UTM/VPN/ClientlessVPN.lang - Versionsgeschichte

Lauritzl: 1 Version importiert

2026-02-12T13:18:19Z

1 Version importiert

← Nächstältere Version	Version vom 12. Februar 2026, 15:18 Uhr
(kein Unterschied)

Lauritzl: 14.1.2

2026-02-12T09:08:35Z

14.1.2

← Nächstältere Version		Version vom 12. Februar 2026, 11:08 Uhr
Zeile 49:		Zeile 49:
	\| IP address of the host }}		\| IP address of the host }}
	{{var \| Port--desc		{{var \| Port--desc
	\| Port der auf dem Host für den Zugriff freigeschaltet ist		\| Port, der auf dem Host für den Zugriff freigeschaltet ist
	\| Port that is enabled for access on the host }}		\| Port that is enabled for access on the host }}
	{{var \| Videoauflösung		{{var \| Videoauflösung
Zeile 184:		Zeile 184:
	\| UTM v14.1.1 CVPN.png		\| UTM v14.1.1 CVPN.png
	\| }}		\| }}
			{{var \| CVPN-Übersicht2--Bild
			\| UTM 14.1.2 CVPN Übersicht.png
			\| UTM 14.1.2 CVPN Übersicht-en.png }}
	{{var \| CVPN-Übersicht--cap		{{var \| CVPN-Übersicht--cap
	\| Übersicht der Clientless VPN Verbindungen {{Hinweis-box\| Neu ab v14.1.1: Zahlreiche zusätzliche Informationen ergänzt \|gr\|14.1.2\|status=update}}		\| Übersicht der Clientless VPN Verbindungen {{Hinweis-box\| Neu ab v14.1.1: Zahlreiche zusätzliche Informationen ergänzt \|gr\|14.1.2\|status=update}}
Zeile 197:		Zeile 200:
	* Benutzername		* Benutzername
	* Videomodus		* Videomodus
	* Sicherheit
	</div>		</div>
	* <~~span class="mw8 inline-block"~~>~~Benutzergruppen~~</~~span~~>{{~~Kasten~~\|CVPN-Benutzer\|~~blau~~}} Zugeordnete Gruppe mit ''Clientless VPN''-Berechtigung<p~~><span class="mw8 inline-block"></span~~>{{~~Kasten~~\|CVPN-Benutzer\|gelb}} Zugeordnete Gruppe <u>ohne</u> ''Clientless VPN''-Berechtigung</p>		* {{cl\|Sicherheit\|{{Label\|TLS\|info}} Angabe der Sicherheit<p>{{Label\|RDP (veraltet)\|drop}} Warnung bei veralteten Protokollen oder unverschlüsselten Verbindungen</p>\|w=8em}}<br clear=all>
			* {{cl\|Benutzergruppen \| {{Label\|CVPN-Benutzer\|info}} Zugeordnete Gruppe mit ''Clientless VPN''-Berechtigung<p>{{Label\|CVPN-Benutzer\|gelb\|fa=fas ic__or}} Zugeordnete Gruppe <u>ohne</u> ''Clientless VPN''-Berechtigung</p>\|w=8em}}
	\| 3= }}		\| 3= }}
	{{var \| VPN-Host hinzufügen		{{var \| VPN-Host hinzufügen
Zeile 298:		Zeile 301:
	\| }}		\| }}
	{{var \| Domain--desc		{{var \| Domain--desc
	\| Ist die Eingabe einer Domain erforderlich (z.B. in Windows Umgebungen) kann hier die Domain vorgegeben werden		\| Ist die Eingabe einer Domain erforderlich (z.B. in Windows Umgebungen), kann hier die Domain vorgegeben werden
	\| }}		\| }}
	{{var \| Benutzername		{{var \| Benutzername

Lauritzl: 1 Version importiert

2025-11-18T13:40:14Z

1 Version importiert

← Nächstältere Version		Version vom 18. November 2025, 15:40 Uhr
(kein Unterschied)

