UTM/APP/Captive Portal extern-lokal2.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

2026-03-11T11:04:10Z

1 Version importiert

← Nächstältere Version		Version vom 11. März 2026, 13:04 Uhr
(kein Unterschied)

G6-2026-02>AlexandraK am 5. November 2025 um 13:25 Uhr

2025-11-05T13:25:56Z

← Nächstältere Version		Version vom 5. November 2025, 15:25 Uhr
Zeile 115:		Zeile 115:
	{{var \| Anwendungen		{{var \| Anwendungen
	\| Anwendungen		\| Anwendungen
	\| }}		\| Applications }}
	{{var \| Implizite Regeln		{{var \| Implizite Regeln
	\| Implizite Regeln		\| Implizite Regeln
Zeile 145:		Zeile 145:
	{{var \| Zugriff auf interne Ziele erlauben		{{var \| Zugriff auf interne Ziele erlauben
	\| Zugriff auf interne Ziele erlauben		\| Zugriff auf interne Ziele erlauben
	\| }}		\| Allow access to internal targets }}
	{{var \| Nein		{{var \| Nein
	\| Nein		\| Nein
	\| }}		\| No }}
	{{var \| Zugriff auf interne Ziele erlauben--desc		{{var \| Zugriff auf interne Ziele erlauben--desc
	\| Der Zugriff auf interne Netze über den HTTP-Proxy des Captive Portals wird verhindert.		\| Der Zugriff auf interne Netze über den HTTP-Proxy des Captive Portals wird verhindert.
	\| }}		\| Access to internal networks via the captive portal's HTTP proxy is prevented. }}
	{{var \| Designs		{{var \| Designs
	\| Designs		\| Designs
Zeile 183:		Zeile 183:
	{{var \| Design bearbeiten		{{var \| Design bearbeiten
	\| Design bearbeiten		\| Design bearbeiten
	\| }}		\| Edit design }}
	{{var \| Werkseinstellungen		{{var \| Werkseinstellungen
	\| Werkseinstellungen		\| Werkseinstellungen
	\| }}		\| Factory settings }}
	{{var \| Branding--desc		{{var \| Branding--desc
	\| Aufruf mit der Schaltfläche zum Bearbeiten {{Button\|\|w}} oder {{Button\|Design hinzufügen\|+}}		\| Aufruf mit der Schaltfläche zum Bearbeiten {{Button\|\|w}} oder {{Button\|Design hinzufügen\|+}}
Zeile 398:		Zeile 398:
	{{var \| Regel hinzufügen		{{var \| Regel hinzufügen
	\| Regel hinzufügen		\| Regel hinzufügen
	\| }}		\| Add rule }}

	{{var \| Speichern und schließen		{{var \| Speichern und schließen
Zeile 408:		Zeile 408:
	{{var \| Anschließend mit der Schaltfläche die		{{var \| Anschließend mit der Schaltfläche die
	\| Anschließend mit der Schaltfläche die		\| Anschließend mit der Schaltfläche die
	\| }}		\| Then use the button to }}

	{{var \|		{{var \|

Lauritzl am 23. April 2024 um 14:30 Uhr

2024-04-23T14:30:41Z

Änderungen zeigen

Lauritzl am 31. Januar 2022 um 07:48 Uhr

2022-01-31T07:48:43Z

← Nächstältere Version		Version vom 31. Januar 2022, 09:48 Uhr
Zeile 36:		Zeile 36:

