Lauritzl am 14. April 2021 um 18:20 Uhr

2021-04-14T18:20:17Z

← Nächstältere Version		Version vom 14. April 2021, 20:20 Uhr
Zeile 185:		Zeile 185:
	\| }}		\| }}
	{{var \| Übersetzungen--desc		{{var \| Übersetzungen--desc
	\|		\| Übersetzungen für die Beschriftungen. Fehlt eine Übersetzung, wird der Wert der Default-Sprache verwendet.
	\| }}		\| }}
	{{var \|		{{var \|

Lauritzl am 14. April 2021 um 18:14 Uhr

2021-04-14T18:14:35Z

← Nächstältere Version		Version vom 14. April 2021, 20:14 Uhr
Zeile 124:		Zeile 124:
	\| }}		\| }}
	{{var \| Portfilter Regel--autogeneriert		{{var \| Portfilter Regel--autogeneriert
	\| Mit der + Schaltfläche kann eine autogenerierte any-Regel erzeugt werden. ~~{{f\|Sinnvoll?}}~~		\| Mit der + Schaltfläche kann eine autogenerierte any-Regel erzeugt werden.
	\| }}		\| }}
	{{var \| Regel Hinweis		{{var \| Regel Hinweis
Zeile 276:		Zeile 276:
	{{var \| 96 \| Firewall - Portfilter IP		{{var \| 96 \| Firewall - Portfilter IP
	\| Firewall - Portfilter IP }}		\| Firewall - Portfilter IP }}
	{{var \| 97 \| Im Portfilter sind ~~{{f\|~~zwei weitere Regeln ~~§ autogeneriert gibt es nur eine!}}~~ erforderlich. <br>Alternativ kann auch in den Captive Portal Einstellungen mit der Schaltfläche {{Button\|\|+}} im Reiter {{Reiter\|Allgemein}} eine autogenerierte any-Regel erzeugt werden.		{{var \| 97 \| Im Portfilter sind zwei weitere Regeln erforderlich. <br>Alternativ kann auch in den Captive Portal Einstellungen mit der Schaltfläche {{Button\|\|+}} im Reiter {{Reiter\|Allgemein}} eine autogenerierte any-Regel erzeugt werden.
	~~\| {{f~~\|Two additional rules }}are required in the port filter:}}		\| Two additional rules are required in the port filter:}}
	{{var \| 98 \| 1. Regel		{{var \| 98 \| 1. Regel
	\| Rule 1 }}		\| Rule 1 }}

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} ---- weggefallen mit v12.1: {{var | 20 | ggf. Gruppe anlegen | Create group if necessary}} {{var | 21 | UTM_…“

2021-04-14T16:17:20Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} ---- weggefallen mit v12.1: {{var | 20 | ggf. Gruppe anlegen | Create group if necessary}} {{var | 21 | UTM_…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

----
weggefallen mit v12.1:
{{var | 20 | ggf. Gruppe anlegen
| Create group if necessary}}
{{var | 21 | UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen.png
| UTM_v11.8.7_Authentifizierung_Benutzer_Gruppe_hinzufügen-en.png}}
{{var | 22 | Benutzer - Gruppe anlegen & Rechte vergeben
| User - Create group & assign rights}}
{{var | 23 | Authentifizierung
| Authentication}}
{{var | 24 | Benutzer
| User}}
{{var | reiter| Reiter
| Tab }}
{{var | 25 | Gruppen
| Groups }}
{{var | button| Schaltfläche
| button }}
{{var | 26 | Gruppe hinzufügen
| add group}}
{{var | 27 | Berechtigungen
| Authorizations}}
{{var | 28 | Soll eine Authentifizierung der User am Captive Portal erfolgen, muss im nächsten Schritt eine Gruppe mit der dafür benötigten Berechtigung '''HTTP-Proxy''' {{ ButtonAn |Ein}} erstellt werden.
| If users are to be authenticated at the captive portal, the next step is to create a group with the required permission '''HTTP-Proxy''' {{ ButtonAn |On}}. }}
{{var | 29 | [[UTM/AUTH/Benutzerverwaltung | Hier]] wird erklärt, wie eine Benutzergruppe angelegt werden kann.
| [[UTM/AUTH/Benutzerverwaltung | This]] explains how to create a user group.}}
{{var | 30 | Die Gruppe kann auf Wunsch und bei einer bestehender Integration in ein [[UTM/AUTH/AD_Anbindung | Active Directory]] auch auf eine im AD vorhandene oder zu generierende Gruppe gemappt werden.
| If desired and with an existing integration in an [[UTM/AUTH/AD_Anbindung | Active Directory]]], the group can also be mapped to a group existing in AD or to be generated. }}

