UTM/RULE/ibf.lang - Versionsgeschichte

Lauritzl am 1. Februar 2024 um 06:27 Uhr

2024-02-01T06:27:21Z

← Nächstältere Version		Version vom 1. Februar 2024, 08:27 Uhr
Zeile 14:		Zeile 14:
	{{var \| Paketfilter		{{var \| Paketfilter
	\| Paketfilter		\| Paketfilter
	\| Packetfilter}}		\| Packetfilter }}
	{{var \| neu--Filterregel		{{var \| neu--Filterregel
	\| Hinweis zu [[#Paketfilterregel_für_interne_Dienste_der_Firewall \| Paketfilterregeln für interne Dienste]]		\| Hinweis zu [[#Paketfilterregel_für_interne_Dienste_der_Firewall \| Paketfilterregeln für interne Dienste]]
Zeile 60:		Zeile 60:
	{{var \| Gruppe hinzufügen		{{var \| Gruppe hinzufügen
	\| Gruppe hinzufügen		\| Gruppe hinzufügen
	\| }}		\| Add group }}
	{{var \| Authentifizierung		{{var \| Authentifizierung
	\| Authentifizierung		\| Authentifizierung
	\| }}		\| Authentication }}
	{{var \| Benutzer		{{var \| Benutzer
	\| Benutzer		\| Benutzer
	\| }}		\| User }}
	{{var \| Userinterface--desc		{{var \| Userinterface--desc
	\| Sollte aktiviert sein, sonst kann der Benutzer keinen SSL-VPN Client herunterladen oder seine Mails in der Quarantäne einsehen.		\| Sollte aktiviert sein, sonst kann der Benutzer keinen SSL-VPN Client herunterladen oder seine Mails in der Quarantäne einsehen.
Zeile 75:		Zeile 75:
	{{var \| Paketfilterregel anlegen		{{var \| Paketfilterregel anlegen
	\| Paketfilterregel anlegen		\| Paketfilterregel anlegen
	\| Create ~~packtefilter~~ rule }}		\| Create packetfilter rule }}
	{{var \| Paketfilterregel anlegen--desc		{{var \| Paketfilterregel anlegen--desc
	\| Eine Regel im Paketfilter wird angelegt unter {{Menu\|Firewall\|Paketfilter\|\|Regel hinzufügen\|+\|mit=true}}		\| Eine Regel im Paketfilter wird angelegt unter {{Menu\|Firewall\|Paketfilter\|\|Regel hinzufügen\|+\|mit=true}}
Zeile 138:		Zeile 138:
	{{var \| Regeln aktualisieren		{{var \| Regeln aktualisieren
	\| Regeln aktualisieren		\| Regeln aktualisieren
	\| }}		\| Update rules }}
	{{var \| Hinzufügen und schließen--Hinweis		{{var \| Hinzufügen und schließen--Hinweis
	\| Damit die Regel auch angewendet wird, muss noch die Schaltfläche {{Button-dialog\|Regeln aktualisieren\|fa-play}} betätigt werden.		\| Damit die Regel auch angewendet wird, muss noch die Schaltfläche {{Button-dialog\|Regeln aktualisieren\|fa-play}} betätigt werden.
Zeile 146:		Zeile 146:
	\| Result }}		\| Result }}
	{{var \| Ergebnis--desc		{{var \| Ergebnis--desc
	\| Der angelegte ~~Paketfilterist~~ nun für alle Benutzer gültig, die sich in der Gruppe Roadwarrior befinden.		\| Der angelegte Paketfilter ist nun für alle Benutzer gültig, die sich in der Gruppe Roadwarrior befinden.
	\| The created packetfilter is now effective for all users who are in the Roadwarrior group. }}		\| The created packetfilter is now effective for all users who are in the Roadwarrior group. }}
	{{var \| Paketfilterregel interne Dienste		{{var \| Paketfilterregel interne Dienste
Zeile 171:		Zeile 171:
	{{var \| Netzwerkobjekt hinzufügen		{{var \| Netzwerkobjekt hinzufügen
	\| Netzwerkobjekt hinzufügen		\| Netzwerkobjekt hinzufügen
	\| }}		\| Add network object }}
	{{var \| Netzwerkobjekte		{{var \| Netzwerkobjekte
	\| Netzwerkobjekte		\| Netzwerkobjekte
	\| }}		\| Network objects }}
	{{var \| Name		{{var \| Name
	\| Name:		\| Name:
Zeile 235:		Zeile 235:
	\| Mit dieser weiteren Regel können auch interne Dienste der Firewall benutzt werden.		\| Mit dieser weiteren Regel können auch interne Dienste der Firewall benutzt werden.
	\| With this additional rule, internal services of the firewall can also be used. }}		\| With this additional rule, internal services of the firewall can also be used. }}
	~~{{var \|~~
	\|
	~~\| }}~~
	{{var \| neu--ACME		{{var \| neu--ACME
	\| Hinweis zur Nutzung von [[:#SSL-VPN\|ACME-Zertifikaten]] (ab v.12.2)		\| Hinweis zur Nutzung von [[:#SSL-VPN\|ACME-Zertifikaten]] (ab v.12.2)
Zeile 243:		Zeile 240:
	{{var \| Speichern und schließen		{{var \| Speichern und schließen
	\| Speichern und schließen		\| Speichern und schließen
	\| }}		\| Save and close }}