	{{var \| 31 \| Implizite Regeln		{{var \| 31 \| Implizite Regeln
	\| ~~Implicit~~ rules }}		\| Implied rules }}
	{{var \| 32 \| UTM_v11.8.7_Firewall_Implizite-Regeln_CP.png		{{var \| 32 \| UTM_v11.8.7_Firewall_Implizite-Regeln_CP.png
	\| UTM_v11.8.7_Firewall_Implizite-Regeln_CP-en.png}}		\| UTM_v11.8.7_Firewall_Implizite-Regeln_CP-en.png}}
Zeile 42:		Zeile 42:
	\| Firewall }}		\| Firewall }}
	{{var \| 33a \| Firewall - Implizite Regeln		{{var \| 33a \| Firewall - Implizite Regeln
	\| Firewall - ~~implicit~~ rules}}		\| Firewall - Implied rules}}
	{{var \| menu \| Menü		{{var \| menu \| Menü
	\| Menu }}		\| Menu }}
Zeile 48:		Zeile 48:
	\| Group}}		\| Group}}
	{{var \| 35 \| Unter dem Punkt Captive Portal im Menü Implizite Regeln muss sichergestellt sein, dass beide Regeln aktiviert sind.<br>Der Schalter '''CaptivePortalPage''' öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können.{{a\|5}}Der Schalter '''CaptivePortalRedirection''' ist, wie der Name schon sagt, für die dazugehörige Umleitung der Traffics auf den oben genannten Port zuständig.		{{var \| 35 \| Unter dem Punkt Captive Portal im Menü Implizite Regeln muss sichergestellt sein, dass beide Regeln aktiviert sind.<br>Der Schalter '''CaptivePortalPage''' öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können.{{a\|5}}Der Schalter '''CaptivePortalRedirection''' ist, wie der Name schon sagt, für die dazugehörige Umleitung der Traffics auf den oben genannten Port zuständig.
	\| At the item Captive Portal in the menu ~~Implicit~~ Rules you have to make sure that both rules are activated.<br>The switch '''CaptivePortalPage''' opens an incoming port on the corresponding interface of the firewall, which is intended for the Captive Portal to be able to display the landing page.<br>The switch '''CaptivePortalRedirection''' is, as the name suggests, responsible for the corresponding redirection of the traffic to the port mentioned above.}}		\| At the item Captive Portal in the menu Implied Rules you have to make sure that both rules are activated.<br>The switch '''CaptivePortalPage''' opens an incoming port on the corresponding interface of the firewall, which is intended for the Captive Portal to be able to display the landing page.<br>The switch '''CaptivePortalRedirection''' is, as the name suggests, responsible for the corresponding redirection of the traffic to the port mentioned above.}}
	{{var \| 37 \| Einstellungen im Captive Portal		{{var \| 37 \| Einstellungen im Captive Portal
	\| Settings in the Captive Portal}}		\| Settings in the Captive Portal}}
Zeile 79:		Zeile 79:
	\| Portalpage Hostname:}}		\| Portalpage Hostname:}}
	{{var \| 49 \| Dieser sollte, bei einem Zertifikat für einen FQDN, dem Common Name des Zertifikats entsprechen.<br>Bei einem Wildcardzertifikat muss der Hostname der Antwort auf eine DNS-Anfrage des Clients entsprechen.		{{var \| 49 \| Dieser sollte, bei einem Zertifikat für einen FQDN, dem Common Name des Zertifikats entsprechen.<br>Bei einem Wildcardzertifikat muss der Hostname der Antwort auf eine DNS-Anfrage des Clients entsprechen.
	\| In the case of a certificate for an FQDN, this should correspond to the Common Name of the certificate.<br>In the case of a wildcard certificate, the host name must correspond to the response to a DNS query of the client.}}		\| In the case of a certificate for a FQDN, this should correspond to the Common Name of the certificate.<br>In the case of a wildcard certificate, the host name must correspond to the response to a DNS query of the client.}}
	{{var \| 50 \| Port der Portalseite:		{{var \| 50 \| Port der Portalseite:
	\| Portalpage Port:}}		\| Portalpage Port:}}
Zeile 116:		Zeile 116:
	{{var \| Implizite Regeln--desc		{{var \| Implizite Regeln--desc
	\| Zeigt grün, wenn die impliziten Regeln des Captive Portals aktiviert sind.<br>Bei gelb werden diese Regeln nicht verwendet.		\| Zeigt grün, wenn die impliziten Regeln des Captive Portals aktiviert sind.<br>Bei gelb werden diese Regeln nicht verwendet.
	\| Shows green when the ~~implicit~~ rules of the captive portal are activated.<br>If yellow, these rules are not used. }}		\| Shows green when the Implied rules of the captive portal are activated.<br>If yellow, these rules are not used. }}
	{{var \| Portfilter Regel		{{var \| Portfilter Regel
	\| Portfilter Regel:		\| Portfilter Regel:
Zeile 215:		Zeile 215:
	\| Zones }}		\| Zones }}
	{{var \| 60 \| Wenn der Firewallname nicht auf einen FQDN geändert werden kann, weil zum Beispiel die UTM als ausgehendes Mailrelay verwendet wird muss zusätzlich der Nameserver der Firewall genutzt werden.In diesem Beispiel wird davon ausgegangen, dass die Firewall für das Netz des Captive Portals der zuständige DHCP-Server ist und als primären DNS-Server eingerichtet ist.		{{var \| 60 \| Wenn der Firewallname nicht auf einen FQDN geändert werden kann, weil zum Beispiel die UTM als ausgehendes Mailrelay verwendet wird muss zusätzlich der Nameserver der Firewall genutzt werden.In diesem Beispiel wird davon ausgegangen, dass die Firewall für das Netz des Captive Portals der zuständige DHCP-Server ist und als primären DNS-Server eingerichtet ist.
