png }}
{{var | Zeitprofile--anlegen
{{var | Zeitprofile--anlegen
| Zeitprofile anlegen
| Zeitprofile anlegen
| Create time profiles }}
| Create time profiles }}
{{var | 1=Zeitprofile--anlegen--desc
{{var | 1=Zeitprofile--anlegen--desc
| 2=* Anlegen eines Zeitprofils mit der Schaltfläche {{Button|Zeitprofil hinzufügen|+}}
| 2=* Anlegen eines Zeitprofils mit der Schaltfläche {{Button|Zeitprofil hinzufügen|+}}
* Zeiten auswählen  
* Zeiten auswählen  
** mit der Taste <span class="key>Strg</span> und Mausklick für ein einzelnes Feld oder
** Mit der Maus können einzelne Felder oder Zeitbereiche ausgewählt werden {{Hinweis| § <small>{{c|geändert in v12.2.2|gr}}</small>|12.3}}
** mit der Taste <span class="key>Shift</span> <small>(Umschalttaste)</small> und Mausklick für einen Zeitbereich.
** Mit der Taste <span class="key>Strg</span> und der Maus können mehrere Felder und Zeitbereich ausgewählt werden {{Hinweis| § <small>{{c|geändert in v12.2.2|gr}}</small>|12.3}}
* Übernehmen der Zeiteinstellungen mit der Schaltfläche {{Button|Speichern|glyph|glyph-class=floppy-disk}}
* Übernehmen der Zeiteinstellungen mit der Schaltfläche {{Button|Speichern|glyph|glyph-class=floppy-disk}}
| 3=* Create a time profile with the {{Button|Add time profile|+}} button.
| 3=* Create a time profile with the {{Button|Add time profile|+}} button.
* Select times  
* Select times  
** with the <span class="key>Ctrl</span> key and mouse click for a single field or  
** with the <span class="key>Ctrl</span> key and mouse click for a single field or  
Zeile 376: Zeile 385:
* Apply the time settings with the {{button|Save|glyph|glyph-class=floppy-disk}} button. }}
* Apply the time settings with the {{button|Save|glyph|glyph-class=floppy-disk}} button. }}
{{var | Zeitprofile--verwenden
{{var | Zeitprofile--verwenden
| Zeitprofile verwenden
| Zeitprofile verwenden
| Use time profiles }}
| Use time profiles }}
{{var | Zeitprofile--verwenden--desc
{{var | Zeitprofile--verwenden--desc
| Zeitprofile werden in den Portfilterregeln um Abschnitt {{Kasten|Extras}} hinterlegt.
| Zeitprofile werden in den Portfilterregeln im Abschnitt {{Kasten|Extras}} hinterlegt.
| Time profiles are stored in the port filter rules around section {{Kasten|Extras}}. }}
| Time profiles are stored in the portfilter rules in section {{Kasten|Extras}}. }}
{{var | Portfilterregel
{{var | Portfilterregel
| Portfilterregel
| Portfilterregel
| Port filter rule }}
| Portfilter rule }}
{{var | Portfilterregel--desc
{{var | Portfilterregel--desc
| Die Grundstruktur einer Regel ist :<br>
| Die Grundstruktur einer Regel ist :<br>
Quelle → Ziel → Dienst → Aktion<br>
Quelle → Ziel → Dienst → Aktion
'''Typische Beispiele:'''
| The basic structure of a rule is :<br>
| The basic structure of a rule is :<br>
Source → Target → Service → Action }}
Source → Target → Service → Action<br>
{{var | Typische Beispiele
'''Typical examples:''' }}
| Typische Beispiele
| Typical examples }}
{{var | Regel--internal-internet
{{var | Regel--internal-internet
| Aus dem internen Netz soll das Internet erreichbar sein
| Aus dem internen Netz soll das Internet erreichbar sein
| The Internet should be accessible from the internal network }}
| The Internet should be accessible from the internal network }}
{{var | Quelle
{{var | Quelle
| Quelle
| Quelle
| Source }}
| Source }}
{{var | Quelle--desc
{{var | Quelle--desc
| [[#Netzwerkobjekte|Netzwerkobjekt]] oder Benutzergruppe, die als Quelle des Datenpaketes zugelassen ist.
| [[#Netzwerkobjekte|Netzwerkobjekt]] oder Benutzergruppe, die als Quelle des Datenpaketes zugelassen ist.
| [[#Netzwerkobjekte|Network object]] or user group that is permitted as the source of the data package. }}
| [[#Netzwerkobjekte|Network object]] or user group that is permitted as the source of the data package. }}
{{var | Ziel
{{var | Ziel
| Ziel
| Ziel
| Destination }}
| Destination }}
{{var | Ziel--desc
{{var | Ziel--desc
| [[#Network objects|Netzwerkobjekt]] oder Benutzergruppe, die als Ziel des Datenpaketes zugelassen ist.
| [[#Network objects|Netzwerkobjekt]] oder Benutzergruppe, die als Ziel des Datenpaketes zugelassen ist.
| [[#Network objects|Network object]] or user group that is permitted as the destination of the data packet. }}
| [[#Network objects|Network object]] or user group that is permitted as the destination of the data packet. }}
{{var | Dienst
{{var | Dienst
| Dienst
| Dienst
| Service }}
| Service }}
{{var | Dienst--desc
{{var | Nat-Dienst--desc
| Verwendet im lokalen Zielnetzwerk den ausgewählten Dienst. Dieser Wert ist oft (aber keinesfalls immer) identisch mit dem darüberstehenden Dienst des Datenquellpaketes, auf den die Regel überprüft wird.
| Verwendet im lokalen Zielnetzwerk den ausgewählten Dienst. Dieser Wert ist oft (aber keinesfalls immer) identisch mit dem darüberstehenden Dienst des Datenquellpaketes, auf den die Regel überprüft wird.
