UTM/AUTH/Benutzerverwaltung 11.7: Unterschied zwischen den Versionen

Version vom 3. April 2014, 12:44 Uhr

In der Navigationsleiste unter dem Punkt Authentifizierung befindet sich der Eintrag Benutzer. Hier gelangen Sie zu der Benutzerverwaltung. Die hier eingetragenen Benutzer werden in einer lokalen Datenbank auf der Appliance gespeichert. Auch die Authentifizierung wird gegen die lokale Datenbank vorgenommen.
Hier können Sie neue Nutzer anlegen, Eigenschaften von bestehenden Benutzern ändern oder Nutzer löschen. Ebenso können Gruppen verwaltet werden, in denen Benutzer organisiert sind.

Das Fenster Benutzer

Benutzer Dialog

Das Fenster Benutzer zeigt Ihnen alle angelegten Benutzer mit Login-Namen, Gruppenzugehörigkeit und Benutzerrechte. Mit dem Werkzeugschlüsselsymbol öffnet sich ein Dialog, in dem Sie die Attribute der Benutzer bearbeiten können.
Das Abfalleimersymbol löscht den Benutzer.

Einen neuen Benutzer hinzufügen

Um einen neuen Benutzer anzulegen, klicken Sie in der Benutzerübersicht auf die Schaltfläche Benutzer hinzufügen.

Registerkarte Allgemein

Anmeldedaten des Benutzers eintragen

Es öffnet sich der Dialog Benutzer hinzufügen. Dieser Dialog beinhaltet mehrere Registerkarten. Die erste Registerkarte trägt den Namen Allgemein und zeigt die Anmeldedaten des neuen Benutzers an.

Tragen Sie unter Anmeldenamen den Loginnamen des Nutzers ein.
Vergeben Sie im Feld Passwort ein Kennwort und bestätigen Sie dieses durch nochmalige Eingabe im Feld Passwort bestätigen.

Registerkarte Gruppen

In der Registerkarte Gruppen können Sie den Benutzer einer oder mehreren Gruppen zuordnen. Über die Gruppenzugehörigkeit werden die Berechtigungen des Nutzers festgelegt.

Markieren Sie die Gruppe, die der neue Benutzer beitreten soll.
Für eine Mehrfachauswahl halten Sie die Strg bzw. Ctrl Taste gedrückt.

nach oben

Registerkarte VPN

IP_tunnel Adressen festlegen

In der Registerkarte VPN vergeben Sie feste IP-Tunnel Adressen an den Benutzer.

Geben Sie für die PPTP-, L2TP- und SSL-VPN Verbindungen eine feste Tunnel IPAdresse für den Benutzer ein.

Registerkarte SSL-VPN

SSL VPN Einstellungen

Die Registerkarte SSL-VPN nimmt die Einstellungen für den SSL-VPN Client auf.

Wenn der Benutzer den SSL-VPN Client mit Konfiguration und Zertifikaten vom User-Interface herunterladen darf, aktivieren Sie die Checkbox SL-VPN Client Download aktivieren.
Wählen Sie im Feld SSL-VPN Verbindung eine der angelegten SSL-VPN Verbindungen aus.
Wählen Sie im Feld Client-Zertifikat ein Zertifikat, welches der Benutzer zur Authentifizierung benutzen soll.
Wählen Sie im Feld Remote Gateway eine der angebotenen IP-Adressen oder betätigen Sie die Schaltfläche mit dem Stiftsymbol und tragen eine IP-Adresse ein.
Aktivieren Sie die Checkbox Redirect Gateway, wenn der gesamte Internetverkehr des Clients über das gewählte Gateway gesendet werden soll.
Mit den Schaltflächen in der letzten Zeile des Fensters können Sie den Installer des Clients, den portablen Client oder die Konfiguration herunterladen.

Registerkarte Passwort

Festlegen der Kennworteigenschaften

Auf der Registerkarte Passwort werden Stärke des Kennwortes definiert und ob das Kennwort vom Benutzer selbst geändert werden darf.

Entscheiden Sie im Feld Passwortänderung erlaubt, ob der Benutzer sein Kennwort im User-Interface selber ändern darf.
Wählen Sie die minimale Kennwortlänge im Feld Mindest Kennwortlänge.
Entscheiden Sie welche Zeichen das Kennwort enthalten muss:

Ziffern

Sonderzeichen

Groß- und Kleinbuchstaben

Registerkarte Mailfilter

zu verwaltende E-Mail-Adressen eingeben

Tragen Sie in der Registerkarte Mailfilter die Mailadressen und Domains ein, die der Benutzer im User-Interface verwalten darf.

