Quelltext der Seite UTM/RULE/ibf v11.8

{{DISPLAYTITLE: Identity-Based Firewall (IBF)}}
'''Einrichtung Identity-Based Firewall (IBF) für SSL-VPN'''
<p>{{ Hinweis | Neue Funktion in 11.8 | 11.8 }} </p>
Mit der 11.8 ist es möglich Benutzer-Gruppen automatisch als Netzwerkobjekte verfügbar zu machen.<br>
Diese Funktion ist zunächst mit SSL-VPN-Benutzer-Gruppen möglich.

===Einführung===
Bisher mussten unter {{Menu | Firewall | Portfilter }} {{Reiter | Netzwerkobjekte }} einzelne Hosts oder Netzwerke mit IP-Adresse als {{KastenGrau | Netzwerkobjekte }} angelegt werden und konnten dann zu {{KastenGrau | Netzwerkgruppen}} zusammengefügt werden.
Jetzt ist es möglich, Netzwerkobjekte auf Grundlage von Benutzergruppen automatisch zu erstellen und so identitätsbasierte Portfilter-Regeln einzusetzen.<br>
Wenn die Benutzer durch ein AD oder LDAP authentifiziert werden, wird der Verwaltungsaufwand deutlich reduziert.<br>
<br><br>
====Gruppen konfigurieren====
{{pt | UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png | Gruppen hinzufügen }}Dies erfolgt unter {{Menu | Authentifizierung | Benutzer }} {{ Reiter | Gruppen }}<br>
<p>Entweder wird eine neu Gruppe erstellt {{Button | + Gruppe hinzufügen }} oder eine bestehende Gruppe wird bearbeitet.</p>
{{h5 | {{ Reiter | Berechtigungen}} |  {{ Reiter | Berechtigungen}} }}<p></p>
<p>{{ b |  Gruppenname: }} <code>Road-Warrior</code> Eingabe eines aussagekräftigen Namens</p>
{{ td
	|{{ButtonAn|Ein}}
		|Userinterface
| m=5px | w=60px }}
{{ td
	|{{ButtonAn|Ein}}
		|SSL-VPN
| w=60px }}
<br clear=all>

{{ pt | UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_SSL-VPN.png | Konfiguration SSL-VPN }}{{ h5 | {{ Reiter | SSL-VPN }} | {{ Reiter | SSL-VPN }} }}<p></p>
{{ b | Client im Userinterface herunterladbar: }}  {{ButtonAn |Ja}} {{a |0}}
{{ td || Wenn der Client nicht anderweitig verteilt wird. | m=5px }} 
{{ td | {{ b | SSL-VPN Verbindung:  }} | {{ MenuD | Auswahl der gewünschten Verbindung }} {{a | 4}} {{ kl | Angelegt unter {{ Menu | VPN | SSL-VPN }} }} | m=5px  }}
{{ td | {{ b | Client-Zertifikat:  }} | {{ MenuD | Auswahl des Zertifikats für diese Gruppe }} <br>{{a|4}}{{ kl | Angelegt unter {{ Menu | Authentifizierung | Zertifikate }} {{Reiter | Zertifikate }} }} | m=5px  }}
{{ td | {{ b | Remote Gateway:  }} | <code>IP-Adresse des Gateways, auf dem sich die SSL-VPN-Clients einwählen.</code> <br>Eine mögliche Auswahl ist per {{ MenuD | Dropdown }} erreichbar | m=5px  }}
{{ td | {{ b | Redirect Gateway:  }} |  {{ ButtonAus |Aus}} Anfragen zu Zielen außerhalb des lokalen Netzwerks (und damit auch des VPNs) werden vom Gateway des VPN-Users in der Regel direkt ins Internet geleitet. Bei Aktivierung des Buttons {{ ButtonAn |Ein}} wird das lokale Gateway umgeleitet auf die UTM. Dadurch profitieren auch diese Pakete vom Schutz der UTM.  Diese Einstellung verändert die Konfigurationsdatei für den VPN-Client. | m=5px  }}
{{ td | {{ b | Im Portfilter verfügbar:  }} <br> {{ Hinweis | Neue Funktion in 11.8 | 11.8 }} | {{ ButtonAn |Ja}} Durch Aktivierung dieser Option können im Portfilter Regeln für diese Gruppe erstellt werden. <br>Damit lässt sich der Zugriff für Benutzer, die Mitglied dieser, über SSL-VPN verbundenen Gruppe sind, steuern. | m=5px  }}

<br clear=all>
{{ pt | UTM_v11-8_Firewall_Portfilter_SSL-VPN-Gruppe.png | hochkant=2 | Portfilter mit SSL-VPN-Gruppe }}{{h4 | Portfilter konfigurieren | Portfilter konfigurieren }} <p></p>
<p>{{ Menu | Firewall | Portfilter}} {{ Button | + Regel hinzufügen}}</p>
{{ td | {{ Kasten | Aktiv }} | {{ButtonAn |Ein}} | w=90px | m=5px }}
{{ td | {{ Kasten | Aktion}} | {{ MenuD | Accept }} (Default)  | w=90px  | m=5px }}
{{ td | {{ Kasten | Logging}} | {{ MenuD | gewünschte Loggingstufe }}  | w=90px  | m=5px }}
{{ td | {{ Kasten | Gruppe}} | {{ MenuD | gewünschte Gruppe auswählen }}  | w=90px  | m=5px }}
{{ td | {{ b | Quelle }} | [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png | x20px | Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden | w=90px  | m=5px }}
{{ td | {{ b | Ziel }} | <code>Zielnetzwerkobjekt</code> | w=90px  | m=5px }}
{{ td | {{ b | Dienst }} | <code>Auswahl des benötigten Dienstes oder einer Dienstegruppe</code>  | w=90px  | m=5px }}
<p>{{ Button | Hinzufügen und schließen }}</p>
<p>{{ Button | ‣ Regeln aktualisieren}}</p>

<br clear=all>

===Ergebnis===
<p>Der angelegte Portfilter ist nun für alle Benutzer gültig, die sich in der Gruppe Road-Warrior befinden.</p>