USC/Websession: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied Zum nächsten Versionsunterschied →

Version vom 7. März 2024, 08:32 Uhr

Websessions über die USC starten

Letzte Anpassung zur Version: Portal v1.23 / UTM v12.5.2

Neu:

Aktualisierung der PIN der Websession ab UTM v.12.5.1
Screenshots aktualisiert
Websessions sind jetzt auch möglich mit UTMs, die über keine öffentliche IP verfügen ab UTM v12.5.1

Zuletzt aktualisiert:

02.2024

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

Voraussetzungen

USC nach Update

Die Unified Security Console muss in der UTM aktiviert sein

[[Datei: |hochkant=2|mini|]]

Beschriftung	Wert	Beschreibung	[[Datei: ]]
Datenschutzerklärung:	Ja	Der Datenschutzerklärung muss zugestimmt werden
Aktiviert:	Ja	Hiermit wird die Unified Security Console - und damit die Anzeige, Konfiguration und der Zugriff über das Securepoint Unified Security Portal aktiviert.
	PIN (empfohlen)
PIN:	••••••••	Als Authentifizierung für eine Websession kann eine 6-stellige PIN statt der Loginmaske mit Zugangsdaten gewählt werden.

IP-Adresse

UTM bis v.12.2.2.8: Update erforderlich
Die UTM verwendet ein älteres Verfahren für die Websession, das nur noch bis zum 30.11.2023 zur Verfügung steht
- Die UTM ist über ein lokales Netz direkt erreichbar
- Zugangsdaten (Benutzername und Kennwort) werden benötigt
  oder
- Die UTM verfügt über eine öffentliche IP
  Steht keine öffentliche IPv4 zur Verfügung, weil die UTM hinter einem NAT-Router steht, kann per IPv6 Prefix Delegation eine öffentliche IPv6 zugewiesen werden.
UTM bis v12.4.4.1 Ein Update auf die aktuellste Version wird empfohlen
- Die UTM ist über ein lokales Netz direkt erreichbar
- Zugangsdaten (Benutzername und Kennwort) werden benötigt
  oder
- Die UTM verfügt über eine öffentliche IP
  Steht keine öffentliche IPv4 zur Verfügung, weil die UTM hinter einem NAT-Router steht, kann per IPv6 Prefix Delegation eine öffentliche IPv6 zugewiesen werden.
UTM v12.5.0
- Die UTM ist über ein lokales Netz direkt erreichbar
- Zugangsdaten (Benutzername und Kennwort) werden benötigt
  oder
- Die UTM verfügt über eine öffentliche IP
  Steht keine öffentliche IPv4 zur Verfügung, weil die UTM hinter einem NAT-Router steht, kann per IPv6 Prefix Delegation eine öffentliche IPv6 zugewiesen werden.
- Es ist zusätzlich eine PIN erforderlich
  Festgelegt auf der UTM im Menü USC / Kasten Unified Security Console

Beispielkonfiguration einer öffentlichen IPv6 anhand einer Fritzbox

Hinweis

Dieser Abschnitt beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
Alle Angaben ohne Gewähr.

Anmeldung auf der Konfigurationsoberfläche (in den Standardeinstellungen unter https://192.168.178.1)
In den Netzwerkeinstellungen für IPv6 muss die Option DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren ausgewählt werden
Unteroption DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen wählen
Portfreigabe in der Fritzbox für den Admin Webinterface Port der UTM (Menü Internet / Freigaben /Reiter Portfreigaben Schaltfläche Gerät für Freigaben hinzufügen

Abb.1

USC erreicht über die Fritzbox an LAN1 die UTM mit IPv6

Abb.2

Menü Heimnetz ➊ / Netzwerk ➋ / Reiter Netzwerkeinstellungen ➌
am Ende der Seite Dropdownmenü: weitere Einstellungen ➍
Abschnitt IP Adressen / Schaltfläche IPv6 Einstellungen ➎ (nicht im Bild)
oder auch IPv6 Konfiguration

Abb.3

Abschnitt Weitere IPv6-Router im Heimnetz
Auch IPv6-Präfixe zulassen, die andere IPv6-Router im Heimnetz bekanntgeben ➏

Abschnitt DHCPv6-Server im Heimnetz
DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren: ➐

DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen ➑ aktivieren

Angaben mit Schaltfläche OK ➒ speichern

Abb.4

Erforderlich, wenn die UTM und ggf. weitere Geräte im lokalen Netz von außen per IPv6 erreichbar sein sollen

