Wechseln zu:Navigation, Suche
Wiki

USC/VPN/Roadwarrior: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
K 1 Version importiert: Release USP Version 2.12
USP-2.19-Release>Marcels
Keine Bearbeitungszusammenfassung
Zeile 11: Zeile 11:
| VPN configuration in the USC require a UTM v14.0 or higher }}
| VPN configuration in the USC require a UTM v14.0 or higher }}


<!-- 2.19 -->
{{var | neu--Roadwarrior
| [[#Roadwarrior_hinzufügen|Generierte Android-Profile]] können nicht mehr als Roadwarrior ausgewählt werden
|  }}
<!-- 2.12 -->
{{var | neu--iOS VPP-Lizenz
{{var | neu--iOS VPP-Lizenz
| Überprüfung auf eine VPP-Lizenz beim Hinzufügen von iOS-Profilen
| Überprüfung auf eine VPP-Lizenz beim Hinzufügen von iOS-Profilen
|  }}
{{var | neu--Profile Cloud Shield
| iOS Profile, die Cloud Shield verwenden, können ausgewählt werden
|  }}
|  }}


</div><noinclude>{{Select_lang}}{{TOC2}}
</div><noinclude>{{Select_lang}}{{TOC2}}
{{Header|2.12|
{{Header|2.19|
* {{#var:neu--Roadwarrior}}
|vorher=
* {{#var:neu--iOS VPP-Lizenz}}
* {{#var:neu--iOS VPP-Lizenz}}
|vorher=
|vorher-ver=2.12
* {{#var:neu--Profile Cloud Shield}}
|vorher-ver=2.8
|Menu={{Menu|usc||vpn-konfig|{{#var:VPN-Konfiguration}} }} }}
|Menu={{Menu|usc||vpn-konfig|{{#var:VPN-Konfiguration}} }} }}
----
----
Zeile 33: Zeile 36:
</noinclude>
</noinclude>


==== {{#var:Roadwarrior hinzufügen}} {{Hinweis-box||gr|2.12|status=update}} ====
==== {{#var:Roadwarrior hinzufügen}} {{Hinweis-box||gr|2.19|status=update}} ====
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
| colspan="3" class=noborder | {{#var:Roadwarrior hinzufügen--desc}}
| colspan="3" class=noborder | {{#var:Roadwarrior hinzufügen--desc}}
Zeile 54: Zeile 57:
|
|
|}
|}
<includeonly><span class=einrücken>{{Einblenden|{{#var:Informationen zum bearbeiten eines Roadwarriors einblenden}}|{{#var:hide}}|bigdezent|true}}</span></includeonly>
<includeonly><span class=einrücken>{{Sp-einblenden|{{#var:Informationen zum bearbeiten eines Roadwarriors einblenden}}|{{#var:hide}}|class=bigdezent}}</span></includeonly>
==== {{#var:Roadwarrior bearbeiten}} {{Hinweis-box||gr|2.12|status=update}} ====
==== {{#var:Roadwarrior bearbeiten}} ====
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
|- class="noborder"
Zeile 75: Zeile 78:
|
|
|}
|}
<includeonly></div></div></span></includeonly>
<includeonly></div></includeonly>
==== {{#var:Roadwarrior Regel hinzufügen}} ====
==== {{#var:Roadwarrior Regel hinzufügen}} {{Hinweis-box||gr|2.19|status=update}} ====
{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
!{{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
!{{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
Zeile 87: Zeile 90:
| rowspan=2 | {{b|{{#var:Ziel}} }} || {{ic|{{#var:Bitte wählen Sie ein Netzwerkobjekt aus}}|dr|class=available}} || {{#var:Roadwarrior Regel Ziel--desc}}
| rowspan=2 | {{b|{{#var:Ziel}} }} || {{ic|{{#var:Bitte wählen Sie ein Netzwerkobjekt aus}}|dr|class=available}} || {{#var:Roadwarrior Regel Ziel--desc}}
|-
|-
| colspan=2 | {{Einblenden|{{#var:Erstellung Netzwerkobjekte anzeigen}}|{{#var:hide}}|dezent|true|}}
| colspan=2 | {{Sp-einblenden|{{#var:Erstellung Netzwerkobjekte anzeigen}}|{{#var:hide}} }}
{{#var:Erstellung Netzwerkobjekte--desc}}
{{#var:Erstellung Netzwerkobjekte--desc}}
{|
{|
Zeile 100: Zeile 103:
| {{b|{{#var:Netzwerkgruppe}} }} || {{ic|{{#var:Netzwerkgruppe--val}}|dr|class=available}} || {{#var:Regel Netzwerkobjekt Netzwerkgruppe--desc}}
| {{b|{{#var:Netzwerkgruppe}} }} || {{ic|{{#var:Netzwerkgruppe--val}}|dr|class=available}} || {{#var:Regel Netzwerkobjekt Netzwerkgruppe--desc}}
|}
|}
</div></div></span>
</div>
|-
|-
| rowspan=2 | {{b|{{#var:Dienst}} }} || {{ic|{{#var:Wählen Sie ein Dienst aus}}|dr|class=available}} || {{#var:Roadwarrior Regel Dienst--desc}}<li class="list--element__alert list--element__hint">{{#var:Roadwarrior Regel Dienst--Hinweis}}</li>
| rowspan=2 | {{b|{{#var:Dienst}} }} || {{ic|{{#var:Wählen Sie ein Dienst aus}}|dr|class=available}} || {{#var:Roadwarrior Regel Dienst--desc}}<li class="list--element__alert list--element__hint">{{#var:Roadwarrior Regel Dienst--Hinweis}}</li>
|-
|-
| colspan=2 | {{Einblenden|{{#var:Erstellung Dienst anzeigen}}|{{#var:hide}}|dezent|true|}}
| colspan=2 | {{Sp-einblenden|{{#var:Erstellung Dienst anzeigen}}|{{#var:hide}} }}
{|
{|
|-
|-
Zeile 113: Zeile 116:
| {{b|{{#var:Protokoll}} }} || {{ic|{{#var:Protokoll auswählen}}|dr|class=available}} || {{#var:Regel Dienst Protokoll--desc}}
| {{b|{{#var:Protokoll}} }} || {{ic|{{#var:Protokoll auswählen}}|dr|class=available}} || {{#var:Regel Dienst Protokoll--desc}}
|}
|}
</div></div></span>
</div>
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}

