Zum Hauptinhalt springen
G5 Firewall ist in einem Serverschrank eingebaut mit einer roten Beleuchtung

Firewall-Videos

Wir haben Videos für Sie zusammengestellt, in denen wir Firewall Funktionen beschreiben.

  • Results...

Web-Interface

  UTM-Lizenz VPN-Edition
Sprachen Deutsch, Englisch Deutsch, Englisch
Barrierefreiheit: Modus für Farbenfehlsichtigkeit ja ja
Dark Mode ja ja
Audit-fähig ja ja
Realtime-Monitoring-Funktionen ja ja
Konfigurations-Management mehrere Konfigurationen auf einem System mehrere Konfigurationen auf einem System
Triple-Firmware-System für optimale Sicherheit bei Upgrades ja ja
Backup-Management manuell, automatisch mittels Cloud manuell, automatisch mittels Cloud
Lokale Administration Web-Bedienoberfläche, SSH, Konsole über serielle Verbindung, Monitor + Tastatur Web-Bedienoberfläche, SSH, Konsole über serielle Verbindung, Monitor + Tastatur
Externe Administration Unified Security Console (USC) Unified Security Console (USC)
CLI (Command Line Interface) Konsolen basierte Verwaltung – Skripting und Remoteverwaltung möglich Konsolen basierte Verwaltung – Skripting und Remoteverwaltung möglich
CLI-Terminal ist andockbar und in der Größe veränderbar ja ja
Responsive Design: Oberfläche passt sich Browsergröße an ja ja
Individuell gestaltbare Dashboards ja ja
  UTM-Lizenz VPN-Lizenz
Sprachen Deutsch, Englisch Deutsch, Englisch
Clientless VPN - Browserbasierte Verbindung via RDP
- VNC ohne zusätzliche Plug-ins (HTML5)
- Browserbasierte Verbindung via RDP
- VNC ohne zusätzliche Plug-ins (HTML5)
SSL-VPN-Clients (OpenVPN) Download von automatisch vorkonfigurierten SSL-VPN-Clients Download von automatisch vorkonfigurierten SSL-VPN-Clients
Wake-on-LAN ja ja
Passwort ändern ja ja
Spam-Management ja, inkl. Berechtigungssystem nein
Captive Portal ja, inkl. Benutzerverwaltung nein

Monitoring, Logging und Reporting

  UTM-Lizenz VPN-Lizenz
Log-Daten ja ja
Anonymisierung von Log-Daten bzgl. DSGVO ja, per default an ja, per default an
Farbliche Hervorhebung ja ja
System-/Dienste-/Prozess-Status ja ja
Hardware-Status ja ja
Netzwerk-Status ja ja
Traffic-Status ja ja
VPN-Status ja ja
User-Authentifizierung-Status ja ja
Live-Logging ja ja
Syslog - Syslog-Protokoll-Unterstützung
- Integrierter Syslog-Server
- Syslog-Protokoll-Unterstützung
- Integrierter Syslog-Server
Syslog-Logging Verschiedene Syslog-Server per UDP und TCP Verschiedene Syslog-Server per UDP und TCP
Sensoren bei RMM-Systemen bei RMM-Systemen
Unified Security Report (USR) Aufbereitete Statusreports als separater Dienst ja
Akute Statusreports per Mail nein
Reports ja nein
Anonymisierung von Reports ja nein
  UTM-Lizenz VPN-Lizenz
SNMPv1 ja ja
SNMPv2c ja ja
SNMPv3 ja ja
Überwachung vom System-Status ja ja
Überwachung vom Anwendung-Status ja ja
Überwachung von VPN-Verbindung (IPSec, OpenVPN) ja ja
Überwachung der Netzwerkauslastung ja ja
Überwachung von Mail-Queue ja nein
  UTM-Lizenz VPN-Lizenz
Unified Security Report ja (Je nach Lizenz optional) ja (Je nach Lizenz optional)
Visualisierung des Sicherheitsstatus von Geräten und Diensten ja entfällt
Traffic- und Sicherheitskategorien ja entfällt
Aktuelle Risikoeinschätzungen der einzelnen Dienste ja entfällt
Devices, Lizenzen, User ja entfällt
Performance-Report der eingesetzten Systeme ja entfällt
Risikobewertungen inkl. Handlungsempfehlungen ja entfällt

Netzwerk-Funktionen

  UTM-Lizenz VPN-Lizenz
Für Modelle (Black Dwarf, Black Dwarf Pro, RC100, RC200) ja ja
Internetverbindung über optionalem
LTE-USB-Kit
Internetverbindung über optionales LTE-USB-Kit Internetverbindung über optionales LTE-USB-Kit
Fallback über optionalem
LTE-USB-Kit
Fallback über optionales LTE-USB-Kit Fallback über optionales LTE-USB-Kit
  UTM-Lizenz VPN-Lizenz
Virtuelle WLANs (z. B. Gäste-Netze) ja ja
Authentifizierung per WPA ja ja
Authentifizierung per
WPA2-Enterprise
ja ja
Authentifizierung per
WPA2-Personal
ja ja
Authentifizierung per
WPA3-Enterprise
ja ja
Authentifizierung per
WPA3-Personal
ja ja
Authentifizierung per
WPA3-OWE
ja ja
WLAN (2,4 oder 5 GHz, 802.11 n/ac) ja ja
WLAN-Monitoring ja ja
Verschlüsselung WPA2 ja ja
Verschlüsselung WPA3 ja ja
Kanalsuche automatisch automatisch
Anzahl SSIDs 2 2
  UTM-Lizenz VPN-Lizenz
PPPoE (z. B. für xDSL) ja ja
DHCP-Client (z. B. für Kabelmodem) ja ja
Statische IP-Konfiguration ja ja
Load-Balancing ja ja
Bandbreitenmanagement ja ja
Unterstützung von dynamischen DNS-Diensten
(kostenfrei für Reseller über www.spdyn.de)
ja ja
Optionales LTE / UMTS 2G, 3G, 4G (per LTE-USB-Kit) ja ja
  UTM-Lizenz VPN-Lizenz
Prefix-Delegation für Ethernet und PPPoE ja ja
IPv6-DHCP ja ja
Router Advertisment ja ja
DHCP-Relay, auch durch
VPN-Tunnel
ja ja
Regeln für DHCP automatisch für die jeweiligen Interfaces ja ja
Konfiguration zu externen Tunnelbroker ja ja
  UTM-Lizenz VPN-Lizenz
Source Routing ja ja
Destination Routing ja ja
Policy-Based Routing ja ja
Multipathrouting ja, auch im Mischbetrieb (bis zu 15 Leitungen) ja, auch im Mischbetrieb (bis zu 15 Leitungen)
NAT (Static-/Hide-NAT) ja ja
Virtuelle IP-Adressen ja ja
BGP4/OSPF/RIP ja ja
  UTM-Lizenz VPN-Lizenz
DHCP-Relay ja ja
DHCP-Relay Debug-Modus ja ja
DHCP-Client ja ja
DHCP-Server Dynamische & feste Lease Dynamische & feste Lease
  UTM-Lizenz VPN-Lizenz
Port-Forwarding ja ja
Port Address Translation (PAT) ja ja
Dedicated DMZ-Interfaces ja ja
  UTM-Lizenz VPN-Lizenz
802.1q Ethernet Header Tagging ja ja
Kombinierbar mit Bridging ja ja
  UTM-Lizenz VPN-Lizenz
Spanning Tree
(Bridge-ID, Port-Cost)
ja ja
Anzahl der Bridges nicht in der Software limitiert nicht in der Software limitiert
Anzahl der Interfaces pro Bridges nicht in der Software limitiert nicht in der Software limitiert
  UTM-Lizenz VPN-Lizenz
Automatische QoS-Einstellungen auf Basis von TOS/DSCP priorisieren ja ja
QoS/Traffic Shaping ja, auch für VPN ja, auch für VPN
Up- & Download-Stream-Traffic einstellbar ja ja
  UTM-Lizenz VPN-Lizenz
Active-Passive High Availability (HA) ja ja
Synchronisation der IP-Verbindungen ja ja
Synchronisation der Konfiguration ja ja
  UTM-Lizenz VPN-Lizenz
Forwarder ja ja
Relay-Zonen ja ja
Master-Zonen (Domain und Reverse) ja ja
DNSSEC ja ja
DNS Rebinding Prevention ja ja
mDNS-Repeater ja ja
  UTM-Lizenz VPN-Lizenz
IGMP-Proxy verfügbar ja ja
  UTM-Lizenz VPN-Lizenz
LACP ja ja

Traffic-Filter-Funktion

  UTM-Lizenz VPN-Lizenz
Zeitkontrollierte Firewall-Regeln ja ja
Connection Tracking ja ja
Zeitkontrollierte Internet-Verbindung ja ja
Geo-IP-Blocking ja ja
Paketfilter (SPI) und Proxy kombinierbar ja Proxy nicht vorhanden
Deep Packet Inspection (DPI) ja nein
Content-/Web-Filter ja nein
Zeitkontrollierte Content-/Web-Filter ja nein
Unterstützte Protokolle Alle IP basierten Protokolle Alle IP basierten Protokolle
Vordefinierte Regeln, die für das gesamte System gelten (Implizite Regeln) ja ja
  UTM-Lizenz VPN-Lizenz
Schutz vor DoS-/DDoS-Angriffen ja ja
DNS-Rebinding Schutz ja ja
Portscan Protection ja ja
Invalid Network Packet Protection ja ja
IP-Sperrungen bei fehlerhafter Anmeldung an Diensten der UTM (FailToBan) ja ja
Threat Intelligence Filter - Cloudbasierter Filter zur Sperrung bekannter Bedrohungen ja ja
Protokollierung von potentiell gefährlichen Verbindungen ja ja
  UTM-Lizenz VPN-Lizenz
Virenscanner verfügbar ja nein
Scan von komprimierten Daten, Archiven (zip etc.) und Anhängen ja entfällt
Automatische Updates ja entfällt
Verfügbarkeit in den Modulen http/s-Proxy & Mailfilter entfällt

Mailsecurity

  UTM-Lizenz VPN-Lizenz
Antispam verfügbar ja nein
Konfigurierbar Filter ja entfällt
Virus Outbreak Detection ja entfällt
Virenscanner ja entfällt
Allow-/ Blocklisten ja entfällt
Regular Expressions ja entfällt
Filter auf Header Felder in E-Mails ja entfällt
Filter auf Dateianhänge ja entfällt
Filter auf SPF/DKIM/DMARC Ergebnisse ja entfällt
Filter auf HTTP Links in E-Mails ja entfällt
Filter auf Hashes von bekannten E-Mails ja entfällt
Filter auf Fake-URLs ja entfällt
URL-Content-Filter (Sperrung von Kategorien wie Danger, Hacking, Pornografie etc.) ja entfällt
Quarantäne ja entfällt
Quarantäne mit Rescan Funktionalität ja entfällt
Markierung des Betreffs von E-Mails ja entfällt
  UTM-Lizenz VPN-Lizenz
Unterstützte Protokolle SMTP/S entfällt
Unterstützt STARTTLS Ja entfällt
Authentifizierung - Active Directory
- LDAP
- lokale Benutzerdatenbank
- Entra ID
entfällt
Prüfung auf SPF/DKIM/DMARC ja entfällt
Prüfung auf Greeting Pause, HELO und Reverse DNS ja entfällt
Schutz vor „Recipient Flooding“ ja entfällt
Rate Control ja entfällt
Greylisting mit Allowlisten von E-Mail-Adressen und Domains ja entfällt
Allow-/Blocklisten ja entfällt
E-Mail-Adress-Validierung direkt über SMTP-Protokoll ja entfällt
Erzwingen von TLS ja entfällt
DKIM Signierung ja entfällt
Smarthost mit Authentifizierung ja entfällt
  UTM-Lizenz VPN-Lizenz
Unterstützte Protokolle - IMAP/S (extern)
- POP3/S (extern)
- SMTP/S (intern)
entfällt
Authentifizierung OAuth2 Provider (z.B. für Google Workspace und Microsoft 365) entfällt
  UTM-Lizenz VPN-Lizenz
POP3-Proxy verfügbar ja/ transparent nein
Unterstützte Protokolle POP3 (intern), POP3/S (extern) entfällt

Web-Security

  UTM-Lizenz VPN-Lizenz
HTTP-Proxy integriert ja nein
Protokolle HTTP & HTTPS entfällt
SNI Unterstützung ja entfällt
Transparenter Mode HTTP & HTTPS entfällt
Authentifizierung - Active Directory (Kerberos, NTLM, Basic-Auth)
- LDAP (Basic-Auth)
- lokale User-Datenbank (Basic-Auth)
- Radius
entfällt
URL-Filter ja entfällt
Webfilter ja entfällt
Antivirus ja entfällt
Zugriffssteuerung Profilbasierte Zugriffssteuerung auf Basis von IP-Adressen oder Benutzergruppen entfällt
Bandbreitenbeschränkung möglich ja entfällt
  UTM-Lizenz VPN-Lizenz
Content- & Web-Filter integriert ja nein
Kategorie-basiertes Website-Blocken mit über 40 Kategorien ja entfällt
Scan-Technology mit Online-Datenbank ja entfällt
Filter - URL-Filter mit URL-Listen
- Jugendschutz inkl. BPjM-Filter
- File-Extension/ MIME-Types Filter
- Allow-/ Blocklisten
entfällt
URL-Shortener ja entfällt
Werbe-Blocking ja entfällt
Safesearch erzwingen ja, in Kombination mit SSL-Interception entfällt
Threat Intelligence Feed ja entfällt
Regeln - User- / gruppenspezifische Regeln
- Zeitkontrollierte Regeln
entfällt

Weitere Funktionen

  UTM-Lizenz VPN-Lizenz
Authentifizierung für alle VPN-Protokolle (inkl. SSL-VPN und HTTP-Proxy) und Filter der UTM - Active Directory
- LDAP
- lokale Benutzerdatenbank
- Entra ID
- Active Directory
- LDAP
- lokale Benutzerdatenbank
- Entra ID
Authentifizierung für SSL-VPN und HTTP-Proxy Radius Radius
  UTM-Lizenz VPN-Lizenz
Konfiguration alle Einstellungen der UTM-Firewall alle Einstellungen der UTM-Firewall
Lokales Backup ja ja
Cloud-Backup automatisch und zeitbasiert automatisch und zeitbasiert
Verschlüsselung für Cloud-Backup ja ja
Wiederherstellung für Cloud-Backup Cloud-Backups können über die Unified Securitiy Console (USC) wiederhergestellt und heruntergeladen werden Cloud-Backups können über die Unified Securitiy Console (USC) wiederhergestellt und heruntergeladen werden
  UTM-Lizenz VPN-Lizenz
Integrierter Einmalpasswort-Server für hochsichere Mehrfaktorauthentifizierung (MFA) ja ja
Verfahren TOTP TOTP
Nutzbar bei - Admininterface
- Userinterface
- IPsec
- SSH
- SSL-VPN (Pro SSL-VPN Server aktivierbar)
- Admininterface
- Userinterface
- IPsec
- SSH
- SSL-VPN (Pro SSL-VPN Server aktivierbar)
  UTM-Lizenz VPN-Lizenz
Zertifikatsperrliste (CRL) ja ja
Multi-CA-Unterstützung ja ja
Multi-Host-Zertifikat-Unterstützung ja ja
Let's Encrypt/ ACME integriert integriert
  UTM-Lizenz VPN-Lizenz
Unterstützung - Hyper-V®
- VMware® (ab Version 4.1)
- KVM
nein
  UTM-Lizenz VPN-Lizenz
Reverse Proxy integriert ja nein
Nutzbar für HTTP & HTTPS entfällt
Authentifizierung Zertifikatsbasiert entfällt
Verbindungsorientierte NTLM Authentifizierung weiterleiten ja entfällt
Loadbalancing Loadbalancing auf interne Server entfällt
Bandbreitenmanagement ja entfällt
Filter diverse Filtermöglichkeiten entfällt
Zertifikatsverlängerung Automatisch durch Let's Encrypt/ ACME entfällt
  UTM-Lizenz VPN-Lizenz
Captive Portal integriert ja nein
HTTPS-Zertifikat veränderbar entfällt
Angabe von Nutzungsbedingungen ja entfällt
Dynamische Regeln (Paketfilter) ja, für angemeldete Benutzer entfällt
Optionale Benutzeranmeldung ja, mit Benutzername und Passwort entfällt
Delegierung der Benutzerverwaltung ja, an das Userinterface entfällt
Design des Captive Portal anpassbar entfällt
Mehrsprachiges Captive Portal ja entfällt

VPN-Funktionen

  UTM-Lizenz VPN-Lizenz
Site-to-Site (Netzwerkkopplung) ja ja
End-to-Site/Roadwarrior (Anbindung Einzelgeräte) ja ja
IKE-Verfahren IKEv2 und IKEv1 IKEv2 und IKEv1
Verschlüsselung Wir unterstützen aktuelle Verfahren Wir unterstützen aktuelle Verfahren
Hashfunktionen Wir unterstützen aktuelle Verfahren Wir unterstützen aktuelle Verfahren
Schlüsselaustauschprotokolle Diffie-Hellman (aktuelle Gruppen), Eliptic Curve Diffie-Hellman (aktuelle Gruppen), Eliptic Curve
Authentifizierung - Preshared Keys (PSK)
- X.509-Zertifikate
- RSA-Keys
- MS-CHAPv2
- EAP-TLS
- Preshared Keys (PSK)
- X.509-Zertifikate
- RSA-Keys
- MS-CHAPv2
- EAP-TLS
Benutzer-Authentifizierung - Active Directory
- LDAP
- lokale Benutzer-Datenbank
- Entra ID
- Active Directory
- LDAP
- lokale Benutzer-Datenbank
- Entra ID
Dead Peer Detection (DPD) ja ja
NAT-T (MOBIKE konfigurierbar) ja ja
Datenkompression ja ja
Perfect Forward Secrecy (PFS) ja ja
Mode Route- und Policy-Mode VPN Route- und Policy-Mode VPN
  UTM-Lizenz VPN-Lizenz
Site-to-Site (Netzwerkkopplung) ja ja
End-to-Site/Roadwarrior (Anbindung Einzelgeräte) ja ja
Authentifizierung - Active Directory
- LDAP
- lokale Benutzer-Datenbank
- Entra ID
- Radius
- Active Directory
- LDAP
- lokale Benutzer-Datenbank
- Entra ID
- Radius
Verschlüsselung Wir unterstützen aktuelle Verfahren Wir unterstützen aktuelle Verfahren
Hashfunktionen Wir unterstützen aktuelle Verfahren Wir unterstützen aktuelle Verfahren
Mode Routing-Mode-VPN Routing-Mode-VPN
X.509-Zertifikate ja ja
TCP/UDP und Port wechselbar wechselbar
Datenkompression ja ja
TLS-Crypt ja ja
Export von Konfigurationen bei End-to-Site möglich bei End-to-Site möglich
Securepoint SSL-VPN Clients - iOS / iPadOS
- Android
- Windows
- iOS / iPadOS
- Android
- Windows
  UTM-Lizenz VPN-Lizenz
Site-to-Site (Netzwerkkopplung) ja ja
End-to-Site/Roadwarrior (Anbindung Einzelgeräte) ja ja
Schlüsselaustausch Curve25519 (ECDHE) Curve25519 (ECDHE)
Verschlüsselung der Nutzdaten ChaCha20 & Poly1305 ChaCha20 & Poly1305
Hashfunktion BLAKE2s BLAKE2s
Authentifizierung - x25519 Schlüssel
- PSK
- x25519 Schlüssel
- PSK
Mode Routing-Mode-VPN Routing-Mode-VPN
UDP Port beliebig wählbar beliebig wählbar
  UTM-Lizenz VPN-Lizenz
Self-Service für Konfigurationsdatei ja (Userinterface) ja (Userinterface)
Adminrechte zum Aufbau der Verbindung notwendig nein nein
  UTM-Lizenz VPN-Lizenz
Verbindung RDP / VNC over https RDP / VNC over https
Plugin notwendig? Nein, HTML5 basierend Nein, HTML5 basierend
Authentifizierung - Active Directory
- LDAP
- lokale User-Datenbank
- Entra ID
- Radius
- Active Directory
- LDAP
- lokale User-Datenbank
- Entra ID
- Radius
Verschlüsselung SSL-Verschlüsselung SSL-Verschlüsselung
Zugriff über Userinterface Userinterface

