Bereitstellungsdateivorlagen

Der FQDN oder die IPv4-Adresse der Firewall, die die Verbindung bereitstellt.

Bei Verwendung von Microsoft Entra ID Single Sign-On (SSO) muss diese Einstellung mit der Umleitungs-URI des in der Firewall konfigurierten Microsoft Entra ID-Servers. Siehe Anforderungen.

Gibt an, wie die Sophos Firewall den Datenverkehr ausgleicht, wenn mehrere Gateways konfiguriert sind.

Die zulässigen Werte sind wie folgt:

distributed: Wählt beim Verbindungsversuch ein Gateway nach dem Zufallsprinzip aus.

latency: Wählt ein Gateway danach aus, wie schnell es auf eine TCP-Verbindungsanforderung antwortet.

in_order: Versucht zuerst das erste Gateway in der Liste. Wenn dies fehlschlägt, wird das nächste Gateway versucht.

Sie können die vpn_portal_port Syntax zum Eingeben des VPN-Portal-Ports. Dies ist der Port, über den die Bereitstellungsverbindung hergestellt wird.

Wenn Sie den Port in der Firewall ändern, müssen Sie ihn in der Bereitstellungsdatei ändern.

Standardport: 443.

Sie können weiterhin die user_portal_port Syntax, aber Sie müssen den Port des VPN-Portals eingeben.

Der Zielhost, der verwendet wird, um festzustellen, ob der Sophos Connect Client bereits im internen Netzwerk ist. Wenn ein Wert angegeben ist, prüft der Sophos Connect Client jedes Mal, wenn eine Netzwerkschnittstellen-IP-Adresse abgerufen oder geändert wird, ob der Host erreichbar ist. Ist der Host nicht erreichbar, wird die Verbindung automatisch aktiviert. Werden die Anmeldeinformationen gespeichert, wird der VPN-Tunnel hergestellt.

Standard: leere Zeichenfolge "" (automatische Verbindung deaktiviert).

Um die automatische Verbindung zu aktivieren, legen Sie sie auf eine IP-Adresse oder einen Hostnamen fest, der im Remote-LAN-Netzwerk vorhanden ist.

Wenn die letzte Anmeldemethode SSO ist und die auto_connect_host nicht erreichbar ist, authentifiziert der Sophos Connect-Client den Benutzer automatisch per SSO und baut den VPN-Tunnel auf.

Ermöglicht Benutzern, ihren Benutzernamen und ihr Passwort für die Verbindung zu speichern. Wenn Sie truewird auf der Benutzerauthentifizierungsseite ein Kontrollkästchen angezeigt. Das Kontrollkästchen ist standardmäßig aktiviert, der Benutzer kann jedoch entscheiden, die Anmeldeinformationen nicht zu speichern.

Zulässige Werte: true oder false.

Standardwert: true.

Diese Einstellung ist für die SSO-Anmeldemethode nicht anwendbar.

Führt beim Verbindungsstart eine Remote-Verfügbarkeitsprüfung durch, um nicht reagierende Clients auszuschließen.

Zulässige Werte: true oder false.

Standardwert: true.

Führt das vom Domänencontroller bereitgestellte Anmeldeskript aus, nachdem der VPN-Tunnel hergestellt wurde.

Zulässige Werte: true oder false.

Standardwert: false.

Gibt an, ob zur Authentifizierung bei der Verbindung ein Einmalkennwort (OTP) erforderlich ist. Dadurch wird ein drittes Eingabefeld zur Eingabe des OTP-Codes im Sophos Connect Client angezeigt.

Zulässige Werte: true oder false.

Standardwert: false.

Gibt die zu verwendende Methode der Zwei-Faktor-Authentifizierung (2FA) an.

Zulässige Werte: 1 oder 2.

Standardwert: 1.

Die zulässigen Werte sind wie folgt:

1 Verwendet die Sophos Firewall-Konfiguration für 2FA. Benutzer müssen den OTP-Token oder den Verifizierungscode im dritten Eingabefeld eingeben. Der OTP-Token bzw. Verifizierungscode wird an das Passwort angehängt (Beispiel: passwordotp) und an den Authentifizierungsserver gesendet. Benutzer können das Token mithilfe von Authentifizierungs-Apps wie Google Authenticator generieren.

2 Verwendet einen externen 2FA-Server, z. B. Duo. Benutzer müssen den von der Authentifizierungs-App generierten Verifizierungscode in das dritte Eingabefeld eingeben. Passwort und Verifizierungscode werden durch Kommas getrennt an den Authentifizierungsserver gesendet. Siehe Unterstützung für Authentifizierungstools von Drittanbietern.