----

{{var | 31 | Implizite Regeln
| Implicit rules }}
{{var | 32 | UTM_v11.8.7_Firewall_Implizite-Regeln_CP.png
| UTM_v11.8.7_Firewall_Implizite-Regeln_CP-en.png}}
{{var | 33 | Firewall
| Firewall }}
{{var | 33a | Firewall - Implizite Regeln
| Firewall - implicit rules}}
{{var | menu | Menü
| Menu }}
{{var | 34 | Gruppe
| Group}}
{{var | 35 | Unter dem Punkt Captive Portal im Menü Implizite Regeln muss sichergestellt sein, dass beide Regeln aktiviert sind. Der Schalter '''CaptivePortalPage''' öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können.{{a|5}}Der Schalter '''CaptivePortalRedirection''' ist, wie der Name schon sagt, für die dazugehörige Umleitung der Traffics auf den oben genannten Port zuständig.
| At the item Captive Portal in the menu Implicit Rules you have to make sure that both rules are activated. The switch '''CaptivePortalPage''' opens an incoming port on the corresponding interface of the firewall, which is intended for the Captive Portal to be able to display the landing page. The switch '''CaptivePortalRedirection''' is, as the name suggests, responsible for the corresponding redirection of the traffic to the port mentioned above.}}
{{var | 37 | Einstellungen im Captive Portal
| Settings in the Captive Portal}}
{{var | 38 | Anwendungen
| Applications }}

----
Entfall mit 12.1:
{{var | 39 | HTTP-Proxy
| HTTP-Proxy }}
{{var | 40 | UTM_v11.8.7_HTTP-Proxy_CP.png
| UTM_v11.8.7_HTTP-Proxy_CP-en.png }}
{{var | 41 | HTTP-Proxy - Captive Portal
| HTTP-Proxy - Captive Portal }}
{{var | 42 | Dieser Schalter aktiviert oder deaktiviert das Captive Portal
| This switch enables or disables the captive portal }}
{{var | 43 | Authentifizierung:
| Authentication}}
{{var | 44 | Hier kann, wenn gewünscht, eine Authentifizierung erzwungen werden.
| If desired, an authentication can be enforced here.}}
{{var | 44 | Zertifikat:
| Certificate}}
{{var | 45 | Bitte das oben erwähnte Zertifikat auswählen.
| Please select the certificate mentioned above.}}
{{var | 46 | Maximale Verbindungszeit:
| Maximum connection time (seconds): }}
{{var | 47 | Der Zeitrahmen, in dem eine Anmeldung im Captive Portal gültig ist. Ist die voreingestellte Zeit abgelaufen, wird der Web-Zugriff ins Internet gesperrt und eine erneute Bestätigung der Nutzungsbedingungen (und, wenn gewünscht, der Authentifizierung) ist von notwendig.
| The time frame in which a registration in the captive portal is valid. If the default time has expired, web access to the Internet is blocked and a reconfirmation of the terms of use (and, if desired, authentication) is required. }}
{{var | 48 | Hostname der Portalseite:
| Portalpage Hostname:}}
{{var | 49 | Dieser sollte, bei einem Zertifikat für einen FQDN, dem Common Name des Zertifikats entsprechen. Bei einem Wildcardzertifikat muss der Hostname der Antwort auf eine DNS-Anfrage des Clients entsprechen.
| In the case of a certificate for an FQDN, this should correspond to the Common Name of the certificate. In the case of a wildcard certificate, the host name must correspond to the response to a DNS query of the client.}}
{{var | 50 | Port der Portalseite:
| Portalpage Port:}}
{{var | 51 | Es muss ein Port für das Captive Portal definiert sein, dieser kann aber geändert werden.
| A port must be defined for the captive portal, but this can be changed.}}
{{var | 52 | Netzwerkobjekte:
| Nodes:}}
{{var | 53 | In diesem Feld bitte die Netzwerkobjekte auswählen, welche die Netze repräsentieren, die auf die Landingpage umgeleitet werden sollen.
| In this field please select the network objects that represent the networks that should be redirected to the landing page. }}
{{var | 54 | Nutzungsbedingungen:
| Terms of use:}}
{{var | 55 | Nutzungsbedingungen/Terms of Use
| Nutzungsbedingungen/Terms of Use}}
{{var | 56 | Hier müssen eigene Nutzungsbedingungen aufgeführt werden. Aus Haftungsgründen können wir diese leider nicht bereitstellen. Wir empfehlen aus den gleichen Gründen, einen Anwalt hinzu zu ziehen.
| Here own terms of use have to be listed. For liability reasons we can not provide them. For the same reasons we recommend to consult a lawyer. }}

