Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
{{DISPLAYTITLE: SSL-VPN Roadwarrior mit iOS oder Android}}
{{DISPLAYTITLE: SSL-VPN Roadwarrior mit iOS oder Android}}
{| style="float: right;"  class="wikitable"
{{TOC}}
|-
| <small>__TOC__</small>
|}
 
 
<p>'''Erstellen der Konfigurations-Dateien für eine SSL-VPN Roadwarrior Verbindung mit iOS oder Android'''</p>
<p>'''Erstellen der Konfigurations-Dateien für eine SSL-VPN Roadwarrior Verbindung mit iOS oder Android'''</p>


Zeile 16: Zeile 11:
<p>Vorherige Versionen: [[UTM/NET/SSL_VPN-Roadwarrior-iOS-11.6 | 11.6.11]] / [[UTM/NET/SSL_VPN-Roadwarrior-iOS-11.7.1 | 11.7.1]]</p>
<p>Vorherige Versionen: [[UTM/NET/SSL_VPN-Roadwarrior-iOS-11.6 | 11.6.11]] / [[UTM/NET/SSL_VPN-Roadwarrior-iOS-11.7.1 | 11.7.1]]</p>
<br>
<br>
 
----
===Einleitung===
===Einleitung===
Sollen Geräte unter iOS oder Android an die UTM angebunden werden, kann dieses einfachsten mit Hilfe der [http://app-store-download.de/app/1436024470/securepoint-mobile-security {{spc | iOS|o| -}} Securepoint Mobile Security App für  iOS] oder der [https://play.google.com/store/apps/details?id=de.securepoint.ms.agent {{spc | an | o | -}} Securepoint Mobile Security App für Android] erfolgen. Die Konfigurationsdateien lassen sich einfach von der UTM exportieren und auf den mobilen Endgeräten importieren.  
Sollen Geräte unter iOS oder Android an die UTM angebunden werden, kann dieses einfachsten mit Hilfe der [http://app-store-download.de/app/1436024470/securepoint-mobile-security {{spc | iOS|o| -}} Securepoint Mobile Security App für  iOS] oder der [https://play.google.com/store/apps/details?id=de.securepoint.ms.agent {{spc | an | o | -}} Securepoint Mobile Security App für Android] erfolgen. Die Konfigurationsdateien lassen sich einfach von der UTM exportieren und auf den mobilen Endgeräten importieren.  

Version vom 11. April 2019, 09:05 Uhr

Erstellen der Konfigurations-Dateien für eine SSL-VPN Roadwarrior Verbindung mit iOS oder Android

Letze Anpassung zur Version: 11.8.2

Bemerkung:
  • Artikelanpassung
  • Verwendung der Securepoint Mobile Security App für iOS bzw. Android

Vorherige Versionen: 11.6.11 / 11.7.1



Einleitung

Sollen Geräte unter iOS oder Android an die UTM angebunden werden, kann dieses einfachsten mit Hilfe der Securepoint Mobile Security App für iOS oder der Securepoint Mobile Security App für Android erfolgen. Die Konfigurationsdateien lassen sich einfach von der UTM exportieren und auf den mobilen Endgeräten importieren.

Vorbereitungen

Voraussetzung ist die Einrichtung eines SSL-VPN Roadwarrior auf der Securepoint Firewall wie im Artikel SSL-VPN Roadwarrior-Wiki beschrieben.

Konfigurationsdateien bereitstellen

Die Konfigurationsdateien lassen sich in der Benutzerverwaltung herunterladen:

  • Unter → Authentifizierung →Benutzer / Benutzer wird der Benutzer ausgewählt,
    für den eine SSL-VPN-Verbindung eingerichtet werden soll.

  • Aufrufen der Details mit














































Beschriftung Wert Beschreibung Benutzer hinzufügen UTMbenutzer@firewall.name.fqdnAuthentifizierungBenutzer UTM v12.6 Authentifizierung Benutzer SSL-VPN.pngSSL-VPN Einstellungen für Benutzer
Einstellungen aus der Gruppe verwenden: Nein Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü Authentifizierung Benutzer  Bereich Gruppen zu konfigurieren.
Client im Userinterface herunterladbar: Ja Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) heruntergeladen werden. Der Port ist konfigurierbar im Menü Netzwerk Servereinstellungen  Bereich Servereinstellungen Schaltfläche Webserver / User Webinterface Port: : 1443Link=.
SSL-VPN Verbindung: RW-Securepoint Auswahl einer Verbindung, die im Menü VPN SSL-VPN angelegt wurde.
Client-Zertifikat: cs-sslvpn-rw(1) Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert.
Es können auch ACME-Zertifikate genutzt werden.
Remote Gateway: 192.168.0.162 (Beispiel-IP) Externe IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll.
Redirect Gateway: Ein Bei Aktivierung wird der gesamte Netzwerkverkehr des Clients über das gewählte Gateway gesendet.


Herunterladen der Konfigurationsdateien, die in der Securepoint Mobile Security App verwendet werden mit Konfiguration .

Übertragung der Konfigutationsdateien

Die .zip-Datei kann nun an das mobile Gerät übertragen werden:

  iOS
Verwendung von iTunes, Apple-Konfigurator2 oder über einen geeigneten Cloud-Dienst.
Speichern der .zip-Datei unter Speicherorte / Auf meinem iPhone / Securepoint Mobile Security / Benutzer.zip
  Android
Übertragung per USB oder über einen geeigneten Cloud-Dienst.

Von der Übertragung per Mail oder Cloud-Dinesten, die nicht DSGVO-konform sind, wird aus Sicherheitsgründen abgeraten !

VPN Verbindung auf dem Mobilgerät herstellen

Installation der Securepoint Mobile Security App und Import der Konfigurations-Datei, in die jeweilige App, wird hier beschrieben: iOS bzw. Android