UTM/VPN/SSL VPN-Roadwarrior v11.7.1 - Versionsgeschichte

Lauritzl am 5. Februar 2020 um 14:08 Uhr

2020-02-05T14:08:41Z

← Nächstältere Version		Version vom 5. Februar 2020, 16:08 Uhr
Zeile 1:		Zeile 1:
	{{DISPLAYTITLE:SSL-VPN Roadwarrior}}		{{DISPLAYTITLE:SSL-VPN Roadwarrior}}
			{{Archivhinweis\|UTM/VPN/SSL VPN-Roadwarrior}}

	== Informationen ==		== Informationen ==
	~~Letze~~ Anpassung zur Version: '''11.7.1'''		Letzte Anpassung zur Version: '''11.7.1'''
	<br>		<br>
	Bemerkung: Hashverfahren auswählbar.		Bemerkung: Hashverfahren auswählbar.

Lauritzl: Lauritzl verschob die Seite UTM/VPN/SSL VPN-Roadwarrior nach UTM/VPN/SSL VPN-Roadwarrior v11.7.1, ohne dabei eine Weiterleitung anzulegen

2020-02-05T14:07:49Z

Lauritzl verschob die Seite UTM/VPN/SSL VPN-Roadwarrior nach UTM/VPN/SSL VPN-Roadwarrior v11.7.1, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version	Version vom 5. Februar 2020, 16:07 Uhr
(kein Unterschied)

Lauritzl: /* Herunterladen des SSL-VPN Clients im Userinterface */

2019-02-15T12:47:45Z

Herunterladen des SSL-VPN Clients im Userinterface

← Nächstältere Version		Version vom 15. Februar 2019, 14:47 Uhr
Zeile 140:		Zeile 140:
	</div>		</div>
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
	{{ Hinweis \| Bitte beachten: \|rot}} Der Tap-Treiber für Windows wird nun durch Securepoint GmbH signiert. [~~https://wiki.securepoint.de/~~UTM/VPN/~~SSL_VPN~~-~~Roadwarrior#Herunterladen_des_SSL~~-~~VPN_Clients_im_Userinterface~~ Weitere Hinweise hier.]		{{ Hinweis \| Bitte beachten: \|rot}} Der Tap-Treiber für Windows wird nun durch Securepoint GmbH signiert. [[UTM/VPN/SSL-VPN-Tap-Signierung2019\|Weitere Hinweise hier.]]

	===Hinweise===		===Hinweise===

Lauritzl: /* Herunterladen des SSL-VPN Clients im Userinterface */

2019-02-15T12:40:46Z

Herunterladen des SSL-VPN Clients im Userinterface

← Nächstältere Version		Version vom 15. Februar 2019, 14:40 Uhr
Zeile 140:		Zeile 140:
	</div>		</div>
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
			{{ Hinweis \| Bitte beachten: \|rot}} Der Tap-Treiber für Windows wird nun durch Securepoint GmbH signiert. [https://wiki.securepoint.de/UTM/VPN/SSL_VPN-Roadwarrior#Herunterladen_des_SSL-VPN_Clients_im_Userinterface Weitere Hinweise hier.]

	===Hinweise===		===Hinweise===

Lauritzl: /* Benutzer */

2019-01-04T09:37:47Z

Benutzer

← Nächstältere Version		Version vom 4. Januar 2019, 11:37 Uhr
Zeile 106:		Zeile 106:
	[[Datei:Utm_ssl-vpn_roadwarrior13.png\|thumb\|240px\|SSL-VPN Einstellungen für die Benutzer]]		[[Datei:Utm_ssl-vpn_roadwarrior13.png\|thumb\|240px\|SSL-VPN Einstellungen für die Benutzer]]
	<br>		<br>
	Unter Authentifizierung -> Benutzer muss jedem Benutzer die vorher erstellte Gruppe gegeben werden. Unter dem Reiter SSL-VPN wird der Benutzer weiter konfiguriert. Hier wird für den Benutzer die ~~erstelle~~ SSL-VPN Verbindung und das Client-Zertifikat ausgewählt, sowie das Remote Gateway eingetragen. Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein.		Unter Authentifizierung -> Benutzer muss jedem Benutzer die vorher erstellte Gruppe gegeben werden. Unter dem Reiter SSL-VPN wird der Benutzer weiter konfiguriert. Hier wird für den Benutzer die erstellte SSL-VPN Verbindung und das Client-Zertifikat ausgewählt, sowie das Remote Gateway eingetragen. Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein.
	Wenn der Benutzer selbst die Berechtigung haben soll, den SSL-Client herunterzuladen muss unter den SSL-VPN Einstellungen der '''SSL-VPN Client Download''' aktiviert werden.		Wenn der Benutzer selbst die Berechtigung haben soll, den SSL-Client herunterzuladen muss unter den SSL-VPN Einstellungen der '''SSL-VPN Client Download''' aktiviert werden.
	<div style="clear: both;"></div>		<div style="clear: both;"></div>

