Marcels am 11. Januar 2024 um 09:03 Uhr

2024-01-11T09:03:16Z

← Nächstältere Version		Version vom 11. Januar 2024, 11:03 Uhr
Zeile 151:		Zeile 151:

	</div>{{Select_lang}}{{TOC2}}		</div>{{Select_lang}}{{TOC2}}
	{{Header\|10.2023\|		{{Header\|12.2023\|
	* {{#var:neu--Korrektur AD-Attribut UTM}}		* {{#var:neu--Korrektur AD-Attribut UTM}}
	* {{#var:neu--Cert-Attribut AD-Attribut UTM}}		* {{#var:neu--Cert-Attribut AD-Attribut UTM}}

Marcels: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/AUTH/SSL-VPN-AD|pre=1260}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSL-VPN mit AD-Anbindung | SSL-VPN with AD connection }} {{var | head | AD-Anbindung von Benutzern und Gruppen bzgl. SSL-VPN | AD connection of users and groups regarding SSL-VPN }} {{var | Authentifizierung | Authentifizierung | Authentication }} {{var | AD/LDAP Authentifizierung | AD/LDAP Authentifizierung | AD/LDAP authent…“

2024-01-11T09:02:51Z

Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/AUTH/SSL-VPN-AD|pre=1260}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | SSL-VPN mit AD-Anbindung | SSL-VPN with AD connection }} {{var | head | AD-Anbindung von Benutzern und Gruppen bzgl. SSL-VPN | AD connection of users and groups regarding SSL-VPN }} {{var | Authentifizierung | Authentifizierung | Authentication }} {{var | AD/LDAP Authentifizierung | AD/LDAP Authentifizierung | AD/LDAP authent…“

Neue Seite

{{Archivhinweis|UTM/AUTH/SSL-VPN-AD|pre=1260}}
{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}
{{var | display
| SSL-VPN mit AD-Anbindung
| SSL-VPN with AD connection }}
{{var | head
| AD-Anbindung von Benutzern und Gruppen bzgl. SSL-VPN
| AD connection of users and groups regarding SSL-VPN }}
{{var | Authentifizierung
| Authentifizierung
| Authentication }}
{{var | AD/LDAP Authentifizierung
| AD/LDAP Authentifizierung
| AD/LDAP authentication }}
{{var | Erweitert
| Erweitert
| Extended }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Benutzer und Gruppen lassen sich per AD-Attribut an eine SSL-VPN-Verbindung anbinden.
| Users and groups can be connected to an SSL-VPN connection via AD attribute. }}

