UTM/AUTH/SSL-VPN-AD.lang - Versionsgeschichte

Marcels am 11. Januar 2024 um 09:10 Uhr

2024-01-11T09:10:41Z

Lauritzl am 19. Dezember 2023 um 10:08 Uhr

2023-12-19T10:08:15Z

Lauritzl am 25. Oktober 2023 um 13:02 Uhr

2023-10-25T13:02:43Z

Änderungen zeigen

Lauritzl am 19. Oktober 2023 um 12:23 Uhr

2023-10-19T12:23:26Z

← Nächstältere Version		Version vom 19. Oktober 2023, 14:23 Uhr
Zeile 78:		Zeile 78:
	\| Attributes in Active Directory }}		\| Attributes in Active Directory }}
	{{var \| Attribute im Active Directory--desc		{{var \| Attribute im Active Directory--desc
	\| Die UTM wird an das Active Directory angebunden. Eine Anleitung dafür gibt es in diesem Wiki-Artikel [[UTM/AUTH/AD_Anbindung \| Active Directory Anbindung]]. Ein nicht genutztes Attribut im Active Directory Schema wird benötigt. Darin wird der ~~Zertifikasname~~ des Benutzers hinterlegt.		\| Die UTM wird an das Active Directory angebunden. Eine Anleitung dafür gibt es in diesem Wiki-Artikel [[UTM/AUTH/AD_Anbindung \| Active Directory Anbindung]]. Ein nicht genutztes Attribut im Active Directory Schema wird benötigt. Darin wird der Zertifikatsname des Benutzers hinterlegt.
	\| }}		\| }}
	{{var \| Attribute im Active Directory--Bild		{{var \| Attribute im Active Directory--Bild

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSL-VPN mit AD-Anbindung | }} {{var | head | AD-Anbindung von Benutzern und Gruppen bzgl. SSL-VPN | }} {{var | Authentifizierung | Authentifizierung | }} {{var | AD/LDAP Authentifizierung | AD/LDAP Authentifizierung | }} {{var | Erweitert | Erweitert | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Benutzer und Gruppen lassen sich per AD-A…“

2023-10-18T12:05:43Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSL-VPN mit AD-Anbindung | }} {{var | head | AD-Anbindung von Benutzern und Gruppen bzgl. SSL-VPN | }} {{var | Authentifizierung | Authentifizierung | }} {{var | AD/LDAP Authentifizierung | AD/LDAP Authentifizierung | }} {{var | Erweitert | Erweitert | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Benutzer und Gruppen lassen sich per AD-A…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| SSL-VPN mit AD-Anbindung
| }}
{{var | head
| AD-Anbindung von Benutzern und Gruppen bzgl. SSL-VPN
| }}
{{var | Authentifizierung
| Authentifizierung
| }}
{{var | AD/LDAP Authentifizierung
| AD/LDAP Authentifizierung
| }}
{{var | Erweitert
| Erweitert
| }}
{{var | Einleitung
| Einleitung
| }}
{{var | Einleitung--desc
| Benutzer und Gruppen lassen sich per AD-Attribut an eine SSL-VPN-Verbindung anbinden.
| }}

