(Die Seite wurde neu angelegt: „{{set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | local-cert | Lokales Zertifikat erzeugen | Generate local certificate }} {{var | öocal-cert--…“) |
KKeine Bearbeitungszusammenfassung |
||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 11: | Zeile 11: | ||
| The landing page of the captive portal is an HTTPS website. A certificate is required for a browser to classify this page as trustworthy. }} | | The landing page of the captive portal is an HTTPS website. A certificate is required for a browser to classify this page as trustworthy. }} | ||
{{var | local-cert--list-ca | {{var | local-cert--list-ca | ||
| Unter {{Menu| Authentifizierung | Zertifikate | CA}} muss eine CA angelegt sein | | Unter {{Menu-UTM| Authentifizierung | Zertifikate | CA}} muss eine CA angelegt sein | ||
| At {{Menu| Authentication | Certificates | CA}} a CA must be created }} | | At {{Menu-UTM| Authentication | Certificates | CA}} a CA must be created }} | ||
{{var | local-cert--list-CS | {{var | local-cert--list-CS | ||
| Unter {{Menu| Authentifizierung | Zertifikate | Zertifikate}} muss ein '''Server-'''Zertifikat angelegt werden. | | Unter {{Menu-UTM| Authentifizierung | Zertifikate | Zertifikate}} muss ein '''Server-'''Zertifikat angelegt werden. | ||
| At {{Menu| Authentication | Certificates | Certificates}} a '''Server-''' certificate must be created. }} | | At {{Menu-UTM| Authentication | Certificates | Certificates}} a '''Server-''' certificate must be created. }} | ||
{{var | local-cert--list-hint | {{var | local-cert--list-hint | ||
| Es sollte für das Captive-Portal eine eigenes Zertifikat erstellt werden, damit dieses auch ohne Auswirkungen auf andere Verbindungen oder Anwendungen im Bedarfsfall widerrufen werden kann. | | Es sollte für das Captive-Portal eine eigenes Zertifikat erstellt werden, damit dieses auch ohne Auswirkungen auf andere Verbindungen oder Anwendungen im Bedarfsfall widerrufen werden kann. | ||
| Zeile 25: | Zeile 25: | ||
</div><noinclude>{{DISPLAYTITLE:Captive Portal mit einem lokal generierten Zertifikat}}{{Select_lang}}{{TOC2}} | </div><noinclude>{{DISPLAYTITLE:Captive Portal mit einem lokal generierten Zertifikat}}{{Select_lang}}{{TOC2}} | ||
{{:UTM/APP/ | {{:UTM/APP/Captive_Portal_extern-lokal}} | ||
| Zeile 31: | Zeile 31: | ||
<p>{{#var:öocal-cert--text| Da die Landingpage des Captive Portals eine HTTPS-Website ist muss im nächsten Schritt für das benötigte Zertifikat gesorgt werden. }} </p> | <p>{{#var:öocal-cert--text| Da die Landingpage des Captive Portals eine HTTPS-Website ist muss im nächsten Schritt für das benötigte Zertifikat gesorgt werden. }} </p> | ||
</noinclude> | </noinclude> | ||
* {{#var:local-cert--list-ca | * {{#var:local-cert--list-ca}} | ||
* {{#var:local-cert--list-CS | * {{#var:local-cert--list-CS}} {{Info | {{#var:local-cert--list-hint}} }} | ||
{{#var:link-cert | {{#var:link-cert}} | ||
---- | ---- | ||
Aktuelle Version vom 17. Januar 2024, 14:53 Uhr
Warnung: Der Anzeigetitel „“ überschreibt den früheren Anzeigetitel „Captive Portal mit einem lokal generierten Zertifikat“.
Konfiguration des Captive-Portal
Letzte Anpassung zur Version: 12.2.0
Wurde mit v12.2 aktualisiert, Dokumentation erfolgt mit einer v12.6.0
Neu:
- Es sind keine Änderungen an den Servereinstellungen mehr erforderlich
- Es können ACME-Wildcard-Zertifikate für die Landingpage verwendet werden
Zuletzt aktualisiert:
- 05.2024: Aktualisierung zum Redesign des Webinterfaces
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
12.1.9 (externe & lokale Zertifikate) 11.8.7 (externe Zertifikate) 11.8.7 (lokale Zertifikate) 11.7.3 (externe Zertifikate) 11.7.3 (lokale Zertifikate) 11.7
Vorbemerkung
Das Captive Portal leitet einen HTTP-Client in einem Netzwerk auf eine spezielle Webseite (sog. Landingpage) um, bevor dieser sich normal in das Internet verbinden kann. So muss die Annahme der Nutzungsbedingung erfolgen und es kann eine zusätzliche Authentifizierung konfiguriert werden.
