https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAPP%2FCaptive_Portal_extern-lokal2_v12.1.9UTM/APP/Captive Portal extern-lokal2 v12.1.9 - Versionsgeschichte2026-04-25T14:01:19ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/APP/Captive_Portal_extern-lokal2_v12.1.9&diff=89233&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} ---- weggefallen mit v12.1: {{var | 20 | ggf. Gruppe anlegen | Create group if necessary}} {{var | 21 | UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen.png | UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen-en.png}} {{var | 22 | Benutzer - Gruppe anlegen & Rechte vergeben | User - Create group & assign rights}} {{var | 23 | Authentifizierung | Authentication}} {{var | 24 | Benu…“2024-01-26T15:39:06Z<p>Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} ---- weggefallen mit v12.1: {{var | 20 | ggf. Gruppe anlegen | Create group if necessary}} {{var | 21 | UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen.png | UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen-en.png}} {{var | 22 | Benutzer - Gruppe anlegen & Rechte vergeben | User - Create group & assign rights}} {{var | 23 | Authentifizierung | Authentication}} {{var | 24 | Benu…“</p>
<p><b>Neue Seite</b></p><div>{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
----<br />
weggefallen mit v12.1:<br />
{{var | 20 | ggf. Gruppe anlegen<br />
| Create group if necessary}}<br />
{{var | 21 | UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen.png<br />
| UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen-en.png}}<br />
{{var | 22 | Benutzer - Gruppe anlegen & Rechte vergeben<br />
| User - Create group & assign rights}}<br />
{{var | 23 | Authentifizierung<br />
| Authentication}}<br />
{{var | 24 | Benutzer<br />
| User}}<br />
{{var | reiter| Reiter<br />
| Tab }}<br />
{{var | 25 | Gruppen<br />
| Groups }}<br />
{{var | button| Schaltfläche<br />
| button }}<br />
{{var | 26 | Gruppe hinzufügen<br />
| add group}}<br />
{{var | 27 | Berechtigungen<br />
| Authorizations}}<br />
{{var | 28 | Soll eine Authentifizierung der User am Captive Portal erfolgen, muss im nächsten Schritt eine Gruppe mit der dafür benötigten Berechtigung '''HTTP-Proxy''' {{ ButtonAn |Ein}} erstellt werden.<br />
| If users are to be authenticated at the captive portal, the next step is to create a group with the required permission '''HTTP-Proxy''' {{ ButtonAn |On}}. }}<br />
{{var | 29 | [[UTM/AUTH/Benutzerverwaltung | Hier]] wird erklärt, wie eine Benutzergruppe angelegt werden kann.<br />
| [[UTM/AUTH/Benutzerverwaltung | This]] explains how to create a user group.}}<br />
{{var | 30 | Die Gruppe kann auf Wunsch und bei einer bestehender Integration in ein [[UTM/AUTH/AD_Anbindung | Active Directory]] auch auf eine im AD vorhandene oder zu generierende Gruppe gemappt werden.<br />
| If desired and with an existing integration in an [[UTM/AUTH/AD_Anbindung | Active Directory]]], the group can also be mapped to a group existing in AD or to be generated. }}<br />
<br />
----<br />
<br />
{{var | 31 | Implizite Regeln<br />
| Implied rules }}<br />
{{var | 32 | UTM_v11.8.7_Firewall_Implizite-Regeln_CP.png<br />
| UTM_v11.8.7_Firewall_Implizite-Regeln_CP-en.png}}<br />
{{var | 33 | Firewall<br />
| Firewall }}<br />
{{var | 33a | Firewall - Implizite Regeln<br />
| Firewall - Implied rules}}<br />
{{var | menu | Menü<br />
| Menu }}<br />
{{var | 34 | Gruppe<br />
| Group}}<br />
{{var | 35 | Unter dem Punkt Captive Portal im Menü Implizite Regeln muss sichergestellt sein, dass beide Regeln aktiviert sind.<br>Der Schalter '''CaptivePortalPage''' öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können.{{a|5}}Der Schalter '''CaptivePortalRedirection''' ist, wie der Name schon sagt, für die dazugehörige Umleitung der Traffics auf den oben genannten Port zuständig.<br />
| At the item Captive Portal in the menu Implied Rules you have to make sure that both rules are activated.<br>The switch '''CaptivePortalPage''' opens an incoming port on the corresponding interface of the firewall, which is intended for the Captive Portal to be able to display the landing page.<br>The switch '''CaptivePortalRedirection''' is, as the name suggests, responsible for the corresponding redirection of the traffic to the port mentioned above.}}<br />
{{var | 37 | Einstellungen im Captive Portal<br />
| Settings in the Captive Portal}}<br />
{{var | 38 | Anwendungen<br />
| Applications }}<br />
<br />
----<br />
Entfall mit 12.1:<br />
{{var | 39 | HTTP-Proxy<br />
| HTTP-Proxy }}<br />
{{var | 40 | UTM_v11.8.7_HTTP-Proxy_CP.png<br />
| UTM_v11.8.7_HTTP-Proxy_CP-en.png }}<br />
{{var | 41 | HTTP-Proxy - Captive Portal<br />
| HTTP-Proxy - Captive Portal }}<br />
{{var | 42 | Dieser Schalter aktiviert oder deaktiviert das Captive Portal<br />
| This switch enables or disables the captive portal }}<br />
{{var | 43 | Authentifizierung:<br />
| Authentication}}<br />
{{var | 44a | Hier kann, wenn gewünscht, eine Authentifizierung erzwungen werden.<br />
| If desired, an authentication can be enforced here.}}<br />
{{var | 44 | Zertifikat:<br />
| Certificate}}<br />
{{var | 45 | Bitte das oben erwähnte Zertifikat auswählen.<br />
| Please select the certificate mentioned above.}}<br />
{{var | 46 | Maximale Verbindungszeit:<br />
| Maximum connection time (seconds): }}<br />
{{var | 47 | Der Zeitrahmen, in dem eine Anmeldung im Captive Portal gültig ist. <br>Ist die voreingestellte Zeit abgelaufen, wird der Web-Zugriff ins Internet gesperrt und eine erneute Bestätigung der Nutzungsbedingungen (und, wenn gewünscht, der Authentifizierung) ist von notwendig.<br />
| The time frame in which a registration in the captive portal is valid. <br>If the default time has expired, web access to the Internet is blocked and a reconfirmation of the terms of use (and, if desired, authentication) is required. }}<br />
{{var | 48 | Hostname der Portalseite:<br />
| Portalpage Hostname:}}<br />
{{var | 49 | Dieser sollte, bei einem Zertifikat für einen FQDN, dem Common Name des Zertifikats entsprechen.<br>Bei einem Wildcardzertifikat muss der Hostname der Antwort auf eine DNS-Anfrage des Clients entsprechen.<br />
| In the case of a certificate for a FQDN, this should correspond to the Common Name of the certificate.<br>In the case of a wildcard certificate, the host name must correspond to the response to a DNS query of the client.}}<br />
{{var | 50 | Port der Portalseite:<br />
| Portalpage Port:}}<br />
{{var | 51 | Es muss ein Port für das Captive Portal definiert sein, dieser kann aber geändert werden.<br />
| A port must be defined for the captive portal, but this can be changed.}}<br />
{{var | 52 | Netzwerkobjekte:<br />
| Nodes:}}<br />
{{var | 53 | In diesem Feld bitte die Netzwerkobjekte auswählen, welche die Netze repräsentieren, die auf die Landingpage umgeleitet werden sollen.<br />
| In this field please select the network objects that represent the networks that should be redirected to the landing page. }}<br />
{{var | 54 | Nutzungsbedingungen:<br />
| Terms of use:}}<br />
{{var | 55 | Nutzungsbedingungen/Terms of Use<br />
| Nutzungsbedingungen/Terms of Use}}<br />
{{var | 56 | Hier müssen eigene Nutzungsbedingungen aufgeführt werden.<br>Aus Haftungsgründen können wir diese leider nicht bereitstellen. Wir empfehlen aus den gleichen Gründen, einen Anwalt hinzu zu ziehen.<br />
| Here own terms of use have to be listed.<br>For liability reasons we can not provide them. For the same reasons we recommend to consult a lawyer. }}<br />
<br />
----<br />
<br />
neu ab v12:<br />
<br />
{{var | Captive Portal<br />
| Captive Portal<br />
| Captive Portal }}<br />
{{var | Allgemein<br />
| Allgemein<br />
| General }}<br />
{{var | Allgemein--Bild<br />
| UTM v12.1 Captive Portal Allgemein.png<br />
| UTM v12.1 Captive Portal Allgemein-en.png }}<br />
{{var | Allgemein--cap<br />
| Reiter Allgemein<br />
| Tab general }}<br />
{{var | Implizite Regeln<br />
| Implizite Regeln:<br />
| Implied rules: }}<br />
{{var | Implizite Regeln--desc<br />
| Zeigt grün, wenn die impliziten Regeln des Captive Portals aktiviert sind.<br>Bei gelb werden diese Regeln nicht verwendet.<br />
| Shows green when the Implied rules of the captive portal are activated.<br>If yellow, these rules are not used. }}<br />
