Admin Guide Einleitung OpenDNS LAN Guest-Netz Inhalt: Default

Transkript

1 Admin Guide Einleitung Gästbox basiert auf dem erfolgreichen Projekt M0N0wall von Manuel Kasper. M0n0Wall ist weltweit über 10'000 fach im Einsatz. Tellnet AG hat das Captive Portal mit einem Voucher Zugangskontrollsystem erweitert und ein 3 Level Menuesystem dazugefügt. Dieses hierarchische Menusystem, gegliedert in Operator, Siteadmin und Admin, zeigt nur diejenigen Funktionen an, welche für die entsprechende Tätigkeit notwendig ist. Die ersten beiden Gruppen werden nicht mit technischen Ausdrücken und Funktionen belastet oder verwirrt. Damit wird eine Überforderung des Betriebspersonals vermieden. Zudem wird so erreicht, dass nur der technisch versierte Administrator Parameter verändern kann, die den Netzwerkbetrieb beeinflussen. Zur Erhöhung der Rechtsicherheit, Schutz vor illegalen Downloads, sowie Kinderschutz haben wir einen OpenDNS Client eingebaut. Zusammen mit dem OpenDNS Dienst bietet so die Gästbox einen doppelten Schutz vor Missbrauch und unangenehme Abmahnungen. Zusammen mit dem internen logging verfügt so die Gästbox über zwei unabhängige Sicherheitsmechanismen. Die Gästbox erlaubt den Betrieb von zwei Netzwerksegmenten, einem LAN und einem Guest-Netz. Endgeräte am LAN erhalten freien Zugriff auf das Internet (über den WAN-Anschluss). Diese sind dabei vor Angriffen aufgrund der implementierten Firewall- und Address-Translation-Funktion der Gästbox geschützt. Vom LAN-Segment her ist auch der Administrationszugriff auf die Gästbox möglich. Endgeräte am Guest-Anschluss können nicht ohne weiteres auf das Internet zugreifen. Beim ersten Öffnen des Browsers (Internet-Explorer, Mozilla-Firefox o.ä.) wird der Benutzer auf eine so genannte Landing-Page / Captive Portal umgeleitet. Auf dieser Seite muss der Benutzer seine Zugangsdaten (Voucher-Code) eingeben und kann anschliessend für einen konfigurierbaren Zeitraum auf das Internet zugreifen. Ein Zugriff vom Guest-Netz auf Endgeräte am LAN-Segment ist aus Sicherheitsgründen nicht möglich. Inhalt: 1. Inbetriebnahme 2. Anschluss an das Internet. 3. Anschluss des Konfigurations PC 4. Betriebsmodis: 4.1. Installation in bestehendes LAN als DHCP Client. Default; Gästbox ist ohne weitere Konfiguration funktionsfähig Installation als PPPoE Router/Firewall angeschlossen an xdsl Modem 4.3. Installation an xdsl Router mit statischer IP Adresse 5. Optional: Bandbreitenmanagement, Traffic Shaping, temporärer Betrieb ohne Voucher, MAC Address pass trough 6. Optional: Externer SYSLOG Server, Zugangskontrolle durch OPENDNS 7. Freier Zugang ohne Voucher 8. Einlesen der Voucher 9. Fernwartung 10. Fehlersuche 11. Bevor Sie zum Telefon greifen 12. Tipps 13. Optimierungen 14. Weitere Informationen und zusätzliche Dokumentation 15. Quick Reference / Anschlüsse Admin-Guide 1 / 27 V1.1 / 25 Jul 2012

