This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Benutzer aus bestimmten Netzen den Internetzugriff nur durch Authentifizierung ermöglichen?

Hallo zusammen,

ich suche eine möglichkeit mit einer Sophos SG210 mit UTM9, Benutzern aus einem bestimmten Netz den Internetzugriff zu sperren. Die Benutzer sollen dann im Browser die Möglichkeit haben sich anzumelden(Authentifizeren) um Internetzugriff zu bekommen.

Ich bin neu in der UTM9 Umgebung und habe Leider keine Ahnung wie und ob ich das so realisieren kann wie ich mir das vorstelle. Bei Sonicwall Firewalls ist es mit der Funktion "Trusted Users" möglich und vielleicht gibt es sowas ja auch bei UTM9.

Mit freundlichem Gruß

Simon

This thread was automatically locked due to age.

0 dirkkotte over 5 years ago

Hallo,

das wäre mit einem Web-Proxy Profil zu lösen.

Ein Profil bauen - dieses dem Netzbereich zuordnen und Browserbasierte Authentifizierung wählen.

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 Simon Lewe over 5 years ago in reply to dirkkotte

Dazu brauche ich dann die folgenden Funktionen?

kannst du mir vielleicht etwas genauer sagen was ich dazu tun muss?

Danke schonmal

Simon
Cancel
Vote Up 0 Vote Down

Cancel
0 dirkkotte over 5 years ago in reply to Simon Lewe

Hallo,

- gehe zu WF-profiles

- kreiere ein neues Profil und wähle den adressbereich der Nutzer, welche sich authentifizieren sollen

- wähle "default-authentication" = Browser und "Block access on auth-failure"

- erstelle ein weiteres profil für alle anderen ohne auth.

- Profile werden von oben nach unten abgearbeitet. Also Reihenfolge beachten.

Auch eine gute Anleitungen für den Einstieg:

https://community.sophos.com/kb/en-us/115149

https://community.sophos.com/products/unified-threat-management/f/german-forum/61334/proxy-profile---verstandnisfrage-bzw-was-sagt-ihr-dazu

Dirk

Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Cancel
Vote Up 0 Vote Down

Cancel
0 Jonas92 over 5 years ago in reply to dirkkotte

Genau, mit verschiedenen Profilen arbeiten ist der richtige Weg.

Dann kann man auch gleich den HTTPS-Scan einrichten, hierbei die Einrichtung mit dem PEM Zertifikat (per GPO verteilen) beachten.

Gruß,

Jonas
Cancel
Vote Up 0 Vote Down

Cancel