USC/Websession: Unterschied zwischen den Versionen

Version vom 4. September 2023, 12:44 Uhr

Websessions über die USC starten

Letzte Anpassung zur Version: 08.2023 (Portal v1.18)

Neu:

Websessions sind jetzt auch möglich mit UTMs, die über keine öffentliche IP verfügen ab UTM v12.5.1
Websessions werden jetzt zusätzlich mit einer PIN abgesichert (Portal v1.17)
Anleitung um eine UTM über IPv6 erreichbar zu machen für den Fall, daß keine öffentliche IPv4-Adresse zur Verfügung steht (Portal v1.17)

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

-

Voraussetzungen

USC nach Update

Die Unified Security Console muss in der UTM aktiviert sein

Schritt-für-Schritt-Anleitung anzeigen

IP-Adresse

UTM bis v.12.2.2.8: Update erforderlich
Die UTM verwendet ein älteres Verfahren für die Websession, das nur noch bis zum 30.11.2023 zur Verfügung steht
- Die UTM ist über ein lokales Netz direkt erreichbar
- Zugangsdaten (Benutzername und Kennwort) werden benötigt
  oder
- Die UTM verfügt über eine öffentliche IP
  ‍
  Steht keine öffentliche IPv4 zur Verfügung, weil die UTM hinter einem NAT-Router steht, kann per IPv6 Prefix Delegation eine öffentliche IPv6 zugewiesen werden.
UTM bis v12.4.4.1 Ein Update auf die aktuellste Version wird empfohlen
- Die UTM ist über ein lokales Netz direkt erreichbar
- Zugangsdaten (Benutzername und Kennwort) werden benötigt
  oder
- Die UTM verfügt über eine öffentliche IP
  ‍
  Steht keine öffentliche IPv4 zur Verfügung, weil die UTM hinter einem NAT-Router steht, kann per IPv6 Prefix Delegation eine öffentliche IPv6 zugewiesen werden.
UTM v12.5.0
- Die UTM ist über ein lokales Netz direkt erreichbar
- Zugangsdaten (Benutzername und Kennwort) werden benötigt
  oder
- Die UTM verfügt über eine öffentliche IP
  ‍
  Steht keine öffentliche IPv4 zur Verfügung, weil die UTM hinter einem NAT-Router steht, kann per IPv6 Prefix Delegation eine öffentliche IPv6 zugewiesen werden.
- Es ist zusätzlich eine PIN erforderlich
  ‍
  Festgelegt auf der UTM im Menü USC / Kasten Unified Security Console

Öffentliche IPv6 einrichten

Beispielkonfiguration einer öffentlichen IPv6 anhand einer Fritzbox

Hinweis
Dieser Abschnitt beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
Alle Angaben ohne Gewähr.

Anmeldung auf der Konfigurationsoberfläche (in den Standardeinstellungen unter https://192.168.178.1)
In den Netzwerkeinstellungen für IPv6 muss die Option DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren ausgewählt werden
Unteroption DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen wählen
Portfreigabe in der Fritzbox für den Admin Webinterface Port der UTM (Menü Internet / Freigaben /Reiter Portfreigaben Schaltfläche Gerät für Freigaben hinzufügen

Schritt-für-Schritt-Anleitung anzeigen

Konfiguration auf der UTM:

Schnittstellen bearbeiten

Externe Schnittstelle

‍

verbunden zum Internet über NAT-Router

Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen / externes Interface bearbeiten / Reiter Allgemein

DHCP Client IPv4 & IPv6
Router Advertisement: Aus
IPv6 Prefix Delegation Ein

Interne Schnittstelle

‍

(muss für alle internen Schnittstellen konfiguriert werden, die eine öffentliche IPv6-Adresse an Clients verteilen sollen (und damit auch selber eine erhalten).

Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen / internes Interface bearbeiten / Reiter Allgemein

DHCP Client Aus
Router Advertisement: Ein
IPv6-Adressen vergeben: Ja
IPv6 Prefix Delegation: Aus

UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz Default Route IPv6.png

Default-Route hinzufügen

Gateway Typ: IPSchnittstelle
Gateway: LAN1
IPv6: Ein

Damit die IPv6-Adressen geroutet werden können, muss unter Netzwerk Netzwerkkonfiguration Bereich Routing Schaltfläche Default-Route hinzufügen eine Default-Route hinzugefügt werden.
Speichern

UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz Netzwerkkonfiguration.png

Netzwerkkonfiguration mit IPv6 Prefix Delegation

Die externe Schnittstelle sollte nach einem kurzen Moment eine dynamische … /64-IPv6-Adresse erhalten
‍
Sollte hier eine 128er Adresse stehen müssen die Einstellungen in der Fritzbox kontrolliert werden

Netzwerkobjekte und Paketfilterregeln erstellen

UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz Netzwerkobjekt internal network v6.png

Netzwerkobjekt internal_v6

Schaltfläche Objekt hinzufügen

Name: internal_network_v6

Typ: Netzwerk (Schnittstelle)
Adresse: LAN2
Zone: internal

Bei Systemen die vor v12.4 aufgesetzt wurden:

Netzwerkobjekt Internet_v6

Name: Internet_v6
Typ: Netzwerk (Adresse)
Adresse: ⸬/0
Zone: external
Bei Systemen die vor v12.4 aufgesetzt wurden: external_v6

UTM v12.7.2.1 IPv6Prefix-Delegation mit Fritz Paketfilter.png

Mögliche Paketfilterregel

Quelle: internal_network_v6

Ziel: internet_v6
Dienst: default-internet
Aktion: Accept
NAT

Typ: Kein NAT!

Die UTM ist jetzt über eine öffentliche IPv6 erreichbar.
Nach einigen Minuten wird diese Adresse in der Auswahlbox für IP-Adressen in der USC angezeigt.

UTM ab v.12.5.1:
- Eine Websession aus entfernten Netzen ist auch möglich, wenn die UTM über keine öffentliche IP verfügt notempty
  Neu ab v12.5.1
- Die Verbindung wird über die Schnittstelle hergestellt, auf der die Default-Route der UTM eingerichtet ist.
- Es ist zusätzlich eine PIN erforderlich
  ‍
  Festgelegt auf der UTM im Menü USC / Kasten Unified Security Console

Websession

Aktion:	Beschreibung
Neue Websession starten	Öffnet den Dialog , um die administrative Weboberfläche der UTM zu starten

Websession mit UTM bis v12.5.0 notempty Websession mit UTM bis v12.5.0
IP-Adresse	Es werden alle Schnittstellen mit IP-Adressen auf der UTM im Dropdownmenü angeboten. Es wird zusätzlich angegeben, ob es sich um öffentliche oder private, lokale IP-Adressen handelt Schnittstelle mit öffentlicher IP-Adresse 203.0.113.203 (A0) [Public] Es ist eine Websession PIN erforderlich (s.u.) notempty Neu ab UTM v12.5.0 Erfolgt die erste Anmeldung nach dem erstmaligen Update der UTM auf eine Version 12.5.x über eine Websession, gilt die initiale PIN 000000. Bei der ersten Anmeldung muss die PIN geändert werden. notempty Neu ab UTM v12.5.0 Schnittstelle mit privater IP-Adresse 192.168.12.50 (A1) [Local] Es wird ein Link zum lokalen Administrations-Webinterface bereitgestellt Es werden Benutzerdaten mit Administratorrechten für die UTM benötigt Die eigene IP muss als Manager-IP auf der UTM registriert sein Es wird eine Verbindung im lokalen Netzwerk zur UTM benötigt
Port	11115 Port, über den das Admin-Interface der UTM erreichbar ist (wird aus den Einstellungen der UTM unter Netzwerk Servereinstellungen ausgelesen)
PIN: notempty Neu ab v12.5.0	•••••••• Websession PIN (Konfiguriert auf der UTM im Menü USC im Abschnitt Unified Security Console
Version	Version Aktuell verwendete Firmware Version
Neue Websession starten	Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers

Websession mit PIN notempty Websession mit PIN Die Verbindung wird über die Schnittstelle hergestellt, auf der die Default-Route der UTM eingerichtet ist.
Benutzer	Gibt es keinen Benutzer mit dem Namen admin, kann hier ein Benutzer mit Adminrechten ausgewählt werden, mit dem die Websession Verbindung gestartet werden soll.	Websession mit PIN (UTM ab v12.5.1)
PIN:	•••••••• Websession PIN (Konfiguriert auf der UTM im Menü USC im Abschnitt Unified Security Console
Neue Websession starten	Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers

@@ Zeile 12: / Zeile 12: @@
 		| Websessions werden jetzt zusätzlich [[#Websession | mit einer PIN abgesichert]]
 		| Websessions are now additionally [[#Websession | secured with a PIN]] }}
+{{var	| neu--Websession NAT
+		| Websessions sind jetzt auch möglich mit UTMs, die über [[#Websession_starten_mit_UTM_ab_v12.5.1 | keine öffentliche IP]] verfügen <small>ab UTM v12.5.1</small>
+		|  }}
-</div><noinclude>{{TOC2}}{{Select_lang}}
+</div><noinclude>{{TOC2|toclevel=3}}{{Select_lang}}
-{{Header|08.2023|
+{{Header|08.2023 <small>(Portal v1.18)</small>|
-* {{#var:neu--Websession PIN}}
+* {{#var:neu--Websession NAT}}
-* {{#var:neu--Voraussetzung IPv6}}
+* {{#var:neu--Websession PIN}} <small>(Portal v1.17)</small>
+* {{#var:neu--Voraussetzung IPv6}} <small>(Portal v1.17)</small>
 |Menu={{Menu|USC||server|UTMs}} / {{#var:UTM wählen}} / {{#var:Reiter}}&ensp; {{Reiter|{{spc|vpn|o|-}} Websession}}
 }}
@@ Zeile 62: / Zeile 66: @@
 ==== {{#var:Öffentliche IP}} ====
 <div class="Einrücken">
-{{#var:Öffentliche IP--desc}}
+* '''UTM {{#var:bis}} v.12.2.2.8:''' {{Alert}} '''<u>{{#var:Update erforderlich}}</u>'''<br>{{#var:Update erforderlich--desc}}
-{{:UTM/NET/IPv6Prefix-Delegation_mit_Fritzbox|Fritzbox=Beispiel|Fritzklappein=true|Websession=true}}
+** {{#var:Lokaler Zugang--desc}}
+** {{#var:Zugangsdaten--desc}}
+** {{#var:öffentliche IP--desc}} {{info|{{#var:öffentliche IP--IPv6 info}} }}
+* '''UTM {{#var:bis}} v12.4.4.1''' <small>'''{{Alert|g}} {{#var:Update empfohlen}}'''</small>
+** {{#var:Lokaler Zugang--desc}}
+** {{#var:Zugangsdaten--desc}}
+** {{#var:öffentliche IP--desc}} {{info|{{#var:öffentliche IP--IPv6 info}} }}
+* '''UTM v12.5.0'''
+** {{#var:Lokaler Zugang--desc}}
+** {{#var:Zugangsdaten--desc}}
+** {{#var:öffentliche IP--desc}} {{info|{{#var:öffentliche IP--IPv6 info}} }}
+** {{#var:Zusätzliche PIN}} {{info|{{#var:Zusätzliche PIN--info}} }}
+<div class="Einrücken3">
+{{Einblenden2|{{#var:Öffentliche IPv6 einrichten}}|{{#var:hide}}|true|dezent|{{:UTM/NET/IPv6Prefix-Delegation_mit_Fritzbox|Fritzbox=Beispiel|Fritzklappein=true|Websession=true}} }}
+</div>
+* '''UTM {{#var:ab}} v.12.5.1:'''
+** {{#var:Websession mit NAT--desc}} {{Hinweis-box|{{#var:neu ab}} v12.5.1|gr|12.5.1|status=update}}
+** {{#var:IP Websession NAT}}
+** {{#var:Zusätzliche PIN}} {{info|{{#var:Zusätzliche PIN--info}} }}
