Benutzerhandbuch. bintec elmeg GmbH. Benutzerhandbuch. Workshops (Auszug) WLAN-Workshops. Copyright Version 7/2016 bintec elmeg GmbH

Transkript

1 Benutzerhandbuch Benutzerhandbuch WLAN-Workshops Copyright Version 7/2016 1

2 Benutzerhandbuch Rechtlicher Hinweis Gewährleistung Änderungen in dieser Veröffentlichung sind vorbehalten. gibt keinerlei Gewährleistung auf die in dieser Bedienungsanleitung enthaltenen Informationen. übernimmt keine Haftung für mittelbare, unmittelbare, Neben-, Folge- oder andere Schäden, die mit der Auslieferung, Bereitstellung oder Benutzung dieser Bedienungsanleitung im Zusammenhang stehen. Copyright Alle Rechte an den hier beinhalteten Daten - insbesondere Vervielfältigung und Weitergabe - sind vorbehalten. 2

3 Inhaltsverzeichnis Inhaltsverzeichnis Kapitel 1 WLAN - bintec HotSpot Secure Option mit Haftungsübernahme Einleitung Einrichtung der bintec HotSpot Secure Option Konfiguration Zugehörige Informationen Konfigurationsschritte im Überblick i

4 Inhaltsverzeichnis ii

5 Kapitel 1.1 Einleitung Beim Betrieb eines WLAN HotSpot kommt es immer wieder zu Abmahnungen auf Unterlassung, für die der Anschlussinhaber (z. B. Hotelier) im Rahmen der Störerhaftung zuständig ist. Mit der bintec HotSpot Secure Option werden Internetzugriffe über Ihren HotSpot durch einen nach 6 TKG registrierten Internet Service Provider getunnelt. Damit surfen Ihre Gäste nicht mehr mit der öffentlichen IP-Adresse des Anschlussinhabers, sondern mit der IP-Adresse des Internet Service Provider. Alle Abmahnungen erhält nun der Internet Service Provider, der diese als unbegründet abwehren kann. Abb. 1: bintec HotSpot Solution mit Secure Option Voraussetzungen Internetverbindung über PPPoE ein lizensierter und betriebsbereit konfigurierter bintec HotSpot (Artikelnummer 1

6 oder ) ein bintec Router oder be.ip plus als HotSpot Gateway Leistungsumfang VPN-Tunnel zu einem nach 6 TKG registrierten Internet Service Provider inklusive eines festdefinierten Content Filters, der alle Zugriffe auf Peer-to-Peer Netze und auf jugendgefährdende Inhalte verhindert. Haftungsübernahme durch den Internet Service Provider Der Serverstandort ist Frankfurt am Main, womit auch Dienste nutzbar sind, die "Geolocation" verwenden, um den Standort des Kunden zu überprüfen. Details bintec HotSpot Secure Option ist eine Option zu einem bestehenden bintec HotSpot-Vertrag. Sie benötigen zwingend eine gültige bintec HotSpot-Lizenz beziehungsweise eine Lizenz für einen weiteren Hotspot-Standort. Das Freischalten der bintec HotSpot Secure Option erfolgt über die bintec Online Services. Die Laufzeit beträgt ein Jahr, Sie benötigen für jeden Standort eine eigene Option. 1.2 Einrichtung der bintec HotSpot Secure Option Nachdem Sie die Lizenzdaten für die bintec HotSpot Secure Option erhalten haben, registrieren Sie bitte Ihre Lizenz auf im Menü Online-Service. Der VPN-Tunnel wird dann für Sie eingerichtet, und Sie erhalten die notwendigen Zugangsdaten kurzfristig per zugestellt. Öffnen Sie einen Web-Browser und melden Sie sich mit Ihren Zugangsdaten an Ihrem bintec-router an. Wenn sie eine be.ip plus als Hotspot Gateway verwenden, wählen Sie die Ansicht "Vollzugriff", um Zugang zu allen Menüs zu haben Konfiguration Hinweis Dieser Workshop zeigt Konfiguration anhand einer be.ip plus. Wenn Sie die Konfiguration auf einem anderen bintec-gerät vornehmen wollen und Probleme bei der Übertragung der Einstellungen haben, wenden Sie sich bitte an unseren Support. 2

7 Wireless LAN Controller-Konfiguration Mit dem Wireless LAN Controller können Sie eine WLAN-Infrastruktur mit mehreren Access Points (APs) aufbauen und verwalten. Der WLAN Controller verfügt über einen Wizard, der Sie bei der Konfiguration Ihrer Access Points unterstützt. Wir empfehlen Ihnen, den Wizard auf jeden Fall bei der Erstkonfiguration Ihrer WLANInfrastruktur zu verwenden. Gehen Sie in das Menü Wireless LAN Controller->Wizard. Abb. 2: Wireless LAN Controller ->Wizard Gehen Sie folgendermaßen vor: (1) Wählen Sie die Schnittstelle, die für den Wireless Controller verwendet werden soll, hier. (2) Bei DHCP-Server wählen Sie die Option (3) Geben Sie bei IP-Adressbereich die Anfangs- und End-IP-Adresse des gewünschten Bereichs ein, hier. (4) Klicken Sie auf Weiter. aus. Hinweis Hinweis: Wenn Sie auf Weiter klicken, erscheint eine Warnung, dass beim Fortfahren die Wireless-LAN-Controller-Konfiguration überschrieben wird. Mit Klicken auf OK sind Sie einverstanden und fahren mit der Konfiguration fort. (5) Im Schritt 2 wählen Sie das Funkmodulprofil aus, hier z. B.. Hier kann auch ein! hinzugefügt werden, wenn Ihr 3

8 Gerät über ein zweites Radiomodul verfügt. Ist das nicht Fall, sollten Sie bei einem 2.4 GHz-Profil bleiben. (6) Klicken Sie auf Weiter. (7) Im Schritt 3 klicken Sie auf Hinzufügen um einen neuen Eintrag anzulegen. Abb. 3: Wireless LAN Controller ->Wizard (8) Geben Sie bei Netzwerkname (SSID) den Namen des Drahtlosnetzwerks (SSID) ein, hier z. B. "# $%. (9) Den Sicherheitsmodus stellen Sie auf Inaktiv. (10) Aktivieren Sie die Option VLAN. (11) Um das VLAN zu identifizieren, geben Sie bei VLAN-ID den Wert ein. Sie können den Wert entsprechend anpassen und einen Zahlenwert zwischen und eingeben. (12) Bestätigen Sie Ihre Angaben mit OK. (13) Klicken Sie auf Weiter. Sie sehen eine Liste der gefundenen Access Points. Abb. 4: Wireless LAN Controller ->Wizard (14) Wählen Sie das Gerät aus, das Sie als Hotspot Gateway verwenden und klicken Sie auf START. 4

9 Die WLAN-Controller-Installation ist hiermit abgeschlossen. Sie sehen in der Liste unter Status das Symbol Managed. Klicken Sie auf Konfiguration speichern um die Konfiguration zu sichern. Virtuelle Schnittstelle anlegen Legen Sie nun eine virtuelle Schnittstelle an, um den Datenverkehr aus dem WLAN von dem anderweitigen Datenverkehr über Ihr Gerät abtrennen zu können. Gehen Sie dazu in das Menü LAN->IP-Konfiguration->Schnittstellen->Neu. Abb. 5: LAN->IP-Konfiguration ->Schnittstellen ->Neu Gehen Sie folgendermaßen vor: (1) Bei Basierend auf Ethernet-Schnittstelle wählen Sie die Schnittstelle aus, auf der die virtuelle Schnittstelle basieren soll, hier &. (2) Weisen Sie die Schnittstelle einem VLAN zu. Geben Sie dazu unter VLAN-ID ein (oder den Wert, den Sie bei der WLAN-Controller-Konfiguration für das neu erstellte WLAN "# $% vergeben haben). (3) Unter Grundlegnde IPv4-Parameter belassen Sie Sicherheitsrichtlinie auf ' ( )*+, und wählen den Adressmodus $ )-. (4) Bei IP-Adresse / Netzmaske klicken Sie auf Hinzufügen und geben Sie die IP- 5

10 Adresse der virtuellen Schnittstelle ein, die Sie von Ihrem Server-Betreiber erhalten haben. Hier z. B. / 0 /!. Hinweis Beachten Sie, dass Sie die IP-Adresse mit Ihrem Hotspot-Server-Betreiber absprechen müssen. Sie kann nicht frei gewählt werden, da sie für das Funktionieren des VPN-Tunnels relevant ist und auch auf der Seite des Server-Betreibers entsprechend konfiguriert werden muss. (5) Bestätigen Sie Ihre Angaben mit OK. Die neu konfigurierte Schnittstelle & wird in der Liste der vorhandenen Schnittstellen angezeigt. Abb. 6: LAN->IP-Konfiguration ->Schnittstellen Speichern Sie die Konfiguration mit Konfiguration speichern. DHCP-Konfiguration Um Ihr Gerät als DHCP-Server für das HotSpot-WLAN zu verwenden, müssen Sie zunächst einen IP-Adresspool definieren, aus dem die IP-Adressen an die anfragenden Clients verteilt werden. Gehen Sie dazu in das Menü Lokale Dienste->DHCP-Server->IPPool-Konfiguration ->Neu. 6

11 Abb. 7: Lokale Dienste->DHCP-Server->IP-Pool-Konfiguration ->Neu Gehen Sie folgendermaßen vor: (1) Geben Sie bei IP-Poolname einen Namen ein, z. B. $%. (2) Bei IP-Adressbereich geben Sie die erste und die letzte IP-Adresse des Pools ein. Hier z. B. / 0 / / 0 /. Hinweis Der Adressraum, der Ihnen hier zur Verfügung steht, ist mit dem HotSpot-Server-Betreiber abzusprechen, da auf dessen Seite die Konfiguration entsprechend zu erfolgen hat. Die Beispielwerte können nicht übernommen werden. (3) Bestätigen Sie mit OK. Gehen Sie nun in das Menü Lokale Dienste->DHCP-Server->DHCP-Konfiguration->Neu. 7

12 Abb. 8: Lokale Dienste->DHCP-Server->DHCP-Konfiguration ->Neu Gehen Sie folgendermaßen vor: (1) Wählen Sie die Schnittstelle & aus. (2) Bei IP-Poolname wählen Sie den konfigurierten IP-Poolnamen $% aus. (3) Die Pool-Verwendung belassen Sie bei 1 2. (4) Bestätigen Sie Ihre Eingaben mit OK. VPN-Konfiguration Im nächsten Schritt nehmen Sie die Konfiguration der VPN-Verbindung zu Ihrem HotSpot-Sever-Betreiber vor. Legen Sie zunächst ein Phase-1-Profil an. Gehen Sie dazu in das Menü VPN->IPSec->Phase-1-Profile ->Neues IKEv1-Profil erstellen. 8

13 Abb. 9: VPN IPSec Phase-1-Profile Neues IKEv1-Profil erstellen Gehen Sie folgendermaßen vor: (1) Geben Sie eine Beschreibung für das Profil ein, z. B. $% ' 3. (2) Unter Proposals wählen Sie als Verschlüsselung 4 $! und als Authentifizierung $ 4 aus. (3) Als DH-Gruppe wählen Sie!5!0 6 aus. (4) Für die Authentifizierungsmethode wählen Sie ). 7 #) aus. (5) Wählen Sie den Modus 4,, )) 8 aus. (6) Bei Lokaler ID-Typ wählen Sie den Typ der lokalen ID 9( 3 " 59: 36 aus. (7) Bei Lokaler ID-Wert geben Sie die ID Ihres Gerätes ein, die Sie von Ihrem ServerBetreiber erhalten haben. (8) Bestätigen Sie Ihre Angaben mit OK. # :( " Legen Sie nun die Phase-2-Profile an. Gehen Sie in das Menü VPN->IPSec->Phase-2-Profile->Neu. 9

14 Abb. 10: VPN->IPSec->Phase-2-Profile ->Neu Gehen Sie folgendermaßen vor: (1) Geben Sie eine Beschreibung für das Profil ein, z. B. $% ' 3. (2) Unter Proposals wählen Sie als Verschlüsselung 4 $! und als Authentifizierung $ 4 aus. (3) Als PFS-Gruppe verwenden wählen Sie!5!0 6 aus. (4) Bestätigen Sie Ihre Angaben mit OK. Im nächsten Schritt wird noch der IPSec-Peer eingerichtet. Als Peer wird ein Endpunkt der Kommunikation in einem Computernetzwerk bezeichnet. Gehen Sie in das Menü VPN->IPSec->IPSec-Peers->Neu. 10

15 Abb. 11: VPN->IPSec->IPSec-Peers ->Neu Gehen Sie folgendermaßen vor: (1) Geben Sie eine Beschreibung des Peers ein, z. B. $% ' 3. (2) Wählen Sie unter Peer-Adresse die IP-Version 8 & 8 (, aus. Geben Sie die IP-Adresse ein, die Sie von Ihrem Server-Betreiber erhalten haben. In unserem Beispiel!!. (3) Bei Peer-ID wählen Sie die IP-Version 8 4 )) aus, und tragen Sie die gleiche IP-Adresse wie unter Peer-Adresse ein, hier!!. (4) Bei Preshared Key geben Sie den Presharded Key, den Sie von Ihrem Server-Betreiber erhalten haben. (5) Für die Sicherheitsrichtlinie wählen Sie ' ( )*+, aus. Alle IP-Pakete werden durchgelassen, außer denen, die explizit verboten sind. (6) Unter IPv4-Adressvergabe wählen Sie $ )-. aus. (7) Aktivieren Sie die Option Standardroute. Damit wird diese Route zu diesem IPSecPeer als Standardroute festgelegt. (8) Als Lokale IP-Adresse tragen Sie die lokale IP-Adresse ein, die Sie von Ihrem Server-Betreiber für die HotSpot-Schnittstelle zugeteilt bekommen haben, hier z. B. / 0 /!. Hinweis Diese Adresse ist nicht frei wählbar und muss mit dem Server-Betreiber abgesprochen werden. (9) Bei Metrik wählen Sie den Wert aus. (10) Bestätigen Sie Ihre Angaben mit OK. Routing-Konfiguration 11

16 Um den Datenverkehr aus dem HotSpot-WLAN ausschließlich über den VPN-Tunnel zu Ihrem Server-Betreiber zu schicken, müssen Sie eine entsprechende Route anlegen. Gehen Sie dazu in das Menü Netzwerk->Routen->Konfiguration von IPv4-Routen ->Neu. Abb. 12: Netzwerk ->Routen ->Konfiguration von IPv4-Routen ->Neu Gehen Sie folgendermaßen vor: (1) Bei Routentyp wählen Sie die Art der Route aus, hier $ ( +& * #. (2) Wählen Sie die Schnittstelle $ ; <=$ <= ' 3 aus. (3) Klicken Sie bei Routenklasse auf Erweitert. (4) Geben Sie eine Beschreibung für die Route ein, z. B. $% (5) Wählen Sie die Quellschnittstelle (6) Wählen Sie für Modus den Wert ' & -.. (7) Bei Metrik wählen Sie den Wert aus. (8) Belassen Sie die restlichen Einstellungen und bestätigen Sie mit OK. ' 3. aus. Klicken Sie auf Konfiguration speichern um die Konfiguration zu sichern. 12

17 1.2.2 Zugehörige Informationen Die nötigen Schritte zur Einrichtung Ihres Gerätes als Hotspot-Gateway finden Sie in einem Workshop unter current_de/ws_wlan_html_de_html/start.html im Kapitel WLAN - WLANController-Installation mit integrierter HotSpot-Funktionalität. Hinweis Beachten Sie, dass Sie die Einstellungen für die HotSpot-Schnittstelle passend zu der im aktuellen Workshop vorgestellten Konfiguration über & wählen müssen. Hier finden Sie einen weiteren Workshop zum Thema der Bintec HotSpotLösung. 1.3 Konfigurationsschritte im Überblick Wireless LAN Controller-Konfiguration Parameter Menü Wert Schnittstelle Wireless LAN Controller->Wizard DHCP-Server Wireless LAN Controller->Wizard IP-Adressbereich Wireless LAN Controller->Wizard z. B. Funkmodulprofil Wireless LAN Controller ->Wizard - z. B. >Weiter Netzwerkname (SSID) Wireless LAN Controller->Wizard >Weiter ->Hinzufügen z. B. "# $% Sicherheitsmodus Wireless LAN Controller->Wizard >Weiter ->Hinzufügen 2 8 VLAN Wireless LAN Controller->Wizard >Weiter ->Hinzufügen 42 8 VLAN-ID Wireless LAN Controller->Wizard >Weiter ->Hinzufügen 13

18 Virtuelle Schnittstelle anlegen Parameter Menü Wert Basierend auf Ethernet-Schnittstelle LAN->IP-Konfiguration ->Schnittstellen ->Neu & VLAN-ID LAN->IP-Konfiguration ->Schnittstellen ->Neu IP-Adresse / Netzmaske LAN->IP-Konfiguration ->Schnittstellen ->Neu-> Hinzufügen z. B. / 0 /! Parameter Menü Wert IP-Poolname Lokale Dienste ->DHCP-Server ->IP-Pool-Konfiguration ->Neu z. B. $% IP-Adressbereich Lokale Dienste ->DHCP-Server ->IP-Pool-Konfiguration ->Neu z. B. / 0 / / 0 / Schnittstelle Lokale Dienste ->DHCP-Server ->DHCP-Konfiguration ->Neu & IP-Poolname Lokale Dienste ->DHCP-Server ->DHCP-Konfiguration ->Neu z. B. $% Pool-Verwendung Lokale Dienste ->DHCP-Server ->DHCP-Konfiguration ->Neu 1 2 DHCP-Konfiguration VPN-Konfiguration (Phase 1) 14 Parameter Menü Wert Beschreibung VPN->IPSec->Phase-1-Profile ->Neues IKEv1-Profil erstellen z. B. $% Proposals VPN->IPSec->Phase-1-Profile ->Neues IKEv1-Profil erstellen Verschlüsselung4 $! und Authentifizierung$ 4 DH-Gruppe VPN->IPSec->Phase-1-Profile ->Neues IKEv1-Profil erstellen!5!0 6 Authentifizierungsmethode VPN->IPSec->Phase-1-Profile ->Neues IKEv1-Profil erstellen ). 7 #) Modus VPN->IPSec->Phase-1-Profile ->Neues IKEv1-Profil erstellen 4,, )) 8 Lokaler ID-Typ VPN->IPSec->Phase-1-Profile ->Neues IKEv1-Profil erstellen 9( # :( " 3 " 59: 36 Lokaler ID-Wert VPN->IPSec->Phase-1-Profile z. B. ) 0 ' 3

19 Parameter Menü Wert Neues IKEv1-Profil erstellen VPN-Konfiguration (Phase 2) Parameter Menü Wert Beschreibung VPN-> IPSec->Phase-2-Profile ->Neu. z. B. $% Proposals VPN-> IPSec->Phase-2-Profile ->Neu Verschlüsselung4 $! und Authentifizierung$ 4 PFS-Gruppe verwenden VPN-> IPSec->Phase-2-Profile ->Neu!5!0 6 ' 3 VPN-Konfiguration (IPSec-Peers) Parameter Menü Wert Beschreibung VPN-> IPSec->IPSec-Peers ->Neu z. B. $% Peer-Adresse VPN-> IPSec->IPSec-Peers ->Neu IP-Version 8 & 8 (, und z. B.!! Peer-ID VPN-> IPSec->IPSec-Peers ->Neu 8 4 ) IP-Version) und z. B.!! Preshared Key VPN-> IPSec->IPSec-Peers ->Neu vom Server-Betreiber Sicherheitsrichtlinie VPN-> IPSec->IPSec-Peers ->Neu ' ( )*+, IPv4-Adressvergabe VPN-> IPSec->IPSec-Peers ->Neu $ )-. Standardroute VPN-> IPSec->IPSec-Peers ->Neu 42 8 Lokale IP-Adresse VPN-> IPSec->IPSec-Peers ->Neu z. B. / 0 /! Metrik VPN-> IPSec->IPSec-Peers ->Neu Parameter Menü Wert Routentyp Netzwerk ->Routen ->Konfiguration $ ( +& von IPv4-Routen ->Neu * # Schnittstelle Netzwerk ->Routen ->Konfiguration $ ; <=$ <= ' 3 von IPv4-Routen ->Neu Routenklasse Netzwerk ->Routen ->Konfiguration von IPv4-Routen ->Neu Beschreibung Netzwerk ->Routen ->Konfiguration z. B. $% ' 3 Routing-Konfiguration * ' 3 15

20 Parameter Menü Wert von IPv4-Routen ->Neu 16 Quellschnittstelle Netzwerk ->Routen ->Konfiguration von IPv4-Routen ->Neu Metrik Netzwerk ->Routen ->Konfiguration von IPv4-Routen ->Neu