	----		----

Lauritzl am 30. Januar 2024 um 06:52 Uhr

2024-01-30T06:52:40Z

Änderungen zeigen

Lauritzl am 21. Dezember 2022 um 14:41 Uhr

2022-12-21T14:41:51Z

← Nächstältere Version		Version vom 21. Dezember 2022, 16:41 Uhr
Zeile 9:		Zeile 9:
	\| Einrichtung Identity-Based Firewall (IBF) für SSL-VPN		\| Einrichtung Identity-Based Firewall (IBF) für SSL-VPN
	\| Identity-Based Firewall (IBF) setup for SSL VPN }}		\| Identity-Based Firewall (IBF) setup for SSL VPN }}
			{{var \| Firewall
			\| Firewall
			\| Firewall }}
			{{var \| Portfilter
			\| Portfilter
			\| Portfilter }}
	{{var \| neu--Filterregel		{{var \| neu--Filterregel
	\| Hinweis zu [[#Portfilterregel_für_interne_Dienste_der_Firewall \| Portfilterregeln für interne Dienste]]		\| Hinweis zu [[#Portfilterregel_für_interne_Dienste_der_Firewall \| Portfilterregeln für interne Dienste]]
Zeile 214:		Zeile 220:
	\|		\|
	\| }}		\| }}
	{{var \|		{{var \| neu--ACME
	\|		\| Hinweis zur Nutzung von [[:#SSL-VPN\|ACME-Zertifikaten]] (ab v.12.2)
	\| }}		\| It is also possible to use [[:#SSL-VPN\|ACME certificates]] (as of v12.2) }}

