Keine Bearbeitungszusammenfassung |
K 1 Version importiert |
||
| (12 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 3: | Zeile 3: | ||
{{#vardefine:headerIcon|spicon-utm}} | {{#vardefine:headerIcon|spicon-utm}} | ||
{{var | display | {{var | display | ||
| AD/LDAP-Anbindung | |||
| AD/LDAP Authentication | |||
{{var | head | | Połączenie AD/LDAP }} | ||
{{var | head | |||
| Anbindung einer UTM an ein AD/LDAP | |||
{{var | Authentifizierung | | Connection of a UTM to an AD/LDAP | ||
| Połączenie UTM z AD/LDAP }} | |||
{{var | Authentifizierung | |||
{{var | AD/LDAP Authentifizierung | | Authentifizierung | ||
| Authentication | |||
| Uwierzytelnianie }} | |||
{{var | Einführung | {{var | AD/LDAP Authentifizierung | ||
| AD/LDAP Authentifizierung | |||
| AD/LDAP Authentication | |||
{{var | | | Uwierzytelnianie AD/LDAP }} | ||
{{var | Einführung | |||
<p>Zentral verwaltete Benutzer aus dem Verzeichnis können so einfach für die Authentifizierung oder Nutzung von Diensten auf der UTM verwendet werden.</p> | | Einführung | ||
<p>Dies erleichtert die Administration komplexer Unternehmensnetzwerke und vereinheitlicht die Benutzer-Verwaltung.</p> | | Introduction | ||
<p>Für die Anbindung an das Directory wird unter anderem das Light Directory Access Protocol (LDAP) verwendet.<br> | | Wprowadzenie }} | ||
Mittels LDAP können die Informationen über Benutzer, Gruppen und weitere Objekte aus dem Directory ausgelesen werden.</p> | {{var | Einführung--desc | ||
<p>{{Alert|g}}Das Protokoll selbst sieht dabei im Standard keine Verschlüsselung oder Authentifizierung der Nachrichten vor.</p> | | <p>Die AD/LDAP-Anbindung ermöglicht es, bestehende Verzeichnisdienste wie das Microsoft Active Directory® oder andere auf dem LDAProtocol basierende Systeme für die Authentifizierung, Verwaltung von Gruppen und Speichern von Attributen zu nutzen.</p> <p>Zentral verwaltete Benutzer aus dem Verzeichnis können so einfach für die Authentifizierung oder Nutzung von Diensten auf der UTM verwendet werden.</p> <p>Dies erleichtert die Administration komplexer Unternehmensnetzwerke und vereinheitlicht die Benutzer-Verwaltung.</p> <p>Für die Anbindung an das Directory wird unter anderem das Light Directory Access Protocol (LDAP) verwendet.<br> Mittels LDAP können die Informationen über Benutzer, Gruppen und weitere Objekte aus dem Directory ausgelesen werden.</p> <p>{{Alert|g}}Das Protokoll selbst sieht dabei im Standard keine Verschlüsselung oder Authentifizierung der Nachrichten vor.</p> <p>In [https://portal.msrc.microsoft.com/de-de/security-guidance/advisory/ADV190023 ADV190023] (Microsoft Guidance for Enabling LDAP Channel Binding and LDAP Signing) wird auf diesen Umstand hingewiesen und eine Anpassung der Sicherheitseinstellungen bekannt gegeben.</p> <p>Zukünftig ist eine Signierung und Verschlüsselung des LDAP-Verkehrs erforderlich (''seal'').</p> <p>{{Hinweis-box|Diese Umstellung wird von der UTM automatisch vorgenommen.|gr}}</p> <p>Alternativ kann das die gesamte Verbindung mit SSL abgesichert werden.</p> <p>Ab Version 11.8.10 wird nicht nur der PDC, sondern '''sämtliche''' DCs für LDAP Anfragen verwendet. Somit steht die Authentifizierung für Benutzer aus dem AD auch zu Verfügung, wenn der PDC nicht erreichbar ist.</p> | ||
<p>In [https://portal.msrc.microsoft.com/de-de/security-guidance/advisory/ADV190023 ADV190023] (Microsoft Guidance for Enabling LDAP Channel Binding and LDAP Signing) wird | | <p>AD/LDAP connectivity enables existing directory services such as Microsoft Active Directory® or other LDAProtocol-based systems to be used for authentication, group management, and attribute storage.</p> <p> Centrally managed users from the directory can thus easily be used for authentication or use of services on the UTM.</p> <p> This simplifies the administration of complex corporate networks and unifies user management.</p> | ||
auf diesen Umstand hingewiesen und eine Anpassung der Sicherheitseinstellungen bekannt gegeben.</p> | |||
<p>Zukünftig ist eine Signierung und Verschlüsselung des LDAP-Verkehrs erforderlich (''seal'').</p> | |||
<p>{{Hinweis-box|Diese Umstellung wird von der UTM automatisch vorgenommen.|gr}}</p> | |||
<p>Alternativ kann das die gesamte Verbindung mit SSL abgesichert werden.</p> | |||
<p> Centrally managed users from the directory can thus easily be used for authentication or use of services on the UTM.</p> | |||
<p> This simplifies the administration of complex corporate networks and unifies user management.</p> | |||
<p> Among other things, the Light Directory Access Protocol (LDAP) is used for the connection to the directory..<br> | <p> Among other things, the Light Directory Access Protocol (LDAP) is used for the connection to the directory..<br> | ||
Using LDAP, information about users, groups and other objects can be read from the directory.</p> | Using LDAP, information about users, groups and other objects can be read from the directory.</p> <p>{{Alert|g}} The standard protocol itself does not provide for encryption or authentication of the messages.</p> <p> In [https://portal.msrc.microsoft.com/de-de/security-guidance/advisory/ADV190023 ADV190023] (Microsoft Guidance for Enabling LDAP Channel Binding and LDAP Signing) it is pointed out | ||
<p>{{Alert|g}} The standard protocol itself does not provide for encryption or authentication of the messages.</p> | and an adjustment of the security settings is given.</p> <p> In the future, signing and encryption of LDAP traffic will be required (''seal'').</p> <p>{{Hinweis-box|This change is made automatically by the UTM.|gr}}</p> <p> Alternatively, the entire connection can be secured with SSL.</p> <p>Starting with version 11.8.10, not only the PDC, but '''all''' DCs are used for LDAP requests. Thus, authentication for users from the AD is available even if the PDC is not reachable.</p> | ||
<p> In [https://portal.msrc.microsoft.com/de-de/security-guidance/advisory/ADV190023 ADV190023] (Microsoft Guidance for Enabling LDAP Channel Binding and LDAP Signing) it is pointed out | | <p>Połączenie AD/LDAP umożliwia wykorzystanie istniejących usług katalogowych, takich jak Microsoft Active Directory® lub innych systemów opartych na protokole LDAP, do uwierzytelniania, zarządzania grupami i przechowywania atrybutów.</p> | ||
and an adjustment of the security settings is given.</p> | <p>Centralnie zarządzani użytkownicy z katalogu mogą być w ten sposób łatwo wykorzystywani do uwierzytelniania lub korzystania z usług na UTM.</p> | ||
<p> In the future, signing and encryption of LDAP traffic will be required (''seal'').</p> | <p>Uproszcza to administrowanie złożonymi sieciami korporacyjnymi i ujednolica zarządzanie użytkownikami.</p> | ||
<p>{{Hinweis-box|This change is made automatically by the UTM.|gr}}</p> | <p>Do połączenia z katalogiem używa się między innymi protokołu Light Directory Access Protocol (LDAP).<br> | ||
<p> Alternatively, the entire connection can be secured with SSL.</p> | Za pomocą LDAP można odczytywać informacje o użytkownikach, grupach i innych obiektach z katalogu.</p> | ||
<p>{{Alert|g}}Sam protokół nie przewiduje w standardzie szyfrowania ani uwierzytelniania wiadomości.</p> | |||
<p>W [https://portal.msrc.microsoft.com/pl-pl/security-guidance/advisory/ADV190023 ADV190023] (Wytyczne Microsoft dotyczące włączania wiązania kanałów LDAP i podpisywania LDAP) zwraca się uwagę na ten fakt i podaje się informacje o dostosowaniu ustawień bezpieczeństwa.</p> | |||
<p>W przyszłości wymagane będzie podpisywanie i szyfrowanie ruchu LDAP (''seal'').</p> | |||
<p>{{Hinweis-box|Ta zmiana jest automatycznie wprowadzana przez UTM.|gr}}</p> | |||
<p>Alternatywnie, całe połączenie może być zabezpieczone za pomocą SSL.</p> | |||
<p>Od wersji 11.8.10 nie tylko PDC, ale '''wszystkie''' DC są używane do zapytań LDAP. Dzięki temu uwierzytelnianie dla użytkowników z AD jest dostępne nawet wtedy, gdy PDC jest niedostępny.</p> }} | |||
{{var | Voraussetzung | |||
| Voraussetzung | |||
| Requirement | |||
| Wymaganie }} | |||
{{var | Voraussetzung--desc | |||
| Um ein AD / LDAP zur Authentisierung nutzen zu können, müssen dort Benutzer angelegt und in Gruppen organisiert sein. | |||
| To use an AD / LDAP for authentication, users must be created there and organized in groups. | |||
| Aby użyć AD/LDAP do uwierzytelniania, użytkownicy muszą być tam utworzeni i zorganizowani w grupach. }} | |||
{{var | vorbereitung-ad | |||
| Vorbereitung im Active Directory anzeigen | |||
| Show preparation in Active Directory | |||
| Pokaż przygotowanie w Active Directory }} | |||
{{var | Benutzergruppen im AD anlegen | |||
| Benutzergruppen im AD anlegen | |||
{{ | | Create user groups in AD | ||
| Tworzenie grup użytkowników w AD }} | |||
{{var | security-groups--ad | |||
{{var | | | Sicherheitsgruppe hinzufügen | ||
| Add a security group | |||
| Dodaj grupę zabezpieczeń }} | |||
{{var | | {{var | security-groups--added | ||
| Sicherheitsgruppe hinzugefügt | |||
| Security group added | |||
{{var | | | Dodano grupę zabezpieczeń }} | ||
{{var | user-groups--added--text | |||
| <p>In diesem Beispiel sollen die Benutzer für [[UTM/VPN/ClientlessVPN | Clientless VPN]] über den Active Directory Service Authentifiziert werden.</p> <p>Es muss also zunächst eine Gruppe vom Typ ''Sicherheitsgruppe'' auf dem AD hinzugefügt werden, die hier den Namen ''ClientlessVPN'' bekommt.</p> | |||
{{var | | | <p>In this example, the users for [{{#var:host}}UTM/VPN/ClientlessVPN Clientless VPN] are to be authenticated via the Active Directory Service.</p> <p> So first of all a group of the type ''Security Group'' must be added on the AD, which is given the name ''ClientlessVPN'' here.</p> | ||
