Seite Out-Of-Band-Authentifizierung (OOBA) 8.1 Einleitung

Transkript

1 8. Out-Of-Band-Authentifizierung (OOBA) 8.1 Einleitung Sie konfigurieren den OOBA, um die Webzugriffe mit HTTP ins Internet zu kontrollieren. Das Aufrufen von Webseiten ist nur authentifizierten Benutzern erlaubt, die in einer lokalen Datenbank in der UTM angelegt sind. Nach einer Authentifizierung hat der Benutzer die Möglichkeit, vordefinierte Dienste für eine bestimmte Zeit in der UTM freizugeben, damit das lokale IP-Netz HTTP Dienste im Internet nutzen kann. 8.2 Voraussetzungen Folgende Voraussetzungen für die Konfiguration müssen erfüllt sein: Eine Firmware ab Version Grundkonfiguration der UTM. Internet Zugang z.b. PPPoE. 8.3 Benutzer und Gruppen Legen Sie in folgendem Menü Benutzer und Gruppen für OOBA an: GUI Entities Authentication User New Seite - 1 -

2 Folgende Punkte sind hier relevant: Password Confirm Der des Benutzers. Das Passwort für den Benutzer. Die Bestätigung des Passworts. Als tragen Sie z.b. user ein. Unter Password verwenden Sie z.b. user. Bei Confirm geben Sie z.b. user ein. Bestätigen Sie ihre Eingaben mit OK. Gehen Sie für die Konfiguration einer Gruppe in folgendes Menü: GUI Entities Authentication User Goups New Seite - 2 -

3 Folgende Punkte sind hier relevant: Type Members Der der Benutzergruppe. Wählen Sie den Ort der Benutzer aus. Wählen Sie die Mitglieder der Gruppe aus. Als verwenden Sie z.b. OobaUser ein. Den Type stellen Sie auf z.b. Local User. Wählen Sie bei Members den Benutzer user und drücken Sie <<. Bestätigen Sie ihre Eingaben mit OK. 8.4 OOBA aktivieren Aktivieren Sie den Dienst OOBA und bestimmen Sie den Port, über den sich die Benutzer authentifizieren. Gehen Sie für die Konfiguration in folgendes Menü: GUI Local Services OOBA Folgende Punkte sind hier relevant: OOBA Service HTTPS Port Authentication Server Aktivieren oder Deaktivieren Sie den OOBA Dienst. Der Port, über den sich die Benutzer authentifizieren. Der Server, der die Benutzer authentifiziert und verwaltet. Seite - 3 -

4 Bei OOBA Service setzen Sie den Haken auf: Enabled. Als HTTPS Port verwenden Sie z.b Unter Authentication Server wählen Sie z.b. UTM. Bestätigen Sie ihre Eingaben mit OK. 8.5 OOBA Gruppe anlegen Erstellen Sie für den Dienst OOBA eine eigene Gruppe. Gehen Sie für die Konfiguration in folgendes Menü: GUI Firewall OOBA Groups New Folgende Punkte sind hier relevant: User Group User Information Dies ist die Bezeichnung der OOBA Gruppe. Dies ist die erstellte Benutzer Gruppe unter Entities. Die Beschreibung für den Verwendungszweck der Gruppe. Seite - 4 -

5 Geben Sie unter z.b. HTTP-Freigeben ein. Die User Group setzen Sie auf z.b. OobaUser. Bei User Information tragen Sie z.b. Erlaubt das Freigeben von HTTP Verbindungen ein. Bestätigen Sie ihre Eingaben mit OK. 8.6 Firewall Regel anlegen Erstellen Sie in der Firewall eine Regel, die die Authentifizierung über die OOBA Gruppe mit einbezieht. Um den Eintrag zu Konfigurieren, gehen Sie in folgendes Menü: GUI Firewall Policies Filter New Seite - 5 -

6 Folgende Punkte sind hier relevant: Source Interface Source Item Destination Interface Destination Item Service Authentication Action Ist die Bezeichnung des Eintrags. Gibt das Interface an, woher die Pakete kommen. Gibt die IP Adresse / Netz an, woher die Pakete kommen. Gibt das Ziel Interface an, wohin die Pakete geroutet werden. Gibt die Ziel IP-Adresse / Netz an. Bestimmt einen Dienst, den die Firewall beachten soll. Wählen Sie die OOBA Gruppe, die die Regel freigeben darf. Erlauben oder verweigern Sie hier die Datenpakete. Als n wählen Sie z.b. Internet. Das Source Interface stellen Sie auf: INT. Bei Source Item wählen Sie das Lokale Netz z.b. Local_Net. Unter Destination Interface wählen Sie die Internet Verbindung aus z.b. Internet. Bei Destination Item wählen Sie: Any. Den Service setzen Sie auf: HTTP. Als Authentication wählen Sie z.b. HTTP-Freigeben. Die Action setzen Sie auf z.b. Allow. Bestätigen Sie ihre Eingaben mit OK. Aktivieren Sie die Konfiguration mit Activate Config. 8.7 Verbindung testen Um den HTTP Zugriff freizuschalten, müssen Sie sich an der UTM mit OOBA authentifizieren. Geben Sie im Browser folgende URL ein: Seite - 6 -

7 Verwenden Sie als Login den Benutzer und Kennwort user / user. Anschließend gelangen Sie zu der Übersicht, wo Sie Ihre Regeln freigeben können: Setzen Sie den Haken der HTTP Freigabe auf Enable. Bestätigen Sie Ihre Eingabe mit OK. Rufen Sie die Webseite auf, um die HTTP Verbindung zu testen. INFO Solange Sie das Fenster offen halten, wo Sie die Freigabe gewählt haben, können Sie die HTTP Verbindung nutzen. Wenn das Fenster geschlossen wird, wird nach einem Timeout von 2 Minuten die Freigabe wieder deaktiviert. Seite - 7 -