K (Textersetzung - „#WEITERLEITUNG(.*)Preview1270\n“ durch „<span id=1270></span>“) Markierung: Weiterleitung entfernt |
KKeine Bearbeitungszusammenfassung |
||
Zeile 1: | Zeile 1: | ||
{{Set_lang}} | |||
{{#vardefine:headerIcon|spicon-utm}} | {{#vardefine:headerIcon|spicon-utm}} | ||
Zeile 9: | Zeile 9: | ||
{{var | neu--wol | {{var | neu--wol | ||
| Zielport der [[#WOL | WOL-Pakete]] aktualisiert | | Zielport der [[#WOL | WOL-Pakete]] aktualisiert | ||
| | | Destination port of the [[#WOL | WOL packages]] updated }} | ||
Zeile 125: | Zeile 125: | ||
<li class="list--element__alert list--element__warning">{{#var:benutzer--root--Ablauf-Hinweis}}</li> | <li class="list--element__alert list--element__warning">{{#var:benutzer--root--Ablauf-Hinweis}}</li> | ||
|- | |- | ||
| {{b|{{#var:Passwort}}: }}<br> {{b|{{#var:Passwort bestätigen}}: }} || {{ic|••••••••|class=mw11}} <br> {{Kasten|{{#var:Sehr Stark}}|grün}} || {{:UTM/AUTH/Kennwortregeln}} | | {{b|{{#var:Passwort}}:}}<br> {{b|{{#var:Passwort bestätigen}}: }} || {{ic|••••••••|class=mw11}}<br> {{Kasten|{{#var:Sehr Stark}}|grün}} || {{:UTM/AUTH/Kennwortregeln}} | ||
|- | |- | ||
| {{b|{{#var:Ablaufdatum}}:}} || {{ic|2023-11-01 00:00:00}} || {{#var:Ablaufdatum--desc}}<br> {{Einblenden3| {{#var:CLI-Befehl}} | {{#var:hide}} |true|dezent}}<br> {{#var:Ablaufdatum CLI}}</div> | | {{b|{{#var:Ablaufdatum}}:}} || {{ic|2023-11-01 00:00:00}} || {{#var:Ablaufdatum--desc}}<br> {{Einblenden3| {{#var:CLI-Befehl}} | {{#var:hide}} |true|dezent}}<br> {{#var:Ablaufdatum CLI}}</div> | ||
Zeile 170: | Zeile 170: | ||
|- class="Leerzeile" | |- class="Leerzeile" | ||
| colspan="2" | <br><li class="list--element__alert list--element__hint">{{#var:PPTP steht nicht mehr zur Verfügung}}</li> | | colspan="2" | <br><li class="list--element__alert list--element__hint">{{#var:PPTP steht nicht mehr zur Verfügung}}</li> | ||
|- class="Leerzeile" | |||
| | |||
|} | |} | ||
Zeile 179: | Zeile 181: | ||
| class="Bild" rowspan="11" | {{Bild| {{#var:WireGuard--Bild}} |{{#var:WireGuard--cap}} }} | | class="Bild" rowspan="11" | {{Bild| {{#var:WireGuard--Bild}} |{{#var:WireGuard--cap}} }} | ||
|- | |- | ||
| {{b|{{#var:Einstellungen Gruppe}} }} || {{ButtonAus|{{#var:aus}} }}<br><small>'''Default'''</small> || {{#var:Einstellungen Gruppe--desc}} | | {{b|{{#var:Einstellungen Gruppe}} }} || {{ButtonAus|{{#var:aus}} }}<br> <small>'''Default'''</small> || {{#var:Einstellungen Gruppe--desc}} | ||
|- | |- | ||
| {{b|{{#var:Konfiguration Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Konfiguration Userinterface herunterladbar--desc}} | | {{b|{{#var:Konfiguration Userinterface herunterladbar}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Konfiguration Userinterface herunterladbar--desc}} | ||
Zeile 235: | Zeile 237: | ||
| {{b|{{#var:Einstellungen aus der Gruppe verwenden}} }} || {{ButtonAus|{{#var:Nein}} }} || {{#var:Einstellungen aus der Gruppe verwenden--desc}} | | {{b|{{#var:Einstellungen aus der Gruppe verwenden}} }} || {{ButtonAus|{{#var:Nein}} }} || {{#var:Einstellungen aus der Gruppe verwenden--desc}} | ||
|- | |- | ||
