Wechseln zu:Navigation, Suche
Wiki

USC - Websessions

Aus Securepoint Wiki






























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

























































































































In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden



















































Websessions über die USC starten

Letzte Anpassung zur Version: 2.6 (06.2025)

Neu:
  • Anordung der Websession angepasst
Zuletzt aktualisiert: 
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: portal.securepoint.cloud  Unified Security Console UTMs / UTM wählen / Reiter  Websession


Voraussetzungen

  • UTM ab v.12.5.1
  • Aktivierung Ja von Unified Security Console & VPN-Konfiguration
    Schritt-für-Schritt-Anleitung anzeigen
    ausblenden
    Klicken für dauerhafte Anzeige


    Einstellungen und Berechtigungen der UTM für die Unified Security Console





























    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden


















































    notempty
    Hinweis für Cluster-Lizenzen
    anzeigen
    ausblenden
    Klicken für dauerhafte Anzeige
    Damit beide Clustermitglieder einander zugeordnet werden können, müssen auf beiden Geräten spezielle, neue Lizenzen registriert werden.
    Menü Extras Registrieren Schaltfläche Lizenzdatei einspielen

    Dazu müssen im Resellerportal zwei Lizenzen herunter geladen werden.
    Sollte im Resellerportal keine Lizenz als xynnnnn-SPARE gekennzeichnet sein (zusammengehörige Lizenzen haben am linken Tabellenrand eine identische Farbmarkierung) bitte eine E-Mail an lizenzen@securepoint.de senden mit Kundennamen, Kundennummer und den Seriennummern der Geräte bzw. bei VMs mit der Lizenz ID.

    Der Zugriff über die Unified Security Console muss zunächst in der UTM im Menü USP selbst freigeschaltet werden.
    Die UTM meldet sich nach dem Update beim Lizenzserver. Erst hier wird die Verfügbarkeit des Dienstes signalisiert und anschließend das Menü freigeschaltet.

    notempty
    Achtung: In der Regel dauert es wenige Minuten, in ungünstigen Fällen bis zu einer Stunde, bevor das Menü das erste Mal angezeigt wird.

    Der Vorgang kann verkürzt werden, indem nach einigen Minuten Laufzeit (die UTM muss die Gelegenheit gehabt haben, sich beim Lizenzserver zu melden!) auf dem CLI der Befehl system restrictions update ausgeführt wird.

    		Unified Security Portal UTMbenutzer@firewall.name.fqdn
    Beschriftung Wert Beschreibung
    Datenschutzerklärung: Ja Der Datenschutzerklärung muss zugestimmt werden
    Aktiviert: Ja Hiermit wird die Unified Security Console - und damit die Anzeige, Konfiguration und der Zugriff über das Securepoint Unified Security Portal aktiviert.
    Authentifizierungsmethode:

    PIN (empfohlen)Loginmaske

    		 Authentifizierungsmethode für eine Websession
    PIN: •••••••• Als Authentifizierung für eine Websession kann eine 6-stellige PIN statt der Loginmaske mit Zugangsdaten gewählt werden.
    • Die Pin darf nicht aus gleichen Zahlen bestehen
    • Die Pin darf nicht aus Zahlenreihen bestehen (123456, 876543 etc.)
    • Pins, die einem Datum ähneln (230508) oder sehr einfache Zahlenkombinationen enthalten werden als »sehr schwach« markiert
    Zeigt die Websession PIN an
    Erstellt eine neue PIN
    Die eingegebene PIN ist falsch Nach 5 (Default-Wert
    Wert im CLI veränderbar mit der extc-Variable SESSIONAUTH_MAXRETRY extc value set application "spcloudpuppet" variable "SESSIONAUTH_MAXRETRY" value "5"
    ) fehlerhaften Eingaben in Folge wird der Zugang per PIN gesperrt.
    Bei einem Login auf der UTM selbst kann die PIN wieder entsperrt werden.
    Aktionen, die nur mit PIN ausführbar sind:
    •  Neustarten
    •  Herunterfahren
    •  Werkseinstellungen wiederherstellen
    • Cloud Backup  Wiederherstellen
    •  Neue Websession starten


    Detaillierte Berechtigungen
    Auf der UTM unter USP Berechtigungen können detailliert die Berechtigungen der Unified Security Console für die UTM aktiviert Ein oder deaktiviert Aus werden:
    USC Berechtigung Beschreibung
    USC Berechtigungen
    Status Einsicht in System- und Speicherauslastung über die USC zulassen
    PIN-geschützte Aktionen PIN-geschützte Aktionen aus der USC zulassen. Dazu gehören:
    • Neustart
    • Herunterfahren
    • Werkseinstellungen wiederherstellen
    • Cloud Backup Wiederherstellen
    • Neue Websession starten
    Einmaliges Update Konfiguration von einmaligen Updates aus der USC zulassen
    Websession Öffnen einer Websession zum Zugriff auf die UTM-Konfigurationsoberfläche aus der USC zulassen
    Security Scan Security Scan zur Aufdeckung von Fehlkonfigurationen aus der USC zulassen
    UTM-Profile Anwendung von UTM-Profilen aus der USC zulassen. Kann durch die folgenden Berechtigungen präziser Konfiguriert werden:
    Öffnen Mittels dieses Icons neben UTM-Profile werden die einzelnen UTM-Profilreiter eingeblendet, die dann individuell aktiviert

    Ein oder deaktiviert Aus werden können
    Dafür muss UTM-Profile aktiviert Ein sein

    Cloud-Backup Konfiguration von Cloud-Backups über die USC zulassen
    Systemmeldungen Festlegung des Empfängers von Systemmeldungen über die USC zulassen
    DNS-Server Konfiguration der externen DNS-Server über die USC zulassen
    Zeit-Einstellungen Einstellung von NTP-Server und Zeitzone über die USC zulassen
    Administration Konfiguration der administrativen Zugriffe über die USC zulassen
    Hostname, IP-Adressen oder Netzwerke von denen aus das Adminstations-Interface der UTM aufgerufen werden darf.
    Konfiguration auf der UTM im Menü Netzwerk Servereinstellungen Bereich Adminstration
    Systemweite GeoIP Sperrungen Blockierung von IPs auf Länderbasis über die USC zulassen
    Firmware-Updates Konfiguration von regelmäßigen automatischen Updates über die USC zulassen
    TIF (Cyber Defense Cloud) IP-Zugriffe auf potentiell gefährliche Gegenstelle protokollieren oder blocken über die USC zulassen
    Datenschutz Konfiguration der Anonymisierung von UTM-Anwendungen über die USC zulassen
    Fail2Ban Konfiguration von Fail2Ban über die USC zulassen
    Cloud Shield Konfiguration von Cloud Shield über die USC zulassen
    Cloud Shield-Konfiguration löschen
    Löscht die lokale Cloud Shield-Konfiguration
    Die Konfiguration erfolgt normalerweise über die USC, um die Synchronität sicherzustellen, und sollte nur in Ausnahmefällen an dieser Stelle vorgenommen werden.

    Wenn Cloud Shield wieder aktiviert weden soll, muss sichergestellt sein, dass die Berechtigung auf UTM-Seite gesetzt ist. Im USC muss dann durch eine Änderung des Cloud Shield- oder UTM-Profils eine erneute Übertragung der Konfiguration an die UTM ausgelöst werden.
    VPN-Konfiguration (ASC) Anwendung von VPN-Konfigurations-Profilen aus der USC zulassen
    Alle VPN-Konfigurationen löschen
    Mithilfe dieser Schaltfläche können alle VPN Konfigurationen für diese UTM gelöscht werden.
  • Die Erreichbarkeit der UTM (öffentliche oder private IP-Adresse) spielt ab UTM v12.5.1 keine Rolle
  • Für ältere Versionen gelten Voraussetzungen bei den IP-Adressen
Öffentliche IP Adressen für ältere Versionen einblenden
ausblenden
Klicken für dauerhafte Anzeige
notempty
Für diese Versionen wird ein Update dringend empfohlen, da sie stark veraltet sind!
  • UTM bis v.12.2.2.8
    notempty
    Update erforderlich
    Die UTM verwendet ein älteres Verfahren für die Websession, das nur noch bis zum 30.11.2023 zur Verfügung steht
    • Die UTM ist über ein lokales Netz direkt erreichbar
    • Zugangsdaten (Benutzername und Kennwort) werden benötigt
      oder
    • Die UTM verfügt über eine öffentliche IP
      Steht keine öffentliche IPv4 zur Verfügung, weil die UTM hinter einem NAT-Router steht, kann per IPv6 Prefix Delegation eine öffentliche IPv6 zugewiesen werden.
  • UTM bis v12.4.4.1
    notempty
    Ein Update auf die aktuellste Version wird empfohlen
    • Die UTM ist über ein lokales Netz direkt erreichbar
    • Zugangsdaten (Benutzername und Kennwort) werden benötigt
      oder
    • Die UTM verfügt über eine öffentliche IP
      Steht keine öffentliche IPv4 zur Verfügung, weil die UTM hinter einem NAT-Router steht, kann per IPv6 Prefix Delegation eine öffentliche IPv6 zugewiesen werden.
  • UTM v12.5.0
    notempty
    Ein Update auf die aktuellste Version wird empfohlen
    • Die UTM ist über ein lokales Netz direkt erreichbar
    • Zugangsdaten (Benutzername und Kennwort) werden benötigt
      oder
    • Die UTM verfügt über eine öffentliche IP
      Steht keine öffentliche IPv4 zur Verfügung, weil die UTM hinter einem NAT-Router steht, kann per IPv6 Prefix Delegation eine öffentliche IPv6 zugewiesen werden.
    • Es ist zusätzlich eine PIN erforderlich
      Festgelegt auf der UTM im Menü USC / Kasten Unified Security Console
Öffentliche IPv6 einrichten
ausblenden
Klicken für dauerhafte Anzeige





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden
































{















Beispielkonfiguration einer öffentlichen IPv6 anhand einer Fritzbox





  • Hinweis

    Dieser Abschnitt beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
    Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
    Alle Angaben ohne Gewähr.

    • Anmeldung auf der Konfigurationsoberfläche (in den Standardeinstellungen unter https://192.168.178.1)
    • In den Netzwerkeinstellungen für IPv6 muss die Option DHCPv6-Server in der FRITZ!Box für das Heimnetz aktivieren ausgewählt werden
    • Unteroption DNS-Server, Präfix (IA_PD) und IPv6-Adresse (IA_NA) zuweisen wählen
    • Portfreigabe in der Fritzbox für den Admin Webinterface Port der UTM (Menü Internet / Freigaben /Reiter Portfreigaben Schaltfläche Gerät für Freigaben hinzufügen













    Konfiguration auf der UTM:
    Schnittstellen bearbeiten













    Ethernet-Schnittstelle bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration
    Externe Schnittstelle
    In der Regel A0, LAN1 oder eth0 - je nach verwendeter Hardware

    verbunden zum Internet über NAT-Router

    Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen / externes Interface bearbeiten / Reiter Allgemein

    DHCP Client IPv4 & IPv6
    Router Advertisement:   Aus
    IPv6 Prefix Delegation Ein

    Ethernet-Schnittstelle bearbeiten UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration
    Interne Schnittstelle
    Z.B. A1, LAN2 oder eth1 - je nach verwendeter Hardware

    (muss für alle internen Schnittstellen konfiguriert werden, die eine öffentliche IPv6-Adresse an Clients verteilen sollen (und damit auch selber eine erhalten).

    Menü Netzwerk Netzwerkkonfiguration Bereich Netzwerkschnittstellen / internes Interface bearbeiten / Reiter Allgemein

    DHCP Client Aus
    Router Advertisement: Ein
    IPv6-Adressen vergeben: Ja
    IPv6 Prefix Delegation: Aus

    Default-Route hinzufügen UTMbenutzer@firewall.name.fqdnNetzwerkNetzwerkkonfiguration
    Default-Route hinzufügen

    Gateway Typ: IPSchnittstelle
    Gateway: LAN1
    IPv6: Ein

    Damit die IPv6-Adressen geroutet werden können, muss unter Netzwerk Netzwerkkonfiguration Bereich Routing Schaltfläche Default-Route hinzufügen eine Default-Route hinzugefügt werden.
    Speichern

    Netzwerkkonfiguration UTMbenutzer@firewall.name.fqdnNetzwerk
    Netzwerkkonfiguration mit IPv6 Prefix Delegation

    • Die externe Schnittstelle sollte nach einem kurzen Moment eine dynamische … /64-IPv6-Adresse erhalten
      Sollte hier eine 128er Adresse stehen müssen die Einstellungen in der Fritzbox kontrolliert werden

    Netzwerkobjekte und Paketfilterregeln erstellen













    Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekte
    Netzwerkobjekt internal_v6
    Firewall Netzwerkobjekte Schaltfläche Objekt hinzufügen

    Name: internal_network_v6

    Typ: Netzwerk (Schnittstelle)
    Adresse: LAN2
    Zone: internal

    Bei Systemen die vor v12.4 aufgesetzt wurden: internal_v6

    Netzwerkobjekt hinzufügen UTMbenutzer@firewall.name.fqdnFirewallNetzwerkobjekte
    Netzwerkobjekt Internet_v6

    Name: Internet_v6
    Typ: Netzwerk (Adresse)
    Adresse:    ⸬/0 
    Zone: external
    Bei Systemen die vor v12.4 aufgesetzt wurden: external_v6

    Regel hinzufügen UTMbenutzer@firewall.name.fqdnFirewallPaketfilter
    Mögliche Paketfilterregel

    Quelle: internal_network_v6

    Ziel: internet_v6
    Dienst: default-internet
    Aktion: Accept
    NAT

    Typ: NONE Kein NAT!

    Die UTM ist jetzt über eine öffentliche IPv6 erreichbar.
    Nach einigen Minuten wird diese Adresse in der Auswahlbox für IP-Adressen in der USC angezeigt.

    Websession

     Websession
    Aktion: Beschreibung


     Neue Websession starten Öffnet den Dialog , um die administrative Weboberfläche der UTM zu starten
    Websession mit PIN
    notempty
    Websession mit PIN (UTM ab v12.5.1)
    Die Verbindung wird über die Schnittstelle hergestellt, auf der die Default-Route der UTM eingerichtet ist.
    admin Gibt es keinen Benutzer mit dem Namen admin, kann hier ein Benutzer mit Adminrechten ausgewählt werden, mit dem die Websession Verbindung gestartet werden soll.
    Websession mit PIN (UTM ab v12.5.1)
    _ _ _ _ _ _ Websession PIN (Konfiguriert auf der UTM im Menü USC im Abschnitt Unified Security Console
    Nach Eingabe der PIN kann per ↵ Enter die Websession direkt gestartet werden.
    notempty
    Neu ab: 1.27
    Zeigt die Websession PIN an
       PIN für die aktuelle Sitzung merken
    notempty
    Neu ab 1.30
    		 In diesem Dialogfenstern ist es möglich die PIN für diese Sitzung zu merken.
    Wird dies aktiviert   , wird die PIN automatisch bei anderen Dialogen eingetragen und der Schieberegler wird nicht mehr angezeigt. Wird die PIN dabei falsch eingetragen, erfolgt keine Speicherung.
    Die eingegebene PIN ist falsch Nach 5 (Default-Wert
    Wert im CLI veränderbar mit der extc-Variable SESSIONAUTH_MAXRETRY extc value set application "spcloudpuppet" variable "SESSIONAUTH_MAXRETRY" value "5"
    ) fehlerhaften Eingaben in Folge wird der Zugang per PIN gesperrt.
    Bei einem Login auf der UTM selbst kann die PIN wieder entsperrt werden.
     Neue Websession starten Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers
  • Ggf. müssen für portal.securepoint.cloud im verwendeten Browser Pop-ups erlaubt sein!
    • Websession mit Loginmaske
    notempty
    Websession mit Loginmaske (UTM ab v12.5.1)
    Die Verbindung wird über die Schnittstelle hergestellt, auf der die Default-Route der UTM eingerichtet ist.
    Websession mit Loginmaske (ab UTM v12.5.1)
    Da die Websession-PIN deaktiviert ist, kann keine automatische Anmeldung erfolgen. Es sind Zugangsdaten (Benutzername und Passwort) erforderlich.
     Neue Websession starten Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers
  • Ggf. müssen für portal.securepoint.cloud im verwendeten Browser Pop-ups erlaubt sein!
    • Websession mit UTM bis v12.5.0

    notempty
    Ein Update auf die aktuellste Version wird empfohlen

    IP-Adresse Es werden alle Schnittstellen mit IP-Adressen auf der UTM im Dropdownmenü angeboten.
    Es wird zusätzlich angegeben, ob es sich um öffentliche oder private, lokale IP-Adressen handelt

    Schnittstelle mit öffentlicher IP-Adresse

    203.0.113.203 (A0) [Public]

  • Es ist eine Websession PIN erforderlich (s.u.)
  • Erfolgt die erste Anmeldung nach dem erstmaligen Update der UTM auf eine Version 12.5.x über eine Websession, gilt die initiale PIN 000000.
    Bei der ersten Anmeldung muss die PIN geändert werden.

    • Schnittstelle mit privater IP-Adresse

    192.168.12.50 (A1) [Local]

    • Es wird ein Link zum lokalen Administrations-Webinterface bereitgestellt
  • Es werden Benutzerdaten mit Administratorrechten für die UTM benötigt
  • Die eigene IP muss als Manager-IP auf der UTM registriert sein
  • Es wird eine Verbindung im lokalen Netzwerk zur UTM benötigt
    		•
    Websession mit PIN (UTM bis v12.5.0)
    Port 11115
    Port, über den das Admin-Interface der UTM erreichbar ist (wird aus den Einstellungen der UTM unter Netzwerk Servereinstellungen ausgelesen)
    PIN: ••••••••
    Websession PIN (Konfiguriert auf der UTM im Menü USC im Abschnitt Unified Security Console
    Die eingegebene PIN ist falsch
    Nach 5 (Default-Wert
    Wert im CLI veränderbar mit der extc-Variable SESSIONAUTH_MAXRETRY extc value set application "spcloudpuppet" variable "SESSIONAUTH_MAXRETRY" value "5"
    ) fehlerhaften Eingaben in Folge wird der Zugang per PIN gesperrt.
    Bei einem Login auf der UTM selbst kann die PIN wieder entsperrt werden.
    Version Version
    Aktuell verwendete Firmware Version
     Neue Websession starten PIN Öffnet das Admin-Interface der UTM in einem neuen Tab des verwendeten Browsers
  • Ggf. müssen für portal.securepoint.cloud im verwendeten Browser Pop-ups erlaubt sein!
    •
    Abgerufen von „https://wiki.securepoint.de/index.php?title=USC/Websession&oldid=110677“