Menü Internet → Freigaben→ Reiter Portfreigaben/ Schaltfläche Gerät für Freigaben hinzufügen

Gerät aus Dropdownmenü auswählen ➓
IP-Adresse manuell eingeben wählen, falls diese nicht per DHCP zugeteilt wird

Falls gewünscht: Ping für IPv6 aktivieren ⓫

Option Firewall für delegierte IPv6-Präfixe dieses Gerätes öffnen aktivieren ⓬

Schaltfläche Neue Freigabe anklicken ⓭
Es öffnet sich ein weitere Dialog

Abb.5

Option Portfreigabe wählen

Anwendung Andere Anwendung

Bezeichnung Aussagekräftiger Name

Protokoll TCP

Port an Gerät 11115 bis Port 11115
Port ggf. anpassen, wenn unter Bereich Servereinstellungen Abschnitt Webserver Administration Webinterface Port: ein anderer Port konfiguriert wurde

Im Abschnitt Freigabe aktivieren die Option
Internetzugriff über IPv6 wählen

Eingabe abschließen mit OK

In der Übersicht Eingaben bestätigen mit OK (siehe Abb.4 Nr. ⓮)

Abb.6

Alle Angaben prüfen und mit Übernehmen bestätigen

Konfiguration auf der UTM:

Schnittstellen bearbeiten

Externe Schnittstelle

In der Regel A0, LAN1 oder eth0 - je nach verwendeter Hardware

verbunden zum Internet über NAT-Router

Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen / externes Interface bearbeiten / Reiter Allgemein

DHCP Client IPv4 & IPv6
Router Advertisement: Aus
IPv6 Prefix Delegation Ein

Interne Schnittstelle

Z.B. A1, LAN2 oder eth1 - je nach verwendeter Hardware

(muss für alle internen Schnittstellen konfiguriert werden, die eine öffentliche IPv6-Adresse an Clients verteilen sollen (und damit auch selber eine erhalten).

Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen / internes Interface bearbeiten / Reiter Allgemein

DHCP Client Aus
Router Advertisement: Ein
IPv6-Adressen vergeben: Ja
IPv6 Prefix Delegation: Aus

Default-Route hinzufügen

Gateway Typ: IPSchnittstelle
Gateway: LAN1
IPv6: Ein

Damit die IPv6-Adressen geroutet werden können, muss unter Netzwerk Netzwerkkonfiguration Bereich Routing Schaltfläche Default-Route hinzufügen eine Default-Route hinzugefügt werden.
Speichern

Netzwerkkonfiguration mit IPv6 Prefix Delegation

Die externe Schnittstelle sollte nach einem kurzen Moment eine dynamische … /64-IPv6-Adresse erhalten
Sollte hier eine 128er Adresse stehen müssen die Einstellungen in der Fritzbox kontrolliert werden

Netzwerkobjekte und Paketfilterregeln erstellen

Netzwerkobjekt internal_v6

Schaltfläche Objekt hinzufügen

Name: internal_network_v6

Typ: Netzwerk (Schnittstelle)
Adresse: LAN2
Zone: internal

Bei Systemen die vor v12.4 aufgesetzt wurden:

Netzwerkobjekt Internet_v6

Name: Internet_v6
Typ: Netzwerk (Adresse)
Adresse: ⸬/0
Zone: external
Bei Systemen die vor v12.4 aufgesetzt wurden: external_v6

Mögliche Paketfilterregel

Quelle: internal_network_v6

Ziel: internet_v6
Dienst: default-internet
Aktion: Accept
NAT

Typ: Kein NAT!

Die UTM ist jetzt über eine öffentliche IPv6 erreichbar.
Nach einigen Minuten wird diese Adresse in der Auswahlbox für IP-Adressen in der USC angezeigt.

UTM ab v.12.5.1:
- Die UTM ist über ein lokales Netz direkt erreichbar
- Zugangsdaten (Benutzername und Kennwort) werden benötigt
  oder
- Eine Websession aus entfernten Netzen ist auch möglich, wenn die UTM über keine öffentliche IP verfügt
- Die Verbindung wird über die Schnittstelle hergestellt, auf der die Default-Route der UTM eingerichtet ist.
- Login mit PIN oder Zugangsdaten möglich
  Festgelegt auf der UTM im Menü USC / Kasten Unified Security Console

Websession

Aktion:

Beschreibung

Neue Websession starten

Öffnet den Dialog , um die administrative Weboberfläche der UTM zu starten

notempty

Ein Update auf die aktuellste Version wird empfohlen

IP-Adresse	Es werden alle Schnittstellen mit IP-Adressen auf der UTM im Dropdownmenü angeboten. Es wird zusätzlich angegeben, ob es sich um öffentliche oder private, lokale IP-Adressen handelt Schnittstelle mit öffentlicher IP-Adresse 203.0.113.203 (A0) [Public] Es ist eine Websession PIN erforderlich (s.u.) Erfolgt die erste Anmeldung nach dem erstmaligen Update der UTM auf eine Version 12.5.x über eine Websession, gilt die initiale PIN 000000. Bei der ersten Anmeldung muss die PIN geändert werden. Schnittstelle mit privater IP-Adresse 192.168.12.50 (A1) [Local] Es wird ein Link zum lokalen Administrations-Webinterface bereitgestellt Es werden Benutzerdaten mit Administratorrechten für die UTM benötigt Die eigene IP muss als Manager-IP auf der UTM registriert sein Es wird eine Verbindung im lokalen Netzwerk zur UTM benötigt	Websession mit PIN (UTM bis v12.5.0)
Port	11115 Port, über den das Admin-Interface der UTM erreichbar ist (wird aus den Einstellungen der UTM unter Netzwerk Servereinstellungen ausgelesen)
PIN:	•••••••• Websession PIN (Konfiguriert auf der UTM im Menü USC im Abschnitt Unified Security Console
PIN:
Version	Version Aktuell verwendete Firmware Version
Neue Websession starten PIN	Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers Ggf. müssen für portal.securepoint.cloud im verwendeten Browser Pop-ups erlaubt sein!

notempty

Websession mit PIN (UTM ab v12.5.1)

Die Verbindung wird über die Schnittstelle hergestellt, auf der die Default-Route der UTM eingerichtet ist.

Benutzer

admin

Gibt es keinen Benutzer mit dem Namen admin, kann hier ein Benutzer mit Adminrechten ausgewählt werden, mit dem die Websession Verbindung gestartet werden soll.

Websession mit PIN (UTM ab v12.5.1)

PIN:

_ _ _ _ _ _

Websession PIN (Konfiguriert auf der UTM im Menü im Abschnitt Unified Security Console
Nach Eingabe der PIN kann per ↵ Enter die Websession direkt gestartet werden.

Neue Websession starten

Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers

Ggf. müssen für portal.securepoint.cloud im verwendeten Browser Pop-ups erlaubt sein!

notempty

Websession mit Loginmaske (UTM ab v12.5.1)

Die Verbindung wird über die Schnittstelle hergestellt, auf der die Default-Route der UTM eingerichtet ist.

Websession mit Loginmaske (ab UTM v12.5.1)

Da die Websession-PIN deaktiviert ist, kann keine automatische Anmeldung erfolgen. Es sind Zugangsdaten (Benutzername und Passwort) erforderlich.

Neue Websession starten

Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers

Ggf. müssen für portal.securepoint.cloud im verwendeten Browser Pop-ups erlaubt sein!

@@ Zeile 14: / Zeile 14: @@
 {{var	| neu--Websession NAT
 		| Websessions sind jetzt auch möglich mit UTMs, die über [[#Websession_starten_mit_UTM_ab_v12.5.1 | keine öffentliche IP]] verfügen <small>ab UTM v12.5.1</small>
-		| Web sessions are now also possible with UTMs that [[#Websession_starten_mit_UTM_ab_v12.5.1 | do not have a public IP]] <small> from UTM v12.5.1</small> }}
+		| Web sessions are now also possible with UTMs that [[#Websession_with_UTM_up_to_v12.5.0 | do not have a public IP]] <small> from UTM v12.5.1</small> }}
-</div><noinclude>{{TOC2|toclevel=3}}{{Select_lang}}
+{{var	| neu--PIN Websessions
-{{Header|10.2023 <small>(Portal v1.19 / UTM v12.5.2)</small>|
+		| Aktualisierung der [[#PIN_Websessions | PIN der Websession]] [[#Websession_mit_PIN | ab UTM v.12.5.1]]
+		| Updating the [[#PIN_Websessions PINs | of the web session]] [[#Websession_with_PIN | from UTM v.12.5.1]] }}
+{{var	| neu--Screenshots
+		| Screenshots aktualisiert
+		| Screenshots updated}}
+</div><noinclude><div class="new_design"></div>{{TOC2|toclevel=3}}{{Select_lang}}
+{{Header|Portal v1.23 / UTM v12.5.2|
+* {{#var:neu--PIN Websessions}}
+* {{#var:neu--Screenshots}}
 * {{#var:neu--Websession NAT}}
-* {{#var:neu--Websession PIN}} <small>(Portal v1.17)</small>
+|
-* {{#var:neu--Voraussetzung IPv6}} <small>(Portal v1.17)</small>
+| zuletzt= 02.2024
 |Menu={{Menu|USC||server|UTMs}} / {{#var:UTM wählen}} / {{#var:Reiter}}&ensp; {{Reiter|{{spc|vpn|o|-}} Websession}}
 }}
+<br clear=all>
+----
 === {{#var:Voraussetzungen}} ===
@@ Zeile 30: / Zeile 40: @@
 ==== {{#var:USC nach Update}} ====
+<div class="Einrücken">
 {{#var:Aktivierung USC--desc}}
 {{Einblenden| {{#var:step-by-step}} | {{#var:hide}} |true | bigdezent}}
-<br clear=all><div class="Einrücken">
+<br clear=all>
 {{pt3|{{#var:USC nach Update--Bild}} }}
 {{#var:USC nach Update--desc}}
@@ Zeile 49: / Zeile 60: @@
 | {{b|{{#var:Aktiviert}} }} || {{ButtonAn|{{#var:ja}}|Anw=UTM}} || {{#var:Aktiviert--desc}}
 |-
-| {{b|{{#var:Authentifizierungsmethode}} }}  || class=mw12 | <p>{{Button|{{#var:PIN empfohlen}}|blau|class=UTM first}} {{Button|{{#var:Loginmaske}}|class=UTM last}}</p> || <li class="list--element__alert list--element__warning">{{#var:Authentifizierungsmethode--desc}}</li>
+| {{b|{{#var:Authentifizierungsmethode}} }}  || class=mw12 | <p>{{Button|{{#var:PIN empfohlen}}|blau|class=aktiv}} {{Button|{{#var:Loginmaske}}|class=UTM last}}</p> || <li class="list--element__alert list--element__warning">{{#var:Authentifizierungsmethode--desc}}</li>
 |-
 | rowspan="3" | {{b|PIN:}} || {{ic|••••••••|class=mw8}} || {{#var:Websession-PIN--desc}} {{info|{{#var:PIN-Sperre}} }}
 |-
-| <i class="fas fa-eye icon2 button></i> || {{#var:PIN anzeigen--desc}}
+| {{button||class=fas fa-eye}}|| {{#var:PIN anzeigen--desc}}
 |-
-| {{Button||renew}} || {{#var:PIN renew}}
+| {{Button||class=fas fa-rotate-left}} || {{#var:PIN renew}}
 |- class="Leerzeile"
 |
@@ Zeile 61: / Zeile 72: @@
 </div></div></span>
-----
 ==== {{#var:Öffentliche IP}} ====
@@ Zeile 90: / Zeile 99: @@
 </div>
 </div></div>
 ----
+{{h-3|Websession|{{Reiter|{{spc|vpn|o|-}} Websession }} }}
-{{h-3|Websession| <small>{{Reiter|{{spc|vpn|o|-}} Websession }}</small> }}
 {| class="sptable zh1 pd5 Einrücken"
@@ Zeile 102: / Zeile 111: @@
 <includeonly>
 |- class="Leerzeile"
-| colspan="2" | {{h-3|Websession| <small>{{Reiter|{{spc|vpn|o|-}} Websession}}</small> }}
+| colspan="2" | {{h-3|Websession|{{Reiter|{{spc|vpn|o|-}} Websession}} }}
 </includeonly>
 |-
-| {{spc|vpn|b|{{#var:Neue Websession starten}} }} || {{#var:Neue Websession starten--desc}}
+| class=mw15 | {{spc|vpn|b|{{#var:Neue Websession starten}}|PIN=true}} || {{#var:Neue Websession starten--desc}}