Lauritzl: /* Benutzer */

2019-01-04T09:37:12Z

Benutzer

← Nächstältere Version		Version vom 4. Januar 2019, 11:37 Uhr
Zeile 106:		Zeile 106:
	[[Datei:Utm_ssl-vpn_roadwarrior13.png\|thumb\|240px\|SSL-VPN Einstellungen für die Benutzer]]		[[Datei:Utm_ssl-vpn_roadwarrior13.png\|thumb\|240px\|SSL-VPN Einstellungen für die Benutzer]]
	<br>		<br>
	Unter Authentifizierung -> Benutzer muss jedem Benutzer die vorher ~~erstelle~~ Gruppe gegeben werden. Unter dem Reiter SSL-VPN wird der Benutzer weiter konfiguriert. Hier wird für den Benutzer die erstelle SSL-VPN Verbindung und das Client-Zertifikat ausgewählt, sowie das Remote Gateway eingetragen. Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein.		Unter Authentifizierung -> Benutzer muss jedem Benutzer die vorher erstellte Gruppe gegeben werden. Unter dem Reiter SSL-VPN wird der Benutzer weiter konfiguriert. Hier wird für den Benutzer die erstelle SSL-VPN Verbindung und das Client-Zertifikat ausgewählt, sowie das Remote Gateway eingetragen. Das Remote Gateway ist die Adresse der externen Schnittstelle. Diese Adresse muss von extern erreichbar sein.
	Wenn der Benutzer selbst die Berechtigung haben soll, den SSL-Client herunterzuladen muss unter den SSL-VPN Einstellungen der '''SSL-VPN Client Download''' aktiviert werden.		Wenn der Benutzer selbst die Berechtigung haben soll, den SSL-Client herunterzuladen muss unter den SSL-VPN Einstellungen der '''SSL-VPN Client Download''' aktiviert werden.
	<div style="clear: both;"></div>		<div style="clear: both;"></div>

	===SSL-VPN Verbindung als Client herstellen===		===SSL-VPN Verbindung als Client herstellen===
	Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung. Der Client wird als normal installierbare und portable Version angeboten. Die portable Version kann zum Beispiel auf einen USB-Stick kopiert werden und somit auch an anderen Rechnern ausgeführt werden. Voraussetzung hierfür sind Administrationsrechte, da ein virtuelles TAP Device installiert und Routen gesetzt werden müssen. Die komprimierten Ordner enthalten neben den SSL-VPN Client eine Konfigurationsdatei, die CA- und Client-Zertifikate sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle. Zum Installieren der virtuellen Tab Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. Die Datei wird entweder vom Administrator der Securepoint Firewall an den Benutzer weitergereicht oder der Benutzer meldet sich an dem Userinterface der Securepoint Firewall an und lädt sich die Datei herunter.		Für Benutzer, die sich per SSL-VPN mit der UTM verbinden möchten, stellt die Appliance einen vorkonfigurierten SSL-VPN Client zur Verfügung. Der Client wird als normal installierbare und portable Version angeboten. Die portable Version kann zum Beispiel auf einen USB-Stick kopiert werden und somit auch an anderen Rechnern ausgeführt werden. Voraussetzung hierfür sind Administrationsrechte, da ein virtuelles TAP Device installiert und Routen gesetzt werden müssen. Die komprimierten Ordner enthalten neben den SSL-VPN Client eine Konfigurationsdatei, die CA- und Client-Zertifikate sowie einen Treiber für die virtuelle TAP-Netzwerkschnittstelle. Zum Installieren der virtuellen Tab Schnittstelle benötigt der Benutzer auf dem verwendeten Rechner Administratorrechte. Die Datei wird entweder vom Administrator der Securepoint Firewall an den Benutzer weitergereicht oder der Benutzer meldet sich an dem Userinterface der Securepoint Firewall an und lädt sich die Datei herunter.