	\| If the firewall name cannot be changed to an FQDN, for example because the UTM is used as outgoing mail relay, the name server of the firewall must also be used: In this example, it is assumed that the firewall for the network of the captive portal is the responsible DHCP server and is set up as primary DNS server. }}		\| If the firewall name cannot be changed to a FQDN, for example because the UTM is used as outgoing mail relay, the name server of the firewall must also be used: In this example, it is assumed that the firewall for the network of the captive portal is the responsible DHCP server and is set up as primary DNS server. }}
	{{var \| 61 \| Forward-Zone hinzufügen		{{var \| 61 \| Forward-Zone hinzufügen
	\| Add Forward Zone}}		\| Add Forward Zone}}
Zeile 222:		Zeile 222:
	{{var \| 63 \| Forward-Zone hinzufügen		{{var \| 63 \| Forward-Zone hinzufügen
	\| Add Forward Zone}}		\| Add Forward Zone}}
	{{var \| 64 \| Der zu vergebende Zonenname entspricht ~~dem FQDN~~ der ~~Firewall~~. <br>Im Beispiel ''portal.anyideas.de''. ~~<br>~~Als Hostname des Nameservers wird ''localhost'' verwendet. ~~<br>~~Das Feld der IP-Adresse kann leer gelassen werden.		{{var \| 64 \|
	\| The zone name to be assigned corresponds to the ~~FQDN~~ of the ~~firewall~~. <br> In the example ''portal.anyideas.de''. <br> ''localhost'' is used as the host name of the name server. <br>The IP address field can be left empty. }}		* Der zu vergebende Zonenname entspricht der Landingpage des Captive Portals.<br>Im Beispiel ''portal.anyideas.de''.
			* Als Hostname des Nameservers wird ''localhost'' verwendet.
			* Das Feld der IP-Adresse kann leer gelassen werden.
			\| The zone name to be assigned corresponds to the landing page of the captive portal. <br>In the example ''portal.anyideas.de''. <br>''localhost'' is used as the host name of the name server. <br>The IP address field can be left empty. }}
	{{var \| 65 \| CP_nameserver 1.png		{{var \| 65 \| CP_nameserver 1.png
	\| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone1-en.png }}		\| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone1-en.png }}
Zeile 262:		Zeile 265:
	{{var \| 84 \| Forward-Zone bearbeiten		{{var \| 84 \| Forward-Zone bearbeiten
	\| Edit Forward Zone}}		\| Edit Forward Zone}}
	{{var \| 85 \| ~~UTM_v11~~.~~8.7_Anwedungen_Nameserver_Forwardzone_A~~.png		{{var \| 85 \| UTM v12.2 Anwedungen Nameserver Forwardzone A.png
	\| ~~UTM_v11.8~~.~~7_Anwedungen_Nameserver_Forwardzone_A~~-en.png }}		\| UTM v12.2 Anwedungen Nameserver Forwardzone A-en.png }}
	{{var \| 86 \| Nameserver - A-Record mit IP-Adresse		{{var \| 86 \| Nameserver - A-Record mit IP-Adresse
	\| Nameserver - A-Record with IP address }}		\| Nameserver - A-Record with IP address }}
Zeile 270:		Zeile 273:
	{{var \| 88 \| Name:		{{var \| 88 \| Name:
	\| Name: }}		\| Name: }}
	{{var \| 89 \| FQDN der ~~Firewall~~		{{var \| 89 \| FQDN der Zone für das Captive Portal
	\| FQDN of the firewall}}		\| FQDN of the firewall}}
	{{var \| 90 \| IP der Schnittstelle (hier ''wlan0 '')		{{var \| FQDN--Hinweis
	\| IP of the interface (here ''wlan0 '')}}		\| Mit '''.''' Punkt am Ende
			\| }}
			{{var \| 90 \| IP der Schnittstelle, über die das Captive Portal erreicht werden soll (hier ''wlan0 '')
			\| IP of the interface via which the captive portal is to be reached (here ''wlan0 '')}}
	{{var \| 94 \| Portfilter		{{var \| 94 \| Portfilter
	\| Portfilter }}		\| Portfilter }}
Zeile 281:		Zeile 287:
	\| Firewall - Portfilter IP }}		\| Firewall - Portfilter IP }}
	{{var \| 97 \| Im Portfilter ist eine Regel erforderlich, die den Zugriff der Captive Portal Benutzer auf das Internet ermöglicht. <br>Alternativ kann auch in den Captive Portal Einstellungen mit der Schaltfläche {{Button\|\|+}} im Reiter {{Reiter\|Allgemein}} eine autogenerierte any-Regel erzeugt werden.		{{var \| 97 \| Im Portfilter ist eine Regel erforderlich, die den Zugriff der Captive Portal Benutzer auf das Internet ermöglicht. <br>Alternativ kann auch in den Captive Portal Einstellungen mit der Schaltfläche {{Button\|\|+}} im Reiter {{Reiter\|Allgemein}} eine autogenerierte any-Regel erzeugt werden.
	\| {{f\|~~Two additional rules~~ }}~~are required~~ in the ~~port filter:~~}}		\| A rule is required in the port filter to allow Captive Portal users to access the Internet. <br>Alternatively, an autogenerated any rule can also be created in the Captive Portal settings using the {{Button\|\|+}} button in the {{Reiter\|General}} tab. }}
	{{var \| 98 \| 1. Regel		{{var \| 98 \| 1. Regel
	\| Rule 1 }}		\| Rule 1 }}