| <p>W tym przykładzie użytkownicy mają być uwierzytelniani za pomocą usługi Active Directory do [{{#var:host}}UTM/VPN/ClientlessVPN | Clientless VPN].</p> | |||
<p>Należy zatem najpierw dodać grupę typu „Grupa zabezpieczeń” w AD, która tutaj otrzyma nazwę „ClientlessVPN”.</p> }} | |||
{{var | Benutzer hinzufügen | |||
| Benutzer im AD hinzufügen | |||
| Add user in AD | |||
| Dodaj użytkownika w AD }} | |||
{{var | Benutzer-ist-mitglied | |||
| Benutzer ist Mitglied der Gruppe | |||
{{var | | | User is a member of the group | ||
| Użytkownik jest członkiem grupy }} | |||
{{var | Benutzer hinzufügen--desc | |||
{{var | | | Anschließend werden die Benutzer, die für Clientless VPN freigeschaltet werden sollen, zu dieser Gruppe hinzugefügt. | ||
| The users to be enabled for Clientless VPN are then added to this group. | |||
| Następnie użytkownicy, którzy mają zostać włączeni do Clientless VPN, są dodawani do tej grupy. }} | |||
{{var | | {{var | UTM in die Domäne einbinden | ||
| UTM in die Domäne einbinden | |||
| Integrate UTM into the domain | |||
{{var | | | Integracja UTM z domeną }} | ||
{{var | UTM in die Domäne einbinden--desc | |||
| Es muss darauf geachtet werden, dass die [[UTM/NET/Servereinstellungen#Zeiteinstellungen | Uhrzeit der UTM]] mit dem des AD einigermaßen synchron läuft, da ein Kerberos Ticket nur eine begrenzte Gültigkeitsdauer hat.<br> Im Menü {{Menu-UTM|Authentifizierung|AD/LDAP Authentifizierung}} wird die Authentifizierung konfiguriert. | |||
{{var | | | It is important to make sure that the [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings UTM Time] is reasonably synchronized with the AD, since a Kerberos ticket has a limited validity period.<br> In the menu {{Menu-UTM|Authentication|AD/LDAP Authentication}} the authentication is configured. | ||
| Należy upewnić się, że [{{#var:host}}UTM/NET/Servereinstellungen#Ustawienia_czasu | czas UTM] jest w miarę zsynchronizowany z AD, ponieważ bilet Kerberos ma ograniczony okres ważności.<br> | |||
W menu {{Menu-UTM|Uwierzytelnianie|Uwierzytelnianie AD/LDAP}} konfigurowane jest uwierzytelnianie. }} | |||
{{var | AD Verbindung herstellen | |||
| AD Verbindung herstellen | |||
| Establishing an AD connection | |||
{{var | | Nawiązywanie połączenia z AD }} | ||
{{var | AD Verbindung herstellen--desc | |||
| Besteht noch keine AD/LDAP-Authentifizierung öffnet sich automatisch der AD/LDAP Authentifizierungs Assistent.<br> Andernfalls kann der Assistent mit der Schaltfläche {{Button| Assistent }} gestartet werden. | |||
{{var | | | If there is no AD/LDAP authentication yet, the AD/LDAP authentication wizard opens automatically.<br> Otherwise the wizard can be started with the button {{Button|Wizard}}. | ||
| Jeśli nie istnieje jeszcze uwierzytelnianie AD/LDAP, Kreator uwierzytelniania AD/LDAP otwiera się automatycznie.<br> | |||
W przeciwnym razie kreatora można uruchomić za pomocą przycisku {{Button|Kreator}}. }} | |||
{{var | AD | {{var | Schritt | ||
| Schritt | |||
| Step | |||
| Krok }} | |||
{{var | Verzeichnistyp | |||
| Verzeichnistyp | |||
{ | | Directory type | ||
| Typ katalogu }} | |||
{{var | 1=Verzeichnistyp--Hinweis | |||
| 2=Es sollte auf alle Fälle der Verzeichnistyp <i>»AD«</i> gewählt werden, wenn es sich um eine Active Directory Umgebung handelt. | |||
| 3=In any case, the directory type <i>»AD«</i> should be selected if it is an Active Directory environment. | |||
| 4=W każdym przypadku należy wybrać typ katalogu <i>»AD«</i>, jeśli chodzi o środowisko Active Directory. }} | |||
{{var | | {{var | Verzeichnistyp--desc | ||
| Zwar läuft auch hier ein LDAP, die Gruppenzugehörigkeit wird aber in der AD Umgebung anders behandelt als bei einem reinen LDAP-Server. | |||
| Even there is also running an LDAP, the group membership is treated differently in the AD environment than in a pure LDAP server. | |||
{{var | | | Choć tutaj również działa LDAP, przynależność do grup jest traktowana inaczej w środowisku AD niż w czystym serwerze LDAP. }} | ||
{{var | schritt-1--bild | |||
| UTM v14.2.1 Authentifizierung AD Schritt1.png | |||
| UTM v14.2.1 Authentifizierung AD Schritt1-en.png | |||
| UTM v14.2.1 Authentifizierung AD Schritt1-pl.png }} | |||
{{var | AD/LDAP Authentifizierungs Assistent | |||
{{var | | | AD/LDAP Authentifizierungs Assistent | ||
| AD/LDAP Authentication Wizard | |||
| Kreator uwierzytelniania AD/LDAP }} | |||
{{var | Weiter | |||
| Weiter | |||
| Next | |||
{{var | | | Dalej }} | ||
{{var | Einstellungen | |||
| Einstellungen | |||
{{var | | | Options | ||
| Ustawienia }} | |||
{{var | IP oder Hostname | |||
{{var | | | IP oder Hostname | ||
| IP Address or Hostname | |||
| Adres IP lub nazwa hosta }} | |||
{{var | | {{var | IP oder Hostname--desc | ||
| (Beispiel-Adresse!) | |||
| (Example address!) | |||
{{var | | | (Przykładowy adres!) }} | ||
{{var | schritt-2--bild | |||
| UTM v14.2.1 Authentifizierung AD Schritt2.png | |||
{{var | | | UTM v14.2.1 Authentifizierung AD Schritt2-en.png | ||
| UTM v14.2.1 Authentifizierung AD Schritt2-pl.png }} | |||
{{var | Arbeitsgruppe | |||
{{var | schritt- | | Arbeitsgruppe | ||
| Workgroup | |||
| Grupa robocza }} | |||
{{var | | {{var | Arbeitsgruppe--desc | ||
| Der NETBIOS-Name des AD<br> Sollte dieser von der ''Base Domain'' abweichen, muss hier der korrekte NETBIOS-Name eingetragen werden. | |||
| The NETBIOS name of the AD<br> If this should differ from the ''base domain'', the correct NETBIOS name must be entered here. | |||
{{var | | | Nazwa NETBIOS AD<br>Jeśli różni się od ''Domeny bazowej'', należy tutaj wpisać poprawną nazwę NETBIOS. }} | ||
{{var | Appliance Account--desc | |||
| Der Name, unter dem die UTM im AD in der Gruppe ''Computers'' eingetragen wird.<br> Ein eindeutiger Name, der nicht doppelt vergeben werden darf!<br> {{Hinweis-box||g}} Bei Betrieb der UTM im Cluster muss der Name im Master und Spare unterschiedlich sein. Der Name wird nicht synchronisiert! | |||
{{var | | | The name by which the UTM is entered in the AD in the group ''Computers''.<br> A unique name that must not be assigned twice!<br> {{Hinweis-box||g}} When operating the UTM in a cluster, the name in the master and spare must be different. The name is not synchronized! | ||
| Nazwa, pod którą UTM jest wpisywana w AD w grupie ''Komputery''.<br>Unikalna nazwa, której nie można przypisać dwa razy!<br>{{Hinweis-box||g}}Podczas pracy UTM w klastrze nazwa w urządzeniu głównym i zapasowym musi być różna. Nazwa nie jest synchronizowana! }} | |||
{{var | schritt-3--text | |||
| Ist der AD-Server noch nicht als Name-Server eingetragen, wird das in diesem Schritt vorgenommen: {{Button|+ Server hinzufügen}} | |||
| If the AD server is not yet entered as the name server, this is done in this step: {{Button|+ Add Server}} | |||
| Jeśli serwer AD nie został jeszcze wpisany jako serwer nazw, należy to zrobić w tym kroku: {{Button|+ Dodaj serwer}} }} | |||
{{var | IP-Adresse | |||
| IP-Adresse | |||
| IP address | |||
{{ | | Adres IP }} | ||
{{var | IP-Adresse--desc | |||
| {{Hinweis-box|Beispieladresse!|g}}<br> IP-Adresse eines AD-Servers der Domäne, ggf. zusätzlich der Port. | |||
| {{Hinweis-box|Sample address!|g}}<br> IP address of an AD server of the domain, if necessary additionally the port | |||
| {{Hinweis-box|Przykładowy adres!|g}}<br>Adres IP serwera AD domeny, ewentualnie dodatkowo port. }} | |||
{{var | schritt-3--bild | |||
{{ | | UTM v14.2.1 Authentifizierung AD Schritt3.png | ||
| UTM v14.2.1 Authentifizierung AD Schritt3-en.png | |||
| UTM v14.2.1 Authentifizierung AD Schritt3-pl.png }} | |||
{{var | Speichern | |||
| Speichern | |||
| Save | |||
{{var | | | Zapisz }} | ||
{{var | Speichern--desc | |||
| Der AD-Server wird damit als Relay-Zone im Nameserver der UTM hinzugefügt.<br> Der Eintrag ist im Menü {{Menu-UTM|Netzwerk|Nameserver|Zonen}} {{info|Bis Version 14.1.x zu finden unter {{Menu-UTM|Anwendungen|Nameserver}} }} zu finden. | |||
{{var | | | The AD server is thus added as a relay zone in the name server of the UTM.<br> The entry can be found in the menu {{Menu-UTM|Netzwerk|Nameserver|Zonen}} {{info|Up to version 14.1.x found under {{Menu-UTM|Anwendungen|Nameserver}} }}. | ||
| Serwer AD jest dodawany jako strefa przekaźnikowa w serwerze nazw UTM.<br>Wpis można znaleźć w menu {{Menu-UTM|Sieć|Serwer nazw|Strefy}} {{info|Do wersji 14.1.x dostępne w {{Menu-UTM|Aplikacje|Serwer nazw}}}}. }} | |||
{{var | Beitreten | |||
| Beitreten | |||
| Join | |||
| Dołącz }} | |||
{{var | | {{var | Administratorname | ||
| Administratorname | |||
| Administrator name | |||
| Nazwa administratora }} | |||
{{var | Administratorname--desc | |||
| Um der Domäne beizutreten ist ein Benutzer-Konto mit Domain-Administrator-Rechten erforderlich. | |||
{{ | | To join the domain, a user account with domain administrator permissions is required. | ||
| Aby dołączyć do domeny, wymagane jest konto użytkownika z uprawnieniami administratora domeny. }} | |||
{{var | schritt-4--bild | |||
{{ | | UTM v14.2.1 Authentifizierung AD Schritt4.png | ||
| UTM v14.2.1 Authentifizierung AD Schritt4-en.png | |||
| UTM v14.2.1 Authentifizierung AD Schritt4-pl.png }} | |||
{{ | {{var | Passwort | ||
| Passwort | |||
| Password | |||
{{ | | Hasło }} | ||
{{var | Hinweis beim Clusterbetrieb | |||
| Hinweis beim Clusterbetrieb | |||
{{ | | Note for cluster operation | ||
| Uwaga dotycząca pracy w klastrze }} | |||
{{var | Hinweis beim Clusterbetrieb--desc | |||
