UTM/RULE/ibf v11.8 - Versionsgeschichte

Lauritzl am 6. Juli 2022 um 15:29 Uhr

2022-07-06T15:29:59Z

← Nächstältere Version		Version vom 6. Juli 2022, 17:29 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/RULE/ibf}}
	{{DISPLAYTITLE: Identity-Based Firewall (IBF)}}		{{DISPLAYTITLE: Identity-Based Firewall (IBF)}}
	{{TOC}}		{{TOC}}

Lauritzl: Lauritzl verschob die Seite UTM/RULE/ibf nach UTM/RULE/ibf v11.8

2022-07-06T15:24:20Z

Lauritzl verschob die Seite UTM/RULE/ibf nach UTM/RULE/ibf v11.8

← Nächstältere Version		Version vom 6. Juli 2022, 17:24 Uhr
(kein Unterschied)

Lauritzl am 17. Februar 2020 um 11:53 Uhr

2020-02-17T11:53:39Z

← Nächstältere Version		Version vom 17. Februar 2020, 13:53 Uhr
Zeile 37:		Zeile 37:
	{{ td \| {{ b \| Quelle }} \| [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png \| x20px \| Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden \| w=90px \| m=5px }}		{{ td \| {{ b \| Quelle }} \| [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png \| x20px \| Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden \| w=90px \| m=5px }}
	{{ td \| {{ b \| Ziel }} \| <code>Zielnetzwerkobjekt</code> \| w=90px \| m=5px }}		{{ td \| {{ b \| Ziel }} \| <code>Zielnetzwerkobjekt</code> \| w=90px \| m=5px }}
	{{ td \| {{ b \| Dienst }} \| <code>Auswahl des benötigten Dienstes oder einer ~~Dienstegruppe~~</code> \| w=90px \| m=5px }}		{{ td \| {{ b \| Dienst }} \| <code>Auswahl des benötigten Dienstes oder einer Dienstgruppe</code> \| w=90px \| m=5px }}
	<p>{{ Button \| Hinzufügen und schließen }}</p>		<p>{{ Button \| Hinzufügen und schließen }}</p>
	<p>{{ Button \| ‣ Regeln aktualisieren}}</p>		<p>{{ Button \| ‣ Regeln aktualisieren}}</p>

Lauritzl am 23. August 2019 um 07:52 Uhr

2019-08-23T07:52:43Z

← Nächstältere Version		Version vom 23. August 2019, 09:52 Uhr
Zeile 26:		Zeile 26:
	<br clear=all>		<br clear=all>

	{{ ~~pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_SSL-VPN.png \| Konfiguration SSL-VPN }}{{ h5 \| SSL-VPN \| {{ Reiter \| SSL-VPN }} }}<p><~~/p>		{{:UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN}}
	~~{{ b \| Client im Userinterface herunterladbar: }} {{ButtonAn \|Ja}} {{a \|0}}~~
	~~{{ td \|\| Wenn der Client nicht anderweitig verteilt wird. \| m=5px }}~~
	~~{{ td \| {{ b \| SSL-VPN Verbindung: }} \| {{ MenuD \| Auswahl der gewünschten Verbindung }} {{a \| 4}} {{ kl \| Angelegt unter {{ Menu \| VPN \| SSL-VPN }} }} \| m=5px }}~~
	{{ td \| {{ b \| Client-Zertifikat: }} \| {{ MenuD \| Auswahl des Zertifikats für diese Gruppe }} <br>{{a\|4}}{{ kl \| Angelegt unter {{ Menu \| Authentifizierung \| Zertifikate }} {{Reiter \| Zertifikate }} }} \| m=5px }}
	~~{{ td \| {{ b \| Remote Gateway: }} \| <code>IP-Adresse des Gateways, auf dem sich die SSL-VPN-Clients einwählen.<~~/~~code> <br>Eine mögliche Auswahl ist per {{ MenuD \| Dropdown }} erreichbar \| m=5px }}~~
	~~{{ td \| {{ b \| Redirect Gateway: }} \| {{ ButtonAus \|Aus}} Anfragen zu Zielen außerhalb des lokalen Netzwerks (und damit auch des VPNs) werden vom Gateway des VPN~~-Users in der Regel direkt ins Internet geleitet. Bei Aktivierung des Buttons {{ ButtonAn \|Ein}} wird das lokale Gateway umgeleitet auf die UTM. Dadurch profitieren auch diese Pakete vom Schutz der UTM. Diese Einstellung verändert die Konfigurationsdatei für den VPN-~~Client. \| m=5px }}~~
	{{ td \| {{ b \| Im Portfilter verfügbar: }} <br> {{ Hinweis \| Neue Funktion in 11.8 \| 11.8 }} \| {{ ButtonAn \|Ja}} Durch Aktivierung dieser Option können im Portfilter Regeln für diese Gruppe erstellt werden. <br>Damit lässt sich der Zugriff für Benutzer, die Mitglied dieser, über SSL-VPN ~~verbundenen Gruppe sind, steuern. \| m=5px~~ }}

	<br clear=all>		<br clear=all>

Lauritzl: /* Gruppen konfigurieren */

2019-08-09T16:58:37Z

Gruppen konfigurieren

← Nächstältere Version		Version vom 9. August 2019, 18:58 Uhr
Zeile 14:		Zeile 14:
	{{pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png \| Gruppen hinzufügen }}Dies erfolgt unter {{Menu \| Authentifizierung \| Benutzer }} {{ Reiter \| Gruppen }}<br>		{{pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png \| Gruppen hinzufügen }}Dies erfolgt unter {{Menu \| Authentifizierung \| Benutzer }} {{ Reiter \| Gruppen }}<br>
	<p>Entweder wird eine neu Gruppe erstellt {{Button \| + Gruppe hinzufügen }} oder eine bestehende Gruppe wird {{ Button \|\|w}} bearbeitet.</p>		<p>Entweder wird eine neu Gruppe erstellt {{Button \| + Gruppe hinzufügen }} oder eine bestehende Gruppe wird {{ Button \|\|w}} bearbeitet.</p>
	{{h5 ~~\| {{ Reiter~~ \| Berechtigungen}} \| {{ Reiter \| Berechtigungen}} }}<p></p>		{{h5 \| Berechtigungen \| {{ Reiter \| Berechtigungen}} }}<p></p>
	<p>{{ b \| Gruppenname: }} <code>Road-Warrior</code> Eingabe eines aussagekräftigen Namens</p>		<p>{{ b \| Gruppenname: }} <code>Road-Warrior</code> Eingabe eines aussagekräftigen Namens</p>
	{{ td		{{ td
Zeile 26:		Zeile 26:
	<br clear=all>		<br clear=all>

	{{ pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_SSL-VPN.png \| Konfiguration SSL-VPN }}{{ h5 ~~\| {{ Reiter~~ \| SSL-VPN }} \| {{ Reiter \| SSL-VPN }} }}<p></p>		{{ pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_SSL-VPN.png \| Konfiguration SSL-VPN }}{{ h5 \| SSL-VPN \| {{ Reiter \| SSL-VPN }} }}<p></p>
	{{ b \| Client im Userinterface herunterladbar: }} {{ButtonAn \|Ja}} {{a \|0}}		{{ b \| Client im Userinterface herunterladbar: }} {{ButtonAn \|Ja}} {{a \|0}}
	{{ td \|\| Wenn der Client nicht anderweitig verteilt wird. \| m=5px }}		{{ td \|\| Wenn der Client nicht anderweitig verteilt wird. \| m=5px }}

Lauritzl: Lauritzl verschob die Seite Neu/UTM/RULE/ibf nach UTM/RULE/ibf

2019-08-09T15:52:50Z

Lauritzl verschob die Seite Neu/UTM/RULE/ibf nach UTM/RULE/ibf

← Nächstältere Version		Version vom 9. August 2019, 17:52 Uhr
(kein Unterschied)

Lauritzl am 11. April 2019 um 08:59 Uhr

2019-04-11T08:59:18Z

← Nächstältere Version		Version vom 11. April 2019, 10:59 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE: Identity-Based Firewall (IBF)}}		{{DISPLAYTITLE: Identity-Based Firewall (IBF)}}
			{{TOC}}
	'''Einrichtung Identity-Based Firewall (IBF) für SSL-VPN'''		'''Einrichtung Identity-Based Firewall (IBF) für SSL-VPN'''
	<p>{{ Hinweis \| Neue Funktion in 11.8 \| 11.8 }} ~~</p>~~		<p>{{ td \| Bemerkung \| {{ Hinweis \| Neue Funktion in 11.8 \| 11.8 }}
	Mit der 11.8 ist es möglich Benutzer-Gruppen automatisch als Netzwerkobjekte verfügbar zu machen.<br>		* Mit der 11.8 ist es möglich Benutzer-Gruppen automatisch als Netzwerkobjekte verfügbar zu machen.<br>
	Diese Funktion ist zunächst mit SSL-VPN-Benutzer-Gruppen möglich.		* Diese Funktion ist zunächst mit SSL-VPN-Benutzer-Gruppen möglich.\|w=80px}} </p>
			----
	===Einführung===		===Einführung===
	Bisher mussten unter {{Menu \| Firewall \| Portfilter }} {{Reiter \| Netzwerkobjekte }} einzelne Hosts oder Netzwerke mit IP-Adresse als {{KastenGrau \| Netzwerkobjekte }} angelegt werden und konnten dann zu {{KastenGrau \| Netzwerkgruppen}} zusammengefügt werden.		Bisher mussten unter {{Menu \| Firewall \| Portfilter }} {{Reiter \| Netzwerkobjekte }} einzelne Hosts oder Netzwerke mit IP-Adresse als {{KastenGrau \| Netzwerkobjekte }} angelegt werden und konnten dann zu {{KastenGrau \| Netzwerkgruppen}} zusammengefügt werden.

Lauritzl am 20. Februar 2019 um 13:11 Uhr

2019-02-20T13:11:13Z

← Nächstältere Version		Version vom 20. Februar 2019, 15:11 Uhr
Zeile 40:		Zeile 40:
	{{ td \| {{ Kasten \| Aktion}} \| {{ MenuD \| Accept }} (Default) \| w=90px \| m=5px }}		{{ td \| {{ Kasten \| Aktion}} \| {{ MenuD \| Accept }} (Default) \| w=90px \| m=5px }}
	{{ td \| {{ Kasten \| Logging}} \| {{ MenuD \| gewünschte Loggingstufe }} \| w=90px \| m=5px }}		{{ td \| {{ Kasten \| Logging}} \| {{ MenuD \| gewünschte Loggingstufe }} \| w=90px \| m=5px }}
	{{ td \| {{ Kasten \| Gruppe}} \| {{ MenuD \| gewünschte Gruppe auswählen }} \| w=90px \| m=5px }}		{{ td \| {{ Kasten \| Gruppe}} \| {{ MenuD \| gewünschte Regel-Gruppe auswählen }} \| w=90px \| m=5px }}
	{{ td \| {{ b \| Quelle }} \| [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png \| x20px \| Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden \| w=90px \| m=5px }}		{{ td \| {{ b \| Quelle }} \| [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png \| x20px \| Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden \| w=90px \| m=5px }}
	{{ td \| {{ b \| Ziel }} \| <code>Zielnetzwerkobjekt</code> \| w=90px \| m=5px }}		{{ td \| {{ b \| Ziel }} \| <code>Zielnetzwerkobjekt</code> \| w=90px \| m=5px }}