 <includeonly>
 | class="Bild" rowspan="2" | {{Bild|{{#var:Websession--Bild}} }}
@@ Zeile 111: / Zeile 120: @@
 |- class="Leerzeile"
 |
-|- class="Leerzeile"
+|- class="noborder"
-| colspan="3" |{{h5|{{#var:UTM bis v12.5.0}}| {{Hinweis-box|{{#var:UTM bis v12.5.0}}|g}} }}
+| colspan="3" class=pd0 |{{h5|{{#var:UTM bis v12.5.0}} }}
+{{Einblenden|{{#var:UTM bis v12.5.0}}|{{#var:hide}}|true|bigdezent large}}
+<p>{{Hinweis-box|{{#var:Update empfohlen}}|r}}</p>
+{| class="sptable2 nonoborder"
 |-
 | {{b|{{#var:IP-Adresse}} }} || {{#var:alle Schnittstellen--desc}}<br>
@@ Zeile 139: / Zeile 153: @@
 | {{b|Version}} || {{ic|Version|class=mw12 }} <div class="Einrücken">{{#var:Version--desc}}</div>
 |-
-| {{spc|fa|b|{{#var:Session starten}} |class=fal fa-play }} || {{#var:Session starten--desc}}<li class="list--element__alert list--element__warning">{{#var:Session starten--Hinweis}}</li>
+| {{spc|fa|b|{{#var:Session starten}} |class=fal fa-play}} PIN || {{#var:Session starten--desc}}<li class="list--element__alert list--element__warning">{{#var:Session starten--Hinweis}}</li>
 |- class="Leerzeile"
 |
+|}
+</div></div></span>
 |- class="Leerzeile"
 | colspan="3" | {{h5|{{#var:Websession starten mit PIN}} | {{Hinweis-box| 1={{#var:UTM ab v12.5.1}} <span class=fs07>(UTM {{#var:ab}} v12.5.1)</span>|2=g}} }}{{#var:IP Websession NAT}}
 |-
-| {{b|{{#var:Benutzer}} }} || {{ic|admin|dr }} <div class="Einrücken">{{#var:Benutzer--desc}}</div>
+| {{b|{{#var:Benutzer}} }} || {{ic|admin|dr|class=available}} <div class="Einrücken">{{#var:Benutzer--desc}}</div>
-| class="Bild" rowspan="4" | {{Bild| {{#var:Websession NAT--Bild}} |{{#var:Websession NAT--cap}} }}
+| class="Bild" rowspan="5" | {{Bild| {{#var:Websession NAT--Bild}} |{{#var:Websession NAT--cap}} }}
 |-
-| rowspan="2" | {{b|PIN:}} || {{ic|••••••••|class=mw12}} <div class="Einrücken">{{#var:PIN--desc}}</div>
+| rowspan="2" id="PIN_Websessions" | {{b|PIN:}} {{Hinweis-box||gr|1.23|status=update}} || {{ic|_|class=PIN}} {{ic|_|class=PIN}} {{ic|_|class=PIN}} {{ic|_|class=PIN}} {{ic|_|class=PIN}} {{ic|_|class=PIN}}<div class="Einrücken">{{#var:PIN--desc}}<br>{{#var:PIN Entertaste}}</div>
 |-
 | {{spc|{{#var:PIN Fehlermeldung}}|sp-class=small }} <div class="Einrücken">{{#var:PIN-Sperre}}</div>
@@ Zeile 156: / Zeile 172: @@
 |
 |- class="noborder"
-| colspan="2" | {{h5|{{#var:Websession mit Loginmaske}} | {{Hinweis-box| 1={{#var:Websession mit Loginmaske}} <span class=fs07>(UTM {{#var:ab}} v12.5.1)</span>|2=g}} }}{{#var:IP Websession NAT}}
+| colspan="2" | {{h5|{{#var:Websession mit Loginmaske}} | {{Hinweis-box| 1={{#var:Websession mit Loginmaske}} <span class=fs07>(UTM {{#var:ab}} v12.5.1)</span>|2=g}} }}
-| class="Bild" rowspan="4" | <br>{{Bild | {{#var:Websession mit Loginmaske--Bild}} | {{#var:Websession mit Loginmaske--cap}} }}
+|- class="noborder"
+| colspan="2"| {{#var:IP Websession NAT}}
+| class="Bild" rowspan="4" | {{Bild | {{#var:Websession mit Loginmaske--Bild}} | {{#var:Websession mit Loginmaske--cap}} }}
 |- class="noborder"
 | colspan="2" | {{#var:Websession mit Loginmaske--desc}}
 |- class="noborder"
 | {{spc|fa|b|{{#var:Session starten}} |class=fal fa-play }} || {{#var:Session starten--desc}}<li class="list--element__alert list--element__warning">{{#var:Session starten--Hinweis}}</li>

USC/Websession: Unterschied zwischen den Versionen

Version vom 7. März 2024, 08:32 Uhr

Inhaltsverzeichnis

Voraussetzungen

USC nach Update

IP-Adresse

Beispielkonfiguration einer öffentlichen IPv6 anhand einer Fritzbox

Konfiguration auf der UTM:

Schnittstellen bearbeiten

Netzwerkobjekte und Paketfilterregeln erstellen

Websession

Websession mit UTM bis v12.5.0

Websession mit PIN

Websession mit Loginmaske