Wechseln zu:Navigation, Suche
Wiki

USC/VPN/Roadwarrior: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
USP-2.7>Marcels
Keine Bearbeitungszusammenfassung
Markierung: Zurückgesetzt
K 1 Version importiert: Release der USP-Version 2.20.3 (ASC1.1)
 
(12 dazwischenliegende Versionen von 6 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Set_lang}}
<noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>


{{#vardefine:headerIcon|fa-fw fal fa-server}}
{{#vardefine:headerIcon|fa-fw fal fa-server}}
Zeile 11: Zeile 11:
| VPN configuration in the USC require a UTM v14.0 or higher }}
| VPN configuration in the USC require a UTM v14.0 or higher }}


{{var | neu--Profile Cloud Shield
{{var | neu--Roadwarrior-Regeln veraltet
| iOS Profile, die Cloud Shield verwenden, können ausgewählt werden
| Hinweis hinzugefügt, dass [[#Roadwarrior_Regel_hinzufügen|die Erstellung der Regeln veraltet sind]]
| }}
| Added a note stating that [[#Add_Roadwarrior_rule|the rules are out of date]] }}


{{var | neu--Windows VPN Profile
<!-- 2.19 -->
| Windows VPN-Profile können als Roadwarrior verwendet werden
{{var | neu--Roadwarrior
| Windows VPN profiles can be used as Roadwarriors }}
| [[#Roadwarrior_hinzufügen|Generierte Android-Profile]] können nicht mehr als Roadwarrior ausgewählt werden
| [[#Add_Roadwarrior|Generated Android profiles]] can no longer be selected as Roadwarriors }}


</div><noinclude>{{Select_lang}}{{TOC2}}
</div><noinclude>{{Select_lang}}{{TOC2}}
{{Header|2.7|
{{Header|2.20.3|
* {{#var:neu--Profile Cloud Shield}}
* {{#var:neu--Roadwarrior-Regeln veraltet}}
|vorher=
|vorher=
* {{#var:neu--Windows VPN Profile}}
* {{#var:neu--Roadwarrior}}
|vorher-ver=2.3.13
|vorher-ver=2.19
|Menu={{Menu|usc||vpn-konfig|{{#var:VPN-Konfiguration}} }} }}
| Rollout=USP-2.20-Feature
|Menu={{Menu|usc|VPN-Konfiguration}} }}
----
----
<div class="text-h3">{{#var:Voraussetzung}}</div>
<div class="text-h3">{{#var:Voraussetzung}}</div>
Zeile 34: Zeile 36:
</noinclude>
</noinclude>


==== {{#var:Roadwarrior hinzufügen}} {{Hinweis-box||gr|2.7|status=update}} ====
==== {{#var:Roadwarrior hinzufügen}} {{Hinweis-box||gr|2.19|status=update}} ====
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
| colspan="3" class=noborder | {{#var:Roadwarrior hinzufügen--desc}}
| colspan="3" class=noborder | {{#var:Roadwarrior hinzufügen--desc}}
Zeile 47: Zeile 49:
| {{b|{{#var:Transfernetz}} }} || {{ic|10.0.2.0/24|class=available}} || {{#var:Roadwarrior Transfernetz--desc}}
| {{b|{{#var:Transfernetz}} }} || {{ic|10.0.2.0/24|class=available}} || {{#var:Roadwarrior Transfernetz--desc}}
|-
|-
| {{Hinweis-box||gr|2.7|status=update}} {{b|{{#var:Profil}} }} || class=mw16 | {{ic|{{cb|{{spc|an|o|Android RW}}|x-end=ja|Anw=MS}} {{cb|{{spc|iOS|o|iOS RW}}|x-end=ja|Anw=MS}} {{cb|{{spc|windows|o|Windows VPN RW}}|x-end=ja|Anw=MS}}|dr|class=available}} || {{#var:Roadwarrior Profile auswählen--desc}}
| {{b|{{#var:Profil}} }} {{Hinweis-box||gr|2.12|status=update}} || class=mw16 | {{ic|{{cb|{{spc|an|o|Android RW}}|x-end=ja|Anw=MS}} {{cb|{{spc|iOS|o|iOS RW}}|x-end=ja|Anw=MS}} {{cb|{{spc|windows|o|Windows VPN RW}}|x-end=ja|Anw=MS}}|dr|class=available}} || {{#var:Roadwarrior Profile auswählen--desc}}
|- class="noborder"
|- class="noborder"
| colspan="3"| {{#var:Roadwarrior hinzufügen Button}}
| colspan="3"| {{#var:Roadwarrior hinzufügen Button}}
Zeile 55: Zeile 57:
|
|
|}
|}
<includeonly><span class=einrücken>{{Einblenden|{{#var:Informationen zum bearbeiten eines Roadwarriors einblenden}}|{{#var:hide}}|bigdezent|true}}</span></includeonly>
 
==== {{#var:Roadwarrior bearbeiten}} {{Hinweis-box||gr|2.7|status=update}}====
<includeonly><span class=einrücken>{{Einblenden|{{#var:Informationen zum Bearbeiten eines Roadwarriors einblenden}}|{{#var:hide}}|bigdezent|true}}</span></includeonly>
==== {{#var:Roadwarrior bearbeiten}} ====
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
|- class="noborder"
Zeile 70: Zeile 73:
| {{b|{{#var:Transfernetz}} }} || {{ic|10.0.2.0/24|class=available}} || {{#var:Roadwarrior Transfernetz bearbeiten--desc}}
| {{b|{{#var:Transfernetz}} }} || {{ic|10.0.2.0/24|class=available}} || {{#var:Roadwarrior Transfernetz bearbeiten--desc}}
|-
|-
| {{Hinweis-box||gr|2.7|status=update}} {{b|{{#var:Profil}} }} || class=mw16 | {{ic|{{cb|{{spc|an|o|Android RW}}|x-end=ja|Anw=MS}} {{cb|{{spc|iOS|o|iOS RW}}|x-end=ja|Anw=MS}} {{cb|{{spc|windows|o|Windows VPN RW}}|x-end=ja|Anw=MS}}|dr|class=available}} || {{#var:Roadwarrior Profile bearbeiten--desc}}
| {{b|{{#var:Profil}} }} {{Hinweis-box||gr|2.12|status=update}} || class=mw16 | {{ic|{{cb|{{spc|an|o|Android RW}}|x-end=ja|Anw=MS}} {{cb|{{spc|iOS|o|iOS RW}}|x-end=ja|Anw=MS}} {{cb|{{spc|windows|o|Windows VPN RW}}|x-end=ja|Anw=MS}}|dr|class=available}} || {{#var:Roadwarrior Profile bearbeiten--desc}}
|- class="noborder"
|- class="noborder"
| colspan="3"| {{#var:Anschließend Veröffentlichen--desc}}
| colspan="3"| {{#var:Anschließend Veröffentlichen--desc}}
Zeile 77: Zeile 80:
|}
|}
<includeonly></div></div></span></includeonly>
<includeonly></div></div></span></includeonly>
==== {{#var:Roadwarrior Regel hinzufügen}} ====
<noinclude>
----
 
=== {{#var:Roadwarrior Regel hinzufügen}} {{Hinweis-box||gr|2.19|status=update}} ===
<div class="einrücken">
{{Hinweis-box|{{#var:Roadwarrior Regeln ASC Legacy}}|fs__icon=em2}}
</div>
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
!{{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="8"| {{Bild|{{#var:Roadwarrior Regel hinzufügen--Bild}}|{{#var:Roadwarrior Regel hinzufügen--cap}} }}
| class="Bild" rowspan="8"| {{Bild|{{#var:Roadwarrior Regel hinzufügen--Bild}}|{{#var:Roadwarrior Regel hinzufügen--cap}} }}
|-
|-
Zeile 88: Zeile 97:
| rowspan=2 | {{b|{{#var:Ziel}} }} || {{ic|{{#var:Bitte wählen Sie ein Netzwerkobjekt aus}}|dr|class=available}} || {{#var:Roadwarrior Regel Ziel--desc}}
| rowspan=2 | {{b|{{#var:Ziel}} }} || {{ic|{{#var:Bitte wählen Sie ein Netzwerkobjekt aus}}|dr|class=available}} || {{#var:Roadwarrior Regel Ziel--desc}}
|-
|-
| colspan=2 | {{Einblenden|{{#var:Erstellung Netzwerkobjekte anzeigen}}|{{#var:hide}}|dezent|true|}}
| colspan=2 | {{Sp-einblenden|{{#var:Erstellung Netzwerkobjekte anzeigen}}|{{#var:hide}} }}
{{#var:Erstellung Netzwerkobjekte--desc}}
{{#var:Erstellung Netzwerkobjekte--desc}}
{|
{|
Zeile 101: Zeile 110:
| {{b|{{#var:Netzwerkgruppe}} }} || {{ic|{{#var:Netzwerkgruppe--val}}|dr|class=available}} || {{#var:Regel Netzwerkobjekt Netzwerkgruppe--desc}}
| {{b|{{#var:Netzwerkgruppe}} }} || {{ic|{{#var:Netzwerkgruppe--val}}|dr|class=available}} || {{#var:Regel Netzwerkobjekt Netzwerkgruppe--desc}}
|}
|}
</div></div></span>
</div>
|-
|-
| rowspan=2 | {{b|{{#var:Dienst}} }} || {{ic|{{#var:Wählen Sie ein Dienst aus}}|dr|class=available}} || {{#var:Roadwarrior Regel Dienst--desc}}<li class="list--element__alert list--element__hint">{{#var:Roadwarrior Regel Dienst--Hinweis}}</li>
| rowspan=2 | {{b|{{#var:Dienst}} }} || {{ic|{{#var:Wählen Sie ein Dienst aus}}|dr|class=available}} || {{#var:Roadwarrior Regel Dienst--desc}}<li class="list--element__alert list--element__hint">{{#var:Roadwarrior Regel Dienst--Hinweis}}</li>
|-
|-
| colspan=2 | {{Einblenden|{{#var:Erstellung Dienst anzeigen}}|{{#var:hide}}|dezent|true|}}
| colspan=2 | {{Sp-einblenden|{{#var:Erstellung Dienst anzeigen}}|{{#var:hide}} }}
{|
{|
|-
|-
Zeile 114: Zeile 123:
| {{b|{{#var:Protokoll}} }} || {{ic|{{#var:Protokoll auswählen}}|dr|class=available}} || {{#var:Regel Dienst Protokoll--desc}}
| {{b|{{#var:Protokoll}} }} || {{ic|{{#var:Protokoll auswählen}}|dr|class=available}} || {{#var:Regel Dienst Protokoll--desc}}
|}
|}
</div></div></span>
</div>
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}
</noinclude>

Aktuelle Version vom 2. September 2026, 09:28 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden






















































Informationen zur VPN-Konfiguration für Roadwarrior mit der Securepoint Unified Security Console

Letzte Anpassung zur Version: 2.20.3

Neu:
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
-
Aufruf: portal.securepoint.cloud  Unified Security Console dr

Voraussetzung
notempty
VPN-Konfigurationen in der USC erfordern eine UTM v14.0 oder höher


Roadwarrior hinzufügen

Um einen Roadwarrior hinzuzufügen, wird bei einer aktiven, verbundenen Core-UTM auf die Schaltfläche  Satellit / Roadwarrior geklickt.
Es öffnet sich ein Dialogfenster, in dem der neue Roadwarrior konfiguriert wird.
Beschriftung Wert Beschreibung
Dialogfenster zum Hinzufügen eines Roadwarriors
Typ Roadwarrior Als Typ wird Roadwarrior ausgewählt
Name RW_Allgemein Der Name, der für diesen Roadwarrior verwendet werden soll
Transfernetz 10.0.2.0/24 Private IPv4- oder IPv6-Adresse eingeben, die als Transfernetz verwendet werden soll.
Profil
 Android RW  iOS RW  Windows VPN RW Auswahl der Profile.
Möglich sind
notempty
Neu ab: 2.19
notempty
Generierte Profile können nicht ausgewählt werden
  • iOS Geräteprofile
    • iOS-Profile mit aktiven Cloud Shield
    • notempty
      Neu ab: 2.12
      Bei iOS-Profilen wird überprüft, ob eine VPP-Lizenz für die VPN-Client App vorliegt. Ist keine Lizenz vorhanden, wird ein Hinweistext eingeblendet
      Um dieses Profil als Roadwarrior hinzufügen zu können, benötigen Sie eine VPP-Lizenz für den Securepoint VPN Client aus dem Apple Business Manager
  • Windows Profile

Geräte aus diesen Profilen können sich nach Veröffentlichung der Konfiguration mit diesem Netzwerk verbinden.
Es können mehrere Profile ausgewählt werden.

Erst wenn alle Einträge ausgefüllt sind, wird die Schaltfläche  Hinzufügen aktiv und dieser Roadwarrior wird dann darüber hinzugefügt.
Anschließend muss mit der Schaltfläche  Veröffentlichen diese Konfiguration übertragen werden.


Roadwarrior bearbeiten

Ein Roadwarrior lässt sich über die Schaltfläche bearbeiten.
Beschriftung Wert Beschreibung
Dialogfenster zum Bearbeiten eines Roadwarriors
Typ Roadwarrior Der Typ lässt sich bei einem Roadwarrior nicht ändern.
Name RW-Smartphones Der Name, der für diesen Roadwarrior verwendet wird.
Transfernetz 10.0.2.0/24 IPv4- oder IPv6-Adresse, die als Transfernetz verwendet werden soll.
Profil
 Android RW  iOS RW  Windows VPN RW Auswahl der Profile.
Möglich sind
notempty
Neu ab: 2.19
notempty
Generierte Profile können nicht ausgewählt werden
  • iOS Geräteprofile
    • iOS-Profile mit aktiven Cloud Shield
    • notempty
      Neu ab: 2.12
      Bei iOS-Profilen wird überprüft, ob eine VPP-Lizenz für die VPN-Client App vorliegt. Ist keine Lizenz vorhanden, wird folgender Hinweistext eingeblendet Um dieses Profil als Roadwarrior hinzufügen zu können, benötigen Sie eine VPP-Lizenz für den Securepoint VPN Client aus dem Apple Business Manager
  • Windows Profile

Geräte aus diesen Profilen können sich nach Veröffentlichung der Konfiguration mit diesem Netzwerk verbinden.
Es können mehrere Profile ausgewählt werden.

Anschließend muss mit der Schaltfläche  Veröffentlichen diese Konfiguration übertragen werden.


Roadwarrior Regel hinzufügen

notempty
Die hier beschriebene Konfiguration der Regeln ist ab der ASC Version 1.1, ab Portalversion 2.20, veraltet!
Dieser Wiki-Artikel beschreibt die Konfiguration der Regeln ab der ASC Version 1.1.
Beschriftung Wert Beschreibung
Dialogfenster zum Hinzufügen einer Paketfilterregel eines Adresspools
Richtung  Roadwarrior  Core-UTM Zeigt die Richtung der Paketfilterregel an (Quelle → Ziel)
Quelle Roadwarrior | 10.0.2.0/24 Die Quelle der Paketfilterregel ist immer der Adresspool des Transfernetzes, in dem sich die Roadwarrior befinden. (Kann nicht geändert werden.)
Ziel Bitte wählen Sie ein Netzwerkobjekt aus Auswahl eines bestehenden Netzwerkobjekts. Es werden bestehende Netzwerkgruppen und Netzwerkobjekte aufgelistet.
Erstellung Netzwerkobjekte anzeigen
ausblenden
Klicken für dauerhafte Anzeige

Falls kein passendes Netzwerkobjekt vorhanden ist, kann über die Schaltfläche ein neues angelegt werden.

Name Name Name, den das Netzwerkobjekt bekommen soll.
Typ Host Typ des Netzwerkobjekts. Per Default ist Host ausgewählt, alternativ ist Netzwerk möglich.
Adresse IP Adresse IPv4, oder IPv6-Adresse, die das Netzwerkobjekt als Transfernetz verwenden soll.
Zone Wählen Sie eine Zone aus Zone, in der sich das Netzwerkobjekt befinden soll. Ist keine passende Zone vorhanden, muss in der UTM eine erstellt werden.
Netzwerkgruppe Wählen Sie eine Netzwerkgruppe aus Fügt dieses Netzwerkobjekt einer bestehenden Netzwerkgruppe hinzu.
Dienst     Auswahl eines bestehenden Dienstes. Es werden bestehende Dienstgruppen und Dienste aufgelistet.
  • Erst nach Auswahl eines Ziels kann ein Dienst ausgewählt werden.
    • Erstellung Dienst anzeigen
    ausblenden
    Klicken für dauerhafte Anzeige
    Name Name des Dienstes Name des Dienstes.
    Dienstgruppenname Dienstgruppenname Fügt den Dienst zu einer bestehenden Dienstgruppe hinzu.
    Protokoll Protokoll auswählen Protokoll, welches der Dienst haben soll.
    Abgerufen von „https://wiki.securepoint.de/index.php?title=USC/VPN/Roadwarrior&oldid=112810“