+</div>
 </div></div>
 ----
-{{h5|Websession | <small>{{Reiter| {{spc|vpn|o|-}} Websession }}</small> }}
+{{h3|Websession | <small>{{Reiter| {{spc|vpn|o|-}} Websession }}</small> }}
@@ Zeile 86: / Zeile 109: @@
 |- class="Leerzeile"
 |
+|- class="Leerzeile"
+| colspan="3" |{{h5|{{#var:UTM bis v12.5.0}}| {{Hinweis-box|{{#var:UTM bis v12.5.0}}|g}} }}
 |-
 | {{b|{{#var:IP-Adresse}} }} || {{#var:alle Schnittstellen--desc}}<br>
@@ Zeile 91: / Zeile 116: @@
 <div class="Einrücken">
 {{ic|203.0.113.203 (A0) [Public]|dr|class=mw12}}
-<li class="list--element__alert list--element__hint">{{#var:Credentials PIN}} {{Hinweis-box|{{#var:neu ab}} UTM v12.5|gr|12.5}}</li>
+<li class="list--element__alert list--element__hint">{{#var:Credentials PIN}} {{Hinweis-box|{{#var:neu ab}} UTM v12.5.0|gr|12.5}}</li>
-<li class="list--element__alert list--element__warning">{{#var:Credentials PIN Erste Anmeldung}} {{Hinweis-box|{{#var:neu ab}} UTM v12.5|gr|12.5}}</li>
+<li class="list--element__alert list--element__warning">{{#var:Credentials PIN Erste Anmeldung}} {{Hinweis-box|{{#var:neu ab}} UTM v12.5.0|gr|12.5}}</li>
 </div>
 '''{{#var:IP privat}}'''<br>
@@ Zeile 106: / Zeile 131: @@
 | {{b|Port}} || {{ic|11115|class=mw12}} <div class="Einrücken">{{#var:Port--desc}}</div>
 |-
-| {{b|PIN: }} {{Hinweis-box|{{#var:neu ab}} v12.5|gr|12.5}} ||  {{ic|••••••••|class=mw12}}  <div class="Einrücken">{{#var:PIN--desc}}</div>
+| {{b|PIN: }} {{Hinweis-box|{{#var:neu ab}} v12.5.0|gr|12.5}} ||  {{ic|••••••••|class=mw12}}  <div class="Einrücken">{{#var:PIN--desc}}</div>
 |-
 | {{b|Version}} || {{ic|Version|class=mw12 }} <div class="Einrücken">{{#var:Version--desc}}</div>
+|-
+| {{spc|fa|b| {{#var:Session starten}} |class=fal fa-play }} || {{#var:Session starten--desc}}
+|- class="Leerzeile"
+|
+|- class="Leerzeile"
+| colspan="3" | {{h5|{{#var:UTM ab v12.5.1}} | {{Hinweis-box|{{#var:UTM ab v12.5.1}}|g}} }}{{#var:IP Websession NAT}}
+|-
+| {{b|{{#var:Benutzer}} }} ||{{ic| {{#var:Benutzer--val}}|dr }} <div class="Einrücken">{{#var:Benutzer--desc}}</div>
+| class="Bild" rowspan="4" | {{Bild | {{#var:Websession NAT--Bild}}|{{#var:Websession NAT--cap}} }}
+|-
+| {{b|PIN: }} || {{ic|••••••••|class=mw12}} <div class="Einrücken">{{#var:PIN--desc}}</div>
 |-
 | {{spc|fa|b| {{#var:Session starten}} |class=fal fa-play }} || {{#var:Session starten--desc}}

Beschriftung	Wert	Beschreibung	[[Datei: ]]
Datenschutzerklärung:	Ja	Der Datenschutzerklärung muss zugestimmt werden
Aktiviert:	Ja	Hiermit wird die Unified Security Console - und damit die Anzeige, Konfiguration und der Zugriff über das Securepoint Unified Security Portal aktiviert.
notempty Neu ab UTM v12.5	PIN (empfohlen)
PIN: notempty Neu ab UTM v12.5	••••••••	Als Authentifizierung für eine Websession kann eine 6-stellige PIN statt der Loginmaske mit Zugangsdaten gewählt werden.