{{var | Konfiguration der Zertifikate
| Konfiguration der Zertifikate
| }}
{{var | Konfiguration der Zertifikate--desc
| Unter {{Menu|Authentifizierung|Benutzer}} werden die ausgewählten Zertifkate der jeweiligen Benutzer und der Gruppen überprüft
| }}
{{var | 1=Konfiguration der Zertifikate Benutzer
| 2=* Im Reiter {{Reiter|Benutzer}} wird über die Schaltfläche {{button||w|class=icon}} Bearbeiten der Dialog geöffnet
* Zum Reiter {{Reiter|SSL-VPN}} wechseln
* Beim Parameter {{b|Client-Zertifikat:}} darf '''kein''' Zertifikat ausgewählt sein
| 3= }}
{{var | Konfiguration der Zertifikate Benutzer CLI
| Sollte in {{b|Client-Zertifikat}} ein Zertifikat ausgewählt sein und es lässt sich nicht entfernen, wird im CLI folgender Befehl eingegeben {{code|user attribute set name "''user''" attribute "openvpn_certificate" value 0}}
| }}
{{var | Konfiguration der Zertifikate Benutzer--Bild
| UTM_v12.5.1_Benutzer_Benutzer-Bearbeiten_SSL-VPN-AD_Zertifikat.png
| UTM_v12.5.1_Benutzer_Benutzer-Bearbeiten_SSL-VPN-AD_Zertifikat-en.png }}
{{var | Konfiguration der Zertifikate Benutzer--cap
| Kein Zertifikat ausgewählt bei einem Benutzer
| }}
{{var | 1=Konfiguration der Zertifikate Gruppen
| 2=* Im Reiter {{Reiter|Gruppen}} wird über die Schaltfläche {{button||w|class=icon}} Bearbeiten der Dialog geöffnet
* Zum Reiter {{Reiter|SSL-VPN}} wechseln
* Beim Parameter {{b|Client-Zertifikat:}} darf '''kein''' Zertifikat ausgewählt sein
| 3= }}
{{var | Konfiguration der Zertifikate Gruppen CLI
| Sollte in {{b|Client-Zertifikat}} ein Zertifikat ausgewählt sein und es lässt sich nicht entfernen, wird im CLI folgender Befehl eingegeben {{code|user group attribute set name "''group''" attribute "openvpn_certificate" value 0}}
| }}
{{var | Konfiguration der Zertifikate Gruppen--Bild
| UTM_v12.5.1_Benutzer_Gruppen--Bearbeiten_SSL-VPN-AD_Zertifikat.png
| UTM_v12.5.1_Benutzer_Gruppen--Bearbeiten_SSL-VPN-AD_Zertifikat-en.png }}
{{var | Konfiguration der Zertifikate Gruppen--cap
| Kein Zertifikat ausgewählt bei der Gruppe
| }}
{{var | Erstellung Zertifikate für Benutzer
| {{Hinweis-box|Für ''jeden'' Benutzer, welcher über die SSL-VPN-Verbindung Zugriff haben soll, wird ''ein'' Zertifikat angelegt.|g}}
 Über {{Menu|Authentifizierung|Zertifikate|Zertifikate}} wird mit der Schaltfläche {{button|Zertifikat hinzufügen|+}} ein Zertifikat für einen Benutzer angelegt.
 {{Hinweis-box|Der gewählte Name dieses Zertifikats wird als AD-Attribut benötigt|g}}
| }}
{{var | Erstellung Zertifikate für Benutzer--Bild
| UTM_v12.5.1_Zertifikat_SSL-VPN_Zertifikat_Benutzer.png
| UTM_v12.5.1_Zertifikat_SSL-VPN_Zertifikat_Benutzer-en.png }}
{{var | Erstellung Zertifikate für Benutzer--cap
| Beispielhaftes Zertifikat des Benutzers Alice
| }}

{{var | Benutzerauthentifizierung über die UTM mit dem Active Directory für SSL-VPN
| Benutzerauthentifizierung über die UTM mit dem Active Directory für SSL-VPN
| }}
{{var | Attribute im Active Directory
| Attribute im Active Directory
| Attributes in Active Directory }}
{{var | Attribute im Active Directory--desc
| Die UTM wird an das Active Directory angebunden. Eine Anleitung dafür gibt es in diesem Wiki-Artikel [[UTM/AUTH/AD_Anbindung | Active Directory Anbindung]]. Ein nicht genutztes Attribut im Active Directory Schema wird benötigt. Darin wird der Zertifikasname des Benutzers hinterlegt.
| }}
{{var | Attribute im Active Directory--Bild
| WIN2012_AD_BuGerw.png
| }}
{{var | Attribute im Active Directory--cap
| AD Erweiterte Einstellungen
| AD advanced settings }}
{{var | Attribute im Active Directory--desc2
| Eine Liste der Attribute befindet sich im Active Directory unter ''Active Directory-Benutzer und -Computer''. Dazu ist es allerdings notwendig, unter ''Ansicht'' den Menüpunkt ''Erweiterte Features'' zu aktivieren.
| A list of attributes can be found in the Active Directory under ''Active Directory Users and Computers''. But for this it is necessary to activate the menu item ''Advanced Features'' under ''View''. }}
{{var | Attribut-Editor--Bild
| WIN2012_AD_EuserAE.png
| }}
{{var | Attribut-Editor--cap
| AD Attribut-Editor
| AD Attribut-Editor }}
{{var | Attribut-Editor--desc
| Beim gewünschtem Benutzer ''Eigenschaften'' öffnen. Zum Reiter ''Attribut-Editor'' wechseln. Dort befindet sich die Liste mit den Attributen.
| Open "Properties" for the desired user. Switch to the tab ''Attribute Editor''. There is the list with the attributes. }}
{{var | Attribut-Editor Beispiel
| In diesem Beispiel stehen die Attribute ''extensionAttribute1 - 15'' zur Verfügung. Eines dieser Attribute auswählen, indem der Zertifikatsname als Attribut für den Benutzer hinterlegt wird.
| }}
{{var | Attribut-Editor neue Attribute
| Es können auch neue Attribute erstellt werden. Das ist jedoch ein Eingriff in das AD Schema und das hat schon häufig zur Folge, dass das AD anschließend nicht mehr genutzt werden kann.
| New attributes can also be created. However, this is an intervention in the AD scheme which leads to the fact that the AD can no longer be used. }}

{{var | Attribut in der UTM Eintragen
| Attribut in der UTM Eintragen
| Enter attribute in the UTM }}
{{var | Attribut in der UTM Eintragen--Bild
| UTM_v12.5.1_AD-LDAP_Erweitert_SSL-VPN-Attribut.png
| UTM_v12.5.1_AD-LDAP_Erweitert_SSL-VPN-Attribut-en.png }}
{{var | Attribut in der UTM Eintragen--cap
| AD SSL-VPN Attribut
| AD SSL-VPN attribute }}
{{var | Attribut in der UTM Eintragen--desc
| Das Attribute der AD mit dem OTP Geheimcode muss in die UTM eingetragen werden. Im Menu {{Menu|Authentifizierung|AD/LDAP Authentifizierung}} zum Dialog {{Reiter|Erweitert}} wechseln.
| The attribute of the AD with the OTP secret code must be entered into the UTM. In the menu {{Menu|Authentication|AD/LDAP Authentication}} switch to the dialog {{Reiter|Extended}}. }}
{{var | SSL-VPN-Attribute--desc
| Das im AD ausgewählte Attribut eingetragen. Der dort eingetragene Wert wird einfach überschrieben.
| The attribute selected in AD is entered. The value entered there is simply overwritten. }}
{{var | SSL-VPN-Attribute IPv6--desc
| Existiert eine Verbindung auch über IPv6, wird das im AD ausgewählte Attribut eingetragen. Der dort eingetragene Wert wird einfach überschrieben.
| }}
{{var | Speichern
| Auf die Schaltfläche {{button|Speichern}} klicken um die Einträge abzuspeichern.
| }}

----
{{var |
|
| }}

</div>

← Nächstältere Version		Version vom 19. Dezember 2023, 12:08 Uhr
Zeile 39:		Zeile 39:
	* For the parameter {{b\|Client-certificate:}}, '''no''' certificate must be selected }}		* For the parameter {{b\|Client-certificate:}}, '''no''' certificate must be selected }}
	{{var \| Konfiguration der Zertifikate Benutzer CLI		{{var \| Konfiguration der Zertifikate Benutzer CLI
	\| Sollte in {{b\|Client-Zertifikat}} ein Zertifikat ausgewählt sein und es lässt sich nicht entfernen, wird im CLI folgender Befehl eingegeben {{code\|user attribute set name "''user''" attribute "openvpn_certificate" value 0}}		\| Sollte in {{b\|Client-Zertifikat}} ein Zertifikat ausgewählt sein und es lässt sich nicht entfernen, wird im CLI folgender Befehl eingegeben {{code\|user attribute set name "''user''" attribute "openvpn_certificate" value 0\|class=block}}
	\| If a certificate is selected in {{b\|Client-certificate}} and it cannot be removed, the following command is entered in the CLI {{code\|user attribute set name "''user''" attribute "openvpn_certificate" value 0}} }}		\| If a certificate is selected in {{b\|Client-certificate}} and it cannot be removed, the following command is entered in the CLI {{code\|user attribute set name "''user''" attribute "openvpn_certificate" value 0\|class=block}} }}
	{{var \| Konfiguration der Zertifikate Benutzer--Bild		{{var \| Konfiguration der Zertifikate Benutzer--Bild
	\| UTM_v12.5.1_Benutzer_Benutzer-Bearbeiten_SSL-VPN-AD_Zertifikat.png		\| UTM_v12.5.1_Benutzer_Benutzer-Bearbeiten_SSL-VPN-AD_Zertifikat.png
Zeile 55:		Zeile 55:
	* For the {{b\|Client-certificate:}} parameter, '''no''' certificate must be selected }}		* For the {{b\|Client-certificate:}} parameter, '''no''' certificate must be selected }}
	{{var \| Konfiguration der Zertifikate Gruppen CLI		{{var \| Konfiguration der Zertifikate Gruppen CLI
	\| Sollte in {{b\|Client-Zertifikat}} ein Zertifikat ausgewählt sein und es lässt sich nicht entfernen, wird im CLI folgender Befehl eingegeben {{code\|user group attribute set name "''group''" attribute "openvpn_certificate" value 0}}		\| Sollte in {{b\|Client-Zertifikat}} ein Zertifikat ausgewählt sein und es lässt sich nicht entfernen, wird im CLI folgender Befehl eingegeben {{code\|user group attribute set name "''group''" attribute "openvpn_certificate" value 0\|class=block}}
	\| If a certificate is selected in {{b\|Client-certificate}} and it cannot be removed, the following command is entered in the CLI {{code\|user group attribute set name "''group''" attribute "openvpn_certificate" value 0}} }}		\| If a certificate is selected in {{b\|Client-certificate}} and it cannot be removed, the following command is entered in the CLI {{code\|user group attribute set name "''group''" attribute "openvpn_certificate" value 0\|class=block}} }}
	{{var \| Konfiguration der Zertifikate Gruppen--Bild		{{var \| Konfiguration der Zertifikate Gruppen--Bild
	\| UTM_v12.5.1_Benutzer_Gruppen--Bearbeiten_SSL-VPN-AD_Zertifikat.png		\| UTM_v12.5.1_Benutzer_Gruppen--Bearbeiten_SSL-VPN-AD_Zertifikat.png
Zeile 64:		Zeile 64:
	\| No certificate selected with the group }}		\| No certificate selected with the group }}
	{{var \| Erstellung Zertifikate für Benutzer		{{var \| Erstellung Zertifikate für Benutzer
	\| {{Hinweis-box\|Für ''jeden'' Benutzer, welcher über die SSL-VPN-Verbindung Zugriff haben soll, wird ''ein'' Zertifikat angelegt.\|g}}		\| {{Hinweis-box\|Für ''jeden'' Benutzer, welcher über die SSL-VPN-Verbindung Zugriff haben soll, wird ''ein'' Zertifikat angelegt.\|g\|class=flex}}
	<br>Über {{Menu\|Authentifizierung\|Zertifikate\|Zertifikate}} wird mit der Schaltfläche {{button\|Zertifikat hinzufügen\|+}} ein Zertifikat für einen Benutzer angelegt.		<br>Über {{Menu\|Authentifizierung\|Zertifikate\|Zertifikate}} wird mit der Schaltfläche {{button\|Zertifikat hinzufügen\|+}} ein Zertifikat für einen Benutzer angelegt.
	<br>{{Hinweis-box\|Der gewählte Name dieses Zertifikats wird als AD-Attribut benötigt\|g}}		<br>{{Hinweis-box\|Der gewählte Name dieses Zertifikats wird als AD-Attribut benötigt\|g}}
	\| {{Hinweis-box\|For ''each'' user who should have access via the SSL-VPN connection, ''one'' certificate is created.\|g}}		\| {{Hinweis-box\|For ''each'' user who should have access via the SSL-VPN connection, ''one'' certificate is created.\|g\|class=flex}}
	<br>Via {{Menu\|Authentication\|Certificates\|Certificates}} a certificate is created for a user using the {{button\|Add certificate\|+}} button.		<br>Via {{Menu\|Authentication\|Certificates\|Certificates}} a certificate is created for a user using the {{button\|Add certificate\|+}} button.
	<br>{{Hinweis-box\|The chosen name of this certificate is required as AD attribute\|g}} }}		<br>{{Hinweis-box\|The chosen name of this certificate is required as AD attribute\|g}} }}
Zeile 121:		Zeile 121:
	\| AD SSL-VPN attribute }}		\| AD SSL-VPN attribute }}
	{{var \| Attribut in der UTM Eintragen--desc		{{var \| Attribut in der UTM Eintragen--desc
	\| ~~Das Attribute der~~ AD mit dem ~~OTP Geheimcode~~ muss in die UTM eingetragen werden.<br> Im Menu {{Menu\|Authentifizierung\|AD/LDAP Authentifizierung}} zum Dialog {{Reiter\|Erweitert}} wechseln.		\| Der Name des Attributs aus dem AD mit dem Zertifikatsnamen muss in die UTM eingetragen werden.<br> Im Menu {{Menu\|Authentifizierung\|AD/LDAP Authentifizierung}} zum Dialog {{Reiter\|Erweitert}} wechseln.
	\| The attribute of the AD with the ~~OTP secret code~~ must be entered into the UTM.<br> In the menu {{Menu\|Authentication\|AD/LDAP Authentication}} switch to the dialog {{Reiter\|Extended}}. }}		\| The name of the attribute from the AD with the certificate name must be entered into the UTM.<br> In the menu {{Menu\|Authentication\|AD/LDAP Authentication}} switch to the dialog {{Reiter\|Extended}}. }}
	{{var \| SSL-VPN-Attribute--desc		{{var \| SSL-VPN-Attribute--desc
	\| Das im AD ausgewählte Attribut eingetragen. Der dort eingetragene Wert wird einfach überschrieben.		\| Das im AD ausgewählte Attribut eingetragen. Der dort eingetragene Wert wird einfach überschrieben.