Fernzugriff auf Dateiserver
Fügen Sie ein Lesezeichen hinzu, um per Fernzugriff über die Protokolle FTP, FTPS, SFTP oder SMB auf die Dateiserver zuzugreifen.
Lesezeichen für Dateiserver hinzufügen
- Gehe zu Remote-Zugriff-VPN > Clientlose SSL-VPN-Richtlinie.
- Unter Lesezeichenauf Hinzufügen.
- Geben Sie einen Namen ein.
- Unter Typ, wählen FTP, FTPS, SFTP, oder KMU.
-
Unter URL, geben Sie die statische IP-Adresse oder den Hostnamen des Servers ein.
Die Firewall unterstützt keine dynamischen IP-Adressen.
-
Optional: Geben Sie den auf dem Endpunkt oder Server konfigurierten Service-Port ein, wenn dieser vom Standardwert abweicht.
-
Optional: Einschalten Automatische Anmeldung und geben Sie den Benutzernamen und das Kennwort des Servers ein, wenn die Firewall mit diesen Anmeldeinformationen automatisch Sitzungen herstellen soll.
Wenn Sie es deaktivieren, müssen Benutzer die Anmeldeinformationen des Servers eingeben.
Notiz
Clientloses SSL-VPN unterstützt weder Credential Passthrough noch Passthrough-Authentifizierung.
Mithilfe der Credential Passthrough- oder Passthrough-Authentifizierung können sich Benutzer mit demselben Kennwort sowohl bei lokalen als auch bei Cloud-basierten Anwendungen anmelden.
-
Optional: Unter Remote-Ordner initialisierenGeben Sie den Ordner ein, auf den Benutzer Zugriff benötigen.
Sie können sicheren SSL/TLS-Zugriff auf FTP-Server zulassen.
-
Unter URL, geben Sie die statische IP-Adresse oder den Hostnamen des Servers ein.
Die Firewall unterstützt keine dynamischen IP-Adressen.
-
Optional: Geben Sie den auf dem Endpunkt oder Server konfigurierten Service-Port ein, wenn dieser vom Standardwert abweicht.
-
Optional: Einschalten Automatische Anmeldung und geben Sie den Benutzernamen und das Kennwort des Servers ein, wenn die Firewall mit diesen Anmeldeinformationen automatisch Sitzungen herstellen soll.
Wenn Sie es deaktivieren, müssen Benutzer die Anmeldeinformationen des Servers eingeben.
Notiz
Clientloses SSL-VPN unterstützt weder Credential Passthrough noch Passthrough-Authentifizierung.
Mithilfe der Credential Passthrough- oder Passthrough-Authentifizierung können sich Benutzer mit demselben Kennwort sowohl bei lokalen als auch bei Cloud-basierten Anwendungen anmelden.
-
Unter Öffentlicher Hostschlüssel, fügen Sie das Serverzertifikat in
.pemFormat. - Optional: Unter Remote-Ordner initialisierenGeben Sie den Ordner ein, auf den Benutzer Zugriff benötigen.
Sie können sicheren Zugriff auf FTP-Server über SFTP ermöglichen. Dabei wird das SSH-Protokoll verwendet.
-
Unter URL, geben Sie die statische IP-Adresse oder den Hostnamen des Servers ein.
Die Firewall unterstützt keine dynamischen IP-Adressen.
-
Optional: Geben Sie den auf dem Endpunkt oder Server konfigurierten Service-Port ein, wenn dieser vom Standardwert abweicht.
- Geben Sie einen Benutzernamen aus den Anmeldeinformationen des Servers ein.
-
Unter AuthentifizierungsmethodeWählen Sie eine Option aus:
- Passwort: Geben Sie das Passwort des Servers ein.
- Privater Schlüssel: Generieren Sie mit einer Anwendung wie PuTTYgen ein öffentliches und privates Schlüsselpaar und geben Sie den privaten Schlüssel ein.
Die Firewall authentifiziert Benutzer automatisch anhand des von Ihnen angegebenen Kennworts oder privaten Schlüssels. Die Eingabe des Serverkennworts ist nicht erforderlich.
-
Unter Öffentlicher Hostschlüssel, fügen Sie das Serverzertifikat in
.pemFormat. - Optional: Unter Remote-Ordner initialisierenGeben Sie den Ordner ein, auf den Benutzer Zugriff benötigen.
Sie können den Zugriff auf Dateiserver mithilfe des Dateifreigabeprotokolls Server Message Block (SMB) zulassen.
-
Unter URL, geben Sie die statische IP-Adresse oder den Hostnamen des Servers ein.
Die Firewall unterstützt keine dynamischen IP-Adressen.
-
Optional: Geben Sie den auf dem Endpunkt oder Server konfigurierten Service-Port ein, wenn dieser vom Standardwert abweicht.
-
Optional: Einschalten Automatische Anmeldung und geben Sie den Benutzernamen und das Kennwort des Servers ein, wenn die Firewall mit diesen Anmeldeinformationen automatisch Sitzungen herstellen soll.
Wenn Sie es deaktivieren, müssen Benutzer die Anmeldeinformationen des Servers eingeben.
Notiz
Clientloses SSL-VPN unterstützt weder Credential Passthrough noch Passthrough-Authentifizierung.
Mithilfe der Credential Passthrough- oder Passthrough-Authentifizierung können sich Benutzer mit demselben Kennwort sowohl bei lokalen als auch bei Cloud-basierten Anwendungen anmelden.
-
Optional: Geben Sie die Windows-Netzwerkdomäne ein, zu der das Benutzerkonto und der Endpunkt gehören.
Hier ist ein Beispiel für das Format:
testodertest.exampleodertest.example.com -
Optional: Unter Remote-Ordner initialisierenGeben Sie den Ordner ein, auf den Benutzer Zugriff benötigen.
Zur Clientless-SSL-VPN-Richtlinie hinzufügen
Fügen Sie das Lesezeichen einer clientlosen SSL-VPN-Richtlinie hinzu. Siehe Hinzufügen einer clientlosen SSL-VPN-Richtlinie.
Verbindungsoptionen für Dateiserver
Benutzer können über das VPN-Portal auf die Lesezeichen zugreifen. Um die Verbindung herzustellen, müssen sie auf das Lesezeichen klicken. Siehe Clientlose Zugriffsverbindungen.
Um eine Sitzung zu beenden, eine Datei hochzuladen, einen neuen Ordner zu erstellen oder in FTP-, FTPS- und SFTP-Sitzungen zum übergeordneten Ordner zu wechseln, müssen Benutzer auf eine Schaltfläche in der oberen rechten Ecke klicken.
Notiz
Wenn Benutzer Dateien vom Zielserver herunterladen, erfolgt dies ohne Aufforderung. Die Dateien werden in den Standardordner (z. B. „Downloads“) auf den Endpunkten der Benutzer heruntergeladen.
Weitere Ressourcen