{{var | Portfilter Regel<br />
| Portfilter Regel:<br />
| Port filter rule: }}<br />
{{var | Portfilter Regel--desc<br />
| Zeigt grün, wenn Portfilterregeln für das Captive Portal existieren.<br />
| Shows green if port filter rules exist for the captive portal. }}<br />
{{var | Portfilter Regel--autogeneriert<br />
| Mit der + Schaltfläche kann eine autogenerierte any-Regel erzeugt werden. {{info|Schöner, aber aufwendiger sind Regeln, die nur ein ausgewähltes Netz freigeben.}}<br />
| With the + button an autogenerated any rule can be created. {{info|Better, but more elaborate, are rules that only release a selected network}}. }}<br />
{{var | Regel Hinweis<br />
| <br />
| }}<br />
{{var | Erweitert<br />
| Erweitert<br />
| Advanced }}<br />
{{var | Erweitert--Bild<br />
| UTM v12.1 Captive Portal Erweitert.png<br />
| UTM v12.1 Captive Portal Erweitert-en.png }}<br />
{{var | Erweitert--cap<br />
| Reiter Erweitert<br />
| Advanced tab }}<br />
{{var | Designs<br />
| Designs<br />
| Designs }}<br />
{{var | Designs--desc<br />
|* Das Captive Portal kann und '''muss''' individuell angepasst werden. <br />
* In jedem Fall müssen die Nutzungsbedingungen angegeben werden.<br />
* Es kann für jede Sprache ein Design angelegt werden.<br />
* Es ist ausreichend, diejenigen Angaben einzutragen, die zum Fallback Design geändert sind.<br />
* Das Falbackdesign benötigt zwingend alle Angaben<br />
|* The captive portal can and '''must''' be customised. <br />
* In any case, the terms of use must be specified.<br />
* A design can be created for each language.<br />
* It is sufficient to enter the details that have been changed for the fallback design.<br />
* The fallback design must contain all the following information }}<br />
{{var | Designs--Bild<br />
| UTM v12.1 Captive Portal Designs.png<br />
| UTM v12.1 Captive Portal Designs-en.png }}<br />
{{var | Designs--cap<br />
| Reiter Designs<br />
| Tab designs }}<br />
{{var | Branding<br />
| Branding<br />
| Branding }}<br />
{{var | Branding--Bild<br />
| UTM v12.1 Captive Portal Branding.png<br />
| UTM v12.1 Captive Portal Branding-en.png }}<br />
{{var | Branding--cap<br />
| Reiter Branding<br />
| Tab Branding }}<br />
{{var | Branding--desc<br />
| Aufruf mit der Schaltfläche zum Bearbeiten {{Button||w}} oder {{Button|Design hinzufügen|+}}<br />
| Call with the edit button {{button||w}} or {{button|Add design|+}} }}<br />
{{var | Nutzungsbedingungen<br />
| Nutzungsbedingungen<br />
| Terms of use }}<br />
{{var | Nutzungsbedingungen--Bild<br />
| UTM v12.1 Captive Portal Nutzungsbedingungen.png<br />
| UTM v12.1 Captive Portal Nutzungsbedingungen-en.png }}<br />
{{var | Nutzungsbedingungen--cap<br />
| Reiter Nutzungsbedingungen<br />
| Tab Terms of use }}<br />
{{var | Übersetzungen<br />
| Übersetzungen<br />
| Translations }}<br />
{{var | Übersetzungen--Bild<br />
| UTM v12.1 Captive Portal Uebersetzungen.png<br />
| UTM v12.1 Captive Portal Uebersetzungen-en.png }}<br />
{{var | Übersetzungen--cap<br />
| Reiter Übersetzungen<br />
| Tab Translations }}<br />
{{var | Übersetzungen--desc<br />
| Übersetzungen für die Beschriftungen. Fehlt eine Übersetzung, wird der Wert der Default-Sprache verwendet.<br />
| Translations for the labels. If a translation is missing, the value of the default language is used. }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
<br />
<br />
<br />
<br />
<br />
<br />
<br />
----<br />
{{var | 57 | Nameserver<br />
| Nameserver}}<br />
{{var | 58 | Anwendungen<br />
| Applications }}<br />
{{var | 59 | Zonen<br />
| Zones }}<br />
{{var | 60 | Wenn der Firewallname nicht auf einen FQDN geändert werden kann, weil zum Beispiel die UTM als ausgehendes Mailrelay verwendet wird muss zusätzlich der Nameserver der Firewall genutzt werden.In diesem Beispiel wird davon ausgegangen, dass die Firewall für das Netz des Captive Portals der zuständige DHCP-Server ist und als primären DNS-Server eingerichtet ist.<br />
| If the firewall name cannot be changed to a FQDN, for example because the UTM is used as outgoing mail relay, the name server of the firewall must also be used: In this example, it is assumed that the firewall for the network of the captive portal is the responsible DHCP server and is set up as primary DNS server. }}<br />
