Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
(16 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
{{DISPLAYTITLE: SSL-VPN Roadwarrior mit iOS oder Android}}
{{DISPLAYTITLE: SSL-VPN Roadwarrior mit iOS oder Android}}
{{TOC}}
<p>'''Erstellen der Konfigurations-Dateien für eine SSL-VPN Roadwarrior Verbindung mit iOS oder Android'''</p>
<p>'''Erstellen der Konfigurations-Dateien für eine SSL-VPN Roadwarrior Verbindung mit iOS oder Android'''</p>


<p>Letze Anpassung zur Version: '''11.8.2''' </p>
<p>Letzte Anpassung zur Version: '''11.8.2''' </p>
<p> {{ td | Bemerkung: |
<p> {{ td | Bemerkung: |
* Artikelanpassung
* Artikelanpassung
Zeile 8: Zeile 9:
|w=80px}}
|w=80px}}
</p>
</p>
<p>Vorherige Versionen: [[UTM/NET/SSL_VPN-Roadwarrior-iOS-11.6 | 11.6.11]] / [[UTM/NET/SSL_VPN-Roadwarrior-iOS-11.7.1 | 11.7.1]]</p>
<p>Vorherige Versionen: [[UTM/NET/SSL_VPN-Roadwarrior-iOS-11.6 | 11.6.11]] / [[UTM/VPN/SSL_VPN-Roadwarrior-iOS_11.7 | 11.7.1]]</p>
<br>
<br>
 
----
===Einleitung===
===Einleitung===
Da es immer wieder Probleme mit IPSec- und L2TP-VPN durch doppelt genattete Verbindungen oder gesperrte Ports im Zusammenhang mit Mobilen Geräten gibt, haben wir dieses zum Anlass genommen, diese Konfiguration in einem Wiki zu beschreiben.
Sollen Geräte unter iOS oder Android an die UTM angebunden werden, kann dieses einfachsten mit Hilfe der [https://apps.apple.com/de/app/securepoint-mobile-security/id1436024470?ign-mpt=uo%3D4 {{spc | iOS|o| -}} Securepoint Mobile Security App für  iOS] oder der [https://play.google.com/store/apps/details?id=de.securepoint.ms.agent {{spc | android | o | -}} Securepoint Mobile Security App für Android] erfolgen. Die Konfigurationsdateien lassen sich einfach von der UTM exportieren und auf den mobilen Endgeräten importieren.
 
 
<!--''<span style="color:red;"><b>Achtung! Leider ergibt sich aus der Kombination iOS9 + OpenVPN Connect 1.0.5 ein Problem, sodass sich die Verbindung nicht herstellen lässt. Bis dies nicht in der App mit einer Aktualisierung behoben ist, ist es nicht möglich eine Verbindung herzustellen. </b></span>''<br>
Die Fehlermeldung im Log lautet:<br>
TLS_ERROR: BIO read tls_read_plaintext error: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number-->
 


===Vorbereitungen===
===Vorbereitungen===
Voraussetzung ist die Einrichtung eines SSL-VPN Roadwarrior auf der Securepoint Firewall wie im Artikel [[UTM/VPN/SSL_VPN-Roadwarrior|SSL-VPN Roadwarrior-Wiki]] beschrieben.
Voraussetzung ist die Einrichtung eines SSL-VPN Roadwarriors auf der Securepoint Firewall wie im Artikel [[UTM/VPN/SSL_VPN-Roadwarrior|SSL-VPN Roadwarrior]] beschrieben.


=== Konfigurationsdateien bereitstellen ===
=== Konfigurationsdateien bereitstellen ===
{{ pt | UTM_v11-8-2_Authentifizierung_Benutzer_SSL-VPN.png | SSL-VPN Einstellungen für Benutzer}}
Die Konfigurationsdateien lassen sich in der Benutzerverwaltung herunterladen:
<br clear=all>
* Unter {{Menu | Authentifizierung | Benutzer}}  / {{ Reiter | Benutzer}} wird der Benutzer ausgewählt, <br>für den eine SSL-VPN-Verbindung eingerichtet werden soll.{{a|9}}
* Unter {{Menu | Authentifizierung | Benutzer }}  / {{ Reiter | Benutzer }} wird der Benutzer ausgewählt, für den eine SSL-VPN-Verbindung eingerichtet werden soll.
* Aufrufen der Details mit {{ Button | | w}}{{a|9}}
* Aufrufen der Details mit {{ Button | | w}}
* Auswahl Reiter {{ Reiter | SSL-VPN }}
<div style="margin-left: 30px;">
{|
|-
| style="vertical-align: top; width: 300px;" | {{ b |  Einstellungen aus der Gruppe verwenden: }} || style="vertical-align: top;" | {{ ButtonAus | Nein }}  || Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{ Menu | Authentifizierung |  Benutzer }} / {{ Reiter | Gruppen}} zu konfigurieren.
|-
|style="vertical-align: top;" |  {{ b | Client im Userinterface herunterladbar: }} || style="vertical-align: top;" | {{ ButtonAn | Ja }} || Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) herunter geladen werden. Der Port ist konfigurierbar im Menü {{ Menu | Netzwerk | Servereinstellungen}} / {{ Reiter | Servereinstellugnen }} / {{ Kasten | Webserver }} / {{ b |User&nbsp;Webinterface&nbsp;Port: }} : {{ ic | 1443 | c }}. {{a|9}}
|-
| style="vertical-align: top;" | {{ b | SSL-VPN Verbindung: }} || style="vertical-align: top; width: 200px;" |  {{ ic | RW-SSL-VPN-Verbindung | dr | w=180px}} || Auswahl einer Verbindung, die im Menü {{ Menu | VPN | SSL-VPN }} angelegt wurde. {{a|9}}
|-
|  style="vertical-align: top;" | {{ b | Client-Zertifikat: }} ||  style="vertical-align: top;" | {{ ic | RW-SSL-VPN Zertifikat | dr | w=180px }} || {{ spc | ! | o | - | c=gelb }} Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert. {{a|9}}
|-
| style="vertical-align: top;" | {{ b |  Remote Gateway: }} ||  style="vertical-align: top;" | {{ ic | 192.168.175.1 <small>(Beispiel-IP)</small> | dr | w=180px }} || IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll.{{a|9}}
|-
| style="vertical-align: top;" | {{ b | Redirect Gateway: }} ||style="vertical-align: top;" | {{ ButtonAus | Nein }} || Bei Aktivierung wird der gesamte Netzwerkverkehr des Clients über das gewählte Gateway gesendet.{{a|9}}
|-
| || style="vertical-align: top;" | {{ Button | Installer | d }} || Lädt den Securepoint VPN-Windows-Client herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält ein Installationsprogramm für den Securepoint VPN-Windows-Client und die dazugehörigen Konfigurationsdateien.{{a|9}}
|-
| || style="vertical-align: top;" | {{ Button | Portable Client | d }}  || Lädt eine Portable Version des Securepoint VPN-Windows-Clients herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält die ''Start-SSL-VPN-Client.exe'' mit den dazugehörigen Konfigurationsdateien.{{a|9}}
|-
| || style="vertical-align: top;" | {{ Button | Konfiguration | d }} || Lädt die Konfigurationsdateien für beliebige VPN-Clients herunter. Es wird eine Benutzer.zip-Datei erstellt mit dem Name des jeweiligen Benutzers. Die Datei enthält im Ordner ''local_firewall.securepoint.local.tblk'' die dazu notwendigen Konfigurationsdateien.{{a|9}}
|}
 
 
[[Datei:UTM116_UI_SSLconfDL.png|250px|thumb|right|Download der Konfigurationsdateien]]
Zuerst muss die Konfiguration des gewünschten SSL-VPN Benutzers von der Securepoint UTM heruntergeladen und die ZIP-Datei entpackt werden.
 
 
 
 
 
 
 
 
 
 
[[Datei:Win10_WE_SSL-confdat.png|250px|thumb|right|SSL-VPN Dateien]]
Dieses erzeugt einen Ordner in dem sich vier Dateien befinden:
* ....ovpn
* ...-cert.pem
* ...-cert.key
* ...-ca.pem
 
 
[[Datei:iPad_pic1.png|250px|thumb|right|iPad mit OpenVPN App]]
Die App von OpenVPN muss aus dem AppStore heruntergeladen und installiert werden. [https://itunes.apple.com/de/app/openvpn-connect/id590379981?mt=8 (OpenVPN Connect)]
 
===Übertragung der Konfigurationsdateien ...===
====... mit iTunes====
[[Datei:Apple_iT_SSLConfdathinz.png|250px|thumb|right|Konfig Dateien über iTunes hinzufügen]]
Zur Übertragung der Konfigurationsdatei und der Zertifikate wird eine Verbindung vom iOS Gerät mit dem Rechner über iTunes hergestellt. Im Bereich ''Apps'' befindet sich die OpenVPN App, welche markiert wird. Anschließend können die Dateien hinzugefügt werden.
 