| rowspan="4" | {{b|{{#var:94}} }} || {{Button| {{#var:Keine}} |dr}} (Default) || {{#var: Benutzer--mailfilter--berechtigung--download}} | | rowspan="4" | {{b|{{#var:94}} }} || {{Button|{{#var:Keine}}|dr}} (Default) || {{#var: Benutzer--mailfilter--berechtigung--download}} | ||
|- | |- | ||
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert}} |dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}} | | {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert}} |dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}} | ||
Zeile 243: | Zeile 245: | ||
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert}} |dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}} | | {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert}} |dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}} | ||
|- | |- | ||
| rowspan="4 | | rowspan="4" | {{b|{{#var:98}} }}|| {{Button|{{#var:Keine}}|dr}} || {{#var:Benutzer--mailfilter--berechtigung--weiterleiten}} | ||
|- | |- | ||
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert}} |dr|w=170px}} || | | {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert}} |dr|w=170px}} || | ||
|- | |- | ||
| | | {{Button| {{#var:Benutzer--mailfilter--berechtigung--quarantänisiert}}|dr|w=170px}} (Default) || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--weiterleiten--warnung}} | ||
|- | |- | ||
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert}}|dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--weiterleiten--warnung}} | | {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert}}|dr|w=170px}} || {{Alert}} {{#var:Benutzer--mailfilter--berechtigung--weiterleiten--warnung}} | ||
Zeile 262: | Zeile 264: | ||
|- | |- | ||
| {{b|user@ttt-point.de}} || || {{#var:91}} {{Button| |trash}} | | {{b|user@ttt-point.de}} || || {{#var:91}} {{Button| |trash}} | ||
|- class="Leerzeile" | |||
| | |||
|} | |} | ||
Zeile 267: | Zeile 271: | ||
==== {{Reiter|WOL}} ==== | ==== {{Reiter|WOL}} ==== | ||
<div class="einrücken"> | <div class="einrücken"> | ||
{{#var:106}} | {{Hinweis-box|{{#var:aktualisiert}}|gr|12.7.0|status=update}}<br> {{#var:106}} | ||
</div> | </div> | ||
{| class="sptable2 pd5 zh1 Einrücken" | {| class="sptable2 pd5 zh1 Einrücken" | ||
! {{#var:cap}} !! | ! {{#var:cap}} !! |Default !! {{#var:desc}} | ||
| class="Bild" rowspan="8" | {{Bild| {{#var:WOL--Bild}} |{{#var:Wake on Lan konfigurieren}} }} | | class="Bild" rowspan="8" | {{Bild| {{#var:WOL--Bild}} |{{#var:Wake on Lan konfigurieren}} }} | ||
|- | |- | ||
Zeile 309: | Zeile 313: | ||
| class="Bild" rowspan="18" | {{Bild| {{#var:Reiter Berechtigungen--Bild}} |{{#var:Gruppe hinzufuegen}}||{{#var:Gruppe hinzufuegen}}|{{#var:Authentifizierung}}|{{#var:Benuzter}} }} | | class="Bild" rowspan="18" | {{Bild| {{#var:Reiter Berechtigungen--Bild}} |{{#var:Gruppe hinzufuegen}}||{{#var:Gruppe hinzufuegen}}|{{#var:Authentifizierung}}|{{#var:Benuzter}} }} | ||
|- | |- | ||
| {{#var:Gruppenname}} | | | {{b|{{#var:Gruppenname}}:}} || {{#var:Frei wählbarer Name}} | ||
|- | |- | ||
| class="Leerzeile noborder" | | | class="Leerzeile noborder" | | ||
Zeile 331: | Zeile 335: | ||
| Userinterface || {{#var:132}} | | Userinterface || {{#var:132}} | ||
|- | |- | ||
| Clientless VPN || | | Clientless VPN || {{#var:134}} | ||
|- | |- | ||
| Mailfilter Administrator || {{#var:136}} | | Mailfilter Administrator || {{#var:136}} | ||
Zeile 347: | Zeile 351: | ||
==== {{Reiter|Clientless VPN}} ==== | ==== {{Reiter|Clientless VPN}} ==== | ||
<div class="einrücken"> | <div class="einrücken"> | ||
{{#var:Clientless VPN--desc}} | |||
</div> | </div> | ||
Zeile 357: | Zeile 359: | ||
|- | |- | ||
! {{#var:cap}} !! Default !! {{#var:desc}} | ! {{#var:cap}} !! Default !! {{#var:desc}} | ||
| class="Bild" rowspan="4" | {{Bild|{{#var:Clientless VPN--Bild}} }} | |||
|- | |- | ||
| colspan="2" | {{b|Name}} || {{#var:Name der Verbindung}} | | colspan="2" | {{b|Name}} || {{#var:Name der Verbindung}} | ||
|- | |- | ||
| {{b|{{#var:Zugriff}} }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:143b}} | | {{b|{{#var:Zugriff}} }} || {{ButtonAus|{{#var:Aus}} }} || {{#var:143b}} | ||
|- class="Leerzeile" | |||
| | |||
|} | |} | ||
<div class="einrücken"> | <div class="einrücken"> | ||
{{#var: | {{#var:Weitere Hinweise im Artikel zu}} | ||
</div> | </div> | ||
Zeile 400: | Zeile 405: | ||
<div class="einrücken"> | <div class="einrücken"> | ||
{{Bild| {{#var:Verzeichnis Dienst--Bild}} |{{#var:150}}|class=Bild-t}} | {{Bild| {{#var:Verzeichnis Dienst--Bild}} |{{#var:150}}|class=Bild-t}} | ||
{{#var: | {{#var:Verzeichnis Dienst--desc}} | ||
<br clear=All></div> | <br clear=All></div> | ||
Zeile 416: | Zeile 420: | ||
==== {{Reiter|WOL}} ==== | ==== {{Reiter|WOL}} ==== | ||
<div class="einrücken"> | <div class="einrücken"> | ||
{{#var:106}} | {{Hinweis-box|{{#var:aktualisiert}}|gr|12.7.0|status=update}}<br> {{#var:106}} | ||
</div> | </div> | ||
Version vom 5. Juni 2024, 15:23 Uhr
- SSL-VPN Konfiguration kann mit dem Zertifikat heruntergeladen werden
- Zielport der WOL-Pakete aktualisiert
Einleitung
Die hier eingetragenen Benutzer werden in einer lokalen Datenbank auf der Appliance gespeichert.
Auch die an dieser Stelle konfigurierte Authentifizierung wird gegen die lokale Datenbank vorgenommen.
Es können zusätzlich lokale Benutzergruppen einer AD/LDAP - Gruppe zugeordnet werden.
Benutzerübersicht
Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdnAuthentifizierung |
---|---|---|---|
Name | admin |
Login-Name der Benutzer | |
Gruppen | Administrator | Gruppenzugehörigkeit des jeweiligen Users | |
Berechtigungen | Firewall Administrator | Berechtigungen, Konfiguration unter Gruppen | |
Hinweise | Läuft in 9 Stunden ab | Nach Ablauf kann sich der Benutzer nicht mehr anmelden. | |
Bearbeiten oder Löschen des Benutzers | |||
Suche über alle angezeigten Werte, somit auch unter Hinweise oder Berechtigungen. | |||
Legt einen neuen Benutzer an. s.u. | |||
Tut genau das. Supportbenutzer werden spätestens 24 Stunden nach Ablaufdatum automatisch entfernt. | |||
Erzeugt ein pdf Dokument mit OTP Codes im QR-Format und Klartext für alle Benutzer außer dem Benutzer admin notempty Es wird ein OTP Code pro Seite angezeigt.
| |||
Aktualisiert die Tabelle | |||
Vergrößert den Anzeigebereich für die Tabelle auf die Bildschirmhöhe. | |||
Support-Benutzer
Der Support-Benutzer ist ein temporärer Administrator, der zum Beispiel zur Unterstützung für den Securepoint Support aktiviert werden kann.
Die Schaltfläche zum Anlegen eines Support-Benutzers befindet sich links in der Menuleiste:
Allgemeine Benutzer
Benutzer hinzufügen / bearbeiten
/Es öffnet sich der Dialog Benutzer hinzufügen. Dieser Dialog beinhaltet mehrere Bereiche.
Es müssen nicht in allen Bereichen Eintragungen gemacht werden.
Mit werden die Eintragungen übernommen.
Benutzer Allgemein
root-Benutzer
VPN
Hier können feste Tunnel IP-Adressen an die Benutzer vergeben werden.
L2TP
| ||
Beschriftung | Beschreibung | |
---|---|---|
L2TP IP-Adresse: | Die Tunnel IP-Adresse für L2TP | |
SSL-VPN
| ||
IPv4-Adresse: | Die Tunnel IPv4-Adresse für SSL-VPN | |
IPv6-Adresse: | Die Tunnel IPv6-Adresse für SSL-VPN | |
WIREGUARD
| ||
IPv4 Peer Adresse: | Die Tunnel IPv4-Adresse für WireGuard | |
IPv6 Peer Adresse: | Die Tunnel IPv6-Adresse für WireGuard | |
Privater Schlüssel: | Privater Schlüssel, der für eine benutzerbezogene WireGuard-Verbindung verwendet werden soll. | |
Über die Schaltfläche kann die Schlüsselverwaltung geöffnet und ein Schlüssel erzeugt werden. | ||
IPSEC
| ||
EAP-MSCHAPV2 Passwort: | Das Passwort für EAP-MSCHAPV2 Aus Sicherheitsgründen sollte sich das EAP Passwort von dem allgemeinen Passwort des Benutzers unterscheiden. Dieses HowTo beschreibt die Konfiguration von IPSec EAP | |
WireGuard
SSL-VPN
Beschriftung | Wert | Beschreibung | UTMbenutzer@firewall.name.fqdnAuthentifizierungBenutzer |
---|---|---|---|
Einstellungen aus der Gruppe verwenden: | Nein | Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü Gruppen zu konfigurieren. | Bereich|
Client im Userinterface herunterladbar | Ja | Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) heruntergeladen werden. Der Port ist konfigurierbar im Menü Servereinstellungen Schaltfläche / User Webinterface Port: : 1443. | Bereich|
SSL-VPN Verbindung: | RW-Securepoint | Auswahl einer Verbindung, die im Menü | angelegt wurde.|
Client-Zertifikat: | cs-sslvpn-rw | Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert. Es können auch ACME-Zertifikate genutzt werden. | |
Remote Gateway: | 192.168.175.1 (Beispiel-IP) | Externe IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll. | |
Redirect Gateway: | Ein | Bei Aktivierung wird der gesamte Netzwerkverkehr des Clients über das gewählte Gateway gesendet. | |
Lädt den Securepoint VPN-Windows-Client herunter. Die Datei enthält ein Installationsprogramm für den Securepoint VPN-Windows-Client, die dazugehörigen Konfigurationsdateien und Zertifikate. | |||
Lädt eine portable Version des Securepoint VPN-Windows-Clients herunter. Die Datei enthält die Start-SSL-VPN-Client.exe mit den dazugehörigen Konfigurationsdateien und Zertifikate. | |||
Lädt die Konfigurationsdateien für beliebige VPN-Clients herunter. Die Datei enthält im Ordner local_firewall.securepoint.local.tblk die dazu notwendigen Konfigurationsdateien und Zertifikate. | |||
notempty Neu: |
Lädt die Konfigurationsdatei für beliebige VPN-Clients herunter. Die Zertifikate werden dabei direkt in die ovpn-Datei geschrieben. | ||
Passwort
Im Bereich Passwort Passwort wird die Stärke des Kennwortes definiert und ob das Kennwort vom Benutzer selbst geändert werden darf.
Mailfilter
WOL
OTP
Für die Einstellungen zum OTP gibt es eine eigene Seite im Wiki.
Gruppen
Manche Einstellungen, die im Abschnitt Benutzer beschrieben worden sind, können auch für die gesamte Gruppe eingestellt werden. Die Einstellungen für den einzelnen Benutzer ersetzen allerdings die Gruppeneinstellungen.
Berechtigungen
Clientless VPN
Unter
Hier lassen sich Verbindungen konfigurieren und hinzufügen.
