Netzwerk-Migration. Netzwerk-Migration IACBOX.COM. Version Deutsch

Transkript

1 Version Deutsch In diesem HOWTO wird beschrieben wie Sie nach einem Update auf die IAC-BOX Version oder höher die neuen Netzwerk-Funktionen aktivieren. TITEL

2 Inhaltsverzeichnis Inhaltsverzeichnis Allgemein Migration Änderungen & neue Features Client/Client Schutz Netzwerk - Allgemein Netzwerk Office-LAN Netzwerk Surf-LAN Netzwerk Management-LAN Routen DHCP s 1 12

3 1. Allgemein Die IAC-BOX Software Version beinhaltet einige große Veränderungen welche die Netzwerk Einstellungen betreffen. Dadurch ist es nach erfolgreichem Online Update auf diese Version (oder höher) notwendig, eine durchzuführen um die neuen Features und Änderungen verwenden zu können. Bitte beachten Sie folgende Hinweise Die muss nicht zwingend durchgeführt werden Das System läuft auch ohne Migration mit der bisherigen Netzwerk-Konfiguration normal weiter s 2 12

4 2. Migration Nach erfolgreichem Update auf die Software Version und anschließendem Neustart erscheint im Menü Einstellungen/Netzwerk die Meldung, dass die Netzwerk Migration durchgeführt werden muss, damit alle Netzwerk Funktionen wie Client/Client Schutz, benutzerdefinierte DHCP Bereiche und Management-LAN verwendet werden können. Durch klicken auf Starte Migrations Wizard, öffnet sich ein neuer Dialog in dem die Einstellungen für die Migration vorgenommen werden können. Bei Bedarf passen Sie die vorgegebenen Einstellungen an und starten die Migration. Grundsätzlich sind keine Änderungen der Einstellungen notwendig. Die zweite eingetragene Standard IP Adresse für das Surf-LAN kann vorerst so übernommen und eventuell Später angepasst werden (siehe 3.1 Client/Client Schutz). Anschließend starten Sie das System neu. s 3 12

5 3. Änderungen & neue Features 3.1. Client/Client Schutz Der Client/Client Schutz kann im Menü Sicherheit/Allgemein aktiviert/deaktiviert werden. Mit der Version wurde der Client/Client Schutz überarbeitet wodurch nun auch mobile Geräte wie Smartphones und Tablets unterstützt werden. Dadurch müssen nun zwei unterschiedliche IP-Netze für das Surf-LAN konfiguriert werden. Bei deaktiviertem Client/Client Schutz bekommen die Geräte im Surf-LAN IP-Adressen aus dem ungeschützten IP-Netz (Standard: /22). Bei aktiviertem Client/Client Schutz bekommen die Geräte im Surf-LAN IP-Adressen aus dem geschützten IP-Netz (Standard: /20). Dabei bekommen die Geräte beim aktivierten/deaktivieren des Client/Client Schutzes erst nach Ablauf ihrer aktuellen DHCP Lease eine neue IP-Adresse aus dem jeweils anderen IP-Netz. Das heißt, dass eine Umstellung des Client/Client Schutzes nicht für alle Geräte sofort wirksam wird. Durch den Client/Client Schutz bekommt jedes Gerät ein eigenes Subnetz wodurch alle Geräte voneinander getrennt sind: Gerät 1 - Netzadresse: IP-Adresse des Gerätes: Subnetzmaske: Standardgateway: Broadcast Adresse: Gerät 2 - Netzadresse: IP-Adresse des Gerätes: Subnetzmaske: Standardgateway: Broadcast Adresse: s 4 12

6 3.2. Netzwerk - Allgemein Mit dieser Version gibt es nun erstmals die Option, den Rechnernamen und Domain Namen anzupassen. Beachten Sie aber, dass dabei ein eigenes SSL Zertifikat für das Surf-LAN benötigt wird. Es kann auch jederzeit wieder auf den Standard Rechnernamen und Domain Namen zurück gewechselt werden Netzwerk Office-LAN Bei den Office-LAN Einstellungen lassen sich nun zusätzlich WebAdmin Zugriff, FTP Zugang und SSH Zugriff aus dem Office-LAN auf die IAC-BOX aktivieren. Damit hier gemachte Änderungen aktiv werden, muss die IACBOX neu gestartet werden. s 5 12

7 3.4. Netzwerk Surf-LAN Damit der Client/Client Schutz auch von mobilen Geräten (Smartphones) unterstützt wird, wurde dieser entsprechend überarbeitet (siehe 3.1 Client/Client Schutz). Zusätzlich ist es jetzt möglich, WebAdmin Zugriff und SSH Zugriff aus dem Surf-LAN auf die IAC-BOX zu aktivieren. Damit hier gemachte Änderungen aktiv werden, muss die IAC-BOX neu gestartet werden Netzwerk Management-LAN Mit der Software Version kann nun ein drittes Interface (Management-LAN) aktiviert werden. Dazu wird eine zusätzliche (dritte) Netzwerkkarte benötigt. Durch das zusätzliche Interface kann nun das interne Netzwerk und die Internetanbindung getrennt werden. Wenn bereits eine dritte Netzwerkkarte vorhanden ist, dann muss diese erst aktiviert werden damit das Management-LAN verwendet werden kann. s 6 12

8 Um eine dritte Netzwerkkarte zu aktivieren wird Konsolen Zugriff auf die IAC-BOX benötigt. Dies kann entweder direkt an der IAC-BOX mit angeschlossenem Bildschirm oder über SSH erreicht werden. Melden Sie sich mit Ihrem sysop Benutzer an der Konsole an. Es erscheint folgender Setup Dialog. Bestätigen Sie den Dialog mit Yes-Continue! um in das Setup Menü zu gelangen. Wechseln Sie zunächst in das Sys-Config Menü um die Netzwerkeinstellungen vorzunehmen. s 7 12

9 Es müssen die Einstellungen aller Netzwerk Interfaces durchlaufen werden um im nächsten Schritt die dritte Netzwerkkarte aktivieren zu können! Jetzt kann das Management-LAN konfiguriert und aktiviert werden. s 8 12

10 Wurden diese Schritte durchgeführt, dann sollte der Status der drei Netzwerk Interfaces auf done sein. Um die Einstellungen zu aktivieren, wechseln Sie durch Auswahl von Back wieder in das Hauptmenü und wählen das Menü Net-Auto aus. s 9 12

11 Hier müssen nun mindestens 3 Netzwerkkarten sichtbar sein. Wählen Sie nun die dritte Netzwerkkarte durch drücken der Leertaste aus und bestätigen Sie dann mit Select. Wählen Sie nun Activate aus damit die vorgenommenen Änderungen aktiv werden. Verlassen Sie danach den Setup und starten Sie die IAC-BOX neu. s 10 12

12 Nach Neustart der IAC-BOX ist nun auch das Management-LAN konfigurierbar. Auch hier gibt es nun die Möglichkeit, WebAdmin Zugriff, FTP Zugang und SSH Zugriff aus dem Management-LAN auf die IAC-BOX zu aktivieren. Damit hier gemachte Änderungen aktiv werden, muss die IAC-BOX neu gestartet werden. Bitte beachten Sie, dass sich durch das zusätzliche dritte Interface die Netzwerk Interfaces der IAC-BOX verschieben können. Zum Beispiel kann es sein, dass das Office-LAN (eth1) Interface nach dem aktivieren des dritten Interfaces zum Surf-LAN (eth1) Interface wird. Nach diesem Vorgang sollten daher unbedingt die Netzwerk Interfaces auf Änderungen überprüft werden. s 11 12

13 3.6. Routen Im Menü Sicherheit/Routen lassen sich nun auch Routen für das Management-LAN eintragen. Ebenso gibt es die Möglichkeit der Live Ansicht im Reiter Zeige Routen. Dort sieht man alle aktuell aktiven Routen (ARP-Tabelle) DHCP Im Menü Module/DHCP gibt es nun die Möglichkeit mehrere DHCP Ranges für das Surf-Lan anzulegen. Dadurch können die DHCP Adressbereiche beliebig erweitert werden. Diese können als geschützt oder ungeschützt verwendet werden. Geschützte DHCP Ranges werden nur verwendet, wenn der Client/Client Schutz aktiviert ist. Ungeschützte DHCP Ranges werden verwendet, wenn der Client/Client Schutz nicht aktiviert ist (siehe 3.1 Client/Client Schutz). s 12 12