Wechseln zu:Navigation, Suche
Wiki

MS/Enrollment-other: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
{{DISPLAYTITLE:Enrollment  Andere Geräte (VPN)}}
{{Set_lang}}
{{TOC}}
 
 
</div>{{DISPLAYTITLE:Enrollment  Andere Geräte (VPN)}}{{TOC2}}
<p>'''Einbinden von beliebigen Geräten in das Mobile Security Portal über VPN'''</p>
<p>'''Einbinden von beliebigen Geräten in das Mobile Security Portal über VPN'''</p>
<p>Letzte Anpassung zur Version: '''1.4.6'''  <small>(03.2019)</small></p>
<p>Letzte Anpassung zur Version: '''1.4.6'''  <small>(03.2019)</small></p>
<p>{{ td | Bemerkung: |  
<p>{{ cl | Bemerkung: |  
* Allgemeine Layout-Anpassung
* Allgemeine Layout-Anpassung
* Umbenennung des Menüs | w=70px}}</p>
* Umbenennung des Menüs | w=70px}}</p>
<br>
<br>
----
----
<!--
== Vorbereitungen ==
Bevor mit dem Enrollment eines VPN begonnen wird, sollten die vertrieblichen und technischen Voraussetzungen geprüft und vorbereitet werden.
; vertriebliche Voraussetzungen
*[[MS/Lizenzen+Verträge| Vertriebliche und organisatorische Voraussetzungen]]
*[[MS/Gutscheine| Gutscheine]]
; technische Voraussetzungen
*[[MS/onboarding/compatibility| Kompatibilität]]
Außerdem empfehlen wir vorab Benutzer, Gruppen und Profile zu erstellen.
; Konfiguration
*[[MS/deployment/user | Konfiguration Benutzer]]
*[[MS/deployment/groups | Konfiguration Gruppen]]
*[[MS/deployment/profile | Konfiguration Profile]]
-->
=== Empfohlene VPN Clients ===
=== Empfohlene VPN Clients ===
Es ist möglich, jeden beliebigen VPN-Client zu verwenden. Wir empfehlen (und haben getestet):
Es ist möglich, jeden beliebigen VPN-Client zu verwenden. Wir empfehlen (und haben getestet):
Zeile 41: Zeile 26:




====Allgemeine Optionen====
==== Allgemeine Optionen ====
 
{| class="sptable"
{{ ic |Suche | icon=suche  }} Suche nach bestimmten Zeichenfolgen in den Gerätenamen.
! Funktion !! Beschreibung
{{ h5 | Gerät  hinzufügen }}{{ td | {{ spc | + | b | Gerät hinzufügen}} | s.u. }}
|-
 
| {{ ic |Suche | icon=suche  }} || Suche nach bestimmten Zeichenfolgen in den Gerätenamen.
{{ h5 | Konfiguration importieren}}{{ td | {{ spc | im | b | Konfiguration importieren }} | Bestehende VPN-Profile für einzelne Geräte können hier importiert werden. }}
|-
{{ h5 | Details anzeigen }}{{ td | {{ spc | i | |-}} | Details anzeigen / verstecken: Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden. }}
| {{ h5 | Gerät  hinzufügen }}{{ spc | + | b | Gerät hinzufügen}}  
{{ h5 | Listenansicht / Rasteransicht }}{{ td | {{ spc | list ||-}} / {{ spc | menu ||-}} | Wechsel zwischen Listen und Rasteransicht. }}
| s.u.
{{ h5 | Aktualisieren }}{{ td | {{ spc | sync ||-}} | Aktualisieren der Anzeige }}
|-
 
| {{ h5 | Konfiguration importieren}}{{ spc | im | b | Konfiguration importieren }}  
| Bestehende VPN-Profile für einzelne Geräte können hier importiert werden.
|-
| {{ h5 | Details anzeigen }}{{ spc | i | |-}}  
| Details anzeigen / verstecken: Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.  
|-
| {{ h5 | Listenansicht / Rasteransicht }}{{ spc | list ||-}} / {{ spc | menu ||-}}  
| Wechsel zwischen Listen und Rasteransicht.  
|-
| {{ h5 | Aktualisieren }}{{ spc | sync ||-}}  
| Aktualisieren der Anzeige
|}


