Securepoint Wiki - Benutzerbeiträge [de]

Quick-Step Handbuch

2011-03-02T13:44:55Z

Guillermol: /* Schritt 2: Anmelden an der NAC-Administrationsoberfläche */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
 
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
 
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
 
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
 
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T13:44:25Z

Guillermol: /* Schritt 2: Anmelden an der NAC-Administrationsoberfläche */

Quick-Step Handbuch

2011-03-02T13:43:51Z

Guillermol: /* Schritt 2: Anmelden an der NAC-Administrationsoberfläche */

Quick-Step Handbuch

2011-03-02T13:42:53Z

Guillermol: /* Schritt 2: Anmelden an der NAC-Administrationsoberfläche */

Quick-Step Handbuch

2011-03-02T13:41:54Z

Guillermol: /* Schritt 2: Anmelden an der NAC-Administrationsoberfläche */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
 
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
 
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
 
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T13:41:08Z

Guillermol: /* Schritt 2: Anmelden an der NAC-Administrationsoberfläche */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
 
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
 
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T13:40:47Z

Guillermol: /* Schritt 2: Anmelden an der NAC-Administrationsoberfläche */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
 
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
 
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T13:39:36Z

Guillermol: /* Schritt 1: Installation */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
 
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
 
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T13:01:22Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
 
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
 
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T12:44:03Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Glossar

2011-03-02T12:14:47Z

Guillermol:

== Active Directory ==
== Delegation ==
== Hotstandby ==
== High Availability ==
== LoadBalancing ==
== NAC ==
== UTM ==
== User Portal ==
== VLAN ==
== VPN ==

Glossar

2011-03-02T11:47:00Z

Guillermol:

== Active Directory ==
== Delegation ==
== Hotstandby ==
== High Availability ==
== Interface ==
== LoadBalancing ==
== NAC ==
== UTM ==
== User Portal ==
== VLAN ==
== VPN ==

Quick-Step Handbuch

2011-03-02T10:35:01Z

Guillermol: /* Schritt 4: Konfiguration */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T10:34:33Z

Guillermol: /* Schritt 3: Installation der NAC Lizenz */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T10:34:02Z

Guillermol: /* Schritt 5: Benutzerprofil Definition */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T10:33:06Z

Guillermol: /* Schritt 2: Anmelden an der NAC Administrationsoberfläche */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T10:32:48Z

Guillermol: /* Schritt 1: Installation */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T10:32:22Z

Guillermol: /* Schritt 6: Erstellen eines Benutzerkontos */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T10:32:05Z

Guillermol: /* Schritt 7: Benutzeranmeldung */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-02T10:25:20Z

Guillermol: /* Positionierung im Netzwerk */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

'''Die Default Gateway-Adresse der NAC ist 192.168.100.254'''

'''DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.'''

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T13:12:12Z

Guillermol: /* Positionierung im Netzwerk */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

Die Default Gateway-Adresse der NAC ist 192.168.100.254

DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T13:11:49Z

Guillermol: /* Positionierung im Netzwerk */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

Die Default Gateway-Adresse der NAC ist 192.168.100.254

DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T13:11:25Z

Guillermol: /* Positionierung im Netzwerk */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

Die Default Gateway-Adresse der NAC ist 192.168.100.254

DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:

===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T13:10:04Z

Guillermol: /* Schritt 1: Installation */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

Die Default Gateway-Adresse der NAC ist 192.168.100.254

DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T13:09:36Z

Guillermol: /* Schritt 1: Installation */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

Die Default Gateway-Adresse der NAC ist 192.168.100.254

DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T13:09:04Z

Guillermol: /* Schritt 1: Installation */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

Die Default Gateway-Adresse der NAC ist 192.168.100.254

DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T13:08:29Z

Guillermol: /* Schritt 1: Installation */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

Die Default Gateway-Adresse der NAC ist 192.168.100.254

DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T13:07:48Z

Guillermol: /* Schritt 1: Installation */

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

Die Default Gateway-Adresse der NAC ist 192.168.100.254

DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]
 

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T12:12:22Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400