2 1) Inbetriebnahme Schließen sie die Gästbox mit Hilfe des mitgelieferten Steckernetzteils über den Anschluss Power an das Stromnetz an (Kontroll-LED an Vorderseite leuchtet). Factory default ist die Gästbox auf dem WAN Interface als DHCP Client konfiguriert. Dies ermöglicht Ihnen die ersten Erfahrungen mit der Gästbox ohne zusätzliche Konfiguration zu machen. Dies hat den Vorteil, dass Sie sich direkt mit den spezifischen Funktionen des Captive Portals und der Zugangskontrlolle anfreunden können. Endgeräte am LAN erhalten freien Zugriff auf das Internet (über den WAN-Anschluss). Clients sind vor Angriffen aufgrund der implementierten Firewall- und Address-Translation-Funktion der Gästbox geschützt. Vom LAN-Segment her ist auch der Administrationszugriff auf die Gästbox möglich. Endgeräte am Guest-Anschluss können nicht ohne weiteres auf das Internet zugreifen. Beim ersten Öffnen des Browsers (Internet-Explorer, Mozilla-Firefox o.ä.) wird der Benutzer auf eine so genannte Landing-Page umgeleitet. Auf dieser Seite muss der Benutzer seine Zugangsdaten (Voucher-Code) eingeben und kann anschliessend für einen definierten Zeitraum auf das Internet zugreifen. Ein Zugriff vom Guest-Netz auf Endgeräte am LAN-Segment ist aus Sicherheitsgründen nicht möglich. Die Gästbox verfügt aus Sicherheitsgründen über eine vollständige Trennung zwischen dem Gästenetz und dem LAN Interface welches für die Betriebsinterne Netz zur Verfügung steht. Die Firewall Funktionen zum Schutz der angeschlossenen PCʼs AM LAN und Gästenetz sind sehr umfassend und entsprechen umfassenden Schutz. Sie brauchen keinen zusätzlichen externen Firewall. 2) Anschluss an das Internet Die Gästbox ist flexibel im Einsatz und ermöglicht drei Betriebsmodi. a) Zero Config. Details siehe 4.1 b) PPPoE Router/Firewall. Details siehe 4.2 c) Anschluss an xdsl Router mit statischer IP Adresse. Details siehe 4.3 Der Anschluss an das Internet erfolgt über den WAN Ethernetanschluss: 3) Anschluss eines Konfigurations-PCs Betriebsmodi a und c erlauben Zugriffe über die Ethernet WAN Schnittstelle. In jedem Fall können Sie die Gästbox über das LAN Interface konfigurieren. Per default ist am LAN Interface der DHCP Server aktiv. 4.) Betriebsmodis 4.1) Installation in bestehendes LAN als DHCP Client: Für diese Betriebsart ist die Gästbox direkt betriebsbereit, sie braucht keine zusätzliche Konfiguration. Durch den separaten Adressraum und die eingebaute Firewall ist das Gästenetz sicher vom Betriebs LAN abgeschottet. Die Gästbox erreichen Sie von jedem PC der am internen LAN angeschlossen ist, via die vom DHCP Server vergebene IP Adresse. Empfehlenswert ist den DHCP Server so zu konfigurieren, dass die Gästbox immer die gleiche IP Adresse erhält. Mit dieser Massnahme treffen Sie Vorsorge, dass Sie die Gästbox über ein Bookmark im Browser jederzeit erreichen können. Alternativ können Sie einen PC (DHCP Client) am LAN Interface der Gästbox anschliessen um diese zu überwachen. Um auf die Gästbox zur weiteren Konfiguration zugreifen, oder den Betriebszustand abfragen zu können haben Sie folgende Möglichkeiten: Via LAN (WAN Schnittstelle der Gästbox) dazu brauchen Sie die vom DHCP Server an die Gästbox zugewiesenen Adresse Sie schliessen einen PC als DHCP client am LAN Port der Gästbox an. Erreicht wird die Gästbox via Achtung: Falls der WAN Port der Gästbox in einem privaten Netzwerkadressbereich betrieben wird ( x.x, x.x, x.x ) darf die default Einstellung RFC 1918 nicht verändert werden Admin-Guide 2 / 27 V1.1 / 25 Jul 2012

3 (block private Networks nicht aktiv) Ansonsten kann vom WAN Port her nicht auf die Gästbox zugegriffen werden kann, Beachten: Falls beim Router zum Internet NAT aktiv geschaltet ist, sollte NAT in der Gästbox abgeschaltet werden. 2 mal NAT hintereinander kann zu Problemen wie Session Abbrüchen führen. LAN- Inhouse Internet Router-Firewall DHCP Server WAN Guest- Segment Schliessen Sie einen PC am Guest Interface an und geben Sie auf der Landing Page einen der nachfolgenden Codes ein: LAN ZMg5sgb, u9keelc, 29ePxqa, rknm6=8, jujjgc6 Diese Codes stammen aus der Serie des fix eingebauten Stapel 0, der für Testzwecke vorgesehen ist. Falls die Codes des Stapel 0 aufgebraucht sind, löschen Sie diesen Stapel und fügen Sie den Stapel 0 wieder zu. Dadurch erhalten Sie wieder 100 Vouchers. Achtung: eventuell brauchen Sie ein ausgekreuztes Ethernet Kabel!! Nächste Schritte: Optional können noch folgende Funktionen zugeschaltet werden. o Einstellen der Bandbreite pro User o Traffic shaping Einlesen von Voucher Stapeln Eingabe von öffentlichen Meldungen für das Captive Portal Customizing der Landing Page 4.2) Installation als PPPoE Router/Firewall angeschlossen an xdsl Modem Admin-Guide 3 / 27 V1.1 / 25 Jul 2012

4 LAN-Segment Internet DSL- oder Kabelmodem WAN Guest-Segment Verbinden Sie die Gästbox und das xdsl Modem. Tip: Wir raten Ihnen dringend einen Blick in die Diagnose des xdsl Modems zu werfen. Je nach Modell finden Sie Informationen über die Qualität der xdsl Leitung und Uebertragungsfehler. Gehen Sie ins Menue Interfaces: WAN Wählen Sie Interfaces: WAN Type PPPoE Geben Sie den PPPoE User Name und Passwort ein welches Sie vom Provider erhalten haben. Tip: Die Gästbox erzeugt sehr detaillierte logs die Sie unter dem Tab Diagnostics: Logs einsehen können. Schliessen Sie einen PC am Guest Interface an und geben Sie auf der Landing Page einen der nachfolgenden Codes ein: ZMg5sgb, u9keelc, 29ePxqa, rknm6=8, jujjgc6 Diese Codes stammen aus der Serie des fix eingebauten Stapel 0, der für Testzwecke vorgesehen ist. Falls die Codes des Stapel 0 aufgebraucht sind, löschen Sie diesen Stapel und fügen Sie den Stapel 0 wieder zu. Dadurch erhalten Sie wieder 100 Vouchers. Admin-Guide 4 / 27 V1.1 / 25 Jul 2012

5 Achtung: eventuell brauchen Sie ein ausgekreuztes Ethernet Kabel!! Nächste Schritte: Optional können noch folgende Funktionen zugeschaltet werden. o Einstellen der Bandbreite pro User o Traffic shaping Einlesen von Voucher Stapeln Eingabe von öffentlichen Meldungen für das Captive Portal Customizing der Landing page 4.3) Installation an xdsl Router mit statischer IP Adresse Diese Variante wird empfohlen wenn Sie einen xdsl Router ohne eingebauten Firewall betreiben (ADLS, VDSL etc) LAN-Segment Internet xdsl Router WAN Guest-Segment Versichern Sie sich, dass Block private networks nicht aktiv ist. Das aktivieren dieser Option verhindert dass Sie zum Beispiel vom WAN Netzwerk remote nicht mehr auf die Gästbox zugreifen können, falls dieses Interface eine private IP Adresse zugeordnet wurde. (10/8; /12; /16) Achtung: Falls Sie die Netzwerk Adressen ändern, überprüfen Sie die Firewall Rule Adressen!! Admin-Guide 5 / 27 V1.1 / 25 Jul 2012

6 Konfiguration der DNS Server: Eventuell verlangt die Gästbox die Konfiguration der DNS Server. Dies ist notwendig wenn der Router über keine DNS forwarding Konfiguration verfügt. Ob diese Konfiguration notwendig ist verifizieren Sie indem Sie zum Beispiel unter Diagnostics: Ping/Traceroute eingeben. Wenn die IP Adresse nicht aufgelöst werden kann, ist Konfiguration notwendig. Die erforderlichen DNS Adresse finden Sie in den Unterlagen Ihres Providers. Achtung: Nicht alle Web Seiten antworten auf den Ping Befehl!! Falls der Name der PING Adresse nicht aufgelöst werden konnte tragen Sie die entsprechenden DNS Adressen ein. Schliessen Sie einen PC am Guest Interface an und geben Sie auf der Landing Page einen der nachfolgenden Codes ein: ZMg5sgb, u9keelc, 29ePxqa, rknm6=8, jujjgc6 Diese Codes stammen aus der Serie des fix eingebauten Stapel 0, der für Testzwecke vorgesehen ist. Falls die Codes des Stapel 0 aufgebraucht sind, löschen Sie diesen Stapel und fügen Sie den Stapel 0 wieder zu. Dadurch erhalten Sie wieder 100 Vouchers. Achtung: eventuell brauchen Sie ein ausgekreuztes Ethernet Kabel!! 5.) Anschluss der Gäste-PCs Die Gäste PC werden über das Guest Interface angeschlossen. (über einen Hub/Switch oder über Wireless Access Points). Gäste PCs arbeiten in einem separaten IP Adressraum. Das Interne LAN ist durch einen Firewall vollkommen vom Gäst Nezt abgeschottet. Nächste Schritte: Optional können folgende Funktionen zugeschaltet werden. o Einstellen der Bandbreite pro User o Traffic shaping Einlesen von Voucher Stapeln Admin-Guide 6 / 27 V1.1 / 25 Jul 2012

7 Eingabe von öffentlichen Meldungen für das Captive Portal Customizing der Landing page Optional können folgende Funktionen zugeschaltet werden: Einstellen der Bandbreite pro User: Gehen Sie zum Tab. Services: Captive portal Scroll down zu; Enable per-user bandwidth restriction. Um die Bandwith per User Funktion zu aktivieren müssen Sie den Traffic shaper aktivieren. Einstellen der total verfügbaren Bandbreite für die Gäste. Mit dieser Einstellung begrenzen Sie die maximale verfügbare Bandbreite die das Gästesegement maximal vom Internetanschluss konsumieren darf. Der Traffic shaper der Gästbox bewirkt, dass per2per downloads und File Transfers den Web Verkehr nicht behindern. Admin-Guide 7 / 27 V1.1 / 25 Jul 2012

8 Client Zugang ohne Authentifizierung. Für Angestellte kann es Sinnvoll sein, dass Sie ihnen einen Zugang ohne vorherige Authentifizierung ermöglichen möchten. Von dieser Möglichkeit wird auch oft Gebrauch gemacht, falls der Kunde Kreditkartentermials Auf diesem Netz betreiben möchte. Achtung falls ein Kreditkartenterminal ausgetauscht wird, muss die neue MAC Adresse eingetragen werden und die Alte gelöscht werden. Admin-Guide 8 / 27 V1.1 / 25 Jul 2012

9 6.) Aufzeichnung von Verbindungs Daten der Internet Benutzer. Das Thema Vorratsdatenspeicherung verunsichert viele Betreiber von Gastzugängen und Hotspots. Es gibt verschiedene Gerichtsurteile die sich teilweise wiedersprechen. Klar und eindeutig ist, dass ein Wireless Access Point nicht ohne Zutritt Schütz betrieben werden darf. Die Gastbox verfügt über eingebaute Funktionen die den Betreiber einfach und wirkungsvoll vor Missbrauch schützen. Die Gastbox zeichnet Zugangscode, MAC Adresse, interne IP Adresse, und Zeitpunkt der Session auf. Der Betreiber erhält auch Angaben über das Verkehrs Volumen. Diese Daten werden im internen RAM gespeichert. Falls Sie diese Permanent speichern wollen, müssen Sie diese zu einem Remote Syslog Server senden. Dieses Konzept wurde bewusst so gewählt, dass der Energieverbrauch des Zugangskontroller tief ist (5-7Wh) Die Energiekosten schlagen so mit ungefähr 12 pro Jahr zu buche. Die nachfolgenden 3 Screen shots zeigen welche Benutze und Verbindungsdaten zur Verfügung stehen. Admin-Guide 9 / 27 V1.1 / 25 Jul 2012

