Securepoint UTM Changelog – Securepoint Wiki\nSecurepoint UTM Changelog\nVersion vom 11. Februar 2019, 13:16 Uhr von Oliverh (Diskussion | Beiträge) (→Build 11.8.0)\n1 Build 11.8.0\n2 Build 11.7.15\n3 Build 11.7.14\n4 Build 11.7.13\n5 Build 11.7.12\n6 Build 11.7.11\n7 Build 11.7.10\n8 Build 11.7.9\n9 Build 11.7.8\n10 Build 11.7.7\n11 Build 11.7.6.1\n12 Build 11.7.6\n13 Build 11.7.5\n14 Build 11.7.4\n15 Build 11.7.3.1\n16 Build 11.7.3\n17 Build 11.7.2.2\n18 Build 11.7.2.1\n19 Build 11.7.2\n20 Build 11.7.1 Reseller Preview\n21 Build 11.7.0 Reseller Preview\n22 Build 11.6.12\n23 Build 11.6.11\n24 Build 11.6.10\n25 Build 11.6.9\n26 Build 11.6.8\n27 Build 11.6.7\n28 Build 11.6.6\n29 Build 11.6.5\n30 Build 11.6.4\n31 Build 11.6.3\n32 Build 11.6.2\n33 Build 11.6.1\n34 Build 11.6\n35 Build 11.5.5\n36 Build 11.5.4\n37 Build 11.5.3.1\n38 Build 11.5.3\n39 Build 11.5.2\n40 Build 11.5.1\n41 Build 11.5\n42 Build 11.4.3.6\n43 Build 11.4.3.5\n44 Build 11.4.3.4\n45 Build 11.4.3.3\n46 Build 11.4.3.2\n47 Build 11.4.3.1\n48 Build 11.4.2\n49 Build 11.4.1.4\n50 Build 11.4.1.3\n51 Build 11.4.1.2\n52 Build 11.4.1.1\n53 Build 11.4.1\n54 Build 11.4\n55 Build 11.3.1.2\n56 Build 11.3.1\n57 Build 11.3.0.3\n58 Build 11.3.0.2\n59 Build 11.3.0.1\n60 Build 11.3\n61 Build 11.2.5.3\n62 Build 11.2.5.2\n63 Build 11.2.5.1\n64 Build 11.2.5\n65 Build 11.2.3\n66 Build 11.2.2\n67 Build 11.2.1\n68 Build 11.2\n69 Build 11.1.2\n70 Build 11.1.1\n71 Build 11.1\n72 Build 11.0.1\n73 Build 11.0 - First Release\n73.1 Changelog der Securepoint Firewall Software\nRelease Date: 11.02.2019\nÜberwachung der Anwendungen und Zustände der UTM\nInformation bei Überschreitungen von Schwellwerten und Fehlern per E-Mail\nIdentity based Firewall (IBF)\nErstellung dynamischer Firewall-Regeln für per SSLVPN verbundene Nutzer\nzusätzliche, erweiterte Einstellungen\nFailToBan: Fehlgeschlagene Authentifizierungsversuche auf die Webschnittstellen und den SSH Dienst können für gewisse Zeit blockiert werden.\ndezidierte Steuerung der Zugriffsrechte einzelner Prozesse per Mandatory Access Control (MAC). Durch diesen Präventivschutz werden Anwendungen vor noch unbekannten Sicherheitslöchern geschützt.\nSchutz vor den Prozessor-Schwachstellen "Spectre und Meltdown":https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html\nAnonymisierung der Logfiles für alle Applikationen der UTM einstellbar.\nErweiterung der SSL Interception Funktionalität des HTTP Proxys. Das Aufbrechen verschlüsselter Verbindungen kann auf vom Webfilter als problematisch klassifizierte Webseiten beschränkt werden.\nZeitgesteuerte Quarantäne für E-Mails. E-Mails werden für eine definierbare Zeit zurückgehalten und anschließend neu gescannt und qualifiziert. Dies erlaubt es den Virenscannern in der Zwischenzeit ihre Signaturen zu aktualisieren.\nSpam-Reports können bis zu vier Mal am Tag verschickt werden.\nzusammenfassender Spam-Report für den Administrator mit der Übersicht aller Benutzer.\nErweiterte Suchfilter im Mailfilter UI.\nNeuer Wizard für die Anbindung an ein Active Directory/LDAP.\nNetzwerkobjekte die keiner Zone zugeordnet sind, werden in der UI entsprechend markiert.\nWidgets im AdminInterface können manuell aktualisiert werden.\nSämtliche Umschalter im Webinterface sind auch über die Tastatur bedienbar.\nNeue _Schnell-Suchfunktion_ im WebInterface.\nTabcompletion im Terminal.\nDialog zum Bearbeiten der Templates wurde stark erweitert.\nVerwendung von Vektorgrafiken.\nBessere Unterscheidbarkeit zwischen Admin- und Nutzer-Anmeldedialog.\nWiderrufene Zertifikate werden gekennzeichnet bzw. verborgen.\nAlternative Ansicht im CPU-Portlet.\nÜberarbeiteter Firmware Updates Dialog\nNeue Active Directory Attribute:\nIPv6 Adressen für SSL VPN können über ein Active Directory fest vergeben werden.\nMehrere E-Mail-Attribute werden unterstützt.\nUnterstützung für SMB2/SMB3 und Kerberos.\nReverse Proxy unterstützt nun Perfect Forward Secrecy.\nUnterstützung für mehrere Webfilterregeln pro Profil.\nIPv6 Prefix Delegation für PPPoE bzw. VDSL Verbindungen.\nStatische Password-Richtlinie für lokale Benutzer.\nUnterstützung von "Full-Cone-NAT":https://de.wikipedia.org/wiki/Netzwerkadress%C3%BCbersetzung#Kategorisierung für UDP Verbindungen (VoIP).\nFür Wake on LAN können zu den Mac Adressen nun zusätzlich auch Hostnamen angeben werden.\nConnection Tracking (CT) pro Dienst manuell definierbar.\nUnterstützung des Imports von PKCS12 Zertifikats-Containern.\nUnterstützung von NLA Security, Windows 10 Kompatibilität.\nSecurity Einstellungen separat für alle Ziele definierbar.\nUnterstützung für LTE Karten verbessert.\nAktualisierung des Kernels auf Version 4.14.x, beinhaltet u.a. den Schutz vor den Prozessor-Schwachstellen "Spectre und Meltdown":https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Meltdown_Spectre_Sicherheitsluecke_10012018.html\nAktualisierung aller Komponenten u.a.:\nRelease Date: 28.01.2019\nBugfix: Fehler durch den Mailfilter Regeln nicht geschrieben wurden behoben.\nBugfix: Fehler durch den Radius Konfigurationen nicht geschrieben wurden behoben.\nBugfix: Fehler durch den OpenVPN Probleme verursacht wenn Hostnamen nicht aufgelöst werden können behoben.\nBugfix: Aktualisierung von Virenpattern des Cyren-Virenscanners funktioniert nun wieder korrekt.\nRelease Date: 04.12.2018\nBugfix: Behebt einen Fehler in der User-Tmp Datei (utmp), wodurch alte Login Einträge unter Umständen nicht gelöscht wurden.\nBugfix: Korrigiert einen Fehler im Webinterface der entsteht, wenn eine konfigurierte LTE Karte aus dem System entfernt wird.\nBugfix: Die IPSec Konfigurationen konnten unter bestimmten Bedingungen nicht an ein VLAN Interface gebunden werden.\nBugfix: Eingabe von ungültiger E-Mail Adresse wurden im HTTP Proxy nicht korrekt abgefangen.\nRelease Date: 29.10.2018\nSecurity Bugfix: Korrigiert eine Schwachstelle im SSH Dienst (CVE-2018-15473).\nSecurity Bugfix: Korrigiert mehrere Schwachstellen im Clamav Virenscanner (CVE-2018-15378, CVE-2018-14680, CVE-2018-14681, CVE-2018-14682).\nBugfix: Korrigiert einen Fehler beim Speichern der Änderung in den Einstellungen für die Namensauflösung.\nMaintenance: Aktualisierung der öffentlichen Root Zertifikate auf der UTM.\nRelease Date: 20.08.2018\nSecurity Bugfixes: Korrigiert eine Sicherheitslücke im Linux-Kernel (CVE-2018-5390).\nRelease Date: 08.08.2018\nBugfix: Behebt einen Fehler im Authentifizierungsdienst der UTM auf Multicore Maschinen unter erhöhter Last.\nMaintenance: Die Gewichtung bei fehlgeschlagenen Updates wurde von Fehler auf Warnung im Syslog geändert.\nRelease Date: 20.07.2018\nSecurity Bugfixes: Korrigiert Sicherheitslücken im Clamav Virenscanner (CVE-2018-0360, CVE-2018-0361).\nBugfix: Behebt ein Memoryleak in der Verarbeitung von X.509 Zertifikaten.\nBugfix: Korrigiert einen Fehler beim Anlegen einer inkorrekten Netzwerk Route, der zu einer ansteigenden Last des Systems führen kann.\nMaintenance: Der Konfigurationspunkt Clusterkonfiguration zurücksetzen berücksichtigt nun auch die Konfiguration der Anwendungen.\nRelease Date: 07.05.2018\nBugfix: Behebt ein Memoryleak im Zertifikatsspeicher der UTM.\nBugfix: Korrigiert einen Fehler in den Hyper-V Netzwerkkarten-Treibern, der dazu führte, das möglicherweise nicht alle Netzwerkkarten initialisiert wurden.\nBugfix: Behebt einen Fehler in den Netzwerkeinstellungen des Webinterface wodurch die MTU von wanX (PPPoE/PPTP) Interfaces falsch angezeigt wurde, wenn gleichzeitig auch ein wwanX Interface (LTE) existiert.\nBugfix: Korrigiert einen Fehler im Mailrelay, wodurch unter Umständen Prozesse nicht korrekt geschlossen wurden.\nRelease Date: 06.03.2018\nSecurity Bugfixes: Korrigiert Sicherheitslücken im Clamav Virenscanner (CVE-2012-6706, CVE-2017-6419, CVE-2017-11423, CVE-2018-1000085, CVE-2018-0202).\nBugfix: Beim Drucken der QR Codes für die OTP Keys der Benutzer wurden die Benutzernamen nicht mit angezeigt.\nBugfix: Behebt ein Memoryleak im fwserver Dienst der UTM.\nBugfix: Im SOC konnte der Dialog im Webinterface für Externe Authentifizierung nicht aufgerufen werden.\nMaintenance: Aufgrund eines Fehlers im OpenVPN Client für IOS wurde die Reihenfolge für DNS Server und Domain-Namen die von der UTM an das Mobile-Device gesendet wird angepasst.\nMaintenance: In Webinterface kann man nun in den Dialogen für IPSec und SSL VPN den Dienst direkt neu starten.\nMaintenance: Die Performance des dhcp-Relay Dienstes für IPv4 wurde optimiert.\nRelease Date: 29.01.2018\nSecurity Bugfixes: Korrigiert Sicherheitslücke im Linux-Kernel (CVE-2017-16939).\nSecurity Bugfixes: Korrigiert Sicherheitslücke im Zusammenhang mit der SSL Library (CVE-2017-3737).\nSecurity Bugfixes: Korrigiert Sicherheitslücken im Clamav Virenscanner (CVE-2017-12374, CVE-2017-12375, CVE-2017-12376, CVE-2017-12377, CVE-2017-12378, CVE-2017-12379, CVE-2017-12380).\nBugfix: Darstellung des CLI Befehls zum Hinzufügen von VLans im Audit-Log korrigiert.\nMaintenance: Verhalten des Cyren-Virenscanners im Fehlerfall verbessert.\nMaintenance: Verhalten des SSL VPN Dienstes bei hinzufügen von Konfigurationen verbessert.\nMaintenance: Algorithmus zur Auswahl von PSKs für IKEv1 IPSec-Tunnel optimiert.\nMaintenance: Intel Netzwerkkarten-Treiber aktualisiert.\nRelease Date: 06.12.2017\nBugfix: Behebt einen Fehler beim Start der Gasterweiterungen auf der UTM in Hyper-V Umgebungen.\nBugfix: Korrigiert einen Fehler im Template des LACD Dienstes für die Kommunikation zum SOC.\nRelease Date: 29.11.2017\nSecurity Bugfixes: Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel (CVE-2017-12193,CVE-2017-15265, CVE-2017-0786, CVE-2017-12153, CVE-2017-1000252, CVE-2017-12154).\nSecurity Bugfixes: Korrigiert Sicherheitslücken im Zusammenhang mit der SSL Library (CVE-2017-3736,CVE-2017-3735).\nBugfix: Behebt einen Fehler beim Betrieb auf Microsoft Hyper-V Systemen, durch den die Linux Integration Services (LIS) auf der UTM nicht gestartet werden konnten, wenn die Gasterweiterungen auf dem Hypervisor nicht aktiviert wurden.\nBugfix: IPSec - Beliebige Remote Adresse erlauben lies sich nicht deaktivieren.\nBugfix: Im Active Directory Dienst fehlten Code-Pages zum korrekten decodieren bestimmter Sonderzeichen.