Keine Bearbeitungszusammenfassung |
Maltea (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
| (Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt) | |||
| Zeile 12: | Zeile 12: | ||
| Anwendungen | | Anwendungen | ||
| Applications }} | | Applications }} | ||
{{var | Voraussetzung | {{var | Voraussetzung | ||
| Voraussetzung | | Voraussetzung | ||
| Zeile 30: | Zeile 24: | ||
| Vorbereitungen | | Vorbereitungen | ||
| Preparations }} | | Preparations }} | ||
{{var | Zertifikat | {{var | Zertifikat | ||
| Zertifikat | | Zertifikat | ||
| Zeile 39: | Zeile 30: | ||
| 2=Da {{hover|OWA|Outlook im Web. Früher: Outlook Web App}} nur über eine SSL-verschlüsselte Verbindung erreichbar ist, wird ein Zertifikat benötigt. Dafür gibt es verschiedene Möglichkeiten: | | 2=Da {{hover|OWA|Outlook im Web. Früher: Outlook Web App}} nur über eine SSL-verschlüsselte Verbindung erreichbar ist, wird ein Zertifikat benötigt. Dafür gibt es verschiedene Möglichkeiten: | ||
* Ein Zertifikat einer öffentliche Zertifizierungsstelle, das käuflich erworben wird | * Ein Zertifikat einer öffentliche Zertifizierungsstelle, das käuflich erworben wird | ||
* Ein ACME-Zertifikat (z.B.: Let's encrypt) | * Ein ACME-Zertifikat (z.B.: Let's encrypt) [[:UTM/AUTH/Zertifikate-ACME| → Wiki zur Erstellung und Verwaltung]] | ||
* Ein Zertifikat, das die UTM selbst erstellt | * Ein Zertifikat, das die UTM selbst erstellt | ||
Die Zertifikatsverwaltung befindet sich im Menü {{Menu|Authentifizierung|Zertifikate}}.<br>Es muss, wenn noch nicht vorhanden, eine ''CA'' (Certification Authority) erstellt werden und anschließend, basierend auf dieser ''CA'', das ''Zertifikat'' für die Domain. | Die Zertifikatsverwaltung befindet sich im Menü {{Menu-UTM|Authentifizierung|Zertifikate}}.<br>Es muss, wenn noch nicht vorhanden, eine ''CA'' (Certification Authority) erstellt werden und anschließend, basierend auf dieser ''CA'', das ''Zertifikat'' für die Domain. | ||
* Weitere Informationen zum Erstellen und Importieren von Zertifikaten befinden sich im Wiki Artikel [[:UTM/AUTH/Zertifikate | Zertifikate]] | * Weitere Informationen zum Erstellen und Importieren von Zertifikaten befinden sich im Wiki Artikel [[:UTM/AUTH/Zertifikate | Zertifikate]] | ||
| 3=Since {{hover|OWA|Outlook on the web. Formerly known as Outlook Web Ap}} can only be reached via an SSL-encrypted connection, a certificate is required. There are various possibilities for this: | | 3=Since {{hover|OWA|Outlook on the web. Formerly known as Outlook Web Ap}} can only be reached via an SSL-encrypted connection, a certificate is required. There are various possibilities for this: | ||
* A certificate from a public certification authority that is purchased. | * A certificate from a public certification authority that is purchased. | ||
* An ACME certificate (e.g.: Let's encrypt) | * An ACME certificate (e.g.: Let's encrypt) [[:UTM/AUTH/Zertifikate-ACME| → Wiki for creation and management]] | ||
* A certificate created by the UTM itself<br>The certificate management is located in the menu {{Menu|Authentication|Certificates}}. | * A certificate created by the UTM itself<br> The certificate management is located in the menu {{Menu-UTM|Authentication|Certificates}}. | ||
If not already available, a ''CA'' (Certification Authority) must be created and then, based on this ''CA'', the ''certificate'' for the domain. | If not already available, a ''CA'' (Certification Authority) must be created and then, based on this ''CA'', the ''certificate'' for the domain. | ||
* Further information on creating and importing certificates can be found in the Wiki article [[Zertifikate | Certificates]]. }} | * Further information on creating and importing certificates can be found in the Wiki article [[Zertifikate | Certificates]]. }} | ||
{{var | Zertifikat--Hinweis-CName | {{var | Zertifikat--Hinweis-CName | ||