 
 
 
 
 
 
 
 
 
====... ohne iTunes====
[[Datei:OVPN_KonfDat1.png|250px|thumb|right|Bearbeiten der Konfigurationsdatei]]
[[Datei:OVPN_KonfDat2.png|250px|thumb|right|Hinzufügen der Zertifikate]]
Die Zertifikate müssen in die .ovpn Datei eingefügt werden.
Dazu müssen die Dateien im Editor geöffnet werden.
 
In der Konfigurations-Datei openvpn.ovpn müssen die folgenden Zeilen entfernt werden.
ca ca.pem
cert cert.pem
key cert.key
 
 
 
 
 
 
 
 
 
 
 
 
 
 
und dei Inhalt der drei Zertifikat-Dateien unter die letzte Zeile der Konfiguration kopiert werden.
in der Form:
<ca>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</ca>
 
<cert>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</cert>
 
<key>
-----BEGIN PRIVATE KEY-----
-----END PRIVATE KEY-----
</key>
 
 
Nun müssen die Änderungen gespeichert werden und auf das Apple Gerät übertragen werden.
 
 
 
 
 
 
 
 
 
 
[[Datei:iPad_pic2.png|250px|thumb|right|Importieren der openvpn.ovpn Datei]]
Die angepasste *.ovpn Datei muss importiert werden. z.B. indem diese per E-Mail an das iOS Gerät versendet wird.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
<div style="clear: both;"></div>
===Konfiguration auf dem iOS Gerät===
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Jeder Benutzer des Apple-Gerätes kann die VPN Verbindung aktivieren und nutzen.</span></div>
</div>
<div style="clear: both;"></div>
[[Datei:iPad_pic3.png|250px|thumb|right|Auswahl des VPN-Profils]]
Die Verbindung kann durch ein Klick auf den Profilnamen hinter dem Zahnrad bearbeitet werden.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
[[Datei:iPad_pic4.png|250px|thumb|right|Eingabe Benutzername und Kennwort]]
Unter User ID und Password die Daten müssen die Benutzerdaten, die für diesen Benutzer auf der Securepoint UTM hinterlegt sind eingetragen werden.
 
Mit Aktivierung des Button ''Save‘‘ können die Daten gepeichert werden.
Um die Verbindung herzustellen, muss der Button ‘‘Connection‘‘ aktiviert werden
 
Eine Internetverbindung per UMTS oder WLAN muss bestehen.
 
 
 
 
 
 
[[Datei:iPad_pic5.png|250px|thumb|right|OpenVPN Connect]]
Der ‘‘Status‘‘ wechselt von Disconnected zu Connected und oben in der Statusanzeige erscheint das Symbol [[Datei:iPad_VPNsym.png|25px]].
 
 
 
 
 
 


{{:UTM/AUTH/Benutzerverwaltung_SSL-VPN}}




Herunterladen der Konfigurationsdateien, die in der Securepoint Mobile Security App verwendet werden mit {{ Button | Konfiguration | d }}.<br>


=== Übertragung der Konfigurationsdateien ===
Die .zip-Datei kann nun an das mobile Gerät übertragen werden:
{{ td | {{spc | iOS|o| iOS| c=grau-l}} | Verwendung von iTunes, Apple-Konfigurator2 oder über einen geeigneten Cloud-Dienst. <br>Speichern der .zip-Datei unter Speicherorte / Auf meinem ''iPhone'' / Securepoint Mobile Security / Benutzer.zip| w=100px }}
{{ td | {{spc | an | o | Android | c=green;}} | Übertragung per USB oder über einen geeigneten Cloud-Dienst. | w=100px }}
{{ Hinweis | ! Von der Übertragung per Mail oder Cloud-Dinesten, die nicht DSGVO-konform sind, wird aus Sicherheitsgründen abgeraten ! | gelb }}


Damit ist die Verbindung zur Securepoint UTM hergestellt.
=== VPN Verbindung auf dem Mobilgerät herstellen ===
<p>Installation der Securepoint Mobile Security App und Import der Konfigurations-Datei in die jeweilige App, wird hier beschrieben:  [[MS/iOS-App#VPN-Profile|{{spc | iOS|o| - | c=grau-l}} iOS]] bzw. [[MS/Android-App#Profilverwaltung|{{spc | an | o | - | c=green;}} Android ]]</p>

Version vom 13. August 2019, 07:13 Uhr

Erstellen der Konfigurations-Dateien für eine SSL-VPN Roadwarrior Verbindung mit iOS oder Android

Letzte Anpassung zur Version: 11.8.2

Bemerkung:
  • Artikelanpassung
  • Verwendung der Securepoint Mobile Security App für iOS bzw. Android

Vorherige Versionen: 11.6.11 / 11.7.1



Einleitung

Sollen Geräte unter iOS oder Android an die UTM angebunden werden, kann dieses einfachsten mit Hilfe der Securepoint Mobile Security App für iOS oder der Securepoint Mobile Security App für Android erfolgen. Die Konfigurationsdateien lassen sich einfach von der UTM exportieren und auf den mobilen Endgeräten importieren.

Vorbereitungen

Voraussetzung ist die Einrichtung eines SSL-VPN Roadwarriors auf der Securepoint Firewall wie im Artikel SSL-VPN Roadwarrior beschrieben.

Konfigurationsdateien bereitstellen

Die Konfigurationsdateien lassen sich in der Benutzerverwaltung herunterladen:

  • Unter → Authentifizierung →Benutzer / Benutzer wird der Benutzer ausgewählt,
    für den eine SSL-VPN-Verbindung eingerichtet werden soll.

  • Aufrufen der Details mit














































Beschriftung Wert Beschreibung Benutzer hinzufügen UTMbenutzer@firewall.name.fqdnAuthentifizierungBenutzer UTM v12.6 Authentifizierung Benutzer SSL-VPN.pngSSL-VPN Einstellungen für Benutzer
Einstellungen aus der Gruppe verwenden: Nein Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü Authentifizierung Benutzer  Bereich Gruppen zu konfigurieren.
Client im Userinterface herunterladbar: Ja Der Securepoint VPN-Windows-Client kann im User Webinterface (im Standard über Port 1443 erreichbar) heruntergeladen werden. Der Port ist konfigurierbar im Menü Netzwerk Servereinstellungen  Bereich Servereinstellungen Schaltfläche Webserver / User Webinterface Port: : 1443Link=.
SSL-VPN Verbindung: RW-Securepoint Auswahl einer Verbindung, die im Menü VPN SSL-VPN angelegt wurde.
Client-Zertifikat: cs-sslvpn-rw(1) Es muss ein Zertifikat angegeben werden, mit dem sich der Client gegenüber der UTM authentifiziert.
Es können auch ACME-Zertifikate genutzt werden.
Remote Gateway: 192.168.0.162 (Beispiel-IP) Externe IP-Adresse oder im DNS auflösbare Adresse des Gateways, zu dem die Verbindung hergestellt werden soll.
Redirect Gateway: Ein Bei Aktivierung wird der gesamte Netzwerkverkehr des Clients über das gewählte Gateway gesendet.


Herunterladen der Konfigurationsdateien, die in der Securepoint Mobile Security App verwendet werden mit Konfiguration .

Übertragung der Konfigurationsdateien

Die .zip-Datei kann nun an das mobile Gerät übertragen werden:

  iOS
Verwendung von iTunes, Apple-Konfigurator2 oder über einen geeigneten Cloud-Dienst.
Speichern der .zip-Datei unter Speicherorte / Auf meinem iPhone / Securepoint Mobile Security / Benutzer.zip
  Android
Übertragung per USB oder über einen geeigneten Cloud-Dienst.

Von der Übertragung per Mail oder Cloud-Dinesten, die nicht DSGVO-konform sind, wird aus Sicherheitsgründen abgeraten !

VPN Verbindung auf dem Mobilgerät herstellen

Installation der Securepoint Mobile Security App und Import der Konfigurations-Datei in die jeweilige App, wird hier beschrieben: iOS bzw. Android