Lauritzl: 14.1.1

2025-11-18T07:36:29Z

14.1.1

Änderungen zeigen

Lauritzl am 24. Oktober 2025 um 14:09 Uhr

2025-10-24T14:09:02Z

Änderungen zeigen

Lauritzl am 24. Oktober 2025 um 14:04 Uhr

2025-10-24T14:04:41Z

Änderungen zeigen

Lauritzl am 24. Oktober 2025 um 12:35 Uhr

2025-10-24T12:35:28Z

← Nächstältere Version		Version vom 24. Oktober 2025, 14:35 Uhr
Zeile 161:		Zeile 161:
	\| Bei Terra-Cloud Maschinen kann es notwendig sein den Registry Eintrag anzupassen.		\| Bei Terra-Cloud Maschinen kann es notwendig sein den Registry Eintrag anzupassen.
	\| For Terra-Cloud machines it may be necessary to adjust the registry entry. }}		\| For Terra-Cloud machines it may be necessary to adjust the registry entry. }}
			{{var \| VPN-Hinweis
			\| Bei '''VNC''' handelt es sich um ein <u>unverschlüsseltes Protokoll.</u> <br>'''Wir empfehlen zusätzlich eine VPN Verbindung''' zwischen Server und der UTM. <p>Generell ist auch bei Verwendung von '''RDP''' zu empfehlen die Verbindung durch VPN zu schützen, um die Authentizität zu gewährleisten.
			\| '''VNC''' is an <u>unencrypted protocol.</u> <br>'''We also recommend a VPN connection''' between the server and the UTM. <p>In general, even when using '''RDP''', it is recommended to protect the connection with a VPN to ensure authenticity. }}

	----		----

Lauritzl am 14. August 2025 um 11:00 Uhr

2025-08-14T11:00:47Z

Änderungen zeigen

Lauritzl am 20. Februar 2023 um 14:06 Uhr

2023-02-20T14:06:14Z

Änderungen zeigen

Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Clientless VPN | }} {{var | head | Einrichtung und Einstellungen des Clientless VPN | }} {{var | Layoutaktualisierungen | Layoutaktualisierungen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Das Clientless-VPN bietet die Möglichkeit, sich über den Browser auf einen RDP- oder VNC-Server im Firmennetz zu verbinden. Die Benutzer melden sich am Use…“

2023-01-30T15:24:51Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | Clientless VPN | }} {{var | head | Einrichtung und Einstellungen des Clientless VPN | }} {{var | Layoutaktualisierungen | Layoutaktualisierungen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Das Clientless-VPN bietet die Möglichkeit, sich über den Browser auf einen RDP- oder VNC-Server im Firmennetz zu verbinden. Die Benutzer melden sich am Use…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Clientless VPN
| }}
{{var | head
| Einrichtung und Einstellungen des Clientless VPN
| }}
{{var | Layoutaktualisierungen
| Layoutaktualisierungen
| }}
{{var | Einleitung
| Einleitung
| }}
{{var | Einleitung--desc
| Das Clientless-VPN bietet die Möglichkeit, sich über den Browser auf einen RDP- oder VNC-Server im Firmennetz zu verbinden. Die Benutzer melden sich am Userinterface an und erhalten dann die Möglichkeit, sich auf einen vorgegeben Server zu verbinden. Damit dies funktioniert, muss der Browser HTML5 besitzen, Java oder Ähnliches ist nicht nötig.
| }}
{{var | Konfiguration der UTM
| Konfiguration der UTM
| }}
{{var | Clientless Host hinzufügen
| Clientless Host hinzufügen
| }}
{{var | Clientless Host hinzufügen--Bild
| UTM v12.2.5.1 VPN Clientless VPN hinzufügen.png
| UTM v12.2.5.1 VPN Clientless VPN hinzufügen-en.png }}
{{var | Clientless Host hinzufügen--cap
| Server anlegen
| }}
{{var | Clientless Host hinzufügen--desc
| Unter {{Menu|VPN|Clientless VPN}} Schaltfläche {{Button|+ Hinzufügen}} klicken. Hier werden alle Server eingetragen, die den Benutzern über das Userinterface per Clientless VPN verfügbar gemacht werden sollen.
| }}
{{var | Servername
| Servername
| }}
{{var | Servername--desc
| Namen für Host vergeben
| }}
{{var | Typ
| Typ
| }}
{{var | Typ--desc
| Dienst über den auf den Host zugegriffen werden soll
| }}
{{var | IP-Adresse
| IP-Adresse
| }}
{{var | IP-Adresse--desc
| IP-Adresse des Host
| }}
{{var | Port
| Port
| }}
{{var | Port--desc
| Port der auf dem Host für den Zugriff freigeschaltet ist
| }}
{{var | Auflösung
| Auflösung
| }}
{{var | Auflösung--desc
| Auflösung (wählbar von 320x200 bis 1920x1080 Pixel)
| }}
{{var | Farbtiefe
| Farbtiefe
| }}
{{var | Farbtiefe--desc
| Farbtiefe wählen (16 oder 24 bit)
| }}
{{var | Sicherheit
| Sicherheit
| }}
{{var | Sicherheit--desc
| Das Sicherheitsprotokoll auswählen
| }}
{{var | Clientless Host weitere Eingaben
| Die Auflösung und Farbtiefe ist abhängig von den Möglichkeiten des Ziel Host und der Clients von denen über den Browser auf den Ziel Host zugegriffen werden. Die Einträge {{b|Domain}}, {{b|Benutzername}} und {{b|Passwort}} sind Optional, werden diese Felder frei gelassen, so erfolgt eine Abfrage des Benutzernamens und des Passwortes wenn der Host über Clientless VPN aufgerufen wird.
| }}
{{var | Zuweisen der Gruppe
| Zuweisen der Gruppe
| }}
{{var | Zuweisen der Gruppe--Bild
| UTM v12.4 Authentifizierung Benutzer Gruppen hinzufügen Berechtigungen.png
| UTM v12.4 Authentifizierung Benutzer Gruppen hinzufügen Berechtigungen-en.png }}
{{var | Gruppen Berechtigungen
| Gruppen Berechtigungen
| }}
{{var | 1=Zuweisen der Gruppe--desc
| 2=* {{Menu|Authentifizierung|Benutzer|Gruppen|+ Gruppe hinzufügen}} klicken
* Im Reiter {{Reiter|Berechtigungen}} {{b|Userinterface}} und {{b|Clientless VPN}} mit {{ButtonAn|Ein}} aktivieren
* Im Feld {{b|Gruppenname:}} einen eindeutigen Namen vergeben
* Daraufhin erscheint der Reiter {{Reiter|Clientless VPN}}
| 3= }}
{{var | Server der Gruppe zuweisen
| Server der Gruppe zuweisen
| }}
{{var | Server der Gruppe zuweisen--Bild
| UTM v12.2.5.1 Authentifizierung Benutzer Gruppen hinzufügen Clientless VPN.png
| UTM v12.2.5.1 Authentifizierung Benutzer Gruppen hinzufügen Clientless VPN-en.png }}
{{var | 1=Server der Gruppe zuweisen--desc
| 2=* In den Reiter {{Reiter|Clientless VPN}} wechseln
* Den Clientless VPN mit {{ButtonAn|Ein}} aktivieren
* Die Änderungen mit {{button|Speichern}} übernehmen
| 3= }}
{{var | Zugriff erlauben
| Zugriff erlauben
| }}
{{var | Zugriff erlauben--Bild
| UTM v12.4 Firewall Implizite Regeln Regeln.png
| UTM v12.4 Firewall Implizite Regeln Regeln-en.png }}
{{var | Zugriff erlauben--desc
| Nun muss sichergestellt werden, dass sich der Clientless VPN Benutzer auch über den Browser am User Webinterface anmelden darf. Dies kann entweder durch '''Implizite Regeln''' oder aber durch eine entsprechend manuell erstellte '''Portfilter-Regel''' auf das Interface geschehen. Hierbei reicht es aus im Menü unter {{Menu|Firewall|Implizite Regel|VPN}} die VPN Regeln mit {{ButtonAn|Ein}} zu aktivieren.
| }}
{{var | Anmelden
| Anmelden
| }}
{{var | Anmelden--cap
| Die Kachel Clientless-VPN
| }}
{{var | Firefox Zertifikat--cap
| Das Fenster von Clientless VPN
| }}
{{var | Firefox Zertifikat--desc
| Ein Klick auf Clientless-VPN öffnet den folgenden Dialog.
| }}
{{var | Servereinstellungen--Bild
| UTM116_UI_CVPN3.png
| }}
{{var | Servereinstellungen--desc
| Mit einen Klick auf den entsprechenden Server wird die Verbindung zu diesem aufgebaut. Ist kein Benutzername und Passwort in den Servereinstellungen unter Clientless VPN hinterlegt, werden diese nun abgefragt.
| }}
{{var | Hinweise
| Hinweise
| }}
{{var | Windows 2012R2 mit aktivierten Terminaldiensten
| Windows 2012R2 mit aktivierten Terminaldiensten
| }}
{{var | Windows 2012R2 mit aktivierten Terminaldiensten--Bild
| GPO_network_auth.png
| }}
{{var | Gruppenrichtlinien Editor
| Gruppenrichtlinien Editor
| }}
{{var | Windows 2012R2 mit aktivierten Terminaldiensten--desc
| Soll als RDP-Server für das Clientless VPN ein Server 2012R2 verwendet werden, scheitert der Aufbau der RDP-Verbindung an der „Authentifizierung auf Netzwerkebene“. 
Bei Verwendung der Terminal-Dienste kann diese Funktion auch nicht mehr über den bekannten Weg deaktiviert werden.

Allerdings ist es möglich über die GPO (Gruppenrichtlinien) die Deaktivierung der „Authentifizierung auf Netzwerkebene“ zu erzwingen.
| }}
{{var | Anpassung der Registry
| Anpassung der Registry
| }}
{{var | 1=Anpassung der Registry--desc
| 2=Es kann aber auch notwendig sein ein Registry Eintrag anzupassen. Dieser Muss den Wert 1 erhalten. 
{{code|Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
SecurityLayer}}
| 3= }}
{{var | Anpassung der Registry-Hinweis
| Bei Terra-Cloud Maschinen kann es notwendig sein den Registry Eintrag anzupassen.
| }}
{{var | Anmelden1--desc
| Es erscheint die Kachel [[File:Clientless VPN Windows Server 2012 RDP.png|48px]]
| }}

----
{{var |
|
| }}

</div>