Quelltext der Seite MS/Enrollment-other

{{DISPLAYTITLE:Onboarding  Andere Geräte (VPN)}}
<p>'''Einbinden von beliebigen Geräten in das Mobile Security Portal über VPN'''</p>
<p>Letzte Anpassung zur Version: '''1.4.6'''  <small>(03.2019)</small></p>
<p>{{ td | Bemerkung: | 
* Allgemeine Layout-Anpassung
* Umbenennung des Menüs | w=70px}}</p>
<br><br><br>

<!--
== Vorbereitungen ==
Bevor mit dem Onboarding eines VPN begonnen wird, sollten die vertrieblichen und technischen Voraussetzungen geprüft und vorbereitet werden.
; vertriebliche Voraussetzungen
*[[MS/Lizenzen+Verträge| Vertriebliche und organisatorische Voraussetzungen]]
*[[MS/Gutscheine| Gutscheine]]

; technische Voraussetzungen 
*[[MS/onboarding/compatibility| Kompatibilität]]


Außerdem empfehlen wir vorab Benutzer, Gruppen und Profile zu erstellen.
; Konfiguration
*[[MS/deployment/user | Konfiguration Benutzer]]
*[[MS/deployment/groups | Konfiguration Gruppen]]
*[[MS/deployment/profile | Konfiguration Profile]]
-->
=== Empfohlene VPN Clients ===
Es ist möglich, jeden beliebigen VPN-Client zu verwenden. Wir empfehlen (und haben getestet):
<p>Windows: [https://sourceforge.net/projects/securepoint/?source=directoryVPN-Client Securepoint SSL-VPN]</p>
<p>Mac:  [https://tunnelblick.net/ Tunnelblick]</p>
<p>Linux: [https://openvpn.net/download-open-vpn/ OpenVPN]</p>

----


===  Andere Geräte (VPN) Übersicht ===
{{ pt | MS_v1-4-6_VPN.png | Übersicht der VPN Geräte }} In der Übersicht ''Andere Geräte (VPN)'' können neue Geräte über VPNs hinzugefügt, bestehende bearbeitet und gelöscht werden. Die Ansicht kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details angezeigt und die Liste aktualisiert werden.
<p>Naturgemäß lässt sich hier keine so weitreichende Administration durchsetzen, wie bei iOS- oder Android-Geräten.<br>
Es ist jedoch möglich den Netzwerkverkehr zu filtern und auf Viren zu scannen.</p> 
<div style="clear: both;"></div>


====Allgemeine Optionen====

{{ ic |{{ spc | suche |o| Suche  }}  }}  Suche nach bestimmten Zeichenfolgen in den Gerätenamen.
{{ h5 | Gerät  hinzufügen }}{{ td | {{ spc | + | b | Gerät hinzufügen}} | s.u. }}

{{ h5 | Konfiguration importieren}}{{ td | {{ spc | im | b | Konfiguration importieren }} | Bestehende VPN-Profile für einzelne Geräte können hier importiert werden. }}
{{ h5 | Details anzeigen }}{{ td | {{ spc | i | |-}} | Details anzeigen / verstecken: Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden. }}
{{ h5 | Listenansicht / Rasteransicht }}{{ td | {{ spc | list ||-}} / {{ spc | menu ||-}} | Wechsel zwischen Listen und Rasteransicht. }}
{{ h5 | Aktualisieren }}{{ td | {{ spc | sync ||-}} | Aktualisieren der Anzeige }}


{{h4| Geräte (VPN) - Optionen}}{{h5 | bearbeiten}}{{h5|Exportieren}}{{h5| Konfiguration herunterladen}}{{h5| Download CA.pem}}{{h5|Löschen}}

