(Lauritzl verschob die Seite UTM/AUTH/Benutzerverwaltung nach UTM/AUTH/Benutzerverwaltung v12.6.0) Markierung: Neue Weiterleitung |
KKeine Bearbeitungszusammenfassung |
||
Zeile 1: | Zeile 1: | ||
#WEITERLEITUNG [[UTM/AUTH/Benutzerverwaltung v12.6.0]] | #WEITERLEITUNG [[UTM/AUTH/Benutzerverwaltung v12.6.0]]Preview1270 | ||
{{Set_lang}} | |||
{{#vardefine:headerIcon|spicon-utm}} | |||
{{:UTM/AUTH/Benutzerverwaltung.lang}} | |||
{{var | neu--Konfiguration mit Zertifikat | |||
| SSL-VPN Konfiguration kann mit dem [[UTM/AUTH/Benutzerverwaltung#SSL-VPN | Zertifikat]] heruntergeladen werden | |||
| SSL VPN Configuration can be downloaded with the [[UTM/AUTH/Benutzerverwaltung#SSL-VPN | certificate]] }} | |||
{{var | neu--wol | |||
| Zielport der [[#WOL | WOL-Pakete]] aktualisiert | |||
| }} | |||
</div><div class="new_design"></div>{{Select_lang}}{{TOC2|class=col-md-9}} | |||
{{Header|12.7.0| | |||
* {{#var:neu--Konfiguration mit Zertifikat}} | |||
* {{#var:neu--wol}} | |||
|[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.6 | 12.6]] | |||
[[UTM/AUTH/Benutzerverwaltung_v12.5.1 | 12.5.1]] | |||
[[UTM/AUTH/Benutzerverwaltung_v12.4 | 12.4]] | |||
[[UTM/AUTH/Benutzerverwaltung_v12.2.4 | 12.2.4]] | |||
[[UTM/AUTH/Benutzerverwaltung_v12.2.3 | 12.2.3]] | |||
[[UTM/AUTH/Benutzerverwaltung_v11.8.8 | 11.8.8]] | |||
[[UTM/AUTH/Benutzerverwaltung_11.8.5 | 11.8.5]] | |||
[[UTM/AUTH/Benutzerverwaltung_11.7 | 11.7]] | |||
|{{Menu-UTM|Authentifizierung|Benutzer}} | |||
}} | |||
---- | |||
=== {{#var:Einleitung}} === | |||
<div class="einrücken"> | |||
{{#var:Einleitung--desc}} | |||
<br clear=all></div> | |||
---- | |||
{{h3|{{#var:Benutzerübersicht}} | {{Reiter|{{#var:Benutzer}} }} }} | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
! {{#var:cap}} !! class="mw13" | {{#var:val}} !! {{#var:desc}} | |||
| class="Bild" rowspan="12" | {{Bild| {{#var:Benutzer--Bild}} |{{#var:Benutzerverwaltung}}||{{#var:Benutzer}}|{{#var:Authentifizierung}} }} | |||
|- | |||
| {{b|Name}} || <code>admin</code> || {{#var:Login-Name der Benutzer}} | |||
|- | |||
| {{b|{{#var:Gruppen}} }} || {{kasten|{{#var:Administrator}}|blau}} || {{#var:Gruppenzugehörigkeit des jeweiligen Users}} | |||
|- | |||
| {{b|{{#var:Berechtigungen}} }} || {{kasten|{{#var:Firewall Administrator}}|blau}} || {{#var:Berechtigungen--desc}} | |||
|- | |||
| {{b|{{#var:Hinweise}} }} || {{kasten|{{#var:Läuft in 9 Stunden ab}}|rot}} || {{#var:25}} | |||
|- | |||
| class="sichtbar-monitor"| || {{Button||w}} {{Button||trash}} || {{#var:Bearbeiten oder Löschen des Benutzers}} | |||
|- | |||
| colspan="2" | {{ic|icon=suche|class=available}} || {{#var:suche--desc}} | |||
|- | |||
| colspan="2" | {{button|{{#var:Benutzer hinzufügen}}|+}} || {{#var:Benutzer hinzufügen--desc}} | |||
|- | |||
| colspan="2" | {{Button|{{#var:Alle abgelaufenen Benutzer löschen}}|trash}} || {{#var:Alle abgelaufenen Benutzer löschen--desc}} | |||
|- | |||
| colspan="2" | {{Button|OTP Codes|p}} || {{#var:OTP Codes--desc}}<br> {{Hinweis-box|{{#var:OTP Codes-Hinweis}} |gr}} | |||
|- | |||
| colspan="2" | {{Button||refresh}} || {{#var:refresh--desc}} | |||
|- | |||
| colspan="2" | {{Button||class=fa-maximize}} || {{#var:maximize--desc}} | |||
|- class="Leerzeile" | |||
| | |||
|} | |||
---- | |||
