Wechseln zu:Navigation, Suche
Wiki

UTM/AUTH/Benutzerverwaltung SSL-VPN: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 22: Zeile 22:
| Tab }}
| Tab }}
{{var | ssl-vpn1
{{var | ssl-vpn1
| UTM v11-8-2 Authentifizierung Benutzer SSL-VPN.png
| UTM_v12.4_Authentifizierung_Benutzer_SSL-VPN.png
| UTM 12.2.3 Authentifizierung Benutzer SSL-VPN-en.png }}
| UTM_v12.4_Authentifizierung_Benutzer_SSL-VPN-en.png }}
{{var | ssl-vpn2
{{var | ssl-vpn2
| SSL-VPN Einstellungen für Benutzer
| SSL-VPN Einstellungen für Benutzer
| SSL-VPN settings for users }}
| SSL-VPN settings for users }}
{{var | ssl-vpn3
{{var | Beschriftung
| SSL-VPN
| SSL-VPN }}
{{var | ssl-vpn4
| Beschriftung
| Beschriftung
| Caption }}
| Caption }}
{{var | ssl-vpn5
{{var | Wert
| Wert
| Wert
| Value }}
| Value }}
{{var | ssl-vpn6
{{var | Beschreibung
| Beschreibung
| Beschreibung
| Description }}
| Description }}
Zeile 42: Zeile 39:
| Einstellungen aus der Gruppe verwenden:
| Einstellungen aus der Gruppe verwenden:
| Use group settings: }}
| Use group settings: }}
{{var | ssl-vpn8
{{var | Nein
| Nein
| Nein
| No }}
| No }}
{{var | ssl-vpn9
{{var | ssl-vpn9
| Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{ Menu | Authentifizierung | Benutzer }} / {{ Reiter | Gruppen}} zu konfigurieren.
| Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{Menu|Authentifizierung|Benutzer|Gruppen}} zu konfigurieren.
| If the user is a member of a group, the settings can be adopted from there. The following settings are then greyed out here and are to be configured in the {{ Menu | Authentication | Users }} / {{ Reiter | Groups}} menu. }}
| If the user is a member of a group, the settings can be adopted from there. The following settings are then greyed out here and are to be configured in the {{Menu|Authentication|Users|Groups}} menu. }}
{{var | ssl-vpn10
{{var | ssl-vpn10
| Client im Userinterface herunterladbar:
| Client im Userinterface herunterladbar:
| Client downloadable in the user interface: }}
| Client downloadable in the user interface: }}
{{var | ssl-vpn11
{{var | Ja
| Ja
| Ja
| Yes }}
| Yes }}
{{var | ssl-vpn12
{{var | ssl-vpn12
| Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) heruntergeladen werden. Der Port ist konfigurierbar im Menü {{ Menu | Netzwerk | Servereinstellungen}} / {{ Reiter | Servereinstellungen }} / {{ Kasten | Webserver }} / {{ b |User Webinterface Port: }}
| Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) heruntergeladen werden. Der Port ist konfigurierbar im Menü {{Menu|Netzwerk|Servereinstellungen|Servereinstellungen|Webserver}} / {{ b |User Webinterface Port: }}
| The Securepoint VPN Windows client can be downloaded from the user web interface (accessible via port 1443 by default). The port is configurable in the {{ Menu | Network | Server settings}} menu  / {{ Reiter | Server settings }} / {{ Kasten | Webserver }} / {{ b |User Webinterface Port: }} }}
| The Securepoint VPN Windows client can be downloaded from the user web interface (accessible via port 1443 by default). The port is configurable in the {{Menu|Network|Server settings|Server settings|Webserver}} / {{ b |User Webinterface Port: }} }}
{{var | ssl-vpn13
{{var | ssl-vpn13
| SSL-VPN Verbindung:
| SSL-VPN Verbindung:
| SSL VPN connection: }}
| SSL VPN connection: }}
{{var | ssl-vpn14
| RW-SSL-VPN-Verbindung
| RW SSL VPN connection }}
{{var | ssl-vpn15
{{var | ssl-vpn15
| Auswahl einer Verbindung, die im Menü {{ Menu | VPN | SSL-VPN }} angelegt wurde.
| Auswahl einer Verbindung, die im Menü {{ Menu | VPN | SSL-VPN }} angelegt wurde.
Zeile 69: Zeile 63:
| Client-Zertifikat:
| Client-Zertifikat:
| Client certificate: }}
| Client certificate: }}
{{var | ssl-vpn17
| RW-SSL-VPN Zertifikat
| RW-SSL-VPN certificate }}
{{var | ssl-vpn18
{{var | ssl-vpn18
| Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert.
| Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert.
Zeile 93: Zeile 84:
| 2=Nach {{Button|Speichern}} und {{Button||w}} <span class=Hover>Bearbeiten</span> steht außerdem zur Verfügung:
| 2=Nach {{Button|Speichern}} und {{Button||w}} <span class=Hover>Bearbeiten</span> steht außerdem zur Verfügung:
| 3=The following is also available after {{button|Save}} and {{button||w}} <span class=Hover>Edit</span> : }}
| 3=The following is also available after {{button|Save}} and {{button||w}} <span class=Hover>Edit</span> : }}
{{var | ssl-vpn25
| Installer
| Installer }}
{{var | ssl-vpn26
{{var | ssl-vpn26
| Lädt den Securepoint VPN-Windows-Client herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält ein Installationsprogramm für den Securepoint VPN-Windows-Client, die dazugehörigen Konfigurationsdateien und Zertifikate.
| Lädt den Securepoint VPN-Windows-Client herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält ein Installationsprogramm für den Securepoint VPN-Windows-Client, die dazugehörigen Konfigurationsdateien und Zertifikate.
Zeile 108: Zeile 96:
| Konfiguration
| Konfiguration
| Configuration }}
| Configuration }}
{{var |ssl-vpn30
{{var | ssl-vpn30
| Lädt die Konfigurationsdateien für beliebige VPN-Clients herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält im Ordner ''local_firewall.securepoint.local.tblk'' die dazu notwendigen Konfigurationsdateien und Zertifikate.
| Lädt die Konfigurationsdatei für beliebige VPN-Clients herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Im Ordner ''local_firewall.securepoint.local.tblk'' befindet sich eine einzelne ".ovpn-Datei" mit allen Konfigurationsdateien und Zertifikaten.
| Downloads the configuration files for any VPN client. A user.zip file is created with the name of the respective user. The file contains the necessary configuration files and certificates in the folder ''local_firewall.securepoint.local.tblk''. }}
| Downloads the configuration file for any VPN clients. A user.zip file is created with the name of the respective user. In the folder ''local_firewall.securepoint.local.tblk'' there is a single ".ovpn file" with all configuration files and certificates. }}
{{var  | ACME-Zertifikat
{{var  | ACME-Zertifikat
         | Es können auch [[:UTM/AUTH/Zertifikate-ACME|ACME-Zertifikate]] genutzt werden.
         | Es können auch [[:UTM/AUTH/Zertifikate-ACME|ACME-Zertifikate]] genutzt werden.
         | It is also possible to use [{{#var:host}}UTM/AUTH/Zertifikate-ACME ACME certificates]. }}
         | It is also possible to use [{{#var:host}}UTM/AUTH/Zertifikate-ACME ACME certificates]. }}
{{var  | neu--Screenshot
        | Screenshot aktualisiert
        | Screenshot updated }}
</div>
</div>
<noinclude>{{Select_lang}}
<noinclude>{{Select_lang}}
{{Header|12.2.4|
{{Header|12.4|
|[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.7 | 11.7]]
* {{#var:neu--Screenshot}}
|[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.2.4 | 12.2.4]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.8.5 | 11.8.5]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.8.5 | 11.8.5]]
[[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.7 | 11.7]]
<!-- [[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.8.8 | 11.8.8]] -->
<!-- [[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v11.8.8 | 11.8.8]] -->
<!-- [[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.2.3 | 12.2.3]] -->
<!-- [[UTM/AUTH/Benutzerverwaltung_SSL-VPN_v12.2.3 | 12.2.3]] -->
Zeile 124: Zeile 117:
}}
}}
</noinclude>
</noinclude>
{{ pt3 | {{#var:ssl-vpn1|UTM v11-8-2 Authentifizierung Benutzer SSL-VPN.png}} | {{#var:ssl-vpn2|SSL-VPN Einstellungen für Benutzer}} }}
 
<br clear=all>
<br clear=all>


{| class="sptable einrücken"
{| class="sptable einrücken"
! {{#var:ssl-vpn4|Beschriftung}} !! {{#var:ssl-vpn5|Wert}} !! {{#var:ssl-vpn6|Beschreibung}}
! {{#var:Beschriftung}} !! {{#var:Wert}} !! {{#var:Beschreibung}}
| class="Bild" rowspan="12"| {{Bild| {{#var:ssl-vpn1}} |{{#var:ssl-vpn2}} }}
|-
|-
| style="min-width: 150px;" | {{ b | {{#var:ssl-vpn7|Einstellungen aus der Gruppe verwenden:}} }} || {{ ButtonAus | {{#var:ssl-vpn8|Nein}} }}  || {{#var:ssl-vpn9|Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{ Menu | Authentifizierung |  Benutzer }} / {{ Reiter | Gruppen}} zu konfigurieren.}}
| style="min-width: 150px;" | {{b|{{#var:ssl-vpn7}} }} || {{ButtonAus|{{#var:Nein}} }}  || {{#var:ssl-vpn9}}
|-
|-
| {{ b | {{#var:ssl-vpn10|Client im Userinterface herunterladbar:}} }} || {{ ButtonAn | {{#var:ssl-vpn11|Ja}} }} || {{#var:ssl-vpn12|Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) herunter geladen werden. Der Port ist konfigurierbar im Menü {{ Menu | Netzwerk | Servereinstellungen}} / {{ Reiter | Servereinstellungen }} / {{ Kasten | Webserver }} / {{ b |User&nbsp;Webinterface&nbsp;Port: }}}} : {{ ic | 1443 | c }}.  
| {{ b | {{#var:ssl-vpn10|Client im Userinterface herunterladbar:}} }} || {{ButtonAn|{{#var:Ja}} }} || {{#var:ssl-vpn12|Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) herunter geladen werden. Der Port ist konfigurierbar im Menü {{ Menu | Netzwerk | Servereinstellungen}} / {{ Reiter | Servereinstellungen }} / {{ Kasten | Webserver }} / {{ b |User&nbsp;Webinterface&nbsp;Port: }}}} : {{ ic | 1443 | c }}.  
|-
|-
| {{ b | {{#var:ssl-vpn13|SSL-VPN Verbindung:}} }} || style="min-width: 175px;" |  {{ ic | {{#var:ssl-vpn14|RW-SSL-VPN-Verbindung}} | dr | w=180px}} || {{#var:ssl-vpn15|Auswahl einer Verbindung, die im Menü {{ Menu | VPN | SSL-VPN }} angelegt wurde.}}
| {{ b | {{#var:ssl-vpn13|SSL-VPN Verbindung:}} }} || style="min-width: 175px;" |  {{ic|rw-sslvpn-e2s-01|dr|class=available}} || {{#var:ssl-vpn15|Auswahl einer Verbindung, die im Menü {{ Menu | VPN | SSL-VPN }} angelegt wurde.}}
|-
|-
| {{ b | {{#var:ssl-vpn16|Client-Zertifikat:}} }} || {{ ic | {{#var:ssl-vpn17|RW-SSL-VPN Zertifikat}} | dr | w=180px }} || <!--{{ spc | !! | o | - | c=gelb }}--> {{Hinweis-neu|!|g}}{{#var:ssl-vpn18|Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert.}} <br> {{Hinweis-neu|!|gr}}{{#var:ACME-Zertifikat}}
| {{ b | {{#var:ssl-vpn16|Client-Zertifikat:}} }} || {{ic|cs-sslvpn-rw|dr|class=available}} || {{Hinweis-neu|!|g}} {{#var:ssl-vpn18|}}<br> {{Hinweis-neu|!|gr}} {{#var:ACME-Zertifikat}}
|-
|-
| {{ b |  {{#var:ssl-vpn19|Remote Gateway:}} }} || {{ ic | 192.168.175.1 <small>({{#var:ssl-vpn20|Beispiel-IP}})</small> | dr | w=180px }} || {{#var:ssl-vpn21|IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll.}}
| {{ b |  {{#var:ssl-vpn19|Remote Gateway:}} }} || {{ ic | 192.168.175.1 <small>({{#var:ssl-vpn20|Beispiel-IP}})</small> | dr | w=180px }} || {{#var:ssl-vpn21|IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll.}}
|-
|-
| {{ b | {{#var:ssl-vpn22|Redirect Gateway:}} }} ||{{ ButtonAus | {{#var:8|Nein}} }} || {{#var:ssl-vpn23|Bei Aktivierung wird der gesamte Netzwerkverkehr des Clients über das gewählte Gateway gesendet.}}
| {{ b | {{#var:ssl-vpn22|Redirect Gateway:}} }} ||{{ ButtonAn | {{#var:ein}} }} || {{#var:ssl-vpn23|Bei Aktivierung wird der gesamte Netzwerkverkehr des Clients über das gewählte Gateway gesendet.}}
|-
|-
| class="Leerzeile" colspan=3"| <br/>{{#var:ssl-vpn24|Nach {{Button|Speichern}} und {{Button|Bearbeiten|w}} steht außerdem zur Verfügung:}}
| class="Leerzeile" colspan=3"| <br/>{{#var:ssl-vpn24|Nach {{Button|Speichern}} und {{Button|Bearbeiten|w}} steht außerdem zur Verfügung:}}
|-
|-
|  || {{ Button | {{#var:ssl-vpn25|Installer}} | d }}|| {{#var:ssl-vpn26|Lädt den Securepoint VPN-Windows-Client herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält ein Installationsprogramm für den Securepoint VPN-Windows-Client und die dazugehörigen Konfigurationsdateien und Zertifikate.}}
| {{Button|Installer|d}} || colspan="2"| {{#var:ssl-vpn26|Lädt den Securepoint VPN-Windows-Client herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält ein Installationsprogramm für den Securepoint VPN-Windows-Client und die dazugehörigen Konfigurationsdateien und Zertifikate.}}
|-
|-
| || {{ Button | {{#var:ssl-vpn27|Portable Client}} | d }}  || {{#var:ssl-vpn28|Lädt eine Portable Version des Securepoint VPN-Windows-Clients herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält die ''Start-SSL-VPN-Client.exe'' mit den dazugehörigen Konfigurationsdateien und Zertifikate.}}
| {{ Button | {{#var:ssl-vpn27|Portable Client}} | d }}  || colspan="2"| {{#var:ssl-vpn28|Lädt eine Portable Version des Securepoint VPN-Windows-Clients herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält die ''Start-SSL-VPN-Client.exe'' mit den dazugehörigen Konfigurationsdateien und Zertifikate.}}
|-
|-
| || {{ Button | {{#var:ssl-vpn29|Konfiguration}} | d }}  || {{#var:ssl-vpn30|Lädt die Konfigurationsdateien für beliebige VPN-Clients herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält im Ordner ''local_firewall.securepoint.local.tblk'' die dazu notwendigen Konfigurationsdateien und Zertifikate.}}
| {{Button|{{#var:ssl-vpn29}} |d}}  || colspan="2"| {{#var:ssl-vpn30}}
|- class="Leerzeile"
|
|}
|}

Version vom 15. Mai 2023, 15:38 Uhr














































De.png
En.png
Fr.png






Anlegen und konfigurieren von Benutzern (Berechtigungen) für SSL-VPN
Letzte Anpassung: 12.4
Neu:
  • Screenshot aktualisiert
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

12.2.4 11.8.5 11.7

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 → Authentifizierung →BenutzerReiter Benutzer / Benutzer hinzufügen Reiter SSL-VPN



Beschriftung Wert Beschreibung UTM v12.4 Authentifizierung Benutzer SSL-VPN.png
SSL-VPN Einstellungen für Benutzer
Einstellungen aus der Gruppe verwenden: Nein Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü → Authentifizierung →BenutzerReiter Gruppen zu konfigurieren.
Client im Userinterface herunterladbar: Ja Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) heruntergeladen werden. Der Port ist konfigurierbar im Menü → Netzwerk →ServereinstellungenReiter Servereinstellungen Schaltfläche Webserver / User Webinterface Port: : 1443Link=.
SSL-VPN Verbindung: rw-sslvpn-e2s-01 Auswahl einer Verbindung, die im Menü → VPN →SSL-VPN angelegt wurde.
Client-Zertifikat: cs-sslvpn-rw
Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert.
 Es können auch ACME-Zertifikate genutzt werden.
Remote Gateway: 192.168.175.1 (Beispiel-IP) Externe IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll.
Redirect Gateway: Ein Bei Aktivierung wird der gesamte Netzwerkverkehr des Clients über das gewählte Gateway gesendet.

Nach Speichern und Bearbeiten steht außerdem zur Verfügung:
Installer Lädt den Securepoint VPN-Windows-Client herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält ein Installationsprogramm für den Securepoint VPN-Windows-Client, die dazugehörigen Konfigurationsdateien und Zertifikate.
Portable Client Lädt eine portable Version des Securepoint VPN-Windows-Clients herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält die Start-SSL-VPN-Client.exe mit den dazugehörigen Konfigurationsdateien und Zertifikate.
Konfiguration Lädt die Konfigurationsdatei für beliebige VPN-Clients herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Im Ordner local_firewall.securepoint.local.tblk befindet sich eine einzelne ".ovpn-Datei" mit allen Konfigurationsdateien und Zertifikaten.
Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/AUTH/Benutzerverwaltung_SSL-VPN&oldid=85815“