USC/VPN/Roadwarrior: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied Zum nächsten Versionsunterschied →

Version vom 17. August 2026, 10:37 Uhr

Informationen zur VPN-Konfiguration für Roadwarrior mit der Securepoint Unified Security Console

Letzte Anpassung zur Version: 2.20 (08.2026)

Neu:

Hinweis hinzugefügt, dass die Erstellung der Regeln veraltet sind

Generierte Android-Profile können nicht mehr als Roadwarrior ausgewählt werden

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

-

Voraussetzung

notempty

VPN-Konfigurationen in der USC erfordern eine UTM v14.0 oder höher

Roadwarrior hinzufügen

Um einen Roadwarrior hinzuzufügen, wird bei einer aktiven, verbundenen Core-UTM auf die Schaltfläche Satellit / Roadwarrior geklickt. Es öffnet sich ein Dialogfenster, in dem der neue Roadwarrior konfiguriert wird.
Beschriftung	Wert	Beschreibung	Dialogfenster zum Hinzufügen eines Roadwarriors
Typ	Roadwarrior	Als Typ wird Roadwarrior ausgewählt
Name	RW_Allgemein	Der Name, der für diesen Roadwarrior verwendet werden soll
Transfernetz	10.0.2.0/24	Private IPv4- oder IPv6-Adresse eingeben, die als Transfernetz verwendet werden soll.
Profil	Android RW iOS RW Windows VPN RW	Auswahl der Profile. Möglich sind Android Profile notempty Neu ab: 2.19 notempty Generierte Profile können nicht ausgewählt werden iOS Geräteprofile iOS-Profile mit aktiven Cloud Shield notempty Neu ab: 2.12 Bei iOS-Profilen wird überprüft, ob eine VPP-Lizenz für die VPN-Client App vorliegt. Ist keine Lizenz vorhanden, wird ein Hinweistext eingeblendet Um dieses Profil als Roadwarrior hinzufügen zu können, benötigen Sie eine VPP-Lizenz für den Securepoint VPN Client aus dem Apple Business Manager Windows Profile Geräte aus diesen Profilen können sich nach Veröffentlichung der Konfiguration mit diesem Netzwerk verbinden. Es können mehrere Profile ausgewählt werden.
Erst wenn alle Einträge ausgefüllt sind, wird die Schaltfläche Hinzufügen aktiv und dieser Roadwarrior wird dann darüber hinzugefügt.
Anschließend muss mit der Schaltfläche Veröffentlichen diese Konfiguration übertragen werden.

Roadwarrior bearbeiten

Ein Roadwarrior lässt sich über die Schaltfläche bearbeiten.
Beschriftung	Wert	Beschreibung	Dialogfenster zum Bearbeiten eines Roadwarriors
Typ	Roadwarrior	Der Typ lässt sich bei einem Roadwarrior nicht ändern.
Name	RW-Smartphones	Der Name, der für diesen Roadwarrior verwendet wird.
Transfernetz	10.0.2.0/24	IPv4- oder IPv6-Adresse, die als Transfernetz verwendet werden soll.
Profil	Android RW iOS RW Windows VPN RW	Auswahl der Profile. Möglich sind Android Profile notempty Neu ab: 2.19 notempty Generierte Profile können nicht ausgewählt werden iOS Geräteprofile iOS-Profile mit aktiven Cloud Shield notempty Neu ab: 2.12 Bei iOS-Profilen wird überprüft, ob eine VPP-Lizenz für die VPN-Client App vorliegt. Ist keine Lizenz vorhanden, wird folgender Hinweistext eingeblendet Um dieses Profil als Roadwarrior hinzufügen zu können, benötigen Sie eine VPP-Lizenz für den Securepoint VPN Client aus dem Apple Business Manager Windows Profile Geräte aus diesen Profilen können sich nach Veröffentlichung der Konfiguration mit diesem Netzwerk verbinden. Es können mehrere Profile ausgewählt werden.
Anschließend muss mit der Schaltfläche Veröffentlichen diese Konfiguration übertragen werden.

Roadwarrior Regel hinzufügen

notempty

Die hier beschriebene Konfiguration der Regeln ist ab der ASC Version 1.1, ab Portalversion 2.20, veraltet!
Dieser Wiki-Artikel beschreibt die Konfiguration der Regeln ab der ASC Version 1.1.

Beschriftung

Wert

Beschreibung

Dialogfenster zum Hinzufügen einer Paketfilterregel eines Adresspools

Richtung

Roadwarrior Core-UTM

Zeigt die Richtung der Paketfilterregel an (Quelle → Ziel)

Quelle

Roadwarrior | 10.0.2.0/24

Die Quelle der Paketfilterregel ist immer der Adresspool des Transfernetzes, in dem sich die Roadwarrior befinden. (Kann nicht geändert werden.)

Ziel

Bitte wählen Sie ein Netzwerkobjekt aus

Auswahl eines bestehenden Netzwerkobjekts. Es werden bestehende Netzwerkgruppen und Netzwerkobjekte aufgelistet.