| Wichtig bei diesem Zertifikat ist, dass der '''Common Name''' mit der '''externen Domain''' identisch ist. <br>Wird also vom Client wie in unserem Beispiel die Domain '''owa.ttt-point.de''' aufgerufen, muss der '''Name des Zertifikats''' ebenfalls owa.ttt-point.de lauten.<br>Sind Subdomains vorhanden wie zum Beispiel zusätzlich '''web.ttt-point.de''', kann auch ein sogenanntes Wildcard Zertifikat erstellt werden. In unserem Beispiel also '''*.ttt-point.de'''. | | Wichtig bei diesem Zertifikat ist, dass der '''Common Name''' mit der '''externen Domain''' identisch ist. <br>Wird also vom Client wie in unserem Beispiel die Domain '''owa.ttt-point.de''' aufgerufen, muss der '''Name des Zertifikats''' ebenfalls owa.ttt-point.de lauten.<br> Sind Subdomains vorhanden wie zum Beispiel zusätzlich '''web.ttt-point.de''', kann auch ein sogenanntes Wildcard Zertifikat erstellt werden. In unserem Beispiel also '''*.ttt-point.de'''. | ||
| It is important with this certificate that the '''Common Name''' is identical with the '''external domain'''. <br>If the client calls the domain '''owa.ttt-point.de''', as in our example, the '''name of the certificate''' must also be owa.ttt-point.de.<br>If subdomains are available, such as '''web.ttt-point.de''', a so-called wildcard certificate can also be created. In our example, this is '''*.ttt-point.de'''. }} | | It is important with this certificate that the '''Common Name''' is identical with the '''external domain'''. <br>If the client calls the domain '''owa.ttt-point.de''', as in our example, the '''name of the certificate''' must also be owa.ttt-point.de.<br> If subdomains are available, such as '''web.ttt-point.de''', a so-called wildcard certificate can also be created. In our example, this is '''*.ttt-point.de'''. }} | ||
{{var | | {{var | Paketfilterregel | ||
| | | Paketfilterregel | ||
| | | Packet filter rule }} | ||
{{var | | {{var | Paketfilterregel--desc | ||
|* Auf das OWA des Exchange Servers soll ausschließlich über den Proxy der UTM zugegriffen werden. | | | ||
* Auf das OWA des Exchange Servers soll ausschließlich über den Proxy der UTM zugegriffen werden. | |||
* Es darf daher für https-Verbindungen aus dem Internet nur der Zugriff auf das Netzwerkobjekt ''external interface'', das den Proxy zu Verfügung stellt, erlaubt werden | * Es darf daher für https-Verbindungen aus dem Internet nur der Zugriff auf das Netzwerkobjekt ''external interface'', das den Proxy zu Verfügung stellt, erlaubt werden | ||
* Es darf '''keine Portweiterleitungen''' zu diesem Exchange Server bestehen | * Es darf '''keine Portweiterleitungen''' zu diesem Exchange Server bestehen | ||
|* The OWA of the Exchange Server is to be accessed exclusively via the proxy of the UTM. | | | ||
* The OWA of the Exchange Server is to be accessed exclusively via the proxy of the UTM. | |||
* Therefore, only access to the network object ''external interface'', which provides the proxy, may be permitted for https connections from the Internet. | * Therefore, only access to the network object ''external interface'', which provides the proxy, may be permitted for https connections from the Internet. | ||
* There must be '''no port forwarding''' to this Exchange server. }} | * There must be '''no port forwarding''' to this Exchange server. }} | ||
| Zeile 81: | Zeile 74: | ||
| User Webinterface Port }} | | User Webinterface Port }} | ||
{{var | User Webinterface Port--desc | {{var | User Webinterface Port--desc | ||
| In der Werkseinstellung ist der Port 443 für ''https'' schon vom User-Webinterface der UTM belegt. Dieser muss dann auf einen anderen Port umgelegt werden.<br>Die Einstellungen dazu befinden sich im Menü {{Menu|Netzwerk|Servereinstellungen|Servereinstellungen}} im Abschnitt {{Kasten|Webserver}} | | In der Werkseinstellung ist der Port 443 für ''https'' schon vom User-Webinterface der UTM belegt. Dieser muss dann auf einen anderen Port umgelegt werden.<br> Die Einstellungen dazu befinden sich im Menü {{Menu-UTM|Netzwerk|Servereinstellungen|Servereinstellungen}} im Abschnitt {{Kasten|Webserver}} | ||