Tragen Sie im Feld unter der Liste die E-Mailadressen und E-Mail Domains ein, die der Benutzer verwalten darf.
Klicken Sie dann auf die Schaltfläche mit dem Plussymbol.

Registerkarte WOL

MAC Adressen für die WOL Funktion eintragen

Auf der Registerkarte WOL tragen Sie Computer ein, die Sie über die Netzwerkschnittstelle starten möchten. WOL steht für Wake on LAN und schaltet einen Computer über die Netzwerkkarte ein. Um den Rechner per Datenpaket zu starten, muss der Rechner dies auch unterstützen.

Tragen Sie die MAC Adresse des gewünschten Computers ein und wählen Sie im rechten Feld das Interface, über welches der Computer mit der Appliance verbunden ist.
Klicken Sie dann auf die Schaltfläche mit dem Pluszeichen.

@@ Zeile 1: / Zeile 1: @@
 [[kategorie:UTMv11]]
-===Benutzerverwaltung===
 In der Navigationsleiste unter dem Punkt '''Authentifizierung''' befindet sich der Eintrag '''Benutzer'''.
 Hier gelangen Sie zu der Benutzerverwaltung. Die hier eingetragenen Benutzer werden in einer lokalen Datenbank auf der Appliance gespeichert. Auch die Authentifizierung wird gegen die lokale Datenbank vorgenommen.<br />
 Hier können Sie neue Nutzer anlegen, Eigenschaften von bestehenden Benutzern ändern oder Nutzer löschen. Ebenso können
-Gruppen verwaltet werden, in denen Benutzer organisiert sind.
+Gruppen verwaltet werden, in denen Benutzer organisiert sind.<br />
 ==Das Fenster Benutzer==
-[[Datei:user_tab_users.png|150px|thumb|right|Benutzer Dialog]]
+[[Datei:user_tab_users.png|400px|thumb|right|Benutzer Dialog]]
 Das Fenster '''Benutzer''' zeigt Ihnen alle angelegten Benutzer mit Login-Namen, Gruppenzugehörigkeit und Benutzerrechte.
 Mit dem '''Werkzeugschlüsselsymbol''' öffnet sich ein Dialog, in dem Sie die Attribute der Benutzer bearbeiten können.<br/>
 Das '''Abfalleimersymbol''' löscht den Benutzer.
+<br/><br/><br/><br/>
+<br/><br/><br/><br/>
+<br/><br/><br/><br/>
 ==Einen neuen Benutzer hinzufügen==
-[[Datei:user_add_general.png|150px|thumb|right|Anmeldedaten des Benutzers eintragen]]
+*Um einen neuen Benutzer anzulegen, klicken Sie in der Benutzerübersicht auf die Schaltfläche '''Benutzer hinzufügen'''.<br/>
-*Um einen neuen Benutzer anzulegen, klicken Sie in der Benutzerübersicht auf die Schaltfläche '''Benutzer hinzufügen'''.
 ====Registerkarte Allgemein====
+[[Datei:user_add_general.png|350px|thumb|right|Anmeldedaten des Benutzers eintragen]]
 :::Es öffnet sich der Dialog '''Benutzer hinzufügen'''. Dieser Dialog beinhaltet mehrere Registerkarten. Die erste Registerkarte trägt den Namen '''Allgemein''' und zeigt die Anmeldedaten des neuen Benutzers an.<br />
 *Tragen Sie unter '''Anmeldenamen''' den Loginnamen des Nutzers ein.<br />
-*Vergeben Sie im Feld '''Passwort''' ein Kennwort und bestätigen Sie dieses durch nochmalige Eingabe im Feld '''Passwort bestätigen'''.<br /><br />
+*Vergeben Sie im Feld '''Passwort''' ein Kennwort und bestätigen Sie dieses durch nochmalige Eingabe im Feld '''Passwort bestätigen'''.
+<br/><br/><br/><br/>
 ====Registerkarte Gruppen====
-[[Datei:user_add_groups.png|150px|thumb|right|Registerkarte Gruppen]]
+[[Datei:user_add_groups.png|350px|thumb|right|Registerkarte Gruppen]]
 In der Registerkarte '''Gruppen''' können Sie den Benutzer einer oder mehreren Gruppen zuordnen. Über die Gruppenzugehörigkeit werden die Berechtigungen des Nutzers festgelegt.
 *Markieren Sie die Gruppe, die der neue Benutzer beitreten soll.
-*Für eine Mehrfachauswahl halten Sie die Strg bzw. Ctrl Taste gedrückt.<br />
+*Für eine Mehrfachauswahl halten Sie die Strg bzw. Ctrl Taste gedrückt.
-<br />
+<small><div align="right">[[#top|nach oben]]</div></small>
-<small><div align="right">[[#top|nach oben]]</div></small><br />
+<br/><br/><br/><br/>
 ====Registerkarte VPN====
-[[Datei:user_add_vpn.png|150px|thumb|right|IP_tunnel Adressen festlegen]]
+[[Datei:user_add_vpn.png|350px|thumb|right|IP_tunnel Adressen festlegen]]
 In der Registerkarte '''VPN''' vergeben Sie feste IP-Tunnel Adressen an den Benutzer.
 *Geben Sie für die PPTP-, L2TP- und SSL-VPN Verbindungen eine feste Tunnel IPAdresse für den Benutzer ein.<br />
@@ Zeile 35: / Zeile 39: @@
 ====Registerkarte SSL-VPN====
-[[Datei:user_add_ssl_vpn.png|150px|thumb|right|SSL VPN Einstellungen]]
+[[Datei:user_add_ssl_vpn.png|350px|thumb|right|SSL VPN Einstellungen]]
 Die Registerkarte '''SSL-VPN''' nimmt die Einstellungen für den SSL-VPN Client auf.
 *Wenn der Benutzer den SSL-VPN Client mit Konfiguration und Zertifikaten vom User-Interface herunterladen darf, aktivieren Sie die Checkbox '''SL-VPN Client Download aktivieren'''.
@@ Zeile 42: / Zeile 46: @@
 *Wählen Sie im Feld '''Remote Gateway''' eine der angebotenen IP-Adressen oder betätigen Sie die Schaltfläche mit dem '''Stiftsymbol''' und tragen eine IP-Adresse ein.
 *Aktivieren Sie die Checkbox '''Redirect Gateway''', wenn der gesamte Internetverkehr des Clients über das gewählte Gateway gesendet werden soll.
-*Mit den Schaltflächen in der letzten Zeile des Fensters können Sie den Installer des Clients, den portablen Client oder die Konfiguration herunterladen.<br />
+*Mit den Schaltflächen in der letzten Zeile des Fensters können Sie den Installer des Clients, den portablen Client oder die Konfiguration herunterladen.
-<br />
+<br/><br/><br/><br/>
 ====Registerkarte Passwort====
-[[Datei:user_add_password.png|150px|thumb|right|Festlegen der Kennworteigenschaften]]
+[[Datei:user_add_password.png|350px|thumb|right|Festlegen der Kennworteigenschaften]]
 Auf der Registerkarte '''Passwort''' werden Stärke des Kennwortes definiert und ob das Kennwort vom Benutzer selbst geändert werden darf.
 *Entscheiden Sie im Feld '''Passwortänderung erlaubt''', ob der Benutzer sein Kennwort im User-Interface selber ändern darf.
@@ Zeile 54: / Zeile 58: @@
 :::Sonderzeichen
 :::Groß- und Kleinbuchstaben<br />
-<br />
+<br/><br/><br/><br/>
 ====Registerkarte Mailfilter====
-[[Datei:user_add_mailfilter.png|150px|thumb|right|zu verwaltende E-Mail-Adressen eingeben]]
+[[Datei:user_add_mailfilter.png|350px|thumb|right|zu verwaltende E-Mail-Adressen eingeben]]
 Tragen Sie in der Registerkarte '''Mailfilter''' die Mailadressen und Domains ein, die der Benutzer im User-Interface verwalten darf.
 *Tragen Sie im Feld unter der Liste die E-Mailadressen und E-Mail Domains ein, die der Benutzer verwalten darf.
 *Klicken Sie dann auf die Schaltfläche mit dem '''Plussymbol'''.<br />
-<br />
+<br/><br/><br/><br/>
 ====Registerkarte WOL====
-[[Datei:user_add_wol.png|150px|thumb|right|MAC Adressen für die WOL Funktion eintragen]]
+[[Datei:user_add_wol.png|350px|thumb|right|MAC Adressen für die WOL Funktion eintragen]]
 Auf der Registerkarte '''WOL''' tragen Sie Computer ein, die Sie über die Netzwerkschnittstelle starten möchten. WOL steht für Wake on LAN und schaltet einen Computer über die Netzwerkkarte ein. Um den Rechner per Datenpaket zu starten, muss der Rechner dies auch unterstützen.
 *Tragen Sie die MAC Adresse des gewünschten Computers ein und wählen Sie im rechten Feld das Interface, über welches der Computer mit der Appliance verbunden ist.
 *Klicken Sie dann auf die Schaltfläche mit dem '''Pluszeichen'''.<br />
 <br />