Infinigate (Schweiz) AG. Secure Guest Access. - Handout -

Transkript

1 Infinigate (Schweiz) AG Secure Guest Access - Handout - by Christoph Barreith, Senior Security Engineer

2 1 Inhaltsverzeichnis 1 Inhaltsverzeichnis Secure Guest Access Gäste Accounts erstellen...10 Aruba: Secure Guest Access Seite 1 von 13

3 2 Secure Guest Access Für einen sicheren Gäste Access benötigt man ein SSID, welche durch ein Captive Portal die Gäste- User authentifiziert. Wir erstellen mit dem WLAN/LAN Wizard eine neue SSID. Wieder eine Campus SSID. Begin AP Gruppe wieder die zuvor erstellte APG-intern auswählen. Continue Aruba: Secure Guest Access Seite 2 von 13

4 Neues WLAN einen Namen und somit die SSID vergeben. Forwarding Mode ist wieder Tunnel Aruba: Secure Guest Access Seite 3 von 13

5 Im real-life sollte natürlich der Gäste Access nicht im gleichen VLAN enden, wie die interne SSID. Da wir nun aber nur ein VLAN haben nehmen wir wieder das VLAN 10. WICHTIG ist nun, das in diesem Schritt die Option Guest ausgewählt wird, da es dann andere Firewall Rollen mit sich zieht. Aruba: Secure Guest Access Seite 4 von 13

6 Da wir die Gäste User später mit Username und Passwort authentifizieren möchten, lassen wir die Auswahl auf dem obersten Punkt. Aruba: Secure Guest Access Seite 5 von 13

7 Hier können nun Anpassungen an das Capitve Portal gemacht werden. Es können Policy Texte eingefügt werden und Firmen Logos hinterlegt werden. Aruba: Secure Guest Access Seite 6 von 13

8 Nun muss definiert werden, an welchem Server sich die Gäste authentifizieren müssen. Da wir das integrierte System benutzen möchten fügen wir einen Authentication Server hinzu: Aruba: Secure Guest Access Seite 7 von 13

9 Sobald die Option Select vom known servers ausgewählt wird, können wir Internal für die Controller eigene Benutzerdatenbank auswählen. Nun können wieder neue Benutzer Rollen erstellt werden. Wir benützen die built-in Benutzer Roles. Aruba: Secure Guest Access Seite 8 von 13

10 Hier werden nun die Roles zugewiesen, welche jeder Client automatisch zugewiesen bekommt wenn er sich versucht mit der SSID zu verbinden. Zuerst bekommt der Client die pre-authentication role diese legt fest, welche Rechte er vor der Authentifizierung hat. Nach dem Login bekommt der Client dann die Authenticated role. Training-Gäste-guest-logon hat folgende Rechte: Somit also nur das Recht, eine IP Adresse zu bekommen und das Captive Portal aufzurufen. Aruba: Secure Guest Access Seite 9 von 13

11 Nun kann der Wizard abgeschlossen werden. Finish (3x) Nun sollte die Gäste SSID sofort im WLAN verfügbar sein. 2.1 Gäste Accounts erstellen Damit sich dann die Gäste auch anmelden können, müssen die Accounts erst noch erstellt werden. Da dies nicht immer der Administrator machen muss, gibt es einen speziellen User, welcher nur Rechte besitzt, Gäste Accounts anzulegen, z.b. für eine Rezeption. Configuration -> Management -> Administration öffnet die Benutzerverwaltung Aruba: Secure Guest Access Seite 10 von 13

12 WICHTIG hierbei ist, das der Benutzer die Role guest provisioning bekommt, somit kann er nur Gäste Benutzer erstellen und sonst nichts. Apply Wird der Admin nun abgemeldet und der neu erstellte Benutzer an, dann können nur Gäste Accounts ausgestellt werden: Aruba: Secure Guest Access Seite 11 von 13

13 Mit einem Klick auf New wird nun ein User stellt: Wichtig hierbei ist immer das Start und Enddatum eines jeden Benutzers. Durch ein Apply & print bekommt man die Drucker Ansicht: Aruba: Secure Guest Access Seite 12 von 13

14 Nun noch Print und das Gast Ticket kann auf jedem beliebigen Drucker ausgedruckt werden. Es können auch ganze List Files in den Controller importiert werden, damit z.b. bei einer Schulung oder Tagung nicht jeder User einzeln erstellt werden muss. Der erstellte Benutzer wird automatisch nach Ablauf des End Datums gelöscht. Aruba: Secure Guest Access Seite 13 von 13