{{h4| Geräte (VPN) - Optionen}}{{h5 | bearbeiten}}{{h5|Exportieren}}{{h5| Konfiguration herunterladen}}{{h5| Download CA.pem}}{{h5|Löschen}}
{{h4| Geräte (VPN) - Optionen}}{{h5 | bearbeiten}}{{h5|Exportieren}}{{h5| Konfiguration herunterladen}}{{h5| Download CA.pem}}{{h5|Löschen}}
Zeile 56: Zeile 52:
<span style="font-size: 1.4em;">Geräte (VPN) - Optionen</span><br>
<span style="font-size: 1.4em;">Geräte (VPN) - Optionen</span><br>
Mit der Schaltfläche {{ spc | menu | o  | -}}  oben rechts in jeder Geräte (VPN)-Kachel stehen folgende Optionen zur Verfügung:  
Mit der Schaltfläche {{ spc | menu | o  | -}}  oben rechts in jeder Geräte (VPN)-Kachel stehen folgende Optionen zur Verfügung:  
{|
{| class="sptable"
! Funktion !! Beschreibung
|-
|-
| style="line-height: 30px;" |{{ spc | edit | o }} || Anzeigen und Ändern der Geräte (VPN)-Einstellungen. Details siehe ''Geräte (VPN) hinzufügen''.
| style="line-height: 30px;" |{{ spc | edit | o }} || Anzeigen und Ändern der Geräte (VPN)-Einstellungen. Details siehe ''Geräte (VPN) hinzufügen''.
Zeile 62: Zeile 59:
| style="line-height: 30px;" | {{ spc | ex | o | Exportieren }} || Exportiert die VPN-Konfiguration in eine *.vpn -Datei.
| style="line-height: 30px;" | {{ spc | ex | o | Exportieren }} || Exportiert die VPN-Konfiguration in eine *.vpn -Datei.
|-
|-
| style="line-height: 30px; width: 200px" | {{ spc | ex | o | Konfiguration herunterladen }} || Lädt eine *.zip -Datei mit folgenden Dateien herunter: ca.crt , client.crt , client.key , config.ovpn , pass.txt
| style="line-height: 30px; min-width: 200px" | {{ spc | ex | o | Konfiguration herunterladen }} || Lädt eine *.zip -Datei mit folgenden Dateien herunter: ca.crt , client.crt , client.key , config.ovpn , pass.txt
|-
|-
| style="line-height: 30px;" | {{ spc | ex | o | Download CA.pem }} ||  
| style="line-height: 30px;" | {{ spc | ex | o | Download CA.pem }} ||  
Zeile 74: Zeile 71:
<div style="margin-left: 30px;">
<div style="margin-left: 30px;">


