Jour Fix für IT-Verantwortliche. Netzzugang. Dr. Ulrich Trapper

Transkript

1 Jour Fix für IT-Verantwortliche Netzzugang

2 Netzzugangsmöglichkeiten LAN Universität Bayreuth ASA VPN Firewall Eingangs- Router DFN X-WiN 1. Festnetz 2. Externer Zugang VPN-Outside Internet WLAN 5. Portal sitzungubt 1-1 NAT/Proxy Omni Access 3. Mobile wlanubt VPN-Campus 4. Portal tagungubt 1-1 NAT/Proxy VPN-Outside

3 1. Netzzugang aus dem Festnetz Netzzugang an das LAN der Universität Bayreuth am Arbeitsplatz für Rechner, Printserver, Laptops usw. mittels Glasfaser (LWL) und Kupfer (TP,RJ45) Info: RZ Home... Mitarbeiter Netzzugang / Internetzugang Zugang aus dem Festnetz Anschluß nur durch qualifiziertes Personal (IT-Verantwortlicher des Lehrstuhls) oder das Rechenzentrum Kein Anschluß ohne Freigabe durch das Rechenzentrum Formale Bedingungen für einen Anschluß in IT-Ordnung der Uni Bayreuth Struktur der Konfigurationsdaten an der Universität Bayreuth Host- und Domainname IP-Adresse Subnetzmaske Standardgateway bt<lehrstuhl><betriebssystem><nummer>.<fakultät>.uni-bayreuth.de xxx.yyy x xxx.254 (letzte Host-IP im Subnetz) DNS-Server und Online-Netzantrag: Voraussetzungen für die Nutzung des Online-Antrages: Rechner mit IP-Adresse im Adressraum der Uni Bayreuth von außerhalb VPN-Outside Gültige RZ-Benutzerkennung Bei Rückfragen Frau Riffel (Tel. 3459) (in Vertretung Herr Griessl Tel. 2685)

4 Seite 1 Netzantrag Neues Gerät anmelden Zuteilung von IP, Domain und Namen Zuordnung von Gerätetyp, Betriebssystem, Benutzer und Standort für Fehlersuche Neues Gerät ersetzt altes IP der alten Gerätes wird i.d.r. übernommen!!! Achtung: altes Gerät darf mit dieser IP NICHT weiterbetrieben werden!!!!! Gegebenfalls neuer Name bei Betriebssystemwechsel Dose aktivieren Aktivierung einer Dose ohne Geräteangabe Gerät abmelden IP und Name des Gerätes wird freigegeben Achtung: Gerät darf mit dieser IP NICHT weiterbetrieben werden!!!!! Wechsel des Standortes Gerät zieht um Gegebenenfalls neues IP-Subnetz notwendig

5 Seite 1 Netzantrag Bemerkungen Zusätzliche Informationen, z.b. Termine Weitere Netzwerkkarten Bezug auf Telefonate Spezielle Hardware Institution auswählen Es sollten alle Lehrstühle, Dekanate, Einrichtungen, Fachschaften usw. in der Liste vorhanden sein Legt i.d.r IP-Subnetz fest Ordnet Leiter der Institution und den IT-Verantwortlichen zu Bei Zuordnungsfehlern bitte Frau Riffel (3459) informieren Gebäude Gebäude in dem das Gerät angeschlossen wird

6 Seite 2 Netzantrag Standort des Gerätes Raumangabe OHNE Bauteil Legt mögliche Anschlussdosen für Seite 3 fest Benutzer des Gerätes IT-Verantwortlicher des Gerätes Vorausgefüllt mit dem IT- Verantwortlichen der Institution Falls Gerät von jemanden anderes betreut wird, bitte ändern

7 Seite 2 - Fortsetzung Netzantrag Informationen zum Gerätes Art des Gerätes aus Liste auswählen Bezeichnung des Gerätes Bei PCs bitte Prozessortyp, Taktfrequenz und Speicherausbau angeben!!! Betriebssystem legt Struktur des Rechnernamens fest Gerätekonfiguration durch RZ: Mitarbeiter des Rechenzentrums Achtung: es fallen Kosten an!!!! IT-Verantwortlicher: wie oben unter IT-Verantwortlicher eingetragen Benutzer: wie oben unter Benutzer eingetragen Andere: andere Person bei Desktop Neubeschaffungen die Firma laut Rahmenvertrag Dose aktivieren Bitte Prüfen ob der Raum bereits angeschlossen ist: i.d.r nur EIN Anschluß pro Raum und ein Switch im Raum zum Anschluß mehrerer Geräte Ausnahmen: Große Räume (z.b. Labore) Mehrere Netze Falls Aktivierung notwendig: benötigte Geschwindigkeit wählen Hinweise zu nutzbaren Geschwindigkeiten:

8 Seite 3 Netzantrag Beschriftung der Dose Erscheint nur wenn Dose aktiviert werden soll! Bitte Gebäude und Raum prüfen legt die Dosenvorauswahl fest Dose laut Beschriftung auswählen Antragssteller Ansprechperson für mögliche Rückfragen zum Antrag Vorausgefüllt mit IT-Verantwortlichen von oben Bitte gegebenenfalls auf eigene Angaben ändern Mail-Adresse und korrekte Telefonnummer NICHT vergessen

9 Seite 3 - Zusatzangaben Netzantrag Gerätekonfiguration Erscheint nur bei Auswahl Andere Wer konfiguriert das Gerät? Nach Abschluss des Antrages: Ausdrucken der gemachten Angaben, insbesondere die Netzantragsnummer für Rückfragen Bei Neuanschaffungen die Netzantragsnummer bitte Herrn Oertel mitteilen, damit die Vorkonfiguration durch Rahmenvertragsfirma erfolgen kann Bei Neuerschließung nicht vergessen, das benötigte Material zu beschaffen: RZ-Materialien Nach der Antragsbearbeitung stimmt das RZ die weitere Vorgehensweise mit Ihnen ab

