Fernzugriff auf Dateiserver
Fügen Sie ein Lesezeichen hinzu, um per FTP, FTPS, SFTP oder SMB-Protokoll remote auf die Dateiserver zuzugreifen.
Fügen Sie Lesezeichen für Dateiserver hinzu.
- Gehe zu VPN-Fernzugriff > Clientlose SSL-VPN-Richtlinie.
- Unter Lesezeichen, klicken Hinzufügen.
- Geben Sie einen Namen ein.
- Unter Typ, wählen FTP, FTPS, SFTP, oder KMU.
-
Unter URL: Geben Sie die statische IP-Adresse oder den Hostnamen des Servers ein.
Die Firewall unterstützt keine dynamischen IP-Adressen.
-
Optional: Geben Sie den auf dem Endpunkt oder Server konfigurierten Service-Port ein, falls dieser vom Standardwert abweicht.
-
Optional: Einschalten Automatische Anmeldung Geben Sie außerdem den Benutzernamen und das Passwort des Servers ein, wenn die Firewall automatisch Sitzungen mit diesen Anmeldeinformationen herstellen soll.
Wenn Sie diese Funktion deaktivieren, müssen die Benutzer die Anmeldeinformationen des Servers eingeben.
Notiz
Clientloses SSL-VPN unterstützt weder die Weitergabe von Anmeldeinformationen noch die Passthrough-Authentifizierung.
Die Anmeldeinformationsweiterleitung oder Pass-Through-Authentifizierung ermöglicht es Benutzern, sich mit demselben Passwort sowohl bei lokalen als auch bei Cloud-basierten Anwendungen anzumelden.
-
Optional: Unter Initialisiere Remote-Ordner: Geben Sie den Ordner ein, auf den die Benutzer Zugriff benötigen.
Sie können den sicheren SSL/TLS-Zugriff auf FTP-Server zulassen.
-
Unter URL: Geben Sie die statische IP-Adresse oder den Hostnamen des Servers ein.
Die Firewall unterstützt keine dynamischen IP-Adressen.
-
Optional: Geben Sie den auf dem Endpunkt oder Server konfigurierten Service-Port ein, falls dieser vom Standardwert abweicht.
-
Optional: Einschalten Automatische Anmeldung Geben Sie außerdem den Benutzernamen und das Passwort des Servers ein, wenn die Firewall automatisch Sitzungen mit diesen Anmeldeinformationen herstellen soll.
Wenn Sie diese Funktion deaktivieren, müssen die Benutzer die Anmeldeinformationen des Servers eingeben.
Notiz
Clientloses SSL-VPN unterstützt weder die Weitergabe von Anmeldeinformationen noch die Passthrough-Authentifizierung.
Die Anmeldeinformationsweiterleitung oder Pass-Through-Authentifizierung ermöglicht es Benutzern, sich mit demselben Passwort sowohl bei lokalen als auch bei Cloud-basierten Anwendungen anzumelden.
-
Unter Öffentlicher Hostschlüssel: Fügen Sie das Serverzertifikat ein in
.pemFormat. - Optional: Unter Initialisiere Remote-Ordner: Geben Sie den Ordner ein, auf den die Benutzer Zugriff benötigen.
Sie können den sicheren Zugriff auf FTP-Server über SFTP ermöglichen. Dabei wird das SSH-Protokoll verwendet.
-
Unter URL: Geben Sie die statische IP-Adresse oder den Hostnamen des Servers ein.
Die Firewall unterstützt keine dynamischen IP-Adressen.
-
Optional: Geben Sie den auf dem Endpunkt oder Server konfigurierten Service-Port ein, falls dieser vom Standardwert abweicht.
- Geben Sie einen Benutzernamen aus den Serverzugangsdaten ein.
-
Unter Authentifizierungsmethode, wählen Sie eine Option aus:
- Passwort: Geben Sie das Serverpasswort ein.
- Privater Schlüssel: Generieren Sie mit einer Anwendung wie PuTTYgen ein öffentliches/privates Schlüsselpaar und geben Sie den privaten Schlüssel ein.
Die Firewall authentifiziert Benutzer automatisch anhand des von Ihnen angegebenen Passworts oder privaten Schlüssels. Benutzer müssen das Serverpasswort nicht eingeben.
-
Unter Öffentlicher Hostschlüssel: Fügen Sie das Serverzertifikat ein in
.pemFormat. - Optional: Unter Initialisierung des Remote-Ordners: Geben Sie den Ordner ein, auf den die Benutzer Zugriff benötigen.
Sie können den Zugriff auf Dateiserver mithilfe des Server Message Block (SMB)-Dateifreigabeprotokolls ermöglichen.
-
Unter URL: Geben Sie die statische IP-Adresse oder den Hostnamen des Servers ein.
Die Firewall unterstützt keine dynamischen IP-Adressen.
-
Optional: Geben Sie den auf dem Endpunkt oder Server konfigurierten Service-Port ein, falls dieser vom Standardwert abweicht.
-
Optional: Einschalten Automatische Anmeldung Geben Sie außerdem den Benutzernamen und das Passwort des Servers ein, wenn die Firewall automatisch Sitzungen mit diesen Anmeldeinformationen herstellen soll.
Wenn Sie diese Funktion deaktivieren, müssen die Benutzer die Anmeldeinformationen des Servers eingeben.
Notiz
Clientloses SSL-VPN unterstützt weder die Weitergabe von Anmeldeinformationen noch die Passthrough-Authentifizierung.
Die Anmeldeinformationsweiterleitung oder Pass-Through-Authentifizierung ermöglicht es Benutzern, sich mit demselben Passwort sowohl bei lokalen als auch bei Cloud-basierten Anwendungen anzumelden.
-
Optional: Geben Sie die Windows-Netzwerkdomäne ein, zu der das Benutzerkonto und der Endpunkt gehören.
Hier ein Beispiel für das Format:
testodertest.exampleodertest.example.com -
Optional: Unter Initialisierung des Remote-Ordners: Geben Sie den Ordner ein, auf den die Benutzer Zugriff benötigen.
Zur clientlosen SSL-VPN-Richtlinie hinzufügen
Fügen Sie das Lesezeichen einer clientlosen SSL-VPN-Richtlinie hinzu. Siehe Fügen Sie eine clientlose SSL-VPN-Richtlinie hinzu..
Verbindungsoptionen für Dateiserver
Nutzer können über das VPN-Portal auf die Lesezeichen zugreifen. Um die Verbindung herzustellen, müssen sie auf das Lesezeichen klicken. Siehe Clientlose Zugriffsverbindungen.
Um eine Sitzung zu beenden, eine Datei hochzuladen, einen neuen Ordner zu erstellen oder zum übergeordneten Ordner in FTP-, FTPS- und SFTP-Sitzungen zu wechseln, müssen die Benutzer auf eine Schaltfläche in der oberen rechten Ecke klicken.
Notiz
Wenn Benutzer Dateien vom Zielserver herunterladen, geschieht dies ohne Nachfrage. Die Dateien werden auf den Endgeräten der Benutzer im Standardordner, z. B. „Downloads“, gespeichert.
Weitere Ressourcen