{{h3|{{#var:Support-Benutzer}} | {{Menu-UTM||{{#var:Support-Benutzer}} }} }} | |||
<div class="einrücken"> | |||
{{#var:Support-Benutzer--desc}}<br> | |||
{{#var:32}} {{Menu-UTM||{{#var:Support-Benutzer}} }}<br> | |||
<li class="list--element__alert list--element__hint">{{#var:33}}</li> | |||
<br clear=all></div> | |||
{| class="sptable2 zh1 pd5 Einrücken" | |||
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} | |||
| class="Bild" rowspan="15" | {{Bild| {{#var:Support-Benutzer--Bild}} |||{{#var:Support-Benutzer hinzufuegen}}|{{#var:Support-Benutzer}}||icon=fa-copy|icon-text={{#var:Anmeldedaten kopieren}}|icon2=fa-floppy-disk-circle-xmark |hochkant=1}} | |||
|- | |||
| rowspan="2" | {{b|{{#var:Anmeldename}}:}} || {{ic|{{#var:Anmeldename--Wert}}|tr-odd|w=x}} || {{#var:35}} | |||
|- | |||
| {{Button||class=fas fa-arrow-rotate-left}} || {{#var:Anmeldename--desc2}} | |||
|- | |||
| rowspan="3" | {{b|{{#var:Passwort}}:}} || {{ic|•••••••••••••••••••|w=x}} || {{#var:Passwort--desc}} | |||
|- | |||
| {{Button||class=fas fa-eye}} || {{#var:Passwort anzeigen}} | |||
|- | |||
| {{Button||class=fas fa-arrow-rotate-left}} || {{#var:Neues zufälliges Passwort generieren}} | |||
|- | |||
| {{b|{{#var:Ablaufdatum}}:}} || {{ic|2023-10-20 12:00:00|w=x}} || {{#var:Ablaufdatum--desc}} | |||
|- | |||
| {{b|{{#var:Gruppen}}:}} || {{ic|{{cb|administrator|-}}|cb}} || {{#var:42}} | |||
|- | |||
| {{b|{{#var:Root-Berechtigung}}:}} || {{ButtonAus|{{#var:Nein}} }} || {{#var:Root-Berechtigung--desc}} | |||
|- | |||
| colspan="2"| {{Button-dialog|{{#var:Anmeldedaten kopieren}}|fa-copy}} || {{#var:Anmeldedaten kopieren--desc}}<br> {{#var:Anmeldedaten kopieren Beispiel--desc}}<br> {{Hinweis-box|{{#var:Anmeldedaten kopieren--Hinweis}}|g|fs__icon=em2}} | |||
|- | |||
| colspan="2" | {{Button-dialog||fa-floppy-disk-circle-xmark}} || {{#var:Speichern--desc}} | |||
|- | |||
| {{ic|{{#var:CLI-Befehl}} }} || <pre>user support new name support-4711 password Insecure.123 groups administrator expirydate 2023-10-20 12:00 flags ROOT</pre> || {{#var:Support-Benutzer-CLI--desc}} | |||
|- class="Leerzeile" | |||
| | |||
|} | |||
---- | |||
=== {{#var:Allgemeine Benutzer}} === | |||
<div class="einrücken"> | |||
{{h4|{{#var:Benutzer hinzufügen-bearbeiten}} }} {{Button|{{#var:Benutzer hinzufügen}}|+}} / {{button||w}} | |||
{{#var:Allgemeine Benutzer--desc}} | |||
<br></div> | |||
{{h4|{{#var:Benutzer Allgemein}} | {{Reiter|{{#var:Allgemein}} }} }} | |||
{{h4|{{#var:benutzer--root}} }} | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} | |||
| class="Bild" rowspan="7" | {{Bild| {{#var:Allgemein--Bild}} |{{#var:Allgemein--cap}}||{{#var:Benutzer hinzufügen}}|{{#var:Authentifizierung}}|{{#var:Benutzer}}|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}} | |||
|- | |||
| rowspan="2" | {{b|{{#var:Anmeldename}}:}} || {{ic|admin-user}} || {{#var:Login-Name des Benutzers}} | |||
|- | |||
| {{ic|root}} || <li class="list--element__alert list--element__hint">{{#var:benutzer--root--admin-Hinweis}}</li> | |||
{{#var: benutzer--root--desc}} | |||
<li class="list--element__alert list--element__warning">{{#var:benutzer--root--Ablauf-Hinweis}}</li> | |||
|- | |||
| {{b|{{#var:Passwort}}: }}<br> {{b|{{#var:Passwort bestätigen}}: }} || {{ic|••••••••|class=mw11}} <br> {{Kasten|{{#var:Sehr Stark}}|grün}} || {{:UTM/AUTH/Kennwortregeln}} | |||