10 Remote Logging: Die oben gezeigten Log Einträge können zudem zu einen externen Syslog Server gesendet werden. Als Integrator haben Sie so die Möglichkeit das Speichern dieser Daten als Dienstleistung anzubieten. Uns ist bis dato nicht bekannt, dass die Behörden eine Ermittlung eines durch Passwort geschützten Hotspots durch die Gästbox durchgeführt worden ist. Weitere Alternativen: Periodisches Abspeichern der Logs auf Ihrem externen PC. Die Gastbox verfügt über hierarchische Zugangs Menues. Dadurch wird der Umfang der Menuepunkte und die Anzahl der Abfrageelemente stark reduziert. Das Ergebnis ist, dass sich so das Bedienpersonal nicht durch Technik überfordert wird und sich auf die wenigen Punkte konzentrieren kann welche für die Arbeit erforderlich sind. Durch den Einsatz von hierarchischen Zugangsmenues verhindert man zudem, dass keine Konfigurationsänderungen gemacht werden können die den Betrieb stören. CURL: Sie haben die Möglichkeit das Logfile auch via CURL scripts zu exportieren. 6.1 Option: Externer Syslog Server Admin-Guide 10 / 27 V1.1 / 25 Jul 2012

11 Zugangskotrolle OpenDNS OpenDNS ist ein Service der dem Administrator die Möglichkeit gibt Nutzer eines Netzwerkes vor unerwünschten URLʼs zu schützen. Dieser Service ist sehr flexibel konfigurierbar, entweder mit einfachen Templates oder individuell. Zusätzlich bietet OpenDNS einen recht effektiven Phishing Filter Service an. Via PhishTank wird der Benutzer über eine ständig aktualisierte Liste vor einer Grosszahl von Phishing Sites geschützt. FYI Bild: Anzahl der neuen verifizierten Phishing Site Einträge im Monat. Admin-Guide 11 / 27 V1.1 / 25 Jul 2012

12 Einrichten des OpenDNS Content Filter Dienstes. Gehen Sie zu und kreieren Sie einen Account Admin-Guide 12 / 27 V1.1 / 25 Jul 2012

13 Über ein WEB Interface wird der URL und content Filter gesteuert. Der Administrator kann zwischen vordefinierten Templates wählen oder seine individuelle Wahl treffen. Screen der eine individuelle Auswahl ermöglicht. Admin-Guide 13 / 27 V1.1 / 25 Jul 2012

14 Selektiv können geblockte Domains freigeschaltet werden oder zusätzlich Domains geblockt werden. Die Gästbox Implementation: In der Gästbox wurde ein OpenDNS client implementiert, welcher das ganze Content und URL Filtering enorm vereinfacht. Admin-Guide 14 / 27 V1.1 / 25 Jul 2012

15 Unter dem Menue Eintrag Sicherheit Der DNS Server des OpenDNS Dienstes muss wie folgt konfiguriert werden. Captive Portal 7.) Freier Zugang ohne Voucher: Sollten Sie kurzfristig über keine Vouchers verfügen oder wollen Sie aus speziellem Anlass temporär allen Gästen Internet Access gewähren, aktivieren Sie diese Option. Der Gast wird nach der Admin-Guide 15 / 27 V1.1 / 25 Jul 2012

16 abgelaufenen Zeit wieder auf die Landing page geleitet und muss sich durch anklicken des Buttons anmelden neu einbuchen. 8.) Einlesen von Voucher-Stapeln Zum Einlesen von Voucher-Stapeln verwenden sie den Konfigurations-PC. Starten sie ihren Webbrowser und öffnen sie folgende Seite: Melden sie sich als Operator an (Benutzernamen und Passwörter siehe Quickreference-Guide) worauf nachfolgende Hauptseite angezeigt wird. Das Menu befindet sich auf der linken Seite. Abbildung 2: Hauptseite Operator Anschliessend wählen sie in der Menuleiste den Eintrag Voucher verwalten aus. Admin-Guide 16 / 27 V1.1 / 25 Jul 2012

17 Abbildung 3: Voucher verwalten Durch die Wahl des Symbols lassen sich Voucher-Stapel erfassen: Abbildung 4: Voucher hinzufügen Rolle Geben sie die Rollennummer, die Anzahl der Tickets sowie die Gültigkeitsdauer des Voucher ein (für jeden Stapel kann eine eigene Gültigkeitsdauer definiert werden). Nachdem die Angaben zur Rolle gespeichert wurden, gelangen sie auf die Seite zur Voucher- Verwaltung zurück und können dort einen Voucher austesten. Freie Webseiten verwalten Die Landing-Page, die Seite die einem Gast nach dem Starten seines Browsers präsentiert wird, erlaubt neben der Eingabe der Voucher-Nummer auch den Zugriff auf kostenfreie Webseiten (ohne vorherige Anmeldung des Gastes). Diese Seiten werden unter dem Menupunkt Freie Webseiten verwaltet: Abbildung 5: Freie hinzufügen Website In der Liste der freien Website wählen sie das Symbol an und gelangen anschliessend zur Eingabemaske. Nach dem Speichern erscheint dieser Eintrag auf der Landing-Page. Freie Webeiten: Admin-Guide 17 / 27 V1.1 / 25 Jul 2012

18 Mit diesem Eintrag erscheint der URL auf der Landingpage als Text. Wenn der Gast auf diesen URL klickt har er unmittelbar Zugang auf diesen URL. Es ist kein weiterer Eintrag in der Gästbox erforderlich. Die Idee ist, dass das Bedienungspersonal (operator) oder (siteadmin) spontan und einfach auf einen Kundenwunsch reagieren kann. Zum Beispiel die Firma XXX.de hat eine Tagung im Lokal. Dabei wird zum Beispiel die neue Webseiten vorgestellt. Es soll aber verhindert werden, dass die Kursbesucher auf andere URL wandern und surfen. So gibt man ganz einfach die benötigten URLs ein, die Sache ist erledigt. Meldungen auf Gastseite verwalten Auf der Landing-Page (Gastseite) lassen sich auch Meldungen anzeigen. Die Eingabe dieser Meldung erfolgt unter dem Menu Meldungen auf Gastseite. Admin-Guide 18 / 27 V1.1 / 25 Jul 2012

19 9.) Fernwartung: Fernwartung durch manuelle Freigabe Um die Sicherheit des Kunden nicht zu gefährden, wurde der Remote Zugang zur GästBox so konzipiert, dass dieser nur bei Bedarf geöffnet wird und in jedem Fall durch einen verschlüsselten Tunnel gesichert ist. Mit dieser Lösung haben sie die volle Sicherheit, dass der Zugang von Aussen nur kontrolliert geöffnet werden kann. (Für die GästBox gilt die Sicherheitsmaxime: Je weniger offene Ports desto kleiner das Sicherheitsrisiko. Die Gästbox kann via Remote Zugang gewartet werden. Änderungen an der Landing Page lassen sich über diesen Zugang auch vornehmen. Der Kunde clickt auf der Startseite der Gästbox auf den Button Start Admin-Guide 19 / 27 V1.1 / 25 Jul 2012

20 Einrichten remote Wartung via Dynamic DNS Konfigurieren Sie einen Dynamic DNS Service Ihrer Wahl Admin-Guide 20 / 27 V1.1 / 25 Jul 2012

21 Konfigurieren Sie eine Firewall Regel um den Zugang zu ermöglichen. Empfehlungen: a) verwenden Sie einen Destinationsport ausserhalb dem regulären Port Range. Damit wird Portscannern schwieriger. b) Wenn Sie von einer Festen IP Adresse aus arbeiten schränken Sie die Source Adresse ein. 10.) Fehlersuche: Die Gästbox verfügt über umfangreiche gut strukturierte Loging Funktionen. Diese Funktionen helfen Ihnen bei der Störungssuche. Weitere Internas über den Zustand der Gästbox erhalten Sie durch die Eingabe von Admin-Guide 21 / 27 V1.1 / 25 Jul 2012

22 Tip: Bevor Sie Änderungen an der laufenden Konfiguration der Gästbox durchführen, speichern Sie das Config file an ab. 11) Bevor Sie zum Telefon greifen. Hat jeder LAN Anschluss hat eine eigene Netzwerkadresse? Gästbox ist ein Router, zweimal die gleiche Netwerkadresse an verschiedenen Ethernet Ports verursachen Probleme. Achten Sie auf IP Adressen Konflikte! Sehr oft kommt es vor, dass das xdsl Modem eine Adresse wie oder aufweist. Falls Sie in Ihrem Netz hinter der Gästbox WLAN APʼs mit den gleichen Adressen installiert haben und diese die Routen propagiren kommte es zu Verbindungsproblemen. Einen schnellen Ueberblick was sich in der GastBox tut erhalten Sie durch Eingabe von. Bei Fragen stellen Sie uns diese Datei per mail zu. Admin-Guide 22 / 27 V1.1 / 25 Jul 2012

23 Die Gästbox unterstützt VLAN. VLAN: Wo stelle ich diese ein? Admin-Guide 23 / 27 V1.1 / 25 Jul 2012

24 12) Tips DHCP Lease Dauer muss > als Idle timeout im Captive Portal sein. (zuerst muss der Idle timer auslösen, dann der DHCP ablaufen.) Ansonsten kann ein anderer Client die abgelaufene IP Adresse erhalten und er kommt ohne Voucher ins Netz. Limitieren der Anzahl Sessions pro Benutzer. MSN und Skype haben die störenden Eigenschaft, dass sie pro Adressbucheintrag eine Session verbrauchen. Bei einer grossen Anzahl von aktiven Benutzern lohnt es sich eventuell die Anzahl Sessions pro User zu Begrenzen. Anzeichen, dass Sie diesen Punkt beachten sollten sind Memory Verbrauch in der Status page ist über 60% Admin-Guide 24 / 27 V1.1 / 25 Jul 2012

25 13) Optimierungen Performance Optimierungen: Device Polling Falls die CPU Load konstant hoch ist > 45% versuchen Sie device Polling zu aktivieren. Reboot der GastBox ist erforderlich damit diese Änderung aktiviert wird. Achtung: Beobachten Sie die CPU Load Werte vor und nach der Änderung! Traffic shaping Gastbox bietet 2 Möglichkeiten von Traffic shaping. a) unter Firewall: Traffic shaper b) unter Services: Captive Portal Admin-Guide 25 / 27 V1.1 / 25 Jul 2012

26 Schalten Sie nur eine dieser Möglichkeiten ein! Ansonsten wir die Gastbox bei viel Verkehr übermässig belastet. 14.) Weitere Informationen und zusätzliche Dokumentation Die Admin Guide umfasst die Konfiguration der Gästbox, welche für den normalen Betrieb ausreicht. Weiterführende Angaben zur Konfiguration und detaillierte Beschreibung der Gästbox entnehmen sie dem Benutzerhandbuch von M0n0wall. Beachten sie zudem auch die Webseite Weitere Unterstützung erhalten sie auch per unter Admin-Guide 26 / 27 V1.1 / 25 Jul 2012

27 Console Guest WAN LAN - Power Quick Reference Anschlüsse Die GästBox verfügt an der Rückseite über Anschlüsse für die Stromversorgung (mittels mitgeliefertem Steckernetzteil am Anschluss Power) sowie über drei Ethernet-Anschlüsse (Guest, WAN und LAN). Technische Angaben: IP-Adressen Die GästBox verwendet folgende IP-Adressbereiche: Interface IP-Adresse DHCP-Server GB WAN DHCP-Client - LAN Guest Tabelle 1: IP-Adressen Abbildung 1: Anschlüsse Rückseite Bedeutung der LED's auf der Frontseite: LED 1 (links): Stromversorgung LED2 (mitte): WAN-Anschluss aktiv und die Gästbox hat eine gültige IP-Adresse erhalten LED3 (rechts): mindestens 1 Gast aktiv (d.h. angemeldet und Voucher noch nicht abgelaufen) Während dem Aufstarten (Boot-Vorgang) leuchten kurzzeitig alle 3 LED's. Verwaltung der GästBox Die GästBox unterstützt drei unterschiedliche Logins mit unterschiedlichen Berechtigungsstufen (die Tabelle zeigt die Default-Passwörter wie sie nach der Inbetriebnahme oder einem Reset to factory defaults gelten): Benutzername Passwort admin guestbox siteadmin gastbox operator gastbox Tabelle 2: Administrations-Accounts Die Passwörter lassen für Siteadmin und Operator lassen sich unter dem Menuepunkt Admin Accounts anpassen (Hierzu benötigen sie die Administrationsstufe Admin oder Siteadmin). Die Anpassung des Admin-Passwortes erfolgt im Menu System General Setup. Admin-Guide 27 / 27 V1.1 / 25 Jul 2012