Lauritzl: /* Gruppen konfigurieren */

2019-02-11T09:26:22Z

Gruppen konfigurieren

← Nächstältere Version		Version vom 11. Februar 2019, 11:26 Uhr
Zeile 12:		Zeile 12:
	====Gruppen konfigurieren====		====Gruppen konfigurieren====
	{{pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png \| Gruppen hinzufügen }}Dies erfolgt unter {{Menu \| Authentifizierung \| Benutzer }} {{ Reiter \| Gruppen }}<br>		{{pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png \| Gruppen hinzufügen }}Dies erfolgt unter {{Menu \| Authentifizierung \| Benutzer }} {{ Reiter \| Gruppen }}<br>
	<p>Entweder wird eine neu Gruppe erstellt {{Button \| + Gruppe hinzufügen }} oder eine bestehende Gruppe wird bearbeitet.</p>		<p>Entweder wird eine neu Gruppe erstellt {{Button \| + Gruppe hinzufügen }} oder eine bestehende Gruppe wird {{ Button \|\|w}} bearbeitet.</p>
	{{h5 \| {{ Reiter \| Berechtigungen}} \| {{ Reiter \| Berechtigungen}} }}<p></p>		{{h5 \| {{ Reiter \| Berechtigungen}} \| {{ Reiter \| Berechtigungen}} }}<p></p>
	<p>{{ b \| Gruppenname: }} <code>Road-Warrior</code> Eingabe eines aussagekräftigen Namens</p>		<p>{{ b \| Gruppenname: }} <code>Road-Warrior</code> Eingabe eines aussagekräftigen Namens</p>

Dirkg am 7. Februar 2019 um 13:45 Uhr

2019-02-07T13:45:50Z

← Nächstältere Version		Version vom 7. Februar 2019, 15:45 Uhr
Zeile 50:		Zeile 50:

	===Ergebnis===		===Ergebnis===
	<p>Der angelegte Portfilter ist nun für alle Benutzer gültig, die sich in der Gruppe Road-~~Warrier~~ befinden.</p>		<p>Der angelegte Portfilter ist nun für alle Benutzer gültig, die sich in der Gruppe Road-Warrior befinden.</p>

← Nächstältere Version		Version vom 17. Februar 2020, 13:53 Uhr
Zeile 37:		Zeile 37:
	{{ td \| {{ b \| Quelle }} \| [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png \| x20px \| Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden \| w=90px \| m=5px }}		{{ td \| {{ b \| Quelle }} \| [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png \| x20px \| Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden \| w=90px \| m=5px }}
	{{ td \| {{ b \| Ziel }} \| <code>Zielnetzwerkobjekt</code> \| w=90px \| m=5px }}		{{ td \| {{ b \| Ziel }} \| <code>Zielnetzwerkobjekt</code> \| w=90px \| m=5px }}
	{{ td \| {{ b \| Dienst }} \| <code>Auswahl des benötigten Dienstes oder einer ~~Dienstegruppe~~</code> \| w=90px \| m=5px }}		{{ td \| {{ b \| Dienst }} \| <code>Auswahl des benötigten Dienstes oder einer Dienstgruppe</code> \| w=90px \| m=5px }}
	<p>{{ Button \| Hinzufügen und schließen }}</p>		<p>{{ Button \| Hinzufügen und schließen }}</p>
	<p>{{ Button \| ‣ Regeln aktualisieren}}</p>		<p>{{ Button \| ‣ Regeln aktualisieren}}</p>

← Nächstältere Version		Version vom 9. August 2019, 18:58 Uhr
Zeile 14:		Zeile 14:
	{{pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png \| Gruppen hinzufügen }}Dies erfolgt unter {{Menu \| Authentifizierung \| Benutzer }} {{ Reiter \| Gruppen }}<br>		{{pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png \| Gruppen hinzufügen }}Dies erfolgt unter {{Menu \| Authentifizierung \| Benutzer }} {{ Reiter \| Gruppen }}<br>
	<p>Entweder wird eine neu Gruppe erstellt {{Button \| + Gruppe hinzufügen }} oder eine bestehende Gruppe wird {{ Button \|\|w}} bearbeitet.</p>		<p>Entweder wird eine neu Gruppe erstellt {{Button \| + Gruppe hinzufügen }} oder eine bestehende Gruppe wird {{ Button \|\|w}} bearbeitet.</p>
	{{h5 ~~\| {{ Reiter~~ \| Berechtigungen}} \| {{ Reiter \| Berechtigungen}} }}<p></p>		{{h5 \| Berechtigungen \| {{ Reiter \| Berechtigungen}} }}<p></p>
	<p>{{ b \| Gruppenname: }} <code>Road-Warrior</code> Eingabe eines aussagekräftigen Namens</p>		<p>{{ b \| Gruppenname: }} <code>Road-Warrior</code> Eingabe eines aussagekräftigen Namens</p>
	{{ td		{{ td
Zeile 26:		Zeile 26:
	<br clear=all>		<br clear=all>

	{{ pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_SSL-VPN.png \| Konfiguration SSL-VPN }}{{ h5 ~~\| {{ Reiter~~ \| SSL-VPN }} \| {{ Reiter \| SSL-VPN }} }}<p></p>		{{ pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_SSL-VPN.png \| Konfiguration SSL-VPN }}{{ h5 \| SSL-VPN \| {{ Reiter \| SSL-VPN }} }}<p></p>
	{{ b \| Client im Userinterface herunterladbar: }} {{ButtonAn \|Ja}} {{a \|0}}		{{ b \| Client im Userinterface herunterladbar: }} {{ButtonAn \|Ja}} {{a \|0}}
	{{ td \|\| Wenn der Client nicht anderweitig verteilt wird. \| m=5px }}		{{ td \|\| Wenn der Client nicht anderweitig verteilt wird. \| m=5px }}

← Nächstältere Version		Version vom 20. Februar 2019, 15:11 Uhr
Zeile 40:		Zeile 40:
	{{ td \| {{ Kasten \| Aktion}} \| {{ MenuD \| Accept }} (Default) \| w=90px \| m=5px }}		{{ td \| {{ Kasten \| Aktion}} \| {{ MenuD \| Accept }} (Default) \| w=90px \| m=5px }}
	{{ td \| {{ Kasten \| Logging}} \| {{ MenuD \| gewünschte Loggingstufe }} \| w=90px \| m=5px }}		{{ td \| {{ Kasten \| Logging}} \| {{ MenuD \| gewünschte Loggingstufe }} \| w=90px \| m=5px }}
	{{ td \| {{ Kasten \| Gruppe}} \| {{ MenuD \| gewünschte Gruppe auswählen }} \| w=90px \| m=5px }}		{{ td \| {{ Kasten \| Gruppe}} \| {{ MenuD \| gewünschte Regel-Gruppe auswählen }} \| w=90px \| m=5px }}
	{{ td \| {{ b \| Quelle }} \| [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png \| x20px \| Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden \| w=90px \| m=5px }}		{{ td \| {{ b \| Quelle }} \| [[Datei:UTM_v11-8_Firewall_Portfilter_SSL-VPN-Netzwerkobjekt.png \| x20px \| Link=]] Hier kann jetzt die zuvor angelegte SSL-VPN-Gruppe als Netzwerkobjekt direkt ausgewählt werden \| w=90px \| m=5px }}
	{{ td \| {{ b \| Ziel }} \| <code>Zielnetzwerkobjekt</code> \| w=90px \| m=5px }}		{{ td \| {{ b \| Ziel }} \| <code>Zielnetzwerkobjekt</code> \| w=90px \| m=5px }}

← Nächstältere Version		Version vom 11. Februar 2019, 11:26 Uhr
Zeile 12:		Zeile 12:
	====Gruppen konfigurieren====		====Gruppen konfigurieren====
	{{pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png \| Gruppen hinzufügen }}Dies erfolgt unter {{Menu \| Authentifizierung \| Benutzer }} {{ Reiter \| Gruppen }}<br>		{{pt \| UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png \| Gruppen hinzufügen }}Dies erfolgt unter {{Menu \| Authentifizierung \| Benutzer }} {{ Reiter \| Gruppen }}<br>
	<p>Entweder wird eine neu Gruppe erstellt {{Button \| + Gruppe hinzufügen }} oder eine bestehende Gruppe wird bearbeitet.</p>		<p>Entweder wird eine neu Gruppe erstellt {{Button \| + Gruppe hinzufügen }} oder eine bestehende Gruppe wird {{ Button \|\|w}} bearbeitet.</p>
	{{h5 \| {{ Reiter \| Berechtigungen}} \| {{ Reiter \| Berechtigungen}} }}<p></p>		{{h5 \| {{ Reiter \| Berechtigungen}} \| {{ Reiter \| Berechtigungen}} }}<p></p>
	<p>{{ b \| Gruppenname: }} <code>Road-Warrior</code> Eingabe eines aussagekräftigen Namens</p>		<p>{{ b \| Gruppenname: }} <code>Road-Warrior</code> Eingabe eines aussagekräftigen Namens</p>