KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 124: | Zeile 124: | ||
| Save }} | | Save }} | ||
{{var | Speichern--desc | {{var | Speichern--desc | ||
| Der AD-Server wird damit als Relay-Zone im Nameserver der UTM hinzugefügt.<br> Der Eintrag ist im Menü {{Menu-UTM| | | Der AD-Server wird damit als Relay-Zone im Nameserver der UTM hinzugefügt.<br> Der Eintrag ist im Menü {{Menu-UTM|Netzwerk|Nameserver|Zonen}} {{info|Bis Version 14.1.x zu finden unter {{Menu-UTM|Anwendungen|Nameserver}} }} zu finden. | ||
| The AD server is thus added as a relay zone in the name server of the UTM.<br> The entry can be found in the menu {{Menu-UTM| | | The AD server is thus added as a relay zone in the name server of the UTM.<br> The entry can be found in the menu {{Menu-UTM|Netzwerk|Nameserver|Zonen}} {{info|Up to version 14.1.x found under {{Menu-UTM|Anwendungen|Nameserver}} }}. }} | ||
{{var | Beitreten | {{var | Beitreten | ||
| Beitreten | | Beitreten | ||
| Zeile 385: | Zeile 385: | ||
| Connect UTM with Entra ID }} | | Connect UTM with Entra ID }} | ||
{{var | Voraussetzungen Entra | {{var | Voraussetzungen Entra | ||
| Voraussetzungen für | | Voraussetzungen für Entra ID mit OIDC | ||
| Prerequisites for using Entra ID with OpenID Connect (OIDC) | | Prerequisites for using Entra ID with OpenID Connect (OIDC) | ||
| Wymagania wstępne dotyczące używania Entra ID z OpenID Connect (OIDC) }} | | Wymagania wstępne dotyczące używania Entra ID z OpenID Connect (OIDC) }} | ||
{{var | Implizite Regeln EntraID | {{var | Implizite Regeln EntraID | ||
| In den Impliziten Regeln der UTM muss im Abschnitt ''Entra ID (OpenID Connect)'' die Regel für ''Redirect-Receiver'' aktiviert werden | | In den Impliziten Regeln der UTM muss im Abschnitt ''Entra ID (OpenID Connect)'' die Regel für ''Redirect-Receiver'' aktiviert werden | ||
| In the Implied Rules | | In the Implied Rules, the rule for {{b|Redirect Receiver}} must be activated ({{ButtonAn|On|class=small}}) | ||
| W domyślnych | | W regułach domyślnych należy aktywować regułę dla {{b|Odbiorcy przekierowania}} ({{ButtonAn|Wł.|class=small}}) }} | ||
{{var | Implizite Regeln EntraID--Menu | {{var | Implizite Regeln EntraID--Menu | ||
| Menü {{Menu-UTM|Firewall|Implizite Regeln}} Bereich {{Reiter|EntraID (OpenID Connect)|class=grau}} Regel {{b|Redirect-Receiver}} {{ButtonAn|Ein|class=small}} | | Menü {{Menu-UTM|Firewall|Implizite Regeln}} Bereich {{Reiter|EntraID (OpenID Connect)|class=grau}} Regel {{b|Redirect-Receiver}} {{ButtonAn|Ein|class=small}} | ||
| | | | ||
| | | }} | ||
{{var | Implizite Regeln EntraID--Bild | {{var | Implizite Regeln EntraID--Bild | ||
| UTM v14.1.3 Implizite Regeln EntraID.png | | UTM v14.1.3 Implizite Regeln EntraID.png | ||
| Zeile 410: | Zeile 410: | ||
| Establish Azure AD connection }} | | Establish Azure AD connection }} | ||
{{var | Entra ID Verbindung herstellen--desc | {{var | Entra ID Verbindung herstellen--desc | ||
| Besteht noch keine AD/LDAP-Authentifizierung öffnet sich automatisch der AD/LDAP Authentifizierungs Assistent.<br> Andernfalls kann der Assistent mit der Schaltfläche {{ | | Besteht noch keine AD/LDAP-Authentifizierung öffnet sich automatisch der AD/LDAP Authentifizierungs Assistent.<br> Andernfalls kann der Assistent mit der Schaltfläche {{Button-dialog|Assistent|fa-wand-magic-sparkles}} gestartet werden. | ||
| If there is no AD/LDAP authentication yet, the AD/LDAP Authentication Wizard opens automatically.<br >Otherwise, the wizard can be started. }} | | If there is no AD/LDAP authentication yet, the AD/LDAP Authentication Wizard opens automatically.<br >Otherwise, the wizard can be started with the button {{Button-dialog|Wizard|fa-wand-magic-sparkles}}. }} | ||
{{var | Azure AD Schritt 1--Bild | {{var | Azure AD Schritt 1--Bild | ||
| UTM v14.1.2 Authentifizierung AD LDAP Entra ID.png | | UTM v14.1.2 Authentifizierung AD LDAP Entra ID.png | ||
| Zeile 569: | Zeile 569: | ||
* Bei {{Menu-UTM|Netzwerk|Servereinstellungen|DNS-Server}} muss bei {{b|Primärer Nameserver:}} {{ic|127.0.0.1}} stehen | * Bei {{Menu-UTM|Netzwerk|Servereinstellungen|DNS-Server}} muss bei {{b|Primärer Nameserver:}} {{ic|127.0.0.1}} stehen | ||