Chris: /* Schritt 4 */

2018-11-05T09:24:55Z

Schritt 4

← Nächstältere Version		Version vom 5. November 2018, 11:24 Uhr
Zeile 57:		Zeile 57:
	<br>		<br>
	Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.		Im Installationsschritt 4 wird das Transfernetz für den Roadwarrior eingetragen.
			Das Transfernetz kann frei gewählt werden, darf aber noch nicht anderweitig auf der UTM verwendet werden.
	<div style="clear: both;"></div>		<div style="clear: both;"></div>

	====Schritt 5====		====Schritt 5====
	[[Datei:Utm_ssl-vpn_roadwarrior05.png \|200px\|thumb\|right\| Einrichtungsschritt 5]]		[[Datei:Utm_ssl-vpn_roadwarrior05.png \|200px\|thumb\|right\| Einrichtungsschritt 5]]

Pascalm am 20. Dezember 2017 um 08:43 Uhr

2017-12-20T08:43:21Z

← Nächstältere Version		Version vom 20. Dezember 2017, 10:43 Uhr
Zeile 73:		Zeile 73:
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
	===Regelwerk===		===Regelwerk===
	[[Datei:Utm_ssl-vpn_roadwarrior10.png\|thumb\|240px\|~~Implizierte~~ Regeln]]		[[Datei:Utm_ssl-vpn_roadwarrior10.png\|thumb\|240px\|Implizite Regeln]]
	<br>		<br>
	Unter Firewall -> ~~Implizierte~~ Regeln -> VPN kann das Protokoll, welches für die Verbindung genutzt wird aktiviert werden. Diese ~~Implizierte~~ Regel gibt die Ports, welche für SSL VPN Verbindungen genutzt werden, auf die WAN-Schnittstellen frei. Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden. Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde.		Unter Firewall -> Implizite Regeln -> VPN kann das Protokoll, welches für die Verbindung genutzt wird aktiviert werden. Diese Implizite Regel gibt die Ports, welche für SSL VPN Verbindungen genutzt werden, auf die WAN-Schnittstellen frei. Soll der Anwender den Client vom User-Interface herunterladen, muss dies hier zusätzlich freigegeben werden. Gegebenenfalls muss das Userinterface auf einen anderen Port gelegt werden, wenn Port 443 an einen internen Server weitergeleitet wurde.
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
	====Regeln====		====Regeln====

Pascalm: /* Schritt 3 */

2017-09-11T12:55:22Z

Schritt 3

← Nächstältere Version		Version vom 11. September 2017, 14:55 Uhr
Zeile 47:		Zeile 47:
	Lokale Einstellungen für den Roadwarrior Server können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll und Port ausgewählt, ein Serverzertifikat gewählt - durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat erstellt werden - und die Servernetzwerke freigegeben werden.		Lokale Einstellungen für den Roadwarrior Server können im Schritt 3 getätigt werden. Hier kann ein Name für die Verbindung eingetragen, Protokoll und Port ausgewählt, ein Serverzertifikat gewählt - durch einen Klick auf die Schaltfläche mit dem Fenster kann eine CA und ein Zertifikat erstellt werden - und die Servernetzwerke freigegeben werden.
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
			<div>
			<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
			<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Für jeden Benutzer sollte ein eigenes User-Zertifikat erstellt werden.</span></div>
			</div>
			<div style="clear: both;"></div>

	====Schritt 4====		====Schritt 4====
	[[Datei:Utm_ssl-vpn_roadwarrior04.png \|200px\|thumb\|right\| Einrichtungsschritt 4]]		[[Datei:Utm_ssl-vpn_roadwarrior04.png \|200px\|thumb\|right\| Einrichtungsschritt 4]]

Pascalm: /* Regeln */

2017-07-31T14:24:55Z

Regeln

← Nächstältere Version		Version vom 31. Juli 2017, 16:24 Uhr
Zeile 78:		Zeile 78:
	<div>		<div>
	<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>		<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
	<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Ein Netzwerkobjekt muss vorab erstellt werden.</span></div>		<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Ein Netzwerkobjekt für das Tunnelnetzwerk muss vorab erstellt werden.</span></div>
	</div>		</div>
	<div style="clear: both;"></div>		<div style="clear: both;"></div>