VPN Windows Profile in der USC

Windows Profile für VPN-Clients in der USC konfigurieren

Letzte Anpassung zur Version: 2.5

Neu:

Es kann erzwungen werden im Client eine PIN für eine Verbindung zu setzen

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

-

Einleitung

Die Zuweisung von vorkonfigurierten Profilen zu Windows VPN Clients ermöglicht eine schnelle und einfache Konfiguration Ihrer Clients. Durch die Zuweisung dieser Profile zu einem Roadwarrior-Pool in der VPN-Konfiguration können Sie Ihre Windows-Geräte einfach mit einer Unternehmens-UTM verbinden.

notempty

Nutzen Sie für Ihre Windows-Geräte die neueste Version des Securepoint VPN Clients (>= 3.0.0)

Übersicht

Unter Unified Security Console Windows Profile werden alle Windows Profile inklusive einiger Informationen angezeigt.
Beschriftung	Wert	Beschreibung	Übersicht der Windows Profile
ID:	12345678-abcd-efgh-ijkl-mnopqrstuvwxy	Eindeutige ID des Profils
Tags:		Tags des Profils
Clients:	HOMER-WIN11-V (123abc)	Clients, für die dieses Profil konfiguriert ist
Kommentar:		Individueller Kommentar zu dem Profil
Teile:	Berechtigung	Konfigurationen die durch dieses Profil beeinflusst werden

Profil hinzufügen

Beschriftung	Wert	Beschreibung
Unter Unified Security ConsoleWindows Profile kann mithilfe der Schaltfläche Profil hinzufügen ein Windows Profil erstellt werden
Allgemein Allgemein
Name		Name des Profils	Profil hinzufügen Allgemein
Priorität	5^▴_▾ Default	Je höher die Nummer, desto höher ist die Priorität. Diese wird nur genutzt, wenn ein Gerät mehreren Profilen zugewiesen ist. Das Profil mit der höchsten Priorität wird dann verwendet.
Clients	Clients hinzufügen	Das Profil wird diesen Clients zugeordnet
Tags	Tags hinzufügen	Das Profil wird allen Clients mit diesen Tags zugeordnet
Kommentar	Kommentar	Kommentar, der die Funktion des Profils beschreiben sollte

Berechtigungen Berechtigungen
Erstellen von Verbindungen erlauben		Erlaubt die Erstellung neuer Verbindungen über den Wizard oder per Import	Profil hinzufügen Berechtigungen
Bearbeiten von Verbindungen erlauben		Erlaubt das Deaktivieren, Löschen und Bearbeiten von Verbindungen, inkl. Dateiexport und Anwendung neuer Zertifikate
Bearbeiten von Benutzerdaten erlauben		Erlaubt die Speicherung und Bearbeitung von Benutzerdaten für die Verbindung

Client Client
Aussehen			Profil hinzufügen Client
Farbschema	Benutzerdefiniert	Durch das Setzen kann das Farbschema des Systems überschrieben werden
Sprache	Benutzerdefiniert	Hier kann die Sprache der Anwendung eingestellt werden

Anwendungsstart
Beim Start ausführen	Benutzerdefiniert	Die Anwendung startet automatisch beim Hochfahren des Computers
In verkleinerter Ansicht starten	Benutzerdefiniert	Der Client wird in einer reduzierten Ansicht ohne Detailinformationen gestartet
Anwendung minimiert starten	Benutzerdefiniert	Anwendung startet im Hintergrund und ist über das Tray-Icon verfügbar
Migrationsassistent erneut anzeigen	Benutzerdefiniert	Beim Starten der Anwendung wird der Migrationsassistent angezeigt. Damit können alte Verbindungen direkt importiert werden.

Verbindungen
Nach Verbindung minimieren	Benutzerdefiniert	Die Anwendung wird nach Verbindungsaufbau automatisch minimiert
Mehrere VPN-Verbindungen erlauben	Benutzerdefiniert	Die Option mehrerer gleichzeitiger VPN-Verbindungen erfordert eine sorgfältige Konfiguration, um Probleme zu vermeiden
Herunterfahren blockieren	Benutzerdefiniert	Der VPN-Client verhindert das Herunterfahren des Computers, solange eine aktive VPN-Verbindung besteht
Beim Minimieren Pop-Up anzeigen	Benutzerdefiniert	Informationen werden mittels eines Popup-Fensters angezeigt, wenn die Anwendung minimiert ist

Erweiterte Einstellungen
Updates automatisch durchführen	Benutzerdefiniert	Updates werden automatisch durchgeführt, um sicherzustellen, dass der Client immer auf dem neusten Stand ist
DNS-Leaks vermeiden	Benutzerdefiniert	DNS-Anfragen werden ausschließlich über den verschlüsselten Tunnel geleitet, damit Online-Aktivitäten nicht von Dritten eingesehen werden können

Profil bearbeiten

Vorhandene Profile lassen sich bearbeiten. Neben den schon vorhandenen Profilreitern (siehe oben) werden zwei weitere angezeigt.

Veröffentlichungsstatus

Dieser zeigt alle Windows VPN-Clients an, die mit diesem Windows Profil besitzen
Dazu werden weitere Informationen zu diesen Windows VPN-Clients angezeigt

VPN-Konfiguration

Beschriftung	Wert	Beschreibung
notempty Dieser Reiter wird erst angezeigt, wenn eine VPN-Konfiguration auf dem Windows VPN-Client angewendet wurde.
Roadwarrior:	TTT-Point RW \| TN: 192.168.175.1/24 \| Core-UTM: TTT-Point UTM	Zeigt den dazugehörigen Roadwarrior der VPN-Konfiguration mit dem Transfernetz und der Core-UTM an
Auto-Start:		Bei Aktivierung wird diese Verbindung automatisch gestartet, wenn diese als aktive Verbindung ausgewählt wird Bei einem Verbindungsabbruch wird diese automatisch neu gestartet Diese Einstellung kann auf dem Gerät vom Benutzer selbst anschließend verändert werden
Pre-Log-on aktivieren:		Bei Aktivierung wird diese Verbindung sofort beim Start des Windows VPN-Clients aufgebaut Verbindungen können aufgebaut werden, bevor sich der Benutzer angemeldet hat Pre-Logon ist nur möglich, wenn alle Voraussetzungen (Internet und Nameserver vorhanden etc.) erfüllt sind Kann erst betätigt werden, wenn Auto-Start aktiv ist Wenn Pre-Log-on aktivieren aktiv ist und Auto-Start deaktiviert wird, wird Pre-Log-on aktivieren automatisch auch deaktiviert
notempty Neu ab: 2.5 PIN setzen erzwingen:		Bei Aktivierung muss für diese Verbindung im Client eine PIN gesetzt werden, die bei jedem Verbindungsaufbau abgefragt wird. Solange die PIN nicht gesetzt ist, kann diese Verbindung vom Client nicht aufgebaut werden. Diese Einstellung verhindert nicht, dass die Verbindung vom Portal aus gestartet wird.

Einleitung

Übersicht

Profil hinzufügen

Allgemein

Berechtigungen

Client

Profil bearbeiten

Veröffentlichungsstatus

VPN-Konfiguration