{{var | 61 | Forward-Zone hinzufügen<br />
| Add Forward Zone}}<br />
{{var | 62 | Schaltfläche<br />
| Button}}<br />
{{var | 63 | Forward-Zone hinzufügen<br />
| Add Forward Zone}}<br />
{{var | 64 | <br />
* Der zu vergebende Zonenname entspricht der Landingpage des Captive Portals.<br>Im Beispiel ''portal.anyideas.de''. <br />
* Als Hostname des Nameservers wird ''localhost'' verwendet.<br />
* Das Feld der IP-Adresse kann leer gelassen werden.<br />
| The zone name to be assigned corresponds to the landing page of the captive portal. <br>In the example ''portal.anyideas.de''. <br>''localhost'' is used as the host name of the name server. <br>The IP address field can be left empty. }}<br />
{{var | 65 | CP_nameserver 1.png<br />
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone1-en.png }}<br />
{{var | 66 | <br>Schritt 1<br>{{b|Zonenname}} {{ic|portal.anyideas.de}}<br />
| <br>Step 1<br>{{b|Zone Name}} {{ic|portal.anyideas.de}} }}<br />
{{var | 68 | CP_nameserver 2.png<br />
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone2-en.png }}<br />
{{var | 69 | <br>Schritt 2<br>{{b|Nameserver Hostname}} {{ic|loacalhost}}<br />
| <br>Step 2<br>{{b|Nameserver Hostname}} {{ic|loacalhost}} }}<br />
{{var | 70 | CP_nameserver 3.png<br />
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone3-en.png }}<br />
{{var | 71 | Schritt 3<br>{{b| IP-Adresse}} ''kann leer gelassen werden''<br />
| Step 3<br>{{b|IP Address}} ''can be left empty'' }}<br />
{{var | 72 | Transparenter Modus<br />
| Transparent mode}}<br />
{{var | 73 | UTM_v11.8.7_Anwendungen_HTTP-Proxy_Transparenter-Modus.png<br />
| UTM_v11.8.7_Anwendungen_HTTP-Proxy_Transparenter-Modus-en.png}}<br />
{{var | 74 | HTTP-Proxy - Transparenter Proxy<br />
| HTTP Proxy - Transparent Proxy}}<br />
{{var | 75 | HTTP-Proxy<br />
| HTTP-Proxy}}<br />
{{var | 76 | Für den Zugriff auf das Internet über den benötigten HTTP-Proxy ist mindestens eine Regel notwendig (HTTP), besser zwei (zusätzlich HTTPS)<br />
| To access the Internet via the required HTTP proxy, at least one rule is necessary (HTTP), better two (additionally HTTPS)}}<br />
{{var | 77 | Transparente Regel hinzufügen<br />
| Add transparent rule}}<br />
{{var | 78 | Protokoll:<br />
| Protocol:}}<br />
{{var | 79 | Typ:<br />
| Type:}}<br />
{{var | 80 | Quelle:<br />
| Source:}}<br />
{{var | 81 | Ziel:<br />
| Destination: }}<br />
{{var | 82 | Speichern<br />
| Save}}<br />
{{var | 83 | Für den Zugriff auf https-Seiten muss zusätzlich im Reiter {{Reiter | SSL-Interception}} <br>die {{b| SSL-Interception }} {{ButtonAn|Ein}} aktiviert sein. (Benötigt ein CA-Zertifikat der UTM)<br />
| To access https pages, in the tab {{Reiter | SSL Interception}} {{b| SSL Interception }} {{ButtonAn|On}} must be activated. (Requires a CA certificate of the UTM)}}<br />
{{var | 84 | Forward-Zone bearbeiten<br />
| Edit Forward Zone}}<br />
{{var | 85 | UTM v12.2 Anwedungen Nameserver Forwardzone A.png<br />
| UTM v12.2 Anwedungen Nameserver Forwardzone A-en.png }}<br />
{{var | 86 | Nameserver - A-Record mit IP-Adresse<br />
| Nameserver - A-Record with IP address }}<br />
{{var | 87 | Der soeben erstellten Zone wird folgender Eintrag hinzu gefügt {{button || w}} → Schaltfläche {{button | Eintrag hinzufügen |+}} :<br />
| The following entry is added to the zone just created {{button || w}} → Button {{button |Add entry |+}} :}}<br />
{{var | 88 | Name:<br />
| Name: }}<br />
{{var | 89 | FQDN der Zone für das Captive Portal<br />
| FQDN of the firewall}}<br />
{{var | FQDN--Hinweis<br />
| Mit '''.''' Punkt am Ende<br />
| }}<br />
{{var | 90 | IP der Schnittstelle, über die das Captive Portal erreicht werden soll (hier ''wlan0 '')<br />
| IP of the interface via which the captive portal is to be reached (here ''wlan0 '')}}<br />
{{var | 94 | Portfilter<br />
| Portfilter }}<br />
{{var | 95 | UTM_v11.8.7_Firewall_Portfilter_CP.png<br />
| UTM_v11.8.7_Firewall_Portfilter_CP-en.png }}<br />
{{var | 96 | Firewall - Portfilter IP<br />
| Firewall - Portfilter IP }}<br />
{{var | 97 | Im Portfilter ist eine Regel erforderlich, die den Zugriff der Captive Portal Benutzer auf das Internet ermöglicht. <br>Alternativ kann auch in den Captive Portal Einstellungen mit der Schaltfläche {{Button||+}} im Reiter {{Reiter|Allgemein}} eine autogenerierte any-Regel erzeugt werden.<br />
| A rule is required in the port filter to allow Captive Portal users to access the Internet. <br>Alternatively, an autogenerated any rule can also be created in the Captive Portal settings using the {{Button||+}} button in the {{Reiter|General}} tab. }}<br />
{{var | 98 | 1. Regel<br />
| Rule 1 }}<br />
{{var | 99 | Dienst<br />
| Service }}<br />
{{var | 100 | Netzwerkobjekt <br />
| Network object }}<br />
{{var | 101 | Hinzufügen<br />
| Add }}<br />
{{var | 102 | 2. Regel<br />
| Rule 2}}<br />
{{var | 103 | Hinzufügen und schließen<br />
| Add and close}}<br />
{{var | 104 | Regeln aktualisieren<br />
| Update Rules}}<br />
{{var | 105 | Webfilter<br />
| Webfilter }}<br />
{{var | 106 | Abschließend sollte noch der Webfilter konfiguriert werden. Da über den Proxy gesurft wird ist ohne Regel im Portfilter ein Zugriff auf z.B. interne Webserver möglich.Folgende Schritte sind durchzuführen:<br />
| Finally, the web filter should be configured, since surfing through the proxy is possible without rules in the port filter access to e.g. internal web servers: }}<br />
{{var | 107 | mit Authentifizierung<br />
| with authentication }}<br />
{{var | 108 | Firewall<br />
| Firewall }}<br />
{{var | 109 | Portfilter<br />
| Portfilter }}<br />
{{var | 110 | Netzwerkobjekte<br />
| Network objects }}<br />
{{var | 111 | Gruppe hinzufügen<br />
| Add group }}<br />
{{var | 112 | Erstellen einer Gruppe (z.B. grp_CP_webfilter), die das wlan-0-network-Netzwerkobjekt beinhaltet<br />
| Create a group (e.g. grp_CP_webfilter) that contains the wlan-0-network network object }}<br />
{{var | 113 | Anwendungen<br />
| Applications}}<br />
{{var | 114 | Profil hinzufügen<br />
| Add profile}}<br />
{{var | 115 | Netzwerk- oder Benutzergruppe:<br />
| Network or user group: }}<br />
{{var | 116 | Die neu erstellte Gruppe wählen<br />
| Select the newly created group}}<br />
{{var | 117 | neu generierten Regelsatz bearbeiten<br />
| Edit newly generated rule record}}<br />
{{var | 118 | URL des (internen) Servers, auf den der Zugriff über das Captive Portal gesperrt werden soll<br />
| URL of the (internal) server to which access via the captive portal should be blocked}}<br />
{{var | 119 | URL hinzufügen<br />
| Add URL}}<br />
{{var | 120 | Aktion auf ''blockieren'' {{ButtonAus|{{spc|ban|o|-}}|bc=rot}} belassen<br />
| Leave action on ''block'' {{ButtonAus|{{spc|ban|o|-}}|bc=rot}}}}<br />
{{var | 121a | ohne Authentifizierung<br />
| without authentication}}<br />
{{var | 121 | Die Gruppe der Benutzer wählen<br />
| Select the user group}}<br />
<br />
{{var | <br />
| <br />
| }}<br />
<br />
<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
<br />
<br />
</div>__NOTOC__<noinclude>Anzeige dieser Seite nur auf {{:Spezial:Linkliste/{{BASEPAGENAME}} }}</noinclude><includeonly><br />
<!--<br />
=== {{#var:20|ggf. Gruppe anlegen}} ===<br />
{{pt3| {{#var:21|UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen.png}} | {{#var:22|Benutzer - Gruppe anlegen & Rechte vergeben}} }}<br />
Menü {{Menu| {{#var:23|Authentifizierung}} | {{#var:24|Benutzer}} | {{#var:25|Gruppen}} | {{#var:26|Gruppe hinzufügen}} |+ }} {{#var:reiter|Reiter}} {{Reiter | {{#var:27|Berechtigungen}} }}<br><br />
<p>{{#var:28|Soll eine Authentifizierung der User am Captive Portal erfolgen, muss im nächsten Schritt eine Gruppe mit der dafür benötigten Berechtigung '''HTTP-Proxy''' {{ ButtonAn |Ein}} erstellt werden.}} </p><br />
<p>{{#var:29|[[UTM/AUTH/Benutzerverwaltung | Hier]] wird erklärt, wie eine Benutzergruppe angelegt werden kann.}} </p><br />
<p>{{Hinweis|!|gr}} {{#var:30|Die Gruppe kann auf Wunsch und bei einer bestehender Integration in ein [[UTM/AUTH/AD_Anbindung | Active Directory]] auch auf eine im AD vorhandene oder zu generierende Gruppe gemappt werden.}} </p><br />
<br />
<br clear=all><br />
--><br />
<br />
<br />
=== {{#var:31|Implizite Regeln}} ===<br />
{{pt3| {{#var:32|UTM_v11.8.7_Firewall_Implizite-Regeln_CP.png}} | {{#var:33a|Firewall - Implizite Regeln}} }}<br />
{{#var:menu|Menü}} {{Menu | {{#var:33|Firewall}} | {{#var:31|Implizite Regeln}} }} {{#var:34|Gruppe}} {{ButtonAn|Ein}} {{ic|Captive Portal}} <br><br />
{{#var:35|Unter dem Punkt Captive Portal im Menü Implizite Regeln muss sichergestellt sein, dass beide Regeln aktiviert sind.<br><br />
Der Schalter '''CaptivePortalPage''' öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können.<br><br />
Der Schalter '''CaptivePortalRedirection''' ist, wie der Name schon sagt, für die dazugehörige Umleitung der Traffics auf den oben genannten Port zuständig.}}<br />
<br clear=all><br />
<br />
----<br />
<br />
<br />
=== {{#var:94|Portfilter}} ===<br />
{{pt3 | {{#var:95|UTM_v11.8.7_Firewall_Portfilter_CP.png}} | {{#var:96|Firewall - Portfilter IP}} }}<br />
{{#var:97|Im Portfilter sind zwei weitere Regeln erforderlich:}}<br />
{| class="sptable pd5"<br />
{{#var:98|1. Regel}}<br />
|-<br />
| {{Kasten | {{#var:80|Quelle}} }} || {{ic| {{spc|ipsetgroup|o|-}} captive_portal | bc=#92bdd6; }} <br />
|-<br />
| {{Kasten | {{#var:81|Ziel}} }} || {{ ic | {{spc|internet|o|-}} internet | bc=#92bdd6;}} <br />
|-<br />
| {{Kasten | {{#var:99|Dienst}} }} || {{ic | {{spc|dienste|o|-}} default-internet | bc=#92bdd6; }}<br />
|-<br />
| class="Leerzeile" | {{Kasten | [–] NAT }} <br />
|-<br />
| {{Kasten | {{#var:79|Typ}} }} || {{Button | HideNAT | dr}}<br />
|-<br />
| {{ Kasten | {{#var:100|Netzwerkobjekt }} }} || {{ Button | external-interface | dr }}<br />
<!--<br />
|-<br />
| class="Leerzeile" | <p>{{ Button | {{#var:101|Hinzufügen}} }}</p> <br>{{#var:102|2. Regel}}<br />
|-<br />
| {{Kasten | {{#var:80|Quelle}} }} || {{ic| {{spc|net|o|-}} wlan-0-network | bc=#92bdd6; }} <br />
|-<br />
| {{Kasten | {{#var:81|Ziel}} }} || {{ ic | {{spc|interface|o|-}} wlan-interface | bc=#92bdd6;}} <br />
|-<br />
| {{Kasten | {{#var:99|Dienst}} }} || {{ ic | {{spc|dienste|o|-}} proxy | bc=#92bdd6; }}<br />
--><br />
|}<br />
<p>{{ Button | {{#var:103|Hinzufügen und schließen}} }}</p><p>{{Button | {{#var:104|Regeln aktualisieren}} |play}}</p><br />
<br clear=all><br />
<br />
----<br />
<br />
=== {{#var:37|Einstellungen im Captive Portal}} ===<br />
{{#var:menu|Menü}} {{Menu|{{#var:38|Anwendungen}} | {{#var:Captive Portal}} }} <br />
<br />
==== {{Reiter|{{#var:Allgemein}} }} ====<br />
{| class="sptable2 pd5 zh1"<br />
|-<br />
! {{#var:caption|Beschriftung}} !! {{#var:value|Wert}} !! {{#var:desc|Beschreibung}} !! class="Bild" rowspan="7" | {{Bild|{{#var:Allgemein--Bild}} |{{#var:Allgemein--cap}} }}<br />
|-<br />
| {{b| Captive Portal: }} || {{ButtonAn|{{#var:ein|Ein}}}} || {{#var:42|Dieser Schalter aktiviert oder deaktiviert das Captive Portal}}<br />
|-<br />
| {{b|{{#var:Implizite Regeln}} }} || <span class="signal-light bc__grün"><br></span><br><span class="signal-light bc__gelb"></span> || {{#var:Implizite Regeln--desc}}<br />
|-<br />
| rowspan="2"| {{b|{{#var:Portfilter Regel}} }} || <span class="signal-light bc__grün"> || {{#var:Portfilter Regel--desc}}<br />
|-<br />
| </span><br><span class="signal-light bc__gelb"></span> {{Button||+}} || {{#var:Portfilter Regel--autogeneriert}}<br />
|-<br />
| {{b| {{#var:48|Hostname der Portalseite:}} }} || {{ic| portal.anyideas.de }} || {{#var:49|Dieser sollte, bei einem Zertifikat für einen FQDN, dem Common Name des Zertifikats entsprechen.<br><br />
Bei einem Wildcardzertifikat muss der Hostname der Antwort auf eine DNS-Anfrage des Clients entsprechen.}}<br />
|-<br />
| {{b| {{#var:44|Zertifikat:}} }} || {{Button| ttt-Point (ACME) |dr}} || {{#var:45|Bitte das oben erwähnte Zertifikat auswählen.}}<br />
|-<br />
| {{b| {{#var:52|Netzwerkobjekte:}} }} || {{cb| wlan-0-network (wlan0)&ensp;|- }} || {{#var:53|In diesem Feld bitte die Netzwerkobjekte auswählen, welche die Netze repräsentieren, die auf die Landingpage umgeleitet werden sollen.}}<br />
|- class="Leerzeile"<br />
| <br>{{h4| {{#var:Erweitert}}| {{Reiter|{{#var:Erweitert}} }} }}<br />
|-<br />
