|
|
| Zeile 1: |
Zeile 1: |
| {{Set_lang}} | | {{Set_lang}} |
| {{var|gsslvpn1|UTM_v11.8.5_Authentifizierung_Benutzer_SSL-VPN.png|
| | |
| {{var|gsslvpn2|SSL-VPN Einstellungen der Gruppe | | {{#vardefine:headerIcon|spicon-utm}} |
| | }}
| | {{:UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN.lang}} |
| {{var|gsslvpn3|Hier können für die gesamte Gruppe Einstellungen für das SSL-VPN konfigueriert werden. | | |
| | }}
| | </div>{{TOC2}} |
| {{var|gsslvpn4|Alle Benutzer verwenden das gleiche Zertifikat, wenn die Gruppeneinstellungen verwendet werden! <br/>SSL-VPN Einstellungen einzelner Benutzer überschreiben die Gruppeneinstellungen.
| | |
| | }}
| | {{#var:gsslvpn-Allgemein--desc}}<br> |
| {{var|gsslvpn5|Beschriftung | | {{Hinweis|!}} {{#var:gsslvpn-Allgemein-Hinweis}} |
| | }}
| | |
| {{var|gsslvpn6|Default
| | |
| | }}
| | {| class="sptable2 Einrücken pd5" |
| {{var|gsslvpn7|Beschreibung | | ! {{#var:cap}}: !! {{#var:val}} !! {{#var:desc}}: |
| | }}
| | |class="Bild" rowspan="8" | {{Bild | {{#var:gsslvpn-SSL-VPN Einstellungen der Gruppe--Bild}} | {{#var:gsslvpn-SSL-VPN Einstellungen der Gruppe--cap}} }} |
| {{var|gsslvpn8|Client im Userinterface herunterladbar
| |
| | }}
| |
| {{var|gsslvpn9|Nein
| |
| | }}
| |
| {{var|gsslvpn10|Auswahl der gewünschten Verbindung <small>(Angelegt unter {{Menu|VPN|SSL-VPN}})</small>
| |
| | }}
| |
| {{var|gsslvpn11|Client-Zertifikat: | |
| | }}
| |
| {{var|gsslvpn12|Auswahl des Zertifikats für diese Gruppe (Angelegt unter {{Menu|Authentifizierung|Zertifikate}} / {{Reiter | Zertifikate}}) | |
| | }}
| |
| {{var|gsslvpn13|Remote Gateway:
| |
| | }}
| |
| {{var|gsslvpn14|Externe IP-Adresse des Gateways, auf dem sich die SSL-VPN-Clients einwählen.<br/>Freie Eingabe oder Auswahl per Dropdown-Menü
| |
| | }}
| |
| {{var|gsslvpn14b|Redirect Gateway:
| |
| | }}
| |
| {{var|gsslvpn15|Aus | |
| | }}
| |
| {{var|gsslvpn16|Anfragen zu Zielen außerhalb des lokalen Netzwerks (und damit auch des VPNs) werden vom Gateway des VPN-Users in der Regel direkt ins Internet geleitet. Bei Aktivierung des Buttons {{ ButtonAn |Ein}} wird das lokale Gateway umgeleitet auf die UTM. Dadurch profitieren auch diese Pakete vom Schutz der UTM. | |
| | }}
| |
| {{var|gsslvpn17|Diese Einstellung verändert die Konfigurationsdatei für den VPN-Client. | |
| | }}
| |
| {{var|gsslvpn18|Im Portfilter verfügbar: | |
| | }}
| |
| {{var|gsslvpn19|Neue Funktion in 11.8
| |
| | }}
| |
| {{var|gsslvpn20|Durch Aktivierung {{ ButtonAn |Ja}} dieser Option können im Portfilter Regeln für diese Gruppe erstellt werden. <br>Damit lässt sich der Zugriff für Benutzer, die Mitglied dieser, über SSL-VPN verbundenen Gruppe sind, steuern.