{{var | | | Bei Betrieb der UTM im Cluster muss das Passwort auf der Spare-UTM unter {{Menu-UTM|Authentifizierung|AD/LDAP Authentifizierung|Beitreten}} separat eingegeben werden.<br> <small>Bis auf den {{b|Appliance Account:}} (siehe Schritt 2) werden alle anderen Angaben im Cluster synchronisiert.</small><br> Abschluss mit {{Button| Beitreten}} | ||
| When operating the UTM in a cluster, the password on the spare UTM must be entered separately under {{Menu-UTM|Authentication|AD/LDAP Authentication|Join }}.<br> <small>Except of the {{b|Appliance Account:}} (see step 2), all other information in the cluster will be synchronized.</small> <br>Complete with {{Button|Join}} | |||
| Podczas pracy UTM w klastrze hasło na zapasowej UTM musi zostać wprowadzone osobno w {{Menu-UTM|Uwierzytelnianie|Uwierzytelnianie AD/LDAP|Dołącz}}.<br><small>Z wyjątkiem {{b|Konto urządzenia:}} (zob. krok 2), wszystkie inne dane w klastrze zostaną zsynchronizowane.</small><br>Zakończ za pomocą {{Button|Dołącz}} }} | |||
{{var | Fertig | |||
| Fertig | |||
| Finish | |||
{{var | | | Gotowe }} | ||
{{var | Ergebnis AD-Anbindung | |||
| Ergebnis AD-Anbindung | |||
{{var | | | Result of AD connection | ||
| Wynik w sekcji {{Kasten|Status}}: }} | |||
{{var | Ergebnis AD-Anbindung--desc | |||
| Ergebnis im Abschnitt {{Kasten|Status}}: | |||
| Result in section {{Kasten|Status}}: | |||
| Wynik w sekcji {{Kasten|Status}}: }} | |||
{{var | WG-Attribute im AD--Bild | {{var | aktiviert | ||
| Aktiviert | |||
| Enabled | |||
| Aktywny }} | |||
{{var | ad-aktiviert--text | |||
| Die AD/LDAP Authentifizierung ist aktiviert. | |||
| AD/LDAP authentication is enabled. | |||
| Uwierzytelnianie AD/LDAP jest aktywne. }} | |||
{{var | ergebnis--bild | |||
| UTM_12.6_Authentifizierung_AD-LDAP-Authentifizierung.png | |||
| UTM_12.6_Authentifizierung_AD-LDAP-Authentifizierung-en.png }} | |||
{{var | Assistent | |||
| Assistent | |||
| Wizard | |||
| Kreator }} | |||
{{var | Verbindungsstatus | |||
| Verbindungsstatus: | |||
| Connection Status: | |||
| Status połączenia: }} | |||
{{var | Verbindungsstatus--text | |||
| Zur Bestätigung wechselt die Anzeige von grau auf grün.<br/>Aktualisieren mit {{Button| |refresh}} | |||
| For confirmation the display changes from grey to green.<br/>Update with {{Button| |refresh}} | |||
| W celu potwierdzenia wyświetlacz zmienia kolor z szarego na zielony.<br/>Odśwież za pomocą {{Button| |odśwież}} }} | |||
{{var | Erweiterte-Einstellungen | |||
| Erweiterte Einstellungen | |||
| Extended settings | |||
| Ustawienia zaawansowane }} | |||
{{var | Erweitert | |||
| Erweitert | |||
| Extended | |||
| Rozszerzone }} | |||
{{var | ssl--text | |||
| Die Verbindung zum Active Directory Server kann SSL-Verschlüsselt hergestellt werden. | |||
| The connection to the Active Directory server can be established using SSL encryption. | |||
| Połączenie z serwerem Active Directory może być ustanawiane z szyfrowaniem SSL. }} | |||
{{var | erweitert--bild | |||
| UTM_v12.6_Authentifizierung_AD-LDAP-Authentifizierung_Erweitert.png | |||
| UTM_v12.6_Authentifizierung_AD-LDAP-Authentifizierung_Erweitert-en.png }} | |||
{{var | erweitert--cap | |||
| Erweiterte Einstellungen | |||
| Extended settings | |||
| Ustawienia zaawansowane }} | |||
{{var | WG-Attribute im AD--Bild | |||
| UTM v12.4 WG-Attribute im AD.png | |||
| }} | |||
{{var | WG-Attribute im AD--cap | {{var | WG-Attribute im AD--cap | ||
| Reiter ''Attribut-Editor'' der Benutzereigenschaften im AD <br>mit Beispielwerten für WireGuard<br>  | | Reiter ''Attribut-Editor'' der Benutzereigenschaften im AD <br>mit Beispielwerten für WireGuard<br>  | ||
| Attribute Editor tab of the user properties in AD <br>with example values for WireGuard<br>  }} | | Attribute Editor tab of the user properties in AD <br>with example values for WireGuard<br>  | ||
{{var | erweitert2--bild | | Karta „Edytor atrybutów” właściwości użytkownika w AD <br>z przykładowymi wartościami dla WireGuard<br>  }} | ||
{{var | erweitert2--bild | |||
| UTM_v12.6_Authentifizierung_AD-LDAP-Authentifizierung_AD-Attribute.png | |||
{{var | erweitert2--cap | | UTM_v12.6_Authentifizierung_AD-LDAP-Authentifizierung_AD-Attribute-en.png }} | ||
{{var | erweitert2--cap | |||
| Namen der verwendeten Attribute aus dem AD | |||
{{var | ldap--hinweis | | Names of the attributes used from the AD | ||
| Nazwy użytych atrybutów z AD }} | |||
{{var | ldap--hinweis | |||
{{var | ldap-verschlüsselung--automatisch--separat | | Hinweis zur LDAP-Verschlüsselung | ||
| Note on LDAP Encryption | |||
| Uwaga dotycząca szyfrowania LDAP }} | |||
{{var | ldap-verschlüsselung--automatisch--ssl | {{var | ldap-verschlüsselung--automatisch--separat | ||
| bestehende und neue Verbindungen werden separat verschlüsselt und signiert (''seal'') | |||
| existing and new connections are encrypted and signed separately | |||
{{var | Root-Zertifikat | | istniejące i nowe połączenia są szyfrowane i podpisywane oddzielnie (''seal'') }} | ||
{{var | ldap-verschlüsselung--automatisch--ssl | |||
| bei Aktivierung von SSL wird keine zusätzliche Verschlüsselung angewendet. | |||
{{var | Zertifikat | | if SSL is activated, no additional encryption is applied | ||
| jeśli SSL jest aktywowany, nie stosuje się dodatkowego szyfrowania. }} | |||
{{var | Root-Zertifikat | |||
{{var | Zertifikat--text | | Root-Zertifikat | ||
| Root certificate | |||
| Certyfikat główny }} | |||
{{var | LDAP-Filter--desc | {{var | Zertifikat | ||
| Zertifikat | |||
| Certificate | |||
| Certyfikat }} | |||
{{var | Zertifikat--text | |||
| Es kann ein Root-Zertifikat hinterlegt werden. | |||
| A root certificate can be deposited. | |||
| Można złożyć certyfikat główny. }} | |||
{{var | LDAP-Filter--desc | |||
| Schränkt die Authentisierung auf Mitglieder der folgenden Gruppen ein: {{info|Weitere Filter sind möglich}} | |||
* 268435456 (→ Gruppen, SAM_ALIAS_OBJECT 0x20000000) | * 268435456 (→ Gruppen, SAM_ALIAS_OBJECT 0x20000000) | ||
* 268435457 (→ Nicht Sicherheits-Gruppen, SAM_NON_SECURITY_ALIAS_OBJECT 0x20000001) | * 268435457 (→ Nicht Sicherheits-Gruppen, SAM_NON_SECURITY_ALIAS_OBJECT 0x20000001) | ||
* 805306368 (→ Benutzer Konten, SAM_USER_OBJECT 0x30000000) | * 805306368 (→ Benutzer Konten, SAM_USER_OBJECT 0x30000000) | ||
| Restricts authentication to members of the following groups: {{info|Further filters are possible}} | |||
* 268435456 (→ Groups, SAM_ALIAS_OBJECT 0x20000000) | * 268435456 (→ Groups, SAM_ALIAS_OBJECT 0x20000000) | ||
* 268435457 (→ Non Security Groups, SAM_NON_SECURITY_ALIAS_OBJECT 0x20000001) | * 268435457 (→ Non Security Groups, SAM_NON_SECURITY_ALIAS_OBJECT 0x20000001) | ||
* 805306368 (→ User Accounts, SAM_USER_OBJECT 0x30000000) | * 805306368 (→ User Accounts, SAM_USER_OBJECT 0x30000000) | ||
{{ | | Ogranicza uwierzytelnianie do członków następujących grup: {{info|Dostępne są dodatkowe filtry}} | ||
* 268435456 (→ Grupy, SAM_ALIAS_OBJECT 0x20000000) | |||
* 268435457 (→ Grupy niebędące grupami zabezpieczeń, SAM_NON_SECURITY_ALIAS_OBJECT 0x20000001) | |||
{{var | User-Attribute--text | * 805306368 (→ Konta użytkowników, SAM_USER_OBJECT 0x30000000) }} | ||
{{var | User-Attribute--text | |||
| Es können Attribute definiert werden, unter denen die AD Verwaltung die Informationen zum Benutzer speichert und die dann von der UTM abgefragt werden können: | |||
| Attributes can be defined under which the AD administration stores the user information and which can then be queried by the UTM: | |||
| Można zdefiniować atrybuty, pod którymi administracja AD przechowuje informacje o użytkowniku, które mogą być następnie zapytane przez UTM: }} | |||
{{var | Mail-Attribute--text | |||
{{var | Mail-Attribute--text | | Die Attribute von ''OTP'' bis ''Cert-Attribute'', die hier eingetragen sind, existieren in der Regel nicht im AD.<br>Um zum Beispiel den OTP-Geheimcode auf dem AD zu hinterlegen, kann ein ungenutztes Attribut des AD Schemas verwendet werden, der diesen Geheimcode des Benutzers enthält.<br> Eine entsprechende Anleitung befindet sich im Artikel [[UTM/AUTH/OTP-AD | Einbinden der OTP Funktion in das Active Directory]]. | ||
| The attributes from OTP to Cert-Attribute, which are entered here, usually do not exist in the AD.<br> For example, to store the OTP secret code on the AD, an unused attribute of the AD schema can be used, which contains this secret code of the user.<br> A corresponding instruction can be found in the article [{{#var:host}}UTM/AUTH/OTP-AD Integrating the OTP function into the Active Directory]. | |||
| Atrybuty od ''OTP'' do ''Cert-Attribute'', które są tutaj wpisane, zwykle nie istnieją w AD.<br>Aby na przykład zapisać kod tajny OTP w AD, można użyć nieużywanego atrybutu schematu AD, który zawiera ten kod tajny użytkownika.<br>Odpowiedni instruktaż znajduje się w artykule [{{#var:host}}UTM/AUTH/OTP-AD | Integracja funkcji OTP z Active Directory]. }} | |||
{{var | page-size--desc | |||
| In größeren Umgebungen kann es vorkommen, dass bei LDAP-Anfragen die serverseitig festgelegte, maximale Anzahl von Datensätzen (im AD sind es 1000) überschritten wird.<br> Mit Page Size kann eingestellt werden das die LDAP-Abfrage stückweise ausgeführt wird.<br> Eine Page Size von 500 bedeutet 500 Datensätze pro Abfrage. Die Page Size von 0 deaktiviert eine schrittweise LDAP-Abfrage. | |||
| In larger environments, LDAP requests may exceed the maximum number of records defined on the server side (1000 in AD). With Page Size you can set that the LDAP query is executed piecewise. A page size of 500 means 500 data records per query. A page size of 0 deactivates a step-by-step LDAP query. | |||