Lauritzl am 9. Juni 2021 um 10:34 Uhr

2021-06-09T10:34:28Z

← Nächstältere Version		Version vom 9. Juni 2021, 12:34 Uhr
Zeile 101:		Zeile 101:
	{{var \| Captive Portal		{{var \| Captive Portal
	\| Captive Portal		\| Captive Portal
	\| }}		\| Captive Portal }}
	{{var \| Allgemein		{{var \| Allgemein
	\| Allgemein		\| Allgemein
	\| }}		\| General }}
	{{var \| Allgemein--Bild		{{var \| Allgemein--Bild
	\| UTM v12.1 Captive Portal Allgemein.png		\| UTM v12.1 Captive Portal Allgemein.png
	\| }}		\| UTM v12.1 Captive Portal Allgemein-en.png }}
	{{var \| Allgemein--cap		{{var \| Allgemein--cap
	\| Reiter Allgemein		\| Reiter Allgemein
	\| }}		\| Tab general }}
	{{var \| Implizite Regeln		{{var \| Implizite Regeln
	\| Implizite Regeln:		\| Implizite Regeln:
	\| }}		\| Implied rules: }}
	{{var \| Implizite Regeln--desc		{{var \| Implizite Regeln--desc
	\| Zeigt grün, wenn die impliziten Regeln des Captive Portals aktiviert sind.<br>Bei gelb werden diese Regeln nicht verwendet.		\| Zeigt grün, wenn die impliziten Regeln des Captive Portals aktiviert sind.<br>Bei gelb werden diese Regeln nicht verwendet.
	\| }}		\| Shows green when the implicit rules of the captive portal are activated.<br>If yellow, these rules are not used. }}
	{{var \| Portfilter Regel		{{var \| Portfilter Regel
	\| Portfilter Regel:		\| Portfilter Regel:
	\| }}		\| Port filter rule: }}
	{{var \| Portfilter Regel--desc		{{var \| Portfilter Regel--desc
	\| Zeigt grün, wenn Portfilterregeln für das Captive Portal existieren.		\| Zeigt grün, wenn Portfilterregeln für das Captive Portal existieren.
	\| }}		\| Shows green if port filter rules exist for the captive portal. }}
	{{var \| Portfilter Regel--autogeneriert		{{var \| Portfilter Regel--autogeneriert
	\| Mit der + Schaltfläche kann eine autogenerierte any-Regel erzeugt werden. {{info\|Schöner, aber aufwendiger sind Regeln, die nur ein ausgewähltes Netz freigeben.}}		\| Mit der + Schaltfläche kann eine autogenerierte any-Regel erzeugt werden. {{info\|Schöner, aber aufwendiger sind Regeln, die nur ein ausgewähltes Netz freigeben.}}
	\| }}		\| With the + button an autogenerated any rule can be created. {{info\|Better, but more elaborate, are rules that only release a selected network}}. }}
	{{var \| Regel Hinweis		{{var \| Regel Hinweis
	\|		\|
Zeile 131:		Zeile 131:
	{{var \| Erweitert		{{var \| Erweitert
	\| Erweitert		\| Erweitert
	\| }}		\| Advanced }}
	{{var \| Erweitert--Bild		{{var \| Erweitert--Bild
	\| UTM v12.1 Captive Portal Erweitert.png		\| UTM v12.1 Captive Portal Erweitert.png
	\| }}		\| UTM v12.1 Captive Portal Erweitert-en.png }}
	{{var \| Erweitert--cap		{{var \| Erweitert--cap
	\| Reiter Erweitert		\| Reiter Erweitert
	\| }}		\| Advanced tab }}
	{{var \| Designs		{{var \| Designs
	\| Designs		\| Designs
	\| }}		\| Designs }}
	{{var \| Designs--desc		{{var \| Designs--desc
	\|* Das Captive Portal kann und '''muss''' individuell angepasst werden.		\|* Das Captive Portal kann und '''muss''' individuell angepasst werden.
Zeile 147:		Zeile 147:
	* Es ist ausreichend, diejenigen Angaben einzutragen, die zum Fallback Design geändert sind.		* Es ist ausreichend, diejenigen Angaben einzutragen, die zum Fallback Design geändert sind.
	* Das Falbackdesign benötigt zwingend alle Angaben		* Das Falbackdesign benötigt zwingend alle Angaben
	\| }}		\|* The captive portal can and '''must''' be customised.
			* In any case, the terms of use must be specified.
			* A design can be created for each language.
			* It is sufficient to enter the details that have been changed for the fallback design.
			* The fallback design must contain all the following information }}
	{{var \| Designs--Bild		{{var \| Designs--Bild
	\| UTM v12.1 Captive Portal Designs.png		\| UTM v12.1 Captive Portal Designs.png
	\| }}		\| UTM v12.1 Captive Portal Designs-en.png }}
	{{var \| Designs--cap		{{var \| Designs--cap
	\| Reiter Designs		\| Reiter Designs
	\| }}		\| Tab designs }}
	{{var \| Branding		{{var \| Branding
	\| Branding		\| Branding
	\| }}		\| Branding }}
	{{var \| Branding--Bild		{{var \| Branding--Bild
	\| UTM v12.1 Captive Portal Branding.png		\| UTM v12.1 Captive Portal Branding.png
	\| }}		\| UTM v12.1 Captive Portal Branding-en.png }}
	{{var \| Branding--cap		{{var \| Branding--cap
	\| Reiter Branding		\| Reiter Branding
	\| }}		\| Tab Branding }}
	{{var \| Branding--desc		{{var \| Branding--desc
	\| Aufruf mit der Schaltfläche zum Bearbeiten {{Button\|\|w}} oder {{Button\|Design hinzufügen\|+}}		\| Aufruf mit der Schaltfläche zum Bearbeiten {{Button\|\|w}} oder {{Button\|Design hinzufügen\|+}}
	\| }}		\| Call with the edit button {{button\|\|w}} or {{button\|Add design\|+}} }}
	{{var \| Nutzungsbedingungen		{{var \| Nutzungsbedingungen
	\| Nutzungsbedingungen		\| Nutzungsbedingungen
	\| }}		\| Terms of use }}
	{{var \| Nutzungsbedingungen--Bild		{{var \| Nutzungsbedingungen--Bild
	\| UTM v12.1 Captive Portal Nutzungsbedingungen.png		\| UTM v12.1 Captive Portal Nutzungsbedingungen.png
	\| }}		\| UTM v12.1 Captive Portal Nutzungsbedingungen-en.png }}
	{{var \| Nutzungsbedingungen--cap		{{var \| Nutzungsbedingungen--cap
	\| Reiter Nutzungsbedingungen		\| Reiter Nutzungsbedingungen
	\| }}		\| Tab Terms of use }}
	{{var \| Übersetzungen		{{var \| Übersetzungen
	\| Übersetzungen		\| Übersetzungen
	\| }}		\| Translations }}
	{{var \| Übersetzungen--Bild		{{var \| Übersetzungen--Bild
	\| UTM v12.1 Captive Portal Uebersetzungen.png		\| UTM v12.1 Captive Portal Uebersetzungen.png
	\| }}		\| UTM v12.1 Captive Portal Uebersetzungen-en.png }}
	{{var \| Übersetzungen--cap		{{var \| Übersetzungen--cap
	\| Reiter Übersetzungen		\| Reiter Übersetzungen
	\| }}		\| Tab Translations }}
	{{var \| Übersetzungen--desc		{{var \| Übersetzungen--desc
	\| Übersetzungen für die Beschriftungen. Fehlt eine Übersetzung, wird der Wert der Default-Sprache verwendet.		\| Übersetzungen für die Beschriftungen. Fehlt eine Übersetzung, wird der Wert der Default-Sprache verwendet.
	\| }}		\| Translations for the labels. If a translation is missing, the value of the default language is used. }}
	{{var \|		{{var \|
	\|		\|