{| {{prettytable}}
{| class="sptable"
! Aktion !! Default !! Beschreibung
! Aktion !! Default !! Beschreibung
|-
|-
| Name || {{ ic | Name }} || Der Name des Geräts
| Name || {{ ic | Name }} || Der Name des Geräts
|-
|-
| Protokoll || style="width:195px;" | {{ ic | TCP | dr }} || Das Protokoll, das für den VPN Tunnel verwendet wird:  {{ ic | TCP | dr | w=45px}} oder  {{ ic | UDP | dr | w=45px}}
| Protokoll || style="min-width:195px;" | {{ ic | TCP | dr }} || Das Protokoll, das für den VPN Tunnel verwendet wird:  {{ ic | TCP | dr | w=45px}} oder  {{ ic | UDP | dr | w=45px}}
|-
|-
| Portfilter-Typ || {{a|16}}<p></p> <p>{{ ic | Offen | dr}} </p><p> {{ ic | geschlossen| dr }}</p><p>{{ ic | Auswahl | dr }}</p> || <p>Netzwerkverkehr filtern aufgrund von Netzwerkports:</p><p>alle Ports sind freigegeben</p> <p>Lediglich Port 80 (http) und 443 (https) sind freigegben</p>{{ spc | Portfilter-Regelauswahl | o}}: Festlegen, welche Port-Collections für den Netzwerkverkehr geöffnet sind:{{a|5}}
| Portfilter-Typ || {{a|16}}<p></p> <p>{{ ic | Offen | dr}} </p><p> {{ ic | geschlossen| dr }}</p><p>{{ ic | Auswahl | dr }}</p> || <p>Netzwerkverkehr filtern aufgrund von Netzwerkports:</p><p>alle Ports sind freigegeben</p> <p>Lediglich Port 80 (http) und 443 (https) sind freigegben</p>{{ spc | Portfilter-Regelauswahl | o}}: Festlegen, welche Port-Collections für den Netzwerkverkehr geöffnet sind:{{a|5}}
{| class="mw-collapsible mw-collapsed"
{{:MS/deployment/portfiltercollection}}
| style="line-hight:12px; border-bottom: 0px;" | {{ c | '''Port-Collections''' | dgrau}} &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
|-
|
{| class="wikitable sortable"
|-
! style="border-top; 0px;" | Port-Collection !! Port !! Protokoll !! Anwendung
|-
| style="vertical-align: top;" rowspan="6" | {{ cb |  Administrative Tools}} || 21 || TCP || ftp
|-
| 3389 || TCP || ms-rdp
|-
| 23 || TCP || telnet
|-
| 5900 || TCP || vnc
|-
| 22 || TCP || ssh
|-
| 5938 ||  TCP/UDP || teamviewer
|-
| style="vertical-align: top;" rowspan="6" |  {{ cb | Communication}} || 3478-3481 || UDP || style="vertical-align: top;" rowspan="3" | Skype
|-
| 49152-65535 || UDP
|-
| 49152-65535 || TCP
|-
| 5222 ||TCP||  style="vertical-align: top;" rowspan="3"|  Google Push-Notifications
|-
| 5223 || UDP
|-
| 5228 ||TCP
|-
| style="vertical-align: top;" rowspan="2" |  {{ cb | VOIP }} || 5060 || UDP || style="vertical-align: top;" rowspan="2" | SIP/RTP
|-
|  7070-7089 || UDP
|-
| style="vertical-align: top;" rowspan="5" |  {{ cb | VPN }} || 1194 || TCP || style="vertical-align: top;" rowspan="2" | OpenVPN
|-
| 1194 || UDP
|-
| 500 || UDP || style="vertical-align: top;" rowspan="2" | IPSec
|-
| 4500 || UDP & ESP
|-
| 1701 || UDP ||  L2TP
|-
| style="vertical-align: top;" rowspan="7" | {{ cb | Mail }} || 25 || TCP || style="vertical-align: top;" rowspan="2" | smtp
|-
| 587 || TCP
|-
| 465 || TCP || smtps
|-
| 110 || TCP || style="vertical-align: top;" rowspan="2" | pop3
|-
| 995 || TCP
|-
| 143 || TCP || style="vertical-align: top;" rowspan="2" | imap
|-
| 993 || TCP
|}
|}
|-
|-
|SSL abfangen || {{ ic | Standard | dr }} || Definiert, ob SSL-Datenverkehr abgefangen wird oder nicht. Der Standardwert ist das Abfangen von Datenverkehr basierend auf der Antwort des Content-Filters.
|SSL abfangen || {{ ic | Standard | dr }} || Definiert, ob SSL-Datenverkehr abgefangen wird oder nicht. Der Standardwert ist das Abfangen von Datenverkehr basierend auf der Antwort des Content-Filters.
Zeile 166: Zeile 103:
# {{ ic | {{spc | Menu | o | - }} | w=x}} / {{ ic | {{ spc | ex | o | Konfiguration herunterladen }} | w=x}} Herunterladen der benötigten Konfigurationsdateien und Zertifikate in einer *.zip - Datei. {{a|6}}
# {{ ic | {{spc | Menu | o | - }} | w=x}} / {{ ic | {{ spc | ex | o | Konfiguration herunterladen }} | w=x}} Herunterladen der benötigten Konfigurationsdateien und Zertifikate in einer *.zip - Datei. {{a|6}}
# Konfigurationsdateien (*.zip - Datei) '''sicher''' auf das einzubindende Gerät übertragen und dort entpacken
# Konfigurationsdateien (*.zip - Datei) '''sicher''' auf das einzubindende Gerät übertragen und dort entpacken
# [[Spielwiese/MS/onboarding/other#Empfohlene_VPN_Clients|VPN-Client]] auf dem Gerät öffnen
# VPN-Client auf dem Gerät öffnen
# Client konfigurieren ( bei Securepoint VPN-Client: Einstellungen  / Importieren Import der OVPN-Datei
# Client konfigurieren ( bei Securepoint VPN-Client: Einstellungen  / Importieren Import der OVPN-Datei
# VPN-Verbindung herstellen
# VPN-Verbindung herstellen
<!--
=== VPN herunterladen ===
Durch die Schaltfläche '''Drei Balken''' kann die VPN Config und die CA heruntergeladen werden.
=== VPN bearbeiten ===
Durch das anklicken der Gerätekachel, kann das Gerät bearbeitet werden.
=== VPN löschen ===
Das Gerät kann durch die Schaltfläche '''Drei Balken''' gelöscht werden.
----
== Konfiguration für den Demokunden ==
=== VPN hinzufügen ===
[[Datei:msportal_vpn-02.png |300px|thumb|right| Apple Gerät Onboarden]]
<br>
Für die Benutzer, welche keine feste Workstation haben, werden VPNs benötigt. Für die Unterscheidung werden auch die Profile nach den unterschiedlichen Geräten und dem Benutzer benannt.
<div style="clear: both;"></div>
==== Die VPN Einstellungen ====
Die Security Einstellungen beinhalten  Einschränkungen in der Kommunikation (Keine Administrativen Tools) und Blacklist Einträge.
=== VPN herunterladen ===
Nachdem der VPN eingerichtet wurde, muss die VPN Config heruntergeladen werden und in den VPN Client importiert werden.
-->

