Letzte Anpassung: 02.2023
- Layoutanpassung
Benutzer Authentifizierung am HTTP-Proxy
Neben dem transparenten Modus des HTTP-Proxy besteht auch die Möglichkeit, dass sich Benutzer für die Internet Nutzung vorher authentifizieren müssen.
Diese Authentifizierung kann entweder gegen die Benutzerverwaltung der UTM oder eines Authentifizierungs-Server wie Active Directory, LDAP oder Radius erfolgen.
Voraussetzungen für die Authentifizierung am HTTP-Proxy:
- Der Proxy wurde im Browser eingetragen
- Die Paketfiltereinstellungen wurden entsprechend angepasst
Proxy Einstellung im Browser
In den Verbindungseinstellungen des jeweils genutzten Browsers kann die IP-Adresse der entsprechenden Schnittstelle der UTM unter Manuelle Proxy-Konfiguration eingetragen werden.
Außerdem muss der Port eingetragen werden, der in der UTM unter gesetzt wird.
[[Datei: |hochkant=2|mini| ]]
Authentifizierung über die Benutzerverwaltung der UTM
Proxy-Nutzer Gruppe anlegen | |||
 | |||
| Gruppenname: | Proxy-Group | Vergabe eines eindeutigen Gruppennamens | |
| HTTP-Proxy: | Ein | Aktivierung der Funktion HTTP-Proxy | |
| Speichert die Einstellungen | |||
| Man legt weitere Gruppen an, wenn verschiedene Proxy-Nutzer unterschiedlich behandelt werden sollen | |||
Benutzer anlegen | |||
 Gruppe bearbeiten und HTTP-Proxy aktivieren
| |||
| Anmeldename: | User1 | Anmeldenamen vergeben | |
| Passwort: | Sicheres Passwort vergeben | ||
| Passwort bestätigen: | Passwort erneut eingeben | ||
| Gruppen | »Proxy-Group | Zuvor eingestellte Gruppe auswählen | |
| Speichert die Einstellungen | |||
| Dieser Vorgang muss für jeden Benutzer, der angelegt werden soll, wiederholt werden. Weitere Informationen zur Benutzerverwaltung finden sich hier. | |||
Authentifizierung im HTTP-Proxy aktivieren | |||
 Authentifizierungsmethode "Basic"
| |||
| Authentifizierungsmethode: | Methode im Drop-Down Menü auswählen | ||
| Speichert die Einstellungen | |||
| Wenn nun ein (wie oben vorbereiteter) Browser gestartet wird, so erscheint eine Authentifizierungsabfrage vor dem Aufbau der ersten Webseite die aufgerufen wird. |  Authentifizierungsabfrage
| ||
Authentifizierung mit Active Directory
| Zunächst sorgt man dafür, dass die UTM die Domäne auch findet. Dazu trägt man die localhost IP-Adresse ein. |
 Localhost IP-Adresse eintragen
| ||
| Primärer Nameserver: | 127.0.0.1 | Localhost IP-Adresse eintragen | |
| Festlegung einer neuen Relay-Zone mit der lokalen Domain und der IP-Adresse des Domain-Controllers |  Relay-Zone hinzufügen
| ||
| Zonenname: | securepoint.local | Zonennamen wählen | |
| Typ | Typ Relay auswählen | ||
| Klick auf die Schaltfläche. Es öffnet sich ein neuer Dialog | |||
| Speichert die Einstellungen | |||
UTM an das Active Directory anbinden | |||
| Ein Klick auf die Schaltfläche startet den Assistenten | |||
Schritt 1: Verzeichnistyp
| |||
| Verzeichnistyp: | Das Active Directory wählen |  | |
| Weiter zu Schritt 2 | |||
Schritt 2: Einstellungen
|
 | ||
| IP oder Hostname: | »Idap.example.com | Namen wählen | |
| securepoint.local | Domäne eintragen | ||
| Arbeitsgruppe: | securepoint | Voreingestellt | |
| UTM | Voreingestellt | ||
| Weiter zu Schritt 3 | |||
Schritt 3: Nameserver
|
 | ||
| Wenn dieser Schritt bereits erfolgt ist, dann ist die IP-Adresse bereits voreingestellt. Falls nicht, so kann über die IP-Adresse eingetragen werden. | |||
| Weiter zu Schritt 4 | |||
Schritt 4: Beitreten
|
 | ||
| Administratorname: | Administrator | Namen wählen | |
| Passwort: | Sicheres Passwort vergeben | ||
| Schließt den Vorgang ab | |||
 | |||
Proxy-Nutzer Gruppe anlegen für das Active Directory | |||
| |||
| Gruppenname: | Proxy-Group | Vergabe eines eindeutigen Gruppennamens | |
| HTTP-Proxy: | Ein | Aktivierung der Funktion HTTP-Proxy | |
| Speichert die Einstellungen | |||
| Man legt weitere Gruppen an, wenn verschiedene Proxy-Nutzer unterschiedlich behandelt werden sollen | |||
Authentifizierung im HTTP-Proxy aktivieren für das Active Directory | |||
| Die Authentifizierung am Proxy ist nur möglich, wenn die Authentifizierungsmethode auf NTLM/Kerberos eingestellt ist |  Authentifizierungsmethode NTLM/Kerberos
| ||
| Authentifizierungsmethode: | Methode im Drop-Down Menü auswählen | ||
| Speichert die Einstellungen | |||
Die Authentifizierungsmethode NTLM hat den Vorteil, dass der Proxy nicht mehr beim Öffnen des Web-Browser den Nutzernamen und das Passwort abfragt. Die Authentifizierung erfolgt in diesem Fall schon beim Starten des Betriebssystems mit der Anmeldung an die Domain. | |||