Hinweise:

  • Nicht jedes Feature kann mit jedem anderen Feature kombiniert werden.
  • Die Liste der Features basiert auf der Version 12.6.2 mit Stand vom 12.03.2024. Wir behalten uns die Änderung jederzeit, aber insbesondere aus Sicherheitsgründen ohne Ankündigung vor.
  • Wir unterstützen aktuelle Verfahren (TLS / Verschlüsselung)

Videos zu unseren Firewall Funktionen

Ja, ich bin ausdrücklich damit einverstanden, dass meine Daten an Vimeo übermittelt werden.

Ja, ich bin ausdrücklich damit einverstanden, dass meine Daten an Vimeo übermittelt werden.

Ja, ich bin ausdrücklich damit einverstanden, dass meine Daten an Vimeo übermittelt werden.

Ja, ich bin ausdrücklich damit einverstanden, dass meine Daten an Vimeo übermittelt werden.

Ja, ich bin ausdrücklich damit einverstanden, dass meine Daten an Vimeo übermittelt werden.

Ja, ich bin ausdrücklich damit einverstanden, dass meine Daten an Vimeo übermittelt werden.

Ja, ich bin ausdrücklich damit einverstanden, dass meine Daten an Vimeo übermittelt werden.

Ja, ich bin ausdrücklich damit einverstanden, dass meine Daten an Vimeo übermittelt werden.

Ja, ich bin ausdrücklich damit einverstanden, dass meine Daten an Vimeo übermittelt werden.

Ja, ich bin ausdrücklich damit einverstanden, dass meine Daten an Vimeo übermittelt werden.

Unsere Lösungen für Ihr Unternehmen

Drei verschiedene UTM-Firewalls in einem Serverschrank.

UTM Firewalls

Die Basis der Netzwerksicherheit

  • High-End Contentfilter
  • Doppelter Virenfilter
  • Anti-Spam-Funktionen
Regler gegen Computervirus wird auf Delete (Löschen) gedreht.

Antivirus Pro

Der Antivirus für Unternehmen

  • Hochleistungsfähige Scan-Engine
  • Schnell und unauffällig
  • Zentrale Verwaltung
Ein Roboter steht vor einer Schalttafel mit grünen und roten Lichtern.

Securepoint Mail Security

Hält den Posteingang sauber

  • Cloud-basierter Mail-Schutz
  • Top-Erkennungsrate
  • Mehrstufige Analyse
Securepoint Mitarbeiter mit Smartphone

Mobilgeräte zentral managen

Mit Mobile Device Management

  • Kontrolle über Apps und Rechte
  • Für Apple und Android
  • Bring your own device (BYOD)
Blick durch eine offene Tresortür auf Schließfächer.

Zuverlässige Datensicherung

Mit Unified Backup

  • Der letzte Schutz vor Ransomware
  • Zuverlässig, schnell, aktuell
  • Server in Deutschland
Mann und Frau in einem Büro vorm Computer.

Cyber-Awareness-Training

Mit Awareness PLUS

  • Macht Mitarbeitende zur „human firewall“
  • Regelmäßiges IT-Sicherheitstraining
  • Messbarer Lernerfolg