Version vom 17. Juli 2026, 09:15 Uhr





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden






















































Informationen zur VPN-Konfiguration für Roadwarrior mit der Securepoint Unified Security Console

Letzte Anpassung zur Version: 2.19 (07.2026)

Neu:
  • Überprüfung auf eine VPP-Lizenz beim Hinzufügen von iOS-Profilen
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
-
Aufruf: portal.securepoint.cloud  Unified Security Console VPN-Konfiguration

Voraussetzung
notempty
VPN-Konfigurationen in der USC erfordern eine UTM v14.0 oder höher


Roadwarrior hinzufügen

Um einen Roadwarrior hinzuzufügen, wird bei einer aktiven, verbundenen Core-UTM auf die Schaltfläche  Satellit / Roadwarrior geklickt.
Es öffnet sich ein Dialogfenster, in dem der neue Roadwarrior konfiguriert wird.
Beschriftung Wert Beschreibung
Dialogfenster zum Hinzufügen eines Roadwarriors
Typ Roadwarrior Als Typ wird Roadwarrior ausgewählt
Name RW_Allgemein Der Name, der für diesen Roadwarrior verwendet werden soll
Transfernetz 10.0.2.0/24 Private IPv4- oder IPv6-Adresse eingeben, die als Transfernetz verwendet werden soll.
Profil
 Android RW  iOS RW  Windows VPN RW Auswahl der Profile.
Möglich sind
notempty
Neu ab: 2.19
notempty
Generierte Profile können nicht ausgewählt werden
  • iOS Geräteprofile
    • iOS-Profile mit aktiven Cloud Shield
    • notempty
      Neu ab: 2.12
      Bei iOS-Profilen wird überprüft, ob eine VPP-Lizenz für die VPN-Client App vorliegt. Ist keine Lizenz vorhanden, wird ein Hinweistext eingeblendet
      Um dieses Profil als Roadwarrior hinzufügen zu können, benötigen Sie eine VPP-Lizenz für den Securepoint VPN Client aus dem Apple Business Manager
  • Windows Profile

Geräte aus diesen Profilen können sich nach Veröffentlichung der Konfiguration mit diesem Netzwerk verbinden.
Es können mehrere Profile ausgewählt werden.