\nBugfix: Ein Darstellungsfehler im Paketfilter wurde behoben, wenn das Fenster des Paketfilters maximiert und wieder verkleinert wurde.\nBugfix: Zonen wurden in bestimmten Konstellationen fälschlicherweise auf VLAN Interfaces gelöscht, wenn sie bearbeitet wurden.\nBugfix: Der L2TP Dienst wurde nicht neu gestartet, wenn der Dienst an ein Dialup Interface gebunden wurde und sich das Interface neu verbindet.\nMaintenance: Das Webinterface verhindert nun doppelte Zonen-Einträge in den Nameserver Einstellungen.\nMaintenance: Im Mailfilter kann man in den Header Einstellungen nun auch auf den Display-Namen/E-Mail-Adresse filtern.\nRelease Date: 07.11.2017\nSecurity Bugfixes: Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel (CVE-2017-1000251,CVE-2017-11472, CVE-2017-14106).\nSecurity Bugfixes: Korrigiert Sicherheitslücken im Zusammenhang mit dem SSH Dienst (CVE-2016-3115,CVE-2016-1907, CVE-2016-6210, CVE-2016-6515).\nSecurity Bugfixes: Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst (CVE-2016-10002).\nBugfix: Mögliches Routing Problem über Ethernet-Interfaces bei IPv6 behoben.\nBugfix: Problem mit SFTP Verbindungen zur UTM behoben.\nBugfix: Behebt ein Memory-Leak im Netzwerkdienst im Zusammenhang von IPv6 Tunnel-Provider Verbindungen.\nBugfix: Behebt ein Memory-Leak im Captive-Portal.\nBugfix: Korrigiert einen Fehler im Timeout des Dynamic DNS Dienstes, der dazu führt, dass unter Umständen der Hostname nicht aktualisiert wurde.\nBugfix: Behebt einen Fehler durch den der SSL VPN Dienst innerhalb einer Erstkonfiguration nicht gestartet wurde.\nBugfix: Importierte Zertifikate mit ECC-Algorithmus verursachen Probleme bei der Verwendung des IPSec Dienstes und Erstellung von CRLs.\nBugfix: IPSec Verbindungen mit deaktivierten PFS funktionieren unter Umständen nicht Erwartungsgemäß.\nBugfix: Der Timeout für Clientless VPN Verbindungen über VNC ist an den UI Timeout angepasst worden.\nBugfix: Behebt ein Kompatibilitätsprobleme mit der Log-Datenbank des HTTP-Proxy. Die Datenbank wird in diesem Fall automatisch zurückgesetzt.\nBugfix: Korrigiert einen Fehler in Mailfilter-Regeln, die negiert auf den Host einer Verbindung prüfen.\nBugfix: Umlaute in Konfigurations-Namen konnten in der Version 11.7.x nicht mehr neu erstellt werden.\nBugfix: Beim ersten Start der UTM wurden unter Umständen Zertifikate mit gleicher SerienNummer erstellt, die zu Browser Problemen führten.\nBugfix: In der Log-Auswertung des Webinterfaces wurden fälschlicherweise die Filtergruppen des HTTP-Proxies nicht lesbar dargestellt.\nMaintenance: Im Konfigurations-Wizard kann nun der Country-Code bei WLan Verbindungen direkt ausgewählt werden.\nMaintenance: IPSec hat für Dynamic-DNS Verbindungen einen neuen Konfigurationspunkt in Phase 1 „Beliebige Remote-Adresse-Erlauben“.\nMaintenance: Der IPSec Assistent und der Editier-Modus in Phase 1 wurden für Verbindung mit Zertifikaten verbessert.\nMaintenance: In der Benutzerverwaltung werden mögliche Gruppenübergreifende Konflikte visualisiert.\nRelease Date: 07.09.2017\nSecurity Bugfix: Korrigiert Sicherheitslücken im Zusammenhang mit dem Linux-Kernel (CVE-2017-7533, CVE-2017-8890, CVE-2017-1000364, CVE-2017-1000365, CVE-2017-1000370, CVE-2017-1000371).\nFeature: SSL VPN Server unterstützt nun auch Zertifikatsketten.\nMaintenance: Erweiterung der Firmware für Broadcom BCM5709 Chipsätze.\nMaintenance: Treiber-Aktualisierung für Intel Netzwerkkarten Karten.\nBugfix: Behebt einen Fehler, der dazu führt, das LTE Modems nicht deaktiviert werden konnten.\nBugfix: Behebt einen Fehler im Multipathrouting, wenn das Remote Gateway bei mehreren Schnittstellen auf die gleiche IP Adresse zeigt.\nBugfix: Mailconnector konnte auch ohne Konfiguration gestartet werden.\nBugfix: Im Webinterface wurde das Log im RAW-Format nicht korrekt exportiert.\nBugfix: Behebt einen Fehler im Clientless VPN VNC Modus, wenn das VNC Passwort nicht in der Konfiguration hinterlegt wurde.\nBugfix: Behebt einen Fehler im Treiber der 10GBit Erweiterungskarten, der dazu führte, das die Link Detection falsche Werte lieferte, wenn kein Kabel angeschlossen ist.\nBugfix: Korrigiert einen Fehler in der URL Erkennung im Mailfilter. Filterregeln auf URLs in E-Mails funktionierten dadurch unter Umständen nicht.\nRelease Date: 01.08.2017\nBugfix: Korrigiert einen Fehler im Multipath-Routing mit Ethernet-Interfaces (Known Issue Version 11.7.3).\nBugfix: Behebt einen Fehler im SNMP-Dienst, wodurch möglicherweise nicht die korrekte Anzahl der E-Mails in der Mail-Queue angezeigt wurden.\nBugfix: Behebt einen Fehler, der dazu führte das die serielle Konsole nicht gestartet wurde.\nBugfix: In der Userverwaltung des Webinterfaces konnten keinen neuen OTP Keys generiert werden.\nRelease Date: 18.07.2017\nSecurity Bugfix: Schließt eine DDOS Verwundbarkeit im IPSec Dienst (CVE-2017-9022,CVE-2017-9023).\nFeature: Im Userinterface/Spamfilter wird angezeigt, welches Attachment bereits heruntergeladen wurde.\nFeature: Im Userinterface/Spamfilter wird angezeigt, welche E-Mail aus der Quarantäne bereits gesendet wurde.\nFeature: Diverse SNMP Erweiterungen Securepoint UTM spezifischer Funktionen (MIBs im RSP).\nFeature: HTTP Proxy unterstützt nun SMP Skalierung.\nMaintenance: Im IPSec Log wird jetzt immer der genau Verbindungsname angezeigt.\nMaintenance: Darstellung des Captive Portals angepasst.\nBugfix: Fehler beim Entladen von Kernel-Modulen behoben.\nBugfix: Behebt ein Problem beim Update, das durch leere Templates verursacht wird.\nBugfix: Behebt einen Fehler bei dem der DHCP Dienst möglicherweise nicht auf allen Netzwerk-Interfaces lauscht.\nBugfix: Bei Fallback Konfigurationen wurde der ping-Check nicht ausgeführt.\nBugfix: Spam-Reports an Nutzer mit Leerzeichen im Benutzernamen wurden nicht versendet.\nBugfix: Fehler bei der Bindung von SSL VPN und L2TP Verbindungen an spezifische IP Adressen behoben.\nBugfix: Die Anordnung der Widgets im Dashboard wurde unter Umständen nicht permanent gespeichert.\nIn Multipath-Szenarien über Ethernet-Schnittstellen, ist es erforderlich dass das Standard-Gateway in den Netzwerkeinstellungen der Ethernet-Karte als Route-Hint zusätzlich hinterlegt wird.\nBei Änderungen in den Servereinstellungen kann es dazu kommen, dass unter den SNMP Einstellungen ein Eintrag für "SNMP Pakete aus folgenden Netzwerken zulassen" benötigt wird. Wenn SNMP nicht in Verwendung war, muss nach einem Update auf die 11.7.3 SNMP v2c deaktiviert werden.\nRelease Date: 29.06.2017\nSecurity Bugfix: Behebt vier Fehler im SSL VPN Dienst (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522, CVE-2017-7508).\nMaintenance: Verbesserung der Performance bei Konfigurationen mit vielen X.509 Zertifikaten (>500).\nBugfix: Benutzer mit Sonderzeichen im Usernamen konnten sich nicht am Webinterface anmelden.\nBugfix: Behebt einen Fehler im Netzwerkdienst.\nRelease Date: 19.06.2017\nSecurity Bugfix: Behebt zwei Fehler im SSL VPN Dienst (CVE-2017-7478, CVE-2017-7479).\nMaintenance: Verbesserung des Aufbaus von IPSec Verbindungen mit dynamischen Endpunkten beim Neustart der UTM.\nBugfix: Behebt einen Fehler beim Erstellen von IPSec Verbindungen, wenn das Gateway sich nicht im gleichen Subnetz des lokalen Interfaces befindet.\nBugfix: Behebt einen Fehler bei der Authentifizierung von LTE Verbindungen.\nBugfix: Behebt einen Fehler im Portforwarding, der beim Wechsel der IP Adresse nach einer Zwangstrennung von Point-to-Point Verbindungen entstehen kann.\nBugfix: Behebt einen Fehler im Session-Handling von Clientless-VPN Verbindungen, so das möglicherweise die Verbindung vorzeitig beendet wird.\nRelease Date: 06.06.2017\nFeature: In den Verschlüsselungseinstellungen für das Mailrelay kann nun die verschlüsselte Kommunikation erzwungen werden.\nMaintenance: Entfernung von obsoleten Funktionen aus der IPSec Konfiguration im Webinterface.\nMaintenance: Erweiterung der Security-Headers für den Webserver der UTM.\nMaintenance: SSLv3 wird nicht mehr unterstützt (vorher schon standardmässig deaktiviert) und wurde aus den Verschlüsselungseinstellungen entfernt.\nMaintenance: Der CLI Befehl mail archive get zeigt zusätzlich die Message-ID von E-Mails an.\nMaintenance: Anzahl der File-Deskriptoren für den RPRoxy einstellbar.\nBugfix: Fehler behoben, das sich Anwender aus dem Active-Directory mit Sonderzeichen im Usernamen, nach einem Update auf 11.7 nicht mehr einloggen können.\nBugfix: Fehler im SNMP Dienst nach Update auf 11.7 behoben, der dazu führte das Netzwerk-Interfaces nicht mehr angezeigt wurden.\nBugfix: Fehler im L2TP Dienst nach Update auf 11.7 behoben, der dazu führte das sich iPhone Devices nicht mehr einloggen konnten.\nBugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das SPF Einträge im Greylisting nicht mehr ausgewertet wurden.\nBugfix: Fehler im Mailrelay nach Update auf 11.7 behoben, der dazu führte das sich Anwender nicht mehr am Mailrelay authentifizieren konnten.\nBugfix: Anzeigenfehler im Webinterface nach Update auf 11.7 behoben, der dazu führte das Remote SSL VPN Verbindungen nicht mehr angezeigt wurden.\nBuild 11.7.1 Reseller Preview\nRelease Date: 18.04.2017\nFeature: Hashverfahren in der Datenverbindung von SSL VPN einstellbar (Wiki).\nFeature: Erweiterte Filterung auf Dateinamen im Mailfilter.\nMaintenance: Obsolete IPSec Einstellungen entfernt.\nBugfix: Webfilter Log-Einträge bei Benutzern mit Leerzeichen korrigiert.\nBugfix: Fehler in den Ignore Einstellung beim IPSec Dienst behoben.\nBugfix: Vmalloc Speicher des Kernels angepasst.\nBugfix: Fehler bei der Verwendung von eckigen Klammern in den Portfilter Gruppen behoben.\nBugfix: HTTP Proxy Statistiken wurden nicht erstellt.\nBugfix: Bei IPv6 Verbindungen über einen Tunnelprovider wurde die IPv6 Standard-Route nicht gesetzt, wenn das darunterlegende Interface ein wanX Interface ist.\nBugfix: Der lokale Port von SSL VPN Client Verbindungen wird nun ignoriert.\nBugfix: Cluster Synchronisation ist nun auch möglich wenn die SSH Sicherheitseinstellungen auf hoch oder sehr hoch stehen.\nDer IPv6 Tunnelprovider SIxXS wurde aus dem Wizard entfernt. Der Provider stellt seinen Dienst zum 6. Juni 2017 ein.\nBuild 11.7.0 Reseller Preview\nRelease Date: 28.03.2017\nFeature: Captive Portal Funktion im HTTP Proxy (Wiki).\nFeature: Dynamisches Netzwerkobjekt für Captive Portal User im Portfilter (Wiki).\nFeature: LTE wird bei entsprechender Hardware unterstützt (Wiki).\nFeature: Automatische Kanalsuche für WLAN.\nFeature: DNS Rebinding prevention für den lokalen DNS Dienst.\nFeature: Dynamic DNS Hostnamen können als Manager-Clients ohne Einschränkung verwendet werden.\nFeature: DNS Server für Active-Directory Domains werden automatisch im DNS Server der UTM hinzugefügt.\nFeature: Mailrelay der UTM kann nun auf Reverse-Lookups prüfen.\nFeature: Im Spam-Report wird der Benutzername und die E-Mail-Adresse angegeben.\nFeature: Weitere Zustellbedienungen für den Spam-Report einstellbar.\nFeature: Alternativer Hostname im Spam-Report für das Userinterface einstellbar.\nFeature: Neuer Assistent für das Erstellen von Bridges in den Netzwerkeinstellungen.\nFeature: SNMP Version 3 wird unterstützt (Wiki).\nFeature: IPv6 Unterstützung für SSL VPN.\nFeature: Neuer IPSec Dienst.\nFeature: IPSec ECP-DH Gruppen können konfiguriert werden.\nFeature: Webinterface ist nun responsive.\nFeature: Cockpit des administrativen Interfaces passt sich der Bildschirmauflösung an.\nFeature: Anzahl der Portlets nicht mehr auf 6 pro Seite beschränkt.\nFeature: Anzahl der Cockpit Seiten hat keine Beschränkungen mehr.\nFeature: Protokolle für Syslog Server einstellbar.\nFeature: HTTP Proxy unterstützt SNI (Server Name Indication) für TLS.\nFeature: Im Webfilter des HTTP Proxy können mehrere Zeiten pro Regelsatz angelegt werden.\nFeature: Anzahl der Portfilter Regeln die das System (je nach Leistung) verwalten kann, wurde verdoppelt.\nFeature: Keine Begrenzungen mehr von virtuellen IP Adressen im Cluster Betrieb.\nFeature: Konfigurations-Datenbank unterstützt nun Secure-Delete.\nMaintenance: UMTS Unterstützung überarbeitet (Wiki).\nMaintenance: Zertifikatsspeicher im administrativen Webinterface beschleunigt.\nMaintenance: Verbesserte Hyper-V Unterstützung.\nMaintenance: Überarbeitung Installation Wizard.\nMaintenance: Überarbeitung SSL VPN Wizard.\nMaintenance: Überarbeitung IPSec Wizard.\nMaintenance: Live Log im administrativen Webinterface überarbeitet.\nMaintenance: Darstellung des Spamfilters im Userinterface überarbeitet.\nMaintenance: Verschlüsselungsalgorithmus für die Daten Verbindung bei SSL VPN einstellbar (Wiki).\nMaintenance: Darstellung bei vielen E-Mails im User-Interface beschleunigt.\nMaintenance: Filtereinstellung im User-Interface für E-Mails verbessert.\nMaintenance: HTTP Proxy SSL Interception verwendet für die Zertifikate SHA256.\nMaintenance: Point-To-Point Schnittstellen heißen in den Netzwerkeinstellung nicht mehr pppX sondern wanX.\nMaintenance: GSM Schnittstellen heißen in den Netzwerkeinstellungen nicht mehr pppX sondern wwanX.\nMaintenance: AES Beschleunigung bei INTEL basierten Appliances verbessert.\nMaintenance: Standard Wert für das Anlegen von neuen Zertifikaten ist nun 2048 Bit für das RSA Schlüsselpaar.\nMaintenance: In Hyper-V Umgebungen können nun Online Backups durchgeführt werden.\nBugfix: Passwort-Änderung bei aktivierten OTP im UserInterface funktionieren nun.\nDie UTM Version 11.7 wird die letzte Version sein die noch das unsichere VPN Protokoll PPTP unterstützt.\nDer VoIP Proxy ist ab Version 11.7 nicht mehr vorhanden.\nDer Amdosoft B4 Client ist ab Version 11.7 nicht mehr vorhanden.\nRelease Date: 02.03.2017\nMaintenance: Neuer Treiber für Intel® 40 Gigabit Ethernet Adapter.\nMaintenance: Neue Bilder für das administrative Webinterface für RC300/RC400/RC700.\nHinweis zum dem Diffie-Hellman Parameter (DH Key Size):\nNach dem Update auf die Version 11.6.12 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 20.12.2016\nSecurity Bugfix: Cross-Site-Scripting Fehler im Live-Log der Admin-UI behoben.\nSecurity Bugfix: Lokale Privileg-Eskalation im Linux Kernel behoben (CVE-2016-5195).\nBugfix: Fehlende Anzeige der Absender- und Empfänger-E-Mail Adresse des Mailrelays im Livelog der Admin-UI behoben.\nBugfix: Fehler, das keine E-Mails mehr angenommen werden wenn TLSv1 im Mailrelay deaktiviert wurde, behoben.\nBugfix: Im Virusscan-Modul des HTTP Proxy wurde ein Fehler behoben, der dazu führte, das der Download von Dateien bei 2 GByte abbricht, wenn die Größe der Datei nicht ermittelt werden kann.\nNach dem Update auf die Version 11.6.11 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 07.11.2016\nSecurity Bugfix: Fehler beim Interpretieren von HTML-Anweisungen innerhalb von Paket-Filter-Objekten behoben.\nBugfix: Zugewiesene Benutzergruppen können im WebInterface nicht vollständig entfernt werden.\nBugfix: Der Mailarchiv-Daemon ignoriert unter bestimmten Bedingungen die Limits für das Löschen von E-Mails aus dem Archiv.\nBugfix: Fehler im CLI Befehl zum Setzen von Kernel Parametern behoben.\nNach dem Update auf die Version 11.6.10 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 05.08.2016\nBugfix: Behebt einen Fehler im DHCP Client, wenn das Standard-Gateway sich nicht im gleichen Netz befindet, wie die zugewiesene IP Adresse.\nBugfix: Behebt einen Fehler im Mailscanner der dazu führen konnte, das E-Mails nicht mehr angenommen werden.\nMaintenance: Der virtuelle Adressraum des Kernels wird nun bei System ab 4 GB RAM bei Neuinstallationen automatisch erhöht.\nNach dem Update auf die Version 11.6.9 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 12.07.2016\nBugfix: Passwort-Änderung im User-Interface bei aktivierten OTP nun möglich.\nBugfix: HTTP Proxy Fehler assertion failed store.cc:1866: isEmpty() behoben.\nBugfix: Fehler beim Download der SSL VPN Konfiguration mit sehr langen Hostnamen behoben.\nBugfix: Der Neustart des WAP Dienstes führte unter Umständen dazu das bei einer zweiten vorhandnen Bridge, das WLAN Interface nicht mehr der Bridge hinzugefügt wurde.\nBugfix: Logfiles für die Erstellung der Digest-E-Mail-Reports konnten nicht geschrieben werden (betrifft nur Version 11.6.7).\nMaintenance: Clamav Scan-Engine aktualisiert.\nMaintenance: Libarchiv Library aktualisiert.\nFeature: SPF im Greylisting des Mailrelay konfigurierbar.\nFeature: E-Mail Statistiken im Admin- und User-Interface.\nNach dem Update auf die Version 11.6.8 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 07.06.2016\nBugfix: Problem mit dem voreingestellten Zertifikat beim Mailrelay gelöst.\nBugfix: Hyper-V zeigt nun den Hostnamen der UTM korrekt an.\nBugfix: Fehler „assertion failed“ im HTTP Proxy behoben.\nBugfix: Fehler beim Verarbeiten von Mime-Parts im Mailfilter behoben.\nBugfix: Fehler in der Zwangstrennung von PPP Verbindungen mit automatischen QoS behoben.\nMaintenance: Die spdns.de Update Server zeigen nun auf spdyn.de.\nMaintenance: Clientless VPN Timeout im User-Interface angepasst.\nFeature: Die Virtual Router ID ist nun bei Cluster-Konfigurationen einstellbar.\nNach dem Update auf die Version 11.6.7 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 06.05.2016\nSecurity Bugfix: Aktualisierung SSL Library, OpenSSL Version 1.0.1t (CVE-2016-2108, CVE-2016-2107, CVE-2016-2105, CVE-2016-2106, CVE-2016-2109, CVE-2016-2176).\nSecurity Bugfix: Es wurden mehrere Fehler in einer Anwendung behoben, von denen einer zu einer Remote Code Execution führen konnte. Weitere Details werden am 30.05.2016 veröffentlich. Es wird allen Kunden eine Aktualisierung empfohlen. 1\nBugfix: Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.\n1)Securepoint GmbH lässt präventiv in regelmässigen Abständen Security Audits durch unabhängige Unternehmen durchführen. Die Fehler wurden im Rahmen eines Penetrationstests durch die Firma RedTeam Pentesting GmbH mit Sitz in Aachen gefunden (https://www.redteam-pentesting.de).\nIm Rahmen eines von der Securepoint GmbH beauftragtem Penetration-Tests wurde von der Firma RedTeam Pentesting GmbH ein Bufferoverflow in einer Opensource-Komponente (Clientless VPN) der UTM entdeckt (rt-sa-2016-004). Durch Ausnutzung dieser Schwachstelle ist es einem Angreifer möglich, beliebigen Code auszuführen, wenn das User-Interface (11.6 - 11.6.5) bzw. die Clientless VPN Ports (11.0 - 11.5.4) erreichbar sind. Es wird deswegen dringend empfohlen das Update 11.6.6 einzuspielen.\nSollte ein Update nicht zeitnah möglich sein, kann die Ausnutzung der Schwachstelle mit folgenden Einstellungen verhindert werden:\nVersion 11.6 - 11.6.5: Deaktivierung des User-Interfaces. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die Checkbox (User Interface Portal) darf nicht gesetzt sein.\nVersion 11.0 - 11.5.5: Deaktivierung der Clientless VPN Ports für RDP und VNC. Die Einstellung hierfür ist unter Firewall/Implizite Regeln/VPN zu finden. Die beiden Checkboxen (Clientless VPN VNC, Clientless VPN RDP) dürfen nicht gesetzt sein.\nNach dem Update auf die Version 11.6.6 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 11.04.2016\nMaintenance: Kernel Update für USB3.\nBugfix: Behebt einen möglichen Datenbank Fehler für den Reverse Proxy.\nBugfix: Behebt einen Segfault in der CLI bei falscher Parameter-Übergabe.\nBugfix: Behebt einen Fehler im Intel Netzwerkkarten-Treiber der zu erhöhter Load führt.\nNach dem Update auf die Version 11.6.5 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 29.03.2016\nMaintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1s.\nMaintenance: Beim Anlegen einer neuen SSL VPN Verbindung ist nun standardmäßig Multihome aktiviert.\nMaintenance: Verbesserungen in der Erkennung von Attachments im der Mailfilter Komponente.\nBugfix: Behebt einen Fehler im Mailconnector der unter Umständen zum Absturz des Dienstes führen kann (getaddrinfo() Fehler).\nBugfix: Behebt einen Fehler im Webinterface bei der Bearbeitung von Mailfilter-Regeln mit MIME-Typen.\nNach dem Update auf die Version 11.6.4 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 17.02.2016\nSecurity Bugfix: glibc aktualisiert (CVE-2015-7547).\nMaintenance: Nameserver aktualisiert auf Version 9.10.3-P3.\nMaintenance: DHCP Server aktualisiert auf Version 4.3.3-P1.\nMaintenance: HTTP Proxy aktualisiert auf Version 3.4.14.\nNach dem Update auf die Version 11.6.3 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 04.02.2016\nMaintenance: Aktualisierung SSH Dienst, Openssh Version 7.1p2 (CVE-2016-0777, CVE-2016-0778).\nMaintenance: Aktualisierung SSL Library, OpenSSL Version 1.0.1r (CVE-2015-3197).\nMaintenance: Aktualisierung Linux Kernel (CVE-2016-0728).\nMaintenance: Treiber für Intel Netzwerkkarten aktualisiert.\nMaintenance: Startverhalten des SSL VPN Dienst verbessert.\nMaintenance: Startverhalten des IPSec Dienst verbessert.\nMaintenance: Fehlerbehandlung im Mailfilter verbessert.\nBugfix: Behebt einen Fehler des HTTP Proxys im transparenten Modus für HTTPS, wenn Authentifizierung im Standard-Proxy-Modus aktiviert ist.\nBugfix: CSS Fehler im E-Mail Spamreport für Outlook korrigiert.\nBugfix: Fehler im Dynamic-DNS-Dienst im Zusammenhang mit Multipath-Routing behoben.\nBugfix: Fehler beim Blocken von Webradio-Diensten behoben.\nNach dem Update auf die Version 11.6.2 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 18.12.2015\nMaintenance: Die Logout Leiste im UserInterface wird beim Starten von Clientless VPN Verbindungen nun ausgeblendet.\nMaintenance: Verbesserungen beim Mailconnecter für POP3 und IMAP.\nMaintenance: OpenSSL aktualisiert.\nMaintenance: Verbesserungen beim Aufbau von IPSec Verbindungen nach dem Neustart der UTM.\nBugfix: Im UserInterface konnten gefilterte Anhänge aus E-Mails nicht heruntergeladen werden.\nBugfix: Bei Clientless VPN wurde die Active-Directory Domain beim Bearbeiten nicht angezeigt.\nBugfix: Neue Einträge im Greylisting des SMTP Gateway wurden nicht sofort übernommen.\nBugfix: Die Quell-Portrange von Diensten wurde beim Bearbeiten nicht korrekt ausgelesen.\nNach dem Update auf die Version 11.6.1 (betrifft nur Installationen <= 11.5.5) werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 01.12.2015\nFeature: Die Konfiguration kann nun automatisch, zeitgesteuert in die Cloud gesichert werden.\nFeature: Die Zonen beim Erstellen von Netzwerkobjekten (Spoofing Schutz) werden automatisch ermittelt.\nFeature: Paketfilter Netmap Funktion unterstützt nun auch Dienstgruppen.\nFeature: Detaillierte Verschlüsselungseinstellungen für Webserver, Reverse Proxy, SSL VPN, Mailrelay und SSH Dienst (Wiki).\nFeature: Erweiterte Einstellungen des SSH Dienstes (Wiki).\nFeature: Generierung von maschinenspezifischen Diffie-Hellman Parameter Keys (1024, 24048 und 4096 Bit).\nFeature: SSH Keys können können über das administrative Webinterface neu generiert werden.\nFeature: Das Zertifikat für den Webserver kann über das administrative Webinterface neu generiert werden.\nFeature: Die QoS-Funktionen der UTM wurden um einen automatischen Modus erweitert (Wiki).\nFeature: Der Dynamic-DNS-Client der UTM unterstützt nun die Aktualisierung hinter NAT-Routern.\nFeature: Clientless VPN verwendet nur noch den Userinterface Port. Websocket Ports für VNC und RDP werden über diesen getunnelt.\nFeature: Die Anzahl der maximal unterstützen CPU-Kerne wurde auf 64 erhöht.\nFeature: Die Zertifikatsverwaltung unterstützt den Import von Zertifikaten mit gleichem Common Name.\nFeature: Die Zertifikatsverwaltung unterstützt das Wiederherstellen von widerrufenen Zertifikaten.\nFeature: Automatisiertes Generieren von Preshard-Keys (IPSec) und WLAN Schlüsseln.\nMaintenance: Das Webfilter-Konfigurationmenü wurde überarbeitet und aus dem Konfigurationsmenü des HTTP-Proxy ausgegliedert (Wiki).\nMaintenance: Verbessertes Cache Management des Content-Filter.\nMaintenance: Beim Versand des Spam-Reports wird nun die Globale E-Mail Adresse als Absender-Adresse verwendet.\nMaintenance: Globaler Ansprechpartner und E-Mail Adresse werden im Einrichtungs-Wizard abgefragt.\nMaintenance: Die Version des OpenSSH Servers wurde aktualisiert.\nMaintenance: Die nicht mehr benötigten Implied Rules für Clientless VPN (Websocket Ports) wurden entfernt.\nMaintenance: Die IPv6 Funktionalität des Nameservers ist deaktiviertbar.\nMaintenance: Der Dynamic-DNS-Client liefert nun mehr Loginformationen.\nMaintenance: Allgemeine Performance Verbesserungen.\nBugfix: Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben.\nBugfix: Bei SSL VPN Verbindungen wurden beim Ändern der X.509 Zertifikate die Verbindung nicht aktualisiert.\nBugfix: Bei Multipathrouting und Ausfall einer Leitung, wurde unter Umständen keine Standardroute mehr gesetzt.\nBugfix: Fallback Konfigurationen mit DHCP Client als primäres Interface, hatten unter Umständen beim Neustart keine Standardroute gesetzt.\nBugfix: Der IPv6 Router Advertisement Daemon wird nun vom System überwacht und bei Bedarf neu gestartet.\nBugfix: Die Kompatibilität mit dem Microsoft Edge Browser wurde verbessert.\nBugfix: Die Mailrelay Konfigurationen konnten zu einem verzögerten Start des Systems führen.\nBugfix: Anpassung der Authentifizierung-Mechanismen des Mailrelay.\nBugfix: Ein Fehler in der E-Mail-Validierung des SMTP Relay mit LDAP wurde behoben, wenn im Relaying der Domain das Feld „To“ ausgewählt ist.\nBugfix: Kleinere Anpassungen im Mailscanner bei der Verarbeitung von E-Mails.\nBugfix: Verbesserungen des Authentifizierungs-Dienstes für Active-Directory Anbindungen.\nBugfix: CSS des administrativen Webinterface angepasst, das den Firefox Browser ab Version 40 zum abstürzen bringt, wenn man den Einrichtungs-Wizard aufruft.\nNach dem Update auf die Version 11.6 werden vom Backend drei Diffie-Hellman Parameter Schlüssel generiert. Die Schlüssel haben eine Länge von 1024, 2048 und 4096 Bit. Das kann je nach Entropie und verwendetem Prozessor zwischen 3 Stunden und 2 Tagen dauern. Die UTM hat in dieser Zeit eine etwas höhere Load, die aber den normalen Betrieb nicht beeinflusst (die Prozessor-Auslastung wird für das Generieren begrenzt).\nRelease Date: 09.09.2015\nBugfix: Behebt ein Problem in der Authentifizierung wenn der Benutzername mit dem Namen der Active Directory Domain übereinstimmt.\nBugfix: In einer Cluster Konfiguration wird nun der SSL VPN Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht.\nBugfix: Behebt ein Problem bei der Konfiguration von UMTS Schnittstellen ohne Benutzername und Passwort.\nMaintenance: Mailrelay als Client unterstützt nun die Authentifizierung-Methode LOGIN.\nMaintenance: Optimierung bei der Konvertierung von Konfigurationsdatenbanken bei einem Upgrade.\nBei einem Update von 11.4.3.6 oder älter ist zu beachten das die Authentifizierung am HTTP Proxy mittels LDAP neu konfiguriert werden muss. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.\nPrüfen Sie nach dem Update von Version 11.4.3.6 oder älter insbesondere folgende Funktionalität:\nMailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen. Active Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.\nDas Anlegen neuer SSL-VPN Verbindungen dauert nun etwas länger aufgrund der höheren Diffie-Hellman Parameter.\nBestehende SSL-VPN Verbindungen müssen an den höheren Diffie-Hellman Parameter angepasst werden. Eine Anleitung finden Sie im Forum unter folgenden Link: http://support.securepoint.de/viewtopic.php?f=3&t=6216\nRelease Date: 24.08.2015\nBugfix: Dynamic DNS in den Interface Einstellungen deaktivierbar.\nBugfix: Fehler beim Ausfall einer Leitung bei Multipath-Konfiguration behoben.\nBugfix: Netzwerkmasken-Fehler beim Anlegen einer Site-To-Site SSL-VPN Client Verbindung behoben.\nBugfix: Darstellungsfehler bei Cluster-Wechsel behoben.\nBugfix: Fehlende Postmaster E-Mail-Adresse im Mailconnector behoben.\nMaintenance: Variables Paging in den LDAP Einstellungen.\nMaintenance: Die Pattern Dateien des Cyren Virenscanners werden im Fehlerfall automatisch zurückgesetzt.\nMaintenance: Unterschiedliche E-Mail Einstellungsgrößen bei Mailconnector und Mailrelay werden angezeigt.\nMaintenance: Lizenz-Änderungen im Webfilter sind nun auch ohne Neustart des Systems aktiv.\nFeature: DHCP Server Einstellungen werden im Cluster-Betrieb synchronisiert.\nRelease Date: 07.08.2015\nBugfix: Beim Update von Version <11.5 wurden die Berechtigungen für das Maliarchiv nicht korrekt gesetzt.\nRelease Date: 05.08.2015\nSecurity Bugfix: Nameserver aktualisiert (CVE-2015-5477).\nBugfix: Fehlende Markierungen über den Status der E-Mails werden nun im Mailscanner gesetzt.\nBugfix: Durch falsche Berechtigungen konnte es passieren, das E-Mails im Archiv nicht gelöscht wurden.\nBugfix: Spam-Reports an Benutzer mit Leerzeichen im Benutzernamen (AD/LDAP) wurden nicht verschickt.\nBugfix: POP3/IMAP Konten mit Sonderzeichen im Benutzernamen/Passwort konnten vom Mailconnector nicht abgearbeitet werden.\nMaintenance: Der Mailscanner erlaubt nun nicht mehr das Speichern von leeren Werten.\nMaintenance: Das Aktualisieren der lokalen Nutzerdatenbank wurde beschleunigt.\nMaintenance: Zertifikate ohne x509-Extensions können nun verarbeitet werden.\nRelease Date: 13.07.2015\nSecurity Bugfix: OpenSSL aktualisiert (CVE-2015-1793).\nBugfix: Behebt einen Fehler beim Auslesen des Active Directorys wenn mehr als 64 Gruppen vorhanden sind.\nBugfix: Behebt einen Fehler im Authentifizierungs-Dienst, wenn die Active Directory Anmeldung in kurzen Zeitabständen, mehrmals deaktiviert und wieder aktiviert wird.\nBugfix: Fehler im Authentifizierung-Dienst behoben bei Active Directory Accounts ohne Username.\nBugfix: Korrigiert einen Fehler mit Netzwerk-Dienst wenn Paketfilter Regeln zwischen Point-To-Point Roadwarrior Verbindungen (PPTP/L2TP) konfiguriert sind.\nMaintenance: Bei Umstellung auf OTP Authentifizierung für IPSec und SSL VPN, steht die Funktion nun sofort zu Verfügung, ohne das der entsprechende Dienst neu gestartet werden muss.\nRelease Date: 24.06.2015\nBugfix: Falsche Netzwerkmaske bei lokalem User mit statischer IP Adresse für SSL-VPN behoben.\nBugfix: Fehler beim Paket-Filter editieren mit dem Firefox Browser behoben.\nBugfix: Darstellungs-Fehler im Webinterface unter Portfilter/Diensten und Portfilter/Netzwerk-Objekten mit dem SOC-Client behoben.\nBugfix: SIP-Proxy Konfigurationen wurden nicht geschrieben.\nBugfix: Fehler bei der LDAP E-Mail-Validierung des Mail-Relay für ausgehende Nachrichten behoben.\nBugfix: Hohe CPU-Auslastung bei Verwendung des HTTP-Proxy mit NTLM Authentifizierung behoben.\nBugfix: Fehler bei Cluster-Konfiguration und deaktivierten Interfaces behoben.\nBugfix: Doppelte Clientless-VPN Verbindungen werden nun im Userinterface ausgefiltert wenn mehrere Gruppen mit Clientless-VPN Verbindungen einem User zugeordnet sind.\nMaintenance: Verhalten des Authentifizierung-Dienstes bei fehlerhafter Active-Directory Konfiguration verbessert.\nMaintenance: Diffie-Hellman Parameter erhöht für die Erstellung neuer SSL-VPN Verbindungen.\nMaintenance: LDAP-Filtereinstellungen bei der Active-Directory Konvertierung verbessert.\nHinweis: Das Update wird im ersten Schritt nur an NFR-Lizenzen ausgeliefert. Die Verteilung erfolgt gestaffelt über einen Zeitraum von 24 Stunden.\nMailfilter: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Wir empfehlen eine Regel für die neue Kategorie "Bulk E-Mail" anzulegen.\nActive Directory/LDAP Integration: Bitte überprüfen Sie ob die Einstellungen korrekt übernommen wurden! Falls die UTM nach dem Update nicht mehr am Active Directory angemeldet ist, melden Sie die UTM neu am AD an.\nRelease Date: 08.06.2015\nSecurity Bugfix: SSLv2 und SSLv3 im Reverse-Proxy und Webserver deaktiviert und angebotene Cipher-Liste aktualisiert.\nSecurity Bugfix: OpenSSL aktualisiert (CVE-2015-0286, CVE-2015-0287, CVE-2015-0289, CVE-2015-0293, CVE-2015-0209, CVE-2015-0288).\nSecurity Bugfix: NetSNMP aktualisiert (CVE-2014-2284).\nBugfix: DHCP Client unterstützt nun auch Gateways die sich nicht im gleichen Subnetz befinden.\nBugfix: Verbesserung der Ladezeiten des Portfilters.\nBugfix: Webfilter Regelsätze mit mehr als 20 Objekten funktionieren nun.\nBugfix: Manager IPv6 Adressen für die Administration wurden nicht aktiviert.\nBugfix: Aktualisierungsproblem bei Zwangstrennung mit IPv6 Tunnelbrokern behoben.\nBugfix: Problem in IPv6 DHCP-Server bei Vergabe von statischen IP Adressen behoben.\nBugfix: Ablaufende Sessions bei Clientless-VPN behoben.\nBugfix: Fehler in der Farbdarstellung bei Clientless-VPN behoben.\nBugfix: Fehlender Krypto-Algorithmus Serpent für IPSec Quick-Mode implementiert.\nBugfix: Im SMTP-Gateway wurden die Ausnahmen für Greeting-Pause, Verbindungslimit und Rate-Kontrolle nicht korrekt gespeichert.\nBugfix: Im SMTP-Gateway wurden die Einträge für Domain-Mapping nicht korrekt gelöscht.\nBugfix: Das Live-Log im Admin-Interface brach nach zirka 15 Minuten im geöffneten Zustand ab.\nBugfix: Fehler in QoS-Filtern behoben.\nFeature: HTTPS SSL-Interception im transparenten Proxy-Modus (Wiki).\nFeature: Neue Netmap Funktion im Paketfilter (Wiki).\nFeature: Mail-Connector zum Abholen von E-Mails via POP3(S)/IMAP(S) und Weiterleiten per SMTP (STARTTLS) (Wiki).\nFeature: Neuer Mailfilter für transparent POP3 Proxy, Mail-Connector und SMTP Gateway (Wiki).\nFeature: Überarbeitete Active Directory/LDAP Integration.\nFeature: Digest-E-Mail Report (Spamreport).\nFeature: Neues User-Interface.\nFeature: Neuer Regel-Wizard im Admin-Interface.\nFeature: Die Handhabung der Netzwerkobjekte und Dienste im Portfilter wurden überarbeitet.\nFeature: Neuer Interface-Wizard im Admin-Interface generiert automatisch Regeln für den Portfilter.\nFeature: Neuer SSL-VPN-Wizard für Site-To-Site Verbindungen.\nFeature: Überarbeiteter Live-Log im Admin-Interface.\nFeature: Passwort-Sicherheitsprüfung im Admin-Interface.\nFeature: Neue Portlets im Admin-Interface für: CPU-Temperatur, Festplatte, SSL-VPN.\nFeature: Portlets nun skalierbar.\nFeature: Die Graphen in den Portlets zeigen nun nicht mehr die letzten 3 Monate, sondern das gesamte vergangene Jahr.\nFeature: Neue Online-Hilfe im Admin-Interface.\nFeature: Rundgang mit Kurzbeschreibung der Funktionen des Admin-Interface.\nFeature: Audit Log dokumentiert Konfigurations-Änderungen.\nFeature: OTP Authentifizierung für Webinterface, SSH, Konsole, SSL VPN, IPSec xAuth (Wiki).\nFeature: QR-Codes für OTP und WLAN.\nFeature: Neue Cyren und Clamav Scan-Engines.\nFeature: Dynamic DNS unterstützt jetzt IPv6.\nFeature: Implied Rules werden nun auch bei Änderungen des User-Interface Ports automatisch angepasst.\nFeature: Neues CLI Kommando zum Anzeigen und Löschen der Mail-Queue des SMTP-Gateway.\nFeature: Neue Webfilter Kategorie für gefährliche Webseiten standardmässig bei Neuinstallationen aktiv.\nAuthentifizierung am HTTP Proxy mittels LDAP muss neu konfiguriert werden. Erstellen Sie dazu in der Benutzerverwaltung eine neue Gruppe und weisen Sie dieser Gruppe, eine Gruppe aus dem LDAP zu. Die Gruppe muss das Recht „HTTP_PROXY“ besitzen. Aktivieren Sie nun im HTTP Proxy die „Basic“ Authentifizierung. Die neue LDAP Anbindung unterstützt nun auch alle Features, die bereits mit Active Directory möglich waren.\nPrüfen Sie nach dem Update insbesondere folgende Funktionalität:\nRelease Date: 29.01.2015\nSecurity Bugfix: Kritisches Problem in der glibc Library behoben (CVE-2015-0235).\nBugfix: Update der OpenSSL Library (https://www.openssl.org/news/secadv_20150108.txt).\nBugfix: Update SSL VPN (https://community.openvpn.net/openvpn/wiki/SecurityAnnouncement-97597e732b).\nBugfix: Update des DNS Server der UTM (https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8500).\nBugfix: Update IPSec Dienst (https://www.strongswan.org/blog/2015/01/05/strongswan-denial-of-service-vulnerability-(cve-2014-9221).html).\nBugfix: Update ClamAV Virenscan-Engine.\nBugfix: Fallback Verhalten bei Verwendung von Point-To-Point Interfaces verbessert.\nBugfix: Memory-Leak im DynDNS Dienst beseitigt.\nBugfix: Fehler im Template des Mailrelay für Smarthost Port korrigiert.\nFeature: Anzahl der File Descriptor im HTTP Proxy über die CLI konfigurierbar (CLI: extc value set application "http_proxy" variable ULIMITN value 8192).\nBei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.6 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nBei der Verwendung von Windows Server 2008 muss nach dem Update der Typ der Netzwerkkarte zu "Legacy" ("Ältere Netzwerkkarte") geändert werden.\nRelease Date: 30.09.2014\nSecurity Bugfix: Kritische Probleme in der Bash-Shell behoben (CVE-2014-7169, CVE-2014-7186, CVE-2014-7187, CVE-2014-6277).\nBei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.5 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 25.09.2014\nSecurity Bugfix: Kritisches Problem in der Bash-Shell behoben (CVE-2014-6271).\nBei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 23.09.2014\nBugfix: Das Update behebt das ungewollte Starten des Active Directory Dienstes, wenn der Dienst nicht konfiguriert ist.\nBei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nBugfix: Fehler beim Löschen von E-Mail Domains in den Domain Mapping Einstellungen des Admin-Interface behoben.\nBugfix: Als ungültig markierte X.509 Zertifikate werden nun bei SSL VPN korrekt abgelehnt.\nBugfix: Stabilitätsverbesserungen beim Update von Dynamic DNS Accounts.\nBugfix: Problem bei IPv6 Router Advertisement behoben.\nBugfix: Stabilitätsverbesserungen bei Multipath Konfigurationen.\nBugfix: Optimierungen beim Umschalten von Clusterkonfigurationen und dem Neuinitialisieren der Dienste.\nBei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 03.09.2014\nSecurity Bugfix: Update OpenSSL Library.\nBugfix: Problem bei Benutzung des Algorithums Serpent oder Twofish mit 256 Bit bei IPSec behoben.\nBugfix: Problem beim Anlegen eines VDSL Interfaces ohne Link behoben.\nBugfix: Memory-Leak im Syslog Dienst behoben.\nBugfix: Änderungen in der Interface Einstellung „Route Hint“ wurden nicht aktualisiert.\nFeature: Die Port-Einstellungen des lokalen Webservers sind nun auch in den Server Einstellungen zu finden.\nFeature: Kernel wurde aktualisiert und die aktuellsten Hyper-V Treiber implementiert (Unterstützung ab Windows Server 2008 R2).\nFeature: Integration der LIS (Linux Integration Services) für Hyper-V.\nBei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 23.06.2014\nSecurity Bugfix: Kritische Probleme in der OpenSSL Library behoben (https://www.openssl.org/news/secadv_20140605.txt).\nBugfix: Korrektur WebInterface in der Webfilter-Konfiguration bei französischer Spracheinstellung im Browser behoben.\nBugfix: Regex Anpassung im Mailfilter für Anbindung an Microsoft Exchange.\nBugfix: Fehler in der CLI im Paketfilter-Regelwerk und Mailfilter behoben, bei Angabe der Positions-Option (pos).\nBei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.1.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 24.04.2014\nFeature: Problem bei SMTP Verbindungen zu Microsoft Exchange Servern die eine fehlerhafte TLS Implementation benutzen, behoben.\nFeature: In den Relaying Einstellungen des SMTP Dienstes können die konfigurierten Domains nun weiter eingeschränkt werden (Exakten Domainnamen für das Relaying verwenden).\nRelease Date: 08.04.2014\nSecurity Bugfix: Kritisches Problem in der OpenSSL Library behoben. Betrifft nur UTMs die bereits auf dem Stand 11.4.1.2 sind (https://www.openssl.org/news/secadv_20140407.txt)\nBugfix: Beim HTTP Proxy mit deaktivierter SSL Interception wurde bei gesperrten HTTPS Seiten nicht auf die korrekte Fehlermeldungsseite des Proxys umgeleitet.\nRelease Date: 26.03.2014\nBugfix: HTTPS Aushandlung des Reverse Proxy und des Webserver für das Admin- und User-Interface optimiert.\nBugfix: Update der SSL Library.\nBugfix: Problem bei Dial On Demand der Point-To-Point Verbindungen behoben.\nBugfix: Problem bei doppelten IP Adressen in der Cluster-Konfiguration behoben.\nBugfix: Problem bei IPv6 DHCP Client Konfigurationen behoben.\nBugfix: Problem beim Anlegen von Rule-Routing Einträgen im Paketfilter behoben.\nBei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 20.02.2014\nBugfix: Behebt ein Problem in der Datenbank für X.509 Zertifikate.\nIn den Versionen kleiner 11.4.1 war es möglich mehrmals das gleiche Zertifikat zu importieren. Wenn das der Fall ist, sind nach dem Update auf die Version 11.4.1 keine Zertifikate mehr sichtbar. Sollten Sie das Problem haben, wenden Sie ein Rollback an und aktualisieren danach auf die Version 11.4.1.1. Die Version 11.4.1.1 entfernt automatisch, doppelt vorhandene Zertifikate.\nBei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4.1.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 19.02.2014\nBugfix: HTTP Proxy NTLM Authentifizierung, Probleme mit Umlauten im Benutzername behoben.\nBugfix: Fehlende Firmware für die Netzwerkkarten der RC410 hinterlegt.\nBugfix: Fehler innerhalb des Routings bei Verwendung von Multipath und L2TP mit Proxy ARP behoben.\nBugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.98.1 aktualisiert.\nBugfix: Das Update der Mailarchive-Regel-Datenbank bei UTMs kleiner Version 11.3 ist korrigiert.\nBugfix: Fehler in der Suchfunktion in den Netzwerkeinstellungen behoben.\nFeature: Die SSL VPN Implied Rule paßt sich nun automatisch an die Ports der SSL VPN Server Konfigurationen an. Bei der Verwendung der Implied Rule, ist es nun nicht mehr notwendig im Paketfilter dafür Regeln zu erstellen.\nBei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.4 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 27.01.2014\nSecurity Bugfix: Der SSH Dienst wurde aktualisiert wegen möglicher lokalen Rechte-Ausweitung.\nBugfix: Problem mit IPv6 Router-Advertisement-Daemon in Cluster Konfiguration behoben.\nBugfix: Die Funktion Factory Defaults löscht nun auch die hinterlegte Lizenz.\nBugfix: Fehler beim Einrichtungsassistenten bei Verwendung des IE10 von Microsoft behoben.\nBugfix: Mögliche Probleme beim Rücksichern einer Konfiguration aus dem Cloud-Backup behoben.\nBugfix: Clientless VPN konnte nicht mit AD Usern verwendet werden. Rechte-Problem behoben.\nBugfix: L2TP-Dienst konnte unter bestimmten Umständen nicht neu gestartet werden.\nBugfix: Feste DHCP Leases sind nun editiertbar und das MAC Adressen Feld unterstützt nun das Einfügen mittels „cut and paste“.\nBugfix: In der Zertifikatsverwaltung werden Intermediate-CAs nun auch unter CAs angezeigt.\nFeature: Im HTTP Proxy kann man nun bei SSL Interception den Public Key der ausgewählten CA direkt herunterladen.\nFeature: Das PDF zur Dokumentation der Konfiguration enthält nun auch diverse Betriebssystem Informationen, wie den aktuellen Routing-Table, Netzwerk-Interfaces und Prozess-Übersicht.\nFeature: Amdosoft b4 Monitoring Agent zur Überwachung der UTM implementiert.\nFeature: Zur Konfiguration des Reverse Proxy steht nun ein Wizard zur Verfügung.\nFeature: VLans mit einer gleichen ID können nun auf unterschiedlichen Interfaces erzeugt werden.\nFeature: Beim Erzeugen von Zertifikaten kann nun eine Schlüssellänge angegeben werden und Daten aus der CA können direkt übernommen werden.\nFeature: Der HTTP Proxy Content Filter unterstützt die BPJM Filterliste (Bundesprüfstelle für jugendgefährdende Medien).\nFeature: Feste DHCP Leases können mit der selben MAC Adresse nun bei unterschiedlichen Netzen eingetragen werden.\nFeature: Regeln im Paketfilter, die keine Funktion besitzen, werden nun entsprechend gekennzeichnet.\nFeature: Im Cockpit steht nun eine neue App zur Verfügung (Neighbor) das alle lokalen Systeme anzeigt, die über die Firewall kommunizieren.\nFeature: Apps können nun temporär vergrössert werden und bei Apps die Graphen anzeigen kann nun auch gezoomt werden.\nFolgendes ist bei dem Update zu beachten:\nDer VPN Dienst PPTP ist bei Neuinstallationen nun Standardmässig ausgeblendet. Unter den erweiterten Einstellungen im WebInterface kann dieser manuell wieder aktiviert werden. Um in die erweiterten Einstellungen zu gelangen, drücken sie auf der Tastatur die Kombination <Strg><Alt>a (auf einer Apple Tastatur <crtl><alt>a). Unter dem Hauptpunkt Extras erscheint dann der Menü Punkt erweiterte Einstellungen.\nBei UTMs mit Flashspeicher und weniger als 1,5 GB RAM, wird aus Ressourcen Gründen der Clamav Virenscanner nach dem Update deaktiviert. Dienste, die diesen Nutzen sollten, werden automatisch auf den Commtouch Virenscanner konfiguriert. Im WebInterace bekommen sie nach dem Update eine entsprechende Nachricht, wenn das auf Ihre UTM zutrifft.\nRelease Date: 23.10.2013\nBugfix: Im Union FS Layer wurden versteckte Dateien nicht vollständig gelöscht.\nBugfix: Logging des SNMP Dienstes angepasst.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.3.1.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 15.10.2013\nBugfix: Eventuell auftretende Probleme im Mailrelay in Verbindung mit Smarthost behoben.\nBugfix: Fehler im Mailfilter beim Filtern auf SRC/DST behoben.\nBugfix: Fehler im WebInterface beim Bearbeiten des UMTS APN behoben.\nBugfix: Umrechnungsfaktor beim HTTP Proxy in der Bandbreiten-Einschränkung angepasst.\nFeature: Unterstützung für die Netzwerkkarte NetXtreme erweitert.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.3.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 01.10.2013\nBugfix: Eventuell auftretende Probleme mit der Cluster-Synchronisation behoben.\nBugfix: Problem beim Anlegen von mehr als zwei WLans behoben.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.3.0.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 19.09.2013\nBugfix: SSL VPN Site to Site Fehler in der Authentifizierung behoben.\nBugfix: Erneutes Versenden von E-Mails die als Spam klassifiziert wurden, werden nun nicht erneut durch den Mailfilter geparst.\nBugfix: LDAP Fehler im Mailrelay behoben.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.3.0.2 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 06.09.2013\nBugfix: Problem mit Terra Lizenzen nach Update auf 11.3 gelöst.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.3.0.1 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nSecurity Bugfix: Cross-Site-Scripting Lücke im Live Log behoben. 1\nSecurity Bugfix: Directory-Traversal-Attacke in Clientless VPN behoben. 1\nSecurity Bugfix: Unauthorisierter Datei-Upload in Clientless VPN behoben. 1\nSecurity Bugfix: Clientless VPN Websocket-Verbindung. Fehler in der Prüfung auf Session ID behoben.\nBugfix: Active Directory Gruppen werden nun nach Alphabet sortiert.\nBugfix: Die Limitierung des Mailarchives auf 3,2 GByte wurde aufgehoben.\nBugfix: Fehler in der Zeit-Einstellung korrigiert.\nBugfix: Fehler beim Anlegen eines PPTP DSL Interfaces behoben.\nBugfix: VLAN-Interface wurden nicht vollständig entfernt, wenn diese in der Konfiguration entfernt wurden.\nBugfix: Fehler in der Auswahl des Tastatur-Layouts am Login an Konsole behoben.\nBugfix: Clientless VPN: Domain Namen mit mehr als 15 Zeichen wurden bei Übergabe an den RDP Server abgeschnitten.\nBugfix: Clientless VPN: Problematik mit einigen Remote Desktop Servern behoben.\nBugfix: HTTP Proxy: Webseiten die ein Statuscode 200 zurück liefern und keinen Content hinterlegen, produzierten ein ICAP Protokoll Fehler.\nBugfix: HTTP Proxy: NTLM Authentifizierung mit Umlauten im Benutzernamen.\nFeature: HA Funktionalität (erfordert HA Lizenz) Cluster Konfiguration - Best Practice\nFeature: DHCP Client IPv6 Unterstützung.\nFeature: Lokale HTTP Proxy Auswertung.\nFeature: Export Name von SSL VPN Client geändert, zum einfacheren Import in Mac OSX Tunnelblick Client.\nFeature: Neuer Befehl manager (new|get|set) um über die CLI einfacher IP Adressen für die Administration frei zu schalten.\nFeature: Logmeldungen für SSL VPN angepasst um unterschiedliche Verbindungen besser zu unterscheiden.\nFeature: Die laufende Konfiguration kann nun zwecks Dokumentation gedruckt werden.\nFeature: Mailrelay: ausgehende IP Adresse fest einstellbar.\nFeature: Mailfilter: Die Regeln können nun per Drag and Drop verschoben werden.\nFeature: HTTP Proxy: Webfilter Standardverhalten einstellbar.\nFeature: Reverse Proxy: SSL Protokoll einstellbar.\nFeature: UserInterface: Spam-Filter mit Resend-Funktionalität.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 30.07.2013\nBugfix: Die ClamAV-Virenscan-Engine wurde auf Version 0.97.8 aktualisiert.\nBugfix: Doppelt im SSL-VPN-Server eingetragene Subnetze werden beim Übermitteln der Daten entfernt.\nBugfix: Das Cache-Log des HTTP-Proxy wird jetzt korrekt rotiert.\nBugfix: Beim Export von RSA-Schlüsseln über das Webinterface wird jetzt immer der Public-Key exportiert. Der Download des Private-Keys ist weiterhin über die CLI möglich: rsa export id <ID> flags PRIVATE\nBugfix: Es wurde ein Problem beim Ausführen des Befehls user who behoben, der zum Einfrieren der Appliance führen konnte.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass sich nach dem Update auf die Version 11.2.5.3 von einer Version < 11.2 die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie nach dem Update umgehend die Reihenfolge der Schnittstellen.\nRelease Date: 26.06.2013\nBugfix: Fehler beim Bearbeiten von Routen behoben.\nBugfix: Problem beim Anlegen von PPTP Interfaces behoben.\nFeature: Diverse Verbesserungen im Bereich der Wlan-Konfiguration.\nFeature: Netzwerk Bridging. Interfaces können zu einer Bridge zusammengefasst werden (siehe auch http://wiki.securepoint.de/index.php/Bridging_UTMV11).\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass nachdem Update auf die Version 11.2.5.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.\nBugfix: WLan Probleme mit Apple iOS6 Geräten, die den 802.11n-Modus unterstützen, behoben.\nBugfix: IPSec Tunnelaufbau nach DSL Zwangstrennung verbessert.\nBugfix: Zeitweise hohe CPU Last in Zusammenhang mit FWA-3210 Hardware und LCDd behoben.\nFeature: HTTP Proxy kann bei eingeschalteter Authentifizierung (Browser hat Proxy eingetragen) nun gleichzeitig auch im transparenten Modus ohne Authentifizierung betrieben werden.\nFeature: Konfigurations-Wizard um WLan Einstellungen erweitert.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass nachdem Update auf die Version 11.2.5.1 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.\nSecurity Bugfix: Im Linux Kernel wurde eine Sicherheitslücke geschlossen, die es einem lokalen User ermöglicht sich root-Rechte zu verschaffen.\nBugfix: Reduzierung der Virenscanner Threads bei Appliances mit einem Core und weniger als 1GHz.\nBugfix: Bei Verwendung des ECAP Modules (Virenscanner), konnte es vorkommen das einige File Deskriptoren nicht wieder geschlossen werden.\nBugfix: Mögliche Einwahl-Probleme bei DSL PPPoE Verbindungen nach Zwangstrennung behoben.\nBugfix: Umstellung der Mail-Queue auf einen permanenten Speicherbereich, so das E-Mails aus der Queue nach einem Reboot nicht verloren gehen.\nBugfix: Beim Editieren von PPPoE wurde das Interface fälschlicher Weise nicht wieder als dynamisches Interface markiert.\nBugfix: Beim Importieren einer Konfiguration UTM V10 wurden PPPoE Interfaces nicht als dynamisches Interface markiert.\nBugfix: Übermittlung der LZO Einstellungen an den SSL VPN Client korrigiert.\nBugfix: Editieren von SSL VPN Site to Site Verbindungen korrigiert.\nBugfix: Beim manuellen Löschen aller Konfigurationen startete die UTM nicht in den Werkseinstellungen.\nBugfix: Der Status von IPSec IKEv2 Verbindungen wurde im WebInterface nicht korrekt dargestellt.\nBugfix: Der Mailfilter (Spamfilter) produzierte unter umständen doppelte Header Einträge in den verarbeiteten E-Mails.\nBugfix: Verbindet sich ein SSL VPN Client mit aktivierten IPv6 Support, wurden das Log mit einer Log-Meldung dazu geflutet.\nBugfix: Speicher- und Performance Verbesserung des Firewall Servers.\nFeature: Neues App für das Cockpit für die Zugriffsstatistik über den transparenten HTTP Proxy.\nFeature: Es können für die Administration nun auch Hostnamen anstatt IP Adressen/Netze eingetragen werden.\nFeature: In der Konfiguration des Mailfilters sind nun auch „oder“ Verknüpfungen in den Regeln möglich.\nFeature: Neue implizierte Regel um das NAT für IPSec automatisch zu deaktivieren.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass nachdem Update auf die Version 11.2.5 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.\nBugfix: Das Update enthält die fehlende Firmware für einige Broadcom Netzwerkkarten.\nBugfix: Problem beim dynamischen Erstellen der Zertifikate im SSL Proxy behoben.\nBugfix: Es werden nun Wildcard Zertifikate im SSL Proxy erzeugt, wenn der Hostname in der URL länger als 64 Zeichen ist.\nBugfix: Interoperabilität des PoP3 Proxy mit PoP3 Connectoren verbessert.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass nachdem Update auf die Version 11.2.3 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.\nBugfix: Update Root Hints im Nameserver.\nBugfix: Update der TLS Komponenten.\nBugfix: Problem bei Verwendung des Mailrelays und der Smarthost Funktion im Zusammenhang mit TLS gelöst.\nBugfix: Automatisches Laden des NAT Moduls für Aktiv-FTP behoben.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass nachdem Update auf die Version 11.2.2 von einer Version < 11.2 sich die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.\nBugfix: Update der TLS Komponente für Clientless VPN.\nBugfix: Behebt Darstellungsproblem im UserInterface, Bereich Spamfilter.\nKnown Issue: Bei einer Appliance mit einer zusätzlichen PCI-Netzwerkkarte besteht die Möglichkeit, dass nachdem Update auf die Version 11.2 sich die Reihenfolge der eth-Interface ändert. Bitte prüfen Sie umgehend nachdem Update die Reihenfolge der Interface.\nSecurity Bugfix: Validierungstiefe der Authentifizierung im WebInterface erhöht, um eine mögliche Rechteausweitung zu unterbinden. Eine Schwachstelle in der Authentifizierung im WebInterface ermöglicht unter Umständen die Manipulation von Bereichen der Datenbank.\nBugfix: Bereinigung einiger Fehler bei Verwendung von Fallback-Interface- Konfigurationen.\nBugfix: Verbesserung der UMTS Einwahl bei schwankender Signalstärke.\nBugfix: Cloudbackup Fehler bei Konfigurations-Namen mit Leerzeichen beseitigt.\nBugfix: Möglicher Fehler beim dekodieren von E-Mail-Headern im Mailfilter korrigiert.\nBugfix: Verwendung von Umlauten im HTTP Proxy Webfilter korrigiert.\nBugfix: Verbesserungen der Ausfallsicherheit beim Multipathrouting.\nBugfix: Fehler bei Verwendung von lokalen Gruppen im HTTP Proxy beseitigt.\nBugfix: Zugriff auf einige Versionen des MS IE Servers über den HTTP Proxy beseitigt.\nBugfix: Möglicher Abbruch eines Download bei eingeschalteten Virenscan in Kombination mit bestimmten Webserver behoben.\nFeature: SMP Prozessor Unterstützung.\nFeature: Aufbau von GRE Tunneln über die Interface-Einstellungen implementiert.\nFeature: Automatische Update-Funktion für den SSL-VPN Client.\nFeature: Unterstützung von IPSec Kompression und Erweiterung der Implied Rules.\nFeature: Reverse Proxy, Unterstützung von Authentication-Passthrough.\nFeature: HTTP Proxy Virenscanner, Whitelist des ICY-Protokolls einstellbar.\nFeature: Im Regelwerk können nun Dienste auch mit der Stateless-Funktion konfiguriert werden.\nBugfix: Aufgrund eines Fehlers bei der Datenbankkonvertierung, konnten einige Konfigurationsdatenbanken nicht auf die Version 11.1.1 aktualisiert werden. Mit der Version 11.1.2 wird die Konvertierung erfolgreich durchgeführt.\nBugfix: Problem beim manuellen Neustart des Spamfilter Dienstes behoben.\nBugfix: Fehler beim Anlegen von mehr als einem WLAN Netz behoben.\nBugfix: Fehler in den implizierten Regeln für SSL VPN und Verwendung des TCP Protokolls behoben.\nBugfix: Bei statischen DHCP Leases wurde kein Standard-Gateway/Nameserver übermittelt.\nBugfix: Mögliche, falsche Dekodierung des Mailheaders im Mailfilter Dienst behoben.\nBugfix: Mögliche Datenbankkorruption im Authentisierungs-Dienst behoben.\nBugfix: HTTP Proxy Performance verbessert.\nBugfix: Caching im Contentfilter verbessert.\nBugfix: Fehler im Anlegen von SSL VPN Site to Site Verbindungen behoben.\nBugfix: Fehler beim Anlegen der Netzwerkmaske bei SSL VPN Roadwarrior Verbindungen behoben.\nBugfix: Fehler in der automatischen Aktualisierung des Live-Logging im WebInterface behoben.\nFeature: Im LCD Display wird jetzt die vollständige Versionsnummer angezeigt.\nBugfix: Active Directory Authentifizierung für PPTP/L2TP VPN Verbindung.\nBugfix: Zuweisung fester IPs für PPTP/L2TP/SSL VPN Verbindungen.\nBugfix: Zuweisung von DNS/WINS Servern bei PPTP/L2TP Verbindungen.\nBugfix: TLS Support für PoP3Proxy deaktivierbar.\nBugfix: Setzen des Server-Flags bei Zertifikaten.\nFeature: Verbesserungen der Bandbreite bei WLan Verbindungen.\nFeature: Optimierungen beim Import von Konfigurationen aus der Version 10.\nFeature: WoL Funktion für Active Directory Benutzer im UserInterface.\nFeature: SSL VPN Funktion für Active Directory Benutzer im UserInterface.\nBugfix: Portfiltersortierung, die Regeln wurden in Gruppen sortiert.\nBugfix: Contenfilter funktionierte nicht korrekt.\nBuild 11.0 - First Release\nKonfiguration zu externen Tunnelbrokern (z.B. HE.net)\nIPv6 DHCP + Router Advertisment\nDHCP-Relay (generell nun auch durch VPN Tunnel möglich)\nRegeln für DHCP werden automatisch für das entsprechende Interface angelegt\nVirtuelle WLANs (zum Beispiel Gäste Netze)\nPSK oder Enterprise Authentisierung (Active Directory)\nGenerelle Internetverbindung über UMTS oder Fallback\nEinzelne Host/Netze/Dienste oder in Kombination mit Gruppen möglich (kein Gruppenzwang mehr)\nImplied Rules Konfiguration\nStandarddienste wie Bootp, Netbios Broadcast... die nicht explizit freigeschaltet sind, können durch einen\nKlick aus dem vom Logging entfernt werden.\nStandarddienste wie VPN können durch einen Klick der Zugriff gewährt werden, ohne extra eine Regel zu\nStatic NAT, Hide Nat und deren Ausnahmen werden jetzt direkt im Paketfilter konfiguriert.\nBedeutet: wenn solch eine Regel geschrieben wird, muss keine extra Regel mehr für die Freischaltung\nÜberarbeitet QoS Management\nDeaktivieren der transparenten Funktion oder stoppen des Dienstes erwirkt auch Deaktivierung des Redirect\n(gilt auch für PoP3 Proxy)\nVirenscanning, Auswahl zwischen Comtouch und Clamav Virenscanner\nWebfilter/Contentfilter (kein Dansguardian mehr, alles über Squid und unserem Contentfilter)\nDedizierte Konfiguration von Nutzer oder/und Netzwerken\nAdBlocking zentral möglich\nReverse Proxy für http/https\nLoadbalacing auf interne Server\nkein Bayes Filter mehr, nur noch über Comtouch Spamfilter und unserem Contentfilter\n(Beispiel: pornografische Links)\nErstellung eigener Zone Files über die Oberfläche (Domain als auch Reverse).\nZeigt nicht nur Stopp/Gestartet sondern auf Fehler.\nUnterstützung von XAuth (interessant für iPhone und VPN Clients die das Unterstützen)\nSite-to-Site Konfiguration nun auch möglich\nVPN über den Browser für RDP und VNC ohne zusätzliche Plugins (moderner Browser erforderlich)\nIntegration in Verzeichnisdienste\nKomplett neue CLI Syntax\nCLI auch über die Weboberfläche möglich\nBeim Online-Update und Update über Speichermedium ist es möglich wieder auf die vorherige Version zurück\nChangelog der Securepoint Firewall Software\nAbgerufen von „https://wiki.securepoint.de/index.php?title=UTM/Changelog&oldid=29913“\nRSS-Feeds erzeugende Seiten


Leiche am Unterbacher See: Mein Herrchen starb beim Gassi gehen | Regional | BILD.de\nJogger fanden Leiche am See: Mein Herrchen starb beim Gassi gehen\nJogger fanden Leiche am SeeMein Herrchen starbbeim Gassi gehen\n18.02.2019 - 09:49 Uhr\nDüsseldorf – Einsam sitzt der Dackel-Terrier-Mischling (Name unbekannt) in dem Transporter, der ihn ins Tierheim bringt. Dort lebt der Hund seit Samstag – weil sein Herrchen beim gemeinsamen Gassigehen plötzlich starb.\nTRAGISCHES ENDE EINES MORGENSPAZIERGANGS!\nAm Samstag gegen 7.30 Uhr kam ein Jogger zufällig am Unglücksort vorbei. Wenige hundert Meter vom Nordstrand entfernt lag ein lebloser Mann. Direkt daneben saß sein durchnässter und frierender Hund.\nDer Zeuge alarmierte Feuerwehr und Rettungsdienst, die sofort ausrückten. Doch der Notarzt konnte nur noch den Tod des Mannes feststellen.\nDer treue Hund wurde vorläufig ins Rather Tierheim gebracht. Noch ist unklar, ob sich Angehörige des Mannes finden, die das Tier bei sich aufnehmen möchten. Der Tote konnte am Wochenende bereits identifiziert werden. Es handelt sich laut Polizei um einen 74-Jährigen aus Neuss.\nGroß-Razzia mit 200 Polizisten : Zwei Rocker verhaftet – Kiloweise Drogen sichergestellt\nUnklar ist noch, was genau geschah. Von einem Verbrechen geht die Polizei nach jetzigem Kenntnisstand jedenfalls nicht aus. Der Mann könnte einen internistischen Notfall (Herzinfarkt, Schlaganfall) erlitten haben. Oder auch bei einem Unfall schwer gestürzt sein, zum Beispiel an einem steilen Abhang in der Nähe des Unglücksortes.\nDie Staatsanwaltschaft will voraussichtlich am Montag entscheiden, ob der Leichnam obduziert wird, um die genaue Todesursache zu klären.


NORWEGISCH-SPEZIALWORTSCHATZ FLIRTEN UND LIEBE\n"Liebe geht nicht nur durch den Magen! Lernen Sie Norwegisch einmal anders! Mit dem Vokabeltrainer Liebe und Flirten erweitern Sie nicht nur Ihren Horizont..."\nDer Norwegisch-Spezialwortschatz Flirten und Liebe ist keine profane Sprüchesammlung.\nSie haben gerade jemanden aus Norwegen kennengelernt und wollen den Kontakt nicht verlieren?\nSie haben Schmetterlinge im Bauch, wissen aber nicht, wie Sie es ihm/ihr beim Telefonat nach Norwegen sagen sollen?\nSie sind Single und suchen die große Liebe in Norwegen?\nSie sind eine romantische Natur, lieben norwegische Liebesfilme und wollten schon immer wissen, was Ihr Leinwandheld wirklich sagt und vor allem wie?\nSie arbeiten im Ausland und stellen fest, dass Ihre Sprachkenntnisse für eine Powerpoint-Präsentation reichen, Sie aber unfähig sind, die Kollegin, die Sie immer so anstrahlt, auf Norwegisch ins Restaurant einzuladen?\nSie wollen endlich wissen, ob die vielen norwegischen Männer, die Sie an der Hotelbar flankieren, tatsächlich nur über ihr Kleid philosophieren?\nNorwegisch-Spezialwortschatz Flirten und Liebe bestellen!\nDer Aufbau des Norwegisch-Spezialwortschatzes Liebe und Flirten\nDer Norwegisch-Spezialwortschatz Flirten und Liebe bietet Ihnen Folgendes:\nÜber 1400 norwegische Wörter und Redewendungen sind sinnvoll geordnet und innerhalb einer Lektion ideal zum Lernen aufbereitet.\nLernen Sie in atemberaubender Geschwindigkeit Norwegisch, ohne die Vokabeln wieder zu vergessen!\nDieser Norwegisch-Vokabeltrainer "Flirten und Liebe" berührt inhaltlich vier Perspektiven zwischenmenschlicher Begegnung. Die Chronologie eines Treffens, die Beschaffenheit des Ortes der Begegnung, sprachliche Eigenheiten medialer Interaktion und mögliche Unternehmungen während oder als Auswirkung einer Verabredung.\nAußerdem wiederholen wir alle Worte und Sätze, die wir über verschiedene Orte gelernt haben. Sie merken, eigentlich umfasst der norwegische Spezialwortschatz alle wichtigen Bereiche im übertragenen wie im wörtlichen Sinne.\neinen norwegischen Partner haben, aber noch nicht Norwegisch sprechen\nDie einzigartigen Lernmethoden des Norwegisch-Flirtkurses:\nBei diesem Test können Sie die angezeigte Sprache - entweder Norwegisch oder Deutsch - auswählen. Mit einem Klick wird die Lösung eingeblendet.\nBestellen Sie hier Ihren Norwegisch-Spezialwortschatz Liebe und Flirten!


Gabelflug - Flugroute mit verschiedenen Flughäfen - Gabelflug Flugnetz\nSie sind hier: Startseite -> Auto / Verkehr -> Fluglexikon -> Gabelflug\nGabelflug im Flugreiseverkehr\nUnterschiedliche Flughäfen werden angeflogen\nDer Flugreiseverkehr setzt sich aus den unterschiedlichsten Flugbewegungen zusammen und diese haben sich per Begriffe zu Gruppen bilden lassen. Bekannt ist der Direktflug, wobei dieser auch Zwischenlandungen beinhalten kann und die Flugrichtung vorgibt, zum Beispiel von Wien nach New York. Es gibt aber noch andere, weniger bekannte Bezeichnungen. Eine davon ist der Gabelflug.\nWas versteht man unter einem Gabelflug?\nIn vielen Fällen gibt es bei Fluglinien eine gerade Linie zum Beispiel von Wien nach New York und wieder retour. Ist dies nicht der Fall, kommt es oft zu einem Gabelflug, also zu einer Flugbewegung, bei der mehrere verschiedene Flughäfen involviert sind.\nUm beim Beispiel zu bleiben könnte ein Gabelflug so aussehen, dass man von Wien nach New York fliegt, von dort kehrt das Flugzeug aber nicht wieder retour, sondern fliegt nach London weiter. Von London geht die Reise dann nach Paris und dann nach Madrid, um schließlich nach Wien zurückzukehren.\nMit diesem Gabelflug werden verschiedene Reiseziele verbunden und je nach Auslastung gibt es diese Flugrichtungen öfter oder seltener. Typisch sind auch Varianten wie zum Beispiel von Wien nach New York, von New York weiter nach Los Angeles und von dort wieder nach Wien zurück, sodass ein weiterer Flughafen in die Flugroute involviert ist.\nGabelflüge im Flugverkehr\nGabelflüge finden immer wieder statt und verbinden beliebte Städte, sodass auch mehr Möglichkeiten geschaffen werden, um Reiseziele zu erreichen oder Städte zu verbinden. Der Hintergedanke ist natürlich auch, dass man Leerkilometer vermeidet. Dass viele Leute von Wien nach New York reisen wollen ist eine Sache, aber vermutlich nicht so viele von New York nach Wien, aber mehr von New York nach London - mit diesen Überlegungen planen die Fluggesellschaften die Routen und damit auch die Gabelflüge.\nAuf diese Art und Weise wird die Effizienz gesteigert und die Fixkosten besser finanziert, weil man mehr Fluggäste erreichen kann.\nArtikel-Thema: Gabelflug im Flugreiseverkehr\nBeschreibung: Der ✈ Gabelflug ist ein Begriff im Rahmen des Flugnetzes und eine Umschreibung für eine ✅ Flugreise mit verschiedenen Flughäfen.


Haben sich ausgetauscht: (v.l.) Joachim Krimmer, Präsident der Handwerkskammer Ulm, OB Alexander Baumann, Bernd und Alexandra Halder sowie Tobias Mehlich, Handwerkskammer-Hauptgeschäftsführer. (Foto: SZ-: dtp)\n„Wir wollen verstehen was Sie umtreibt“, erklärt Tobias Mehlich zu Beginn des Besuchs. Bernd Halder erzählt von der Geschichte des Betriebs, der immer weiter gewachsen ist. Im Jahr 1965 sei der Betrieb von seinem Vater Kurt Halder gegründet worden, im Wohnhaus in Dettingen war, wie heute noch, ein Büro integriert. Bernd Halder machte selbst eine Lehre in einem Ehinger Elektrobetrieb und stieg mit 20 Jahren in den elterlichen Betrieb ein, 2007 übernahm er ihn schließlich, damals habe es 15 Mitarbeiter gegeben.\nZehn Bagger, zehn Lastwagen\nErst sei es mehr ein Installationsbetrieb gewesen, erklärt Halder, seit den 1970er-Jahren mache man auch Tiefbauarbeiten. „Heute machen wir eigentlich alles“, sagt Bernd Halder – egal ob Kabel, Hochspannungsleitungen, Glasfaser, Ladestationen, Photovoltaik oder Elektroinstallation. Die Auftragslage sei sehr gut. Der Fuhrpark umfasst knapp 40 Fahrzeuge, darunter zehn Lastwagen und genauso viele Bagger. 50 Mitarbeiter sind bei Halder heute beschäftigt, acht Lehrlinge bildet er derzeit aus. „Wir haben nicht so die Probleme, Azubis zu bekommen“, sagt Halder. Es gebe unter anderem eine gute Zusammenarbeit mit den Fachlehrern und Schulleitungen in Ehingen. „Das macht richtig Spaß.“ Unter den Lehrlingen sei auch ein Syrer, mit dem er sehr zufrieden sei. „Migration leben wir im Betrieb“, sagt Halder, 13 Nationen seien vertreten.\n„Wir arbeiten an vielen Stellen zusammen“, sagt OB Baumann aus Verwaltungssicht. Die Zusammenarbeit klappe hervorragend. Halder reagiere flexibel, er habe sogar gehört, dass dieser an Weihnachten die Kirche verlasse, wenn es nötig sei. Außerdem kenne sich dieser etwa beim Thema Energieeffizienz bestens aus.\nGrößtenteils öffentliche Aufträge\nNur ein Drittel seiner Aufträge seien privat, der Rest öffentlich, erklärt Bernd Halder. Insgesamt hat der Betrieb vier Standorte in Dettingen, außerdem gibt es das Tochterunternehmen „Halder & Sinn“ in Laichingen-Machtolsheim. Auch selbst setzt Halder auf Elektromobilität. Drei E-Autos gibt es bereits im Fuhrpark. In Dettingen soll eine Energiehalle mit einer Photovoltaikanlage entstehen. Der gewonnene Strom fließt dann in einen Pufferspeicher, der bereitsteht, um die E-Autos zu tanken. „Wir möchten in den nächsten zwei Jahren unseren kleinen Fuhrpark komplett auf Elektromobilität umstellen“, sagt Bernd Halder. Eine Reichweite von 200 Kilometern genüge für die Anforderungen des Betriebs. Auch bei einer Aktion der Nachhaltigen Stadt in Ehingen beteiligt er sich, wird zu den Themen Elektromobilität und Straßenbeleuchtung in den Schulunterricht gehen.\nVor dem Hintergrund, dass durchschnittlich mehr als 60 Prozent derjenigen, die im Handwerk beginnen, irgendwann weggehen, wollte Tobias Mehlich wissen, ob Abgänge von Mitarbeiten zu Liebherr Probleme bereiten. Bernd Halder verneinte. Man habe die Arbeitsbedingungen vor Ort konkurrenzfähig gemacht.