Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 58: Zeile 58:
* ein Benutzer angelegt sein
* ein Benutzer angelegt sein
* Der Benutzer muss Mitglied einer Gruppe sein, die über die Berechtigung {{ic|Userinterface|odd}} verfügt (siehe [[UTM/AUTH/Benutzerverwaltung | Benutzerverwaltung]])
* Der Benutzer muss Mitglied einer Gruppe sein, die über die Berechtigung {{ic|Userinterface|odd}} verfügt (siehe [[UTM/AUTH/Benutzerverwaltung | Benutzerverwaltung]])
* Erfolgt der Zugriff '''nicht''' aus dem Internen Netz (Zone '''internal''') wird eine Firewallregel oder eine implizite Regel benötigt {{Menu|Firewall|Implizite Regeln}} Abschnitt {{ic|Vpn}}
* Erfolgt der Zugriff '''nicht''' aus dem Internen Netz (Zone '''internal''') wird eine Firewallregel oder eine implizite Regel benötigt {{Menu|Firewall|Implizite Regeln}} Abschnitt {{ic2|Vpn}}


<br clear=all>
<br clear=all>

Version vom 5. Februar 2020, 17:46 Uhr





























Zugangsmöglichkeiten zu einer UTM


Tastatur und Bildschirm an der UTM

UTM v11.8.7 Login-direkt.png

Über den eingebauten VGA-Anschluss und einen USB-Anschluss kann mit Monitor und Tastatur direkt auf die UTM zugegriffen werden.

Werkseinstellung:

  • Benutzername: admin
  • Kennwort: insecure


Webinterface

Aufruf des Webinterfaces über die IP-Adresse der UTM (Werkseinstellung: https://192.168.175.1) und den jeweiligen Port:

Administrations-Interface

UTM v11.8.7 Login-Admin.png

  • Administrations-Interface: Port 11115 (Werkseinstellung)

Einstellung im Menü → Netzwerk →ServereinstellungenReiter Servereinstellungen
Kasten

Webserver
Administration Webinterface Port: 11115Link=

Werkseinstellung: https://192.168.175.1:11115

  • Benutzername: admin
  • Kennwort: insecure

Das Admin-Interface ist in den Werkseinstellungen nur über das interne Netz (eth1) erreichbar.
Änderung unter Menü → Netzwerk →ServereinstellungenReiter Administration Schaltfläche IP/ Netzwerk hinzufügen
oder per CLI:
name.firewall.local> manager new hostlist 192.0.192.192/32


User-Interface

UTM v11.8.7 Login-User.png

  • UserInterface: Port 443 (Werkseinstellung)

Einstellung im Menü → Netzwerk →ServereinstellungenReiter Servereinstellungen
Kasten

Webserver
User Webinterface Port: 443Link=

Werkseinstellung: https://192.168.175.1:443
Hinweis: Damit das User-Interface überhaupt angezeigt wird, muss:

  • ein Benutzer angelegt sein
  • Der Benutzer muss Mitglied einer Gruppe sein, die über die Berechtigung Userinterface verfügt (siehe Benutzerverwaltung)
  • Erfolgt der Zugriff nicht aus dem Internen Netz (Zone internal) wird eine Firewallregel oder eine implizite Regel benötigt → Firewall →Implizite Regeln Abschnitt Vpn


CLI

Command Line Interface
Befehlsübersicht hier.

Webinterface

UTM v11.8.7 CLI-Webinterface.png

Aufruf im Menü → Extras →CLI

SSH

UTM v11.8.7 CLI-SSH-Admin.png

Der Zugriff als Administrator ist auch per SSH möglich.
Mit dem SSH-Client unter Linux genügt das Kommando ssh benutzer@<IP-Adresse>

Weitere Hinweise im Artikel über den SSH-Zugang.

UTM v11.8.7 CLI-SSH-root.png

Wird ein Benutzer mit dem Benutzernamen root angelegt und für den SSH-Zugang verwendet, gelangt man direkt auf die Linux-Konsole der UTM.


Serielle Schnittstelle

Zur Verwendung der seriellen Schnittstelle sind folgende Einstellungen zu verwenden:

  • 38400 baud
  • 8 Datenbits
  • 1 Stoppbit
  • Kein Parity/ Handshake