Erstellung Netzwerkobjekte anzeigen

ausblenden

Klicken für dauerhafte Anzeige

Falls kein passendes Netzwerkobjekt vorhanden ist, kann über die Schaltfläche ein neues angelegt werden.

Name	Name	Name, den das Netzwerkobjekt bekommen soll.
Typ	Host	Typ des Netzwerkobjekts. Per Default ist Host ausgewählt, alternativ ist Netzwerk möglich.
Adresse	IP Adresse	IPv4, oder IPv6-Adresse, die das Netzwerkobjekt als Transfernetz verwenden soll.
Zone	Wählen Sie eine Zone aus	Zone, in der sich das Netzwerkobjekt befinden soll. Ist keine passende Zone vorhanden, muss in der UTM eine erstellt werden.
Netzwerkgruppe	Wählen Sie eine Netzwerkgruppe aus	Fügt dieses Netzwerkobjekt einer bestehenden Netzwerkgruppe hinzu.

Dienst

Auswahl eines bestehenden Dienstes. Es werden bestehende Dienstgruppen und Dienste aufgelistet.

Erst nach Auswahl eines Ziels kann ein Dienst ausgewählt werden.

Erstellung Dienst anzeigen

ausblenden

Klicken für dauerhafte Anzeige

Name	Name des Dienstes	Name des Dienstes.
Dienstgruppenname	Dienstgruppenname	Fügt den Dienst zu einer bestehenden Dienstgruppe hinzu.
Protokoll	Protokoll auswählen	Protokoll, welches der Dienst haben soll.

@@ Zeile 1: / Zeile 1: @@
 <noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>
+{{Rollout|USP-2.20-Feature}}
 {{#vardefine:headerIcon|fa-fw fal fa-server}}
 {{:USC/VPN/Roadwarrior.lang}}
@@ Zeile 10: / Zeile 10: @@
 		| VPN-Konfigurationen in der USC erfordern eine UTM v14.0 oder höher
 		| VPN configuration in the USC require a UTM v14.0 or higher }}
+{{var	| neu--Roadwarrior-Regeln veraltet
+		| Hinweis hinzugefügt, dass [[#Roadwarrior_Regel_hinzufügen|die Erstellung der Regeln veraltet sind]]
+		|  }}
 <!-- 2.19 -->
 {{var	| neu--Roadwarrior
 		| [[#Roadwarrior_hinzufügen|Generierte Android-Profile]] können nicht mehr als Roadwarrior ausgewählt werden
-		|  }}
-<!-- 2.12 -->
-{{var	| neu--iOS VPP-Lizenz
-		| Überprüfung auf eine VPP-Lizenz beim Hinzufügen von iOS-Profilen
 		|  }}
 </div><noinclude>{{Select_lang}}{{TOC2}}
-{{Header|2.19|
+{{Header|2.20|
+* {{#var:neu--Roadwarrior-Regeln veraltet}}
+|vorher=
 * {{#var:neu--Roadwarrior}}
-|vorher=
+|vorher-ver=2.19
-* {{#var:neu--iOS VPP-Lizenz}}
+|Menu={{Menu|usc|VPN-Konfiguration}} }}
-|vorher-ver=2.12
-|Menu={{Menu|usc||vpn-konfig|{{#var:VPN-Konfiguration}} }} }}
 ----
 <div class="text-h3">{{#var:Voraussetzung}}</div>
@@ Zeile 57: / Zeile 56: @@
 |
 |}
-<includeonly><span class=einrücken>{{Sp-einblenden|{{#var:Informationen zum bearbeiten eines Roadwarriors einblenden}}|{{#var:hide}}|class=bigdezent}}</span></includeonly>
+<includeonly><span class=einrücken>{{Einblenden|{{#var:Informationen zum Bearbeiten eines Roadwarriors einblenden}}|{{#var:hide}}|bigdezent|true}}</span></includeonly>
 ==== {{#var:Roadwarrior bearbeiten}} ====
 {| class="sptable2 pd5 zh1 Einrücken"
@@ Zeile 78: / Zeile 78: @@
 |
 |}
-<includeonly></div></includeonly>
+<includeonly></div></div></span></includeonly>
-==== {{#var:Roadwarrior Regel hinzufügen}} {{Hinweis-box||gr|2.19|status=update}} ====
+<noinclude>
+----
+=== {{#var:Roadwarrior Regel hinzufügen}} {{Hinweis-box||gr|2.19|status=update}} ===
+<div class="einrücken">
+{{Hinweis-box|{{#var:Roadwarrior Regeln ASC Legacy}}|fs__icon=em2}}
+</div>
 {| class="sptable2 pd5 zh1 Einrücken"
-!{{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
+! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
 | class="Bild" rowspan="8"| {{Bild|{{#var:Roadwarrior Regel hinzufügen--Bild}}|{{#var:Roadwarrior Regel hinzufügen--cap}} }}
 |-
@@ Zeile 120: / Zeile 126: @@
 |
 |}
+</noinclude>