| In the factory setting, port 443 for ''https'' is already occupied by the user web interface of the UTM. This must then be changed to another port.<br>The settings for this are in the menu {{Menu|Network|Server Settings|Server Settings}} in the section {{Kasten|Webserver}}. }} | | In the factory setting, port 443 for ''https'' is already occupied by the user web interface of the UTM. This must then be changed to another port.<br> The settings for this are in the menu {{Menu-UTM|Network|Server Settings|Server Settings}} in the section {{Kasten|Webserver}}. }} | ||
{{var | User Webinterface Port--Bild | {{var | User Webinterface Port--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Servereinstellungen.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Servereinstellungen-en.png }} | ||
{{var | Servereinstellungen | |||
| Servereinstellungen | |||
| Server options }} | |||
{{var | Netzwerk | |||
| Netzwerk | |||
| Network }} | |||
{{var | User Webinterface Port--Regelhinweis | {{var | User Webinterface Port--Regelhinweis | ||
| Ggf. müssen | | Ggf. müssen Paketfilterregeln, die den Zugriff auf das User Webinterface erlauben angepasst werden. | ||
| If necessary, | | If necessary, packet filter rules that allow access to the user web interface must be adjusted. }} | ||
{{var | Speichern | {{var | Speichern | ||
| Speichern | | Speichern | ||
| Zeile 96: | Zeile 95: | ||
| Configuration}} | | Configuration}} | ||
{{var | Einrichtung--desc | {{var | Einrichtung--desc | ||
| Die Einstellungen für den Reverse Proxy befinden sich im Menü {{Menu|Anwendungen|Reverse-Proxy}}<br>Mit einem Klick auf die Schaltfläche {{Button|Reverse-Proxy Assistent|+}} öffnet sich der Assistent. | | Die Einstellungen für den Reverse Proxy befinden sich im Menü {{Menu-UTM|Anwendungen|Reverse-Proxy}}<br> Mit einem Klick auf die Schaltfläche {{Button|Reverse-Proxy Assistent|+}} öffnet sich der Assistent. | ||
| The settings for the reverse proxy are located in the menu {{Menu|Applications|Reverse-Proxy}}<br>Clicking on the button {{Button|Reverse-Proxy wizard|+}} opens the wizard. }} | | The settings for the reverse proxy are located in the menu {{Menu-UTM|Applications|Reverse-Proxy}}<br> Clicking on the button {{Button|Reverse-Proxy wizard|+}} opens the wizard. }} | ||
{{var | Assistent | {{var | Assistent | ||
| Assistent | | Assistent | ||
| Wizard}} | | Wizard}} | ||
{{var | Schritt 1--Zielserver--Netzwerkobjekt bereits angelegt--desc | {{var | Schritt 1--Zielserver--Netzwerkobjekt bereits angelegt--desc | ||
| Ist der Host schon als Netzwerkobjekt angelegt, kann dieser im Dropdown Menü direkt ausgewählt werden. | | Ist der Host schon als Netzwerkobjekt angelegt, kann dieser im Dropdown Menü direkt ausgewählt werden. | ||
| If the host has already been created as a network object, it can be selected directly in the drop-down menu. }} | | If the host has already been created as a network object, it can be selected directly in the drop-down menu. }} | ||
{{var | Schritt 1 Netzwerkobjekt bereits angelegt--Bild | {{var | Schritt 1 Netzwerkobjekt bereits angelegt--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Assistent Schritt 1.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Assistent Schritt 1-en.png }} | ||
{{var | Schritt 1 Netzwerkobjekt bereits angelegt--cap | {{var | Schritt 1 Netzwerkobjekt bereits angelegt--cap | ||
| Zielserver existiert bereits als Netzwerkobjekt | | Zielserver existiert bereits als Netzwerkobjekt | ||
| Target server already exists as a network object }} | | Target server already exists as a network object }} | ||
{{var | Reverse-Proxy Assistent | |||
| Reverse-Proxy Assistent | |||
| Reverse-Proxy assistant }} | |||
{{var | Zielserver | {{var | Zielserver | ||
| Zielserver: | | Zielserver: | ||
| Zeile 122: | Zeile 124: | ||
| Im Schritt 1 wird eingerichtet, welcher Host im internen Netzwerk über welchen Port vom Reverse-Proxy angesprochen werden soll. | | Im Schritt 1 wird eingerichtet, welcher Host im internen Netzwerk über welchen Port vom Reverse-Proxy angesprochen werden soll. | ||
| In step 1, it is set up which host in the internal network is to be addressed by the reverse proxy via which port. }} | | In step 1, it is set up which host in the internal network is to be addressed by the reverse proxy via which port. }} | ||
{{var | Port--desc | {{var | Port--desc | ||
| Da das OWA des Exchange Servers nur über eine Verschlüsselte Verbindung angesprochen werden kann, wird der Port 443 gewählt | | Da das OWA des Exchange Servers nur über eine Verschlüsselte Verbindung angesprochen werden kann, wird der Port 443 gewählt | ||
| Zeile 138: | Zeile 137: | ||
| If the Exchange Server does not yet exist as a network object, it can be created via the selection point {{Button|new server|dr}} in the wizard. }} | | If the Exchange Server does not yet exist as a network object, it can be created via the selection point {{Button|new server|dr}} in the wizard. }} | ||
{{var | Schritt 1 Netzwerkobjekt anlegen--Bild | {{var | Schritt 1 Netzwerkobjekt anlegen--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Assistent Schritt 1b.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Assistent Schritt 1b-en.png }} | ||
{{var | Schritt 1 Netzwerkobjekt anlegen--cap | {{var | Schritt 1 Netzwerkobjekt anlegen--cap | ||
| Zielserver existiert noch '''nicht''' als Netzwerkobjekt | | Zielserver existiert noch '''nicht''' als Netzwerkobjekt | ||
| Zeile 177: | Zeile 176: | ||
| The public IP address that the client calls up from the Internet can also be entered here. However, it is then not possible to distinguish further individual servers via additional subdomains. }} | | The public IP address that the client calls up from the Internet can also be entered here. However, it is then not possible to distinguish further individual servers via additional subdomains. }} | ||
{{var | Schritt 2--Bild | {{var | Schritt 2--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Assistent Schritt 2.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Assistent Schritt 2-en.png }} | ||
{{var | Schritt 2--cap | {{var | Schritt 2--cap | ||
| Konfiguration des externen Zugriffs, damit der Reverse-Proxy auf Anfragen reagiert | | Konfiguration des externen Zugriffs, damit der Reverse-Proxy auf Anfragen reagiert | ||
| Zeile 188: | Zeile 187: | ||
| Der Zugriff soll ausschließlich verschlüsselt über ''https'' erfolgen. | | Der Zugriff soll ausschließlich verschlüsselt über ''https'' erfolgen. | ||
| Access shall be exclusively encrypted via ''https''. }} | | Access shall be exclusively encrypted via ''https''. }} | ||
{{var | SSL-Proxy Port--desc | {{var | SSL-Proxy Port--desc | ||
| Das OWA soll ebenfalls direkt über den üblichen Port 443 für ''https'' angesprochen werden. | | Das OWA soll ebenfalls direkt über den üblichen Port 443 für ''https'' angesprochen werden. | ||
| Zeile 207: | Zeile 204: | ||
| Step 3 - Authentication }} | | Step 3 - Authentication }} | ||
{{var | Schritt 3--Bild | {{var | Schritt 3--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Assistent Schritt 3.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Assistent Schritt 3-en.png }} | ||
{{var | Schritt 3--cap | {{var | Schritt 3--cap | ||
| Authentifizierung für den Zugriff aus dem Internet | | Authentifizierung für den Zugriff aus dem Internet | ||
| Zeile 245: | Zeile 242: | ||
| ACL hinzufügen | | ACL hinzufügen | ||
| Add ACL }} | | Add ACL }} | ||
{{var | ACL-Set bearbeiten | |||
| ACL-Set bearbeiten | |||
| Edit ACL set }} | |||