{{var | Konfiguration der Zertifikate
| Konfiguration der Zertifikate
| Certificate configuration }}
{{var | Konfiguration der Zertifikate--desc
| Unter {{Menu|Authentifizierung|Benutzer}} werden die ausgewählten Zertifikate der jeweiligen Benutzer und der Gruppen überprüft
| Under {{Menu|Authentication|Users}} the selected certificates of the respective users and the groups are checked }}
{{var | 1=Konfiguration der Zertifikate Benutzer
| 2=* Im Reiter {{Reiter|Benutzer}} wird über die Schaltfläche {{button||w|class=icon}} <span class="Hover">Bearbeiten</span> der Dialog geöffnet
* Zum Reiter {{Reiter|SSL-VPN}} wechseln
* Beim Parameter {{b|Client-Zertifikat:}} darf '''kein''' Zertifikat ausgewählt sein
| 3=* In the {{Reiter|User}} tab, the {{button||w|class=icon}} <span class="Hover">Edit</span> button opens the dialog
* Switch to {{Reiter|SSL-VPN}} tab
* For the parameter {{b|Client-certificate:}}, '''no''' certificate must be selected }}
{{var | Konfiguration der Zertifikate Benutzer CLI
| Sollte in {{b|Client-Zertifikat}} ein Zertifikat ausgewählt sein und es lässt sich nicht entfernen, wird im CLI folgender Befehl eingegeben {{code|user attribute set name "''user''" attribute "openvpn_certificate" value 0}}
| If a certificate is selected in {{b|Client-certificate}} and it cannot be removed, the following command is entered in the CLI {{code|user attribute set name "''user''" attribute "openvpn_certificate" value 0}} }}
{{var | Konfiguration der Zertifikate Benutzer--Bild
| UTM_v12.5.1_Benutzer_Benutzer-Bearbeiten_SSL-VPN-AD_Zertifikat.png
| UTM_v12.5.1_Benutzer_Benutzer-Bearbeiten_SSL-VPN-AD_Zertifikat-en.png }}
{{var | Konfiguration der Zertifikate Benutzer--cap
| Kein Zertifikat ausgewählt bei einem Benutzer
| No certificate selected for a user }}
{{var | 1=Konfiguration der Zertifikate Gruppen
| 2=* Im Reiter {{Reiter|Gruppen}} wird über die Schaltfläche {{button||w|class=icon}} <span class="Hover">Bearbeiten</span> der Dialog geöffnet
* Zum Reiter {{Reiter|SSL-VPN}} wechseln
* Beim Parameter {{b|Client-Zertifikat:}} darf '''kein''' Zertifikat ausgewählt sein
| 3=* In the {{Reiter|Groups}} tab, the {{button||w|class=icon}} <span class="Hover">Edit</span> button opens the dialog
* Switch to the {{Reiter|SSL-VPN}} tab
* For the {{b|Client-certificate:}} parameter, '''no''' certificate must be selected }}
{{var | Konfiguration der Zertifikate Gruppen CLI
| Sollte in {{b|Client-Zertifikat}} ein Zertifikat ausgewählt sein und es lässt sich nicht entfernen, wird im CLI folgender Befehl eingegeben {{code|user group attribute set name "''group''" attribute "openvpn_certificate" value 0}}
| If a certificate is selected in {{b|Client-certificate}} and it cannot be removed, the following command is entered in the CLI {{code|user group attribute set name "''group''" attribute "openvpn_certificate" value 0}} }}
{{var | Konfiguration der Zertifikate Gruppen--Bild
| UTM_v12.5.1_Benutzer_Gruppen--Bearbeiten_SSL-VPN-AD_Zertifikat.png
| UTM_v12.5.1_Benutzer_Gruppen--Bearbeiten_SSL-VPN-AD_Zertifikat-en.png }}
{{var | Konfiguration der Zertifikate Gruppen--cap
| Kein Zertifikat ausgewählt bei der Gruppe
| No certificate selected with the group }}
{{var | Erstellung Zertifikate für Benutzer
| {{Hinweis-box|Für ''jeden'' Benutzer, welcher über die SSL-VPN-Verbindung Zugriff haben soll, wird ''ein'' Zertifikat angelegt.|g|class=flex}}
<br>Über {{Menu|Authentifizierung|Zertifikate|Zertifikate}} wird mit der Schaltfläche {{button|Zertifikat hinzufügen|+}} ein Zertifikat für einen Benutzer angelegt.
<br>{{Hinweis-box|Der gewählte Name dieses Zertifikats wird als AD-Attribut benötigt|g}}
| {{Hinweis-box|For ''each'' user who should have access via the SSL-VPN connection, ''one'' certificate is created.|g|class=flex}}
<br>Via {{Menu|Authentication|Certificates|Certificates}} a certificate is created for a user using the {{button|Add certificate|+}} button.
<br>{{Hinweis-box|The chosen name of this certificate is required as AD attribute|g}} }}
{{var | Erstellung Zertifikate für Benutzer--Bild
| UTM_v12.5.1_Zertifikat_SSL-VPN_Zertifikat_Benutzer.png
| UTM_v12.5.1_Zertifikat_SSL-VPN_Zertifikat_Benutzer-en.png }}
{{var | Erstellung Zertifikate für Benutzer--cap
| Beispielhaftes Zertifikat des Benutzers Alice
| Example certificate of the user Alice }}

{{var | Benutzerauthentifizierung über die UTM mit dem Active Directory für SSL-VPN
| Benutzerauthentifizierung über die UTM mit dem Active Directory für SSL-VPN
| User authentication via the UTM with Active Directory for SSL-VPN }}
{{var | Attribute im Active Directory
| Attribute im Active Directory
| Attributes in Active Directory }}
{{var | Attribute im Active Directory--desc
| Die UTM wird an das Active Directory angebunden. Eine Anleitung dafür gibt es in diesem Wiki-Artikel [[UTM/AUTH/AD_Anbindung | Active Directory Anbindung]]. Ein nicht genutztes Attribut im Active Directory Schema wird benötigt. Darin wird der Zertifikatsname des Benutzers hinterlegt.
| The UTM is connected to the Active Directory. Instructions for this can be found in this Wiki article [{{#var:host}}UTM/AUTH/AD_Anbindung Active Directory Connection]. An unused attribute in the Active Directory scheme is required. The certificate name of the user is stored in it. }}
{{var | Attribute im Active Directory--Bild
| WIN2012_AD_BuGerw.png
| }}
{{var | Attribute im Active Directory--cap
| AD Erweiterte Einstellungen
| AD advanced settings }}
{{var | Attribute im Active Directory--desc2
| Eine Liste der Attribute befindet sich im Active Directory unter ''Active Directory-Benutzer und -Computer''.<br>Dazu ist es allerdings notwendig, unter ''Ansicht'' den Menüpunkt ''Erweiterte Features'' zu aktivieren.
| A list of attributes can be found in the Active Directory under ''Active Directory Users and Computers''.<br>But for this it is necessary to activate the menu item ''Advanced Features'' under ''View''. }}
{{var | Attribut-Editor--Bild
| WIN2012_AD_EuserAE.png
| }}
{{var | Attribut-Editor--cap
| AD Attribut-Editor
| AD Attribut-Editor }}
{{var | Attribut-Editor--desc
| Beim gewünschtem Benutzer ''Eigenschaften'' öffnen. Zum Reiter ''Attribut-Editor'' wechseln. Dort befindet sich die Liste mit den Attributen.
| Open "Properties" for the desired user. Switch to the tab ''Attribute Editor''. There is the list with the attributes. }}
{{var | Attribut-Editor Beispiel
| In diesem Beispiel stehen die Attribute ''extensionAttribute1 - 15'' zur Verfügung. Eines dieser Attribute auswählen, indem der Zertifikatsname als Attribut für den Benutzer hinterlegt wird.
| In this example the attributes ''extensionAttribute1 - 15'' are available. Select one of these attributes by storing the certificate name as an attribute for the user. }}
{{var | Attribut-Editor neue Attribute
| Es können auch neue Attribute erstellt werden. Das ist jedoch ein Eingriff in das AD Schema und das hat schon häufig zur Folge, dass das AD anschließend nicht mehr genutzt werden kann.
| New attributes can also be created. However, this is an intervention in the AD scheme which leads to the fact that the AD can no longer be used. }}

{{var | Attribut in der UTM Eintragen
| Attribut in der UTM Eintragen
| Enter attribute in the UTM }}
{{var | Attribut in der UTM Eintragen--Bild
| UTM_v12.5.1_AD-LDAP_Erweitert_SSL-VPN-Attribut.png
| UTM_v12.5.1_AD-LDAP_Erweitert_SSL-VPN-Attribut-en.png }}
{{var | Attribut in der UTM Eintragen--cap
| AD SSL-VPN Attribut
| AD SSL-VPN attribute }}
{{var | Attribut in der UTM Eintragen--desc
| Der Name des Attributs aus dem AD mit dem Zertifikatsnamen muss in die UTM eingetragen werden.<br> Im Menu {{Menu|Authentifizierung|AD/LDAP Authentifizierung}} zum Dialog {{Reiter|Erweitert}} wechseln.
| The name of the attribute from the AD with the certificate name must be entered into the UTM.<br> In the menu {{Menu|Authentication|AD/LDAP Authentication}} switch to the dialog {{Reiter|Extended}}. }}

{{var | SSL-VPN-Attribute--desc
| '''Optional''' Die IP-Adresse innerhalb des SSL-VPN Tunnels. Wird der Wert nicht gesetzt, wird eine IP-Adresse zugewiesen.
| '''Optional''' The IP address within the SSL VPN tunnel. If the value is not set, an IP address is assigned. }}
{{var | SSL-VPN-Attribute IPv6--desc
| '''Optional''' Die IPv6-Adresse innerhalb des SSL-VPN Tunnels. Wird der Wert nicht gesetzt, wird eine IPv6-Adresse zugewiesen.
| '''Optional''' The IPv6 address within the SSL VPN tunnel. If the value is not set, an IPv6 address is assigned. }}
{{var | Cert-Attribute--desc
| Der Name des Attributs aus dem AD mit dem Zertifikatsnamen eingetragen. {{Hinweis-box|Wird dieser Wert nicht gesetzt, ist eine SSL-VPN-Verbindung nicht möglich!|fs__icon=em2}}
| The name of the attribute from the AD is entered with the certificate name. {{Hinweis-box|If this value is not set, an SSL VPN connection is not possible!|fs__icon=em2}} }}
{{var | Speichern
| Auf die Schaltfläche {{button|Speichern}} klicken um die Einträge abzuspeichern.
| Click the {{button|Save}} button to save the entries. }}

{{var | neu--Korrektur AD-Attribut UTM
| Aktualisierung der [[#Attribut_in_der_UTM_Eintragen|AD-Attribute, die in die UTM eingetragen]] werden
| Updating the [[#Enter_attribute_in_the_UTM|AD attributes that are entered in the UTM]] }}
{{var | neu--Cert-Attribut AD-Attribut UTM
| Weiterer Parameter Cert-Attribute bei [[#Attribut_in_der_UTM_Eintragen|Attribut in der UTM eintragen]]
| Enter additional parameter Cert attributes for [[#Enter_attribute_in_the_UTM|attribute in the UTM]] }}

</div>{{Select_lang}}{{TOC2}}
{{Header|10.2023|
* {{#var:neu--Korrektur AD-Attribut UTM}}
* {{#var:neu--Cert-Attribut AD-Attribut UTM}}
|
|
|{{Menu|{{#var:Authentifizierung}}|{{#var:AD/LDAP Authentifizierung}}||{{#var:Erweitert}} }}
}}

----

=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:Einleitung--desc}}
</div>

----

=== {{#var:Benutzerauthentifizierung über die UTM mit dem Active Directory für SSL-VPN }} ===
<div class="einrücken">
==== {{#var:Konfiguration der Zertifikate}} ====
<div class="einrücken">
{{#var:Konfiguration der Zertifikate--desc}}
{{pt3|{{#var:Konfiguration der Zertifikate Benutzer--Bild}}|{{#var:Konfiguration der Zertifikate Benutzer--cap}} }}
{{#var:Konfiguration der Zertifikate Benutzer}}
{{#var:Konfiguration der Zertifikate Benutzer CLI}}
<br clear=all>
{{pt3|{{#var:Konfiguration der Zertifikate Gruppen--Bild}}|{{#var:Konfiguration der Zertifikate Gruppen--cap}} }}
{{#var:Konfiguration der Zertifikate Gruppen}}
{{#var:Konfiguration der Zertifikate Gruppen CLI}}
<br clear=all>
{{pt3|{{#var:Erstellung Zertifikate für Benutzer--Bild}}|{{#var:Erstellung Zertifikate für Benutzer--cap}} }}
{{#var:Erstellung Zertifikate für Benutzer}}
</div>
<br clear=all>
==== {{#var:Attribute im Active Directory}} ====
<div class="einrücken">
{{#var:Attribute im Active Directory--desc}}
{{pt3|{{#var:Attribute im Active Directory--Bild}}|{{#var:Attribute im Active Directory--cap}} }}
{{#var:Attribute im Active Directory--desc2}}
<br clear=all>
{{pt3|{{#var:Attribut-Editor--Bild}}|{{#var:Attribut-Editor--cap}} }}
{{#var:Attribut-Editor--desc}}
<br>
{{#var:Attribut-Editor Beispiel}}
<br>
{{Hinweis-box|{{#var:Attribut-Editor neue Attribute}}|g|class=flex}}
<br clear=all>
</div>

==== {{#var:Attribut in der UTM Eintragen}} {{Hinweis-box||gr|12.5.4|status=update}}====
<div class="einrücken">
{{#var:Attribut in der UTM Eintragen--desc}}
{| class="sptable2 pd5 zh1"
|-
! class="mw11" | {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="6"| {{Bild|{{#var:Attribut in der UTM Eintragen--Bild}}|{{#var:Attribut in der UTM Eintragen--cap}} }}
|-
| {{b|SSL-VPN-Attribute (IPv4):}} || {{ic|extensionAttribute10|class="available"}} || {{#var:SSL-VPN-Attribute--desc}}
|-
| {{b|SSL-VPN-Attribute (IPv6):}} || {{ic|extensionAttribute11|class="available"}} || {{#var:SSL-VPN-Attribute IPv6--desc}}
|-
| {{b|Cert-Attribute:}}<br>{{Hinweis-box||gr|12.5.4|status=neu}} || {{ic|extensionAttribute12|class="available"}} || {{#var:Cert-Attribute--desc}}
|-
| class="Leerzeile" colspan="3"| {{#var:Speichern}}
|- class="Leerzeile"
|
|}
<br clear=all>
</div>

UTM/AUTH/SSL-VPN-AD v12.5.2 - Versionsgeschichte

Marcels am 11. Januar 2024 um 09:03 Uhr