Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 16: Zeile 16:
{{var | 24 | Benutzer
{{var | 24 | Benutzer
| User}}
| User}}
{{var | reiter| Reiter
{{var | reiter| Bereich
| Tab }}
| Tab }}
{{var | 25 | Gruppen
{{var | 25 | Gruppen
Zeile 36: Zeile 36:


{{var | 31 | Implizite Regeln
{{var | 31 | Implizite Regeln
| Implicit rules }}
| Implied rules }}
{{var | 32 | UTM_v11.8.7_Firewall_Implizite-Regeln_CP.png
{{var | 32
| UTM_v11.8.7_Firewall_Implizite-Regeln_CP-en.png}}
| UTM v12.6 Captive Portal extern-lokal2 Implizite Regeln.png
| UTM v12.6 Captive Portal extern-lokal2 Implizite Regeln-en.png}}
{{var | 33 | Firewall
{{var | 33 | Firewall
| Firewall }}
| Firewall }}
{{var | 33a | Firewall  - Implizite Regeln
{{var | 33a | Firewall  - Implizite Regeln
| Firewall - implicit rules}}
| Firewall - Implied rules}}
{{var | menu | Menü
{{var | menu
| Menü
| Menu }}
| Menu }}
{{var | 34 | Gruppe
{{var | 34 | Gruppe
| Group}}
| Group}}
{{var | 35 | Unter dem Punkt Captive Portal im Menü Implizite Regeln muss sichergestellt sein, dass beide Regeln aktiviert sind.<br>Der Schalter  '''CaptivePortalPage''' öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können.{{a|5}}Der Schalter '''CaptivePortalRedirection''' ist, wie der Name schon sagt, für die dazugehörige Umleitung der Traffics auf den oben genannten Port zuständig.
{{var | 35 | Unter dem Punkt Captive Portal im Menü Implizite Regeln muss sichergestellt sein, dass beide Regeln aktiviert sind.<br>Der Schalter  '''CaptivePortalPage''' öffnet einen eingehenden Port auf dem entsprechenden Interface der Firewall, dass für das Captive Portal vorgesehen ist, um die Landingpage anzeigen zu können.{{a|5}}Der Schalter '''CaptivePortalRedirection''' ist, wie der Name schon sagt, für die dazugehörige Umleitung der Traffics auf den oben genannten Port zuständig.
| At the item Captive Portal in the menu Implicit Rules you have to make sure that both rules are activated.<br>The switch '''CaptivePortalPage''' opens an incoming port on the corresponding interface of the firewall, which is intended for the Captive Portal to be able to display the landing page.<br>The switch '''CaptivePortalRedirection''' is, as the name suggests, responsible for the corresponding redirection of the traffic to the port mentioned above.}}
| At the item Captive Portal in the menu Implied Rules you have to make sure that both rules are activated.<br>The switch '''CaptivePortalPage''' opens an incoming port on the corresponding interface of the firewall, which is intended for the Captive Portal to be able to display the landing page.<br>The switch '''CaptivePortalRedirection''' is, as the name suggests, responsible for the corresponding redirection of the traffic to the port mentioned above.}}
{{var | 37 | Einstellungen im Captive Portal
{{var | 37 | Einstellungen im Captive Portal
| Settings in the Captive Portal}}
| Settings in the Captive Portal}}
Zeile 79: Zeile 81:
| Portalpage Hostname:}}
| Portalpage Hostname:}}
{{var | 49 | Dieser sollte, bei einem Zertifikat für einen FQDN, dem Common Name des Zertifikats entsprechen.<br>Bei einem Wildcardzertifikat muss der Hostname der Antwort auf eine DNS-Anfrage des Clients entsprechen.
{{var | 49 | Dieser sollte, bei einem Zertifikat für einen FQDN, dem Common Name des Zertifikats entsprechen.<br>Bei einem Wildcardzertifikat muss der Hostname der Antwort auf eine DNS-Anfrage des Clients entsprechen.
| In the case of a certificate for an FQDN, this should correspond to the Common Name of the certificate.<br>In the case of a wildcard certificate, the host name must correspond to the response to a DNS query of the client.}}
| In the case of a certificate for a FQDN, this should correspond to the Common Name of the certificate.<br>In the case of a wildcard certificate, the host name must correspond to the response to a DNS query of the client.}}
{{var | 50 | Port der Portalseite:
{{var | 50 | Port der Portalseite:
| Portalpage Port:}}
| Portalpage Port:}}
Zeile 106: Zeile 108:
| General }}
| General }}
{{var | Allgemein--Bild
{{var | Allgemein--Bild
| UTM v12.1 Captive Portal Allgemein.png
| UTM v12.6 Captive Portal extern-lokal2 Allgemein.png
| UTM v12.1 Captive Portal Allgemein-en.png }}
| UTM v12.6 Captive Portal extern-lokal2 Allgemein-en.png }}
{{var | Allgemein--cap
{{var | Allgemein--cap
| Reiter Allgemein
| Bereich Allgemein
| Tab general }}
| Tab general }}
{{var | Anwendungen
| Anwendungen
|  }}
{{var | Implizite Regeln
{{var | Implizite Regeln
| Implizite Regeln:
| Implizite Regeln
| Implied rules: }}
| Implied rules }}
{{var | Implizite Regeln--desc
{{var | Implizite Regeln--desc
| Zeigt grün, wenn die impliziten Regeln des Captive Portals aktiviert sind.<br>Bei gelb werden diese Regeln nicht verwendet.
| Zeigt grün, wenn die impliziten Regeln des Captive Portals aktiviert sind.<br>Bei gelb werden diese Regeln nicht verwendet.
| Shows green when the implicit rules of the captive portal are activated.<br>If yellow, these rules are not used. }}
| Shows green when the Implied rules of the captive portal are activated.<br>If yellow, these rules are not used. }}
{{var | Portfilter Regel
{{var | Portfilter Regel
| Portfilter Regel:
| Portfilter Regel:
Zeile 133: Zeile 138:
| Advanced }}
| Advanced }}
{{var | Erweitert--Bild
{{var | Erweitert--Bild
| UTM v12.1 Captive Portal Erweitert.png
| UTM v12.6 Captive Portal extern-lokal2 Erweitert.png
| UTM v12.1 Captive Portal Erweitert-en.png }}
| UTM v12.6 Captive Portal extern-lokal2 Erweitert-en.png }}
{{var | Erweitert--cap
{{var | Erweitert--cap
| Reiter Erweitert
| Bereich Erweitert
| Advanced tab }}
| Advanced tab }}
{{var | Zugriff auf interne Ziele erlauben
| Zugriff auf interne Ziele erlauben
|  }}
{{var | Nein
| Nein
|  }}
{{var | Zugriff auf interne Ziele erlauben--desc
| Der Zugriff auf interne Netze über den HTTP-Proxy des Captive Portals wird verhindert.
|  }}
{{var | Designs
{{var | Designs
| Designs
| Designs
Zeile 153: Zeile 167:
* The fallback design must contain all the following information  }}
* The fallback design must contain all the following information  }}
{{var | Designs--Bild
{{var | Designs--Bild
| UTM v12.1 Captive Portal Designs.png
| UTM v12.6 Captive Portal extern-lokal2 Design.png
| UTM v12.1 Captive Portal Designs-en.png }}
| UTM v12.6 Captive Portal extern-lokal2 Design-en.png }}
{{var | Designs--cap
{{var | Designs--cap
| Reiter Designs
| Bereich Designs
| Tab designs }}
| Tab designs }}
{{var | Branding
{{var | Branding
Zeile 162: Zeile 176:
| Branding }}
| Branding }}
{{var | Branding--Bild
{{var | Branding--Bild
| UTM v12.1 Captive Portal Branding.png
| UTM v12.6 Captive Portal extern-lokal2 Branding.png
| UTM v12.1 Captive Portal Branding-en.png }}
| UTM v12.6 Captive Portal extern-lokal2 Branding-en.png }}
{{var | Branding--cap
{{var | Branding--cap
| Reiter Branding
| Bereich Branding
| Tab Branding }}
| Tab Branding }}
{{var | Design bearbeiten
| Design bearbeiten
|  }}
{{var | Werkseinstellungen
| Werkseinstellungen
|  }}
{{var | Branding--desc
{{var | Branding--desc
| Aufruf mit der Schaltfläche zum Bearbeiten {{Button||w}} oder {{Button|Design hinzufügen|+}}
| Aufruf mit der Schaltfläche zum Bearbeiten {{Button||w}} oder {{Button|Design hinzufügen|+}}
Zeile 174: Zeile 194:
| Terms of use }}
| Terms of use }}
{{var | Nutzungsbedingungen--Bild
{{var | Nutzungsbedingungen--Bild
| UTM v12.1 Captive Portal Nutzungsbedingungen.png
| UTM v12.6 Captive Portal extern-lokal2 Nutzungsbedingungen.png
| UTM v12.1 Captive Portal Nutzungsbedingungen-en.png }}
| UTM v12.6 Captive Portal extern-lokal2 Nutzungsbedingungen-en.png }}
{{var | Nutzungsbedingungen--cap
{{var | Nutzungsbedingungen--cap
| Reiter Nutzungsbedingungen
| Bereich Nutzungsbedingungen
| Tab Terms of use }}
| Tab Terms of use }}
{{var | Übersetzungen
{{var | Übersetzungen
Zeile 183: Zeile 203:
| Translations }}
| Translations }}
{{var | Übersetzungen--Bild
{{var | Übersetzungen--Bild
| UTM v12.1 Captive Portal Uebersetzungen.png
| UTM v12.6 Captive Portal extern-lokal2 Uebersetzungen.png
| UTM v12.1 Captive Portal Uebersetzungen-en.png }}
| UTM v12.6 Captive Portal extern-lokal2 Uebersetzungen-en.png }}
{{var | Übersetzungen--cap
{{var | Übersetzungen--cap
| Reiter Übersetzungen
| Bereich Übersetzungen
| Tab Translations }}
| Tab Translations }}
{{var | Übersetzungen--desc
{{var | Übersetzungen--desc
Zeile 215: Zeile 235:
| Zones }}
| Zones }}
{{var | 60 | Wenn der Firewallname nicht auf einen FQDN geändert werden kann, weil zum Beispiel die UTM als ausgehendes Mailrelay verwendet wird muss zusätzlich der Nameserver der Firewall genutzt werden.In diesem Beispiel wird davon ausgegangen, dass die Firewall für das Netz des Captive Portals der zuständige DHCP-Server ist und als primären DNS-Server eingerichtet ist.
{{var | 60 | Wenn der Firewallname nicht auf einen FQDN geändert werden kann, weil zum Beispiel die UTM als ausgehendes Mailrelay verwendet wird muss zusätzlich der Nameserver der Firewall genutzt werden.In diesem Beispiel wird davon ausgegangen, dass die Firewall für das Netz des Captive Portals der zuständige DHCP-Server ist und als primären DNS-Server eingerichtet ist.
| If the firewall name cannot be changed to an FQDN, for example because the UTM is used as outgoing mail relay, the name server of the firewall must also be used: In this example, it is assumed that the firewall for the network of the captive portal is the responsible DHCP server and is set up as primary DNS server. }}
| If the firewall name cannot be changed to a FQDN, for example because the UTM is used as outgoing mail relay, the name server of the firewall must also be used: In this example, it is assumed that the firewall for the network of the captive portal is the responsible DHCP server and is set up as primary DNS server. }}
{{var | 61 | Forward-Zone hinzufügen
{{var | 61 | Forward-Zone hinzufügen
| Add Forward Zone}}
| Add Forward Zone}}
Zeile 222: Zeile 242:
{{var | 63 | Forward-Zone hinzufügen
{{var | 63 | Forward-Zone hinzufügen
| Add Forward Zone}}
| Add Forward Zone}}
{{var | 64 | Der zu vergebende Zonenname entspricht dem FQDN der Firewall. <br>Im Beispiel ''portal.anyideas.de''. <br>Als Hostname des Nameservers wird ''localhost'' verwendet. <br>Das Feld der IP-Adresse kann leer gelassen werden.
{{var | 64 |  
| The zone name to be assigned corresponds to the FQDN of the firewall. <br> In the example ''portal.anyideas.de''. <br> ''localhost'' is used as the host name of the name server.  <br>The IP address field can be left empty. }}
* Der zu vergebende Zonenname entspricht der Landingpage des Captive Portals.<br>Im Beispiel ''portal.anyideas.de''.  
{{var | 65 | CP_nameserver 1.png
* Als Hostname des Nameservers wird ''localhost'' verwendet.
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone1-en.png }}
* Das Feld der IP-Adresse kann leer gelassen werden.
{{var | 66 | <br>Schritt 1<br>{{b|Zonenname}} {{ic|portal.anyideas.de}}
| The zone name to be assigned corresponds to the landing page of the captive portal. <br>In the example ''portal.anyideas.de''. <br>''localhost'' is used as the host name of the name server.  <br>The IP address field can be left empty. }}
{{var | 65
| UTM v12.6 Captive Portal extern-lokal2 Nameserver Schritt 1.png
| UTM v12.6 Captive Portal extern-lokal2 Nameserver Schritt 1-en.png }}
{{var | 66
| <br>Schritt 1<br>{{b|Zonenname}} {{ic|portal.anyideas.de}}
| <br>Step 1<br>{{b|Zone Name}} {{ic|portal.anyideas.de}} }}
| <br>Step 1<br>{{b|Zone Name}} {{ic|portal.anyideas.de}} }}
{{var | 68 | CP_nameserver 2.png
{{var | 68
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone2-en.png }}
| UTM v12.6 Captive Portal extern-lokal2 Nameserver Schritt 2.png
{{var | 69 | <br>Schritt 2<br>{{b|Nameserver Hostname}} {{ic|loacalhost}}
| UTM v12.6 Captive Portal extern-lokal2 Nameserver Schritt 2-en.png }}
{{var | 69
| <br>Schritt 2<br>{{b|Nameserver Hostname}} {{ic|loacalhost}}
| <br>Step 2<br>{{b|Nameserver Hostname}} {{ic|loacalhost}} }}
| <br>Step 2<br>{{b|Nameserver Hostname}} {{ic|loacalhost}} }}
{{var | 70 | CP_nameserver 3.png
{{var | 70
| UTM_v11.8.7_Anwendungen_Nameserver_Forwardzone3-en.png }}
| UTM v12.6 Captive Portal extern-lokal2 Nameserver Schritt 3.png
{{var | 71 | Schritt 3<br>{{b| IP-Adresse}} ''kann leer gelassen werden''
| UTM v12.6 Captive Portal extern-lokal2 Nameserver Schritt 3-en.png }}
{{var | Forward-Zone hinzufügen
| Forward-Zone hinzufügen
| Add Forward-Zone }}
{{var | 71
| Schritt 3<br>{{b| IP-Adresse}} ''kann leer gelassen werden''
| Step 3<br>{{b|IP Address}} ''can be left empty'' }}
| Step 3<br>{{b|IP Address}} ''can be left empty'' }}
{{var | 72 | Transparenter Modus
{{var | 84
| Forward-Zone bearbeiten
| Edit Forward Zone}}
{{var | 85
| UTM v12.6 Captive Portal extern-lokal2 Nameserver Forwardzone A.png
| UTM v12.6 Captive Portal extern-lokal2 Nameserver Forwardzone A-en.png }}
{{var | 86
| Nameserver - A-Record mit IP-Adresse
| Nameserver - A-Record with IP address }}
{{var | Zone bearbeiten
| Zone bearbeiten
| Edit Zone }}
{{var | 87
| Der soeben erstellten Zone wird folgender Eintrag hinzu gefügt {{button || w}} → Schaltfläche {{button | Eintrag hinzufügen |+}} :
| The following entry is added to the zone just created {{button || w}} → Button {{button |Add entry |+}} :}}
{{var | 88
| Name
| Name }}
{{var | 89
| FQDN der Zone für das Captive Portal
| FQDN of the firewall}}
{{var | FQDN--Hinweis
| Mit '''.''' Punkt am Ende
|  }}
{{var | 90
| IP der Schnittstelle, über die das Captive Portal erreicht werden soll (hier ''wlan0 '')
| IP of the interface via which the captive portal is to be reached (here ''wlan0 '')}}
{{var | 72
| Transparenter Modus
| Transparent mode}}
| Transparent mode}}
{{var | 73 | UTM_v11.8.7_Anwendungen_HTTP-Proxy_Transparenter-Modus.png
{{var | 73
| UTM_v11.8.7_Anwendungen_HTTP-Proxy_Transparenter-Modus-en.png}}
| UTM v12.6 Captive Portal extern-lokal2 Transparenter Modus.png
{{var | 74 | HTTP-Proxy - Transparenter Proxy
| UTM v12.6 Captive Portal extern-lokal2 Transparenter Modus-en.png}}
{{var | 74
| HTTP-Proxy - Transparenter Proxy
| HTTP Proxy - Transparent Proxy}}
| HTTP Proxy - Transparent Proxy}}
{{var | 75 | HTTP-Proxy
{{var | 75
| HTTP-Proxy
| HTTP-Proxy}}
| HTTP-Proxy}}
{{var | 76 | Für den Zugriff auf das Internet über den benötigten HTTP-Proxy ist mindestens eine Regel notwendig (HTTP), besser zwei (zusätzlich HTTPS)
{{var | HTTP-Proxy
| HTTP-Proxy
| HTTP Proxy }}
{{var | 76
| Für den Zugriff auf das Internet über den benötigten HTTP-Proxy ist mindestens eine Regel notwendig (HTTP), besser zwei (zusätzlich HTTPS)
| To access the Internet via the required HTTP proxy, at least one rule is necessary (HTTP), better two (additionally HTTPS)}}
| To access the Internet via the required HTTP proxy, at least one rule is necessary (HTTP), better two (additionally HTTPS)}}
{{var | 77 | Transparente Regel hinzufügen
{{var | 77
| Transparente Regel hinzufügen
| Add transparent rule}}
| Add transparent rule}}
{{var | 78 | Protokoll:
{{var | 78
| Protocol:}}
| Protokoll
{{var | 79 | Typ:
| Protocol }}
| Type:}}
{{var | 79
{{var | 80 | Quelle:
| Typ
| Source:}}
| Type }}
{{var | 81 | Ziel:
{{var | 80
| Destination: }}
| Quelle
{{var | 82 | Speichern
| Source }}
{{var | 81
| Ziel
| Destination }}
{{var | 82
| Speichern
| Save}}
| Save}}
{{var | 83 | Für den Zugriff auf https-Seiten muss zusätzlich im Reiter {{Reiter | SSL-Interception}} <br>die {{b| SSL-Interception }} {{ButtonAn|Ein}} aktiviert sein. (Benötigt ein CA-Zertifikat der UTM)
{{var | 83 | Für den Zugriff auf https-Seiten muss zusätzlich im Bereich {{Reiter | SSL-Interception}} <br>die {{b| SSL-Interception }} {{ButtonAn|Ein}} aktiviert sein. (Benötigt ein CA-Zertifikat der UTM)
| To access https pages, in the tab {{Reiter | SSL Interception}} {{b| SSL Interception }} {{ButtonAn|On}} must be activated. (Requires a CA certificate of the UTM)}}
| To access https pages, in the tab {{Reiter | SSL Interception}} {{b| SSL Interception }} {{ButtonAn|On}} must be activated. (Requires a CA certificate of the UTM)}}
{{var | 84 | Forward-Zone bearbeiten
{{var | 94
| Edit Forward Zone}}
| Packetfilter
{{var | 85 | UTM_v11.8.7_Anwedungen_Nameserver_Forwardzone_A.png
| Packetfilter }}
| UTM_v11.8.7_Anwedungen_Nameserver_Forwardzone_A-en.png }}
{{var | Paketfilter
{{var | 86 | Nameserver - A-Record mit IP-Adresse
| Paketfilter
| Nameserver - A-Record with IP address }}
| Packetfilter }}
{{var | 87 | Der soeben erstellten Zone wird folgender Eintrag hinzu gefügt {{button || w}} → Schaltfläche {{button | Eintrag hinzufügen |+}} :
{{var | 95
| The following entry is added to the zone just created {{button || w}} → Button {{button |Add entry |+}} :}}
| UTM v12.6 Captive Portal extern-lokal2 Packetfilter Regeln.png
{{var | 88 | Name:
| UTM v12.6 Captive Portal extern-lokal2 Packetfilter Regeln-en.png }}
| Name: }}
{{var | 89 | FQDN der Firewall
| FQDN of the firewall}}
{{var | 90 | IP der Schnittstelle (hier ''wlan0 '')
| IP of the interface (here ''wlan0 '')}}
{{var | 94 | Portfilter
| Portfilter }}
{{var | 95 | UTM_v11.8.7_Firewall_Portfilter_CP.png
| UTM_v11.8.7_Firewall_Portfilter_CP-en.png }}
{{var | 96 | Firewall - Portfilter IP
{{var | 96 | Firewall - Portfilter IP
| Firewall - Portfilter IP }}
| Firewall - Portfilter IP }}
{{var | 97 | Im Portfilter ist eine Regel erforderlich, die den Zugriff der Captive Portal Benutzer auf das Internet ermöglicht. <br>Alternativ kann auch in den Captive Portal Einstellungen mit der Schaltfläche {{Button||+}} im Reiter {{Reiter|Allgemein}} eine autogenerierte any-Regel erzeugt werden.
{{var | 97 | Im Portfilter ist eine Regel erforderlich, die den Zugriff der Captive Portal Benutzer auf das Internet ermöglicht. <br>Alternativ kann auch in den Captive Portal Einstellungen mit der Schaltfläche {{Button||+}} im Bereich {{Reiter|Allgemein}} eine autogenerierte any-Regel erzeugt werden.
| {{f|Two additional rules }}are required in the port filter:}}
| A rule is required in the port filter to allow Captive Portal users to access the Internet. <br>Alternatively, an autogenerated any rule can also be created in the Captive Portal settings using the {{Button||+}} button in the {{Reiter|General}} tab. }}
{{var | 98 | 1. Regel
{{var | 98 | 1. Regel
| Rule 1 }}
| Rule 1 }}
Zeile 332: Zeile 396:
{{var | 121 | Die Gruppe der Benutzer wählen
{{var | 121 | Die Gruppe der Benutzer wählen
| Select the user group}}
| Select the user group}}
{{var | Regel hinzufügen
| Regel hinzufügen
|  }}
{{var | Speichern und schließen
| Speichern und schließen
| Save and close }}
{{var | Speichern
| Speichern
| Save }}
{{var | Anschließend mit der Schaltfläche die
| Anschließend mit der Schaltfläche die
|  }}


{{var |  
{{var |  

Aktuelle Version vom 23. April 2024, 16:30 Uhr