Wechseln zu:Navigation, Suche
Wiki































De.png
En.png
Fr.png








AD-Anbindung von Benutzern und Gruppen bzgl. SSL-VPN
Letzte Anpassung zur Version: 12.6.0
Neu:
Zuletzt aktualisiert: 
    12.2023
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

12.5.2

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115
Authentifizierung AD/LDAP Authentifizierung  Bereich Erweitert

Einleitung

Benutzer und Gruppen lassen sich per AD-Attribut an eine SSL-VPN-Verbindung anbinden.


Benutzerauthentifizierung über die UTM mit dem Active Directory für SSL-VPN

Konfiguration der Zertifikate

Benutzer bearbeiten UTMbenutzer@firewall.name.fqdn AuthentifizierungBenutzer UTM v12.6.0 Benutzer Benutzer-Bearbeiten SSL-VPN-AD Zertifikat.pngKein Zertifikat ausgewählt bei einem Benutzer Unter Authentifizierung Benutzer werden die ausgewählten Zertifikate der jeweiligen Benutzer und der Gruppen überprüft

  • Im Bereich Benutzer wird über die Schaltfläche Bearbeiten der Dialog geöffnet
  • Zum Bereich SSL-VPN wechseln
  • Beim Parameter Client-Zertifikat: darf kein Zertifikat ausgewählt sein

Sollte in Client-Zertifikat ein Zertifikat ausgewählt sein und es lässt sich nicht entfernen, wird im CLI folgender Befehl eingegeben user attribute set name "user" attribute "openvpn_certificate" value 0
Gruppe bearbeiten UTMbenutzer@firewall.name.fqdn AuthentifizierungBenutzer UTM v12.6.0 Benutzer Gruppen--Bearbeiten SSL-VPN-AD Zertifikat.pngKein Zertifikat ausgewählt bei der Gruppe

  • Im Bereich Gruppen wird über die Schaltfläche Bearbeiten der Dialog geöffnet
  • Zum Bereich SSL-VPN wechseln
  • Beim Parameter Client-Zertifikat: darf kein Zertifikat ausgewählt sein

Sollte in Client-Zertifikat ein Zertifikat ausgewählt sein und es lässt sich nicht entfernen, wird im CLI folgender Befehl eingegeben user group attribute set name "group" attribute "openvpn_certificate" value 0
Zertifikate UTMbenutzer@firewall.name.fqdnAuthentifizierung UTM v12.6.0 Zertifikat SSL-VPN Zertifikat Benutzer.pngBeispielhaftes Zertifikat des Benutzers Alice

notempty
Für jeden Benutzer, welcher über die SSL-VPN-Verbindung Zugriff haben soll, wird ein Zertifikat angelegt.


Über Authentifizierung Zertifikate  Bereich Zertifikate wird mit der Schaltfläche Zertifikat hinzufügen ein Zertifikat für einen Benutzer angelegt.


notempty
Der gewählte Name dieses Zertifikats wird als AD-Attribut benötigt


Attribute im Active Directory

AD Erweiterte Einstellungen

Die UTM wird an das Active Directory angebunden. Eine Anleitung dafür gibt es in diesem Wiki-Artikel Active Directory Anbindung. Ein nicht genutztes Attribut im Active Directory Schema wird benötigt. Darin wird der Zertifikatsname des Benutzers hinterlegt. Eine Liste der Attribute befindet sich im Active Directory unter Active Directory-Benutzer und -Computer.
Dazu ist es allerdings notwendig, unter Ansicht den Menüpunkt Erweiterte Features zu aktivieren.

AD Attribut-Editor

Beim gewünschtem Benutzer Eigenschaften öffnen. Zum Reiter Attribut-Editor wechseln. Dort befindet sich die Liste mit den Attributen.
In diesem Beispiel stehen die Attribute extensionAttribute1 - 15 zur Verfügung. Eines dieser Attribute auswählen, indem der Zertifikatsname als Attribut für den Benutzer hinterlegt wird.

notempty
Es können auch neue Attribute erstellt werden. Das ist jedoch ein Eingriff in das AD Schema und das hat schon häufig zur Folge, dass das AD anschließend nicht mehr genutzt werden kann.


Attribut in der UTM Eintragen

Der Name des Attributs aus dem AD mit dem Zertifikatsnamen muss in die UTM eingetragen werden.
Im Menu Authentifizierung AD/LDAP Authentifizierung zum Bereich Erweitert wechseln.

Beschriftung Wert Beschreibung AD/LDAP Authentifizierung UTMbenutzer@firewall.name.fqdnAuthentifizierung Assistent UTM v12.6.0 AD-LDAP Erweitert SSL-VPN-Attribut.pngAD SSL-VPN Attribut
SSL-VPN-Attribute (IPv4): extensionAttribute10 Optional Die IP-Adresse innerhalb des SSL-VPN Tunnels. Wird der Wert nicht gesetzt, wird eine IP-Adresse zugewiesen.
SSL-VPN-Attribute (IPv6): extensionAttribute11 Optional Die IPv6-Adresse innerhalb des SSL-VPN Tunnels. Wird der Wert nicht gesetzt, wird eine IPv6-Adresse zugewiesen.
Cert-Attribute:
extensionAttribute12 Der Name des Attributs aus dem AD mit dem Zertifikatsnamen eingetragen. notempty
Wird dieser Wert nicht gesetzt, ist eine SSL-VPN-Verbindung nicht möglich!
Auf die Schaltfläche Speichern klicken um die Einträge abzuspeichern.