Lauritzl am 15. April 2021 um 15:52 Uhr

2021-04-15T15:52:55Z

← Nächstältere Version		Version vom 15. April 2021, 17:52 Uhr
Zeile 1:		Zeile 1:
	{{Lang}}		{{Lang}}

	~~[[Category: UTM in Arbeit]]~~
	{{#vardefine:headerIcon\|spicon-utm}}		{{#vardefine:headerIcon\|spicon-utm}}

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} Category: UTM in Arbeit {{#vardefine:headerIcon|spicon-utm}} ---- weggefallen mit v12.1: {{var | 20 | ggf. Gruppe anlegen | Create group if ne…“

2021-04-15T15:52:41Z

Die Seite wurde neu angelegt: „{{Lang}} Category: UTM in Arbeit {{#vardefine:headerIcon|spicon-utm}} ---- weggefallen mit v12.1: {{var | 20 | ggf. Gruppe anlegen | Create group if ne…“

Neue Seite

{{Lang}}

[[Category: UTM in Arbeit]]
{{#vardefine:headerIcon|spicon-utm}}

----
weggefallen mit v12.1:
{{var | 20 | ggf. Gruppe anlegen
| Create group if necessary}}
{{var | 21 | UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen.png
| UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen-en.png}}
{{var | 22 | Benutzer - Gruppe anlegen & Rechte vergeben
| User - Create group & assign rights}}
{{var | 23 | Authentifizierung
| Authentication}}
{{var | 24 | Benutzer
| User}}
{{var | reiter| Reiter
| Tab }}
{{var | 25 | Gruppen
| Groups }}
{{var | button| Schaltfläche
| button }}
{{var | 26 | Gruppe hinzufügen
| add group}}
{{var | 27 | Berechtigungen
| Authorizations}}
{{var | 28 | Soll eine Authentifizierung der User am Captive Portal erfolgen, muss im nächsten Schritt eine Gruppe mit der dafür benötigten Berechtigung '''HTTP-Proxy''' {{ ButtonAn |Ein}} erstellt werden.
| If users are to be authenticated at the captive portal, the next step is to create a group with the required permission '''HTTP-Proxy''' {{ ButtonAn |On}}. }}
{{var | 29 | [[UTM/AUTH/Benutzerverwaltung | Hier]] wird erklärt, wie eine Benutzergruppe angelegt werden kann.
| [[UTM/AUTH/Benutzerverwaltung | This]] explains how to create a user group.}}
{{var | 30 | Die Gruppe kann auf Wunsch und bei einer bestehender Integration in ein [[UTM/AUTH/AD_Anbindung | Active Directory]] auch auf eine im AD vorhandene oder zu generierende Gruppe gemappt werden.
| If desired and with an existing integration in an [[UTM/AUTH/AD_Anbindung | Active Directory]]], the group can also be mapped to a group existing in AD or to be generated. }}

----

{{var | 31 | Implizite Regeln
| Implicit rules }}
{{var | 32 | UTM_v11.8.7_Firewall_Implizite-Regeln_CP.png
| UTM_v11.8.7_Firewall_Implizite-Regeln_CP-en.png}}
{{var | 33 | Firewall
| Firewall }}
{{var | 33a | Firewall - Implizite Regeln
| Firewall - implicit rules}}
{{var | menu | Menü
| Menu }}
{{var | 34 | Gruppe
| Group}}
{{var | 35 | Unter dem Punkt Captive Portal im Menü Implizite Regeln muss sichergestellt sein, dass beide Regeln aktiviert sind. Der Schalter '''CaptivePortalPage''' öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können.{{a|5}}Der Schalter '''CaptivePortalRedirection''' ist, wie der Name schon sagt, für die dazugehörige Umleitung der Traffics auf den oben genannten Port zuständig.
| At the item Captive Portal in the menu Implicit Rules you have to make sure that both rules are activated. The switch '''CaptivePortalPage''' opens an incoming port on the corresponding interface of the firewall, which is intended for the Captive Portal to be able to display the landing page. The switch '''CaptivePortalRedirection''' is, as the name suggests, responsible for the corresponding redirection of the traffic to the port mentioned above.}}
{{var | 37 | Einstellungen im Captive Portal
| Settings in the Captive Portal}}
{{var | 38 | Anwendungen
| Applications }}

----
Entfall mit 12.1:
{{var | 39 | HTTP-Proxy
| HTTP-Proxy }}
{{var | 40 | UTM_v11.8.7_HTTP-Proxy_CP.png
| UTM_v11.8.7_HTTP-Proxy_CP-en.png }}
{{var | 41 | HTTP-Proxy - Captive Portal
| HTTP-Proxy - Captive Portal }}
{{var | 42 | Dieser Schalter aktiviert oder deaktiviert das Captive Portal
| This switch enables or disables the captive portal }}
{{var | 43 | Authentifizierung:
| Authentication}}
{{var | 44a | Hier kann, wenn gewünscht, eine Authentifizierung erzwungen werden.
| If desired, an authentication can be enforced here.}}
{{var | 44 | Zertifikat:
| Certificate}}
{{var | 45 | Bitte das oben erwähnte Zertifikat auswählen.
| Please select the certificate mentioned above.}}
{{var | 46 | Maximale Verbindungszeit:
| Maximum connection time (seconds): }}
{{var | 47 | Der Zeitrahmen, in dem eine Anmeldung im Captive Portal gültig ist. Ist die voreingestellte Zeit abgelaufen, wird der Web-Zugriff ins Internet gesperrt und eine erneute Bestätigung der Nutzungsbedingungen (und, wenn gewünscht, der Authentifizierung) ist von notwendig.
| The time frame in which a registration in the captive portal is valid. If the default time has expired, web access to the Internet is blocked and a reconfirmation of the terms of use (and, if desired, authentication) is required. }}
{{var | 48 | Hostname der Portalseite:
| Portalpage Hostname:}}
{{var | 49 | Dieser sollte, bei einem Zertifikat für einen FQDN, dem Common Name des Zertifikats entsprechen. Bei einem Wildcardzertifikat muss der Hostname der Antwort auf eine DNS-Anfrage des Clients entsprechen.
| In the case of a certificate for an FQDN, this should correspond to the Common Name of the certificate. In the case of a wildcard certificate, the host name must correspond to the response to a DNS query of the client.}}
{{var | 50 | Port der Portalseite:
| Portalpage Port:}}
{{var | 51 | Es muss ein Port für das Captive Portal definiert sein, dieser kann aber geändert werden.
| A port must be defined for the captive portal, but this can be changed.}}
{{var | 52 | Netzwerkobjekte:
| Nodes:}}
{{var | 53 | In diesem Feld bitte die Netzwerkobjekte auswählen, welche die Netze repräsentieren, die auf die Landingpage umgeleitet werden sollen.
| In this field please select the network objects that represent the networks that should be redirected to the landing page. }}
{{var | 54 | Nutzungsbedingungen:
| Terms of use:}}
{{var | 55 | Nutzungsbedingungen/Terms of Use
| Nutzungsbedingungen/Terms of Use}}
{{var | 56 | Hier müssen eigene Nutzungsbedingungen aufgeführt werden. Aus Haftungsgründen können wir diese leider nicht bereitstellen. Wir empfehlen aus den gleichen Gründen, einen Anwalt hinzu zu ziehen.
| Here own terms of use have to be listed. For liability reasons we can not provide them. For the same reasons we recommend to consult a lawyer. }}

----

neu ab v12:

