keyboard_arrow_right
keyboard_arrow_left
Auf dieser Seite ist beschrieben, wie Sie einen neuen Benutzer erstellen können und eine zugehörige Richtlinie konfigurieren.
Sobald ein Benutzer erfolgreich registriert wurde, bietet die Seite zwei weitere Optionen:
• Nutzung anzeigen – Mithilfe dieser Option können Sie die Internet- und Datentransfernutzung dieses Benutzers anzeigen.
1. Gehen Sie zu Konfigurieren > Authentifizierung > Benutzer und klicken Sie auf Hinzufügen.
2. Legen Sie die Details für den Benutzer fest.
Benutzername
Geben Sie einen eindeutigen Benutzernamen für den Benutzer ein.
Name
Geben Sie einen Namen für den Benutzer ein.
Beschreibung
Geben Sie eine Beschreibung für den Benutzer ein.
Kennwort
Geben Sie ein Kennwort ein und geben Sie es zur Bestätigung erneut ein.
Beim Kennwort ist die Groß-/Kleinschreibung zu beachten.
Benutzertyp
Wählen Sie aus den verfügbaren Optionen den Typ des Benutzers aus.
Verfügbare Optionen:
▪ Benutzer
▪ Administrator
Profil (nur verfügbar wenn der gewählte Benutzertyp Administrator ist)
Wählen Sie das Administratorprofil aus. Der Administrator erhält je nach konfiguriertem Profil Zugriff auf die verschiedenen Menüs der Admin-Konsole.
Sie können ein neues Profil direkt auf dieser Seite oder über die Seite > > erstellen, nachdem Sie auf Hinzufügen geklickt haben.
E-Mail
Geben Sie die E-Mail-Adresse des Benutzers ein.
Trennen Sie mehrere E-Mail-Adressen durch Komma.
3. Legen Sie die Details für die Richtlinien fest.
Gruppe
Wählen Sie eine Gruppe, zu welcher der Benutzer hinzugefügt werden soll. Der Benutzer erbt alle Richtlinien, die dieser Gruppe zugewiesen sind.
Surfrate
Der Benutzer erbt standardmäßig die Gruppenrichtlinie. Um die Gruppenrichtlinie zu überschreiben, wählen Sie eine Richtlinie aus der Liste.
Sie können eine neue Richtlinie auch direkt auf dieser Seite oder auf der Seite > > erstellen.
Zugriffszeit
Der Benutzer erbt standardmäßig die Gruppenrichtlinie. Um die Gruppenrichtlinie zu überschreiben, wählen Sie eine Richtlinie aus der Liste.
Sie können eine neue Richtlinie auch direkt auf dieser Seite oder auf der Seite > > erstellen.
Netzwerkverkehr
Der Benutzer erbt standardmäßig die Gruppenrichtlinie. Um die Gruppenrichtlinie zu überschreiben, wählen Sie eine Richtlinie aus der Liste.
Sie können eine neue Richtlinie auch direkt auf dieser Seite oder auf der Seite > > erstellen.
Traffic Shaping
Der Benutzer erbt standardmäßig die Gruppenrichtlinie. Um die Gruppenrichtlinie zu überschreiben, wählen Sie eine Richtlinie aus der Liste.
Sie können eine neue Richtlinie auch direkt auf dieser Seite oder auf der Seite > > erstellen.
4. Legen Sie die Details für die SSL VPN-Richtlinie fest.
Fernzugriff
Der Benutzer erbt standardmäßig die Gruppenrichtlinie. Um die Gruppenrichtlinie zu überschreiben, wählen Sie die Richtlinie aus der Liste.
Sie können eine neue Richtlinie auch direkt auf dieser Seite oder auf der Seite > > erstellen.
Wenn dem Benutzer kein SSL-VPN-Zugriff zur Verfügung gestellt wurde, wählen Sie Keine Richtlinie angewendet.
Clientlos
Der Benutzer erbt standardmäßig die Gruppenrichtlinie. Um die Gruppenrichtlinie zu überschreiben, wählen Sie die Richtlinie aus der Liste.
Sie können eine neue Richtlinie auch direkt auf dieser Seite oder auf der Seite > > erstellen.
Wenn dem Benutzer kein clientloser Zugriff zur Verfügung gestellt wurde, wählen Sie Keine Richtlinie angewendet.
L2TP
Standardmäßig erhält der Benutzer Fernzugriff über L2TP. Deaktivieren, wenn dem Benutzer kein Fernzugriff zur Verfügung steht.
Falls aktiviert, geben Sie die IP-Adresse (IPv4/IPv6) an, die dem Benutzer für den L2TP-Zugriff geleast werden soll.
PPTP
Standardmäßig erhält der Benutzer Fernzugriff über PPTP. Deaktivieren, wenn dem Benutzer kein Fernzugriff zur Verfügung steht.
Falls aktiviert, geben Sie die IP-Adresse (IPv4/IPv6) an, die dem Benutzer für den PPTP-Zugriff geleast werden soll.
CISCO™ VPN-Client
Standardmäßig erhält der Benutzer Fernzugriff über den CISCO VPN-Client. Deaktivieren, wenn dem Benutzer kein Fernzugriff zur Verfügung steht.
Falls aktiviert, geben Sie die IP-Adresse (IPv4/IPv6) an, die dem Benutzer für den CISCO VPN-Zugriff geleast werden soll.
Um diese Funktion nutzen zu können, muss der CISCO™ VPN-Client auf der Seite > > konfiguriert werden.
Quarantäne-Überblick
Konfigurieren Sie den Quarantäne-Überblick.
Der Quarantäne-Überblick ist eine E-Mail, die eine Liste von Spam-E-Mails in Quarantäne enthält, welche von der Appliance herausgefiltert wurden und sich im Quarantänebereich befinden. Sofern konfiguriert, schickt die Appliance dem Benutzer eine E-Mail mit dem Überblick in den konfigurierten Abständen. Der Überblick bietet dem Benutzer außerdem einen Link zum Benutzerportal, wo Benutzer auf die Nachrichten in Quarantäne zugreifen und Maßnahmen ergreifen können.
Verfügbare Optionen:
▪ Aktivieren – Der Benutzer erhält den Quarantäne-Überblick täglich. Diese Option setzt die Gruppeneinstellung außer Kraft.
▪ Deaktivieren – Der Benutzer erhält keinen Quarantäne-Überblick. Diese Option setzt die Gruppeneinstellung außer Kraft.
Diese Funktion ist nur auf nicht-WiFi-Geräten verfügbar.
Gleichzeitige Anmeldungen
Geben Sie die Anzahl gleichzeitiger Anmeldungen an, die der Benutzer durchführen darf, oder klicken Sie auf Unbegrenzt, um eine unbegrenzte Anzahl an gleichzeitigen Anmeldungen zuzulassen.
Zulässiger Bereich: 1 bis 99
Standard: 1
Die Einstellung wird die globale Einstellung in den Client-Einstellungen außer Kraft setzen.
MAC-Bindung
MAC-Bindung aktivieren/deaktivieren. Durch Bindung eines Benutzers an eine MAC-Adresse wird der Benutzer einer Gruppe von MAC-Adressen zugeordnet.
Falls aktiviert, geben Sie die MAC-Adressen ein, zum Beispiel 01:23:45:67:89:AB.
Wenn die MAC-Bindung aktiviert ist, kann sich der Benutzer nur noch über vorab festgelegte Geräte anmelden.
Trennen Sie mehrere MAC-Adressen durch Komma. Zum Beispiel 01:23:45:67:89:AB, 01:23:45:67:89:AC.
Anmeldebeschränkungen
Wählen Sie die jeweilige Option, um für den Benutzer Anmeldebeschränkungen festzulegen.
Verfügbare Optionen:
▪ Jeder Knoten – Der Benutzer kann sich von jedem Knoten im Netzwerk anmelden.
▪ Benutzergruppe Knoten – Der Benutzer kann sich nur über die Knoten, die seiner Gruppe zugewiesen sind, anmelden.
▪ Ausgewählte Knoten (nur für IPv4) – Der Benutzer kann sich nur über festgelegte Knoten anmelden.
▪ Knotenbereich (nur für IPv4) – Der Benutzer kann sich von jeder IP-Adresse im konfigurierten Bereich anmelden.
5. Wählen Sie Administrator Erweiterte Einstellungen (nur wenn der Benutzertyp Administrator ist)
Zeitplan für Appliance-Zugriff
Planen Sie den Appliance-Zugriff.
Der Administrator kann auf die Appliance nur während der im Zeitplan angegebenen Zeit zugreifen.
Anmeldebeschränkung für Appliance-Zugriff
Wählen Sie die jeweilige Option, um für den Benutzer Anmeldebeschränkungen festzulegen.
Verfügbare Optionen:
▪ Alle Knoten – Der Administrator kann sich von jedem Knoten im Netzwerk anmelden.
▪ Ausgewählte Knoten – Der Administrator kann sich nur über festgelegte Knoten anmelden.
▪ Knotenbereich – Der Administrator kann sich von jeder IP-Adresse im konfigurierten Bereich anmelden.
Benutzerkonto zurücksetzen (nur verfügbar wenn man einen Benutzer bearbeitet)
Mit dieser Option können Sie die Internetnutzungsdauer und den Netzwerkverkehr des Benutzers zurücksetzen.
Nutzung anzeigen (nur verfügbar wenn man einen Benutzer bearbeitet)
Mithilfe dieser Option können Sie die Internet- und Datentransfernutzung anzeigen.
Die Benutzerkonfiguration hat gegenüber der Gruppenkonfiguration Vorrang.
6. Klicken Sie auf Speichern.