| W większych środowiskach może zdarzyć się, że zapytania LDAP przekroczą maksymalną liczbę rekordów określoną po stronie serwera (w AD to 1000). Za pomocą rozmiaru strony można ustawić, że zapytanie LDAP będzie wykonywane częściowo.<br>Rozmiar strony 500 oznacza 500 rekordów na zapytanie. Rozmiar strony 0 deaktywuje stopniowe zapytanie LDAP. }} | |||
{{var | AD Benutzergruppen Berechtigungen erteilen | |||
| AD Benutzergruppen Berechtigungen erteilen | |||
| AD Grant permissions to user groups | |||
| Przyznaj uprawnienia grupom użytkowników AD }} | |||
{{var | ad-benutzergruppen-berechtigungen--bild | |||
{{var | | | UTM_12.6_Authentifizierung_Benutzer_Gruppe-CLientlessvpn.png | ||
| UTM_12.6_Authentifizierung_Benutzer_Gruppe-CLientlessvpn-en.png }} | |||
{{var | ad-benutzergruppen-berechtigungen--bild--cap | |||
{{var | | | Gruppen Berechtigungen | ||
| Group permissions | |||
| Uprawnienia grup }} | |||
{{var | Gruppe hinzufügen | |||
| Gruppe hinzufügen | |||
| Add Group | |||
{{var | ad-benutzergruppen-berechtigungen-- | | Dodaj grupę }} | ||
{{var | Benutzer | |||
| Benutzer | |||
| User | |||
| Użytkownik }} | |||
{{var | ad-benutzergruppen-berechtigungen--desc | |||
{{ | | Um den Benutzern aus dem Active Directory die Berechtigungen für den Zugriff auf das User-Interface der UTM und der Nutzung des Clientless VPN zu erteilen, wird im Menü {{Menu-UTM|Authentifizierung|Benutzer}} Bereich {{Kasten|Gruppen}} Schaltfläche {{Button|Gruppe hinzufügen|+}} eine Gruppe mit eben diesen Berechtigungen angelegt. | ||
| To grant users from the Active Directory the permissions for accessing the UTM user interface and using the Clientless VPN, a group with exactly these permissions is created in the {{Menu-UTM|Authentication|User}} Area {{Kasten|Groups}} Button {{Button|Add Group|+}} menu. | |||
| Aby przyznać użytkownikom z Active Directory uprawnienia do dostępu do interfejsu użytkownika UTM i korzystania z Clientless VPN, w menu {{Menu-UTM|Uwierzytelnianie|Użytkownicy}} w sekcji {{Kasten|Grupy}} należy utworzyć grupę z odpowiednimi uprawnieniami za pomocą przycisku {{Button|Dodaj grupę|+}}. }} | |||
{{ | {{var | Aktiv | ||
| Aktiv | |||
| Active | |||
{{ | | Aktywny }} | ||
{{var | Berechtigung | |||
| Berechtigung | |||
{{ | | Permissions | ||
| Uprawnienia }} | |||
{{var | Hinweis | |||
{{var | | | Hinweis | ||
| Note | |||
| Uwaga }} | |||
{{ | {{var | benutzergruppe-auswählen | ||
| UTM_12.6_Authentifizierung_Gruppe-hinzufügen_Verzeichnisdienst.png | |||
| UTM_12.6_Authentifizierung_Gruppe-hinzufügen_Verzeichnisdienst-en.png }} | |||
{{ | {{var | benutzergruppe-auswählen--cap | ||
| Benutzergruppe aus AD auswählen | |||
| Select user group from AD | |||
{{ | | Wybierz grupę użytkowników z AD }} | ||
{{var | benutzergruppe-auswählen--text | |||
| Im Bereich {{Kasten|Verzeichnis Dienst}} kann jetzt die entsprechende Gruppe aus dem Active Directory ausgewählt und zugeordnet werden.<br>{{Alert|g}}Es werden nur Gruppen aufgelistet, die nicht leer sind. | |||
| In the {{Kasten|Directory Service}} section, the corresponding group from the Active Directory can now be selected and assigned.<br>{{Alert|g}}Only groups that are not empty are listed. | |||
{{var | | | W sekcji {{Kasten|Usługa katalogowa}} można teraz wybrać i przypisać odpowiednią grupę z Active Directory.<br>{{Alert|g}}Wyświetlane są tylko grupy, które nie są puste. }} | ||
{{var | Weitere Informationen Clientless VPN--desc | |||
| Weitere Informationen über Clientless VPN Berechtigungen befindet sich in dem Wiki zu [[UTM/VPN/ClientlessVPN#Zuweisen_der_Gruppe | Clientless VPN]]. | |||
| Further information about clientless VPN permissions can be found in the wiki under [{{#var:host}}UTM/VPN/ClientlessVPN#Assigning_the_Group Clientless VPN]. | |||
{{ | | Więcej informacji na temat uprawnień Clientless VPN można znaleźć w wiki pod adresem [{{#var:host}}UTM/VPN/ClientlessVPN#Przypisywanie_grupy | Clientless VPN]. }} | ||
{{var | Ergebnis | |||
| Ergebnis | |||
| Result | |||
| Wynik }} | |||
{{var | Ergebnis--desc | |||
| Nach dem Speichern kann sich jeder Benutzer, der Mitglied in der AD Gruppe ''ClientlessVPN'' ist, mit seinen Windows Domänen Zugangsdaten für die Nutzung des Clientless VPN auf der UTM anmelden. | |||
| After saving, every user who is a member of the AD group ''ClientlessVPN'' can log on to the UTM with their Windows domains access data for using the Clientless VPN. | |||
| Po zapisaniu każdy użytkownik, który jest członkiem grupy AD „ClientlessVPN”, może zalogować się do UTM za pomocą swoich danych dostępu do domeny Windows w celu korzystania z Clientless VPN. }} | |||
{{ | {{var | Überprüfen der AD Anbindung mit CLI | ||
| Überprüfen der AD Anbindung mit CLI | |||
| Verifying the AD connection with CLI | |||
| Weryfikowanie połączenia AD za pomocą CLI }} | |||
{{var | Überprüfen der AD Anbindung mit CLI--desc | |||
| Über CLI (Command Line Interface) Kommandos lässt sich verschiedenes über die Active Directory Anbindung und Benutzer überprüfen.{{Hinweis-box|Hinweis:}} Erfolgt die Eingabe (Bildschirm und Tastatur) direkt an der UTM lautet der Eingabe-Prompt der Firewall z. B.: ''firewall.foo.local>'' bzw. entsprechend der lokalen Konfiguration. Bei Aufruf über das User-Interface mit dem Menü {{Menu-UTM|Extras|CLI}} lautet der Prompt ''CLI>''Dahinter befindet sich das CLI Kommando.<br>Bei den Zeilen darunter handelt es sich um die Ausgabe der UTM zu diesem Befehl. | |||
{{var | ad-beitreten-- | | CLI (Command Line Interface) commands can be used to check various things about the Active Directory connection and users.{{Hinweis-box|Note:}} If the input (screen and keyboard) is made directly at the UTM, the input prompt of the firewall is e. g.: ''firewall.foo.local>'' or according to the local configuration. When called from the user interface with the {{Menu-UTM|Extras|CLI}} menu, the prompt is ''CLI>''. This is followed by the CLI command.<br> The lines below are the output of the UTM for this command. | ||
| Za pomocą poleceń CLI (Command Line Interface) można sprawdzić różne rzeczy dotyczące połączenia z Active Directory i użytkowników.{{Hinweis-box|Uwaga:}} Jeśli wprowadzanie (ekran i klawiatura) odbywa się bezpośrednio na UTM, monit wprowadzania zapory ogniowej brzmie np.: ''firewall.foo.local>'' lub zgodnie z lokalną konfiguracją. Przy wywoływaniu przez interfejs użytkownika z menu {{Menu-UTM|Extras|CLI}} monit brzmie ''CLI>''. Za nim znajduje się polecenie CLI.<br>Linie poniżej to wyjście UTM dla tego polecenia. }} | |||
{{var | ad-beitreten | |||
{{var | ad- | | Beitreten und Verlassen der Domäne | ||
| Joining and leaving the domain | |||
| Dołączanie i opuszczanie domeny }} | |||
{{var | ad- | {{var | ad-beitreten--text | ||
| Um zu überprüfen ob die UTM schon der Domäne beigetreten ist: | |||
| To validate whether the UTM has already joined the domain: | |||
{{var | ad- | | Aby sprawdzić, czy UTM już dołączyło do domeny: }} | ||
{{var | ad-beitreten--text--alternativ | |||
| Sollte das nicht der Fall sein, erfolgt die Ausgabe | |||
{{var | ad- | | If this is not the case, the following output will take place | ||
| Jeśli nie jest to przypadek, następuje wyjście }} | |||
{{var | ad-beitreten--alternativ--comand | |||
{{var | | | In diesem Fall kann der Domäne mit dem folgenden Kommando beigetreten werden | ||
| In this case the domain can be joined with the following command | |||
| W tym przypadku do domeny można dołączyć za pomocą następującego polecenia }} | |||
{{var | | {{var | ad-beitreten--command-verlassen | ||
| Das Kommando um die Domäne zu verlassen lautet | |||
| The command to leave the domain is | |||
{{var | | | Polecenie opuszczenia domeny brzmie }} | ||
{{var | ad-beitreten--passwort | |||
| Beim Beitreten bzw. Verlassen des Active Directories ist die Angabe des Administratorpasswortes notwendig. Das Passwort wird nicht gespeichert, die AD-Zugehörigkeit ist trotzdem Reboot fest. | |||
{{var | | | When entering or leaving the Active Directory, the administrator password must be entered. The password is not stored, but the AD membership is nevertheless rebootable. | ||
| Podczas dołączania lub opuszczania Active Directory konieczne jest podanie hasła administratora. Hasło nie jest zapisywane, ale przynależność do AD jest mimo to odporna na restart. }} | |||
{{var | AD Gruppen anzeigen | |||
| AD Gruppen anzeigen | |||
| Display AD groups | |||
| Wyświetl grupy AD }} | |||
{{var | | {{var | AD Gruppen anzeigen--desc | ||
| Mit dem folgenden Kommando können die Gruppen im Active Directory aufgelistet werden: | |||
| With the following command the groups can be listed in the Active Directory: | |||
| Za pomocą następującego polecenia można wyświetlić grupy w Active Directory: }} | |||
{{var | AD Gruppen anzeigen--Hinweis | |||
| Es werden nur Gruppen aufgelistet, denen mindestens ein Nutzer zugeordnet ist. | |||
| Only groups with at least one assigned user are listed. | |||
| Wyświetlane są tylko grupy, do których przypisany jest co najmniej jeden użytkownik. }} | |||
{{var | ad-zugehörigkeit | |||
| Überprüfen der Benutzer und Gruppenzugehörigkeit | |||
| Verification of users and group membership | |||
| Weryfikowanie przynależności użytkowników i grup }} | |||
{{var | ad-zugehörigkeit--text | |||
| Das folgende Kommando überprüft, ob ein ''AD-Benutzer'' einer ''UTM Gruppe'' zugeordnet ist: | |||
| The following command checks whether an ''AD user'' is assigned to an ''UTM group'': | |||
| Następne polecenie sprawdza, czy ''użytkownik AD'' jest przypisany do ''grupy UTM'': }} | |||
{{var | ad-zugehörigkeit--no-member | |||
| Sollte das nicht der Fall sein erfolgt die Ausgabe | |||
| If this is not the case, the output is | |||
| Jeśli nie jest to przypadek, wyjście brzmie }} | |||
{{var | ad-zugehörigkeit--gruppe | |||
| Befehl, um zu einem AD-Benutzer die Gruppenzugehörigkeit und Berechtigungen aus zugegeben: | |||
| Command to display the group membership and permissions for an AD user: | |||
| Polecenie wyświetlające przynależność do grup i uprawnienia dla użytkownika AD: }} | |||
{{var | dc-hinters2s | |||
| Domain-Controller hinter Site-to-Site-VPN | |||
| Domain controller behind site-to-site VPN | |||
| Kontroler domeny za VPN typu Site-to-Site }} | |||
{{var | dc-hinters2s--text | |||
| In manchen Szenarien befindet sich der Domain-Controller hinter einem Site-to-Site-VPN-Tunnel. <br>Ist dies der Fall, muss eine entsprechende Zone und eine Regel konfiguriert werden. | |||
| In some scenarios, the domain controller is located behind a site-to-site VPN tunnel. <br>If this is the case, a corresponding zone and rule must be configured. | |||
| W niektórych scenariuszach kontroler domeny znajduje się za tunelem VPN typu Site-to-Site. <br>Jeśli tak jest, należy skonfigurować odpowiednią strefę i regułę. }} | |||
{{var | dc-hinters2s--hinweis | |||
| Achtung: Für einen Beitritt in ein Active-Directory, das sich hinter einem VPN-Tunnel befindet, werden in der NAT-Regel Richtung Domain-Controller neben den DNS-Ports die LDAP-Ports benötigt. | |||
| Attention: To join an active directory located behind a VPN tunnel, the LDAP ports are required in the NAT rule towards the domain controller in addition to the DNS ports. | |||
| Uwaga: Aby dołączyć do Active Directory znajdującego się za tunelem VPN, w regule NAT w kierunku kontrolera domeny oprócz portów DNS potrzebne są porty LDAP. }} | |||
{{var | 1=groups--permissions | |||
| 2=Die Berechtigungen zu den in der UTM enthaltenen Diensten können in Gruppen verwaltet werden. Die Benutzer, die diesen Gruppen zugeordnet werden sollen, müssen zunächst entsprechenden Benutzergruppen im AD zugeordnet werden. | |||
| 3=The authorizations for the services contained in the UTM can be managed in groups. The users to be assigned to these groups must first be assigned to corresponding user groups in AD. | |||
| 4=Uprawnienia do usług zawartych w UTM mogą być zarządzane w grupach. Użytkownicy, którzy mają zostać przypisani do tych grup, muszą najpierw zostać przypisani do odpowiednich grup użytkowników w AD. }} | |||
{{var | dc-hinters2s--Link | {{var | dc-hinters2s--Link | ||
| Siehe auch [[UTM/VPN/DNS_Relay#DNS_Relay_f.C3.BCr_einen_IPSec_Site-to-Site_Tunnel | DNS-Relay bei IPSec-S2S]] ‖ [[UTM/VPN/DNS_Relay#DNS_Relay_f.C3.BCr_einen_OpenVPN_Site-to-Site_Tunnel | DNS-Relay bei SSL (OpenVPN) -S2S]] | | Siehe auch [[UTM/VPN/DNS_Relay#DNS_Relay_f.C3.BCr_einen_IPSec_Site-to-Site_Tunnel | DNS-Relay bei IPSec-S2S]] ‖ [[UTM/VPN/DNS_Relay#DNS_Relay_f.C3.BCr_einen_OpenVPN_Site-to-Site_Tunnel | DNS-Relay bei SSL (OpenVPN) -S2S]] ‖ [[UTM/VPN/DNS_Relay#DNS_Relay_für_einen_WireGuard_Site-to-Site_Tunnel | DNS-Relay bei WireGuard-S2S]] | ||
| See also [{{#var:host}}UTM/VPN/DNS_Relay#DNS_Relay_for_an_IPSec_Site-to-Site_Tunnel DNS-Relay for IPSec-S2S] ‖ | | See also [{{#var:host}}UTM/VPN/DNS_Relay#DNS_Relay_for_an_IPSec_Site-to-Site_Tunnel DNS-Relay for IPSec-S2S] ‖ | ||
[{{#var:host}}UTM/VPN/DNS_Relay#DNS_Relay_for_an_OpenVPN_Site-to-Site_Tunnel DNS-Relay for SSL (OpenVPN) -S2S] }} | [{{#var:host}}UTM/VPN/DNS_Relay#DNS_Relay_for_an_OpenVPN_Site-to-Site_Tunnel DNS-Relay for SSL (OpenVPN) -S2S] ‖ [{{#var:host}}UTM/VPN/DNS_Relay#DNS_Relay_für_einen_WireGuard_Site-to-Site_Tunnel DNS-Relay for WireGuard-S2S] | ||
| Zobacz także [{{#var:host}}UTM/VPN/DNS_Relay#Przekazywanie_DNS_dla_tunelu_IPSec_Site-to-Site | Przekazywanie DNS dla IPSec-S2S] ‖ [{{#var:host}}UTM/VPN/DNS_Relay#Przekazywanie_DNS_dla_tunelu_OpenVPN_Site-to-Site | Przekazywanie DNS dla SSL (OpenVPN) -S2S] ‖ [{{#var:host}}UTM/VPN/DNS_Relay#Przekazywanie_DNS_dla_tunelu_WireGuard_Site-to-Site | Przekazywanie DNS dla WireGuard-S2S] }} | |||
{{var | WireGuard-Attribute (IPv4)--desc | {{var | WireGuard-Attribute (IPv4)--desc | ||
| Das AD Attribut der IPv4-Adresse der WireGuard-Verbindung | | Das AD Attribut der IPv4-Adresse der WireGuard-Verbindung | ||
| The AD attribute of the IPv4 address of the WireGuard connection. }} | | The AD attribute of the IPv4 address of the WireGuard connection. | ||
| Atrybut AD adresu IPv4 połączenia WireGuard }} | |||
{{var | WireGuard-Attribute (IPv4)--info | {{var | WireGuard-Attribute (IPv4)--info | ||
| Die IPv4-Adresse kann in ein beliebiges AD Attribut des Benutzers hinterlegt werden. Wird die IPv4-Adresse in ''extensionAttribute1'' hinterlegt, wird {{ic|extensionAttribute1}} hier eingetragen. | | Die IPv4-Adresse kann in ein beliebiges AD Attribut des Benutzers hinterlegt werden. Wird die IPv4-Adresse in ''extensionAttribute1'' hinterlegt, wird {{ic|extensionAttribute1}} hier eingetragen. | ||
| The IPv4 address can be stored in any AD attribute of the user. If the IPv4 address is stored in ''extensionAttribute1'', {{ic|extensionAttribute1}} is entered here. }} | | The IPv4 address can be stored in any AD attribute of the user. If the IPv4 address is stored in ''extensionAttribute1'', {{ic|extensionAttribute1}} is entered here. | ||
| Adres IPv4 może zostać zapisany w dowolnym atrybucie AD użytkownika. Jeśli adres IPv4 zostanie zapisany w ''extensionAttribute1'', należy tutaj wpisać {{ic|extensionAttribute1}}. }} | |||
{{var | WireGuard-Attribute (IPv6)--desc | {{var | WireGuard-Attribute (IPv6)--desc | ||
| Das AD Attribut der IPv6-Adresse der WireGuard-Verbindung | | Das AD Attribut der IPv6-Adresse der WireGuard-Verbindung | ||
| The AD attribute of the IPv6 address of the WireGuard connection }} | | The AD attribute of the IPv6 address of the WireGuard connection | ||
| Atrybut AD adresu IPv6 połączenia WireGuard }} | |||
{{var | WireGuard-Attribute (IPv6)--info | {{var | WireGuard-Attribute (IPv6)--info | ||
| Die IPv6-Adresse kann in ein beliebiges AD Attribut des Benutzers hinterlegt werden. Wird die IPv6-Adresse in ''extensionAttribute2'' hinterlegt, wird {{ic|extensionAttribute2}} hier eingetragen. | | Die IPv6-Adresse kann in ein beliebiges AD Attribut des Benutzers hinterlegt werden. Wird die IPv6-Adresse in ''extensionAttribute2'' hinterlegt, wird {{ic|extensionAttribute2}} hier eingetragen. | ||
| The IPv6 address can be stored in any AD attribute of the user. If the IPv6 address is stored in ''extensionAttribute2'', {{ic|extensionAttribute2}} is entered here. }} | | The IPv6 address can be stored in any AD attribute of the user. If the IPv6 address is stored in ''extensionAttribute2'', {{ic|extensionAttribute2}} is entered here. | ||
{{var | WireGuard-Public-Key-Attribute--desc | | Adres IPv6 może zostać zapisany w dowolnym atrybucie AD użytkownika. Jeśli adres IPv6 zostanie zapisany w ''extensionAttribute2'', należy tutaj wpisać {{ic|extensionAttribute2}}. }}{{var | WireGuard-Public-Key-Attribute--desc | ||
| Das AD Attribut des Public Key der WireGuard-Verbindung | | Das AD Attribut des Public Key der WireGuard-Verbindung | ||
| The AD attribute of the public key of the WireGuard connection. }} | | The AD attribute of the public key of the WireGuard connection. | ||
| Atrybut AD klucza publicznego połączenia WireGuard }} | |||
{{var | WireGuard-Public-Key-Attribute--info | {{var | WireGuard-Public-Key-Attribute--info | ||
| Der Public Key kann in ein beliebiges AD Attribut des Benutzers hinterlegt werden. Wird der Public Key in ''extensionAttribute3'' hinterlegt, wird {{ic|extensionAttribute3}} hier eingetragen. | | Der Public Key kann in ein beliebiges AD Attribut des Benutzers hinterlegt werden. Wird der Public Key in ''extensionAttribute3'' hinterlegt, wird {{ic|extensionAttribute3}} hier eingetragen. | ||
| The public key can be stored in any AD attribute of the user. If the public key is stored in ''extensionAttribute3'', {{ic|extensionAttribute3}} is entered here. }} | | The public key can be stored in any AD attribute of the user. If the public key is stored in ''extensionAttribute3'', {{ic|extensionAttribute3}} is entered here. | ||
| Klucz publiczny może zostać zapisany w dowolnym atrybucie AD użytkownika. Jeśli klucz publiczny zostanie zapisany w ''extensionAttribute3'', należy tutaj wpisać {{ic|extensionAttribute3}}. }} | |||
{{var | Konfiguration WireGuard AD--show | {{var | Konfiguration WireGuard AD--show | ||
| Konfiguration der WireGuard Windows-AD Verknüpfung anzeigen | | Konfiguration der WireGuard Windows-AD Verknüpfung anzeigen | ||
| Show configuration of the WireGuard Windows-AD shortcut | | Show configuration of the WireGuard Windows-AD shortcut | ||
| Pokaż konfigurację skrótu WireGuard Windows-AD }} | |||
| | |||
{{var | WireGuard AD Verknüpfung | {{var | WireGuard AD Verknüpfung | ||
| * Einen Wireguard Peer auf der UTM anlegen | | | ||
* Einen Wireguard Peer auf der UTM anlegen | |||
* Eine Usergruppe auf dem AD anlegen, wodurch die Benutzer WireGuard nutzen können | * Eine Usergruppe auf dem AD anlegen, wodurch die Benutzer WireGuard nutzen können | ||
* Die benötigten Wireguard Attribute in ein AD Attribut der Benutzer eintragen (zum Beispiel die ''extensionAttribute#'') | * Die benötigten Wireguard Attribute in ein AD Attribut der Benutzer eintragen (zum Beispiel die ''extensionAttribute#'') | ||
| Zeile 420: | Zeile 499: | ||
* Die entsprechenden Verknüpfungen werden automatisch beim nächsten AD-Sync hinzugefügt | * Die entsprechenden Verknüpfungen werden automatisch beim nächsten AD-Sync hinzugefügt | ||