| |
| | }}
| |
| {{var|gsslvpn21|Weitere Hinweise im Artikel zu [[UTM/RULE/ibf|Identity Based Firewall (IBF)]] | |
| | }}
| |
| </div>
| |
| {{pt2|{{#var:gsslvpn1|UTM_v11.8.5_Authentifizierung_Benutzer_SSL-VPN.png}}| {{#var:gsslvpn2|SSL-VPN Einstellungen der Gruppe}} }}
| |
| {{#var:gsslvpn3|Hier können für die gesamte Gruppe Einstellungen für das SSL-VPN konfigueriert werden.}}<br/>
| |
| {{Hinweis|!}} {{#var:gsslvpn4|Alle Benutzer verwenden das gleiche Zertifikat, wenn die Gruppeneinstellungen verwendet werden! <br/>
| |
| SSL-VPN Einstellungen einzelner Benutzer überschreiben die Gruppeneinstellungen.}} | |
| <br clear=All>
| |
| {| class="sptable"
| |
| ! {{#var:gsslvpn5|Beschriftung}} !! {{#var:gsslvpn6|Default}} !! {{#var:gsslvpn7|Beschreibung}}
| |
| |- | | |- |
| | style="min-width:250px;" |{{b| {{#var:gsslvpn8|Client im Userinterface herunterladbar}}: }} || {{ButtonAus|{{#var:gsslvpn9|Nein}} }} ||
| | | {{b|{{#var:gsslvpn-Client im Userinterface herunterladbar}}:}} || {{ButtonAus|{{#var:nein}}}} || {{#var:gsslvpn-Client im Userinterface herunterladbar--desc}} |
| |- | | |- |
| | {{b| SSL-VPN Verbindung: }} || style="min-width:85px;" | {{ic| |dr}} || {{#var:gsslvpn10|Auswahl der gewünschten Verbindung <small>(Angelegt unter {{Menu|VPN|SSL-VPN}})</small>}} | | | {{b|{{#var:gsslvpn-SSL-VPN Verbindung}}:}} || {{ic|RW-Securepoint|dr|class=mw10}} || {{#var:gsslvpn-SSL-VPN Verbindung--desc}} |
| |- | | |- |
| | {{b| {{#var:gsslvpn11|Client-Zertifikat:}} || {{ic| |dr}} || {{#var:gsslvpn12|Auswahl des Zertifikats für diese Gruppe (Angelegt unter {{Menu|Authentifizierung|Zertifikate}} / {{Reiter | Zertifikate}})}} | | | {{b|{{#var:gsslvpn-Client-Zertifikat}}:}} || {{ic| |dr|class=mw10}} || {{#var:gsslvpn-Client-Zertifikat--desc}} |
| |- | | |- |
| | {{b| {{#var:gsslvpn13|Remote Gateway:}} || {{ic| |dr}} || {{#var:gsslvpn14|IP-Adresse des Gateways, auf dem sich die SSL-VPN-Clients einwählen.<br/>Freie Eingabe oder Auswahl per Dropdown-Menü}} | | | {{b|Remote Gateway:}} || {{ic|203.0.113.0/24|dr|class=mw10}} || {{#var:gsslvpn-Remote Gateway--desc}} |
| |- | | |- |
| | {{b| {{#var:gsslvpn14b|Redirect Gateway:}} || {{ButtonAus|{{#var:gsslvpn15|Aus}} }} || <p>{{#var:gsslvpn16|Anfragen zu Zielen außerhalb des lokalen Netzwerks (und damit auch des VPNs) werden vom Gateway des VPN-Users in der Regel direkt ins Internet geleitet. Bei Aktivierung des Buttons {{ ButtonAn |Ein}} wird das lokale Gateway umgeleitet auf die UTM. Dadurch profitieren auch diese Pakete vom Schutz der UTM.}}</p> <p>{{Hinweis|!|gelb}} {{#var:gsslvpn17|Diese Einstellung verändert die Konfigurationsdatei für den VPN-Client.}}</p> | | | {{b|Redirect Gateway:}} || {{ButtonAus|{{#var:gsslvpn-Aus}} }} || {{#var:gsslvpn-Redirect Gateway--desc}} |
| | |- |
| | | {{b|{{#var:gsslvpn-Im Portfilter verfügbar}}:}} || {{ButtonAus|{{#var:nein}} }} || {{#var:gsslvpn-Im Portfilter verfügbar--desc}} |
| |- | | |- |
| | {{b| {{#var:gsslvpn18|Im Portfilter verfügbar:}}<br/> {{ Hinweis | {{#var:gsslvpn19|Neue Funktion in 11.8}} | 11.8 }} || {{ButtonAus| {{#var:gsslvpn9|Nein}} }} || {{#var:gsslvpn20|Durch Aktivierung {{ ButtonAn |Ja}} dieser Option können im Portfilter Regeln für diese Gruppe erstellt werden. <br>Damit lässt sich der Zugriff für Benutzer, die Mitglied dieser, über SSL-VPN verbundenen Gruppe sind, steuern. }}{{#ifeq: {{#titleparts: {{FULLPAGENAMEE}} | | -1 }}|ibf| | <br/>{{Hinweis|!|grün}}{{#var:gsslvpn21|Weitere Hinweise im Artikel zu [[UTM/RULE/ibf|Identity Based Firewall (IBF)]]}} }}
| |
| |} | | |} |