** {{Hinweis-box| Der Eintrag bei {{b|Sekundärer Nameserver:}} '''muss''' leer sein!}} | ** {{Hinweis-box| Der Eintrag bei {{b|Sekundärer Nameserver:}} '''muss''' leer sein!}} | ||
* Bei {{Menu-UTM| | * Bei {{Menu-UTM|Netzwerk|Nameserver|Zonen}} {{info|Bis Version 14.1.x zu finden unter {{Menu-UTM|Anwendungen|Nameserver}} }} wird eine [[UTM/APP/Nameserver#Forward-Zone | Forward Zone]] mit einem A und PTR Eintrag angelegt | ||
** Dabei wird der [[UTM/NET/Servereinstellungen#Firewall | Firewallname der UTM]] verwendet | ** Dabei wird der [[UTM/NET/Servereinstellungen#Firewall | Firewallname der UTM]] verwendet | ||
* Bei {{Menu-UTM| | * Bei {{Menu-UTM|Netzwerk|Nameserver|DNS Forwarding}} {{info|Bis Version 14.1.x zu finden unter {{Menu-UTM|Anwendungen|Nameserver}} }} wird ein [[UTM/APP/Nameserver-DNS_Forwarding | DNS Forwarding angelegt]] mit einem externen DNS wie 8.8.8.8 | ||
| In order for the authentication process of the AD/LDAP connection to function smoothly, the name server of the UTM must be set up accordingly.<br> The following configurations must be made for this: | | In order for the authentication process of the AD/LDAP connection to function smoothly, the name server of the UTM must be set up accordingly.<br> The following configurations must be made for this: | ||
* Under {{Menu-UTM|Network|Server options|DNS-Server}} {{b|Primary name server:}} must be {{ic|127.0.0.1}} | * Under {{Menu-UTM|Network|Server options|DNS-Server}} {{b|Primary name server:}} must be {{ic|127.0.0.1}} | ||
** {{Hinweis-box| The entry for {{b|Secondary name server:}} '''must''' be empty!}} | ** {{Hinweis-box| The entry for {{b|Secondary name server:}} '''must''' be empty!}} | ||
* Under {{Menu-UTM| | * Under {{Menu-UTM|Netzwerk|Nameserver|Zonen}} {{info|Up to version 14.1.x found under {{Menu-UTM|Anwendungen|Nameserver}} }} a [{{#var:host}}UTM/APP/Nameserver#Forward-Zone Forward Zone] is created with an A and PTR entry | ||
** The [{{#var:host}}UTM/NET/Servereinstellungen#Firewall Firewall name of the UTM] is used here | ** The [{{#var:host}}UTM/NET/Servereinstellungen#Firewall Firewall name of the UTM] is used here | ||
* With {{Menu-UTM| | * With {{Menu-UTM|Netzwerk|Nameserver|DNS Forwarding}} {{info|Up to version 14.1.x found under {{Menu-UTM|Anwendungen|Nameserver}} }} a [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding DNS Forwarding] is created with an external DNS such as 8.8.8.8 }} | ||
{{var | Abschnitt Erweitert--Bild | |||
| UTM v14.2.0 Entra ID Erweitert.png | |||
| UTM v14.2.0 Entra ID Erweitert-en.png }} | |||
{{var | Erweitert | |||
| Erweitert | |||
| Extended }} | |||
{{var | Abschnitt Erweitert--cap | |||
| Reiter Erweitert | |||
| }} | |||
{{var | OTP-Attribute--desc | |||
| Das Einmal-Passwort zur Authentifizierung | |||
| }} | |||
{{var | L2TP-Attribute--desc | |||
| Definiert Einstellungen für das Layer 2 Tunneling Protocol (L2TP) | |||
| }} | |||
{{var | WireGuard-Attribute IP4--desc | |||
| Definiert die IPv4-Adresse der WireGuard-Verbindung | |||
| }} | |||
{{var | WireGuard-Attribute IP6--desc | |||
| Definiert die IPv6-Adresse der WireGuard-Verbindung | |||
| }} | |||
{{var | WireGuard-Pubkey--desc | |||
| Der öffentliche Schlüssel der WireGuard-Verbindung | |||
| }} | |||
{{var | SSL-VPN-Attribute IP4--desc | |||
| Definiert die IPv4-Adresse, die für SSL-VPN-Verbindungen genutzt wird | |||
| }} | |||
{{var | SSL-VPN-Attribute IP6--desc | |||
| Definiert die IPv6-Adresse, die für SSL-VPN-Verbindungen genutzt wird | |||
| }} | |||
{{var | SSL-Bump-Attribute--desc | |||
| Enthält Einstellungen für die Entschlüsselung und erneute Verschlüsselung von HTTPS-Verkehr | |||
| }} | |||
{{var | Cert-Attribute--desc | |||
| Zertifikat zur Authentifizierung | |||
| }} | |||
{{var | URI Probleme--Hinweis | |||
| Für die hinterlegte Umleitungs-URI sollte ein öffentliches Zertifikat vorhanden sein, damit es nicht zu Problemen bei der Weiterleitung mit iOS-Clients kommt | |||
| }} | |||
---- | ---- | ||
UTM/AUTH/AD Anbindung.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki