Sprach- und Datenlösungen für Menschen. Erfolg ist menschlich. Gute Kommunikation auch... Gastzugang im Enterprise WLAN

Transkript

1 Erfolg ist menschlich. Gute Kommunikation auch... Gastzugang im Enterprise WLAN

2 Gastzugang im Enterprise WLAN Technical Workshop 2014 Folke Ashberg Leitung IT ETK networks

3 Gastzugang im Enterprise WLAN Themen Zugangsarten im WLAN Captive Portal Von der Anforderung zum Produkt Gästenetze und Recht

4 Zugangsarten im WLAN WLAN erfordert Zugangsschutz Keine räumlichen Grenzen Netzwerkkabel aus dem Fenster hängen: Bitte anstecken Neben Zugangsschutz: Mitlesen der Daten verhindern Zugangsarten WPA Zertifikate TKIP WPA2 ACL Open System WEP Personal Wechselnder Zugang Captive Portal EAP-TLS AES Enterprise PSK Hidden-SSID Voucher Identität VLANs Radius Username/Password 802.1x WPS MAC CCMP Pre-Shared Key Gäste

5 Zugangsarten im WLAN Zugangsarten Offen Personal Enterprise Gäste MAC-Filter Hidden-SSID WEP WPA-PSK(TKIP) WPA2-PSK (AES, CCMP) Pre-Shared Key WPA2-Personal WPA2-Enterprise Username/Password Zertifikate Radius-Server 802.1x, EAP-TLS Wechselnder Zugang Captive-Portal Voucher Identität ACL, VLAN-Trennung So sicher wieder Key komplex ist WPS

6 Zugangsarten im WLAN WEP/WPA/WPA2/WPS Pre-Shared Key Statischer Gastzugang + Multi-SSID/VLAN + Radius (User, Cert) + Captive Portal

7 Captive Portal Radius

8 Radius Server Anforderungen an den Radius Server Benutzername, Passwort Gültigkeitsbereich (von/bis) Ablauf ab erster Nutzung Mehrfachlogins eines Accounts unterbinden Generierung von Zugangsdaten, Seriendruck Selbstregistierung SMS, Hosting der Portalseite Logging, Accounting

9 Von der Anforderung zum Produkt Kunde A Versicherung, 70 APs Captive Portal Tageszugänge JJJJMMTT Kunde B Berufsbildungszentrum, 65 APs Captive Portal Feste Benutzer Aber stete Wechsel Steuerung integrierter DHCP (feste IP pro Benutzer/MAC)

10 Web-GUI FreeRadius HTTPS mysql Debian/Linux VM MicroServer

11 Hardware 8GB microsdos + Logs 2GB RAM Dual Core ARM 2GHz VM Requirement 10GB Storage 1GB vram 2 vcpu

12

13

14

15

16

17

18 Passwortkomplexität 0:nur 0-9 1: nur a-z 2: nur a-z 1-9 3: nur a-z A-Z 4: a-z A-Z 1-9 5: a-z A-Z Sonderzeichen 6: a-z A-Z Sonderzeichen + Extra-Sonderzeichen

19

20

21

22

23

24

25

26

27

28

29 Setup WLAN System kompatibel Aruba Mobility Controller Alcatel-Lucent OAW Aruba Instant Alcatel-Lucent Instant Juniper Virtualisiert oder Hardware Setup WLAN SSID, Captive Portal Radius Radius Change of Authoritation (RFC 3576) GuestManager Basissystem GM-Installer Radius-Parameter Logo, Customizing, Benutzer, Auf Wunsch: Cloud Backup

30 WLAN für Gäste Verfügbarkeit, Empfang, Bandbreite (meist) besser als UMTS/LTE Service für Kunden und Geschäftspartner Mitarbeiter Smartphones im Firmennetz? Vorhandene WLAN Infrastruktur optimal nutzen Zero-Administration

31 Gästenetze und Recht Rechtliches Datenerfassung: Voucher, Tageszugang: Persönlich Ausgehändigt Ggf. mit Bestätigung Selbstregistrierung: + interner Mitarbeiter Protokollierung GuestManager: Datum Login + Logout, SSID, WLAN-Sender MAC-Adresse des Endgerätes IP-Adresse des Endgerätes Traffic (Accounting) NICHT Protokolliert: Einzelne Verbindungen (Seitenaufrufe, etc.) Inhalte der Verbindung Network Address Translation (NAT) Eine öffentliche IP für alle Gäste (und Mitarbeiter?) NAT-Table-Logging Empfehlung: Zugangssperre Accessliste: http, http, VPN, Remotedesktop, Mail

32 Gästenetze und Recht Rechtliches II Störerhaftung Selbst nicht Täter, aber dazu beitragen Haftet stets der Anschlussinhaber? Unterlassungsklage Ausreichende Sicherung gegen Missbrauch Nutzungsvereinbarung Öffentliches WLAN Gäste WLAN

33 Gästenetze und Recht Rechtliches III Koalitionsvertrag CDU/CSU+SPD, 18. Legislaturperiode

34 Vielen Dank!

35 Kommunizieren Sie mit uns. Persönlich, telefonisch, via , via Chat, auf Facebook, auf Xing...