KKeine Bearbeitungszusammenfassung |
|||
Zeile 40: | Zeile 40: | ||
{{ td | {{ Kasten | Aktion}} | {{ MenuD | Accept }} (Default) | w=90px | m=5px }} | {{ td | {{ Kasten | Aktion}} | {{ MenuD | Accept }} (Default) | w=90px | m=5px }} | ||
{{ td | {{ Kasten | Logging}} | {{ MenuD | gewünschte Loggingstufe }} | w=90px | m=5px }} | {{ td | {{ Kasten | Logging}} | {{ MenuD | gewünschte Loggingstufe }} | w=90px | m=5px }} | ||
{{ td | {{ Kasten | Gruppe}} | {{ MenuD | gewünschte Gruppe auswählen }} | w=90px | m=5px }} | {{ td | {{ Kasten | Gruppe}} | {{ MenuD | gewünschte Regel-Gruppe auswählen }} | w=90px | m=5px }} | ||
{{ td | {{ b | Quelle }} | [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png | x20px | Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden | w=90px | m=5px }} | {{ td | {{ b | Quelle }} | [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png | x20px | Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden | w=90px | m=5px }} | ||
{{ td | {{ b | Ziel }} | <code>Zielnetzwerkobjekt</code> | w=90px | m=5px }} | {{ td | {{ b | Ziel }} | <code>Zielnetzwerkobjekt</code> | w=90px | m=5px }} |
Version vom 20. Februar 2019, 15:11 Uhr
Einrichtung Identity-Based Firewall (IBF) für SSL-VPN
Neue Funktion in 11.8
Mit der 11.8 ist es möglich Benutzer-Gruppen automatisch als Netzwerkobjekte verfügbar zu machen.
Diese Funktion ist zunächst mit SSL-VPN-Benutzer-Gruppen möglich.
Einführung
Bisher mussten unter Netzwerkobjekte einzelne Hosts oder Netzwerke mit IP-Adresse als Netzwerkobjekte angelegt werden und konnten dann zu Netzwerkgruppen zusammengefügt werden.
Jetzt ist es möglich, Netzwerkobjekte auf Grundlage von Benutzergruppen automatisch zu erstellen und so identitätsbasierte Portfilter-Regeln einzusetzen.
Wenn die Benutzer durch ein AD oder LDAP authentifiziert werden, wird der Verwaltungsaufwand deutlich reduziert.
Gruppen konfigurieren
Dies erfolgt unter Gruppen
Entweder wird eine neu Gruppe erstellt
oder eine bestehende Gruppe wird bearbeitet.<span id=" Berechtigungen ">
Berechtigungen
Gruppenname: Road-Warrior
Eingabe eines aussagekräftigen Namens
- Ein
- Userinterface
- Ein
- SSL-VPN
<span id=" SSL-VPN ">
SSL-VPN
Client im Userinterface herunterladbar: Ja
- Wenn der Client nicht anderweitig verteilt wird.
- SSL-VPN Verbindung:
- Angelegt unter
- Client-Zertifikat:
- Angelegt unter Zertifikate
- Remote Gateway:
IP-Adresse des Gateways, auf dem sich die SSL-VPN-Clients einwählen.
Eine mögliche Auswahl ist per erreichbar
- Redirect Gateway:
- Aus Anfragen zu Zielen außerhalb des lokalen Netzwerks (und damit auch des VPNs) werden vom Gateway des VPN-Users in der Regel direkt ins Internet geleitet. Bei Aktivierung des Buttons Ein wird das lokale Gateway umgeleitet auf die UTM. Dadurch profitieren auch diese Pakete vom Schutz der UTM. Diese Einstellung verändert die Konfigurationsdatei für den VPN-Client.
- Im Portfilter verfügbar:
Neue Funktion in 11.8 - Ja Durch Aktivierung dieser Option können im Portfilter Regeln für diese Gruppe erstellt werden.
Damit lässt sich der Zugriff für Benutzer, die Mitglied dieser, über SSL-VPN verbundenen Gruppe sind, steuern.
Portfilter konfigurieren
- Aktiv
- Ein
- Aktion
- (Default)
- Logging
- Gruppe
- Quelle
Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden
- Ziel
Zielnetzwerkobjekt
- Dienst
Auswahl des benötigten Dienstes oder einer Dienstegruppe
Ergebnis
Der angelegte Portfilter ist nun für alle Benutzer gültig, die sich in der Gruppe Road-Warrior befinden.