| {{b| {{#var:43|Authentifizierung:}} }} || {{ButtonAn|{{#var:ein|Ein}} }} || {{#var:44a|Hier kann, wenn gewünscht, eine Authentifizierung erzwungen werden.}} || class="Bild" rowspan="3" | {{Bild|{{#var:Erweitert--Bild}} |{{#var:Erweitert--cap}} }}<br />
|-<br />
| {{b| {{#var:50|Port der Portalseite:}} }} || {{ic|8085 |c|w=80px}} || {{#var:51|Es muss ein Port für das Captive Portal definiert sein, dieser kann aber geändert werden.}}<br />
|-<br />
| style="min-width: 190px" | {{b| {{#var:46|Maximale Verbindungszeit:}} }} || {{ ic|1800|c|w=80px}} || {{#var:47|Der Zeitrahmen, in dem eine Anmeldung im Captive Portal gültig ist. <br><br />
Ist die voreingestellte Zeit abgelaufen, wird der Web-Zugriff ins Internet gesperrt und eine erneute Bestätigung der Nutzungsbedingungen (und, wenn gewünscht, der Authentifizierung) ist von notwendig.}}<br />
|- class="Leerzeile"<br />
| colspan="3" | <br>{{h4 | {{#var:Designs}} | {{Reiter|{{#var:Designs}} }} }}<br />
|- class="Leerzeile"<br />
| colspan="3" | {{#var:Designs--desc}}<br><br>{{#var:Branding--desc}}<br />
| class="Bild" rowspan="1" | {{Bild|{{#var:Designs--Bild}} |{{#var:Designs--cap}} }}<br />
|- class="Leerzeile"<br />
| colspan="3" | <br><br />
==== {{Reiter|{{#var:Branding}} }} ====<br />
|-<br />
| colspan="3" | {{#var:Branding--desc}}<br />
| class="Bild" rowspan="2" | {{Bild|{{#var:Branding--Bild}} |{{#var:Branding--cap}} }}<br />
|- class="Leerzeile"<br />
| <br />
|- class="Leerzeile"<br />
| colspan="3" | <br><br />
==== {{Reiter| {{#var:Nutzungsbedingungen}} }} ====<br />
|-<br />
| {{b| {{#var:54|Nutzungsbedingungen:}} }} || {{#var:55|Nutzungsbedingungen/Terms of Use}} || {{#var:56|Hier müssen eigene Nutzungsbedingungen aufgeführt werden.<br><br />
Aus Haftungsgründen können wir diese leider nicht bereitstellen. Wir empfehlen aus den gleichen Gründen, einen Anwalt hinzu zu ziehen.}}<br />
| class="Bild" rowspan="2" | {{Bild|{{#var:Nutzungsbedingungen--Bild}} |{{#var:Nutzungsbedingungen--cap}} }}<br />
|- class="Leerzeile"<br />
| <br />
|- class="Leerzeile"<br />
| colspan="3" | <br><br />
==== {{Reiter|{{#var:Übersetzungen}} }} ====<br />
|-<br />
| colspan="3" | {{#var:Übersetzungen--desc}} || class="Bild" rowspan="2" | {{Bild|{{#var:Übersetzungen--Bild}} |{{#var:Übersetzungen--cap}} }}<br />
|- class="Leerzeile"<br />
| <br />
|}<br />
<br />
<br><br />
----<br />
=== {{#var:57|Nameserver}} ===<br />
{{#var:menu|Menü}} {{Menu| {{#var:58|Anwendungen}} | {{#var:57|Nameserver}} }} {{#var:reiter|Reiter}} {{Reiter | {{#var:59|Zonen}} }}<br><br />
{{#var:60|Wenn der Firewallname nicht auf einen FQDN geändert werden kann, weil zum Beispiel die UTM als ausgehendes Mailrelay verwendet wird muss zusätzlich der Nameserver der Firewall genutzt werden.<br />
In diesem Beispiel wird davon ausgegangen, dass die Firewall für das Netz des Captive Portals der zuständige DHCP-Server ist und als primären DNS-Server eingerichtet ist.}}<br />
<br />
<div class="Einrücken"><br />
==== {{#var:61|Forward-Zone hinzufügen}} ====<br />
<div class="Einrücken"><br />
{{#var:62|Schaltfläche}} {{Button| {{#var:63|Forward-Zone hinzufügen}} |+}}<br><br />
<br />
{{#var:64|Der zu vergebende Zonenname entspricht dem FQDN der Firewall. <br><br />
In unserem Fall ist dies 'portal.anyideas.de'. <br><br />
Als Hostname des Nameserver wird den 'localhost' ein. <br><br />
Das Feld der IP-Adresse kann leer gelassen werden.}} <br><br />
{{Gallery3 | {{#var:65|CP_nameserver 1.png}} | {{#var:66|Nameserver - Zonenname}} | {{#var:68|CP_nameserver 2.png}} | {{#var:69|Nameserver - Nameserver Hostname}} | {{#var:70|CP_nameserver 3.png}} | {{#var:71|Nameserver - Nameserver IP}} |i=3 }}<br />
<br><br />
----<br />
</div><br />
==== {{#var:84|Forward-Zone bearbeiten}} ====<br />
<div class="Einrücken"><br />
{{pt3 | {{#var:85|UTM_v11.8.7_Anwedungen_Nameserver_Forwardzone_A.png}} | {{#var:86|Nameserver - Nameserver IP}} | hochkant=1}}<br />
{{#var:87|Der soeben erstellten Zone wird folgender Eintrag hinzu gefügt {{button || w}} → Schaltfläche {{button | Eintrag hinzufügen |+}} :}}<br><br />
<br><br />
{| class="sptable pd5"<br />