	----		----

Lauritzl am 7. Juli 2022 um 07:15 Uhr

2022-07-07T07:15:48Z

← Nächstältere Version		Version vom 7. Juli 2022, 09:15 Uhr
Zeile 17:		Zeile 17:
	\| Introduction }}		\| Introduction }}
	{{var \| Einführung--desc		{{var \| Einführung--desc
	\| <p>Firewallregeln wirken grundsätzlich auf Netzwerkobjekte.<br>Um Firewallregeln auf Mitglieder einer SSL-VPN-Gruppe anzuwenden, werden diese unter {{Menu \| Firewall \| Portfilter ~~}} {{Reiter~~ \| Netzwerkobjekte}} als einzelne Hosts oder Netzwerke mit IP-Adresse als {{KastenGrau \| Netzwerkobjekte}} angelegt und dann zu {{KastenGrau \| Netzwerkgruppen}} zusammengefügt.</p>		\| <p>Firewallregeln wirken grundsätzlich auf Netzwerkobjekte.<br>Um Firewallregeln auf Mitglieder einer SSL-VPN-Gruppe anzuwenden, werden diese unter {{Menu \| Firewall \| Portfilter \| Netzwerkobjekte}} als einzelne Hosts oder Netzwerke mit IP-Adresse als {{KastenGrau \| Netzwerkobjekte}} angelegt und dann zu {{KastenGrau \| Netzwerkgruppen}} zusammengefügt.</p>
	<p>Alternativ ist es möglich, Netzwerkobjekte auf Grundlage von Benutzergruppen automatisch zu erstellen und so identitätsbasierte Portfilter-Regeln einzusetzen.<br>		<p>Alternativ ist es möglich, Netzwerkobjekte auf Grundlage von Benutzergruppen automatisch zu erstellen und so identitätsbasierte Portfilter-Regeln einzusetzen.<br>
	Wenn die Benutzer durch ein AD oder LDAP authentifiziert werden, wird der Verwaltungsaufwand deutlich reduziert.		Wenn die Benutzer durch ein AD oder LDAP authentifiziert werden, wird der Verwaltungsaufwand deutlich reduziert.
	\| <p>Firewall rules always apply to network objects.<br>To apply firewall rules to members of an SSL VPN group, they are created under {{Menu \| Firewall \| Portfilter ~~}} {{Reiter~~ \| Network Objects}} as individual hosts or networks with IP addresses as {{KastenGrau \| Network Objects}} and then merged into {{KastenGrau \| network groups}}.</p>		\| <p>Firewall rules always apply to network objects.<br>To apply firewall rules to members of an SSL VPN group, they are created under {{Menu \| Firewall \| Portfilter \| Network Objects}} as individual hosts or networks with IP addresses as {{KastenGrau \| Network Objects}} and then merged into {{KastenGrau \| network groups}}.</p>
	<p> Alternatively, it is possible to automatically create network objects based on user groups and thus use identity-based port filtering rules.<br>		<p> Alternatively, it is possible to automatically create network objects based on user groups and thus use identity-based port filtering rules.<br>
	If users are authenticated through an AD or LDAP, the administrative effort is significantly reduced.</p>}}		If users are authenticated through an AD or LDAP, the administrative effort is significantly reduced.</p>}}
Zeile 30:		Zeile 30:
	\| Configuration on the UTM }}		\| Configuration on the UTM }}
	{{var \| Gruppen konfigurieren		{{var \| Gruppen konfigurieren
	\| ~~Gruppen~~ konfigurieren		\| Gruppe konfigurieren
	\| Configure group }}		\| Configure group }}
	{{var \| Gruppen konfigurieren--desc		{{var \| Gruppen konfigurieren--desc
Zeile 63:		Zeile 63:
	{{var \| Portfilterregel anlegen--desc		{{var \| Portfilterregel anlegen--desc
	\| Eine Regel im Portfilter wird angelegt unter {{Menu\|Firewall\|Portfilter\|Portfilter\|Regel hinzufügen\|+\|mit=true}}		\| Eine Regel im Portfilter wird angelegt unter {{Menu\|Firewall\|Portfilter\|Portfilter\|Regel hinzufügen\|+\|mit=true}}
	\| A rule in the portfilter is created under {{Menu\|Firewall\|~~Port filter~~\|Add rule\|+\|mit=true}} }}		\| A rule in the portfilter is created under {{Menu\|Firewall\|Portfilter\|Portfilter\|Add rule\|+\|mit=true}} }}
	{{var \| Regel hinzufügen		{{var \| Regel hinzufügen
	\| Regel hinzufügen		\| Regel hinzufügen
Zeile 195:		Zeile 195:
	Eine weitere Regel wird im Portfilter angelegt unter {{Menu\|Firewall\|Portfilter\|Portfilter\|Regel hinzufügen\|+\|mit=true}}		Eine weitere Regel wird im Portfilter angelegt unter {{Menu\|Firewall\|Portfilter\|Portfilter\|Regel hinzufügen\|+\|mit=true}}
	\| If a service is required that is provided by an {{spc\|interface\|o\|interface network object}} (e.g. DNS or, as in the following example, the proxy), another filter rule is required with the network object of the transfer network.<br>		\| If a service is required that is provided by an {{spc\|interface\|o\|interface network object}} (e.g. DNS or, as in the following example, the proxy), another filter rule is required with the network object of the transfer network.<br>
	Another rule is created in the port filter under {{Menu\|Firewall\|~~Port filter~~\|Add rule\|+\|mit=true}} }}		Another rule is created in the port filter under {{Menu\|Firewall\|Portfilter\|Portfilter\|Add rule\|+\|mit=true}} }}
	{{var \| interne Dienste-Quelle--desc		{{var \| interne Dienste-Quelle--desc
	\| Das soeben angelegte Netzwerkobjekt		\| Das soeben angelegte Netzwerkobjekt

Lauritzl am 7. Juli 2022 um 06:34 Uhr

2022-07-07T06:34:20Z

Änderungen zeigen

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Identity-Based Firewall (IBF) | Identity-Based Firewall (IBF) }} {{var | head | Einrich…“

2022-07-06T15:29:21Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Identity-Based Firewall (IBF) | Identity-Based Firewall (IBF) }} {{var | head | Einrich…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Identity-Based Firewall (IBF)
| Identity-Based Firewall (IBF) }}
{{var | head
| Einrichtung Identity-Based Firewall (IBF) für SSL-VPN
| }}
{{var | neu--Filterregel
| Hinweis zu [[#Portfilterregel_für_interne_Dienste_der_Firewall | Portfilterregeln auf interne Dienste]]
| }}

{{var | Einführung
| Einführung
| }}
{{var | Einführung--desc
| Bisher mussten unter {{Menu | Firewall | Portfilter }} {{Reiter | Netzwerkobjekte}} einzelne Hosts oder Netzwerke mit IP-Adresse als {{KastenGrau | Netzwerkobjekte}} angelegt werden und konnten dann zu {{KastenGrau | Netzwerkgruppen}} zusammengefügt werden. 
Jetzt ist es möglich, Netzwerkobjekte auf Grundlage von Benutzergruppen automatisch zu erstellen und so identitätsbasierte Portfilter-Regeln einzusetzen. 
Wenn die Benutzer durch ein AD oder LDAP authentifiziert werden, wird der Verwaltungsaufwand deutlich reduziert.
| }}
{{var | Einführung--Hinweis
| Portfilterregeln, die auf '''Benutzergruppen''' der Firewall ({{hover|IBF|Identity-Based Firewall}}) basieren, funktionieren '''nicht''' auf internen Diensten der Firewall. Für die internen Dienste (wie z.B. DNS) muss das Transfernetzwerk angelegt werden und von diesem die Portfilterregeln geschrieben werden.

| }}

{{var | Konfiguration auf der UTM
| Konfiguration auf der UTM
| }}
{{var | Gruppen konfigurieren
| Gruppen konfigurieren
| }}
{{var | Gruppen konfigurieren--desc
| Dies erfolgt unter {{Menu|Authentifizierung|Benutzer}} {{Reiter|Gruppen}}. 
Entweder wird eine neue Gruppe erstellt {{Button|Gruppe hinzufügen|+}} oder eine bestehende Gruppe wird {{Button||w}} bearbeitet.
| }}

{{var | Berechtigungen
| Berechtigungen
| }}
{{var | Gruppenname
| Gruppenname
| }}
{{var | Gruppenname--desc
| Eingabe eines aussagekräftigen Namens
| }}
{{var | Gruppen konfigurieren--Bild
| UTM v12.3 Authentifizierung Benutzer Gruppe-hinzufügen Berechtigungen.png
| UTM v12.3 Authentifizierung Benutzer Gruppe-hinzufügen Berechtigungen-en.png }}
{{var | Gruppen konfigurieren--cap
| Gruppe hinzufügen - Berechtigungen bearbeiten
| }}

{{var | Ein
| Ein
| On }}
{{var | Userinterface--desc
| Sollte aktiviert sein, sonst kann der Benutzer keinen SSL-VPN Client herunter laden oder seine Mails in der Quarantäne einsehen.
| }}

{{var | SSL-VPN--desc
| Sollte aktiviert sein. Erfordert "Userinterface" Berechtigungen für den Client Download
| }}

{{var | Portfilterregel anlegen
| Portfilterregel anlegen
| }}
{{var | Portfilterregel anlegen--desc
| Eine Regel im Portfilter wird angelegt unter {{Menu|Firewall|Portfilter|Portfilter|Regel hinzufügen|+|mit=true}}
| }}
{{var | Regel hinzufügen
| Regel hinzufügen
| }}
{{var | Aktiv
| Aktiv
| Active }}
{{var | Aktiv--desc
| Aktiviert/Deaktiviert die Regel
| }}
{{var | Portfilterregel anlegen--Bild
| UTM v12.2.3 Portfilter konfigurieren road warrior.png
| UTM v12.2.3 Portfilter konfigurieren road warrior-en.png }}
{{var | Portfilterregel anlegen--cap
| Portfilterregel
| }}
{{var | Quelle
| Quelle
| }}
{{var | Quelle--desc
| Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden
| }}
{{var | Ziel
| Ziel
| }}
{{var | Ziel--desc
| Hier kann das Zielnetzwerkobjekt ausgewählt werden
| }}
{{var | Dienst
| Dienst
| }}
{{var | Dienst--desc
| Auswahl des benötigten Dienstes oder einer Dienstgruppe
| }}
{{var | Aktion
| Aktion
| }}
{{var | Aktion--desc
| Der Zugriff soll gestattet werden
| }}
{{var | Logging--val
| SHORT - Drei Einträge die Minute protokollieren
| }}
{{var | Logging--desc
| Gewünschte Loggingstufe
| }}
{{var | Gruppe
| Gruppe
| }}
{{var | Gruppe--desc
| Gewünschte Regel-Gruppe auswählen
| }}
{{var | Hinzufügen und schließen
| Hinzufügen und schließen
| }}
{{var | Hinzufügen und schließen--desc
| Regel anlegen und Dialog schließen
| }}
{{var | Hinzufügen und schließen--Hinweis
| Damit die Regel auch angewendet wird, muss noch die Schaltfläche {{Button|Regeln aktualisieren|play}} betätigt werden.
| }}
{{var | Ergebnis
| Ergebnis
| }}
{{var | Ergebnis--desc
| Der angelegte Portfilter ist nun für alle Benutzer gültig, die sich in der Gruppe Road-Warrior befinden.
| }}
{{var | Portfilterregel interne Dienste
| Portfilterregel für interne Dienste der Firewall
| }}
{{var | Portfilterregel interne Dienste--Hinweis
| Portfilterregeln, die auf '''Benutzergruppen''' der Firewall basieren ({{hover|IBF|Identity-Based Firewall}}), wirken nicht auf '''interne Dienste''' der Firewall!
| }}
{{var | Portfilterregel interne Dienste--desc
| In diesem Falle muss das Transfernetz als Netzwerkobjekt angelegt werden. Dabei erfolgt die Zuordnung zu einzelnen Benutzern dann ggf. über die Nutzung des Transfernetzes.
| }}
{{var | Netzwerkobjekt anlegen
| Netzwerkobjekt anlegen
| }}
{{var | Netzwerkobjekt anlegen--desc
| Netzwerkobjekt für das Transfernetz anlegen unter {{Menu|Firewall|Portfilter|Netzwerkobjekte|Objekt hinzufügen|+|mit=true}}
| }}
{{var | Netzwerkobjekt anlegen--Bild
| UTM v12.2.3 IBF Netzwerkobjekt Transfernetz.png
| }}
{{var | Netzwerkobjekt anlegen--cap
| Netzwerkobjekt für das Transfernetz
| }}
{{var | Name
| Name:
| }}
{{var | Name--desc
| Aussagekräftiger Name für das Netzwerkobjekt
| }}
{{var | Name--val
| SSL-VPN Transfernetz
| }}
{{var | Typ
| Typ:
| }}
{{var | Typ--val
| VPN-Netzwerk
| }}
{{var | Typ--desc
| Typ des Netzwerkobjektes
| }}
{{var | Adresse
| Adresse:
| }}
{{var | Adresse--desc
| Die Netz-IP, die bei Einrichtung der SSL-VPN-Verbindung festelegt wurde
| }}
{{var | Adresse--info
| (Schritt 4 im Assistenten, dort wurde die IP für das lokale Ende des Transfernetzes festgelegt) bzw. wie in der Übersicht der SSL-VPN-Verbindungen in der Spalte ''Transfer Network/Pool'' (auch hier wird die die IP für das lokale Ende des Transfernetzes angezeigt)
| }}
{{var | Zone
| Zone:
| }}
{{var | Zone--desc
| Bei korrekt bekannter Transfer-Netz-IP wird die Zone wird automatisch korrekt zugeordnet
| }}
{{var | Gruppe
| Gruppe:
| }}
{{var | Gruppe--desc
| Das Netzwerkobjekt kann direkt einer Gruppe zugeordnet werden
| }}
{{var | Portfilterregel interne Dienste--desc
| Wird ein Dienst benötigt, der von einem Interface-Netzwerkobjekt zur Verfügung gestellt wird (z.B. dns oder, wie im folgenden Beispiel der Proxy) ist eine weitere Filterregel mit dem Netzwerkobjekt des Transfernetzes erforderlich.
Eine weitere Regel wird im Portfilter angelegt unter {{Menu|Firewall|Portfilter|Portfilter|Regel hinzufügen|+|mit=true}}
| }}
{{var | interne Dienste-Quelle--desc
| Das soeben angelegte Netzwerkobjekt
| }}
{{var | interne Dienste-Ziel--desc
| Schnittstelle, die den internen Dienst zur Verfügung stellen soll
| }}
{{var | interne Dienste-Dienst--desc
| Benötigter Dienst der Schnittstelle
| }}
{{var | Allgemein
| Allgemein
| }}
{{var | Ergebnis interne Dienste--desc
| Mit dieser weiteren Regel können auch interne Dienste der Firewall benutzt werden.
| }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>