{{var | ACL Set speichern | |||
| ACL Set speichern | |||
| Save ACL set }} | |||
{{var | Speichern und schließen | |||
| Speichern und schließen | |||
| Save and close }} | |||
{{var | ACL Set anpassen--Bild | {{var | ACL Set anpassen--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange ACL Set anpassen.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange ACL Set anpassen-en.png }} | ||
{{var | ACL Set anpassen--cap | {{var | ACL Set anpassen--cap | ||
| Neues ACL für den OWA Zugriff | | Neues ACL für den OWA Zugriff | ||
| Zeile 254: | Zeile 260: | ||
| Typ | | Typ | ||
| Type }} | | Type }} | ||
{{var | Typ--desc | {{var | Typ--desc | ||
| Schränkt den URL Pfad ein | | Schränkt den URL Pfad ein | ||
| Restricts the URL path }} | | Restricts the URL path }} | ||
{{var | Argument--desc | {{var | Argument--desc | ||
| Es werden Reguläre Ausdrücke (Regex) erwartet. | | Es werden Reguläre Ausdrücke (Regex) erwartet. | ||
| Zeile 282: | Zeile 279: | ||
| The settings for this scenario must then look like this: }} | | The settings for this scenario must then look like this: }} | ||
{{var | Servergruppen--Bild | {{var | Servergruppen--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Servergruppen.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Servergruppen-en.png }} | ||
{{var | Servergruppen--cap | {{var | Servergruppen--cap | ||
| Servergruppe | | Servergruppe | ||
| Server group }} | | Server group }} | ||
{{var | Servergruppe bearbeiten | |||
| Servergruppe bearbeiten | |||
| Edit server group }} | |||
{{var | ACL-Sets--Bild | {{var | ACL-Sets--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange ACL-Sets.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange ACL-Sets-en.png }} | ||
{{var | Sites--Bild | {{var | Sites--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Sites.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Sites-en.png }} | ||
{{var | | {{var | Site bearbeiten | ||
| | | Site bearbeiten | ||
| | | Edit site }} | ||
{{var | Einstellungen--Bild | {{var | Einstellungen--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Einstellungen.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Einstellungen-en.png }} | ||
{{var | Einstellungen--cap | {{var | Einstellungen--cap | ||
| Einstellungen | | Einstellungen | ||
| Zeile 307: | Zeile 304: | ||
{{var | 1=Einstellungen--Hinweis | {{var | 1=Einstellungen--Hinweis | ||
| 2=<li class="list--element__alert list--element__warning">Als ''Modus'' sollte ausschließlich '''https''' verwendet werden.</li> | | 2=<li class="list--element__alert list--element__warning">Als ''Modus'' sollte ausschließlich '''https''' verwendet werden.</li> | ||
| 3= | | 3=li class="list--element__alert list--element__warning">Only ''https'' should be used as the ''mode''.</li> }} | ||
{{var | IIS Einstellungen | {{var | IIS Einstellungen | ||
| IIS Einstellungen | | IIS Einstellungen | ||
| Zeile 314: | Zeile 311: | ||
| 2=Da der Reverse Proxy keine NTLM-Authentifiezierung weiterleitet, darf in den [https://docs.microsoft.com/de-de/SharePoint/administration/configure-basic-authentication-for-a-claims-based-web-application IIS Einstellungen des Exchange Servers] nur Basic/Standardauth aktiv sein, damit die Clients die OWA-Schnittstelle des Exchange Servers erreichen können. | | 2=Da der Reverse Proxy keine NTLM-Authentifiezierung weiterleitet, darf in den [https://docs.microsoft.com/de-de/SharePoint/administration/configure-basic-authentication-for-a-claims-based-web-application IIS Einstellungen des Exchange Servers] nur Basic/Standardauth aktiv sein, damit die Clients die OWA-Schnittstelle des Exchange Servers erreichen können. | ||