Version vom 5. September 2019, 16:39 Uhr




























Einbinden von beliebigen Geräten in das Mobile Security Portal über VPN

Letzte Anpassung zur Version: 1.4.6 (03.2019)

Bemerkung:

  • Allgemeine Layout-Anpassung
  • Umbenennung des Menüs


Empfohlene VPN Clients

Es ist möglich, jeden beliebigen VPN-Client zu verwenden. Wir empfehlen (und haben getestet):

Windows: Securepoint SSL-VPN

Mac: Tunnelblick

Linux: OpenVPN


Andere Geräte (VPN) Übersicht

Übersicht der VPN Geräte

In der Übersicht Andere Geräte (VPN) können neue Geräte über VPNs hinzugefügt, bestehende bearbeitet und gelöscht werden. Die Ansicht kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details angezeigt und die Liste aktualisiert werden.

Naturgemäß lässt sich hier keine so weitreichende Administration durchsetzen, wie bei iOS- oder Android-Geräten.
Es ist jedoch möglich den Netzwerkverkehr zu filtern und auf Viren zu scannen.


Allgemeine Optionen

Funktion Beschreibung
Suche Suche nach bestimmten Zeichenfolgen in den Gerätenamen.
Gerät hinzufügen
  Gerät hinzufügen 		s.u.
Konfiguration importieren
  Konfiguration importieren 		Bestehende VPN-Profile für einzelne Geräte können hier importiert werden.
Details anzeigen
Details anzeigen / verstecken: Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
Listenansicht / Rasteransicht
/ 		Wechsel zwischen Listen und Rasteransicht.
Aktualisieren
Aktualisieren der Anzeige