Die Default Gateway-Adresse der NAC ist 192.168.100.254

DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T11:29:35Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

Pic
[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400
Die Default Gateway-Adresse der NAC ist 192.168.100.254
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

Pic
[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

[[Datei:NAC-Admin_Users_Management.png|500px|thumb|center|NAC_Users_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

[[Datei:NAC-Admin_Users_Management_2.png|500px|thumb|center|NAC_Users_Management]]

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

[[Datei:NAC_User_Portal.png|500px|thumb|center|NAC_User_Portal]]

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

[[Datei:NAC_User_Portal_Internet.png|500px|thumb|center|NAC_User_Portal]]

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T11:00:15Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

Pic
[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400
Die Default Gateway-Adresse der NAC ist 192.168.100.254
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

Pic
[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

[[Datei:NAC-Admin_Manual_Licence_Update.png|500px|thumb|center|NAC_Lizenz]]

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

[[Datei:NAC_Outgoing_VLAN.png|500px|thumb|center|NAC_VLAN]]

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

[[Datei:NAC-Admin_Files_Management.png|500px|thumb|center|NAC_Files_Management]]

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

[[Datei:NAC-Admin_Files_Management_2.png|500px|thumb|center|NAC_Files_Management]]

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

Pic

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

Pic

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

Pic

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-03-01T10:51:07Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

Pic
[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400
Die Default Gateway-Adresse der NAC ist 192.168.100.254
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

Pic
[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

[[Datei:NAC-Admin_login.png|500px|thumb|center|NAC_Login]]

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

[[Datei:NAC-Admin_no_Licence.png|500px|thumb|center|NAC_Lizenz]]

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

[[Datei:NAC-Admin_Licence_Update.png|500px|thumb|center|NAC_Lizenz_Update]]

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

Pic

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

Pic

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

Pic

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

Pic

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

Pic

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

Pic

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Datei:NAC User Portal Internet.png

2011-03-01T10:25:48Z

Guillermol:

Datei:NAC User Portal.png

2011-03-01T10:25:10Z

Guillermol:

Datei:NAC-Admin Users Management 2.png

2011-03-01T10:24:15Z

Guillermol:

Datei:NAC-Admin Users Management.png

2011-03-01T10:23:36Z

Guillermol:

Datei:NAC-Admin Files Management 2.png

2011-03-01T10:22:33Z

Guillermol:

Datei:NAC-Admin Files Management.png

2011-03-01T10:21:56Z

Guillermol:

Datei:NAC Outgoing VLAN.png

2011-03-01T10:21:14Z

Guillermol:

Datei:NAC-Admin Manual Licence Update.png

2011-03-01T10:20:19Z

Guillermol:

Datei:NAC-Admin Licence Update.png

2011-03-01T10:19:18Z

Guillermol:

Datei:NAC-Admin no Licence.png

2011-03-01T10:18:13Z

Guillermol:

Datei:NAC-Admin login.png

2011-03-01T10:17:23Z

Guillermol:

Quick-Step Handbuch

2011-02-28T15:47:35Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

Pic
[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400
Die Default Gateway-Adresse der NAC ist 192.168.100.254
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

Pic
[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

Pic

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

Pic

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

Pic

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

Pic

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

Pic

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

Pic

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

Pic

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

Pic

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

Pic

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-02-28T15:40:03Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

Pic
[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400
Die Default Gateway-Adresse der NAC ist 192.168.100.254
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

Pic
[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|left|thumb|Nac 100, 200]]
[[Datei:Topologie_Nac400.png|900px|right|thumb|Nac400]]

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

Pic

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

Pic

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

Pic

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

Pic

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

Pic

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

Pic

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

Pic

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

Pic

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

Pic

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-02-28T15:36:00Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

Pic
[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400
Die Default Gateway-Adresse der NAC ist 192.168.100.254
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

Pic
[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|left|thumb|Nac 100, 200]]

[[Datei:Topologie_Nac400.png|900px|right|thumb|Nac400]]

== Schritt 2: Anmelden an der NAC-Administrationsoberfläche ==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

Pic

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

Pic

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

Pic

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

Pic

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

Pic

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

Pic

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

Pic

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

Pic

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

Pic

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Quick-Step Handbuch

2011-02-28T15:20:56Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

Pic
[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400
Die Default Gateway-Adresse der NAC ist 192.168.100.254
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

Pic
[[Datei:NAC100-Hardware.png|500px|thumb|center|NAC_100]]

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

[[Datei:Topologie_1.png|900px|thumb|left|Nac 100, 200]]

[[Datei:Topologie_Nac400.png|900px|thumb|right|Nac400]]

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

Pic

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

Pic

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

Pic

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

Pic

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

Pic

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

Pic

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

Pic

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

Pic

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

Pic

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Datei:NAC100-Hardware.png

2011-02-28T15:12:03Z

Guillermol:

Quick-Step Handbuch

2011-02-28T14:28:25Z

Guillermol:

'''Kostenloser, exzellenter, schneller, deutscher Support'''

Bitte befolgen Sie diese Installationshilfe für die Securepoint Network Access Controller (NAC)
Systeme und wenden Sie sich im Problemfall gern an den kostenlosen Support von Securepoint:

'''Telefon: ++49 (0) 41 31 - 24 01 - 0'''

(kostenloser Support für Fachhändler und Systemhäuser)

oder schicken Sie eine E-Mail mit Angabe des Problems an:

'''E-Mail: support@securepoint.de'''

Sie können ebenfalls das Securepoint Support-Forum im Internet verwenden, wenn Sie Probleme
oder Fragen haben:

'''Securepoint Web-Support und How-tos unter dem Link Support:'''
http://www.securepoint.de/

'''Weitere Informationen, Handbücher und Howtos finden Sie online unter:
http://faq.securepoint.de -> Handbücher und Howtos:'''

* Network Access Controller (NAC) Quick-Step Handbuch
* Network Access Controller (NAC) Installation Guide
* Network Access Controller (NAC) Administration Guide
* Network Access Controller (NAC) Common Delegated Administration Guide
* Network Access Controller (NAC) Common Portal Editor User Guide
* Network Access Controller (NAC) Common Portal User Guide

== NAC Anschließen ==

Herzlichen Glückwunsch zum Erwerb einer Securepoint Network Access Controller (NAC) Lösung!

===Positionierung im Netzwerk===

Die Securepoint WLAN und Network Access Controller Lösungen sind Appliances, die mit zwei
Ethernet-Karten zum Anschluss innerhalb Ihres Netzwerkes ausgestattet sind. Sie ermöglichen
Ihnen auf einfache Weise, das LAN oder WLAN-Netzwerk zu schützen und Kunden/Mitarbeitern
sehr einfach Dienste (Web, Email, Zugriff auf Geschäftsprozesse) anbieten zu können.

Pic
[[Datei:Topologie_QS.png|500px|thumb|center|Topologie]]

Securepoint Network Access Controller NAC100, NAC200 und NAC400
Die Default Gateway-Adresse der NAC ist 192.168.100.254
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

Pic

'''Hinweis:'''
Beachten Sie, dass der Securepoint Network Access Controller auch zum sicheren Zugriff
über verbundene Workstations zu der Securepoint UTM, verwendet werden kann.

Die schnelle Installation von Securepoint Network Access Controller (NAC) umfasst sieben Schritte:
===Schritt 1: Installation===
Dieses Handbuch beschreibt die Installation vom Securepoint Network Access Controller in einer
WLAN-Umgebung. Die Securepoint NAC Appliance wird daher an einen WLAN Access Point angeschlossen.

===Schritt 2: Anmelden an der NAC Administrationsoberfläche===
In der Administrationsoberfläche können Sie Benutzerprofile definieren und Benutzerkonten
erstellen.

===Schritt 3: Installation der NAC Lizenz===
Die Installation der Securepoint NAC Lizenz ist wichtig, um sicherzustellen, dass der Securepoint
Network Access Controller sicher ausgeführt wird. Die Lizenz bestimmt das Appliance-Modell der
Securepoint (NAC 100, NAC 200 und NAC 400).

===Schritt 4: Konfiguration===
Die in diesem Handbuch beschriebene Konfiguration ermöglicht es dem Benutzer, eine
Verbindung von einer WLAN-Workstation herzustellen.

===Schritt 5: Benutzerprofil Definition===
Ein Benutzerprofil definiert Zugriffsrechte auf Dienste, einen Gültigkeitszeitraum und autorisiert
gegebenenfalls Verbindung zu Zonen.

===Schritt 6: Erstellen eines Benutzerkontos===
Ein Benutzer-Konto wird nach einem Profil erstellt. Nachdem das Konto erstellt wurde, kann sich
der Benutzer an dem Securepoint NAC-Web-Portal anmelden.

===Schritt 7: Benutzeranmeldung===
Die Authentifizierung wird über das Standard NAC-Web-Portal von der Securepoint NAC100,
NAC200 und NAC400 mit Hilfe von einem Anmeldenamen/ID und einem Kennwort duchgeführt.
Das Standard NAC-Web-Portal kann ganz einfach auf die Bedürfnisse des Kunden umgestaltet werden,
um dessen Corporate Design einzuhalten.

==Schritt 1: Installation==
Die Securepoint NAC100, NAC200 und NAC400 Appliances werden zwischen dem Access Netzwerk
(drahtlos oder verkabelt) und dem Unternehmens-LAN installiert. Der gesamte Datenverkehr zu
oder von Benutzern wird durch die Securepoint NAC Appliance geleitet. Um dies zu erreichen, ist
die Securepoint Appliance mit zwei Ethernet-Karten ausgestattet, die eine mit dem LAN, die andere
auf den Access Point verbunden. Wir gehen davon aus, dass im Unternehmens-Netzwerk ein
DHCP-Server verfügbar ist. (Die Default Gateway-Adresse der NAC ist 192.168.100.254. DHCP ist als
Default für die Interfaces LAN 1 / Eth0 (OUT) und LAN 2 / Eth1 (IN) an.)

*1. Verbindung eines Ethernet-Netzwerkkabels mit der NAC Appliance Schnittstelle.
LAN1 / Eth0 (out) verbunden mit dem LAN (das LAN, woran der DHCP/DNS-Server sich befindet).
Siehe Abbildungen für NAC100/NAC200 und NAC400.

*2. Schließen Sie ein Ethernet-Kabel von der Schnittstelle LAN 2 /Eth1 (in) der Securepoint Appliance
zu der drahtlosen und/oder verkabelte Access Point Infrastruktur (z. B.: der Switch, mit dem die
Access Points verbunden sind).

*3. Stromversorgung mit 220 V oder 110 V.

Pic

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

1. Verbinden Sie Ihren Computer an der Securepoint NAC Appliance, mit einer der hier
beschriebenen Methoden:

:a) Verbinden Sie Ihren Computer mit der Schnittstelle LAN 2 / Eth1 (in) auf der Securepoint
NAC Appliance (mit einem Netzwerkkabel).

:b) Verbinden Sie Ihren Computer mit einem Netzwerkkabel an den Switch, an dem der
Access Point und die NAC-Appliance verbunden sind. Achtung: Wenn Ihr Switch VLAN
unterstützt, muss der Computer die NAC auf den nativen VLAN erreichen können.

:c) Verbinden Sie sich mit einem Access Point und Securepoint NAC Appliance mit der für
den Zweck konfigurierten SSID.

2. Starten Sie eine Internet-Browser-Sitzung mit der folgenden Adresse:

'''https://controller.mobile.lan/admin'''

Wenn Ihr DHCP-Server keine Adressen in das Firmennetzwerk (Seite LAN 1 / Eth0) verteilt, wird
das Securepoint NAC System den Auto-IP-Mechanismus verwenden, um diese Aufgabe durchzuführen
(die Adresse wird im Bereich 169.254.0.0/16 sein). Die Authentifizierungsseite
wird angezeigt:

Pic

'''Hinweis:'''
DHCP ist als Default für die Interfaces LAN 1 / Eth0 (out) und LAN 2 / Eth1 (in) an.

