MS/Enrollment-other

Einbinden von beliebigen Geräten in das Mobile Security Portal über VPN

Letzte Anpassung zur Version: 1.5.4 (08.2021)

Neu:

• Ein entpacken der Konfigurationsdateien beim Import ist nicht mehr erforderlich

---

Empfohlene VPN Clients

Es ist möglich, jeden beliebigen VPN-Client zu verwenden. Wir empfehlen (und haben getestet):

Windows: Securepoint SSL-VPN

Mac: Tunnelblick

Linux: OpenVPN

---

Andere Geräte (VPN) Übersicht

Übersicht der VPN Geräte

In der Übersicht Andere Geräte (VPN) können neue Geräte über VPNs hinzugefügt, bestehende bearbeitet und gelöscht werden. Die Ansicht kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details angezeigt und die Liste aktualisiert werden.

Naturgemäß lässt sich hier keine so weitreichende Administration durchsetzen, wie bei iOS- oder Android-Geräten.
Es ist jedoch möglich den Netzwerkverkehr zu filtern und auf Viren zu scannen.

Allgemeine Optionen

Funktion	Beschreibung
Suche	Suche nach bestimmten Zeichenfolgen in den Gerätenamen.
Gerät hinzufügen   Gerät hinzufügen	s.u.
Konfiguration importieren   Konfiguration importieren	Bestehende VPN-Profile für einzelne Geräte können hier importiert werden.
Details anzeigen	Details anzeigen / verstecken: Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
Listenansicht / Rasteransicht /	Wechsel zwischen Listen- und Rasteransicht.
Aktualisieren	Aktualisieren der Anzeige

Geräte (VPN) - Optionen

Löschen

Geräte (VPN) - Optionen
Mit der Schaltfläche oben rechts in jeder Geräte (VPN)-Kachel stehen folgende Optionen zur Verfügung:

Funktion	Beschreibung
Bearbeiten	Anzeigen und Ändern der Geräte (VPN)-Einstellungen. Details siehe Geräte (VPN) hinzufügen.
Exportieren	Exportiert die VPN-Konfiguration in eine *.vpn -Datei.
Kopieren	Kopieren der VPN-Konfiguration in die Zwischenablage
Konfiguration herunterladen	Lädt eine *.zip -Datei mit folgenden Dateien herunter: ca.crt , client.crt , client.key , config.ovpn , pass.txt
Download CA.pem
Löschen	Löscht die Gerätekonfiguration (VPN) aus dem Portal. Das Löschen muss mit OK bestätigt werden.

---

Copy & Paste von VPN-Konfigurationen

Mit einem Klick auf das Logo der VPN-Kachel lässt sich diese markieren. Bei den allgemeinen Optionen erscheint nun unter der Filter-Maske ein weiteres Feld:

Beschriftung	Schaltfläche	Beschreibung
Aktion für ausgewählte Objekte	Bitte wählen	Ausführen der gewählten Aktion mit Ok
	Kopieren	Kopiert ein oder mehrere ausgewählte VPN-Konfigurationen in die Zwischenablage
	Löschen	Löscht ein oder mehrere ausgewählte VPN-Konfigurationen
Neue Schaltfläche	Einfügen	Fügt eine Kopie einer VPN-Konfiguration aus der Zwischenablage ein. Das funktioniert auch von einem Tenant / Kunden zum Anderen, solange diese dem gleichen Reseller-Account zugeordnet sind.   AnyIdeas GmbH

---

Gerät (VPN) hinzufügen

  Gerät hinzufügen Fügt weitere Geräte hinzu.

Aktion	Default	Beschreibung
Name	Name	Der Name des Geräts
Protokoll	TCP	Das Protokoll, das für den VPN Tunnel verwendet wird: TCP oder UDP
Portfilter-Typ		Netzwerkverkehr filtern aufgrund von Netzwerkports:
	Offen	alle Ports sind freigegeben
	geschlossen	Lediglich Port 80 (http) und 443 (https) sind freigegben
	Auswahl	Portfilter-Regelauswahl: Festlegen, welche Port-Collections für den Netzwerkverkehr geöffnet sind: Port-Collection Port Protokoll Anwendung ✕ Administrative Tools 21 TCP ftp 3389 TCP ms-rdp 23 TCP telnet 5900 TCP vnc 22 TCP ssh 5938 TCP/UDP teamviewer ✕ Communication 3478-3481 UDP Skype 49152-65535 UDP 49152-65535 TCP 5222 TCP Google Push-Notifications 5223 UDP 5228 TCP ✕ VOIP 5060 UDP SIP/RTP 7070-7089 UDP ✕ VPN 1194 TCP OpenVPN 1194 UDP 500 UDP IPSec 4500 UDP & ESP 1701 UDP L2TP ✕ Mail 25 TCP smtp 587 TCP 465 TCP smtps 110 TCP pop3 995 TCP 143 TCP imap 993 TCP
SSL abfangen	Standard	Definiert, ob SSL-Datenverkehr abgefangen wird oder nicht. Der Standardwert ist das Abfangen von Datenverkehr basierend auf der Antwort des Content-Filters.
Content-Filter-Whitelist	Einträge hinzufügen	Klick-Box: Webseiten welche gewhitelisted werden sollen. Mögliche Einträge: Contentfilter
Content-Filter-Blacklist	Einträge hinzufügen	Klick-Box: Webseiten welche geblacklisted werden sollen.
Deaktivieren für SSIDs	SSIDs hinzufügen	Geben Sie WLAN-SSIDs ein, für die die Sicherheitsfunktionen deaktiviert werden sollen.
Deaktivieren für IP-Adressen	IPs hinzufügen	Geben Sie IP-Adressen oder Netzwerke ein, für die die Sicherheitsfunktionen deaktiviert werden sollen, d.h. Der einzelne Host 192.0.2.192/32 oder das gesamte Subnetz 192.0.2.0/24. Verwenden Sie die Cursortasten, um innerhalb der Maske zu navigieren.

  Speichern

Einbinden eines Gerätes in das Securepoint Mobile Security Portal

Folgende Schritte müssen nacheinander ausgeführt werden, um ein neues Gerät per VPN einzubinden:

1.   Gerät hinzufügen, konfigurieren und   Speichern
   
   
2. /   Konfiguration herunterladen Herunterladen der benötigten Konfigurationsdateien und Zertifikate in einer *.zip - Datei.
   
   
3. Konfigurationsdateien (*.zip - Datei) sicher auf das einzubindende Gerät übertragen
4. VPN-Client auf dem Gerät öffnen
5. Client konfigurieren ( bei Securepoint VPN-Client: Einstellungen / Importieren) Import der .zip-Datei
6. VPN-Verbindung herstellen