iiru.wlan-lösungen Überblick + Anwendungsszenarien Michael Beier und Andre Buck

Transkript

1 Herzlich willkommen zum Kunden-Informationstag 2017 iiru.wlan-lösungen Überblick + Anwendungsszenarien Michael Beier und Andre Buck 1 Copyright

2 iiru.wlan-lösungen - Agenda iiru.hotspot iiru.wlan iiru.wlan+iiru.hotspot WLAN-Lösungen Matrix Synergien & Vorteile für den Kunden Anwendungsszenarien 2 Copyright

3 iiru.wlan-lösungen iiru.hotspot WLAN Szenarien - Hotspot WLAN für interne Smartphones und Tablets WLAN für externe Dienstleister WLAN für Gremien WLAN für Gäste, Besucher, Kunden (Gastportal) Offenes WLAN für öffentliche Plätze WLAN Jugendhäuser, Festhallen, Büchereien, Messen, Busse 3 Copyright

4 iiru.hotspot Merkmale Erfüllt Anforderung des Kunden ein offenes WLAN ohne dass die Haftung beim Betreiber (Gemeinde/Kunde) liegt technisch ausgereifte und flexible Lösung unter Verwendung von hochwertigen CISCO Meraki Produkten Partner der iiru ist hierbei ein bei der Bundesnetzagentur gelisteter Provider mit Sitz in Deutschland Full-Service-Management Flexibel, anpassbare, sowie in iiru.wlan integrierbare Lösung* Voucher Portal 4 Copyright

5 iiru.hotspot Merkmale Einsatz hochwertiger Technologie (CISCO Meraki) Optional: Bereitstellung Internetzugang sowie Montage und Inbetriebnahme Full-Service VPN-Abmahnsicherheit (auch für LAN möglich!) Verwendung L3-L7 Firewall Securitymaßnahmen Contentfilter (Jugendschutz, BrightCloud Security) Optionale Nutzung Voucher Portale Erweiterungsmöglichkeiten durch OmniMarketingChannelPortal (OMCP) 5 Copyright

6 iiru.hotspot - Voucher Portal Logo Logo 6 Copyright

7 iiru.hotspot VPN-Abmahnsicherheit - Merkmale Abmahnsicherheit für offene Internetnutzung im LAN- Umfeld möglich VPN-Übernahme Abmahnsicherheit für bestehende WLAN - Lösungen möglich (mit Ablösung/Migrationszeitplan) 7 Copyright

8 iiru.hotspot Synergien & Vorteile iiru.hotspot offene WLAN-Lösung Vorteil für den Kunden: - Abmahnsicherheit - Nutzung auch auf eigenen vorhanden Internetleitungen ohne rechtliche Haftungseinschränkungen - iiru als technischer Ansprechpartner - Hochwertige und flexible Lösung - Zeitgemäße Anforderungen an Mobilität - Frei und flexibel Internet zu nutzen iiru.hotspot bietet einen ganzheitlichen, technischen wie auch rechtlichen Ansatz für eine full-managed hotspot- Umgebung 8 Copyright

9 iiru.hotspot Z1 Insellösung Firewall integriert (max. 50 Mbit) AccessPoint Integriert max. 25 Clients AutoVPN max. 10 Mbit max. 4 SSIDs 4-Port-Switch integr. Keine Erweiterungsmöglichkeit (Standalone-Gerät)! günstig da Management- / Abmahnsicherheitskosten inklusive 9 Copyright

10 iiru.wlan-lösungen iiru.wlan Erweiterung des bestehenden LAN für interne mobile Geräte (Notebooks aber keine Smartphones/Tablets!) Mehrere SSIDs möglich Kombination mit iiru.hotspot als eigene SSID möglich Höhere Sicherheit durch Nutzung des zentralen RZ- WLAN-Identity-Management (AAA-RADIUS) Anmeldung am WLAN über Zertifikate oder internen Domänen-Benutzern 10 Copyright

11 Security Merkmale iiru.wlan Zentral gemanagte Lösung, High-Availability-WLAN-Controller Access Points funktionieren nur in Verbindung mit WLAN-Controller, d.h. kein autonomer Betrieb! Diebstahl, Hacken der Access Points zwecklos Neben den bekannten WLAN-Sicherheitsstandards (sekundär), Einsatz einer AAA-Security Appliance primäre Absicherung zum WLAN 11 Copyright

12 iiru.wlan inkl. Abmahnsicherheit Zentral gemanagte Lösung, High-Availability-WLAN-Controller Access Points funktionieren nur in Verbindung mit WLAN-Controller, d.h. kein autonomer Betrieb! Diebstahl, Hacken der Access Points zwecklos Neben den bekannten WLAN- Sicherheitsmechanismen (sekundär), Einsatz einer AAA-Security Appliance primäre Absicherung zum WLAN VPN-Abmahnsicherheit iiru.hotspot Contentfilter (Jugendschutz) 12 Copyright

13 iiru.wlan-lösungen - Schaubild Inet VLAN 1 VLAN 20 VLAN 21 VLAN 100 LANErw (Laptop intern f. Mitarbeiter, Auth. Via AD+Zertifikat) mobil (Gremien,Mitarbeiter) gast(hotspot) Management-Netz Access-Point KVN Dev-Zert 1. Root Kunden CA ISE Trust! 2. Enrollement Gerätezertifikat auf Maschinenkonten in OU 3.Authentifizierung d. Gerätezertifikats gegenüber ISE - OK 4. WLAN-Zugang AP MX64 DSL RZ-Mgmt-Komponenten CA AD DC Fileserver Exchange 13 Copyright

14 iiru.hotspot klassischer Hotspot Inet Szenario A: Gemeinschafsunterkunft / Wartebereich / Jugendhaus / Marktplätze / Festhallen / usw. Netzwerk Daten / Strom ISP Modem/Router PoE PoE MR18 MR72 14 Copyright

15 iiru.wlan-lösungen - Übersicht Produkt iiru.wlan & Leistung iiru.wlan VPN-Abmahnsicherheit iiru.hotspot WLAN in Gebäuden X X X Outdoor-WLAN X RZ-IdentityManagement(AAA) X X Mgmt via KVN X X Mgmt via PublicCloud X Inet-SSID ohne Abmahnsicherheit X X* LAN-Erw.-SSID X X Abmahnsichere-Inet-SSID X X öffentliches-wlan-hotspot-ssid X X Voucher-Gast-Portal X X Jugendschutz/Contenfilter X X Internetanschlussmgmt X X planungssichere Montagekosten X Ausleuchtung X X X 15 Copyright

16 iiru.hotspot Accesspoints 16 Copyright

17 Kundenorientierung iiru.wlan-lösungen - Ansprechpartner Vielen Dank für Ihre Interesse! Ihre Ansprechpartner: Andre Buck andre.buck@rz-kiru.de 0731 / Michael Beier michael.beier@rz-kiru.de / Copyright