| 3=Since the reverse proxy does not forward NTLM authentication, only Basic/Standardauth must be active in the [https://docs.microsoft.com/de-de/SharePoint/administration/configure-basic-authentication-for-a-claims-based-web-application IIS settings of the Exchange Server] so that the clients can reach the OWA interface of the Exchange Server. }} | | 3=Since the reverse proxy does not forward NTLM authentication, only Basic/Standardauth must be active in the [https://docs.microsoft.com/de-de/SharePoint/administration/configure-basic-authentication-for-a-claims-based-web-application IIS settings of the Exchange Server] so that the clients can reach the OWA interface of the Exchange Server. }} | ||
{{var | Weitere Parameter | {{var | Weitere Parameter | ||
| Weitere Parameter | | Weitere Parameter | ||
| Zeile 324: | Zeile 318: | ||
| Further paramaters in regex format are possible. However, these are not required for the Outlook Web App. }} | | Further paramaters in regex format are possible. However, these are not required for the Outlook Web App. }} | ||
{{var | Regex-Parameter | {{var | Regex-Parameter | ||
| | | Weitere Parameter können durch Microsoft bereit gestellt werden. | ||
| Additional parameters may be provided by Microsoft. }} | |||
| | |||
{{var | Weitere Parameter--Hinweis | {{var | Weitere Parameter--Hinweis | ||
| Die Verwendung dieser Parameter geschieht auf eigene Gefahr und wird nicht durch Securepoint empfohlen. Es können bekannte Sicherheitsprobleme z.B. bei ''ecp'' und ''PowerShell'' auftreten.<br>Sind solche Dienste erforderlich sollte eine '''SSL-VPN''' Verbindung genutzt werden. | | Die Verwendung dieser Parameter geschieht auf eigene Gefahr und wird nicht durch Securepoint empfohlen. Es können bekannte Sicherheitsprobleme z.B. bei ''ecp'' und ''PowerShell'' auftreten.<br> Sind solche Dienste erforderlich sollte eine '''SSL-VPN''' Verbindung genutzt werden. | ||
| Use these parameters is at your own risk and is not recommended by Securepoint. Known security problems may occur, e.g. with ''ecp'' and ''PowerShell''.<br>If such services are required, an '''SSL VPN''' connection should be used. }} | | Use these parameters is at your own risk and is not recommended by Securepoint. Known security problems may occur, e.g. with ''ecp'' and ''PowerShell''.<br> If such services are required, an '''SSL VPN''' connection should be used. }} | ||
{{var | Zertifikatsbasierte Authentifizierung | {{var | Zertifikatsbasierte Authentifizierung | ||
| Zertifikatsbasierte Authentifizierung | | Zertifikatsbasierte Authentifizierung | ||
| Certificate-based authentication}} | | Certificate-based authentication}} | ||
{{var | Zertifikatsbasierte Authentifizierung--desc | {{var | Zertifikatsbasierte Authentifizierung--desc | ||
| Um Unberechtigte erst gar nicht bis zum Exchange Server (und dessen Authentifizierung) durch zu lassen, kann die ''Zertifikatsbasierte Authentifizierung'' aktiviert werden.<br>Der Reverse Proxy leitet Anfragen an den Exchange Server nur weiter, wenn auf dem Gerät des Benutzers ein entsprechnedes Zertifikat installiert ist. | | Um Unberechtigte erst gar nicht bis zum Exchange Server (und dessen Authentifizierung) durch zu lassen, kann die ''Zertifikatsbasierte Authentifizierung'' aktiviert werden.<br> Der Reverse Proxy leitet Anfragen an den Exchange Server nur weiter, wenn auf dem Gerät des Benutzers ein entsprechnedes Zertifikat installiert ist. | ||
| In order to prevent unauthorised attackers from getting through to the Exchange Server (and its authentication) in the first place, ''Certificate-based authentication'' can be activated.<br>The reverse proxy only forwards requests to the Exchange Server if a corresponding certificate is installed on the user's device. }} | | In order to prevent unauthorised attackers from getting through to the Exchange Server (and its authentication) in the first place, ''Certificate-based authentication'' can be activated.<br> The reverse proxy only forwards requests to the Exchange Server if a corresponding certificate is installed on the user's device. }} | ||
{{var | Zertifikatsbasierte Authentifizierung--Bild | {{var | Zertifikatsbasierte Authentifizierung--Bild | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Einstellungen mit SSL-CA.png | ||
| UTM | | UTM v12.6 Reverse-Proxy Exchange Einstellungen mit SSL-CA-en.png }} | ||
{{var | Zertifikatsbasierte Authentifizierung aktivieren | {{var | Zertifikatsbasierte Authentifizierung aktivieren | ||
| Zertifikatsbasierte Authentifizierung aktivieren: | | Zertifikatsbasierte Authentifizierung aktivieren: | ||
| Zeile 364: | Zeile 338: | ||
| Auf dem Gerät des Benutzers muss dafür ein Zertifikat installiert werden, das mit der hier auszuwählenden CA signiert wurde. | | Auf dem Gerät des Benutzers muss dafür ein Zertifikat installiert werden, das mit der hier auszuwählenden CA signiert wurde. | ||
| A certificate signed with the CA to be selected here must be installed on the user's device for this purpose.}} | | A certificate signed with the CA to be selected here must be installed on the user's device for this purpose.}} | ||
{{var | Zertifikatsbasierte Authentifizierung--cap | {{var | Zertifikatsbasierte Authentifizierung--cap | ||
| aktivierte zertifikatsbasierte Authentifizierung | | aktivierte zertifikatsbasierte Authentifizierung | ||
| Activated certificate-based authentication}} | | Activated certificate-based authentication}} | ||
{{var | Zertifikatsbasierte Authentifizierung--Hinweis-Outlook | {{var | Zertifikatsbasierte Authentifizierung--Hinweis-Outlook | ||
| Die zertifikatsbasierte Authentifizierung kann '''nicht''' verwendet werden, wenn der Zugriff auch mit '''Outlook''' erfolgen soll.<br>Hierfür empfehlen wir den Zugriff mit einem ''(SSL-)''VPN. | | Die zertifikatsbasierte Authentifizierung kann '''nicht''' verwendet werden, wenn der Zugriff auch mit '''Outlook''' erfolgen soll.<br> Hierfür empfehlen wir den Zugriff mit einem ''(SSL-)''VPN. | ||
| Certificate-based authentication can '''not''' be used if access is also to be made with '''Outlook'''.<br>For this purpose, we recommend access with a ''(SSL)'' VPN. | | Certificate-based authentication can '''not''' be used if access is also to be made with '''Outlook'''.<br> For this purpose, we recommend access with a ''(SSL)'' VPN. }} | ||
{{var | 1=Outlook--Disclaimer | {{var | 1=Outlook--Disclaimer | ||
| 2= | | 2=* Diese Anleitung beschreibt, wie die Nutzung der Outlook Web App über einen Browser mit dem Reverse Proxy hergestellt werden kann. | ||
* Diese Anleitung beschreibt, wie die Nutzung der Outlook Web App über einen Browser mit dem Reverse Proxy hergestellt werden kann. | |||
* Dieses ist '''keine''' Anleitung, um den Zugriff mit '''Outlook''' auf den Exchange Server zu ermöglichen. | * Dieses ist '''keine''' Anleitung, um den Zugriff mit '''Outlook''' auf den Exchange Server zu ermöglichen. | ||
<li class="list--element__alert list--element__positiv">Dafür empfehlen wir, eine VPN-Verbindung zu verwenden.</li> | <li class="list--element__alert list--element__positiv">Dafür empfehlen wir, eine VPN-Verbindung zu verwenden.</li> | ||
| 3= | | 3=* These instruction describes how to establish the use of the Outlook Web App via a browser with the reverse proxy. | ||
* These instruction describes how to establish the use of the Outlook Web App via a browser with the reverse proxy. | |||
* This is '''no''' instruction to enable the access with '''Outlook''' to the Exchange Server. | * This is '''no''' instruction to enable the access with '''Outlook''' to the Exchange Server. | ||
<li class="list--element__alert list--element__hint">For this, we recommend using a VPN connection.</li> }} | <li class="list--element__alert list--element__hint">For this, we recommend using a VPN connection.</li> }} | ||
{{var | | {{var | | ||
| | | | ||
| }} | | }} | ||
---- | ---- | ||
UTM/APP/Reverse Proxy-Exchange.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki