Wechseln zu:Navigation, Suche
Wiki

UTM/Adminstration v11.8: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 99: Zeile 99:


Es sind folgende Einstellungen zu verwenden:
Es sind folgende Einstellungen zu verwenden:
* 38400 baud
* 38400 baud (für das  CLI)
* 115200 Baud (für das Bios)
* 8 Datenbits
* 8 Datenbits
* 1 Stoppbit
* 1 Stoppbit
* Kein Parity/ Handshake  
* Kein Parity/ Handshake  
| The following settings must be used to use the serial interface:
| The following settings must be used to use the serial interface:
* 38400 baud
* 38400 baud (for CLI)
* 115200 baud (for Bios)
* 8 data bits
* 8 data bits
* 1 stop bit
* 1 stop bit
* No parity/handshake }}
* No parity/handshake }}
{{var | minicom--einblenden
| Verbindung mit Minicom unter Linux
| }}
{{var | minicom--aublenden
| Anleitung Minicom ausblenden
| }}
{{var | minicom--desc
{{var | minicom--desc
| de=Konfiguration in ''Minicom'':
| de=
* Start der Komsole
* Start der Komsole
* Bezeichnung der seriellen Schnittstelle feststellen: {{code| dmesg <nowiki>|</nowiki> grep tty }}
* Bezeichnung der seriellen Schnittstelle feststellen: {{code| dmesg <nowiki>|</nowiki> grep tty }}
* Start von minicom mit {{code|sudo minicom}}<br>** Konfiguration der Schnittstelle: <i class="key">Str</i> <i class="key">A</i> <i class="key">O</i> <i class="key">↓</i><small>2x</small>(Einstellungen zum seriellen Anschluss)<i class="key"><small>Enter</small></i><br>
* Start von minicom mit {{code|sudo minicom}}<br>
* Konfiguration der Schnittstelle:  
** <i class="key">Str</i> <i class="key">A</i> <i class="key">O</i> <i class="key">↓</i> <small>2x</small> (Einstellungen zum seriellen Anschluss) <i class="key">Enter</i>
** <i class="key">A</i> Bezeichnung der Schnittstelle anpassen<br>
** <i class="key">A</i> Bezeichnung der Schnittstelle anpassen<br>
** <i class="key">E</i> Bps / Par/Bit anpassen
** <i class="key">E</i> Bps / Par/Bit anpassen
Zeile 119: Zeile 129:
** <i class="key">Q</i>8 Datenbits
** <i class="key">Q</i>8 Datenbits
** ggf. weitere Parameter anpassen
** ggf. weitere Parameter anpassen
** <i class="key">Enter</i> <i class="key">Enter</i>verlassen des Menüs
** <i class="key">Enter</i> (2x) verlassen des Menüs
** 5x<i class="key">↓</i>Verlassen
** 5x<i class="key">↓</i> <i class="key">Enter</i> Verlassen
* In der Konsole erscheint das Eingabefeld zum Login. Nach erfolgreicher Anmeldung steht das CLI zur Verfügung.
* Sobald die Verbindung mit dem Kabel hergestellt wird, erscheint in der Konsole das Eingabefeld zum Login. Nach erfolgreicher Anmeldung steht das CLI zur Verfügung.
|en= }}
|en= }}
{{var | putty--einblenden
| Verbindung mit Putty unter Windows
| }}
{{var | putty-ausblenden
| Anleitung Putty aublenden
|  }}
{{var | putty--desc
|
|  }}


</div>{{DISPLAYTITLE: {{#var:display| Zugänge der UTM }} }}{{Select_lang}}{{TOC2}}
</div>{{DISPLAYTITLE: {{#var:display| Zugänge der UTM }} }}{{Select_lang}}{{TOC2}}
Zeile 219: Zeile 238:




{{Einblenden2| Verbindung mit Minicom unter Linux | ausblenden | dezent | true | content={{#var: minicom--desc}} }}
{{Einblenden2| {{#var:minicom--einblenden}} | {{#var:minocom--ausblenden}} | dezent | true | content={{#var: minicom--desc}} }}
Für das Bios 115200 Baud
 
{{Einblenden2| {{#var:putty--einblenden}} | {{#var:putty--ausblenden}} | dezent | true | content={{#var: putty--desc}} }}
 
</div>
</div>

Version vom 28. Februar 2020, 10:49 Uhr






















































{{DISPLAYTITLE:














De.png
En.png
Fr.png

Zugangsmöglichkeiten zu einer UTM


Tastatur und Bildschirm an der UTM

UTM v11.8.7 Login-direkt.png

Über den eingebauten VGA-Anschluss und einen USB-Anschluss kann mit Monitor und Tastatur direkt auf die UTM zugegriffen werden.Werkseinstellung:

  • Benutzername (Username) : admin
  • Kennwort (Password): insecure


Webinterface

Aufruf des Webinterfaces über die IP-Adresse der UTM (Werkseinstellung: https://192.168.175.1) und den jeweiligen Port:

Administrations-Interface

UTM v11.8.7 Login-Admin.png

  • Administrations-Interface: Port 11115 (Werkseinstellung)

    Einstellung im Menü → Netzwerk →ServereinstellungenReiter Servereinstellungen
    Kasten

    Webserver
    Administration Webinterface Port: 11115Link=

Werkseinstellung: https://192.168.175.1:11115
  • Benutzername: admin
  • Kennwort: insecure
Das Admin-Interface ist in den Werkseinstellungen nur über das interne Netz (eth1) erreichbar.
Änderung unter Menü → Netzwerk →ServereinstellungenReiter Administration Schaltfläche IP/ Netzwerk hinzufügen
oder per CLI:
name.firewall.local> manager new hostlist 192.0.192.192/32


User-Webinterface

UTM v11.8.7 Login-User.png

  • User Webinterface: Port 443 (Werkseinstellung)

Einstellung im Menü → Netzwerk →ServereinstellungenReiter Servereinstellungen
Kasten

Webserver
User Webinterface Port: 443Link=

Werkseinstellung: https://192.168.175.1:443
Hinweis: Damit das User-Interface überhaupt angezeigt wird, muss:

  • ein Benutzer angelegt sein
  • Der Benutzer muss Mitglied einer Gruppe sein, die über die Berechtigung Userinterface verfügt (siehe Benutzerverwaltung)
  • Erfolgt der Zugriff nicht aus dem Internen Netz (Zone internal) wird eine Firewallregel oder eine implizite Regel benötigt → Firewall →Implizite Regeln Abschnitt Vpn


CLI

Command Line Interface
Befehlsübersicht hier.

Webinterface

UTM v11.8.7 CLI-Webinterface.png

Aufruf im Menü → Extras →CLI

SSH

UTM v11.8.7 CLI-SSH-Admin.png

Der Zugriff als Administrator ist auch per SSH möglich.
Mit dem SSH-Client unter Linux genügt das Kommando ssh benutzer@<IP-Adresse>

Weitere Hinweise im Artikel über den SSH-Zugang.

UTM v11.8.7 CLI-SSH-root.png

Wird ein Benutzer mit dem Benutzernamen root angelegt und für den SSH-Zugang verwendet, gelangt man direkt auf die Linux-Konsole der UTM.


Serielle Schnittstelle

Bei der Verwendung der seriellen Schnittstelle wird die Verbindung mit einem geeigneten Programm hergestellt, Unter Windows z.B. Putty ( ) unter Linux z.B. Minicom

Es sind folgende Einstellungen zu verwenden:

  • 38400 baud (für das CLI)
  • 115200 Baud (für das Bios)
  • 8 Datenbits
  • 1 Stoppbit
  • Kein Parity/ Handshake


* Start der Komsole
  • Bezeichnung der seriellen Schnittstelle feststellen: dmesg | grep tty
  • Start von minicom mit sudo minicom
  • Konfiguration der Schnittstelle:
    • Str A O ↓ 2x (Einstellungen zum seriellen Anschluss) Enter
    • A Bezeichnung der Schnittstelle anpassen
    • E Bps / Par/Bit anpassen
    • DGeschwindigkeit der Schnittstelle anpassen
    • W1 Stopbit setzen
    • Q8 Datenbits
    • ggf. weitere Parameter anpassen
    • Enter (2x) verlassen des Menüs
    • 5x↓ Enter Verlassen
  • Sobald die Verbindung mit dem Kabel hergestellt wird, erscheint in der Konsole das Eingabefeld zum Login. Nach erfolgreicher Anmeldung steht das CLI zur Verfügung.
Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/Adminstration_v11.8&oldid=71333“