Folgende Voraussetzungen für die Konfiguration müssen erfüllt sein:

Transkript

1 5. HTTP Proxy (Auth User / URL Liste / Datei Filter) 5.1 Einleitung Sie konfigurieren den HTTP Proxy, um die Webzugriffe ins Internet zu kontrollieren. Das Aufrufen von Webseiten ist nur authentifizierten Benutzern erlaubt, die in einer lokalen Datenbank in der UTM angelegt sind. Bestimmte Webseiten sind anhand einer URL Liste gesperrt. Zudem sollen keine PDF Dokumente über den HTTP Proxy aus dem Internet runtergeladen werden können. 5.2 Voraussetzungen Folgende Voraussetzungen für die Konfiguration müssen erfüllt sein: Eine Firmware ab Version Grundkonfiguration der UTM. Internet Zugang z.b. PPPoE. 5.3 Konfiguration Die reine HTTP Proxy Funktionalität ist unabhängig von zusätzlichen Sicherheitsmechanismen konfigurierbar. Optional haben Sie die Möglichkeit URL Listen, Datei Filter und Benutzer für die Authentifizierung anzulegen. Seite - 1 -

2 5.4 Entities anlegen In diesem Beispiel möchten Sie bestimmte URL s wie z.b. sperren, sowie den Zugriff auf PDF Dokumente im Internet untersagen. Gehen Sie für die Konfiguration der URL Listen und Datei Filter in folgendes Menü: GUI Entities /URL Lists URL New Name Select Type to handle URL Addresses Die Bezeichnung für den URL Filter. Wählen Sie zwischen einer manuellen URL Liste zu erstellen und einem Dateiupload einer URL Liste im CSV Format. Die Angabe der URL s in der Liste. Als Name tragen Sie z.b. URLdeny ein. Bei Select Type to handle wählen Sie Edit Manually. Unter URL Addresses tragen Sie z.b. ein und drücken Sie Add. Unter URL Addresses tragen Sie z.b. \.pdf(\?.*){0,1}$ ein und drücken Sie Add. Bestätigen Sie ihre Eingaben mit OK. Seite - 2 -

3 INFO Sie können weitere Datei Filter hinzufügen, indem Sie in der URL pdf durch z.b. exe, com oder andere ersetzen. Für die optionale Authentifizierung müssen Sie Benutzer und Gruppen anlegen. Gehen Sie für die Konfiguration in folgendes Menü: GUI Entities Authentication User New Name Password Confirm Der Name des Benutzers. Das Passwort für den Benutzer. Die Bestätigung des Passworts. Als Name tragen Sie z.b. user ein. Unter Password verwenden Sie z.b. user. Bei Confirm geben Sie z.b. user ein. Bestätigen Sie ihre Eingaben mit OK. Seite - 3 -

4 Gehen Sie für die Konfiguration einer Gruppe in folgendes Menü: GUI Entities Authentication User Groups New Name Type Members Der Name der Benutzergruppe. Wählen Sie den Ort der Benutzer aus. Wählen Sie die Mitglieder der Gruppe aus. Als Name verwenden Sie z.b. ProxyUser ein. Den Type stellen Sie auf z.b. Local User. Wählen Sie bei Members den Benutzer user und drücken Sie <<. Bestätigen Sie ihre Eingaben mit OK. INFO Eine Gruppe kann mehrere Benutzer aufnehmen, um den Zugriff zum Internet zu steuern. Seite - 4 -

5 5.5 Proxy Server konfigurieren Der Proxy Server ist im Werkszustand nicht aktiv. Um den Dienst zu starten und die optionale Authentifizierung einzuschalten, gehen Sie in folgendes Menü: GUI Local Services Proxy-Server HTTP HTTP Proxy Aktiviert oder deaktiviert den Proxy Dienst. Proxy Port Der Port, über den der Proxy angesprochen wird. Administrator Die Mail Adresse an die sich Benutzer wenden können. AAA Server Bestimmen Sie den Datenbank Server der Benutzer. Den HTTP Proxy setzen Sie auf z.b. enabled. Bei Proxy Port verwenden Sie z.b Unter Administrator tragen Sie z.b. ein. Als AAA Server wählen Sie z.b. UTM. Bestätigen Sie ihre Eingaben mit OK. Seite - 5 -

6 5.6 Firewall Regel anlegen Für den Datenverkehr ins Internet brauchen Sie eine Regel, die auch die Authentifizierung sowie die URL Filter steuert. Gehen Sie für die Konfiguration in folgendes Menü: GUI Firewall Policies HTTP Proxy New Name Source Item Destination Item Authentication Allowed URLs Action Hier geben Sie dem Eintrag einen Namen. Bestimmen Sie das Absender IP-Netzwerk. Wählen Sie das Ziel IP-Netzwerk aus. Die Benutzergruppe, die Zugriff auf das Internet erhält. Wählen Sie die erlaubten oder verweigerten URL Filter. Bestimmen Sie die Aktion die auf den Filter angewandt wird. Unter Name tragen Sie z.b. HTTP ein. Als Source Item wählen Sie z.b. Local_Net aus. Seite - 6 -

7 Destination Item setzen Sie auf z.b. Any. Bei Authentication wählen Sie z.b. ProxyUser. Die Allowed Urls setzen Sie auf not equal und URLdeny. Setzen Sie Action auf z.b. Allow. Bestätigen Sie ihre Eingaben mit OK. Übernehmen Sie die Konfiguration anschließend mit Activate Config. INFO Für die ordnungsgemäße Funktionalität des Proxys, sollten Sie gegebenfalls den Standard Firewall Eintrag fürs Internet anpassen oder löschen. 5.7 Browser anpassen Damit z.b. der Internet Explorer den Datenverkehr über den Proxy leitet, müssen Sie diesen in den Optionen in folgendem Menü angeben: IE Extras Internetoptionen Verbindungen LAN Einstellungen Seite - 7 -

8 Setzen Sie den Haken bei Proxyserver für LAN verwenden. Unter Adresse tragen Sie die IP vom Proxy ein z.b Als Port verwenden Sie z.b Klicken Sie auf den Button Erweitert. Tragen Sie bei Ausnahmen die IP vom Proxy ein z.b Bestätigen Sie ihre Eingaben mit OK. 5.8 Verbindungen testen Testen Sie die Internet Verbindung über den Proxy, indem Sie verschiedene URLs aufrufen. Der Aufruf der Webseite sollte funktionieren. Bei der Login Aufforderung geben Sie folgendes als Benutzer und Kennwort ein: user / user Seite - 8 -

9 Der Aufruf der Webseite und der Zugriff auf eine PDF Datei auf z.b. der Webseite von Teldat sollte gesperrt sein: INFO Sobald Sie das Fenster wieder schließen, über das Sie sich authentifiziert haben, müssen Sie erneut Benutzernamen und Kennwort eingeben. Seite - 9 -