Allgemein

Auf der Registerkarte Fernzugriff > HTML5-VPNVirtual Private Network-Portal > Allgemein können Sie das HTML5-VPN-Portal einschalten und die VPN-Portal-Verbindungen verwalten. Beachten Sie, dass die Zahl der Verbindungen auf 100 begrenzt ist. Zugelassene Benutzer können auf der Registerkarte HTML5-VPN-Portal im Benutzerportal auf die für sie freigegebenen Verbindungen zugreifen.

Um das HTML5-VPN-Portal zu aktivieren und eine neue HTML5-VPN-Verbindung zu erstellen, gehen Sie folgendermaßen vor:

1. Aktivieren Sie das HTML5-VPN-Portal.

   Klicken Sie auf den Schieberegler.

   Der Schieberegler wird grün und die Elemente auf der Seite können bearbeitet werden. Jetzt können zugelassene Benutzer alle vorhandenen, für sie freigegebenen Verbindungen im Benutzerportal sehen.

2. Klicken Sie auf die Schaltfläche Neue HTML5-VPN-Portal-Verbindung.

   Das Dialogfeld HTML5-VPN-Portal-Verbindung hinzufügen wird geöffnet.

3. Nehmen Sie die folgenden Einstellungen vor:

   Name: Geben Sie einen aussagekräftigen Namen für diese Verbindung ein.

   Verbindungstyp: Wählen Sie den Verbindungstyp aus. Je nachdem, welchen Verbindungstyp Sie auswählen, werden unterschiedliche Parameter angezeigt. Die folgenden Typen sind verfügbar:

   • Remotedesktop: Fernzugriff über Remote Desktop Protocol (RDPRemote Desktop Protocol), z. B. für eine Remotedesktopsitzung auf einem Windows-Host.

     Hinweis – Benutzer, die iOS und Safari verwenden, müssen das WebAdmin-CA-Zertifikat in ihre System-Key-Chain-Liste installieren. Wie das WebAdmin CA installiert wird, ist auf der Seite Verwaltung > WebAdmin-Einstellungen > HTTPS-Zertifikat beschrieben.

     Netzwerk-Definitionsseite

   • Webapp (HTTP): Browserbasierter Zugriff auf Webanwendungen über HTTP.

   • Webapp (HTTPS): Browserbasierter Zugriff auf Webanwendungen über HTTPS.

     Hinweis – Die für die HTTP/HTTPS-Verbindung verwendete URL setzt sich aus den Verbindungsoptionen Ziel, Port und Pfad zusammen. Die Webanwendung muss mit Mozilla Firefox (ab Version 6.0) kompatibel sein.

   • Telnet: Terminalzugriff über das Telnet-Protokoll, z. B. für den Zugriff auf einen Switch oder einen Drucker.
   • SSH: Terminalzugriff über SSHSecure Shell.

   • VNC: Fernzugriff über Virtual Network Computing (VNCVirtual Network Computing), z. B. für eine Remotedesktopverbindung mit einem Linux/Unix-Host.

     Hinweis – Im Moment wird nur die klassische VNC-Authentifizierung (nur Kennwort) unterstützt. Stellen Sie sicher, dass Ihr Server entsprechend eingerichtet ist.

   Ziel: Wählen Sie hier den Host aus, mit dem sich zugelassene Benutzer verbinden dürfen, oder fügen Sie ihn hinzu. Das Hinzufügen einer Definition wird auf der Seite Definitionen & Benutzer > Netzwerkdefinitionen > Netzwerkdefinitionen erläutert.

   Hinweis – Wenn der ausgewählte Zielhost ein selbstsigniertes Zertifikat bereitstellt, muss der CN (Common Name) des Zertifikats mit dem Namen Ihres Zielhosts übereinstimmen. Andernfalls wird dem Benutzer im Portal-Browser ein Warnhinweis angezeigt. Wenn Sie zum Beispiel den DNS-Host www.meinedomaene.de verwenden, muss dieser Name im selbstsignierten Zertifikat enthalten sein. Wenn Sie anstelle eines DNS-Hosts einen Host verwenden, muss das selbstsignierte Zertifikat die IP-Adresse des Hosts als Subject Alternative Name enthalten.

   Pfad (nur bei den Webapp-Verbindungstypen): Geben Sie den Pfad ein, mit dem sich zugelassene Benutzer verbinden dürfen.

   Benutzername (nur beim Verbindungstyp SSH): Geben Sie den Benutzernamen ein, den der Benutzer für die Verbindung verwenden soll.

   Automatisch anmelden/Automatisch anmelden (einfache Auth.): Wenn aktiviert, können sich Benutzer ohne Kenntnis der Authentifizierungsdaten anmelden. In diesem Fall müssen Sie die Authentifizierungsdaten bereitstellen. Je nach Verbindungstyp werden unterschiedliche Optionen angezeigt:

   • Benutzername: Geben Sie den Benutzernamen ein, den Benutzer für die Verbindung verwenden sollen.

   • Kennwort: Geben Sie das Kennwort ein, das Benutzer für die Verbindung verwenden sollen.

     Hinweis – Wenn Sie den Verbindungstyp Telnet verwenden, funktioniert die automatische Anmeldung aus Sicherheitsgründen nur dann, wenn die Länge des Banners, das vom Telnet-Server gesendet wird, 4.096 Zeichen (inklusive Kennwort-Aufforderung) nicht überschreitet. Wenn das Banner länger ist, schlägt die Anmeldung fehl. Reduzieren Sie in diesem Fall die Bannerlänge oder schalten Sie auf manuelle Anmeldung um.

   • Authentifizierungsmethode (nur beim Verbindungstyp SSH): Wählen Sie die SSH-Authentifizierungsmethode. Sie können entweder das Kennwort für den ausgewählten Benutzernamen angeben oder den Privaten SSH-Schlüssel für die SSH-Verbindung.

   SSL-Hostzertifikat (nur beim Verbindungstyp HTTPS): Fügen Sie das SSL-Host-Sicherheitszertifikat hinzu, mit dem der Zielhost identifiziert wird.

   • SSL-Zertifikat: Klicken Sie auf die Schaltfläche Abrufen, um das Zertifikat automatisch zum ausgewählten Zielhost hinzuzufügen.

   Öffentlicher Host-Schlüssel (nur beim Verbindungstyp SSH): Fügen Sie den öffentlichen Schlüssel des SSH-Hosts hinzu.

   • Öffentlicher SSH-Schlüssel: Klicken Sie auf die Schaltfläche Abrufen, um den öffentlichen SSH-Schlüssel des ausgewählten Zielhosts automatisch abzurufen.

   Zugelassene Benutzer (Benutzerportal): Wählen Sie die Benutzer oder  Gruppen aus oder fügen Sie neue  Benutzer hinzu, die für die Nutzung der VON-Portalverbindung zugelassen werden sollen. Standardmäßig kann eine Verbindung immer nur von einem Benutzer gleichzeitig verwendet werden. Wenn Sie möchten, dass eine Verbindung von mehreren Benutzern gleichzeitig verwendet werden kann, aktivieren Sie das Auswahlkästchen Gemeinsame Sitzung im Abschnitt Erweitert. Das Hinzufügen eines Benutzers wird auf der Seite Definitionen & Benutzer > Benutzer & Gruppen > Benutzer erläutert.

   Hinweis – Wenn Sie eine Gruppe mit Backend-Mitgliedschaft hinzufügen, muss diese Gruppe für das Benutzerportal zugelassen sein. Auf der Registerkarte Verwaltung > Benutzerportal > Allgemein wählen Sie dafür entweder Alle Benutzer zulassen oder Nur bestimmte Benutzer zulassen und fügen Sie die fragliche Gruppe explizit hinzu. Wenn Sie nur einzelne Gruppenmitglieder für das Benutzerportal zulassen, erhalten diese keinen Zugriff auf die Verbindungen, die für die Gruppe zugelassen sind.

   Kommentar (optional): Fügen Sie eine Beschreibung oder sonstige Informationen hinzu.

4. Optional können Sie die folgende erweiterte Einstellung vornehmen:

   Port: Geben Sie eine Portnummer für die Verbindung ein. Standardmäßig ist dies der Standardport des ausgewählten Verbindungstyps.

   Protokollsicherheit (nur beim Verbindungstyp Remotedesktop): Wählen Sie das Sicherheitsprotokoll für die Remotedesktopsitzung. Sie können zwischen RDP, TLSTransport Layer Security und NLA (Network Level Authentication) wählen. Ihre Einstellung muss mit der auf dem Server übereinstimmen. Für NLA müssen Sie oben Automatisch anmelden auswählen.

   Gemeinsame Sitzung: Wählen Sie diese Option, damit eine Verbindung von mehreren Benutzern gleichzeitig verwendet werden kann. Den Benutzern wird derselbe Bildschirm angezeigt.

   Externe Ressourcen erlauben (nur bei den Verbindungstypen Webapp (HTTP/S)): Geben Sie zusätzliche Ressourcen an, auf die über diese Verbindung zugegriffen werden darf. Dies ist beispielsweise nützlich, wenn Bilder oder andere Ressourcen auf einem anderen Server gespeichert sind als die Webseite selbst. Für die ausgewählten Hosts oder Netzwerkbereiche sind die Ports 80 und 443 erlaubt.

5. Klicken Sie auf Speichern.

   Die neue Verbindung wird in der Liste Verbindungen angezeigt.

6. Aktivieren Sie die Verbindung.

   Klicken Sie auf den Schieberegler, um die Verbindung zu aktivieren.

   Die Verbindung kann jetzt von den zugelassenen Benutzern verwendet werden. Sie finden sie auf der Registerkarte HTML5-VPN-Portal des Benutzerportals.

Um eine Verbindung zu bearbeiten oder zu löschen, klicken Sie auf die entsprechenden Schaltflächen.

Verwandte Themen

• Benutzer
• Verwaltung > Benutzerportal