10 2. Netzzugang von außerhalb Vollzugriff auf das LAN der Uni Bayreuth NUR über VPN-Verbindung Info: RZ Home... Mitarbeiter Netzzugang / Internetzugang Zugang von Außerhalb (Extern / "outside") Verbindungsdaten VPN-Profil: Outside-VC (CiscoVPN-Client) oder Outside-AC (Anyconnect-Client) Voraussetzung: gültiger Benutzer-Account an der Uni Bayreuth VPN-Clients RZ Home... Mitarbeiter Netzzugang / Internetzugang Mobiler Zugang (WLAN / "campus") CiscoVPN-Client: Anleitung für den Cisco VPN Client Cisco Anyconnect-Client: Anleitung für den Cisco AnyConnect VPN Client Cisco Anyconnect Security Mobility Client: VPN Nutzung mit Smartphones/Tablets

11 3. Mobiler Zugang (WLAN/Campus) Vollzugriff auf das LAN der Uni Bayreuth NUR über VPN-Verbindung Info: RZ Home... Mitarbeiter Netzzugang / Internetzugang Mobiler Zugang (WLAN / "campus") Möglichkeiten für einen mobilen Zugang Netzwerkdosen und WLAN-Accesspoints in den Bibliotheken Netzwerkdosen und WLAN-Accesspoints in Hörsälen/Seminarräumen WLAN-Accesspoints an Verkehrsflächen Zugang im Lehrstuhlbereich Accesspoints nur unter Einhaltung der Personalratsvereinbarung Accesspoints nur in den Fluren Einbindung der Accesspoints in das RZ- Sicherheitskonzept (SSID: wlanubt, Anbindung LAN über VPN campus), d.h. keine direkte Einbindung in Lehrstuhlnetz Finanzierung der Accesspoints durch Lehrstuhl Betrieb durch Rechenzentrum

12 3. Mobiler Zugang (WLAN/Campus) Sicherheitskonzept MAC-Adresse der Geräte muss für die Nutzung registriert werden Radius-Authentifizierung der Geräte DHCP WEB-Verschlüsselung für den Verbindungsaufbau zum Accesspoint Verbindung ins LAN nur über VPN Verbindungsdaten SSID: wlanubt Schlüssel: WEB 64 hex: VPN-Profil: Campus-VC (CiscoVPN-Client) oder Campus-AC (Anyconnect-Client) Registrierung der Geräte Laptops (für Uni-Mitarbeiter) Voraussetzung: Aktueller Virenscanner und alle aktuellen Sicherheitspatches Wie? Netzantrag stellen (Anzuschliessendes Gerät = Laptop) und nach Erhalt der zur Festnetzkonfiguration Termin für Registrierung vereinbaren Anlaufstelle / RZ-Beratung (Tel: 3003) Smartphones und andere Voraussetzung: Mitarbeiterausweis, Wo findet man die MAC im Gerät Wie? Mo-Do 12:30 13:30 im Raum NW II, 3.2.U (vorlesungsfreie Zeit nur Di) Achtung: Nur Registrierung, keine technische Unterstützung bei Installation des Cisco AnyConnect Secure Mobility Clients

13 Internetzugriff für Tagungsteilnehmer 4. Portal Tagung HTTP (Port 80) über Proxy-Server eingeschränkt durch Proxy-Filter 1-1 NAT für ausgewählte Ports (HTTPS, POP(S), IMAP(S), SMTP(S), VPN/IPSEC, (S)FTP, SSH) Vollzugriff auf das LAN der Uni Bayreuth NUR über VPN-Verbindung (Outside) Verbindungsdaten SSID: tagungubt Schlüssel: WPA2-PSK: Portal-Login: Nutzername und Password für die Tagung Wie kommt man ans Portal? an mit Angabe von Name der Veranstaltung, Veranstaltungsort, Veranstalter, Zeitraum der Veranstaltung und Ansprechpartner für die Organisation Wir generieren einen Nutzernamen mit zugehörigen Passwort als Sammelaccount für alle Tagungsteilnehmer Für die Dauer der Veranstaltung schalten wir im gesamten Bereich des Veranstaltungsort das Funknetz tagungubt frei. Der generierte Nutzername ist nur für die Dauer der Veranstaltung nutzbar Achtung: der Veranstalter ist selbst für die Betreuung der Teilnehmer verantwortlich

14 5. Portal Sitzung Vollzugriff auf das LAN der Uni Bayreuth und das Internet HTTP (Port 80) über Proxy-Server ohne Einschränkung 1-1 NAT für alle Ports Verbindungsdaten SSID: sitzungubt Schlüssel: WPA2-PSK: Portal-Login: gültige RZ-Benutzerkennung Wie kommt man ans Portal? an mit Angabe von Name der Veranstaltung, Veranstaltungsort, Veranstalter, Zeitraum der Veranstaltung und Ansprechpartner für die Organisation Für die Dauer der Veranstaltung schalten wir ausschließlich im Veranstaltungsraum das Funknetz sitzungubt frei. Voraussetzungen für die Schaltung eines Sitzungsportals Zugriff auf benötigte Ressourcen der Uni Bayreuth ist durch VPN-Tunnel nicht möglich Achtung: Dieses Portal wird aufgrund der verminderten Sicherheit im Zugriff auf das LAN der Uni Bayreuth nur in Ausnahmefällen geschaltet!!!