Erst wenn alle Einträge ausgefüllt sind, wird die Schaltfläche  Hinzufügen aktiv und dieser Roadwarrior wird dann darüber hinzugefügt.
Anschließend muss mit der Schaltfläche  Veröffentlichen diese Konfiguration übertragen werden.

Roadwarrior bearbeiten

Ein Roadwarrior lässt sich über die Schaltfläche bearbeiten.
Beschriftung Wert Beschreibung
Dialogfenster zum Bearbeiten eines Roadwarriors
Typ Roadwarrior Der Typ lässt sich bei einem Roadwarrior nicht ändern.
Name RW-Smartphones Der Name, der für diesen Roadwarrior verwendet wird.
Transfernetz 10.0.2.0/24 IPv4- oder IPv6-Adresse, die als Transfernetz verwendet werden soll.
Profil
 Android RW  iOS RW  Windows VPN RW Auswahl der Profile.
Möglich sind
notempty
Neu ab: 2.19
notempty
Generierte Profile können nicht ausgewählt werden
  • iOS Geräteprofile
    • iOS-Profile mit aktiven Cloud Shield
    • notempty
      Neu ab: 2.12
      Bei iOS-Profilen wird überprüft, ob eine VPP-Lizenz für die VPN-Client App vorliegt. Ist keine Lizenz vorhanden, wird folgender Hinweistext eingeblendet Um dieses Profil als Roadwarrior hinzufügen zu können, benötigen Sie eine VPP-Lizenz für den Securepoint VPN Client aus dem Apple Business Manager
  • Windows Profile

Geräte aus diesen Profilen können sich nach Veröffentlichung der Konfiguration mit diesem Netzwerk verbinden.
Es können mehrere Profile ausgewählt werden.

Anschließend muss mit der Schaltfläche  Veröffentlichen diese Konfiguration übertragen werden.

Roadwarrior Regel hinzufügen

Beschriftung Wert Beschreibung
Dialogfenster zum Hinzufügen einer Paketfilterregel eines Adresspools
Richtung  Roadwarrior  Core-UTM Zeigt die Richtung der Paketfilterregel an (Quelle → Ziel)
Quelle Roadwarrior | 10.0.2.0/24 Die Quelle der Paketfilterregel ist immer der Adresspool des Transfernetzes, in dem sich die Roadwarrior befinden. (Kann nicht geändert werden.)
Ziel Bitte wählen Sie ein Netzwerkobjekt aus Auswahl eines bestehenden Netzwerkobjekts. Es werden bestehende Netzwerkgruppen und Netzwerkobjekte aufgelistet.
Erstellung Netzwerkobjekte anzeigen
ausblenden
Klicken für dauerhafte Anzeige

Falls kein passendes Netzwerkobjekt vorhanden ist, kann über die Schaltfläche ein neues angelegt werden.

Name Name Name, den das Netzwerkobjekt bekommen soll.
Typ Host Typ des Netzwerkobjekts. Per Default ist Host ausgewählt, alternativ ist Netzwerk möglich.
Adresse IP Adresse IPv4, oder IPv6-Adresse, die das Netzwerkobjekt als Transfernetz verwenden soll.
Zone Wählen Sie eine Zone aus Zone, in der sich das Netzwerkobjekt befinden soll. Ist keine passende Zone vorhanden, muss in der UTM eine erstellt werden.
Netzwerkgruppe Wählen Sie eine Netzwerkgruppe aus Fügt dieses Netzwerkobjekt einer bestehenden Netzwerkgruppe hinzu.
Dienst     Auswahl eines bestehenden Dienstes. Es werden bestehende Dienstgruppen und Dienste aufgelistet.
  • Erst nach Auswahl eines Ziels kann ein Dienst ausgewählt werden.
    • Erstellung Dienst anzeigen
    ausblenden
    Klicken für dauerhafte Anzeige
    Name Name des Dienstes Name des Dienstes.
    Dienstgruppenname Dienstgruppenname Fügt den Dienst zu einer bestehenden Dienstgruppe hinzu.
    Protokoll Protokoll auswählen Protokoll, welches der Dienst haben soll.
    Abgerufen von „https://wiki.securepoint.de/index.php?title=USC/VPN/Roadwarrior&oldid=110722“