IT-SERVICEZENTRUM. Jour Fix für IT-Verantwortliche. Netzzugang. Dr. Ulrich Trapper

Transkript

1 Jour Fix für IT-Verantwortliche Netzzugang

2 Netzzugangsmöglichkeiten LAN Universität Bayreuth ASA VPN Firewall Eingangs- Router DFN X-WiN 1. Festnetz keine 2. Externer Zugang VPN-Outside Internet WLAN 3. eduroam eduroam 802.1X Omni Access 4. Campus wlanubt VPN-Campus 5. Portal tagungubt Captive Portal VPN-Outside

3 1. Netzzugang aus dem Festnetz Netzzugang an das LAN der Universität Bayreuth am Arbeitsplatz für Rechner, Printserver, Laptops usw. mittels Glasfaser (LWL) und Kupfer (TP, RJ45) Info: RZ Home... Mitarbeiter Netzzugang / Internetzugang Zugang aus dem Festnetz Anschluss nur durch qualifiziertes Personal (IT-Verantwortlicher des Lehrstuhls) oder das Rechenzentrum Kein Anschluss ohne Freigabe durch das Rechenzentrum Formale Bedingungen für einen Anschluss in IT-Ordnung der Uni Bayreuth Struktur der Konfigurationsdaten an der Universität Bayreuth Host- und Domainname IP-Adresse Subnetzmaske Standardgateway bt<lehrstuhl><betriebssystem><nummer>.<fakultät>.uni-bayreuth.de xxx.yyy x xxx.254 (letzte Host-IP im Subnetz) DNS-Server und Online-Netzantrag: Voraussetzungen für die Nutzung des Online-Antrages: Rechner mit IP-Adresse im Adressraum der Uni Bayreuth von außerhalb VPN-Outside Gültige RZ-Benutzerkennung Bei Rückfragen Frau Riffel (Tel. 3459) (in Vertretung Herr Griessl Tel. 2685)

4 Seite 1 Netzantrag Neues Gerät anmelden Zuteilung von IP, Domain und Namen Zuordnung von Gerätetyp, Betriebssystem, Benutzer und Standort für Fehlersuche Neues Gerät ersetzt altes IP der alten Gerätes wird i.d.r. übernommen!!! Achtung: altes Gerät darf mit dieser IP NICHT weiterbetrieben werden!!!!! Gegebenfalls neuer Name bei Betriebssystemwechsel Dose aktivieren Aktivierung einer Dose ohne Geräteangabe Gerät abmelden IP und Name des Gerätes wird freigegeben Achtung: Gerät darf mit dieser IP NICHT weiterbetrieben werden!!!!! Wechsel des Standortes Gerät zieht um Gegebenenfalls neues IP-Subnetz notwendig

5 Seite 3 Netzantrag Beschriftung der Dose Erscheint nur wenn Dose aktiviert werden soll! Bitte Gebäude und Raum prüfen legt die Dosenvorauswahl fest Dose laut Beschriftung auswählen Antragssteller Ansprechperson für mögliche Rückfragen zum Antrag Vorausgefüllt mit IT-Verantwortlichen Bitte gegebenenfalls auf eigene Angaben ändern Mail-Adresse und korrekte Telefonnummer NICHT vergessen

6 2. Netzzugang von Außerhalb Vollzugriff auf das LAN der Uni Bayreuth NUR über VPN-Verbindung Info: RZ Home... Mitarbeiter Netzzugang / Internetzugang Zugang von Außerhalb (Extern / "outside") Verbindungsdaten VPN-Profil: Outside-VC (CiscoVPN-Client) oder Outside-AC (Anyconnect-Client) Voraussetzung: gültiger Benutzer-Account an der Uni Bayreuth VPN-Clients RZ Home... Mitarbeiter Netzzugang / Internetzugang Mobiler Zugang (WLAN / "campus") CiscoVPN-Client: Anleitung für den Cisco VPN Client Cisco Anyconnect-Client: Anleitung für den Cisco AnyConnect VPN Client Cisco Anyconnect Security Mobility Client: VPN Nutzung mit Smartphones/Tablets

7 3. Mobiler Zugang (WLAN) Nutzung des WLAN der Uni Bayreuth mittels der Funknetze eduroam und wlanubt Nutzung der TP-Zugänge in Lehrräumen und Bibliotheken nur über VPN-Campus Möglichkeiten für einen mobilen Zugang Netzwerkdosen und WLAN-Accesspoints in den Bibliotheken Netzwerkdosen und WLAN-Accesspoints in Hörsälen/Seminarräumen WLAN-Accesspoints an Verkehrsflächen Zugang im Lehrstuhlbereich Accesspoints nur unter Einhaltung der Personalratsvereinbarung Accesspoints nur in den Fluren Einbindung der Accesspoints in das RZ- Sicherheitskonzept SSID: eduroam 802.1X-Auth SSID: wlanubt VPN campus d.h. keine direkte Einbindung in Lehrstuhlnetz Finanzierung der Accesspoints durch Lehrstuhl Betrieb durch Rechenzentrum

8 3. Mobiler Zugang (eduroam) Internetzugang über WLAN für Angehörige ALLER teilnehmenden Forschungseinrichtungen an ALLEN teilnehmenden Einrichtungen Info: RZ Home... Mitarbeiter Netzzugang / Internetzugang Eduroam an der UNI Bayreuth Mitarbeiter und Studenten benötigen bei Gastvorträgen, Auslandssemestern, Dienstreisen usw. an Ihrer gastgebenden Einrichtung keinen Gastzugang und können sich mit ihren bekannten Daten authentifizieren Sicherheitskonzept 802.1X Authentifizierung Voraussetzungen für Angehörige der Uni Bayreuth Ein WLAN-fähiges Endgerät mit SSID: eduroam WPA2-Enterprise AES EAP-TTLS PAP Sicherheit: Verschlüsselung: Authentifizierung: innere Authentifizierung: Gültige Benutzerkennung der Universität Innere Identität: Äußere Identität: {bt,s}######@uni-bayreuth.de anonymous@uni-bayreuth.de

9 3. Mobiler Zugang (eduroam) Wie kommt man an die Konfiguration? Download der fürs eigene Gerät notwendigen Konfigurationsdateien vom SecureW2 Portal: WLAN-only Geräte erreichen diesen Server über ein Konfigurationsnetz SSID: educonfig nur Zugriff auf Konfigurationsserver möglich!!! Betriebssystem Empfohlene Einrichtung Alternative Einrichtung Windows Vista (32/64) SecureW2 Portal WLAN-Kartentreiber mit TTLS- Unterstützung Windows 7 (32/64) SecureW2 Portal WLAN-Kartentreiber mit TTLS- Unterstützung Windows 8/8.1 (32/64) SecureW2 Portal manuelle Konfiguration Apple OSX >= 10.6 SecureW2 Portal Mobile.config Apple IOS >= 6.0 SecureW2 Portal Mobile.config Android manuelle Konfiguration SecureW2 Portal Linux manuelle Konfiguration SecureW2 Portal Mobile.config manuelle Konfiguration: Anleitungen auf

10 4. Mobiler Zugang (Campus) Sicherheitskonzept MAC-Adresse der Geräte muss für die Nutzung registriert werden Radius-Authentifizierung der Geräte DHCP WEB-Verschlüsselung für den Verbindungsaufbau zum Accesspoint Verbindung ins LAN nur über VPN Verbindungsdaten SSID: wlanubt Schlüssel: WEB 64 hex: VPN-Profil: Campus-VC (CiscoVPN-Client) oder Campus-AC (Anyconnect-Client) Registrierung der Geräte Laptops (für Uni-Mitarbeiter) Voraussetzung: Aktueller Virenscanner und alle aktuellen Sicherheitspatches Wie? Netzantrag stellen (Anzuschliessendes Gerät = Laptop) und nach Erhalt der zur Festnetzkonfiguration Termin für Registrierung vereinbaren Anlaufstelle / RZ-Beratung (Tel: 3003) Smartphones und andere momentan keine Registrierung eduroam Umstellung des WLAN-Zuganges auf 802.1X Authentifizierung geplant. Nach Umstellung entfällt VPN, Registrierung der Geräte über WEB-Seite.

11 Internetzugriff für Tagungsteilnehmer 5. Portal Tagung HTTP (Port 80) über Proxy-Server eingeschränkt durch Proxy-Filter 1-1 NAT für ausgewählte Ports (HTTPS, POP(S), IMAP(S), SMTP(S), VPN/IPSEC, (S)FTP, SSH) Vollzugriff auf das LAN der Uni Bayreuth NUR über VPN-Verbindung (Outside) Verbindungsdaten SSID: tagungubt Schlüssel: WPA2-PSK: Portal-Login: Nutzername und Password für die Tagung Wie kommt man ans Portal? an mit Angabe von Name der Veranstaltung, Veranstaltungsort, Veranstalter, Zeitraum der Veranstaltung, Anzahl der erwarteten Teilnehmer ohne eigenen Eduroam-Zugang und den Ansprechpartner für die Organisation Wir generieren eine eine entsprechende Anzahl von Nutzernamen und zugehörigen Passwort für alle Tagungsteilnehmer Für die Dauer der Veranstaltung schalten wir im gesamten Bereich des Veranstaltungsort das Funknetz tagungubt frei. Die generierten Nutzernamen sind nur für die Dauer der Veranstaltung nutzbar Achtung: der Veranstalter ist selbst für die Betreuung der Teilnehmer verantwortlich

12 Liste für Account-Zuordnung 5. Portal Tagung Ausgabe der Accounts an die Teilnehmer durch den Veranstalter gegen Unterschrift Liste verbleibt aus Datenschutzgründen nach der Veranstaltung beim Veranstalter Im Falle von Vorkommnsissen verweist das IT-S bezüglich der Namenszuordnung auf den Veranstalter Liste für Passwortzuordnung Listenabschnitte können an die Teilnehmer ausgegeben werden Enthält Kurzanleitung in Deutsch und mittlerweile auch in Englisch Gastzugänge und auswärtige Dozenten Nur falls Zugang über Eduroam nicht realisierbar ist (im Idealfall hat Gast eigene Eduroam-Konfiguration) Ausnahme bei sehr kurzen Aufenthalten, d.h. eine offizielle ID kann nicht bereitgestellt werden