| Uses the selected service in the local destination network. This value is often (but by no means always) identical with the service above it in the data source package for which the rule is checked. }}
| Uses the selected service in the local destination network. This value is often (but by no means always) identical with the service above it in the data source package for which the rule is checked. }}
{{var | Dienst--Hinweis
{{var | Nat-Dienst--Hinweis
| Steht nur zur Verfügung, wenn als {{Kasten|Typ|class=Beschriftung}} {{Button|DESTNAT|dr}} oder {{Button|NETMAP|dr}} ausgewählt wurde.
| Steht nur zur Verfügung, wenn als {{Kasten|Typ|class=Beschriftung}} {{Button|DESTNAT|dr}} oder {{Button|NETMAP|dr}} ausgewählt wurde.
| Only available when {{Kasten|Type|class=Beschriftung}} is selected as {{Button|DESTNAT|dr}} or {{Button|NETMAP|dr}}. }}
| Only available when {{Kasten|Type|class=Beschriftung}} is selected as {{Button|DESTNAT|dr}} or {{Button|NETMAP|dr}}. }}
{{var | Aktion
{{var | Aktion
| Aktion
| Aktion
| Action }}
| Action }}
{{var | Aktion--desc
{{var | Aktion--desc
| Führt die angegebene Aktion aus
| Führt die angegebene Aktion aus
| Performs the specified action }}
| Performs the specified action }}
{{var | Aktiv
{{var | Aktiv
| Aktiv
| Aktiv
| Active }}
| Active }}
{{var | Aktiv--desc
{{var | Aktiv--desc
| Nur bei Aktivierung wird auf diese Regel geprüft
| Nur bei Aktivierung wird auf diese Regel geprüft
| Only when activated is this rule checked }}
| Only when activated is this rule checked }}
{{var | Regel--internal-dmz1
{{var | Regel--internal-dmz1
| Aus dem Internen Netz soll das dmz1 Netzwerk für alle Dienste erreichbar sein
| Aus dem Internen Netz soll das dmz1 Netzwerk für alle Dienste erreichbar sein
| The dmz1 network should be accessible for all services from the internal network. }}
| The dmz1 network should be accessible for all services from the internal network. }}
{{var | Regel--internet-server-ssh
{{var | Regel--internet-server-ssh
| Ein Server im internen Netzwerk soll von außen über ssh erreichbar sein
| Ein Server im internen Netzwerk soll von außen über ssh erreichbar sein
| A server in the internal network is to be accessible from outside via ssh }}
| A server in the internal network is to be accessible from outside via ssh }}
{{var | Regel--internet-ohne-ftp
{{var | Regel--internet-ohne-ftp
| Aus dem internen Netz soll das Internet erreichbar sein, es soll jedoch kein ftp ermöglicht werden!
| Aus dem internen Netz soll das Internet erreichbar sein, es soll jedoch kein ftp ermöglicht werden!
| The Internet should be accessible from the internal network, but no ftp should be enabled! }}
| The Internet should be accessible from the internal network, but no ftp should be enabled! }}
{{var | Regel--internet-ohne-ftp--Hinweis
{{var | Regel--internet-ohne-ftp--Hinweis
| Der Portfilter wird von oben nach unten abgearbeitet. Trifft eine Regel zu, wird die Prüfung des Regelwerks beendet und die konfigurierte Aktion ausgeführt. Daher muss das Verbot von ftp '''vor''' der allgemeinen Erlaubnisregel stehen. Eine angelegte Regel kann mit Drag and Drop auf das Icon {{spc|drag|o|-}} verschoben werden und in der Reihenfolge gezielt plaziert werden.
| Der Portfilter wird von oben nach unten abgearbeitet. Trifft eine Regel zu, wird die Prüfung des Regelwerks beendet und die konfigurierte Aktion ausgeführt. Daher muss das Verbot von ftp '''vor''' der allgemeinen Erlaubnisregel stehen. Eine angelegte Regel kann mit Drag and Drop auf das Icon {{spc|drag|o|-}} verschoben werden und in der Reihenfolge gezielt plaziert werden.
| The port filter is processed from top to bottom. If a rule applies, the check of the set of rules is terminated and the configured action is executed. Therefore, the prohibition of ftp must be '''before''' the general permission rule. A rule that has been created can be moved to the icon {{spc|drag|o|-}} with drag and drop and placed specifically in the order. }}
| The portfilter is processed from top to bottom. If a rule applies, the check of the set of rules is terminated and the configured action is executed. Therefore, the prohibition of ftp must be '''before''' the general permission rule. A rule that has been created can be moved to the icon {{spc|drag|o|-}} with drag and drop and placed specifically in the order. }}
{{var | NAT
{{var | NAT
| NAT
| NAT
| NAT }}
| NAT }}
{{var | NAT--desc
{{var | NAT--desc
| Die Network Address Translation ist die Umwandlung von IP-Adressen die in einem Netzwerk genutzt werden zu einer anderen IP-Adresse aus einem anderen Netz. Typischerweise bildet man alle intern genutzten privaten IP-Adressen in eine oder mehrere öffentlichen IP-Adressen ab.
| Die Network Address Translation ist die Umwandlung von IP-Adressen die in einem Netzwerk genutzt werden zu einer anderen IP-Adresse aus einem anderen Netz. Typischerweise bildet man alle intern genutzten privaten IP-Adressen in eine oder mehrere öffentlichen IP-Adressen ab.
| Network Address Translation is the conversion of IP addresses used in a network to another IP address from another network. Typically, all internally used private IP addresses are mapped to one or more public IP addresses. }}
| Network Address Translation is the conversion of IP addresses used in a network to another IP address from another network. Typically, all internally used private IP addresses are mapped to one or more public IP addresses. }}
{{var | Hide NAT
{{var | Hide NAT
| Hide NAT
| Hide NAT
| Hide NAT }}
| Hide NAT }}
{{var | Hide NAT--desc
{{var | Hide NAT--desc
| Auch Source NAT genannt. Verbirgt die ursprüngliche IP Adresse hinter der IP-Adresse der verwendeten Schnittstelle.<br>
| Auch Source NAT genannt. Verbirgt die ursprüngliche IP Adresse hinter der IP-Adresse der verwendeten Schnittstelle.<br>
Standardfall ist der Datenverkehr von einem internen Netz mit privaten IP Adressen mit dem Internet. <br>Die IP aus dem lokalen Netz wird mit der IP derjenigen Schnittstelle maskiert, die den Zugang zum Internet herstellt.
Standardfall ist der Datenverkehr von einem internen Netz mit privaten IP Adressen mit dem Internet. <br>Die IP aus dem lokalen Netz wird mit der IP derjenigen Schnittstelle maskiert, die den Zugang zum Internet herstellt.
| Also called Source NAT. Hides the original IP address behind the IP address of the interface used.<br>
| Also called Source NAT. Hides the original IP address behind the IP address of the interface used.<br>
The standard case is data traffic from an internal network with private IP addresses to the Internet. <br>The IP from the local network is masked with the IP of the interface that establishes access to the Internet. }}
The standard case is data traffic from an internal network with private IP addresses to the Internet. <br>The IP from the local network is masked with the IP of the interface that establishes access to the Internet. }}
{{var | Hide NAT--Bild
{{var | Hide NAT--Bild
| UTM v12.1 Portfilter Hidenat-Regel.png
| UTM v12.2 Portfilter Hidenat-Regel.png
| UTM v12.1 Portfilter Hidenat-Regel-en.png }}
| UTM v12.2 Portfilter Hidenat-Regel-en.png }}
{{var | Hide NAT--cap
{{var | Hide NAT--cap
| HideNat Regel
| HideNat Regel
| HideNat Rule }}
| HideNat Rule }}
{{var | Dest. NAT
{{var | Dest. NAT
| Dest. NAT
| Dest. NAT
| Dest. NAT }}
| Dest. NAT }}
{{var | Dest. NAT--desc
{{var | Dest. NAT--desc
| Destination NAT wird meist verwendet, um mehrere Dienste auf unterschiedlichen Servern unter einer öffentlichen IP-Adresse anzubieten.<br>
| Destination NAT wird meist verwendet, um mehrere Dienste auf unterschiedlichen Servern unter einer öffentlichen IP-Adresse anzubieten.<br>


Möchte man zum Beispiel, vom Internet auf den Dienst SSH (Port 22) des Servers (198.51.100.1/32) über die öffentliche IP-Adresse der Schnittstelle eth0 mit dem Port 10000 zugreifen möchten, müsste die Regel wie nebenstehend abgebildet angelegt werden.<br>Die zugehörigen Netzwerkobjekte und der Dienst auf Port 10000 müssen dazu angelegt sein.
Möchte man zum Beispiel, vom Internet auf den Dienst SSH (Port 22) des Servers (198.51.100.1/32) über die öffentliche IP-Adresse der Schnittstelle eth0 mit dem Port 10000 zugreifen möchten, müsste die Regel wie nebenstehend abgebildet angelegt werden.<br>Die zugehörigen Netzwerkobjekte und der Dienst auf Port 10000 müssen dazu angelegt sein.
| Destination NAT is usually used to offer several services on different servers under one public IP address.<br>
| Destination NAT is usually used to offer several services on different servers under one public IP address.
<br>


For example, if you want to access the SSH service (port 22) of the server (198.51.100.1/32) from the Internet via the public IP address of the eth0 interface with port 10000, the rule would have to be created as shown opposite.<br>The associated network objects and the service on port 10000 must be created for this. }}
For example, if you want to access the SSH service (port 22) of the server (198.51.100.1/32) from the Internet via the public IP address of the eth0 interface with port 10000, the rule would have to be created as shown opposite.<br>The associated network objects and the service on port 10000 must be created for this. }}
{{var | Dest. NAT--cap
{{var | Dest. NAT--cap
| Destination NAT Regel
| Destination NAT Regel
| Destination NAT Rule }}
| Destination NAT Rule }}
{{var | Dest. NAT--Bild
{{var | Dest. NAT--Bild
| UTM v12.1 Portfilter Destnat-Regel.png
| UTM v12.2 Portfilter Destnat-Regel.png
| UTM v12.1 Portfilter Destnat-Regel-en.png }}
| UTM v12.2 Portfilter Destnat-Regel-en.png }}
{{var | Full Cone NAT
{{var | Full Cone NAT
| Full Cone NAT
| Full Cone NAT
| Full Cone NAT }}
| Full Cone NAT }}
{{var | Full Cone NAT--desc
{{var | Full Cone NAT--desc
| Bei Full Cone NAT wird für den Absender der gleiche Port gesetzt, wie für den Empfänger. Allerdings werden als Absender auch andere IPs als die ursprünglich adressierte IP zugelassen. Kann ggf. bei VOIP hilfreich sein.
| Bei Full Cone NAT wird für den Absender der gleiche Port gesetzt, wie für den Empfänger. Allerdings werden als Absender auch andere IPs als die ursprünglich adressierte IP zugelassen. Kann ggf. bei VOIP hilfreich sein.
| With Full Cone NAT, the same port is set for the sender as for the recipient. However, IPs other than the originally addressed IP are also permitted as senders. This can be helpful with VOIP. }}
| With Full Cone NAT, the same port is set for the sender as for the recipient. However, IPs other than the originally addressed IP are also permitted as senders. This can be helpful with VOIP. }}
{{var | Full Cone NAT--Bild
{{var | Full Cone NAT--Bild
| UTM v12.1 Portfilter FullconeNat-Regel.png
| UTM v12.2 Portfilter FullconeNat-Regel.png
| UTM v12.1 Portfilter FullconeNat-Regel-en.png }}
| UTM v12.2 Portfilter FullconeNat-Regel-en.png }}
{{var | Full Cone NAT--cap
{{var | Full Cone NAT--cap
| Full Cone NAT Regel
| Full Cone NAT Regel
| Full Cone NAT Rule }}
| Full Cone NAT Rule }}
{{var | HideNAT Exclude
{{var | HideNAT Exclude
| HideNAT Exclude
| HideNAT Exclude
| HideNAT Exclude }}
| HideNAT Exclude }}
{{var | HideNAT Exclude--desc
{{var | HideNAT Exclude--desc
| HideNAT Exclude kommt in der Regel in Verbindung mit IPSec-VPN Verbindungen zum Einsatz. <br>Damit wird erreicht, daß Datenpakete für die VPN Gegenstelle mit der privaten IP-Adresse durch den VPN Tunnel geleitet werden.<br>
| HideNAT Exclude kommt in der Regel in Verbindung mit IPSec-VPN Verbindungen zum Einsatz. <br>Damit wird erreicht, daß Datenpakete für die VPN Gegenstelle mit der privaten IP-Adresse durch den VPN Tunnel geleitet werden.<br>
Andernfalls würden diese, wie alle anderen Pakte in Richtung Internet, mit der öffentlichen WAN IP-Adresse maskiert werden und, da diese mit einer privaten Zieladresse versendet werden, am nächsten Internet Router verworfen.<br>Siehe dazu auch den [[UTM/RULE/Hidenat_Exclude | Wikiartikel Hidenat Exclude]].
Andernfalls würden diese, wie alle anderen Pakte in Richtung Internet, mit der öffentlichen WAN IP-Adresse maskiert werden und, da diese mit einer privaten Zieladresse versendet werden, am nächsten Internet Router verworfen.<br>Siehe dazu auch den [[UTM/RULE/Hidenat_Exclude | Wikiartikel HideNAT Exclude]].
| HideNAT Exclude is usually used in connection with IPSec VPN connections. <br>This ensures that data packets for the VPN remote terminal are routed through the VPN tunnel with the private IP address.
| HideNAT Exclude is usually used in connection with IPSec VPN connections. <br>This ensures that data packets for the VPN remote terminal are routed through the VPN tunnel with the private IP address.
Otherwise, these would be masked with the public WAN IP address like all other packets in the direction of the Internet and, since they are sent with a private destination address, would be discarded at the next Internet router.<br>See also the [[UTM/RULE/Hidenat_Exclude | Wiki article Hidenat Exclude]]. }}
Otherwise, these would be masked with the public WAN IP address like all other packets in the direction of the Internet and, since they are sent with a private destination address, would be discarded at the next Internet router.<br>See also the [[UTM/RULE/Hidenat_Exclude | Wiki article HideNAT Exclude]]. }}
{{var | HideNAT Exclude--Bild
{{var | HideNAT Exclude--Bild
| UTM v12.1 Portfilter Hidenat Exclude-Regel.png
| UTM v12.2 Portfilter Hidenat Exclude-Regel.png
| UTM v12.1 Portfilter Hidenat Exclude-Regel-en.png }}
| UTM v12.2 Portfilter Hidenat Exclude-Regel-en.png }}
{{var | HideNAT Exclude--Regelübersicht--Bild
{{var | HideNAT Exclude--Regelübersicht--Bild
| UTM v12.1 Portfilter Hidenat Exclude-Regelübersicht.png
| UTM v12.1 Portfilter Hidenat Exclude-Regelübersicht.png
| UTM v12.1 Portfilter Hidenat Exclude-Regelübersicht-en.png }}
| UTM v12.1 Portfilter Hidenat Exclude-Regelübersicht-en.png }}
{{var | HideNAT Exclude--cap
{{var | HideNAT Exclude--cap
| HidNAT Exclude Regel
| HidNAT Exclude Regel
| HidNAT Exclude Rule }}
| HidNAT Exclude Rule }}
{{var | NetMap
{{var | NetMap
| NetMap
| NetMap
| NetMap }}
| NetMap }}
{{var | NetMap--desc
{{var | NetMap--desc
| NetMap dient dazu zwei gleiche Subnetze miteinander zu verbinden.<br>
| NetMap dient dazu zwei gleiche Subnetze miteinander zu verbinden.<br>
Unter Verwendung von Hilfsnetzwerken (Mapnetz), die auf keiner der zu verbindenden Gegenstellen eingerichtet sind, können diese Verbindungen kollisionsfrei erstellt werden, ohne auf einer der Seiten das Subnetz komplett zu ändern. Eine Anleitung zum Verbinden zweier Netzwerke findet sich in einem eignen [[UTM/VPN/Netmap | Wikiartikel NetMap]]
Unter Verwendung von Hilfsnetzwerken (Mapnetz), die auf keiner der zu verbindenden Gegenstellen eingerichtet sind, können diese Verbindungen kollisionsfrei erstellt werden, ohne auf einer der Seiten das Subnetz komplett zu ändern. Eine Anleitung zum Verbinden zweier Netzwerke findet sich in einem eignen [[UTM/VPN/Netmap | Wikiartikel NetMap]]
| NetMap is used to connect two identical subnets with each other.<br>
| NetMap is used to connect two identical subnets with each other.<br>
Using auxiliary networks (mapnet), which are not set up on either of the remote sites to be connected, these connections can be created collision-free without completely changing the subnet on either side. Instructions for connecting two networks can be found in a dedicated [[UTM/VPN/Netmap | Wiki article NetMap]] }}
Using auxiliary networks (mapnet), which are not set up on either of the remote sites to be connected, these connections can be created collision-free without completely changing the subnet on either side. Instructions for connecting two networks can be found in a dedicated [[UTM/VPN/Netmap | Wiki article NetMap]] }}
{{var | NetMap--Bild
{{var | NetMap--Bild
| UTM v12.1 Portfilter NetMap-Regel.png
| UTM v12.2 Portfilter NetMap-Regel.png
| UTM v12.1 Portfilter NetMap-Regel-en.png }}
| UTM v12.2 Portfilter NetMap-Regel-en.png }}
{{var | NetMap--cap
{{var | NetMap--cap
| NetMap Regel
| NetMap Regel
| NetMap Rule }}
| NetMap Rule }}
{{var | HideNAT Exclude--Hinweis
{{var | HideNAT Exclude--Hinweis
| Die HideNAT-Exclude Regel muss dabei '''vor''' der HideNAT Regel stehen, damit die Ausbahme greift.
| Die HideNAT-Exclude Regel muss dabei '''vor''' der HideNAT Regel stehen, damit die Ausnahme greift.
| The HideNAT-Exclude rule must come '''before''' the HideNAT rule for the exception to apply. }}
| The HideNAT-Exclude rule must come '''before''' the HideNAT rule for the exception to apply. }}
{{var | Rule Routing
{{var | Rule Routing
| Rule Routing
| Rule Routing
| Rule Routing }}
| Rule Routing }}
{{var | Rule Routing--desc
{{var | Rule Routing--desc
| Im Abschnitt {{Kasten|1=<small><nowiki>[-]</nowiki></small> Extras}} wird im Feld {{Kasten|Rule Routing}} regelbasiert festgelegt, welche Route IP-Pakete nehmen sollen.<br>Im nebenstehenden Beispiel werden alle VOIP-Pakete über die Schnittstelle eth2 geleitet.
| Im Abschnitt {{Kasten|1=<small><nowiki>[-]</nowiki></small> Extras}} wird im Feld {{Kasten|Rule Routing}} regelbasiert festgelegt, welche Route IP-Pakete nehmen sollen.<br>Im nebenstehenden Beispiel werden alle VOIP-Pakete über die Schnittstelle wan0 geleitet.
| In the {{Kasten|1=<small><nowiki>[-]</nowiki></small> Extras}} section, the {{Kasten|Rule Routing}} field is used to specify, based on rules, which route IP packets should take.<br>In the example opposite, all VOIP packets are routed via the eth2 interface. }}
| In the {{Kasten|1=<small><nowiki>[-]</nowiki></small> Extras}} section, the {{Kasten|Rule Routing}} field is used to specify, based on rules, which route IP packets should take.<br>In the example opposite, all VOIP packets are routed via the wan0 interface. }}
{{var | Rule Routing--Bild
{{var | Rule Routing--Bild
| UTM v12.1 Portfilter Rule Routing.png
| UTM v12.2 Portfilter Rule Routing.png
| UTM v12.1 Portfilter Rule Routing-en.png }}
| UTM v12.2 Portfilter Rule Routing-en.png }}
{{var | Rule Routing--cap
{{var | Rule Routing--cap
|  
| Portfilter Regel mit Rule Routing
| }}
| Portfilter rule with rule routing }}
{{var | Rule Routing--Hinweis
{{var | Rule Routing--Hinweis
| Das Dropdownfeld gibt nur wan-Schnittstellen zur Auswahl vor. <br>Erfolgt der Zugang zum Internet über einen Router, der an einer Ethernet-Schnittstelle angeschlossen ist, kann diese manuell eingetragen werden.  
| Das Dropdownfeld gibt nur wan-Schnittstellen zur Auswahl vor. <br>Erfolgt der Zugang zum Internet über einen Router, der an einer Ethernet-Schnittstelle angeschlossen ist, kann diese manuell eingetragen werden.  
| The drop-down field only provides wan interfaces for selection. <br>If access to the Internet is via a router connected to an ethernet interface, this can be entered manually.  }}
| The drop-down field only provides wan interfaces for selection. <br>If access to the Internet is via a router connected to an ethernet interface, this can be entered manually.  }}
{{var | Portfilterregel-Einstellungen
{{var | Portfilterregel-Einstellungen
| Portfilterregel Einstellungen
| Portfilterregel Einstellungen
| Port Filter Rule Settings }}
| Portfilter Rule Settings }}
{{var | Portfilterregel-Einstellungen-h4 Format
| {{Reiter|Portfilter}} Regel Einstellungen
| {{Reiter|Portfilter}} rules settings }}
{{var | Extras
{{var | Extras
| Extras
| Extras
| Extras }}
| Extras }}
{{var | Netzwerkobjekt
{{var | Netzwerkobjekt
| Netzwerkobjekt
| Netzwerkobjekt
| Network object }}
| Network object }}
{{var | Netzwerkobjekt--desc
{{var | Netzwerkobjekt--desc
| Netzwerkobjekt, das die Übersetzung der IP Adressen, also das Natten, vornimmt.<br>Die IP-Adresse dieses Netzwerkobjektes wird dann als Absender-IP Der Datenpakete im Zielnetz verwendet.<br>In der Regel sollte das also die Schnittstelle sein, deren IP Adresse dem Zielnetz bekannt ist, damit Antwortpakete auch korrekt zugestellt werden können.
| Netzwerkobjekt, das die Übersetzung der IP Adressen, also das Natten, vornimmt.<br>Die IP-Adresse dieses Netzwerkobjektes wird dann als Absender-IP Der Datenpakete im Zielnetz verwendet.<br>In der Regel sollte das also die Schnittstelle sein, deren IP Adresse dem Zielnetz bekannt ist, damit Antwortpakete auch korrekt zugestellt werden können.
| The IP address of this network object is then used as the sender IP of the data packets in the target network.<br>As a rule, this should be the interface whose IP address is known to the target network so that reply packets can also be correctly delivered. }}
| The IP address of this network object is then used as the sender IP of the data packets in the target network.<br>As a rule, this should be the interface whose IP address is known to the target network so that reply packets can also be correctly delivered. }}
{{var | QOS-Extras--desc
{{var | QOS-Extras--desc
| Reduziert die zur Verfügung stehende Bandbreite für Datenpakete, auf die diese Regel zutrifft auf den Wert der im Menü {{Menu|Netzwerk|QoS|Profile|class=fs08}} für das Ausgewählte Profil konfiguriert wurde.
| Reduziert die zur Verfügung stehende Bandbreite für Datenpakete, auf die diese Regel zutrifft auf den Wert der im Menü {{Menu|Netzwerk|QoS|Profile|class=fs08}} für das Ausgewählte Profil konfiguriert wurde.
| Reduces the available bandwidth for data packets to which this rule applies to the value configured for the Selected Profile in the {{Menu|Network|QoS|Profile|class=fs08}} menu. }}
| Reduces the available bandwidth for data packets to which this rule applies to the value configured for the Selected Profile in the {{Menu|Network|QoS|Profile|class=fs08}} menu. }}
{{var | QOS-Extras--Hinweis
{{var | QOS-Extras--Hinweis
| Steht nur zur Verfügung, wenn als {{Kasten|Aktion|class=Beschriftung}} {{Button|QOS|dr}} ausgewählt wurde.
| Steht nur zur Verfügung, wenn als {{b|{{#var:Aktion}} }} {{Button|QOS|dr}} ausgewählt wurde.
| Only available when {{Button|QOS|dr}} is selected as {{Box|Action|class=Label}}. }}
| Only available when {{Button|QOS|dr}} is selected as {{Box|Action|class=Label}}. }}
{{var | Zeitprofil
{{var | Zeitprofil
| Zeitprofil
| Zeitprofil
| Time profile }}
| Time profile }}
{{var | Zeitprofil--desc
{{var | Zeitprofil--desc
| Beschränkt die Gültigkeit der Regel auf ein zuvor definiertes Zeitprofil. <br>Siehe Abschnitt [[#Zeitprofile | Zeitprofile]].
| Beschränkt die Gültigkeit der Regel auf ein zuvor definiertes Zeitprofil. <br>Siehe Abschnitt [[#Zeitprofile | Zeitprofile]].
| Restricts the validity of the rule to a previously defined time profile. <br>See section [[#Zeitprofile | Time Profiles]]. }}
| Restricts the validity of the rule to a previously defined time profile. <br>See section [[#Zeitprofile | Time Profiles]]. }}
{{var | Beschreibung
{{var | Beschreibung
| Beschreibung
| Beschreibung
| Description }}
| Description }}
{{var | Beschreibung--desc
{{var | Beschreibung--desc
| Alternativer Text, der statt der Regeldetails angezeigt werden kann.<br>Die Anzeige der alternativen Texte erfolgt mit der Schaltfläche {{Button|1={{spc|cog2|o|-}}<span class="halflings halflings-triangle-bottom halflings-secondary halflings-size-14 ui-button-small"></span> }}
| Alternativer Text, der statt der Regeldetails angezeigt werden kann.<br>Die Anzeige der alternativen Texte erfolgt mit der Schaltfläche {{Button|1={{spc|cog2|o|-}}<span class="halflings halflings-triangle-bottom halflings-secondary halflings-size-14 ui-button-small"></span> }}
| Alternative text that can be displayed instead of the rule details.<br>The alternative texts are displayed with the button {{Button|1={{spc|cog2|o|-}}<span class="halflings halflings-triangle-bottom halflings-secondary halflings-size-14 ui-button-small"></span> }} }}
| Alternative text that can be displayed instead of the rule details.<br>The alternative texts are displayed with the button {{Button|1={{spc|cog2|o|-}}<span class="halflings halflings-triangle-bottom halflings-secondary halflings-size-14 ui-button-small"></span> }} }}
{{var | Beschreibung--Bild
{{var | Beschreibung--Bild
| UTM v12.1 Portfilter Regelbeschreibung.png
| UTM v12.4 Portfilter Portfilter Regelbeschreibung.png
| UTM v12.1 Portfilter Regelbeschreibung-en.png }}
| }}
{{var | Beschreibung--val
{{var | Beschreibung--val
| Beschreibung der Regel
| Beschreibung der Regel
| Rule description }}
| Rule description }}
{{var | Beschreibung--cap
{{var | Beschreibung--cap
| Regelbeschreibung in Klartext
| Regelbeschreibung in Klartext
| Rule description in plain text }}
| Rule description in plain text }}
{{var | Autogenerierte Regeln
{{var | Autogenerierte Regeln
| Autogenerierte Regeln
| Autogenerierte Regeln
| Autogenerated rules }}
| Autogenerated rules }}
{{var | Autogenerierte Regeln--desc
{{var | Autogenerierte Regeln--desc
| Die UTM verfügt ab Werk über autogenerierte Regeln. Diese Regeln lassen zunächst jeden Datenverkehr in die bestehenden Netze zu und geben für interne Netze auch zusätzlich die Proxy-und DNS-Dienste der jeweiligen Schnittstelle frei
| Die UTM verfügt ab Werk über autogenerierte Regeln. <br>Diese Regeln lassen zunächst jeden Datenverkehr in die bestehenden Netze zu und geben für interne Netze auch zusätzlich die Proxy-und DNS-Dienste der jeweiligen Schnittstelle frei
| The UTM has autogenerated rules ex works. These rules initially allow all data traffic into the existing networks and also release the proxy and DNS services of the respective interface for internal networks }}.
| The UTM has autogenerated rules ex works. <br>These rules initially allow all data traffic into the existing networks and also release the proxy and DNS services of the respective interface for internal networks }}.
{{var | Autogenerierte Regeln--Hinweis
{{var | Autogenerierte Regeln--Hinweis
| Diese Regeln dienen ausschließlich dazu, die Inbetriebnahme der Firewall zu ermöglichen. <br>Sie lassen sich nicht bearbeiten und müssen unbedingt durch individualisierte Regeln ersetzt und anschließend deaktiviert oder gelöscht werden!
| Diese Regeln dienen ausschließlich dazu, die Inbetriebnahme der Firewall zu ermöglichen. <br>Sie lassen sich nicht bearbeiten und müssen unbedingt durch individualisierte Regeln ersetzt und anschließend deaktiviert oder gelöscht werden!
| These rules are used exclusively to enable the commissioning of the firewall <br>They cannot be edited and must be replaced strictly by individualised rules and have to be deactivated or deleted afterwards! }}
| These rules are used exclusively to enable the commissioning of the firewall <br>They cannot be edited and must be replaced strictly by individualized rules and have to be deactivated or deleted afterwards! }}
{{var | autogeneriert
{{var | autogeneriert
| autogeneriert
| autogeneriert
| autogenerated }}
| autogenerated }}
{{var | Autogenerierte Regeln--ausblenden
{{var | Autogenerierte Regeln--ausblenden
| Autogenerierte Regeln lassen sich im Dropdownmenü {{Button|1={{spc|cog2|o|-}}<span class="halflings halflings-triangle-bottom halflings-secondary halflings-size-14 ui-button-small"></span> }} mit diesem Schalter ausblenden: {{ButtonAn|{{#var:ein}} }}autogenerierte Regeln verstecken
| Die Sichtbarkeit der autogenerierte Regeln lassen sich in einem Dropdownmenü {{Button|1={{spc|cog2|o|-}}<span class="halflings halflings-triangle-bottom halflings-secondary halflings-size-14 ui-button-small"></span> }} mit diesem Schalter regeln: {{ic|{{ButtonAn|{{#var:ein}} }} autogenerierte Regeln anzeigen|class=pd5}} <small>'''Default'''</small>
| Autogenerated rules can be hidden from the {{Button|1={{spc|cog2|o|-}}<span class="halflings halflings-triangle-bottom halflings-secondary halflings-size-14 ui-button-small"></span> }} drop-down menu with this button: {{ButtonAn|{{#var:ein}} }}hide autogenerated rules }}
| The visibility of the autogenerated rules can be controlled in the {{Button|1={{spc|cog2|o|-}}<span class="halflings halflings-triangle-bottom halflings-secondary halflings-size-14 ui-button-small"></span> }} drop-down menu with this switch: {{ic|{{ButtonAn|{{#var:ein}} }} Show auto-generated rules|class=pd5}} <small>'''Default'''</small> }}
{{var | Regel hinzufügen
{{var | Regel hinzufügen
| Regel hinzufügen
| Regel hinzufügen
| Add Rule }}
| Add Rule }}
{{var | Regeln aktualisieren--Hinweis
{{var | Regeln aktualisieren--Hinweis
| Nach dem Bearbeiten oder Hinzufügen einer Regel muss das Regelwerk aktualisiert werden.<br>Erst danach werden die Regeln angewendet!  
| Nach dem Bearbeiten oder Hinzufügen einer Regel muss das Regelwerk aktualisiert werden.<br>Erst danach werden die Regeln angewendet!  
| After editing or adding a rule, the rulebook must be updated.<br>Only after that will the rules be applied!  }}
| After editing or adding a rule, the rulebook must be updated.<br>Only after that will the rules be applied!  }}
{{var | Regeln aktualisieren
{{var | Regeln aktualisieren
| Regeln aktualisieren
| Regeln aktualisieren
| Update Rules }}
| Update Rules }}
{{var |  
{{var | neu--Auswahl von Zeiträumen
|  
| Auswahl von [[#Zeitprofile | Zeiträumen in den Zeitprofilen]] wurde vereinfacht
|  }}
| Selection of [[#Time profiles | Time periods in the time profiles]] has been simplified }}
 
{{var | Allgemein
 
| Allgemein
| General }}
{{var | Dienst
| Dienst
| Service }}
{{var | Dienst--desc
| Gewünschter Dienst mit hinterlegtem Port (siehe Reiter {{Reiter|[[#Dienste | Dienste]]}})
| Desired service with stored port (see tab {{Reiter|[[#Services | Services]]}}) }}
{{var | hinzufügen
| hinzufügen
| add }}
{{var | hinzufügen--desc
| Öffnet den Dialog zum Hinzufügen eines Netzwerkobjektes oder eines Dienstes
| Adds a network object or service }}
{{var | None--desc
| Es wird kein NAT durchgeführt
| No NAT is performed }}
{{var | neu--Portfilter Layout
| Das Layout beim Anlegen oder Ändern einer Portfilter Regel wurde geändert
| The layout when creating or changing a portfilter rule has been changed. }}
{{var | vorhergehende Änderungen
| Vorhergehende Änderungen:
| Previous changes: }}
{{var | neu--Netzwerkobjekt GeoIP
| Neuer Typ für Netzwerkobjekte: [[#GeoIP|GeoIP]]
| New type for network objects: [[#GeoIP|GeoIP]] }}
{{var | GeoIP
| GeoIP
| GeoIP }}
{{var | ab
| ab
| as of }}
{{var | GeoIP--desc
| Erzeugt für jedes Land ein Netzwerkobjekt in der angegebenen Zone.
| Creates a network object in the specified zone for each country. }}
{{var | GeoIP--Info
| IP-Adressen werden über Organisationen und Institutionen denen die zugehörigen IP-Netze zugewiesen sind, einem Land zugeordnet.<br>Der tatsächliche Standort eines Hosts kann von der Zuordnung abweichen oder z.B. durch einen VPN Tunnel nicht ersichtlich sein!
| IP addresses are assigned to a country via organizations and institutions to which the associated IP networks are assigned.
<br>The actual location of a host may differ from the assignment or may not be visible, e.g. due to a VPN tunnel! }}
{{var | GeoIP--Hinweis
| Legt ca. 250 neue Netzwerkobjekte an!
| Creates about 250 new network objects! }}
{{var | Schnittstelle
| Schnittstelle
| Interface }}
{{var | Schnittstelle--desc
| Alle Hosts hinter dieser Schnittstelle gehören zu diesem Netzwerkobjekt
| All hosts behind this interface belong to this network object }}
{{var | nur bei Typ
| nur bei Typ
| For type only }}
{{var | IP-Adresse
| IP-Adresse
| IP address }}
{{var | IP-Adresse--desc
| Alle Hosts hinter der Schnittstelle mit dieser IP-Adresse gehören zu diesem Netzwerkobjekt
| All hosts behind the interface with this IP address belong to this network object }}
{{var | oder
| oder
| or }}
{{var | Hostname--desc
| Hostname des Netzwerkobjektes
| Hostname of the network object }}
{{var | Präfix
| Präfix
| Prefix }}
{{var | Präfix--desc
| Präfix, das den Netzwerkobjekten vorangestellt wird (zur besseren Identifizierung)<br>Beispiel: Präfix {{ic|ext2_&emsp;}} → Netzwerkobjekt {{ic|ext2_GEOIP:DE|icon=geoip}}
| Prefix placed in front of the network objects (for better identification)<br>Example_ Prefix {{ic|ext2_&emsp;}} → Network object {{ic|ext2_GEOIP:DE|icon=geoip}} }}
{{var | Schaltfläche
| Schaltfläche
| Button }}
{{var | Zu Gruppe hinzufügen
| Zu Gruppe hinzufügen
| Add to group }}
{{var | Zu Gruppe hinzufügen--desc
| Fügt das Netzwerkobjekt der Gruppe hinzu, die im Abschnitt {{KastenGrau|Netzwerkgruppen}} ausgewählt ist
| Adds the network object to the group selected in the {{KastenGrau|Network Groups}} section. }}
{{var | Bearbeiten
| Bearbeiten
| Edit }}
{{var | Bearbeiten--desc
| Öffnet die Netzwerkgruppe bzw. das Netzwerkobjekt zum Bearbeiten
| Opens the network group or network object for editing }}
{{var | Löschen
| Löschen
| Delete }}
{{var | Löschen--desc
| Löscht die Netzwerkgruppe bzw. das Netzwerkobjekt. Das Löschen muss ein weiteres mal bestätigt werden
| Deletes the network group or network object. The deletion must be confirmed once again }}
{{var | Löschen--Hinweis-GeoIP
| Bei GeoIP-Netzwerkobjekten erfolgt nach Bestätigung das Löschen '''aller''' GeoIP-Netzwerkobjekte mit dem gleichen Präfix
| For GeoIP network objects, after confirmation, deletes '''all''' GeoIP network objects with the same prefix }}
{{var | Gruppe hinzufügen
| Gruppe hinzufügen
| Add group }}
{{var | Gruppe hinzufügen--desc
| Erzeugt eine neue Netzwerkgruppe, der sofort Netzwerkobjekte hinzugefügt werden können
| Creates a new network group to which network objects can be added immediately }}
{{var | GeoIP-Objekte anzeigen
| GeoIP-Objekte anzeigen
| Show GeoIP objects }}
{{var | GeoIP-Objekte anzeigen--desc
| Bei Deaktivierung {{ButtonAus|{{#var:aus}} }}: Blendet GeoIP-Objekte zur besseren Übersichtlichkeit aus
| When disabled {{ButtonAus|{{#var:aus}} }}: Hides GeoIP objects to improve readability. }}
{{var | Netzwerkobjekt wechseln
| Netzwerkobjekt wechseln
| Switch network object }}
{{var | Netzwerkobjekt wechseln--desc
| Tauscht die Netzwerkobjekte ''Quelle'' und ''Ziel''
| Exchanges the network objects ''Source'' and ''Destination'' }}
{{var | neu--Netzwerkobjekt wechseln
| Schaltfläche, um die Netzwerkobjekte für Quelle und ''Ziel'' zu [[#tauschen|tauschen]]
| Button to [[#tauschen|swap]] the network objects for source and ''destination''. }}
{{var | 1=Kopieren von Regeln im Portfilter
| 2=[[UTM/RULE/Portfilter#Portfilterregel | Kopieren von Regeln im Portfilter ]]
| 3=[{{#var:host}}UTM/RULE/Portfilter#Portfilter_rule Copy rules in the portfilter] }}
{{var | 1= Portfilterregel-Hinweis
| 2= Mit  {{Button||class=fas fa-copy}} <span class=Hover>Regel kopieren</span> können Regeln kopiert werden: Der Dialog ''Regel hinzufügen'' wird mit einer Kopie der jeweiligen Regel geöffnet.
| 3= With  {{Button||class=fas fa-copy}} <span class=Hover>copy rules</span>rules can be copied. The ''Add Rule'' dialogue opens with a copy of the respective rule.}}
{{var | Netzwerkobjekte--Bild
| UTM_v12.4_Portfilter_Netzwerkobjekte.png
| UTM_v12.4_Portfilter_Netzwerkobjekte-en.png }}
{{var | Netzwerkobjekte--cap
| Reiter Netzwerkobjekte
| Tab Network Objects }}
{{var | Dienstgruppe default-internet--Bild
| UTM_v12.4_Portfilter_Dienste_Dienstgruppe_default-internet.png
| UTM_v12.4_Portfilter_Dienste_Dienstgruppe_default-internet-en.png }}
{{var | Netzwerkgruppe bearbeiten
| Netzwerkgruppen bearbeiten / Hinzufügen
| Edit / Add Network Groups }}
{{var | Netzwerkgruppe bearbeiten--h4
| {{spc|Netzwerkgruppen|gr}} bearbeiten / Hinzufügen
| Edit / Add {{spc| Network Groups }} }}
{{var | Netzwerkgruppe bearbeiten--desc
| In der Klickbox können bestehende Netzwerkobjekte hinzugefügt werden
| Existing network objects can be added in the click box }}
{{var | Netzwerkgruppe bearbeiten--Bild
| UTM v12.4 Netzwerkgruppe bearbeiten.png
|  }}
{{var | Netzwerkgruppe bearbeiten--cap
| Dialog Netzwerkgruppe bearbeiten / erstellen
| Edit / create network group dialog }}
{{var | ng-Name--desc
| Frei wählbarer Name der Netzwerkgruppe
| Freely selectable name for the network group }}
{{var | Deutschland
| Deutschland
| Germany }}
{{var | Netzwerkgruppe-Plus--desc
| Öffnet den Dialog zum Hinzufügen eines weiteren Netzwerkobjektes
| Opens the dialog for adding another network object }}
{{var | geaendert
| geändert
| changed }}
{{var | Netzwerkobjekt entfernen--desc
| Entfernt ein Netzwerkobjekt aus der Netzwerkgruppe
| Removes a network object from the network group }}


----
----
{{var |  
{{var |  
|  
|  
|  }}
|  }}
</div>
</div>

Aktuelle Version vom 15. Mai 2023, 17:38 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden























































































.































Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/RULE/Portfilter.lang&oldid=85883“