! {{#var:caption|Beschriftung}} !! {{#var:value|Wert}} !! {{#var:desc|Beschreibung}}<br />
|-<br />
| {{b| {{#var:88|Name:}} }} || {{ic | portal.anyideas.de. }} || {{#var:89|FQDN der Firewall}}<li class="list--element__alert list--element__hint">{{#var:FQDN--Hinweis}}</li><br />
|-<br />
| {{b| {{#var:79|Typ:}} }} || {{Button| A | dr}} || A-Record<br />
|-<br />
| {{b| {{#var:val|Wert}} }} || {{ic | 192.168.100.1 }} || {{#var:90|IP der Schnittstelle (hier ''wlan0 '')}}<br />
|}<br />
<br clear=all><br />
</div><br />
</div><br />
<br />
----<br />
=== {{#var:72|Transparenter Modus}} ===<br />
{{pt3 | {{#var:73|UTM_v11.8.7_Anwendungen_HTTP-Proxy_Transparenter-Modus.png}} | {{#var:74|HTTP-Proxy - Transparenter Proxy}} }}<br />
{{#var:menu|Menü}} {{Menu| {{#var:58|Anwendungen}} | {{#var:75|HTTP-Proxy}} }} {{#var:reiter|Reiter}} {{Reiter | {{#var:72|Transparenter Modus}} }}<br><br />
{{#var:76|Für den Zugriff auf das Internet über den benötigten HTTP-Proxy ist mindestens eine Regel notwendig (HTTP), besser zwei (zusätzlich HTTPS)}}<br />
{| class="sptable pd5"<br />
! {{#var:caption|Beschriftung}} !! {{#var:value|Wert}}<br />
|-<br />
|+ {{#var:62|Schaltfläche}} {{Button| {{#var:77|Transparente Regel hinzufügen}} |+}}<br />
|-<br />
| {{b|{{#var:78|Protokoll:}} }} || {{Button| HTTP |dr }}<br />
|-<br />
| {{b | {{#var:79|Typ:}} }} || {{Button |include | dr}}<br />
|-<br />
| {{b | {{#var:80|Quelle:}} }} || {{ Button | wlan-0-network | dr}}<br />
|-<br />
| {{b | {{#var:81|Ziel:}} }} || {{ Button | internet | dr }}<br />
|}<br />
<br />
{| class="sptable pd5"<br />
! {{#var:caption|Beschriftung}} !! {{#var:value|Wert}}<br />
|-<br />
|+ {{Button|{{#var:82|Speichern}} }}<br><br><br />
{{#var:83|Für den Zugriff auf https-Seiten muss zusätzlich im Reiter {{Reiter | SSL-Interception}} die {{b| SSL-Interception }} {{ButtonAn|Ein}} aktiviert sein. (Benötigt ein CA-Zertifikat der UTM)}}</td></tr><tr><br />
|-<br />
| {{b| {{#var:78|Protokoll:}} }} || {{Button| HTTPS |dr }} <br />
|-<br />
| {{b | {{#var:79|Typ:}} }} || {{Button |include | dr}}<br />
|-<br />
| {{b | {{#var:80|Quelle:}} }} || {{ Button | wlan-0-network | dr}}<br />
|-<br />
| {{b | {{#var:81|Ziel:}} }} || {{ Button | internet | dr }}<br />
|}<br />
<br />
<br><br />
----<br />
<br />
=== {{#var:105|Webfilter}} ===<br />
{{#var:106|Abschließend sollte noch der Webfilter konfiguriert werden.<br />
Da über den Proxy gesurft wird ist ohne Regel im Portfilter ein Zugriff auf z.B. interne Webserver möglich.<br />
Folgende Schritte sind durchzuführen:}}<br />
==== {{#var:107|mit Authentifizierung}} ====<br />
<div class="mb05em"><br />
# {{Menu|{{#var:108|Firewall}} | {{#var:109|Portfilter}} | {{#var:110|Netzwerkobjekte}} | {{#var:111|Gruppe hinzufügen}} | folder+ }}<br>{{#var:112|Erstellen einer Gruppe (z.B. grp_CP_webfilter), die das wlan-0-network-Netzwerkobjekt beinhaltet}}<br />
# {{Menu| {{#var:113|Anwendungen}} | {{#var:105|Webfilter}} }} {{#var:62|Schaltfläche}} {{button | {{#var:114|Profil hinzufügen}} |folder+}}<br />
# {{b| {{#var:115|Netzwerk- oder Benutzergruppe:}} }} {{Button| grp_CP_webfilter|dr}} {{#var:116|Die neu erstellte Gruppe wählen}} {{Button | {{#var:save|Speichern}} }}<br />
# {{Button ||w}} {{#var:117|neu generierten Regelsatz bearbeiten}}<br />
## {{ic| webserver.anyideas.de}} {{#var:118|URL des Servers, auf den der Zugriff über das Captive Portal gesperrt werden soll}} {{Button|{{#var:119|URL hinzufügen}} |+}}<br />
## {{#var:120|Aktion auf ''blockieren'' {{ButtonAus|{{spc|ban|o|-}}|bc=rot}} belassen}}<br />
<br />
==== {{#var:121a|ohne Authentifizierung}} ====<br />
# {{Menu| {{#var:113|Anwendungen}} | {{#var:105|Webfilter}} }} {{#var:62|Schaltfläche}} {{button | {{#var:114|Profil hinzufügen}} |folder+}}<br />
# {{#var:121|Die Gruppe der Benutzer wählen}}<br />
# {{Button ||w}} {{#var:117|neu generierten Regelsatz bearbeiten}}<br />
## {{ic| webserver.anyideas.de}} {{#var:118|URL des Servers, auf den der Zugriff über das Captive Portal gesperrt werden soll}} {{Button|{{#var:119|URL hinzufügen}} |+}}<br />
## {{#var:120|Aktion auf 'blockieren' {{ButtonAus|{{spc|ban|o|-}}|bc=rot}} belassen}}<br />
<br><br />
</div><br />
</includeonly></div>Lauritzl