Planung
Folgende Aspekte sollten vor der Konfiguration bedacht werden:
- Für welche Netze soll das Captive Portal konfiguriert werden?
Werden ausschließlich alle potentiellen Nutzer erreicht? - Wie und von wem werden die Nutzungsbedingungen geschrieben?
- Soll eine Authentifizierung stattfinden?
- Welche internen Webserver dürfen aus dem Netz hinter dem Captive Portal nicht erreicht werden?
Für eine Nutzung des Captive Portals müssen nur wenige Vorbereitungen getroffen werden:
- Es muss ein Zertifikat für die Landingpage zur Verfügung stehen
- Implizite und Portfilteregeln müssen den Zugriff erlauben
Ein Ändern des Firewallnamens ist seit v12 nicht mehr erforderlich.
Der Hostname der Portalseite wird unter Bereich Allgemein konfiguriert.
Der Hostname der Portalseite wird unter Bereich Allgemein konfiguriert.
Lokales Zertifikat erzeugen
Die Landingpage des Captive Portals ist eine HTTPS-Website. Damit ein Browser diese Seite als Vertrauenswürdig einstufen kann, wird ein Zertifikat benötigt.
- Unter Bereich CA muss eine CA angelegt sein
- Unter Bereich Zertifikate muss ein Server-Zertifikat angelegt werden. Es sollte für das Captive-Portal eine eigenes Zertifikat erstellt werden, damit dieses auch ohne Auswirkungen auf andere Verbindungen oder Anwendungen im Bedarfsfall widerrufen werden kann.
Wie ein Zertifikat auf der UTM erstellt werden kann, ist hier zu lesen.
Captive Portal Benutzer
Captive Portal Benutzer
| Captive Portal Benutzer müssen sich, wenn sie sich mit einem entsprechend konfigurierten Netzwerk verbinden, authentifizieren und den Nutzungsbedingungen zustimmen. Erst danach wird der Netzzugang - gemäß den Portfilterregeln freigegeben. | UTMbenutzer@firewall.name.fqdnAuthentifikation 
|
| notempty Firewall-Benutzer, die Mitglied einer Gruppe mit der Berechtigung Userinterface Adminstrator Ein sind ( Bereich Guppen Schaltfläche ) können die Captive Portal Benutzerverwaltung über die (im Standard Port 443) erreichen
| |
Benutzer hinzufügen
Captive Portal Benutzer können verwaltet werden von:
- Administratoren
- Benutzern, die Mitglied einer Gruppe mit der Berechtigung Userinterface Administrator sind.
Diese erreichen die Benutzerverwaltung über das Userinterface.
| Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdnAuthentifikationBenutzer 
|
|---|---|---|---|
| Anmeldename: | user-VNK-JT4 | Zufällig generierter Anmeldename. Einmal generierte Anmeldenamen lassen sich nach dem Speichern nicht mehr ändern. | |
| Passwort: | BRU-NZE-TCY-LI3-QHE | Zufällig generiertes Passwort Anmeldename und Passwort können mit der Schaltfläche neu generiert werden. Einaml gespeicherte Passöwrter lassen sich nicht erneut anzeigen. | |
| Ablaufdatum: | yyyy-mm-dd hh:mm:ss | Begrenzt die Gültigkeit der Zugangsdaten | |
| / Neu ab v12.2.2 | Mit diesen Schaltflächen lässt sich das Ablaufdatum um 24 Stunden ab dem aktuellen Zeitpunkt verkürzen (-) oder verlängern (+) | ||
| Speichert und schließt den Dialog, erzeugt eine html-Seite mit dem Usernamen und dem Passwort und öffnet den Druck-Dialog | |||
| Speichert die Angaben und schließt den Dialog. | |||
| Schließt den Dialog, ohne Änderungen zu speichern. | |||