<span style="font-size: 1.4em;">Geräte (VPN) - Optionen</span><br>
Mit der Schaltfläche {{ spc | menu | o  | -}}  oben rechts in jeder Geräte (VPN)-Kachel stehen folgende Optionen zur Verfügung: 
{|
|-
| style="line-height: 30px;" |{{ spc | edit | o }} || Anzeigen und Ändern der Geräte (VPN)-Einstellungen. Details siehe ''Geräte (VPN) hinzufügen''.
|-
| style="line-height: 30px;" | {{ spc | ex | o | Exportieren }} || Exportiert die VPN-Konfiguration in eine *.vpn -Datei.
|-
| style="line-height: 30px; width: 200px" | {{ spc | ex | o | Konfiguration herunterladen }} || Lädt eine *.zip -Datei mit folgenden Dateien herunter: ca.crt , client.crt , client.key , config.ovpn , pass.txt
|-
| style="line-height: 30px;" | {{ spc | ex | o | Download CA.pem }} || 
|-
| style="vertical-align: top; line-height: 30px;" | {{ spc | trash | o| Löschen | w=150px }} || Löscht das Gerät (VPN) aus dem Portal. Das Löschen muss mit {{ spc | OK }} bestätigt werden.
|}
<br><br>

==== Gerät (VPN) hinzufügen ====
{{ spc | + | b | Gerät hinzufügen}} Fügt weitere Geräte hinzu.
<div style="margin-left: 30px;">

{| {{prettytable}}
! Aktion !! Default !! Beschreibung
|-
| Name || {{ ic | Name }} || Der Name des Geräts
|-
| Protokoll || style="width:195px;" | {{ ic | TCP | dr }} || Das Protokoll, das für den VPN Tunnel verwendet wird:  {{ ic | TCP | dr | w=45px}} oder  {{ ic | UDP | dr | w=45px}}
|-
| Portfilter-Typ || {{a|16}}<p></p> <p>{{ ic | Offen | dr}} </p><p> {{ ic | geschlossen| dr }}</p><p>{{ ic | Auswahl | dr }}</p> || <p>Netzwerkverkehr filtern aufgrund von Netzwerkports:</p><p>alle Ports sind freigegeben</p> <p>Lediglich Port 80 (http) und 443 (https) sind freigegben</p>{{ spc | Portfilter-Regelauswahl | o}}: Festlegen, welche Port-Collections für den Netzwerkverkehr geöffnet sind:{{a|5}}
{| class="mw-collapsible mw-collapsed" 
| style="line-hight:12px; border-bottom: 0px;" | {{ c | '''Port-Collections''' | dgrau}} &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|-
|
{| class="wikitable sortable"
|-
! style="border-top; 0px;" | Port-Collection !! Port !! Protokoll !! Anwendung
|-
| style="vertical-align: top;" rowspan="6" | {{ cb |  Administrative Tools}} || 21 || TCP || ftp
|-
| 3389 || TCP || ms-rdp
|-
| 23 || TCP || telnet
|-
| 5900 || TCP || vnc
|-
| 22 || TCP || ssh
|-
| 5938 ||  TCP/UDP || teamviewer
|-
| style="vertical-align: top;" rowspan="6" |  {{ cb | Communication}} || 3478-3481 || UDP || style="vertical-align: top;" rowspan="3" | Skype 
|-
| 49152-65535 || UDP
|-
| 49152-65535 || TCP
|-
| 5222 ||TCP||  style="vertical-align: top;" rowspan="3"|  Google Push-Notifications
|-
| 5223 || UDP 
|-
| 5228 ||TCP
|-
| style="vertical-align: top;" rowspan="2" |  {{ cb | VOIP }} || 5060 || UDP || style="vertical-align: top;" rowspan="2" | SIP/RTP
|-
|  7070-7089 || UDP
|-
| style="vertical-align: top;" rowspan="5" |  {{ cb | VPN }} || 1194 || TCP || style="vertical-align: top;" rowspan="2" | OpenVPN 
|-
| 1194 || UDP
|-
| 500 || UDP || style="vertical-align: top;" rowspan="2" | IPSec
|-
| 4500 || UDP & ESP
|-
| 1701 || UDP ||  L2TP
|-
| style="vertical-align: top;" rowspan="7" | {{ cb | Mail }} || 25 || TCP || style="vertical-align: top;" rowspan="2" | smtp
|-
| 587 || TCP
|-
| 465 || TCP || smtps
|-
| 110 || TCP || style="vertical-align: top;" rowspan="2" | pop3
|-
| 995 || TCP
|-
| 143 || TCP || style="vertical-align: top;" rowspan="2" | imap
|-
| 993 || TCP
|}
|}
|-
|SSL abfangen || {{ ic | Standard | dr }} || Definiert, ob SSL-Datenverkehr abgefangen wird oder nicht. Der Standardwert ist das Abfangen von Datenverkehr basierend auf der Antwort des Content-Filters.
|-
| Content-Filter-Whitelist || {{ ic | Einträge hinzufügen }} || Klick-Box: Webseiten welche gewhitelisted werden sollen. Mögliche Einträge: [[UTM/APP/Webfilter-CF_Kategorien|Contentfilter]]
|-
| Content-Filter-Blacklist || {{ ic | Einträge hinzufügen }} || Klick-Box: Webseiten welche geblacklisted werden sollen.
|- 
| Deaktivieren für SSIDs || {{ ic | SSIDs hinzufügen }} || Geben Sie WLAN-SSIDs ein, für die die Sicherheitsfunktionen deaktiviert werden sollen.
|-
| Deaktivieren für IP-Adressen || {{ ic | IPs hinzufügen }} || Geben Sie IP-Adressen oder Netzwerke ein, für die die Sicherheitsfunktionen deaktiviert werden sollen, d.h. Der einzelne Host 222.222.222.222/32 oder das gesamte Subnetz 123.123.123.0/24. Verwenden Sie die Cursortasten, um innerhalb der Maske zu navigieren.
|}

:{{spc|save | b}}




=== Einbinden eines Gerätes in das Securepoint Mobile Security Portal===

Folgende Schritte müssen nacheinander ausgeführt werden, um ein neues Gerät per VPN einzubinden:
# {{ spc | + | b | Gerät hinzufügen}} , konfigurieren und {{ spc | save }} {{a|6}}
# {{ ic | {{spc | Menu | o | - }} | w=x}} / {{ ic | {{ spc | ex | o | Konfiguration herunterladen }} | w=x}} Herunterladen der Benötigten Konfigurationsdateien und Zertifikate. {{a|6}}
# *.zip - Datei '''sicher''' auf das einzubindende Gerät übertragen und dort entpacken
# [[Spielwiese/MS/onboarding/other#Empfohlene_VPN_Clients|VPN-Client]] auf dem Gerät öffnen
# Client konfigurieren ( bei Securepoint VPN-Client: Einstellungen  / Importieren Import der OVPN-Datei
# VPN-Verbindung herstellen



<!--
=== VPN herunterladen ===
Durch die Schaltfläche '''Drei Balken''' kann die VPN Config und die CA heruntergeladen werden.
=== VPN bearbeiten ===
Durch das anklicken der Gerätekachel, kann das Gerät bearbeitet werden.
=== VPN löschen ===
Das Gerät kann durch die Schaltfläche '''Drei Balken''' gelöscht werden.
----

== Konfiguration für den Demokunden ==
=== VPN hinzufügen ===
[[Datei:msportal_vpn-02.png |300px|thumb|right| Apple Gerät Onboarden]]
<br>
Für die Benutzer, welche keine feste Workstation haben, werden VPNs benötigt. Für die Unterscheidung werden auch die Profile nach den unterschiedlichen Geräten und dem Benutzer benannt.
<div style="clear: both;"></div>

==== Die VPN Einstellungen ====
Die Security Einstellungen beinhalten  Einschränkungen in der Kommunikation (Keine Administrativen Tools) und Blacklist Einträge.

=== VPN herunterladen ===
Nachdem der VPN eingerichtet wurde, muss die VPN Config heruntergeladen werden und in den VPN Client importiert werden.
-->