|- | |||
| {{b|{{#var:Ablaufdatum}}:}} || {{ic|2023-11-01 00:00:00}} || {{#var:Ablaufdatum--desc}}<br> {{Einblenden3| {{#var:CLI-Befehl}} | {{#var:hide}} |true|dezent}}<br> {{#var:Ablaufdatum CLI}}</div> | |||
|- | |||
| {{b|{{#var:Gruppen}}:}} || {{ic|{{cb|administrator|-}}|cb}} || {{#var:68}} | |||
|- class="Leerzeile" | |||
| | |||
|} | |||
==== {{Kasten|VPN}} ==== | |||
<div class="einrücken"> | |||
{{#var:VPN--desc}} | |||
</div> | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
|- class="Leerzeile" | |||
| colspan="2" | {{b|{{Kasten|L2TP}} }} | |||
|- | |||
! class=mw15 | {{#var:cap}} !! class=mw15 | {{#var:desc}} | |||
| class="Bild" rowspan="12" | {{Bild| {{#var:VPN--Bild}} |{{#var:VPN--cap}} }} | |||
|- | |||
| {{b|{{#var:L2TP IP-Adresse}}:}} || {{#var:L2TP IP-Adresse--desc}} | |||
|- class="noborder" | |||
| colspan="2" | <br>{{b|{{Kasten|SSL-VPN}} }} | |||
|- | |||
| {{b|{{#var:SSL-VPN IPv4-Adresse}}:}} || {{#var:SSL-VPN IPv4-Adresse--desc}} | |||
|- | |||
| {{b|{{#var:IPv6-Adresse}}:}} || {{#var:SSL-VPN IPv6-Adresse--desc}} | |||
|- class="noborder" | |||
| colspan="2" | <br>{{b|{{Kasten|WIREGUARD}} }} | |||
|- | |||
| {{b|{{#var:IPv4 Adresse WireGuard}}:}} || {{#var:IPv4 Adresse WireGuard--desc}} | |||
|- | |||
| {{b|{{#var:IPv6 Adresse WireGuard}}:}} || {{#var:IPv6 Adresse WireGuard--desc}} | |||
|- | |||
| rowspan="2" | {{b|{{#var:Privater Schlüssel}}:}} || {{#var:Privater Schlüssel--desc}} | |||
|- | |||
| {{Button||glyph|glyph-class=more-windows}} {{#var:Privater Schlüssel--copy--desc}} | |||
|- class="noborder" | |||
| colspan="2" | <br>{{b|{{Kasten|IPSEC}} }} | |||
|- | |||
| {{b|{{#var:EAP-MSCHAPV2}}:}} || {{#var:EAP-MSCHAPV2--desc}} {{info|{{#var:EAP-MSCHAPV2--Hinweis}} }}<br> {{Alert|gr}}{{#var:EAP-MSCHAPV2--HowTo}} | |||
|- class="Leerzeile" | |||
| colspan="2" | <br><li class="list--element__alert list--element__hint">{{#var:PPTP steht nicht mehr zur Verfügung}}</li> | |||
|} | |||
==== {{Reiter|WireGuard}} ==== | |||
{| class="sptable2 pd5 zh1 einrücken" | |||
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} | |||
| class="Bild" rowspan="11" | {{Bild| {{#var:WireGuard--Bild}} |{{#var:WireGuard--cap}} }} | |||
|- | |||
| {{b|{{#var:Einstellungen Gruppe}} }} || {{ButtonAus|{{#var:aus}} }}<br><small>'''Default'''</small> || {{#var:Einstellungen Gruppe--desc}} | |||
|- | |||
| {{b|{{#var:Konfiguration Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Konfiguration Userinterface herunterladbar--desc}} | |||
|- | |||
| {{b|{{#var:WireGuard-Verbindung}}:}} || {{ic|wg_roadwarrior|dr|class=available}} || {{#var:WireGuard-Verbindung--desc}} | |||
|- | |||
| {{b|{{#var:Endpunkt}}:}} || {{ic|192.168.175.1|class=available}} || {{#var:Endpunkt--desc}} | |||
|- | |||
| {{b|{{#var:Endpunkt Port}}:}} || {{ic|51820|c}} || {{#var:Endpunkt Port--desc}} | |||
|- | |||
| rowspan="3" | {{b|Pre-Shared Key:}} || {{ic|<nowiki>**************</nowiki>}} || {{#var:Pre-Shared Key--desc}} | |||
|- | |||
| {{Button||r}} <span class="Hover">{{#var:Generieren}}</span> || {{#var:Generieren--desc}} | |||
|- | |||
| {{Button|{{spc|copy|o|-|class=fas}} }} <br><span class="Hover">{{#var:Zwischenablage}}</span> || {{#var:Zwischenablage--desc}} | |||
|- | |||
| {{b|Keepalive:}} || {{ButtonAn|{{#var:ein}} }} {{ic|25|c}} Sek. || {{#var:Keepalive--desc}} | |||
|- class="Leerzeile" | |||
| | |||
|} | |||
==== {{Reiter|SSL-VPN}} ==== | |||
{{:UTM/AUTH/Benutzerverwaltung_SSL-VPN}} | |||
<br clear=all> | |||
==== {{Reiter|{{#var:Passwort}} }} ==== | |||
<div class="einrücken"> | |||
{{#var:Passwort--desc}} | |||
</div> | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
! {{#var:cap}} !! Default !! {{#var:desc}} | |||
| class="Bild" rowspan="6" | {{Bild| {{#var:Passwort--Bild}} |{{#var:Passwort--cap}} }} | |||
|- | |||
| {{b|{{#var:Passwortänderung erlaubt}}:}} || {{ButtonAus|{{#var:Aus}} }} || {{#var:Passwortänderung erlaubt--desc}} | |||
|- | |||
| {{b|{{#var:Mindestkennwortlänge}}:}} || {{ic|8|c|w=80px}} || {{#var:Mindestkennwortlänge--desc}} | |||
|- | |||
| colspan="3" | {{Einblenden3| {{#var:Weitere, feste Kriterien für Kennwörter}} | {{#var:hide}} |true|dezent}} | |||
{{:UTM/AUTH/Kennwortregeln}} | |||
</div> | |||
|- class="Leerzeile" | |||
| | |||
|} | |||
==== {{Reiter|Mailfilter}} ==== | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
! {{#var:cap}} !! {{#var:Default}} !! {{#var:desc}} | |||
| class="Bild" rowspan="10" | {{Bild|{{#var:Mailfilter--Bild}} }} | |||
|- | |||
| {{b|{{#var:Einstellungen aus der Gruppe verwenden}} }} || {{ButtonAus|{{#var:Nein}} }} || {{#var:Einstellungen aus der Gruppe verwenden--desc}} | |||
|- | |||
| rowspan="4" | {{b|{{#var:94}} }} || {{Button| {{#var:Keine}} |dr}} (Default) || {{#var: Benutzer--mailfilter--berechtigung--download}} | |||
|- | |||
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert}} |dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}} | |||
|- | |||
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--quarantänisiert}} |dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}} | |||
|- | |||
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert}} |dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}} | |||
|- | |||
| rowspan="4" style="min-width: 180px;" | {{b|{{#var:98}} }}|| {{Button| {{#var:Keine}} |dr}} || {{#var:Benutzer--mailfilter--berechtigung--weiterleiten|Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails weiterleiten, die bestimmte Kriterien erfüllen.}} | |||
|- | |||
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert}} |dr|w=170px}} || | |||
|- | |||
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--quarantänisiert}}|dr|w=170px}} (Default) || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--weiterleiten--warnung}} | |||
|- | |||
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert}}|dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--weiterleiten--warnung}} | |||
|- | |||
| {{b|{{#var:166}} }} || {{ic| |w=150px|class=available}} || {{#var:mf167}}<br> | |||
<span id="spamreport-default">{{#var: spamreport--default-mail--Bericht}} {{Einblenden2| Abb.| {{#var:hide}} |dezent|true|content= [[Datei:AD proxyAdresses spamreport.png|mini]] }} | |||
</span> | |||
|- | |||
| {{b|{{#var:Sprache der Berichte}}:}} || {{Button|Default|dr|w=85px}} || {{#var:103}} | |||
|- class="Leerzeile" | |||
| colspan="3" | {{Kasten|{{#var:E-Mail-Adressen}}|grau}} | |||
|- | |||
| {{ic|{{#var:E-Mail-Adressen}} }} ||{{Button||+}} || {{#var:93}} | |||
|- | |||
| {{b|user@ttt-point.de}} || || {{#var:91}} {{Button| |trash}} | |||
|} | |||
==== {{Reiter|WOL}} ==== | |||
<div class="einrücken"> | |||
{{#var:106}} | |||
</div> | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
! {{#var:cap}} !! {{#var:def|Default}} !! {{#var:desc}} | |||
| class="Bild" rowspan="8" | {{Bild| {{#var:WOL--Bild}} |{{#var:Wake on Lan konfigurieren}} }} | |||
|- | |||
| {{b|{{#var:desc}}:}} || {{ic| |class=available}} || {{#var:Freier Text}} | |||
|- | |||
| {{b|{{#var:MAC Adresse}}:}} || {{ic| __:__:__:__:__:__|w=100px}} || {{#var:109}} | |||
|- | |||
| {{b|{{#var:Schnittstelle}}:}} || {{ic|LAN1|dr|class=available}} || {{#var:Schnittstelle--desc}} | |||
|- class="noborder" | |||
| colspan="2" | {{Button||+}} || {{#var:WOL hinzufügen--desc}} | |||
|- class="noborder" | |||
| colspan="2" | {{Button||w}} || {{#var:112}} | |||
|- class="noborder" | |||
| colspan="2" | {{Button||trash}} || {{#var:113}} | |||
|- class="Leerzeile" | |||
| | |||
|} | |||
==== {{Reiter|OTP}} ==== | |||
<div class="Einrücken"> | |||
{{#var:OTP--desc}} | |||
</div> | |||
---- | |||
=== {{Reiter|{{#var:Gruppen}} }} === | |||
<div class="einrücken"> | |||
{{#var:117}} | |||
</div> | |||
==== {{Reiter|{{#var:Berechtigungen}} }} ==== | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
! {{#var:cap}} !! {{#var:desc}} | |||
| class="Bild" rowspan="18" | {{Bild| {{#var:Reiter Berechtigungen--Bild}} |{{#var:Gruppe hinzufuegen}}||{{#var:Gruppe hinzufuegen}}|{{#var:Authentifizierung}}|{{#var:Benuzter}} }} | |||
|- | |||
| {{#var:Gruppenname}} || {{b|{{#var:Frei wählbarer Name}}|w=x}} | |||
|- | |||
| class="Leerzeile noborder" | | |||
|- | |||
| class="Leerzeile noborder" | {{KastenGrau|{{#var:Berechtigungen}} }} | |||
|- | |||
| {{#var:Firewall Administrator}} || {{#var:Firewall Administrator--desc}} | |||
|- | |||
| Spamreport || {{#var:124}} | |||
|- | |||
| VPN-L2TP || {{#var:124b}} | |||
|- | |||
| {{#var:125}} || {{#var:126|Mitglieder dieser Gruppe können das Mailrelay verwenden}}<li class="list--element__alert list--element__hint">{{#var:Auhentifizierung TLS/SSL verschlüsselt}}</li><li class="list--element__alert list--element__hint">{{#var:Diese Berechtigung wird NICHT benötigt}}</li> | |||
|- | |||
| HTTP-Proxy || {{#var:128}} | |||
|- | |||
| IPSEC XAUTH || {{#var:130}} | |||
|- | |||
| IPSEC EAP || {{#var:IPSEC EAP--desc}} | |||
|- | |||
| Userinterface || {{#var:132}} | |||
|- | |||
| Clientless VPN || {{#var:134}} | |||
|- | |||
| Mailfilter Administrator || {{#var:136}} | |||
|- | |||
| SSL-VPN || {{#var:138}} | |||
|- | |||
| WireGuard || {{#var:WireGuard Gruppe-Berechtigung--desc}} | |||
|- | |||
| {{#var:Userinterface Administrator}} || {{#var:Userinterface Administrator--desc}} | |||
|- class="Leerzeile" | |||
| | |||
|} | |||
==== {{Reiter|Clientless VPN}} ==== | |||
<div class="einrücken"> | |||
{{Bild|{{#var:Clientless VPN--Bild}} |class=Bild-t}} | |||
{{#var:141}}<br> | |||
{{Button|{{#var:144}}|mw}} {{#var:145}} | |||
</div> | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
|- class="Leerzeile" | |||
| colspan="3" | {{Kasten|Clientless VPN|grau}} | |||
|- | |||
! {{#var:cap}} !! Default !! {{#var:desc}} | |||
|- | |||
| colspan="2" | {{b|Name}} || {{#var:Name der Verbindung}} | |||
|- | |||
| {{b|{{#var:Zugriff}} }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:143b}} | |||
|} | |||
<div class="einrücken"> | |||
{{#var:147}} [[UTM/VPN/ClientlessVPN|Clientless VPN]]. | |||
</div> | |||
==== {{Reiter|WireGuard}} ==== | |||
{| class="sptable2 pd5 zh1 einrücken" | |||
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}} | |||
| class="Bild" rowspan="8" | {{Bild| {{#var:WireGuard Gruppe--Bild}} |{{#var:WireGuard Gruppe--cap}} }} | |||
|- | |||
| {{b|{{#var:Konfiguration Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Konfiguration Userinterface herunterladbar--desc}} | |||
|- | |||
| {{b|{{#var:WireGuard-Verbindung}}:}} || {{ic|wg_roadwarrior|dr|class=available}} || {{#var:WireGuard-Verbindung--desc}} | |||
|- | |||
| {{b|{{#var:Endpunkt}}:}} || {{ic|10.0.0.1|class=available}} || {{#var:Endpunkt--desc}} | |||
|- | |||
| {{b|{{#var:Endpunkt Port}}:}} || {{ic|51820|c}} || {{#var:Endpunkt Port--desc}} | |||
|- | |||
| rowspan="2" | {{b|Pre-Shared Key:}} || {{ic|<nowiki>**************</nowiki>}} || {{#var:Pre-Shared Key--desc}} | |||
|- | |||
| {{Button||r}} <span class="Hover">{{#var:Generieren}}</span> || {{#var:Generieren--desc}} | |||
|- | |||
| {{b|Keepalive:}} || {{ButtonAn|{{#var:ein}} }} {{ic|25|c}} Sek. || {{#var:Keepalive--desc}} | |||
|- class="Leerzeile" | |||
| | |||
|} | |||
==== {{Reiter|SSL-VPN}} ==== | |||
{{:UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN}} | |||
<br clear=all> | |||
==== {{Reiter|{{#var:Verzeichnis Dienst}} }} ==== | |||
<div class="einrücken"> | |||
{{Bild| {{#var:Verzeichnis Dienst--Bild}} |{{#var:150}}|class=Bild-t}} | |||
{{#var:151}}<br> | |||
{{ic|{{#var:152}}|dr|w=x}} | |||
<br clear=All></div> | |||
==== {{Reiter|Mailfilter}} ==== | |||
<div class="einrücken"> | |||
{{Bild| {{#var:154}} |{{#var:155}}|class=Bild-t}} | |||
{{#var:156}} | |||
<br clear=all> | |||
{{:UTM/AUTH/Benutzerverwaltung_Gruppen_Mailfilter}} | |||
<br clear=all></div> | |||
==== {{Reiter|WOL}} ==== | |||
<div class="einrücken"> | |||
{{#var:106}} | |||
</div> | |||
{| class="sptable2 pd5 zh1 Einrücken" | |||
! {{#var:cap}} !! Default !! {{#var:desc}} | |||
| class="Bild" rowspan="8" | {{Bild| {{#var:WOL Gruppe--Bild}} |{{#var:Wake on Lan konfigurieren}} }} | |||
|- | |||
| {{b|{{#var:desc}}:}} || {{ic| |class=available}} || {{#var:Freier Text}} | |||
|- | |||
| {{b|{{#var:MAC Adresse}}:}} || {{ic| __:__:__:__:__:|w=100px}} || {{#var:109}} | |||
|- | |||
| {{b|{{#var:Schnittstelle}}:}} || {{Button|LAN1|dr|class=available}} || {{#var:Schnittstelle--desc}} | |||
|- class="noborder" | |||
| colspan="2" | {{Button||+}} || {{#var:WOL hinzufügen--desc}} | |||
|- class="noborder" | |||
| colspan="2" | {{Button||w}} || {{#var:112}} | |||
|- class="noborder" | |||
| colspan="2" | {{Button||trash}} || {{#var:113}} | |||
|- class="Leerzeile" | |||
| | |||
|} | |||
---- | |||
{{:UTM/AUTH/Captive_Portal_Benutzer}} |
Version vom 23. Mai 2024, 09:11 Uhr
Weiterleitung nach:
Preview1270
- SSL-VPN Konfiguration kann mit dem Zertifikat heruntergeladen werden
- Zielport der WOL-Pakete aktualisiert
Einleitung
Die hier eingetragenen Benutzer werden in einer lokalen Datenbank auf der Appliance gespeichert.
Auch die an dieser Stelle konfigurierte Authentifizierung wird gegen die lokale Datenbank vorgenommen.
Es können zusätzlich lokale Benutzergruppen einer AD/LDAP - Gruppe zugeordnet werden.
Benutzerübersicht
Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdnAuthentifizierung |
---|---|---|---|
Name | admin |
Login-Name der Benutzer | |
Gruppen | Administrator | Gruppenzugehörigkeit des jeweiligen Users | |
Berechtigungen | Firewall Administrator | Berechtigungen, Konfiguration unter Gruppen | |
Hinweise | Läuft in 9 Stunden ab | Nach Ablauf kann sich der Benutzer nicht mehr anmelden. | |
Bearbeiten oder Löschen des Benutzers | |||
Suche über alle angezeigten Werte, somit auch unter Hinweise oder Berechtigungen. | |||
Legt einen neuen Benutzer an. s.u. | |||
Tut genau das. Supportbenutzer werden spätestens 24 Stunden nach Ablaufdatum automatisch entfernt. | |||
Erzeugt ein pdf Dokument mit OTP Codes im QR-Format und Klartext für alle Benutzer außer dem Benutzer admin notempty Es wird ein OTP Code pro Seite angezeigt.
| |||
Aktualisiert die Tabelle | |||
Vergrößert den Anzeigebereich für die Tabelle auf die Bildschirmhöhe. | |||
Support-Benutzer
Der Support-Benutzer ist ein temporärer Administrator, der zum Beispiel zur Unterstützung für den Securepoint Support aktiviert werden kann.
Die Schaltfläche zum Anlegen eines Support-Benutzers befindet sich links in der Menuleiste:
Allgemeine Benutzer
Benutzer hinzufügen / bearbeiten
/Es öffnet sich der Dialog Benutzer hinzufügen. Dieser Dialog beinhaltet mehrere Bereiche.
Es müssen nicht in allen Bereichen Eintragungen gemacht werden.
Mit werden die Eintragungen übernommen.
Benutzer Allgemein
root-Benutzer
VPN
Hier können feste Tunnel IP-Adressen an die Benutzer vergeben werden.
L2TP
| ||
Beschriftung | Beschreibung | |
---|---|---|
L2TP IP-Adresse: | Die Tunnel IP-Adresse für L2TP | |
SSL-VPN
| ||
IPv4-Adresse: | Die Tunnel IPv4-Adresse für SSL-VPN | |
IPv6-Adresse: | Die Tunnel IPv6-Adresse für SSL-VPN | |
WIREGUARD
| ||
IPv4 Peer Adresse: | Die Tunnel IPv4-Adresse für WireGuard | |
IPv6 Peer Adresse: | Die Tunnel IPv6-Adresse für WireGuard | |
Privater Schlüssel: | Privater Schlüssel, der für eine benutzerbezogene WireGuard-Verbindung verwendet werden soll. | |
Über die Schaltfläche kann die Schlüsselverwaltung geöffnet und ein Schlüssel erzeugt werden. | ||
IPSEC
| ||
EAP-MSCHAPV2 Passwort: | Das Passwort für EAP-MSCHAPV2 Aus Sicherheitsgründen sollte sich das EAP Passwort von dem allgemeinen Passwort des Benutzers unterscheiden. Dieses HowTo beschreibt die Konfiguration von IPSec EAP | |
WireGuard
SSL-VPN
Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdnAuthentifizierungBenutzer |
---|---|---|---|
Einstellungen aus der Gruppe verwenden: | Nein | Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü Gruppen zu konfigurieren. | Bereich|
Client im Userinterface herunterladbar | Ja | Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) heruntergeladen werden. Der Port ist konfigurierbar im Menü Servereinstellungen Schaltfläche / User Webinterface Port: : 1443. | Bereich|
SSL-VPN Verbindung: | RW-Securepoint | Auswahl einer Verbindung, die im Menü | angelegt wurde.|
Client-Zertifikat: | cs-sslvpn-rw | Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert. Es können auch ACME-Zertifikate genutzt werden. | |
Remote Gateway: | 192.168.175.1 (Beispiel-IP) | Externe IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll. | |
Redirect Gateway: | Ein | Bei Aktivierung wird der gesamte Netzwerkverkehr des Clients über das gewählte Gateway gesendet. | |
Lädt den Securepoint VPN-Windows-Client herunter. Die Datei enthält ein Installationsprogramm für den Securepoint VPN-Windows-Client, die dazugehörigen Konfigurationsdateien und Zertifikate. | |||
Lädt eine portable Version des Securepoint VPN-Windows-Clients herunter. Die Datei enthält die Start-SSL-VPN-Client.exe mit den dazugehörigen Konfigurationsdateien und Zertifikate. | |||
Lädt die Konfigurationsdateien für beliebige VPN-Clients herunter. Die Datei enthält im Ordner local_firewall.securepoint.local.tblk die dazu notwendigen Konfigurationsdateien und Zertifikate. | |||
notempty Neu: |
Lädt die Konfigurationsdatei für beliebige VPN-Clients herunter. Die Zertifikate werden dabei direkt in die ovpn-Datei geschrieben. | ||
Passwort
Im Bereich Passwort Passwort wird die Stärke des Kennwortes definiert und ob das Kennwort vom Benutzer selbst geändert werden darf.
Mailfilter
WOL
OTP
Für die Einstellungen zum OTP gibt es eine eigene Seite im Wiki.
Gruppen
Manche Einstellungen, die im Abschnitt Benutzer beschrieben worden sind, können auch für die gesamte Gruppe eingestellt werden. Die Einstellungen für den einzelnen Benutzer ersetzen allerdings die Gruppeneinstellungen.
Berechtigungen
Clientless VPN
Clientless VPN | ||
Beschriftung | Default | Beschreibung |
---|---|---|
Name | Name der Verbindung | |
Zugriff | Aus | Bei Aktivierung können Mitglieder dieser Gruppe diese Verbindung nutzen |
WireGuard
SSL-VPN
Hier können für die gesamte Gruppe Einstellungen für das SSL-VPN konfiguriert werden.
Alle Benutzer verwenden das gleiche Zertifikat, wenn die Gruppeneinstellungen verwendet werden!
SSL-VPN Einstellungen einzelner Benutzer überschreiben die Gruppeneinstellungen.
Beschriftung: | Wert | Beschreibung: | UTMbenutzer@firewall.name.fqdnAuthentifizierungBenutzer |
---|---|---|---|
Client im Userinterface herunterladbar: | Nein | Wenn aktiviert, dann kann der VPN-Client im Userinterface heruntergeladen werden | |
SSL-VPN Verbindung: | RW-Securepoint | Auswahl der gewünschten Verbindung (Angelegt unter | )|
Client-Zertifikat: | cs-sslvpn-rw(1) | Auswahl des Zertifikats für diese Gruppe (Angelegt unter Zertifikate) Es können auch ACME-Zertifikate genutzt werden. | Bereich |
Remote Gateway: | 192.168.175.1 | IP-Adresse des Gateways, auf dem sich die SSL-VPN-Clients einwählen. Freie Eingabe oder Auswahl per Dropdown-Menü. | |
Redirect Gateway: | Aus | Anfragen zu Zielen außerhalb des lokalen Netzwerks (und damit auch des VPNs) werden vom Gateway des VPN-Users in der Regel direkt ins Internet geleitet. Bei Aktivierung des Buttons Ein wird das lokale Gateway umgeleitet auf die UTM. Dadurch profitieren auch diese Pakete vom Schutz der UTM. Diese Einstellung verändert die Konfigurationsdatei für den VPN-Client. | |
Im Paketfilter verfügbar: | Nein | Durch Aktivierung Ja dieser Option können im Paketfilter Regeln für diese Gruppe erstellt werden. Damit lässt sich der Zugriff für Benutzer, die Mitglied dieser über SSL-VPN verbundenen Gruppe sind, steuern. | |
Verzeichnis Dienst
Mailfilter
Die Berechtigung Userinterface Ein wird benötigt.
Beschriftung | Default | Beschreibung |
---|---|---|
Herunterladen von folgenden Anhängen erlauben: | (Default) | Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen. |
Weiterleiten von folgenden E-Mails erlauben: | (Default) | Mitglieder dieser Gruppe können im User-Interface E-Mails weiterleiten, die bestimmte Kriterien erfüllen. |
Bericht E-Mail-Adresse: | E-Mail-Adresse, an die ein Spam-Report versendet wird. Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet. Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als Primäre SMTP-Adresse konfigurierte Eintrag als Default-Adresse verwendet.
| |
Sprache der Berichte: | Vorgabe unter Firewall → Sprache der BerichteEs kann gezielt ausgewählt werden: bzw. | → |
E-Mail-Adressen | ||
E-Mail-Adresse | Eintragen einer Mail-Adresse in die Liste | |
support@ttt-point.de | E-Mailkonten, die von Mitgliedern dieser Gruppe eingesehen werden können, um den Mailfilter zu kontrollieren. Löschen mit |
WOL
Captive Portal Benutzer
Benutzer hinzufügen
Captive Portal Benutzer können verwaltet werden von:
- Administratoren
- Benutzern, die Mitglied einer Gruppe mit der Berechtigung Userinterface Administrator sind.
Diese erreichen die Benutzerverwaltung über das Userinterface.