Geräte (VPN) - Optionen

bearbeiten

Exportieren

Konfiguration herunterladen

Download CA.pem

Löschen

Geräte (VPN) - Optionen
Mit der Schaltfläche oben rechts in jeder Geräte (VPN)-Kachel stehen folgende Optionen zur Verfügung:

Funktion Beschreibung
 Bearbeiten Anzeigen und Ändern der Geräte (VPN)-Einstellungen. Details siehe Geräte (VPN) hinzufügen.
  Exportieren Exportiert die VPN-Konfiguration in eine *.vpn -Datei.
  Konfiguration herunterladen Lädt eine *.zip -Datei mit folgenden Dateien herunter: ca.crt , client.crt , client.key , config.ovpn , pass.txt
  Download CA.pem
  Löschen Löscht das Gerät (VPN) aus dem Portal. Das Löschen muss mit OK bestätigt werden.



Gerät (VPN) hinzufügen

  Gerät hinzufügen Fügt weitere Geräte hinzu.

Aktion Default Beschreibung
Name Name Der Name des Geräts
Protokoll TCP Das Protokoll, das für den VPN Tunnel verwendet wird: TCP oder UDP
Portfilter-Typ

Offen

geschlossen

Auswahl

Netzwerkverkehr filtern aufgrund von Netzwerkports:

alle Ports sind freigegeben

Lediglich Port 80 (http) und 443 (https) sind freigegben

Portfilter-Regelauswahl: Festlegen, welche Port-Collections für den Netzwerkverkehr geöffnet sind:





Port-Collection Port Protokoll Anwendung
Administrative Tools 21 TCP ftp
3389 TCP ms-rdp
23 TCP telnet
5900 TCP vnc
22 TCP ssh
5938 TCP/UDP teamviewer
Communication 3478-3481 UDP Skype
49152-65535 UDP
49152-65535 TCP
5222 TCP Google Push-Notifications
5223 UDP
5228 TCP
VOIP 5060 UDP SIP/RTP
7070-7089 UDP
VPN 1194 TCP OpenVPN
1194 UDP
500 UDP IPSec
4500 UDP & ESP
1701 UDP L2TP
Mail 25 TCP smtp
587 TCP
465 TCP smtps
110 TCP pop3
995 TCP
143 TCP imap
993 TCP
SSL abfangen Standard Definiert, ob SSL-Datenverkehr abgefangen wird oder nicht. Der Standardwert ist das Abfangen von Datenverkehr basierend auf der Antwort des Content-Filters.
Content-Filter-Whitelist Einträge hinzufügen Klick-Box: Webseiten welche gewhitelisted werden sollen. Mögliche Einträge: Contentfilter
Content-Filter-Blacklist Einträge hinzufügen Klick-Box: Webseiten welche geblacklisted werden sollen.
Deaktivieren für SSIDs SSIDs hinzufügen Geben Sie WLAN-SSIDs ein, für die die Sicherheitsfunktionen deaktiviert werden sollen.
Deaktivieren für IP-Adressen IPs hinzufügen Geben Sie IP-Adressen oder Netzwerke ein, für die die Sicherheitsfunktionen deaktiviert werden sollen, d.h. Der einzelne Host 222.222.222.222/32 oder das gesamte Subnetz 123.123.123.0/24. Verwenden Sie die Cursortasten, um innerhalb der Maske zu navigieren.
  Speichern



Einbinden eines Gerätes in das Securepoint Mobile Security Portal

Folgende Schritte müssen nacheinander ausgeführt werden, um ein neues Gerät per VPN einzubinden:

  1.   Gerät hinzufügen , konfigurieren und   Speichern

  2. /   Konfiguration herunterladen Herunterladen der benötigten Konfigurationsdateien und Zertifikate in einer *.zip - Datei.

  3. Konfigurationsdateien (*.zip - Datei) sicher auf das einzubindende Gerät übertragen und dort entpacken
  4. VPN-Client auf dem Gerät öffnen
  5. Client konfigurieren ( bei Securepoint VPN-Client: Einstellungen / Importieren Import der OVPN-Datei
  6. VPN-Verbindung herstellen
Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/Enrollment-other&oldid=62406“