{{var | Captive Portal
| Captive Portal
| }}
{{var | Allgemein
| Allgemein
| }}
{{var | Allgemein--Bild
| UTM v12.1 Captive Portal Allgemein.png
| }}
{{var | Allgemein--cap
| Reiter Allgemein
| }}
{{var | Implizite Regeln
| Implizite Regeln:
| }}
{{var | Implizite Regeln--desc
| Zeigt grün, wenn die impliziten Regeln des Captive Portals aktiviert sind. Bei gelb werden diese Regeln nicht verwendet.
| }}
{{var | Portfilter Regel
| Portfilter Regel:
| }}
{{var | Portfilter Regel--desc
| Zeigt grün, wenn Portfilterregeln für das Captive Portal existieren.
| }}
{{var | Portfilter Regel--autogeneriert
| Mit der + Schaltfläche kann eine autogenerierte any-Regel erzeugt werden. {{info|Schöner, aber aufwendiger sind Regeln, die nur ein ausgewähltes Netz freigeben.}}
| }}
{{var | Regel Hinweis
|
| }}
{{var | Erweitert
| Erweitert
| }}
{{var | Erweitert--Bild
| UTM v12.1 Captive Portal Erweitert.png
| }}
{{var | Erweitert--cap
| Reiter Erweitert
| }}
{{var | Designs
| Designs
| }}
{{var | Designs--desc
|* Das Captive Portal kann und '''muss''' individuell angepasst werden.
* In jedem Fall müssen die Nutzungsbedingungen angegeben werden.
* Es kann für jede Sprache ein Design angelegt werden.
* Es ist ausreichend, diejenigen Angaben einzutragen, die zum Fallback Design geändert sind.
* Das Falbackdesign benötigt zwingend alle Angaben
| }}
{{var | Designs--Bild
| UTM v12.1 Captive Portal Designs.png
| }}
{{var | Designs--cap
| Reiter Designs
| }}
{{var | Branding
| Branding
| }}
{{var | Branding--Bild
| UTM v12.1 Captive Portal Branding.png
| }}
{{var | Branding--cap
| Reiter Branding
| }}
{{var | Branding--desc
| Aufruf mit der Schaltfläche zum Bearbeiten {{Button||w}} oder {{Button|Design hinzufügen|+}}
| }}
{{var | Nutzungsbedingungen
| Nutzungsbedingungen
| }}
{{var | Nutzungsbedingungen--Bild
| UTM v12.1 Captive Portal Nutzungsbedingungen.png
| }}
{{var | Nutzungsbedingungen--cap
| Reiter Nutzungsbedingungen
| }}
{{var | Übersetzungen
| Übersetzungen
| }}
{{var | Übersetzungen--Bild
| UTM v12.1 Captive Portal Uebersetzungen.png
| }}
{{var | Übersetzungen--cap
| Reiter Übersetzungen
| }}
{{var | Übersetzungen--desc
| Übersetzungen für die Beschriftungen. Fehlt eine Übersetzung, wird der Wert der Default-Sprache verwendet.
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var | 57 | Nameserver
| Nameserver}}
{{var | 58 | Anwendungen
| Applications }}
{{var | 59 | Zonen
| Zones }}
{{var | 60 | Wenn der Firewallname nicht auf einen FQDN geändert werden kann, weil zum Beispiel die UTM als ausgehendes Mailrelay verwendet wird muss zusätzlich der Nameserver der Firewall genutzt werden.In diesem Beispiel wird davon ausgegangen, dass die Firewall für das Netz des Captive Portals der zuständige DHCP-Server ist und als primären DNS-Server eingerichtet ist.
| If the firewall name cannot be changed to an FQDN, for example because the UTM is used as outgoing mail relay, the name server of the firewall must also be used: In this example, it is assumed that the firewall for the network of the captive portal is the responsible DHCP server and is set up as primary DNS server. }}
{{var | 61 | Forward-Zone hinzufügen
| Add Forward Zone}}
{{var | 62 | Schaltfläche
| Button}}
{{var | 63 | Forward-Zone hinzufügen
| Add Forward Zone}}
{{var | 64 | Der zu vergebende Zonenname entspricht dem FQDN der Firewall. Im Beispiel ''portal.anyideas.de''. Als Hostname des Nameservers wird ''localhost'' verwendet. Das Feld der IP-Adresse kann leer gelassen werden.
| The zone name to be assigned corresponds to the FQDN of the firewall. In the example ''portal.anyideas.de''. ''localhost'' is used as the host name of the name server. The IP address field can be left empty. }}
{{var | 65 | CP_nameserver 1.png
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone1-en.png }}
{{var | 66 | Schritt 1 {{b|Zonenname}} {{ic|portal.anyideas.de}}
| Step 1 {{b|Zone Name}} {{ic|portal.anyideas.de}} }}
{{var | 68 | CP_nameserver 2.png
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone2-en.png }}
{{var | 69 | Schritt 2 {{b|Nameserver Hostname}} {{ic|loacalhost}}
| Step 2 {{b|Nameserver Hostname}} {{ic|loacalhost}} }}
{{var | 70 | CP_nameserver 3.png
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone3-en.png }}
{{var | 71 | Schritt 3 {{b| IP-Adresse}} ''kann leer gelassen werden''
| Step 3 {{b|IP Address}} ''can be left empty'' }}
{{var | 72 | Transparenter Modus
| Transparent mode}}
{{var | 73 | UTM_v11.8.7_Anwendungen_HTTP-Proxy_Transparenter-Modus.png
| UTM_v11.8.7_Anwendungen_HTTP-Proxy_Transparenter-Modus-en.png}}
{{var | 74 | HTTP-Proxy - Transparenter Proxy
| HTTP Proxy - Transparent Proxy}}
{{var | 75 | HTTP-Proxy
| HTTP-Proxy}}
{{var | 76 | Für den Zugriff auf das Internet über den benötigten HTTP-Proxy ist mindestens eine Regel notwendig (HTTP), besser zwei (zusätzlich HTTPS)
| To access the Internet via the required HTTP proxy, at least one rule is necessary (HTTP), better two (additionally HTTPS)}}
{{var | 77 | Transparente Regel hinzufügen
| Add transparent rule}}
{{var | 78 | Protokoll:
| Protocol:}}
{{var | 79 | Typ:
| Type:}}
{{var | 80 | Quelle:
| Source:}}
{{var | 81 | Ziel:
| Destination: }}
{{var | 82 | Speichern
| Save}}
{{var | 83 | Für den Zugriff auf https-Seiten muss zusätzlich im Reiter {{Reiter | SSL-Interception}} die {{b| SSL-Interception }} {{ButtonAn|Ein}} aktiviert sein. (Benötigt ein CA-Zertifikat der UTM)
| To access https pages, in the tab {{Reiter | SSL Interception}} {{b| SSL Interception }} {{ButtonAn|On}} must be activated. (Requires a CA certificate of the UTM)}}
{{var | 84 | Forward-Zone bearbeiten
| Edit Forward Zone}}
{{var | 85 | UTM_v11.8.7_Anwedungen_Nameserver_Forwardzone_A.png
| UTM_v11.8.7_Anwedungen_Nameserver_Forwardzone_A-en.png }}
{{var | 86 | Nameserver - A-Record mit IP-Adresse
| Nameserver - A-Record with IP address }}
{{var | 87 | Der soeben erstellten Zone wird folgender Eintrag hinzu gefügt {{button || w}} → Schaltfläche {{button | Eintrag hinzufügen |+}} :
| The following entry is added to the zone just created {{button || w}} → Button {{button |Add entry |+}} :}}
{{var | 88 | Name:
| Name: }}
{{var | 89 | FQDN der Firewall
| FQDN of the firewall}}
{{var | 90 | IP der Schnittstelle (hier ''wlan0 '')
| IP of the interface (here ''wlan0 '')}}
{{var | 94 | Portfilter
| Portfilter }}
{{var | 95 | UTM_v11.8.7_Firewall_Portfilter_CP.png
| UTM_v11.8.7_Firewall_Portfilter_CP-en.png }}
{{var | 96 | Firewall - Portfilter IP
| Firewall - Portfilter IP }}
{{var | 97 | Im Portfilter ist eine Regel erforderlich, die den Zugriff der Captive Portal Benutzer auf das Internet ermöglicht. Alternativ kann auch in den Captive Portal Einstellungen mit der Schaltfläche {{Button||+}} im Reiter {{Reiter|Allgemein}} eine autogenerierte any-Regel erzeugt werden.
| {{f|Two additional rules }}are required in the port filter:}}
{{var | 98 | 1. Regel
| Rule 1 }}
{{var | 99 | Dienst
| Service }}
{{var | 100 | Netzwerkobjekt
| Network object }}
{{var | 101 | Hinzufügen
| Add }}
{{var | 102 | 2. Regel
| Rule 2}}
{{var | 103 | Hinzufügen und schließen
| Add and close}}
{{var | 104 | Regeln aktualisieren
| Update Rules}}
{{var | 105 | Webfilter
| Webfilter }}
{{var | 106 | Abschließend sollte noch der Webfilter konfiguriert werden. Da über den Proxy gesurft wird ist ohne Regel im Portfilter ein Zugriff auf z.B. interne Webserver möglich.Folgende Schritte sind durchzuführen:
| Finally, the web filter should be configured, since surfing through the proxy is possible without rules in the port filter access to e.g. internal web servers: }}
{{var | 107 | mit Authentifizierung
| with authentication }}
{{var | 108 | Firewall
| Firewall }}
{{var | 109 | Portfilter
| Portfilter }}
{{var | 110 | Netzwerkobjekte
| Network objects }}
{{var | 111 | Gruppe hinzufügen
| Add group }}
{{var | 112 | Erstellen einer Gruppe (z.B. grp_CP_webfilter), die das wlan-0-network-Netzwerkobjekt beinhaltet
| Create a group (e.g. grp_CP_webfilter) that contains the wlan-0-network network object }}
{{var | 113 | Anwendungen
| Applications}}
{{var | 114 | Profil hinzufügen
| Add profile}}
{{var | 115 | Netzwerk- oder Benutzergruppe:
| Network or user group: }}
{{var | 116 | Die neu erstellte Gruppe wählen
| Select the newly created group}}
{{var | 117 | neu generierten Regelsatz bearbeiten
| Edit newly generated rule record}}
{{var | 118 | URL des (internen) Servers, auf den der Zugriff über das Captive Portal gesperrt werden soll
| URL of the (internal) server to which access via the captive portal should be blocked}}
{{var | 119 | URL hinzufügen
| Add URL}}
{{var | 120 | Aktion auf ''blockieren'' {{ButtonAus|{{spc|ban|o|-}}|bc=rot}} belassen
| Leave action on ''block'' {{ButtonAus|{{spc|ban|o|-}}|bc=rot}}}}
{{var | 121a | ohne Authentifizierung
| without authentication}}
{{var | 121 | Die Gruppe der Benutzer wählen
| Select the user group}}

{{var |
|
| }}

----
{{var |
|
| }}
</div>