* Wird ein neues Attribute den Usern hinzugefügt, werden diese auch beim nächsten Sync übernommen | * Wird ein neues Attribute den Usern hinzugefügt, werden diese auch beim nächsten Sync übernommen | ||
| * Create a Wireguard peer on the UTM | | | ||
* Create a Wireguard peer on the UTM | |||
* Create a user group on the AD, which allows the users to use WireGuard | * Create a user group on the AD, which allows the users to use WireGuard | ||
* Enter the required Wireguard attributes into an AD attribute of the users (for example the ''extensionAttribute#'') | * Enter the required Wireguard attributes into an AD attribute of the users (for example the ''extensionAttribute#'') | ||
| Zeile 426: | Zeile 506: | ||
* Create a user group on the UTM which is connected to the AD user group and has the Wireguard permission | * Create a user group on the UTM which is connected to the AD user group and has the Wireguard permission | ||
* The corresponding connections will be added automatically during the next AD sync | * The corresponding connections will be added automatically during the next AD sync | ||
* If a new attribute is added to the users, these are also taken over at the next sync }} | * If a new attribute is added to the users, these are also taken over at the next sync | ||
| | |||
* Utwórz rówieśnika WireGuard na UTM | |||
* Utwórz grupę użytkowników w AD, która umożliwi użytkownikom korzystanie z WireGuard | |||
* Wprowadź wymagane atrybuty WireGuard do atrybutu AD użytkowników (np. ''extensionAttribute#'') | |||
* Połącz UTM z AD i skonfigurowaj ustawione atrybuty AD | |||
* Utwórz grupę użytkowników na UTM, która jest połączona z grupą użytkowników AD i ma uprawnienia WireGuard | |||
* Odpowiednie połączenia zostaną automatycznie dodane podczas następnej synchronizacji AD | |||
* Jeśli do użytkowników zostanie dodany nowy atrybut, zostanie on również przejęty podczas następnej synchronizacji }} | |||
{{var | UTM mit Entra ID anbinden | |||
| UTM mit Entra ID anbinden | |||
| Connect UTM with Entra ID | |||
| Połączenie UTM z Entra ID }} | |||
{{var | Voraussetzungen Entra | |||
| Voraussetzungen für Entra ID mit OIDC | |||
| Prerequisites for using Entra ID with OpenID Connect (OIDC) | |||
| Wymagania wstępne dotyczące używania Entra ID z OpenID Connect (OIDC) }} | |||
{{var | Implizite Regeln EntraID | |||
| Open ID Connect leitet zur Authentifizierung bei Entra um. Dazu ist es erforderlich, in den Impliziten Regeln der UTM im Abschnitt ''Entra ID (OpenID Connect)'' die Regel für ''Redirect-Receiver'' zu aktivieren ({{ButtonAn|Ein|class=small}}) | |||
| Open ID Connect redirects to authentication with Entra. To do this, it is required to activate the rule for ''Redirect-Receiver'' in the Implicit Rules of the UTM in the section ''Entra ID (OpenID Connect)'' ({{ButtonAn|On|class=small}}) | |||
| OpenID Connect przekierowuje do uwierzytelniania w Entra. W tym celu konieczne jest aktywowanie reguły dla ''Odbiorcy przekierowania'' w Regułach domyślnych UTM w sekcji ''Entra ID (OpenID Connect)'' ({{ButtonAn|Wł.|class=small}}) }) }} | |||
{{var | Implizite Regeln EntraID--Menu | |||
| Menü {{Menu-UTM|Firewall|Implizite Regeln}} Bereich {{Reiter|EntraID (OpenID Connect)|class=grau}} Regel {{b|Redirect-Receiver}} {{ButtonAn|Ein|class=small}} | |||
| Menu {{Menu-UTM|Firewall|Implicit Rules}} section {{Reiter|Entra ID (OpenID Connect)|class=grau}} rule {{b|Redirect-Receiver}} {{ButtonAn|On|class=small}} | |||
| Menu [{{#var:host}}UTM/Firewall/Reguły_Domyślne|Reguły domyślne] obszar [{{#var:host}}UTM/Firewall/Reguły_Domyślne#EntraID_(OpenID_Connect)|{{Reiter|Entra ID (OpenID Connect)|class=grau}}] reguła {{b|Odbiorca przekierowania}} {{ButtonAn|Wł.|class=small}} }} | |||
{{var | Implizite Regeln EntraID--Bild | |||
| UTM v14.1.3 Implizite Regeln EntraID.png | |||
| UTM v14.1.3 Implizite Regeln EntraID-en.png | |||
| UTM v14.1.3 Implizite Regeln EntraID-pl.png }} | |||
{{var | UTM mit Entra ID anbinden--desc | |||
| Um Entra ID (ehemals Azure AD) nutzen zu können, sind konfigurierte Azure Apps notwendig. | |||
| In order to use Entra ID (former Azure AD), configured Azure Apps are required. | |||
| Aby móc używać Entra ID (dawniej Azure AD), konieczne są skonfigurowane aplikacje Azure. }} | |||
{{var | Konfiguration Azure Apps anzeigen | |||
| Konfiguration Azure Apps anzeigen | |||
| View Azure Apps configuration | |||
| Wyświetlanie konfiguracji aplikacji Azure }} | |||
{{var | Entra ID Verbindung herstellen | |||
| Entra ID Verbindung herstellen | |||
| Establish Azure AD connection | |||
| Nawiąż połączenie z Entra ID }} | |||
{{var | Entra ID Verbindung herstellen--desc | |||
| Wenn noch keine AD/LDAP-Authentifizierung besteht, dann klickt man auf die Schaltfläche {{Button-dialog|Assistent|fa-wand-magic-sparkles}}.<br>Es öffnet sich der AD/LDAP Authentifizierungs-Assistent | |||
| If no AD/LDAP authentication exists yet, click the {{Button-dialog|Wizard|fa-wand-magic-sparkles}} button.<br>This opens the AD/LDAP Authentication Assistant | |||
| Jeśli nie istnieje jeszcze uwierzytelnianie AD/LDAP, kliknij przycisk {{Button-dialog|Kreator|fa-wand-magic-sparkles}}.<br>Otworzy się [{{#var:host}}UTM/Authentifizierung/AD-LDAP_Authentifizierung|Kreator uwierzytelniania AD/LDAP] }} | |||
{{var | Entra ID Verbindung herstellen--Menu | |||
| {{Menu-UTM|Authentifizierung|AD/LDAP Authentifizierung}} | |||
| {{Menu-UTM|Authentication|AD/LDAP Authentication}} | |||
| {{Menu-UTM|Uwierzytelnianie|Uwierzytelnianie AD/LDAP}} }} | |||
{{var | Azure AD Schritt 1--Bild | {{var | Azure AD Schritt 1--Bild | ||
| | | UTM v14.2.1 Authentifizierung EntraID Schritt1.png | ||
| | | UTM v14.2.1 Authentifizierung EntraID Schritt1-en.png | ||
| UTM v14.2.1 Authentifizierung EntraID Schritt1-pl.png }} | |||
{{var | Verzeichnistyp--desc | {{var | Verzeichnistyp--desc | ||
| | | Entra ID als Verzeichnistyp auswählen | ||
| Select | | Select Entra ID as directory type | ||
| Wybierz Entra ID jako typ katalogu }} | |||
{{var | Azure AD Schritt 2--Bild | {{var | Azure AD Schritt 2--Bild | ||
| | | UTM v14.2.1 Authentifizierung EntraID Schritt2.png | ||
| | | UTM v14.2.1 Authentifizierung EntraID Schritt2-en.png | ||
| UTM v14.2.1 Authentifizierung EntraID Schritt2-pl.png }} | |||
{{var | Verzeichnis-ID | {{var | Verzeichnis-ID | ||
| Verzeichnis-ID (Mandanten-ID): | | Verzeichnis-ID (Mandanten-ID): | ||
| Directory-ID (Client-ID): }} | | Directory-ID (Client-ID): | ||
| ID katalogu (ID dzierżawy): }} | |||
{{var | Verzeichnis-ID--desc | {{var | Verzeichnis-ID--desc | ||
| Verzeichnis-ID (Mandanten-ID) aus der App-Registrierung | | Verzeichnis-ID (Mandanten-ID) aus der App-Registrierung in Entra ID | ||
| Directory-ID (Client-ID) from the app registration in Entra ID | |||
| ID katalogu (ID dzierżawy) z rejestracji aplikacji w Entra ID }} | |||
{{var | Passwort anzeigen | {{var | Passwort anzeigen | ||
| Der eingetragene Wert wird angezeigt | | Der eingetragene Wert wird angezeigt | ||
| The entered value is displayed }} | | The entered value is displayed | ||
| Wyświetlana jest wprowadzona wartość }} | |||
{{var | Anwendungs-ID | {{var | Anwendungs-ID | ||
| Anwendungs-ID (Client-ID): | | Anwendungs-ID (Client-ID): | ||
| Application-ID (Client-ID): }} | | Application-ID (Client-ID): | ||
| ID aplikacji (ID klienta): }} | |||
{{var | Anwendungs-ID--desc | {{var | Anwendungs-ID--desc | ||
| Anwendungs-ID (Client-ID) aus der App-Registrierung | | Anwendungs-ID (Client-ID) aus der App-Registrierung in Entra ID | ||
| Application-ID (Client-ID) from the app registry in Entra ID. | |||
| ID aplikacji (ID klienta) z rejestracji aplikacji w Entra ID }} | |||
{{var | Geheimer Wert | {{var | Geheimer Wert | ||
| Geheimer Wert | | Geheimer Wert | ||
| Secret value | | Secret value | ||
| Tajna wartość }} | |||
{{var | Geheimer Wert--desc | {{var | Geheimer Wert--desc | ||
| Wert des geheimen Clientschlüssels aus dem Abschnitt Zertifikate & Geheimnisse | | Wert des geheimen Clientschlüssels aus dem Abschnitt Zertifikate & Geheimnisse der Entra ID | ||
| Value of the secret client key from the Certificates & Secrets section of Azure AD. }} | | Value of the secret client key from the Certificates & Secrets section of Entra ID. | ||
{{var | | | Wartość tajnego klucza klienta z sekcji Certyfikaty i tajne klucze w Entra ID }} | ||
| | {{var | Azure AD Schritt 3--Bild | ||
| | | UTM v14.2.1 Authentifizierung EntraID Schritt3 Ohne OpenID.png | ||
{{var | | | UTM v14.2.1 Authentifizierung EntraID Schritt3 Ohne OpenID-en.png | ||
| | | UTM v14.2.1 Authentifizierung EntraID Schritt3 Ohne OpenID-pl.png }} | ||
| | {{var | OpenID Connect verwenden | ||
| OpenID Connect verwenden: | |||
| Use OpenID Connect: | |||
| Użyj OpenID Connect: }} | |||
{{var | OpenID Connect verwenden--desc | |||
| Ermöglicht die Authentifizierung über Entra-ID | |||
| Enables authentication via Entra ID | |||
| Umożliwia uwierzytelnianie za pomocą Entra ID }} | |||
{{var | oder weiter mit Schritt 4 | |||
| oder weiter mit [[#4|Schritt 4]] | |||
| or continue with [[#Step_4|Step 4]] | |||
| lub kontynuuj z [[#Krok_4|Krok 4]] }} | |||
{{var | OpenID Connect nicht verwenden--desc | |||
| Wenn man OpenID Connect ''nicht'' verwenden will, dann ... | |||
| If you do not want to use OpenID Connect, then ... | |||
| Jeśli nie chcesz używać OpenID Connect, to ... }} | |||
{{var | Schritt 3--cap | |||
| Entra ID (OpenID Connect) | |||
| Entra ID (OpenID Connect) | |||
| Entra ID (OpenID Connect) }} | |||
{{var | aktiviert | |||
| aktiviert | |||
| active | |||
| aktywowano }} | |||
{{var | Azure AD Schritt 3 mit OpenID--Bild | |||
| UTM v14.2.1 Authentifizierung EntraID Schritt3 Mit OpenID.png | |||
| UTM v14.2.1 Authentifizierung EntraID Schritt3 Mit OpenID-en.png | |||
| UTM v14.2.1 Authentifizierung EntraID Schritt3 Mit OpenID-pl.png }} | |||
{{var | Umleitungs-Hostname | |||
| Umleitungs-Hostname: | |||
| Redirect Hostname: | |||
| Nazwa hosta przekierowania: }} | |||
{{var | Umleitungs-Hostname--desc | |||
| Hostname, unter dem die UTM für den Client erreichbar sein muss. Um den globalen Hostnamen zu verwenden, kann das Feld leer gelassen werden | |||
| Hostname under which the UTM must be accessible for the client. To use the global hostname, the field can be left blank. | |||
| Nazwa hosta, pod którą UTM musi być dostępna dla klienta. Aby użyć globalnej nazwy hosta, pole można pozostawić puste. }} | |||
{{var | Authentifizierungstyp | |||
| Anwendungs-Authentifizierungstyp: | |||
| App authentication type: | |||
| Typ uwierzytelniania aplikacji: }} | |||
{{var | Authentifizierungstyp--desc | |||
| Hier kann zwischen Geheimschlüssel und Zertifikat gewählt werden, was die Eingabe des nächsten Feldes beeinflusst | |||
| Here you can choose between secret key and certificate, which affects the input of the next field. | |||
| Tutaj można wybrać między tajnym kluczem a certyfikatem, co wpływa na wprowadzanie następnego pola. }} | |||
{{var | Client-Zertifikat | |||
| Client-Zertifikat: | |||
| Client certificate: | |||
| Certyfikat klienta: }} | |||
{{var | Client-Zertifikat--desc | |||
| Das Zertifikat zum Authentifizieren der Anwendung gegenüber dem Entra. Das verwendete Zertifikat muss unter Zertifikate und Geheimnisse in der Anwendungs-Verwaltung im Entra importiert sein | |||
| The certificate for authenticating the application with Entra. The certificate used must be imported under Certificates & Secrets in the application management in Entra. | |||
| Certyfikat do uwierzytelniania aplikacji wobec Entra. Użyty certyfikat musi zostać zaimportowany w sekcji Certyfikaty i tajne klucze w zarządzaniu aplikacjami w Entra. }} | |||
{{var | Geheimschlüssel | |||
| Geheimschlüssel | |||
| Secret key | |||
| Tajny klucz }} | |||
{{var | Geheimer Clientschlüssel | |||
| Geheimer Clientschlüssel: | |||
| Secret client key: | |||
| Tajny klucz klienta: }} | |||
{{var | Geheimer Clientschlüssel--desc | |||
| Das Geheimnis zum Authentifizieren der Anwendung gegenüber dem Entra. Hier muss ein gültiger für die Anwendung angelegter geheimer Clientschlüssel verwendet werden (Anwendungsverwaltung → Zertifikate und Geheimnisse) | |||
| The secret for authenticating the application with Entra. A valid secret client key created for the application must be used here (Application Management → Certificates & Secrets) | |||
| Tajny klucz do uwierzytelniania aplikacji wobec Entra. Tutaj należy użyć ważnego tajnego klucza klienta utworzonego dla aplikacji (Zarządzanie aplikacjami → Certyfikaty i tajne klucze) }} | |||
{{var | Bedingung | |||
| Wenn vorher: | |||
| f previously: | |||
| Jeśli wcześniej: }} | |||
{{var | Umleitungs-Port | |||
| Umleitungs-Port: | |||
| Redirect Port: | |||
| Port przekierowania: }} | |||
{{var | Umleitungs-Port--desc | |||
| Port der UTM, über den die Antwort der Authentifizierung erwartet wird | |||
| Port of the UTM through which the authentication response is expected | |||
| Port UTM, przez który oczekiwana jest odpowiedź uwierzytelniania }} | |||
{{var | Umleitungs-Pfad | |||
| Umleitungs-Pfad: | |||
| Redirect Path: | |||
| Ścieżka przekierowania: }} | |||
{{var | Umleitungs-Pfad--desc | |||
| Zufällige Zeichenfolge als zusätzlicher Pfad in der Redirect URL.<br>Das vermeidet massenhafte Requests durch Scam, die einen Loginversuch auslösen und dann abgewiesen werden müssen. | |||
| Random string as an additional path in the redirect URL.<br>This prevents mass requests from scams that trigger a login attempt and then have to be rejected. | |||
| Losowy ciąg znaków jako dodatkowa ścieżka w URL przekierowania.<br>Zapobiega to masowym żądaniom ze strony oszustw, które wywołują próbę logowania, a następnie muszą zostać odrzucone. }} | |||
{{var | Zufälliger Pfad | |||
| Generiert eine neu zufällige 15-stellige Zeichenfolge aus Zahlen und Buchstaben | |||
| Generates a new random 15-digit string of numbers and letters | |||
| Generuje nowy losowy 15-znakowy ciąg cyfr i liter }} | |||
{{var | Azure AD Schritt 4--Bild | |||
| UTM v14.2.1 Authentifizierung EntraID Schritt4.png | |||
| UTM v14.2.1 Authentifizierung EntraID Schritt4-en.png | |||
| UTM v14.2.1 Authentifizierung EntraID Schritt4-pl.png }} | |||
{{var | Schritt 4--cap | |||
| Umleitungs-URI | |||
| Redirect URI | |||
| URI przekierowania }} | |||
{{var | Umleitungs-URI--desc | |||
| Anzeige der Umleitungs URI {{info|Gebildet aus dem | |||
* Firewallnamen ({{Menu-UTM|Netzwerk|Servereinstellungen}} '''oder''' dem <br>Umleitungshostnamen aus Schritt 3 <br>Die UTM '''muss''' unter diesem Namen für den Client erreichbar sein! | |||
* Umleitungs-Pfad aus Schritt 3 sowie dem | |||
* Umleitungsport und dem UTM-internen Anwnedungsnamen für die Authentifizierung}} | |||
| Display of the redirect URI {{info|Formed from the | |||
* {{Menu-UTM|Network|Server options}} '''or''' the redirect hostname from step 3 <br>The UTM '''must''' be accessible to the client under this name! | |||
* Redirect path from step 3 as well as the | |||
* Redirect port and the UTM-internal application name for authentication}} | |||
| Wyświetlanie URI przekierowania {{info|Utworzone z | |||
* [{{#var:host}}UTM/NET/Servereinstellungen#Firewall|Nazwy zapory] ({{Menu-UTM|Sieć|Ustawienia serwera}}) '''lub''' z | |||
nazwy hosta przekierowania z kroku 3 <br>UTM '''musi''' być dostępna dla klienta pod tą nazwą! | |||
* Ścieżki przekierowania z kroku 3 oraz | |||
* Portu przekierowania i wewnętrznej nazwy aplikacji UTM do uwierzytelniania}} }} | |||
{{var | Umleitungs-URI | |||
| Umleitungs-URI | |||
| Redirect URI | |||
| URI przekierowania }} | |||
{{var | Kopieren | |||
| Kopiert die Umleitungs-URI in die Zwischenablage<br>Diese URI wird als Redirect-URI für die angelegte OpenID-Connect App im Entra-ID benötigt. | |||
| Copies the redirect URI to the clipboard<br>This URI is required as the redirect URI for the created OpenID Connect app in Entra ID. | |||
| Kopiuje URI przekierowania do schowka<br>Ten URI jest wymagany jako URI przekierowania dla utworzonej aplikacji OpenID Connect w Entra ID. }} | |||
{{var | Ergebnis Entra ID-Anbindung | |||
| Ergebnis Entra ID-Anbindung | |||
| Result Entra ID Connection | |||
| Wynik połączenia Entra ID }} | |||
{{var | Status Azure AD--Bild | {{var | Status Azure AD--Bild | ||
| | | UTM v14.2.1 Authentifizierung EntraID Status.png | ||
| | | UTM v14.2.1 Authentifizierung EntraID Status-en.png | ||
| UTM v14.2.1 Authentifizierung EntraID Status-pl.png }} | |||
{{var | aktiviert Azure--desc | {{var | aktiviert Azure--desc | ||
| Die | | Die Entra ID Authentifizierung ist aktiviert | ||
| | | Entra ID authentication is enabled | ||
| Uwierzytelnianie Entra ID jest aktywne }} | |||
{{var | Verbindungsstatus Azure--desc | {{var | Verbindungsstatus Azure--desc | ||
| Zur Bestätigung wechselt die Anzeige von grau auf grün. | | Zur Bestätigung wechselt die Anzeige von grau auf grün. | ||
| To confirm, the display changes from gray to green. }} | | To confirm, the display changes from gray to green. | ||
| W celu potwierdzenia wyświetlacz zmienia kolor z szarego na zielony. }} | |||
{{var | Refresh--desc | {{var | Refresh--desc | ||
| Über diese Schaltfläche wird der Verbindungsstatus aktualisiert | | Über diese Schaltfläche wird der Verbindungsstatus aktualisiert | ||
| This button is used to update the connection status }} | | This button is used to update the connection status | ||
| Ten przycisk służy do aktualizacji statusu połączenia }} | |||
{{var | Verzeichnistyp Status--desc | {{var | Verzeichnistyp Status--desc | ||
| Der eingestellte Verzeichnistyp | | Der eingestellte Verzeichnistyp | ||
| The set directory type }} | | The set directory type | ||
| Ustawiony typ katalogu }} | |||
{{var | | {{var | Erweitert--desc | ||
| AD- | | AD-Attributen können bestimmte Berechtigungen gegeben werden. So kann konfiguriert werden, wer diese einsehen kann. Beispielsweise können diese dann nicht durch einen LDAP-Search ausgelesen werden. Diese AD-Attribute werden mit dem Flag "'''confidential'''" markiert. | ||
| AD attributes can be given certain authorizations. This allows you to configure who can view them. For example, they cannot be read by an LDAP search. These AD attributes are marked with the "'''confidential''''" flag. }} | | AD attributes can be given certain authorizations. This allows you to configure who can view them. For example, they cannot be read by an LDAP search. These AD attributes are marked with the "'''confidential''''" flag. | ||
| Atrybutom AD można przypisać określone uprawnienia. Pozwala to skonfigurować, kto może je wyświetlać. Na przykład nie można ich odczytać za pomocą wyszukiwania LDAP. Te atrybuty AD są oznaczone flagą "'''confidential'''". }} | |||
{{var | AD-Attribute Flag confidential anzeigen | {{var | AD-Attribute Flag confidential anzeigen | ||
| Konfiguration der AD-Attribute mit dem Flag confidential anzeigen | | Konfiguration der AD-Attribute mit dem Flag confidential anzeigen | ||
| Display configuration of AD attributes with the confidential flag }} | | Display configuration of AD attributes with the confidential flag | ||
| [{{#var:host}}Pokaż_konfigurację_atrybutów_AD_z_flagą_confidential|Pokaż konfigurację atrybutów AD z flagą confidential] | |||
{{var | AD-Attribute Flag confidential--desc | {{var | AD-Attribute Flag confidential--desc | ||
| Um ein AD-Attribute diese Berechtigungen zu geben, sind folgende Schritte notwendig: | | Um ein AD-Attribute diese Berechtigungen zu geben, sind folgende Schritte notwendig: | ||
| Zeile 518: | Zeile 764: | ||
* In the ''Security'' tab under ''Advanced'', all available authorizations are displayed | * In the ''Security'' tab under ''Advanced'', all available authorizations are displayed | ||
* Use the ''Add'' button to select the desired user or group account that should have access | * Use the ''Add'' button to select the desired user or group account that should have access | ||
* In the ''Permission for object name'' dialog, select the desired properties and permissions under ''Properties'' and ''Save'' }} | * In the ''Permission for object name'' dialog, select the desired properties and permissions under ''Properties'' and ''Save'' | ||
| Aby nadać atrybutom AD te uprawnienia, konieczne są następujące kroki: | |||
* Uruchom program „Użytkownicy i komputery usługi Active Directory” {{info|Start → Panel sterowania → Narzędzia administracyjne → Użytkownicy i komputery usługi Active Directory}} | |||
* W menu „Widok” kliknij „Funkcje zaawansowane” | |||
* Kliknij prawym przyciskiem myszy na żądanym obiekcie i przejdź do „Właściwości” | |||
* W zakładce „Zabezpieczenia” w „Zaawansowane” wyświetlane są wszystkie dostępne uprawnienia | |||
* Użyj przycisku „Dodaj”, aby wybrać pożądane konto użytkownika lub grupy, które powinny mieć dostęp | |||
* W oknie dialogowym „Uprawnienia dla nazwy obiektu” w „Właściwości” wybierz pożądane właściwości i uprawnienia, a następnie „Zapisz” }} | |||
{{var | AD-Attribute Flag confidential machineAccount | {{var | AD-Attribute Flag confidential machineAccount | ||
| Dadurch kann es vorkommen, dass der Maschine Account der UTM dieses Attribut nicht mehr auslesen kann. Dann benötigt der Maschine Account weitere Rechte. | | Dadurch kann es vorkommen, dass der Maschine Account der UTM dieses Attribut nicht mehr auslesen kann. Dann benötigt der Maschine Account weitere Rechte. | ||
| As a result, the machine account of the UTM may no longer be able to read this attribute. The machine account then requires additional rights. }} | | As a result, the machine account of the UTM may no longer be able to read this attribute. The machine account then requires additional rights. | ||
| W wyniku tego może się zdarzyć, że konto maszyny UTM nie będzie już mogło odczytać tego atrybutu. W takim przypadku konto maszyny będzie wymagać dodatkowych uprawnień. }} | |||
{{var | DNS-Konfiguration | |||
| DNS-Konfiguration | |||
| DNS configuration | |||
| Konfiguracja DNS }} | |||
{{var | DNS-Konfiguration--desc | |||
| Damit der Authentifizierungsvorgang der AD/LDAP-Anbindung problemlos funktioniert, muss der Nameserver der UTM entsprechend eingerichtet werden.<br> Dafür müssen folgende Konfigurationen getätigt werden: | |||
* Bei {{Menu-UTM|Netzwerk|Servereinstellungen|DNS-Server}} muss bei {{b|Primärer Nameserver:}} {{ic|127.0.0.1}} stehen | |||
** {{Hinweis-box| Der Eintrag bei {{b|Sekundärer Nameserver:}} '''muss''' leer sein!}} | |||
* Bei {{Menu-UTM|Netzwerk|Nameserver|Zonen}} {{info|Bis Version 14.1.x zu finden unter {{Menu-UTM|Anwendungen|Nameserver}} }} wird eine [[UTM/APP/Nameserver#Forward-Zone | Forward Zone]] mit einem A und PTR Eintrag angelegt | |||
** Dabei wird der [[UTM/NET/Servereinstellungen#Firewall | Firewallname der UTM]] verwendet | |||
* Bei {{Menu-UTM|Netzwerk|Nameserver|DNS Forwarding}} {{info|Bis Version 14.1.x zu finden unter {{Menu-UTM|Anwendungen|Nameserver}} }} wird ein [[UTM/APP/Nameserver-DNS_Forwarding | DNS Forwarding angelegt]] mit einem externen DNS wie 8.8.8.8 | |||
| In order for the authentication process of the AD/LDAP connection to function smoothly, the name server of the UTM must be set up accordingly.<br> The following configurations must be made for this: | |||
* Under {{Menu-UTM|Network|Server options|DNS-Server}} {{b|Primary name server:}} must be {{ic|127.0.0.1}} | |||
** {{Hinweis-box| The entry for {{b|Secondary name server:}} '''must''' be empty!}} | |||
* Under {{Menu-UTM|Netzwerk|Nameserver|Zonen}} {{info|Up to version 14.1.x found under {{Menu-UTM|Anwendungen|Nameserver}} }} a [{{#var:host}}UTM/APP/Nameserver#Forward-Zone Forward Zone] is created with an A and PTR entry | |||
** The [{{#var:host}}UTM/NET/Servereinstellungen#Firewall Firewall name of the UTM] is used here | |||
* With {{Menu-UTM|Netzwerk|Nameserver|DNS Forwarding}} {{info|Up to version 14.1.x found under {{Menu-UTM|Anwendungen|Nameserver}} }} a [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding DNS Forwarding] is created with an external DNS such as 8.8.8.8 | |||
| Aby proces uwierzytelniania połączenia AD/LDAP działał sprawnie, serwer nazw UTM musi zostać odpowiednio skonfigurowany.<br>W tym celu należy dokonać następujących konfiguracji: | |||
* W [{{#var:host}}UTM/NET/Servereinstellungen#DNS-Server|{{Menu-UTM|Sieć|Ustawienia serwera|Serwer DNS}}] pole {{b|Główny serwer nazw:}} musi być {{ic|127.0.0.1}} | |||
** {{Hinweis-box| Wpis w polu {{b|Pomocniczy serwer nazw:}} '''musi''' być pusty!}} | |||
* W [{{#var:host}}UTM/NET/Nameserver#Zonen|{{Menu-UTM|Sieć|Serwer nazw|Strefy}}] {{info|Do wersji 14.1.x dostępne w {{Menu-UTM|Aplikacje|Serwer nazw}}}} tworzona jest [{{#var:host}}UTM/APP/Nameserver#Forward-Zone|Strefa przekierowania] z wpisem A i PTR | |||
** Wykorzystywana jest tutaj [{{#var:host}}UTM/NET/Servereinstellungen#Firewall|nazwa zapory UTM] | |||
* W [{{#var:host}}UTM/NET/Nameserver#DNS_Forwarding|{{Menu-UTM|Sieć|Serwer nazw|Przekazywanie DNS}}] {{info|Do wersji 14.1.x dostępne w {{Menu-UTM|Aplikacje|Serwer nazw}}}} tworzone jest [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding|Przekazywanie DNS] z zewnętrznym DNS, takim jak 8.8.8.8 }} | |||
{{var | Abschnitt Erweitert--Bild | |||
| UTM v14.2.1 Entra ID Erweitert.png | |||
| UTM v14.2.1 Entra ID Erweitert-en.png | |||
| UTM v14.2.1 Entra ID Erweitert-pl.png }} | |||
{{var | Erweitert | |||
| Erweitert | |||
| Extended | |||
| Rozszerzone }} | |||
{{var | Abschnitt Erweitert--cap | |||
| Reiter Erweitert | |||
| Extended tab | |||
| Zakładka Rozszerzone }} | |||
{{var | OTP-Attribute--desc | |||
| Das Einmal-Passwort zur Authentifizierung | |||
| One-time password for authentication | |||
| Hasło jednorazowe do uwierzytelniania }} | |||
{{var | L2TP-Attribute--desc | |||
| Definiert Einstellungen für das Layer 2 Tunneling Protocol (L2TP) | |||
| Defines settings for Layer 2 Tunneling Protocol (L2TP) | |||
| Definiuje ustawienia dla protokołu tunelowania warstwy 2 (L2TP) }} | |||
{{var | WireGuard-Attribute IP4--desc | |||
| Definiert die IPv4-Adresse der WireGuard-Verbindung | |||
| Defines the IPv4 address of the WireGuard connection | |||
| Definiuje adres IPv4 połączenia WireGuard }} | |||
{{var | WireGuard-Attribute IP6--desc | |||
| Definiert die IPv6-Adresse der WireGuard-Verbindung | |||
| Defines the IPv6 address of the WireGuard connection | |||
| Definiuje adres IPv6 połączenia WireGuard }} | |||
{{var | WireGuard-Pubkey--desc | |||
| Der öffentliche Schlüssel der WireGuard-Verbindung | |||
| The public key of the WireGuard connection | |||
| Klucz publiczny połączenia WireGuard }} | |||
{{var | SSL-VPN-Attribute IP4--desc | |||
| Definiert die IPv4-Adresse, die für SSL-VPN-Verbindungen genutzt wird | |||
| Defines the IPv4 address used for SSL-VPN connections | |||
| Definiuje adres IPv4 używany do połączeń SSL-VPN }} | |||
{{var | SSL-VPN-Attribute IP6--desc | |||
| Definiert die IPv6-Adresse, die für SSL-VPN-Verbindungen genutzt wird | |||
| Defines the IPv6 address used for SSL-VPN connections | |||
| Definiuje adres IPv6 używany do połączeń SSL-VPN }} | |||
{{var | SSL-Bump-Attribute--desc | |||
| Enthält Einstellungen für die Entschlüsselung und erneute Verschlüsselung von HTTPS-Verkehr | |||
| Contains settings for decrypting and re-encrypting HTTPS traffic | |||
| Zawiera ustawienia dotyczące odszyfrowywania i ponownego szyfrowania ruchu HTTPS }} | |||
{{var | Cert-Attribute--desc | |||
| Zertifikat zur Authentifizierung | |||
| Certificate for authentication | |||
| Certyfikat do uwierzytelniania }} | |||
{{var | URI Probleme--Hinweis | |||
| Für die hinterlegte Umleitungs-URI sollte ein öffentliches Zertifikat vorhanden sein, damit es nicht zu Problemen bei der Weiterleitung mit iOS-Clients kommt | |||
| A public certificate should be available for the stored redirect URI to avoid problems with iOS clients during redirection | |||
| Dla zarejestrowanego URI przekierowania powinien istnieć publiczny certyfikat, aby unikać problemów z przekierowaniem na klientach iOS }} | |||
{{var | Azure AD Schritt 5--Bild | |||
| UTM v14.2.1 Authentifizierung EntraID Schritt5.png | |||
| UTM v14.2.1 Authentifizierung EntraID Schritt5-en.png | |||
| UTM v14.2.1 Authentifizierung EntraID Schritt5-pl.png }} | |||
{{var | Schritt 3 mit OpenID | |||
| Schritt 3 mit OpenID | |||
| Step 3 with OpenID | |||
| Krok 3 z OpenID }} | |||
{{var | Schritt 5--cap | |||
| Entra ID (OpenID Connect) | |||
| Entra ID (OpenID Connect) | |||
| Entra ID (OpenID Connect) }} | |||
{{var | Nameserver | |||
| Nameserver | |||
| Nameserver | |||
| Serwer nazw }} | |||
{{var | oder | |||
| '''oder''' | |||
| '''or''' | |||
| '''lub''' }} | |||
{{var | Älter | |||
| Älter | |||
| Older | |||
| Starsze }} | |||
---- | ---- | ||
UTM/AUTH/AD Anbindung.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki