Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
K 14.1.1
Zeile 25: Zeile 25:
| Add Clientless Host }}
| Add Clientless Host }}
{{var | Clientless Host hinzufügen--Bild
{{var | Clientless Host hinzufügen--Bild
| UTM v12.7.0 VPN Clientless VPN hinzufügen.png
| UTM v14.1.1 VPN CVPN hinzufuegen.png
| UTM v12.7.0 VPN Clientless VPN hinzufügen-en.png }}
| UTM v14.1.1 VPN CVPN hinzufuegen-en.png }}
{{var | Clientless Host hinzufügen--cap
{{var | Clientless Host hinzufügen--cap
| Server anlegen
| Server anlegen
Zeile 55: Zeile 55:
| Video resolution }}
| Video resolution }}
{{var | Auflösung--desc
{{var | Auflösung--desc
| Auflösung (wählbar von 320x200 bis 1920x1080 Pixel)
| Auflösung (wählbar von 320x200 bis 2540x1440 Pixel)
| Resolution (selectable from 320x200 to 1920x1080 pixels) }}
| Resolution (selectable from 320x200 to 2540x1440 pixels) }}
{{var | Farbtiefe
{{var | Farbtiefe
| Farbtiefe
| Farbtiefe
Zeile 77: Zeile 77:
| If these credentials are stored, they can also be read by the clientless VPN user. }}
| If these credentials are stored, they can also be read by the clientless VPN user. }}
{{var | Zuweisen der Gruppe
{{var | Zuweisen der Gruppe
| Zuweisen der Gruppe
| Nachträgliches Zuweisen der Gruppe
| Assign the group }}
| Subsequent assignment of the group }}
{{var | Zuweisen der Gruppe--Bild
{{var | Zuweisen der Gruppe--Bild
| UTM v12.7.0 Authentifizierung Benutzer Gruppen hinzufügen Berechtigungen.png
| UTM v12.7.0 Authentifizierung Benutzer Gruppen hinzufügen Berechtigungen.png
Zeile 96: Zeile 96:
{{var | Zuweisen der Gruppe--desc
{{var | Zuweisen der Gruppe--desc
|  
|  
* {{Menu-UTM|Authentifizierung|Benutzer|Gruppen|+ Gruppe hinzufügen}} klicken
* {{Menu-UTM|Authentifizierung|Benutzer|Gruppen|+ Gruppe hinzufügen}} klicken oder bestehende Gruppe {{Button||w|hover=bearbeiten}}
* Im Reiter {{Reiter|Berechtigungen}} {{b|Userinterface}} und {{b|Clientless VPN}} mit {{ButtonAn|Ein}} aktivieren
* Im Abschnitt {{Reiter|Berechtigungen}}  
* Im Feld {{b|Gruppenname:}} einen eindeutigen Namen vergeben
** {{b|Userinterface}} {{ButtonAn|Ein}} aktivieren und
* Daraufhin erscheint der Reiter {{Reiter|Clientless VPN}}  
** {{b|Clientless VPN}} {{ButtonAn|Ein}} aktivieren
* Ggf. im Feld {{b|Gruppenname:}} einen eindeutigen Namen vergeben
<!-- * Daraufhin erscheint der Reiter {{Reiter|Clientless VPN}} Der ist sowieso da -->
|  
|  
* Click {{Menu-UTM|Authentication|Users|Groups|+ Add Group}}
* Click {{Menu-UTM|Authentication|Users|Groups|+ Add Group}} or {{Button||w|hover=edit}} existing group
* Enable {{b|Clientless VPN}} with the {{ButtonAn|On}} button in the {{Reiter|Permissions}} {{b|Userinterface}} tab
* in the {{Reiter|Permissions}} section:
** Enable {{b|Userinterface}} with the {{ButtonAn|On}} button  
** Enable {{b|Clientless VPN}} with the {{ButtonAn|On}} button
* Assign a unique name in the {{b|Group name:}} field.
* Assign a unique name in the {{b|Group name:}} field.
* The {{Tab|Clientless VPN}} tab will appear. }}
<!-- * The {{Tab|Clientless VPN}} tab will appear.--> }}
{{var | Server der Gruppe zuweisen
{{var | Server der Gruppe zuweisen
| Server der Gruppe zuweisen
| Server der Gruppe zuweisen
Zeile 113: Zeile 117:
{{var | Server der Gruppe zuweisen--desc
{{var | Server der Gruppe zuweisen--desc
|  
|  
* In den Reiter {{Reiter|Clientless VPN}} wechseln
* Unter {{Menu-UTM|Authentifizierung|Benutzer|Gruppen}} in den Abschnitt {{Reiter|Clientless VPN}} wechseln
* Den Clientless VPN mit {{ButtonAn|Ein}} aktivieren
* Gewünschte Clientless VPN Verbindung mit {{ButtonAn|Ein}} aktivieren
* Die Änderungen mit {{Button-dialog}} speichern
* Die Änderungen mit {{Button-dialog}} speichern
|  
|  
* Switch to the {{Reiter|Clientless VPN}} tab.
* Switch to the {{Reiter|Clientless VPN}} tab.
* Activate the Clientless VPN with {{Button|On}}
* Activate desired clientless VPN connection with {{ButtonAn|On}}
* Apply the changes with {{Button-dialog}} }}
* Apply the changes with {{Button-dialog}} }}
{{var | Zugriff erlauben
{{var | Zugriff erlauben
Zeile 130: Zeile 134:
| Implicit rules }}
| Implicit rules }}
{{var | Zugriff erlauben--desc
{{var | Zugriff erlauben--desc
| Nun muss sichergestellt werden, dass sich der Clientless VPN Benutzer auch über den Browser am User Webinterface anmelden darf. Dies kann entweder durch '''Implizite Regeln''' oder aber durch eine entsprechend manuell erstellte '''Paketfilter-Regel''' auf das Interface geschehen.<br> Hierbei reicht es aus im Menü unter {{Menu-UTM|Firewall|Implizite Regel|VPN}} die VPN Regeln mit {{ButtonAn|Ein}} zu aktivieren.
| Nun muss sichergestellt werden, dass sich der Clientless VPN Benutzer auch über den Browser am User Webinterface anmelden darf. Dies kann entweder durch '''Implizite Regeln''' oder aber durch eine entsprechend manuell erstellte '''Paketfilter-Regel''' auf das Interface geschehen.<br> Hierbei reicht es aus im Menü unter {{Menu-UTM|Firewall|Implizite Regel|VPN}} die VPN Regel ''User Interface Portal'' mit {{ButtonAn|Ein}} zu aktivieren.
| Now it must be ensured that the clientless VPN user is also allowed to log in to the user web interface via the browser. This can be done either by '''Implicit Rules''' or by manually creating a corresponding '''Packetfilter Rule''' on the interface.<br> In this case it is sufficient to activate the VPN rules with {{ButtonAn|On}} in the menu under {{Menu-UTM|Firewall|Implicit Rule|VPN}}. }}
| Now it must be ensured that the clientless VPN user is also allowed to log in to the user web interface via the browser. This can be done either by '''Implicit Rules''' or by manually creating a corresponding '''Packetfilter Rule''' on the interface.<br> In this case it is sufficient to activate the ''User Interface Portal'' VPN rule with {{ButtonAn|On}} in the menu under {{Menu-UTM|Firewall|Implizite Regel|VPN}}. }}
{{var | Firefox Zertifikat--desc
| Ein Klick auf Clientless-VPN öffnet den folgenden Dialog.
| Clicking on Clientless VPN opens the following dialog. }}
{{var | Firefox Zertifikat--Bild
| UTM v12.7.0 Clientless VPN Windows Server 2012 RDP.png
| UTM v12.7.0 Clientless VPN Windows Server 2012 RDP-en.png }}
{{var | Firefox Zertifikat--cap
| Das Fenster von Clientless VPN
| The Clientless VPN window }}
{{var | Servereinstellungen--desc
| Mit einen Klick auf den entsprechenden Server wird die Verbindung zu diesem aufgebaut. Ist kein Benutzername und Passwort in den Servereinstellungen unter Clientless VPN hinterlegt, werden diese nun abgefragt.
| Clicking on the corresponding server establishes the connection to it. If no user name and password are stored in the server settings under Clientless VPN, they will now be requested. }}
{{var | Hinweise
{{var | Hinweise
| Hinweise
| Hinweise
Zeile 165: Zeile 157:
| Bei Terra-Cloud Maschinen kann es notwendig sein den Registry Eintrag anzupassen.
| Bei Terra-Cloud Maschinen kann es notwendig sein den Registry Eintrag anzupassen.
| For Terra-Cloud machines it may be necessary to adjust the registry entry. }}
| For Terra-Cloud machines it may be necessary to adjust the registry entry. }}
{{var | Aufloesungen
|
* 320x200
* 320x240
* 640x480
* 720x480
* 768x576
* 800x600
* 854x480
* 1024x600
* 1024x768
* 1152x768
* 1280x720
* 1280x854
* 1280x960
* 1280x1024
* 1400x1050
* 1440x960
* 1600x1200
* 1680x1050
* 1920x1080
* 1920x1200 {{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=neu}}
* 2540x1440 {{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=neu}}               
|  }}
{{var | CVPN-Übersicht--Bild
| UTM v14.1.1 CVPN.png
|  }}
{{var | CVPN-Übersicht--cap
| Übersicht der Clientless VPN Verbindungen {{Hinweis-box| Neu ab v14.1.1: Zahlreiche zusätzliche Informationen ergänzt |gr|14.1.2|status=update}}
|  }}
{{var | 1=CVPN-Übersicht--desc
| 2=Die Übersicht zeigt zahlreiche Informationen an:
<div class="grid-list" style="--sp-width:12em;">
* Servername
* Typ
* IP-Adresse
* Port
* Domain
* Benutzername
* Videomodus
* Sicherheit
</div>
* <span class="mw8 inline-block">Benutzergruppen</span>{{Kasten|CVPN-Benutzer|blau}} Zugeordnete Gruppe mit ''Clientless VPN''-Berechtigung<p><span class="mw8 inline-block"></span>{{Kasten|CVPN-Benutzer|gelb}} Zugeordnete Gruppe <u>ohne</u> ''Clientless VPN''-Berechtigung</p>
| 3= }}
{{var | VPN-Host hinzufügen
| VPN-Host hinzufügen
|  }}
{{var | CVPN Userinterface
| CVPN starten
|  }}
{{var | CVPN Userinterface--desc
| {{Menu-UTM| |Clientless VPN}} Mit einem Klick auf die Kachel der gewünschten Verbindung wird diese aufgebaut.
|  }}
{{var | CVPN Userinterface--Bild
| UTM v14.1.1 CVPN Userinterface.png
|  }}
{{var | CVPN Userinterface--cap
|
|  }}
{{var | CVPN anwenden
| CVPN anwenden
|  }}
{{var | CVPN ausführen
| CVPN ausführen
|  }}
{{var | CVPN ausführen--desc
| Ist kein Benutzername und Passwort in den Clientless VPN Einstellungen hinterlegt, werden diese nun abgefragt.
|  }}
{{var | CVPN ausführen--Bild
| UTM v14.1.1 CVPN RDP.png
|  }}
{{var | CVPN ausführen--cap
| Dialog für Clientless VPN (CVPN) Verbindung
|  }}
{{var | Sende Strg Alt Entf
| Sende Strg Alt Entf
|  }}
{{var | Sende Strg Alt Entf--desc
| Sendet die Tastenkombantion
|  }}
{{var | Erweitertes Vollbild
| Erweitertes Vollbild
|  }}
{{var | Erweitertes Vollbild--desc
| Vollbild Anzeige mit Dialog-Header inkl. Schaltflächen
|  }}
{{var | Vollbild
| Vollbild
|  }}
{{var | Vollbild--desc
| Vollbild Anzeige (Beenden mit {{Key|Esc}})
|  }}
{{var | Verbindung trennen
| Verbindung trennen
|  }}
{{var | Verbindung trennen--desc
| Trennt die Verbindung
|  }}
{{var | Zwischenablage
| Zwischenablage
|  }}
{{var | Zwischenablage--desc
| * Innerhalb der Zwischenablage kann immer nur eine Datei gespeichert werden
* Eine neu hochgeladene Datei oder eingegebender Text wird den Inhalt des Clipboards überschreiben
* Dateien die auf dem Server in die Zwischenablage kopiert werden, können anschließend als komprimiertes ZIP-Archiv heruntergeladen werden
* Hochgeladende Dateien stehen auf dem Server in der Zwischenablage zur Verfügung.
|  }}
{{var | Zwischenablage VNC--Hinweis
| Der Austausch von Dateien wird bei VNC-Verbindungen nicht unterstützt
|  }}
{{var | Cursor
| Cursor
| Cursor }}
{{var | Cursor--cap
| Lokalen Cursor immer anzeigen:
|  }}
{{var | Cursor--desc
| Bei Aktivierung {{ButtonAn|An|class=small}} wird an der Positiion des entfernten Mauszeigers der lokale angezeigt.<br><small>(Die Funktion auf dem entfernten Gerät bleibt davon unverändert)</small>
|  }}
{{var | VPN-Hinweis
{{var | VPN-Hinweis
| Bei '''VNC''' handelt es sich um ein <u>unverschlüsseltes Protokoll.</u> <br>'''Wir empfehlen zusätzlich eine VPN Verbindung''' zwischen Server und der UTM. <p>Generell ist auch bei Verwendung von '''RDP''' zu empfehlen die Verbindung durch VPN zu schützen, um die Authentizität zu gewährleisten.
| Bei '''VNC''' handelt es sich um ein <u>unverschlüsseltes Protokoll.</u> <br>'''Wir empfehlen zusätzlich eine VPN Verbindung''' zwischen Server und der UTM. <p>Um die Sicherheit von '''RDP''' zwischen UTM und Server zu erhöhen, sollte auch diese Verbindung zusätzlich durch VPN geschützt werden.</p>
| '''VNC''' is an <u>unencrypted protocol.</u> <br>'''We also recommend a VPN connection''' between the server and the UTM. <p>In general, even when using '''RDP''', it is recommended to protect the connection with a VPN to ensure authenticity. }}
| '''VNC''' is an <u>unencrypted protocol.</u> <br>'''We also recommend a VPN connection''' between the server and the UTM. <p>In general, even when using '''RDP''', it is recommended to protect the connection with a VPN to ensure authenticity. }}
{{var | NLA
| NLA (empfohlen)
| NLA (recommended) }}
{{var | RDP
| RDP (veraltet)
| RDP (deprecated) }}
{{var | Sicherheit--desc
| Sicherheitsprotokoll wählen
| Choose the security protocol }}
{{var | NLA--desc
| NLA ''(Network Level Authentication)'' erfordert eine Authentifizierung '''vor''' dem Aufbau einer Verbindung
|  }}
{{var | TLS--desc
| TLS und RDP bauen zuerst die Verbindung auf und erfordern dann eine Authentifizierung. Das begünstigt z.B. DOS-Angriffe.
|  }}
{{var | Domain
| Domain
|  }}
{{var | Domain--desc
| Ist die Eingabe einer Domain erforderlich (z.B. in Windows Umgebungen) kann hier die Domain vorgegeben werden
|  }}
{{var | Benutzername
| Benutzername
|  }}
{{var | Benutzername--desc
| Benutzername und Kennwort werden für die Anmeldung direkt übergeben
|  }}
{{var | Kennwort
| Kennwort
|  }}
{{var | IP-Adresse--Hinweis
| Vorzugsweise wird die Verbindung zwischen UTM und Server per VPN hergestellt, so daß hier die Tunnel IP-Adresse des Servers angegeben wird
|  }}
{{var | neu--NLA empfohlen
| Die Verwendung von [[#Sicherheit | NLA als Sicherheitsprotokoll]] wird empfohlen
|  }}
{{var | Benutzergruppen
| Benutzergruppen
|  }}
{{var | Benutzergruppen--desc
| Die Verbindung kann direkt einer Benutzergruppe zugewiesen werden<br>
Die Gruppe benötigt die Berechtigung {{b|Userinterface}} und {{b|Clientless VPN}}
|  }}
{{var | Gruppenberechtigung
| Gruppenberechtigung
|  }}


----
----

Version vom 18. November 2025, 08:36 Uhr