Clientless VPN | |||
Beschriftung | Default | Beschreibung | |
---|---|---|---|
Name | Name der Verbindung | ||
Zugriff | Aus | Bei Aktivierung können Mitglieder dieser Gruppe diese Verbindung nutzen | |
Weitere Hinweise im Artikel zu Clientless VPN.
WireGuard
SSL-VPN
Hier können für die gesamte Gruppe Einstellungen für das SSL-VPN konfiguriert werden.
Alle Benutzer verwenden das gleiche Zertifikat, wenn die Gruppeneinstellungen verwendet werden!
SSL-VPN Einstellungen einzelner Benutzer überschreiben die Gruppeneinstellungen.
Beschriftung: | Wert | Beschreibung: | UTMbenutzer@firewall.name.fqdnAuthentifizierungBenutzer |
---|---|---|---|
Client im Userinterface herunterladbar: | Nein | Wenn aktiviert, dann kann der VPN-Client im Userinterface heruntergeladen werden | |
SSL-VPN Verbindung: | RW-Securepoint | Auswahl der gewünschten Verbindung (Angelegt unter | )|
Client-Zertifikat: | cs-sslvpn-rw(1) | Auswahl des Zertifikats für diese Gruppe (Angelegt unter Zertifikate) Es können auch ACME-Zertifikate genutzt werden. | Bereich |
Remote Gateway: | 192.168.175.1 | IP-Adresse des Gateways, auf dem sich die SSL-VPN-Clients einwählen. Freie Eingabe oder Auswahl per Dropdown-Menü. | |
Redirect Gateway: | Aus | Anfragen zu Zielen außerhalb des lokalen Netzwerks (und damit auch des VPNs) werden vom Gateway des VPN-Users in der Regel direkt ins Internet geleitet. Bei Aktivierung des Buttons Ein wird das lokale Gateway umgeleitet auf die UTM. Dadurch profitieren auch diese Pakete vom Schutz der UTM. Diese Einstellung verändert die Konfigurationsdatei für den VPN-Client. | |
Im Paketfilter verfügbar: | Nein | Durch Aktivierung Ja dieser Option können im Paketfilter Regeln für diese Gruppe erstellt werden. Damit lässt sich der Zugriff für Benutzer, die Mitglied dieser über SSL-VPN verbundenen Gruppe sind, steuern. | |
Verzeichnis Dienst
Hier wird eingetragen, welcher Verzeichnis-Dienst-Gruppe die Mitglieder dieser Benutzergruppe angehören sollen.
Damit an dieser Stelle eine Gruppe ausgewählt werden kann, muss unter eine entsprechende Verbindung konfiguriert worden sein.
Auswahl einer AD/LDAP - Gruppe
Mailfilter
Die Berechtigung Userinterface Ein wird benötigt.
Beschriftung | Default | Beschreibung |
---|---|---|
Herunterladen von folgenden Anhängen erlauben: | (Default) | Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen. |
Weiterleiten von folgenden E-Mails erlauben: | (Default) | Mitglieder dieser Gruppe können im User-Interface E-Mails weiterleiten, die bestimmte Kriterien erfüllen. |
Bericht E-Mail-Adresse: | E-Mail-Adresse, an die ein Spam-Report versendet wird. Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet. Sind mehrere Mailadressen für einen Benutzer in einem AD hinterlegt, wird der dort als Primäre SMTP-Adresse konfigurierte Eintrag als Default-Adresse verwendet.
| |
Sprache der Berichte: | Vorgabe unter Firewall → Sprache der BerichteEs kann gezielt ausgewählt werden: bzw. | → |
E-Mail-Adressen | ||
E-Mail-Adresse | Eintragen einer Mail-Adresse in die Liste | |
support@ttt-point.de | E-Mailkonten, die von Mitgliedern dieser Gruppe eingesehen werden können, um den Mailfilter zu kontrollieren. Löschen mit |
WOL
Captive Portal Benutzer
Benutzer hinzufügen
Captive Portal Benutzer können verwaltet werden von:
- Administratoren
- Benutzern, die Mitglied einer Gruppe mit der Berechtigung Userinterface Administrator sind.
Diese erreichen die Benutzerverwaltung über das Userinterface.