Administrator- und Benutzereinstellungen

Überprüfen und spezifizieren Sie die Admin-Port-Einstellungen und Anmeldeparameter. Passen Sie die Anmeldeparameter an, um den lokalen und Remote-Benutzerzugriff zeitlich einzuschränken.

Hostname

Hostname: Geben Sie einen vollqualifizierten Domänennamen (FQDN) ein, beispielsweise security.sophos.com.

Akzeptabler Bereich: 0 bis 256 Zeichen.

Wenn Sie sich bei der Webadministrationskonsole anmelden, wird im Browser-Tab der Hostname angezeigt. Wenn Sie sich im selben Browserfenster bei mehreren Firewalls angemeldet haben, können Sie eine Firewall anhand ihres Hostnamens im Browser-Tab identifizieren.

Beschreibung: Geben Sie eine Beschreibung ein.

Admin-Konsole und Endbenutzerinteraktion

Konfigurieren Sie die Port- und Zertifikatseinstellungen.

Häfen

HTTPS-Port der Admin-Konsole: HTTPS-Port für den Zugriff auf die Webadministratorkonsole der Firewall.

Standard: 4444

HTTPS-Port des Benutzerportals: Portnummer für den Zugriff der Benutzer auf das Benutzerportal.

Standard: 4443

HTTPS-Port des VPN-Portals: Portnummer für den Zugriff der Benutzer auf das VPN-Portal.

Standard: 443

Um Benutzern den Zugriff auf das VPN-Portal zu ermöglichen, gehen Sie wie folgt vor:

1. Remote-Zugriff-VPN: Wählen Sie die Benutzer oder ihre Gruppen in einer Remotezugriffsrichtlinie für IPsec oder SSL VPN, clientloses SSL VPN, L2TP oder PPTP aus.
2. Gerätezugriff: Zugriff aus den Benutzerzonen auf das VPN-Portal zulassen. Wenn Benutzer beispielsweise aus der WAN-Zone darauf zugreifen müssen, gehen Sie zu Verwaltung > Gerätezugriffund unter VPN-Portal, wählen VAN.

Zertifikat

Wählen Sie das zu verwendende Zertifikat für die folgenden Dienste aus:

• Web-Admin-Konsole
• Benutzerportal
• VPN-Portal
• Captive Portal
• SPX-Registrierungsportal
• SPX-Antwortportal

Das Standardzertifikat ist ein lokal signiertes Zertifikat. Daher zeigen Browser einen Fehler wegen eines nicht vertrauenswürdigen Zertifikats an. Informationen zum Beheben des Fehlers finden Sie unter Fehler „Nicht vertrauenswürdiges Zertifikat entfernen“.

Benutzer umleiten

Beim Weiterleiten von Benutzern zum Captive Portal oder anderen interaktiven Seitenverwenden Sie eine der folgenden Optionen:

• Der konfigurierte Hostname der Firewall. Sie konfigurieren dies auf Administrator- und Benutzereinstellungen unter Hostname.
• IP-Adresse der ersten internen Schnittstelle.
• Ein anderer Hostname.

Klicken Einstellungen prüfen um Ihre Konfiguration zu testen.

Sicherheitseinstellungen für die Anmeldung

Anmeldesicherheit

1. Wählen Melden Sie sich von der Administratorsitzung ab, nachdem um Administratoren nach der angegebenen Zeit der Inaktivität automatisch von der Webadministrationskonsole abzumelden.

   Standard: 10 Minuten

   Wenn Sie diese Option nicht auswählen, werden Sie nach 30 Minuten automatisch abgemeldet.

2. Wählen Anmeldung blockieren um die Anmeldung bei allen Diensten für Benutzer und Administratoren basierend auf der Anzahl fehlgeschlagener Anmeldeversuche zu blockieren.

   1. Um Anmeldungen von der Quell-IP-Adresse des Benutzers oder Administrators zu blockieren, gehen Sie wie folgt vor:

      1. Geben Sie die Anzahl der fehlgeschlagenen Anmeldeversuche ein.
      2. Geben Sie die Zeit ein, innerhalb der die Versuche durchgeführt werden.

   2. Geben Sie die Blockdauer ein.

      Bei fehlgeschlagenen Anmeldeversuchen bei einem Dienst werden die Webadministratorkonsole, die CLI, das VPN-Portal und das Benutzerportal von der Quell-IP-Adresse aus nicht geöffnet.

CAPTCHA

Administratoren, die sich bei der Webadministratorkonsole anmelden, sowie lokale und Gastbenutzer, die sich aus den WAN- oder VPN-Zonen beim Benutzerportal anmelden, müssen standardmäßig ein CAPTCHA eingeben.

Lokale Benutzer werden in der Firewall und nicht auf einem externen Authentifizierungsserver, beispielsweise einem AD-Server, registriert.

Fehlgeschlagene CAPTCHA-Versuche werden nicht als fehlgeschlagene Anmeldeversuche gezählt und lösen nicht die Anmeldung blockieren Einstellung.

Um CAPTCHA für VPN-Zonen zu deaktivieren, geben Sie den folgenden Befehl in die CLI ein:

system captcha_authentication_VPN disable

Einstellungen zur Komplexität des Administratorkennworts

Wählen Aktivieren Sie die Kennwortkomplexitätsprüfung , um die Kennwortkomplexitätseinstellungen für Administratoren zu aktivieren und die Einstellungen festzulegen.

Einstellungen zur Komplexität des Benutzerkennworts

Wählen Aktivieren Sie die Kennwortkomplexitätsprüfung , um die Kennwortkomplexitätseinstellungen für Benutzer zu aktivieren und die Einstellungen festzulegen.

Login-Haftungsausschluss-Einstellungen

1. Wählen Haftungsausschluss für die Anmeldung aktivieren um einen Haftungsausschluss anzuzeigen, wenn Administratoren versuchen, sich bei der Webadministratorkonsole und der CLI anzumelden.

2. Klicken Sie auf die Links, um die Nachricht anzupassen und in der Vorschau anzuzeigen.

   Um sich anzumelden, müssen Administratoren auf Ich akzeptiere nach Eingabe ihrer Anmeldeinformationen.

Sophos Adaptive Learning

Wählen Sie diese Option aus, um die folgenden Daten zur Anwendungsnutzung und Bedrohung an Sophos zu senden: Nicht klassifizierte Anwendungen (zur Verbesserung der Netzwerktransparenz und Erweiterung der Anwendungskontrollbibliothek), Daten für IPS-Warnmeldungen, erkannte Viren (einschließlich URLs), Spam, Bedrohungen durch Active Threat Response wie Bedrohungsname, Bedrohungs-URL und IP-Adresse, Quell-IP-Adresse und verwendete Anwendungen.

Das Gerät sendet regelmäßig Informationen über HTTPS an Sophos, um die Stabilität zu verbessern, Funktionsverbesserungen zu priorisieren und die Wirksamkeit des Schutzes zu erhöhen. Es werden keine benutzerspezifischen oder personalisierten Informationen erfasst. Das Gerät sendet standardmäßig Konfigurations- und Nutzungsdaten. Dazu gehören Geräteinformationen (z. B. Modell, Hardwareversion, Hersteller), Firmwareversion und Lizenzinformationen (ohne Besitzerinformationen), verwendete Funktionen (Status, Ein/Aus, Anzahl, HA-Status, Status der zentralen Verwaltung), konfigurierte Objekte (z. B. Anzahl der Hosts, Richtlinien), Produktfehler sowie CPU-, Speicher- und Festplattennutzung (in Prozent).

Weitere Ressourcen

• VPN und Benutzerportale einrichten
• Nachrichten
• Web-Admin-Konsole