----

neu ab v12:

{{var | Captive Portal
| Captive Portal
| }}
{{var | Allgemein
| Allgemein
| }}
{{var | Allgemein--Bild
| UTM v12.1 Captive Portal Allgemein.png
| }}
{{var | Allgemein--cap
| Reiter Allgemein
| }}
{{var | Implizite Regeln
| Implizite Regeln:
| }}
{{var | Implizite Regeln--desc
| Zeigt grün, wenn die impliziten Regeln des Captive Portals aktiviert sind. Bei gelb werden diese Regeln nicht verwendet.
| }}
{{var | Portfilter Regel
| Portfilter Regel:
| }}
{{var | Portfilter Regel--desc
| Zeigt grün, wenn Portfilterregeln für das Captive Portal existieren.
| }}
{{var | Portfilter Regel--autogeneriert
| Mit der + Schaltfläche kann eine autogenerierte any-Regel erzeugt werden. {{f|Sinnvoll?}}
| }}
{{var | Regel Hinweis
|
| }}
{{var | Erweitert
| Erweitert
| }}
{{var | Erweitert--Bild
| UTM v12.1 Captive Portal Erweitert.png
| }}
{{var | Erweitert--cap
| Reiter Erweitert
| }}
{{var | Designs
| Designs
| }}
{{var | Designs--desc
|* Das Captive Portal kann und '''muss''' individuell angepasst werden.
* In jedem Fall müssen die Nutzungsbedingungen angegeben werden.
* Es kann für jede Sprache ein Design angelegt werden.
* Es ist ausreichend, diejenigen Angaben einzutragen, die zum Fallback Design geändert sind.
* Das Falbackdesign benötigt zwingend alle Angaben
| }}
{{var | Designs--Bild
| UTM v12.1 Captive Portal Designs.png
| }}
{{var | Designs--cap
| Reiter Designs
| }}
{{var | Branding
| Branding
| }}
{{var | Branding--Bild
| UTM v12.1 Captive Portal Branding.png
| }}
{{var | Branding--cap
| Reiter Branding
| }}
{{var | Branding--desc
| Aufruf mit der Schaltfläche zum Bearbeiten {{Button||w}} oder {{Button|Design hinzufügen|+}}
| }}
{{var | Nutzungsbedingungen
| Nutzungsbedingungen
| }}
{{var | Nutzungsbedingungen--Bild
| UTM v12.1 Captive Portal Nutzungsbedingungen.png
| }}
{{var | Nutzungsbedingungen--cap
| Reiter Nutzungsbedingungen
| }}
{{var | Übersetzungen
| Übersetzungen
| }}
{{var | Übersetzungen--Bild
| UTM v12.1 Captive Portal Uebersetzungen.png
| }}
{{var | Übersetzungen--cap
| Reiter Übersetzungen
| }}
{{var | Übersetzungen--desc
|
| }}
{{var |
|
| }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var | 57 | Nameserver
| Nameserver}}
{{var | 58 | Anwendungen
| Applications }}
{{var | 59 | Zonen
| Zones }}
{{var | 60 | Wenn der Firewallname nicht auf einen FQDN geändert werden kann, weil zum Beispiel die UTM als ausgehendes Mailrelay verwendet wird muss zusätzlich der Nameserver der Firewall genutzt werden.In diesem Beispiel wird davon ausgegangen, dass die Firewall für das Netz des Captive Portals der zuständige DHCP-Server ist und als primären DNS-Server eingerichtet ist.
| If the firewall name cannot be changed to an FQDN, for example because the UTM is used as outgoing mail relay, the name server of the firewall must also be used: In this example, it is assumed that the firewall for the network of the captive portal is the responsible DHCP server and is set up as primary DNS server. }}
{{var | 61 | Forward-Zone hinzufügen
| Add Forward Zone}}
{{var | 62 | Schaltfläche
| Button}}
{{var | 63 | Forward-Zone hinzufügen
| Add Forward Zone}}
{{var | 64 | Der zu vergebende Zonenname entspricht dem FQDN der Firewall. Im Beispiel ''portal.anyideas.de''. Als Hostname des Nameservers wird ''localhost'' verwendet. Das Feld der IP-Adresse kann leer gelassen werden.
| The zone name to be assigned corresponds to the FQDN of the firewall. In the example ''portal.anyideas.de''. ''localhost'' is used as the host name of the name server. The IP address field can be left empty. }}
{{var | 65 | CP_nameserver 1.png
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone1-en.png }}
{{var | 66 | Schritt 1 {{b|Zonenname}} {{ic|portal.anyideas.de}}
| Step 1 {{b|Zone Name}} {{ic|portal.anyideas.de}} }}
{{var | 68 | CP_nameserver 2.png
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone2-en.png }}
{{var | 69 | Schritt 2 {{b|Nameserver Hostname}} {{ic|loacalhost}}
| Step 2 {{b|Nameserver Hostname}} {{ic|loacalhost}} }}
{{var | 70 | CP_nameserver 3.png
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone3-en.png }}
{{var | 71 | Schritt 3 {{b| IP-Adresse}} ''kann leer gelassen werden''
| Step 3 {{b|IP Address}} ''can be left empty'' }}
{{var | 72 | Transparenter Modus
| Transparent mode}}
{{var | 73 | UTM_v11.8.7_Anwendungen_HTTP-Proxy_Transparenter-Modus.png
| UTM_v11.8.7_Anwendungen_HTTP-Proxy_Transparenter-Modus-en.png}}
{{var | 74 | HTTP-Proxy - Transparenter Proxy
| HTTP Proxy - Transparent Proxy}}
{{var | 75 | HTTP-Proxy
| HTTP-Proxy}}
{{var | 76 | Für den Zugriff auf das Internet über den benötigten HTTP-Proxy ist mindestens eine Regel notwendig (HTTP), besser zwei (zusätzlich HTTPS)
| To access the Internet via the required HTTP proxy, at least one rule is necessary (HTTP), better two (additionally HTTPS)}}
{{var | 77 | Transparente Regel hinzufügen
| Add transparent rule}}
{{var | 78 | Protokoll:
| Protocol:}}
{{var | 79 | Typ:
| Type:}}
{{var | 80 | Quelle:
| Source:}}
{{var | 81 | Ziel:
| Destination: }}
{{var | 82 | Speichern
| Save}}
{{var | 83 | Für den Zugriff auf https-Seiten muss zusätzlich im Reiter {{Reiter | SSL-Interception}} die {{b| SSL-Interception }} {{ButtonAn|Ein}} aktiviert sein. (Benötigt ein CA-Zertifikat der UTM)
| To access https pages, in the tab {{Reiter | SSL Interception}} {{b| SSL Interception }} {{ButtonAn|On}} must be activated. (Requires a CA certificate of the UTM)}}
{{var | 84 | Forward-Zone bearbeiten
| Edit Forward Zone}}
{{var | 85 | UTM_v11.8.7_Anwedungen_Nameserver_Forwardzone_A.png
| UTM_v11.8.7_Anwedungen_Nameserver_Forwardzone_A-en.png }}
{{var | 86 | Nameserver - A-Record mit IP-Adresse
| Nameserver - A-Record with IP address }}
{{var | 87 | Der soeben erstellten Zone wird folgender Eintrag hinzu gefügt {{button || w}} → Schaltfläche {{button | Eintrag hinzufügen |+}} :
| The following entry is added to the zone just created {{button || w}} → Button {{button |Add entry |+}} :}}
{{var | 88 | Name:
| Name: }}
{{var | 89 | FQDN der Firewall
| FQDN of the firewall}}
{{var | 90 | IP der Schnittstelle (hier ''wlan0 '')
| IP of the interface (here ''wlan0 '')}}
{{var | 94 | Portfilter
| Portfilter }}
{{var | 95 | UTM_v11.8.7_Firewall_Portfilter_CP.png
| UTM_v11.8.7_Firewall_Portfilter_CP-en.png }}
{{var | 96 | Firewall - Portfilter IP
| Firewall - Portfilter IP }}
{{var | 97 | Im Portfilter sind {{f|zwei weitere Regeln § autogeneriert gibt es nur eine!}} erforderlich. Alternativ kann auch in den Captive Portal Einstellungen mit der Schaltfläche {{Button||+}} im Reiter {{Reiter|Allgemein}} eine autogenerierte any-Regel erzeugt werden.
| {{f|Two additional rules }}are required in the port filter:}}
{{var | 98 | 1. Regel
| Rule 1 }}
{{var | 99 | Dienst
| Service }}
{{var | 100 | Netzwerkobjekt
| Network object }}
{{var | 101 | Hinzufügen
| Add }}
{{var | 102 | 2. Regel
| Rule 2}}
{{var | 103 | Hinzufügen und schließen
| Add and close}}
{{var | 104 | Regeln aktualisieren
| Update Rules}}
{{var | 105 | Webfilter
| Webfilter }}
{{var | 106 | Abschließend sollte noch der Webfilter konfiguriert werden. Da über den Proxy gesurft wird ist ohne Regel im Portfilter ein Zugriff auf z.B. interne Webserver möglich.Folgende Schritte sind durchzuführen:
| Finally, the web filter should be configured, since surfing through the proxy is possible without rules in the port filter access to e.g. internal web servers: }}
{{var | 107 | mit Authentifizierung
| with authentication }}
{{var | 108 | Firewall
| Firewall }}
{{var | 109 | Portfilter
| Portfilter }}
{{var | 110 | Netzwerkobjekte
| Network objects }}
{{var | 111 | Gruppe hinzufügen
| Add group }}
{{var | 112 | Erstellen einer Gruppe (z.B. grp_CP_webfilter), die das wlan-0-network-Netzwerkobjekt beinhaltet
| Create a group (e.g. grp_CP_webfilter) that contains the wlan-0-network network object }}
{{var | 113 | Anwendungen
| Applications}}
{{var | 114 | Profil hinzufügen
| Add profile}}
{{var | 115 | Netzwerk- oder Benutzergruppe:
| Network or user group: }}
{{var | 116 | Die neu erstellte Gruppe wählen
| Select the newly created group}}
{{var | 117 | neu generierten Regelsatz bearbeiten
| Edit newly generated rule record}}
{{var | 118 | URL des (internen) Servers, auf den der Zugriff über das Captive Portal gesperrt werden soll
| URL of the (internal) server to which access via the captive portal should be blocked}}
{{var | 119 | URL hinzufügen
| Add URL}}
{{var | 120 | Aktion auf ''blockieren'' {{ButtonAus|{{spc|ban|o|-}}|bc=rot}} belassen
| Leave action on ''block'' {{ButtonAus|{{spc|ban|o|-}}|bc=rot}}}}
{{var | 121a | ohne Authentifizierung
| without authentication}}
{{var | 121 | Die Gruppe der Benutzer wählen
| Select the user group}}

{{var |
|
| }}

----
{{var |
|
| }}
</div>

UTM/APP/HTTP Proxy-Captive Portal extern-lokal2.lang - Versionsgeschichte

Lauritzl am 14. April 2021 um 18:20 Uhr

Lauritzl am 14. April 2021 um 18:14 Uhr

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} ---- weggefallen mit v12.1: {{var | 20 | ggf. Gruppe anlegen | Create group if necessary}} {{var | 21 | UTM_…“