Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 3: Zeile 3:
{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN.lang}}
{{:UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN.lang}}
{{var  | neu--Screenshot
        | Screenshot aktualisiert
        | Screenshot updated }}


</div>{{Select_lang}}{{TOC2}}
</div>{{Select_lang}}{{TOC2}}
<noinclude>
<noinclude>
{{Header|12.2.4|
{{Header|12.4|
|[[UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN_v11.7 | 11.7]]
* {{#var:neu--Screenshot}}
|[[UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN_v12.2.4 | 12.2.4]]
[[UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN_v11.7 | 11.7]]
<!-- [[UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN_v11.8.5 | 11.8.5]]
<!-- [[UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN_v11.8.5 | 11.8.5]]
[[UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN_v11.8.8 | 11.8.8]]
[[UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN_v11.8.8 | 11.8.8]]
Zeile 15: Zeile 21:
</noinclude>
</noinclude>


<div class="einrücken">
{{#var:gsslvpn-Allgemein--desc}}<br>
{{#var:gsslvpn-Allgemein--desc}}<br>
{{Hinweis|!}} {{#var:gsslvpn-Allgemein-Hinweis}}
{{Hinweis|!}} {{#var:gsslvpn-Allgemein-Hinweis}}
 
</div>


{| class="sptable2 Einrücken pd5"
{| class="sptable2 Einrücken pd5"
Zeile 25: Zeile 32:
| {{b|{{#var:gsslvpn-Client im Userinterface herunterladbar}}:}} || {{ButtonAus|{{#var:nein}}}} || {{#var:gsslvpn-Client im Userinterface herunterladbar--desc}}  
| {{b|{{#var:gsslvpn-Client im Userinterface herunterladbar}}:}} || {{ButtonAus|{{#var:nein}}}} || {{#var:gsslvpn-Client im Userinterface herunterladbar--desc}}  
|-
|-
| {{b|{{#var:gsslvpn-SSL-VPN Verbindung}}:}} || {{ic|RW-Securepoint|dr|class=mw10}} || {{#var:gsslvpn-SSL-VPN Verbindung--desc}}
| {{b|{{#var:gsslvpn-SSL-VPN Verbindung}}:}} || {{ic|rw-sslvpn-e2s-01|dr|class=mw10}} || {{#var:gsslvpn-SSL-VPN Verbindung--desc}}
|-
|-
| {{b|{{#var:gsslvpn-Client-Zertifikat}}:}} || {{ic| |dr|class=mw10}} || {{#var:gsslvpn-Client-Zertifikat--desc}}<br>{{Hinweis-neu|!|gr}}{{#var:ACME-Zertifikat}}
| {{b|{{#var:gsslvpn-Client-Zertifikat}}:}} || {{ic|cs-sslvpn-rw|dr|class=mw10}} || {{#var:gsslvpn-Client-Zertifikat--desc}}<br>{{Hinweis-neu|!|gr}}{{#var:ACME-Zertifikat}}
|-
|-
| {{b|Remote Gateway:}}  || {{ic|203.0.113.0/24|dr|class=mw10}} || {{#var:gsslvpn-Remote Gateway--desc}}
| {{b|Remote Gateway:}}  || {{ic|203.0.113.0/24|dr|class=mw10}} || {{#var:gsslvpn-Remote Gateway--desc}}
Zeile 34: Zeile 41:
|-
|-
| {{b|{{#var:gsslvpn-Im Portfilter verfügbar}}:}} || {{ButtonAus|{{#var:nein}} }} || {{#var:gsslvpn-Im Portfilter verfügbar--desc}}
| {{b|{{#var:gsslvpn-Im Portfilter verfügbar}}:}} || {{ButtonAus|{{#var:nein}} }} || {{#var:gsslvpn-Im Portfilter verfügbar--desc}}
|-
|- class="Leerzeile"
|
|}
|}

Version vom 15. Mai 2023, 14:41 Uhr






























De.png
En.png
Fr.png








Anlegen und konfigurieren von Gruppen (Berechtigungen) für SSL-VPN
Letzte Anpassung: 12.4
Neu:
  • Screenshot aktualisiert
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

12.2.4 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115
→ Authentifizierung →BenutzerReiter Gruppen / Gruppe hinzufügen Reiter SSL-VPN


Hier können für die gesamte Gruppe Einstellungen für das SSL-VPN konfiguriert werden.
Alle Benutzer verwenden das gleiche Zertifikat, wenn die Gruppeneinstellungen verwendet werden!
SSL-VPN Einstellungen einzelner Benutzer überschreiben die Gruppeneinstellungen.

Beschriftung: Wert Beschreibung: UTM v12.6 Authentifizierung Gruppe SSL-VPN.png
SSL-VPN Einstellungen der Gruppe
Client im Userinterface herunterladbar: Nein Wenn aktiviert, dann kann der VPN-Client im Userinterface heruntergeladen werden
SSL-VPN Verbindung: rw-sslvpn-e2s-01 Auswahl der gewünschten Verbindung (Angelegt unter VPN SSL-VPN )
Client-Zertifikat: cs-sslvpn-rw Auswahl des Zertifikats für diese Gruppe (Angelegt unter Authentifizierung Zertifikate  Bereich Zertifikate)
Es können auch ACME-Zertifikate genutzt werden.
Remote Gateway: 203.0.113.0/24 IP-Adresse des Gateways, auf dem sich die SSL-VPN-Clients einwählen. Freie Eingabe oder Auswahl per Dropdown-Menü.
Redirect Gateway: Aus Anfragen zu Zielen außerhalb des lokalen Netzwerks (und damit auch des VPNs) werden vom Gateway des VPN-Users in der Regel direkt ins Internet geleitet. Bei Aktivierung des Buttons Ein wird das lokale Gateway umgeleitet auf die UTM. Dadurch profitieren auch diese Pakete vom Schutz der UTM.
Diese Einstellung verändert die Konfigurationsdatei für den VPN-Client.
|| Nein ||