==Schritt 2: Anmelden an der NAC-Administrationsoberfläche==

3. Geben Sie Ihr Login und Passwort für die Authentifizierung ein. Die Standardeinstellung für das
'''Login''' ist '''admin''' und das '''Kennwort''' ist '''insecure'''. Die Dokumentation um das Administratorkennwort
zu ändern, finden Sie unter „Network Access Controller (NAC) Installation Guide“:
http://faq.securepoint.de -> Handbücher und Howtos -> Network Access Controller (NAC)
Die NAC-Willkommensseite wird angezeigt:

Pic

4. Keine gültige Lizenz: klicken Sie auf den roten Link:
„You have no Securepoint license, or it is not valid“.

'''Achtung:''' Die Webseite zeigt an, dass die Lizenz vorher installiert werden muss (siehe nächsten Abschnitt).

==Schritt 3: Installation der NAC-Lizenz==

Klicken Sie auf den Menüpunkt Operations in der Menüleiste, dann auf die Lizenz-Option in
dem Menü links. Die Lizenz-Update-Seite wird angezeigt:

Pic

'''Automatische Lizenz erstellen'''

Sie können die Lizenz automatisch oder manuell (siehe nächste Seite) installieren. Die einfache und
schnelle automatische Installation: Wenn Ihre NAC-Appliance mit dem Internet verbunden ist (mit
DHCP konfiguriert oder festen Adressen), können Sie die Lizenz automatisch generieren.

1. Geben Sie die Installations- und Unternehmens-Kontaktdaten ein.

2. Klicken Sie auf die Button Install license. Achtung: Wenn die automatische Lizenz fehlschlägt,
fahren Sie bitte mit der manuellen Installation fort (siehe die im Folgenden beschriebene manuelle
Installation) und die Fehlermeldung als E-Mail-Anhang.

'''Achtung:''' Die Erstellung einer manuellen Lizenz finden Sie auf der nächsten Seite!

==Schritt 3: Installation der NAC-Lizenz==

'''Manuelle Lizenz-Installation:'''
Zur manuellen Lizenz-Installation klicken Sie bitte auf das Kreuz Manual license update, siehe
Screenshot. und folgen Sie den hier beschriebenen Anweisungen.

Pic

1. Notieren Sie sich die Seriennummer der Securepoint Appliance und senden Sie Ihre
Kontaktinformationen an die Vertriebsabteilung von Securepoint per Email:
vertrieb@securepoint.de oder Telefon: 0049 (0) 41 31 - 24 01-0

2. Securepoint stellt dann sofort eine neue Lizenzdatei für Sie aus.

3. Verwenden Sie die Button Speichern, um die neue Lizenz auf dem Controller zu speichern.
Nachdem die Lizenz gespeichert ist, wird eine Bestätigungsmeldung angezeigt, z. B.:
Lizenz Änderung erfolgreich. Neue Lizenz: Securepoint

'''Hinweis:''' Die manuelle Lizenz-Installation benötigt einen Kontakt mit der
Vertriebsabteilung, deshalb empfehlen wir die automatische Installation durchzuführen.
Weitere Informationen finden Sie unter der Dokumentation „Network Access Controller
(NAC) Installation Guide“:

==Schritt 4: Konfiguration==

Die Securepoint NAC100, NAC200 und NAC400 Modelle sind vorkonfiguriert für den sofortigen
Einsatz. Die Standardeinstellung ist DHCP Modus. Die Access Point Mindestanforderungen müssen
mit folgenden Informationen konfiguriert werden:

1. Vergeben Sie dem „Standalone“ Access Point eine feste IP-Adresse (z. B.: 192.168.100.200).

2. Definieren Sie eine SSID in Open-Zugriff für Verbindungen auf das NAC-Webportal.

'''Hinweis:''' Wenn Sie die Securepoint NAC in den festen IP-Adressierungsmodus wechseln
möchten, klicken Sie auf das Configuration Menü und dann Network und Outgoing
VLAN. Wählen Sie VLAN 1 und klicken Sie dann auf die Button Modify.
Die folgende Seite wird angezeigt:

Pic

Deaktivieren Sie Enable DHCP und geben Sie Ihre Einstellungen ein. Melden Sie sich erneut
an der Administrationsoberfläche mit den neuen Einstellungen ein, nach dem Klicken auf die
Button Confirm.

==Schritt 5: Benutzerprofil Definition==

1. Klicken Sie in der Menüleiste auf den Menüpunkt Administration, um die Verwaltungsoberfläche
anzuzeigen, dann im linken Menüpunkt auf Profiles. Die folgende Seite wird angezeigt.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt:

Pic

==Schritt 5: Benutzerprofil Definition==

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie ein Profil '''„Besucher“''' mit Zugriffsrechten auf Web- und Mail-Dienste,
wie folgt:
a) Geben Sie den '''„Gastnamen“''' im Feld '''Profil-ID''' (Dies ist ein Pflichtfeld).
b) Wählen Sie '''Web-''' und '''Mail-'''Dienste aus der Liste der verfügbaren Dienste und fügen Sie sie
durch Klicken auf die '''Button Add''' hinzu.
c) Definieren Sie das Profil '''„Gültigkeit“''' im Bedienfeld '''Validity'''.
d) Das Bedienfeld '''Zones''' ist optional und kann zunächst ignoriert werden.
e) Bestätigen Sie das Profil durch Klicken auf die '''Button Confirm'''.

==Schritt 6: Erstellen eines Benutzerkontos==

1. Klicken Sie in der Menüleiste auf Administration, um die Verwaltungsoberfläche anzuzeigen,
dann im linken Menüpunkt auf Users.

Pic

2. Klicken Sie auf die Button Add. Die folgende Seite wird angezeigt

Pic

3. Füllen Sie die Felder aus und bestätigen Sie das Profil durch Klicken auf die '''Button Confirm.
Beispiel:''' So erstellen Sie einen Benutzer John Smith mit einem Login „jsmith“ und ein
Besucherprofil.

:a) Geben Sie '''„jsmith“''' in das '''Feld Benutzer''' (Pflichtfeld) ein. Geben Sie den Nachnamen und
den Vornamen des Benutzers ein. Geben Sie das Passwort für das zugehörige Konto im '''Feld
Passwort''' (Pflichtfeld) ein.

:b) Wählen Sie den Besucher aus der Liste der verfügbaren Profile. Das ausgewählte Profil zeigt
die Informationen über die Dienste, die vom Profil autorisiert sind.

:c) Der Nutzer erbt die Eigenschaften von seinem Benutzerprofil, so dass die Konto-Erstellung in
dieser Phase abgeschlossen werden kann. Allerdings können Sie es mit vererbten Eigenschaften
wie '''Gültigkeitsdauer, Zeit-Konto''' und '''Zeit-Kredit''' ergänzen.

4. Bestätigen Sie durch Klicken auf die '''Button Confirm'''.

==Schritt 7: Benutzeranmeldung==

1. Sobald Sie sich mit dem WLAN-Netzwerk verbunden haben, starten Sie Ihren Web-Browser. Ganz
gleich welche (gültig) Anfrage Sie durchführen, Sie werden automatisch auf das Securepoint
NAC-Web-Portal weitergeleitet. Das Standard NAC-Web-Portal kann ganz einfach auf die
Bedürfnisse des Kunden umgestaltet werden, um dessen Corporate Design einzuhalten.

Pic

2. Geben Sie Ihr '''Login/ID''' und '''Passwort''' ein.

3. Nachdem Sie authentifiziert wurden, wird die '''NAC-Willkommenswebseite''' Ihnen die
Informationen zu Ihrem Benutzerprofil und nach dem Login die autorisierten Dienste (Web-,
Email-Zugriff etc.) bereitstellen.

Pic

4. Um die Verbindung zu trennen, schließen Sie das Fenster '''„Authentifizierung“''', oder klicken Sie
auf die '''Button Trennen'''.

Datei:Topologie QS.png

2011-02-28T14:22:09Z

Guillermol: