Securepoint Wiki - Benutzerbeiträge [de]

Upgrade von NAC v4 auf NAC v5

2016-05-23T10:16:45Z

Kennethj: /* Was sollte noch beachtet werden? */

=Vorbemerkung=

Dieses Howto soll Sie bei der Umstellung von der NACv4 zu der NACv5 unterstützen und Ihnen als Leitfaden dienen. Planen Sie mind. 30-60 Minuten für das Upgrade ein.

#Der Controller muss mindestens die Version 4.4.18 installiert haben
# Melden Sie sich an dem alten Gerät an und sichern Sie die Konfiguration sowie die Logdateien.

==Das Upgrade==

Das Upgrade kann über das Admininterface der NAC herunterladen und installiert werden (Betrieb => Aktualisierung).
Bevor das Upgrade startet, wird ein Backup der Konfiguration und der Logdateien erstellt.

Je nach Hardware kann der Upgrade Prozess bis zu 60 Minuten dauern (MicroNAC). Wurde das Upgrade erfolgreich installiert,
startet das System nach einer Minute neu.

==Änderungen==

* SECURITY BUGFIX: CVE-2014-3566 "Poodle" gefixt
* FEATURE: Authentifizierung über Social Media implementiert (Facebook,Twitter,Google+ und LinkedIn)
* FEATURE: Der Enduser kann seinen Userdaten im Portal anpassen (muss zuvor im Administrations Portal aktiviert werden)
* FEATURE: User können sich per SMS/Mail ein neues Passwort zuschicken lassen
* FEATURE: Ogone Bezahldienst implementiert
* FEATURE: Neue Sprachen implementiert
* FEATURE: Es können mehrere Administratoren mit verschiedenen Berechtigungen angelegt werden (Lesen/Schreiben)
* FEATURE: Bandbreitenkontigente für User implementiert
* FEATURE: BYOD implementiert (extra Lizenz erforderlich)
* FEATURE: Es können nun maximale Verbindungen pro User Profil eingestellt werden.
* FEATURE: Geräte Erkennung Optimiert
* FEATURE: Die Passwortrichtlinien können nun manuell angepasst werden
* FEATURE: AUDIT Log implementiert
* FEATURE: PMS Connector Funktionen erweitert.

* BUGFIX:Fehler im Redirector beim Automatischen Portal behoben.
* BUGFIX:Man wurde nicht auf das Captive Portal umgeleitet, wenn ein Parent Proxy verwendet wurde.
* BUGFIX:Bilder wurden nicht im Portal Editor korrekt hochgeladen und gespeichert
* BUGFIX:Diverse Fehler im Authentifizierungsserver, PMS Connector sowie im Administrations/Delegations Portal behoben.

===Was wird teilweise übernommen, muss aber aufgrund der Funktionserweiterung geprüft werden?===

*''Portale mit selbst Registrierung per E-Mail:''
Für die Anmeldung wird zunächst eine temporärer Benutzer verwendet bevor der Benutzer seine endgültigen Zugangsdaten per E-Mail erhält. Diese Anmeldung basiert auf einem temporären Profil welche die notwendigen Rechte enthält. Dieses Profil wird auf Basis der Daten aus der Version 4.4 definiert.

*''Portale mit selbst Registrierung per SMS:''
In der neuen Version muss der Benutzer die Funktion Passwort zurücksetzten verwenden, wenn er ein neues Passwort braucht. Diesen Dialog findet er auf dem Captive Portal.

*''Alle Portale:''
Prüfen Sie die Konfiguration die dem Benutzer erlaubt sein Passwort zu ändern.
Dies wurde in der Version 4.4 auf Portal Ebene gesteuert. Mit der Version 5 wird die im Profil gesteuert und wird nicht automatisch von der Version 4 konvertiert.

*''E-Mail Template Konfiguration:''
Template können jetzt mit allen verfügbaren Sprachen erzeugt werden. Die Zeitzone wird verwendet um die Sprache zu erkennen. Wenn die Zeitzone Berlin ist, wird das Template und DE gespeichert, wenn diese Paris ist und FR usw.

*''Portalanpassungen die per Export/Import erzeugt wurden:''
Diese müssen neu erzeugt werden, wenn die neuen Portalfunktionen verwendet werden sollen.

===Was sollte noch beachtet werden?===

*Während des Upgrade Prozess sollte das Gerät nicht neugestartet werden (Stromausfall)
*Alte Logdateien werden nach und nach in das neue Format konvertiert (immer Nachts). Bei großen Datenbanken kann dies sehr lange dauern. Wenn die Reports erzeugen werden, können diese unvollständig sein, bis die Konvertierung der Logs abgeschlossen ist. Die Konvertierung kann erzwungen werden. Den Dialog ist im Bereich ''Log Backup => Verwaltung'' zu finden.
*Bei älterere Hardware besteht die Möglichkeit, dass sich die Netzwerkkarten vertauschen. LAN1=extern, LAN2=intern

===Welche Funktionen wurden noch nicht umgesetzt?===

*4 Augen Prinzip

Datei:Reverse Proxy Assistent Step 2.jpg

2016-05-12T09:45:27Z

Kennethj:

UTM/APP/Reverse Proxy-Exchange v11.7

2016-05-12T09:45:18Z

Kennethj:

{{v11}}

==Ziel==
Ziel dieses Howtos ist es, den Exchange über den Reverse Proxy der UTM erreichbar zu machen.
Dabei soll von außen nur der Zugriff auf die "Outlook Web App" (OWA) erlaubt sein,

Für dieses Howto wird ein bereits funktionierender Exchange Server (OWA konnte erfolgreich über eine Portweiterleitung aufgerufen werden) sowie bereits importierte Zertifikate vorausgesetzt.

=Einrichtung=

*Aufrufen der Reverse Proxy Einstellungen untern ''Anwendungen -> Reverse-Proxy''
*Starten des Einrichtungsassistenten durch klicken auf ''+ Reverse-Proxy Assistent''

:Step 1: Interne Konfiguration
:*Unter Zielserver kann ein bestehendes Objekt verwendet werden oder ein neues erstellt werden
:*Der Port zum Exchange Server von 80 auf Port 443 ändern
:*''SSL Benutzen'' aktivieren, ansonsten kann der Reverse-Proxy die Verbindung nicht zum Exchange aufbauen

*Auf ''Weiter'' klicken zum nächsten Schritt

[[Datei:Reverse_Proxy_Assistent_Step_1.jpg]]

:Step 2: Externe Konfiguration
:*Unter ''Externer Domainname'' die Domain hinterlegen unter der, die OWA erreichbar ist (in dem Fall ''owa.ttt-point.de'')
:*Als ''Modus'' HTTPS Einstellen
:*Der ''SSL-Proxy Port'' auf 443 belassen
:*Das korrekte Zertifikat unter ''SSL-Zertifikat'' auswählen - Wichtig hier ist, dass der CN des Zertifikates mit dem Domainnamen übereinstimmt

*Auf ''Fertig'' klicken um die Konfiguration zu Speichern und den Assistenten zu beenden

[[Datei:Reverse_Proxy_Assistent_Step_2.jpg]]

==ACLSET anpassen==

Der Reverse-Proxy ist nun soweit für den Exchange konfiguriert, allerdings muss noch die ACL angepasst werden, um ECP zu sperren.

*Aufrufen der ACLSETS untern ''Anwendungen -> Reverse-Proxy -> ACLSETS''
*Das vom Assistenten angelegte ACLSET editieren (in dem Bespiel acl-Exchange)
*Auf ''+ACL hinzufügen'' klicken

:*Typ der ACL ist ''urlpath_regex''
:*Als Argument ''^/owa'' eintragen und Hinzufügen
:*Das ACLSET schließen und die Einstellungen im Reverse-Proxy speichern

Datei:Reverse Proxy Assistent Step 1.jpg

2016-05-12T09:45:01Z

Kennethj:

UTM/APP/Reverse Proxy-Exchange v11.7

2016-05-12T09:40:39Z

Kennethj: Die Seite wurde neu angelegt: „{{v11}} ==Ziel== Ziel dieses Howtos ist es, den Exchange über den Reverse Proxy der UTM erreichbar zu machen. Dabei soll von außen nur der Zugriff auf die "…“

{{v11}}

==Ziel==
Ziel dieses Howtos ist es, den Exchange über den Reverse Proxy der UTM erreichbar zu machen.
Dabei soll von außen nur der Zugriff auf die "Outlook Web App" (OWA) erlaubt sein,

Für dieses Howto wird ein bereits funktionierender Exchange Server (OWA konnte erfolgreich über eine Portweiterleitung aufgerufen werden) sowie bereits importierte Zertifikate vorausgesetzt.

=Einrichtung=

*Aufrufen der Reverse Proxy Einstellungen untern ''Anwendungen -> Reverse-Proxy''
*Starten des Einrichtungsassistenten durch klicken auf ''+ Reverse-Proxy Assistent''

:Step 1: Interne Konfiguration
:*Unter Zielserver kann ein bestehendes Objekt verwendet werden oder ein neues erstellt werden
:*Der Port zum Exchange Server von 80 auf Port 443 ändern
:*''SSL Benutzen'' aktivieren, ansonsten kann der Reverse-Proxy die Verbindung nicht zum Exchange aufbauen

*Auf ''Weiter'' klicken zum nächsten Schritt

[[Datei:Reverse_Proxy_Assistent_Step_1.jpg]]

:Step 2: Externe Konfiguration
:*Unter ''Externer Domainname'' die Domain hinterlegen unter der, die OWA erreichbar ist (in dem Fall ''owa.ttt-point.de'')
:*Als ''Modus'' HTTPS Einstellen
:*Der ''SSL-Proxy Port'' auf 443 belassen
:*Das korrekte Zertifikat unter ''SSL-Zertifikat'' auswählen - Wichtig hier ist, dass der CN des Zertifikates mit dem Domainnamen übereinstimmt

*Auf ''Fertig'' klicken um die Konfiguration zu Speichern und den Assistenten zu beenden

[[Datei:Reverse_Proxy_Assistent_Step_1.jpg]]

==ACLSET anpassen==

Der Reverse-Proxy ist nun soweit für den Exchange konfiguriert, allerdings muss noch die ACL angepasst werden, um ECP zu sperren.

*Aufrufen der ACLSETS untern ''Anwendungen -> Reverse-Proxy -> ACLSETS''
*Das vom Assistenten angelegte ACLSET editieren (in dem Bespiel acl-Exchange)
*Auf ''+ACL hinzufügen'' klicken

:*Typ der ACL ist ''urlpath_regex''
:*Als Argument ''^/owa'' eintragen und Hinzufügen
:*Das ACLSET schließen und die Einstellungen im Reverse-Proxy speichern

NAC/Changelog

2016-04-20T15:45:05Z

Kennethj: Der Seiteninhalt wurde durch einen anderen Text ersetzt: „Der Changelog für die NAC Updates, sind auf dem System unter ''Betrieb -> Aktualisierung'' direkt ersichtlich.“

Der Changelog für die NAC Updates, sind auf dem System unter ''Betrieb -> Aktualisierung'' direkt ersichtlich.

Netzwerk Schnittstellen NAC5

2016-02-18T12:35:17Z

Kennethj:

Der Network Access Controller unterscheidet zwischen Eingangs- und Ausgangsnetzen.
Diese beiden logischen Schnittstellen sind, je nach Hardware, fest an die Physikalischen Schnittstellen gebunden.
Welche Schnittstelle zum Ein oder Ausgangsnetz gehört, ist in den Controller Einstellungen ersichtlich.
Um mehrere Netze abbilden zu können, muss die Infrastruktur des Netzwerkes VLAN unterstützen.

==Eingangsnetz ==

Die Eingangsnetze bilden die zu schützenden Netzwerke ab. Das Captive Portal ist ausschließlich auf diesen Schnittstellen verfügbar. Grundlegend unterscheidet der Controller zwischen Lokalen und Remote Eingansnetzen.
Eingangsnetze können unter "Konfiguration => Netzwerk => Eingangsnetze" konfiguriert werden.

==== Lokales Eingangsnetz hinzufügen====

Lokale Netzwerke liegen direkt am NAC an, das heißt das System kann die Endgeräte über Layer 2 erreichen (Switching).

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Lokales Netzwerk" auswählen und die IP Adresse der NAC in diesem Netzwerk hinterlegen

Die Restlichen Felder wie Kommentar, Zugriff auf Admin und Deleg Werkzeuge sowie Einstellungen des DHCP Servers sind Optional.

==== Remote Eingangsnetz hinzufügen====

Remote Netze sind Netzwerke die über einen Router im lokalen Netz angesprochen werden müssen. Das System kann die Endgeräte nicht mehr direkt erreichen, sondern muss die Pakete routen (Layer 3)

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Remote Netzwerk" auswählen

Die Restlichen Felder wie Kommentar und Zugriff auf Admin und Deleg Werkzeuge sind Optional.
Der DHCP Server der NAC kann bei Remote Netzen nicht verwendet werden.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Um das Remote Netz erreichen zu können, wird eine statische Route zwingen benötigt!
|}
{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Wenn Remote Netze verwendet werden, muss der Betriebsodi auf "Geroutetes Netzwerk" oder "Geswitchtes und geroutetes Netzwerk" eingestellt sein. Der "Geswitchtes Netzwerk" Modi führt zu fehlverhalten!
|}
==Ausgangsnetz==

==== Ausgangsnetz hinzufügen====

==== Output Policies ====

Netzwerk Schnittstellen NAC5

2016-02-17T15:32:59Z

Kennethj:

Der Network Access Controller unterscheidet zwischen Eingangs- und Ausgangsnetzen.
Diese beiden logischen Schnittstellen sind, je nach Hardware, fest an die Physikalischen Schnittstellen gebunden.
Welche Schnittstelle zum Ein oder Ausgangsnetz gehört, ist in den Controller Einstellungen ersichtlich.
Um mehrere Netze abbilden zu können, muss die Infrastruktur des Netzwerkes VLAN unterstützen.

==Eingangsnetz ==

Die Eingangsnetze bilden die zu schützenden Netzwerke ab. Das Captive Portal ist ausschließlich auf diesen Schnittstellen verfügbar. Grundlegend unterscheidet der Controller zwischen Lokalen und Remote Eingansnetzen.
Eingangsnetze können unter "Konfiguration => Netzwerk => Eingangsnetze" konfiguriert werden.

==== Lokales Eingangsnetz hinzufügen====

Lokale Netzwerke liegen direkt am NAC an, das heißt das System kann die Endgeräte über Layer 2 erreichen (Switching).

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Lokales Netzwerk" auswählen und die IP Adresse der NAC in diesem Netzwerk hinterlegen

Die Restlichen Felder wie Kommentar, Zugriff auf Admin und Deleg Werkzeuge sowie Einstellungen des DHCP Servers sind Optional.

==== Remote Eingangsnetz hinzufügen====

Remote Netze sind Netzwerke die über einen Router im lokalen Netz angesprochen werden müssen. Das System kann die Endgeräte nicht mehr direkt erreichen, sondern muss die Pakete routen (Layer 3)

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Remote Netzwerk" auswählen

Die Restlichen Felder wie Kommentar und Zugriff auf Admin und Deleg Werkzeuge sind Optional.
Der DHCP Server der NAC kann bei Remote Netzen nicht verwendet werden.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Um das Remote Netz erreichen zu können, wird eine statische Route zwingen benötigt!
|}
{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Wenn Remote Netze verwendet werden, muss der Betriebsodi auf "Geroutetes Netzwerk" oder "Geswitchtes und geroutetes Netzwerk" eingestellt sein. Der "Geswitchtes Netzwerk" Modi fehlt zu fehlverhalten!
|}
==Ausgangsnetz==

==== Ausgangsnetz hinzufügen====

==== Output Policies ====

Netzwerk Schnittstellen NAC5

2016-02-17T15:32:49Z

Kennethj:

Der Network Access Controller unterscheidet zwischen Eingangs- und Ausgangsnetzen.
Diese beiden logischen Schnittstellen sind, je nach Hardware, fest an die Physikalischen Schnittstellen gebunden.
Welche Schnittstelle zum Ein oder Ausgangsnetz gehört, ist in den Controller Einstellungen ersichtlich.
Um mehrere Netze abbilden zu können, muss die Infrastruktur des Netzwerkes VLAN unterstützen.

==Eingangsnetz ==

Die Eingangsnetze bilden die zu schützenden Netzwerke ab. Das Captive Portal ist ausschließlich auf diesen Schnittstellen verfügbar. Grundlegend unterscheidet der Controller zwischen Lokalen und Remote Eingansnetzen.
Eingangsnetze können unter "Konfiguration => Netzwerk => Eingangsnetze" konfiguriert werden.

==== Lokales Eingangsnetz hinzufügen====

Lokale Netzwerke liegen direkt am NAC an, das heißt das System kann die Endgeräte über Layer 2 erreichen (Switching).

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Lokales Netzwerk" auswählen und die IP Adresse der NAC in diesem Netzwerk hinterlegen

Die Restlichen Felder wie Kommentar, Zugriff auf Admin und Deleg Werkzeuge sowie Einstellungen des DHCP Servers sind Optional.

==== Remote Eingangsnetz hinzufügen====

Remote Netze sind Netzwerke die über einen Router im lokalen Netz angesprochen werden müssen. Das System kann die Endgeräte nicht mehr direkt erreichen, sondern muss die Pakete routen (Layer 3)

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Remote Netzwerk" auswählen

Die Restlichen Felder wie Kommentar und Zugriff auf Admin und Deleg Werkzeuge sind Optional.
Der DHCP Server der NAC kann bei Remote Netzen nicht verwendet werden.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Um das Remote Netz erreichen zu können, wird eine statische Route zwingen benötigt!
|}
{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Wenn Remote Netze verwendet werden, muss der Betriebsodi auf "Geroutetes Netzwerk" oder "Geswitchtes und geroutetes Netzwerk" eingestellt sein. Der "Geswitchtes Netzwerk" Modi fehlt zu fehlverhalten!
|}
==Ausgangsnetz==

==== Ausgangsnetz hinzufügen====

==== Output Policies ====

Netzwerk Schnittstellen NAC5

2016-02-17T15:30:54Z

Kennethj:

Der Network Access Controller unterscheidet zwischen Eingangs- und Ausgangsnetzen.
Diese beiden logischen Schnittstellen sind, je nach Hardware, fest an die Physikalischen Schnittstellen gebunden.
Welche Schnittstelle zum Ein oder Ausgangsnetz gehört, ist in den Controller Einstellungen ersichtlich.
Um mehrere Netze abbilden zu können, muss die Infrastruktur des Netzwerkes VLAN unterstützen.

==Eingangsnetz ==

Die Eingangsnetze bilden die zu schützenden Netzwerke ab. Das Captive Portal ist ausschließlich auf diesen Schnittstellen verfügbar. Grundlegend unterscheidet der Controller zwischen Lokalen und Remote Eingansnetzen.
Eingangsnetze können unter "Konfiguration => Netzwerk => Eingangsnetze" konfiguriert werden.

==== Lokales Eingangsnetz hinzufügen====

Lokale Netzwerke liegen direkt am NAC an, das heißt das System kann die Endgeräte über Layer 2 erreichen (Switching).

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Lokales Netzwerk" auswählen und die IP Adresse der NAC in diesem Netzwerk hinterlegen

Die Restlichen Felder wie Kommentar, Zugriff auf Admin und Deleg Werkzeuge sowie Einstellungen des DHCP Servers sind Optional.

==== Remote Eingangsnetz hinzufügen====

Remote Netze sind Netzwerke die über einen Router im lokalen Netz angesprochen werden müssen. Das System kann die Endgeräte nicht mehr direkt erreichen, sondern muss die Pakete routen (Layer 3)

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Remote Netzwerk" auswählen

Die Restlichen Felder wie Kommentar und Zugriff auf Admin und Deleg Werkzeuge sind Optional.
Der DHCP Server der NAC kann bei Remote Netzen nicht verwendet werden.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Um das Remote Netz erreichen zu können, wird eine statische Route zwingen benötigt!
|}
{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Wenn Remote Netze verwendet werden, muss der Betriebsodi auf "Geroutetes Netzwerk" oder "Geswitchtes und geroutetes Netzwerk" eingestellt sein. Der "Geswitchtes Netzwerk" Modi fehlt zu fehlverhalten!
|}
==Ausgangsnetz==

==== Ausgangsnetz hinzufügen====

==== Output Policies ====

Netzwerk Schnittstellen NAC5

2016-02-17T15:29:53Z

Kennethj:

Der Network Access Controller unterscheidet zwischen Eingangs- und Ausgangsnetzen.
Diese beiden logischen Schnittstellen sind, je nach Hardware, fest an die Physikalischen Schnittstellen gebunden.
Welche Schnittstelle zum Ein oder Ausgangsnetz gehört, ist in den Controller Einstellungen ersichtlich.
Um mehrere Netze abbilden zu können, muss die Infrastruktur des Netzwerkes VLAN unterstützen.

==Eingangsnetz ==

Die Eingangsnetze bilden die zu schützenden Netzwerke ab. Das Captive Portal ist ausschließlich auf diesen Schnittstellen verfügbar. Grundlegend unterscheidet der Controller zwischen Lokalen und Remote Eingansnetzen.
Eingangsnetze können unter "Konfiguration => Netzwerk => Eingangsnetze" konfiguriert werden.

==== Lokales Eingangsnetz hinzufügen====

Lokale Netzwerke liegen direkt am NAC an, das heißt das System kann die Endgeräte über Layer 2 erreichen (Switching).

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Lokales Netzwerk" auswählen und die IP Adresse der NAC in diesem Netzwerk hinterlegen

Die Restlichen Felder wie Kommentar, Zugriff auf Admin und Deleg Werkzeuge sowie Einstellungen des DHCP Servers sind Optional.

==== Remote Eingangsnetz hinzufügen====

Remote Netze sind Netzwerke die über einen Router im lokalen Netz angesprochen werden müssen. Das System kann die Endgeräte nicht mehr direkt erreichen, sondern muss die Pakete routen (Layer 3)

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Remote Netzwerk" auswählen

Die Restlichen Felder wie Kommentar und Zugriff auf Admin und Deleg Werkzeuge sind Optional.
Der DHCP Server der NAC kann bei Remote Netzen nicht verwendet werden.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Um das Remote Netz erreichen zu können, wird eine statische Route zwingen benötigt!
|}
{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Wenn Remote Netze verwendet werden, muss der Betriebsodi auf "Geroutetes Netzwerk" oder "Geswitchtes und geroutetes Netzwerk" eingestellt sein. Der "Geswitchtes Netzwerk" Modi fehlt zu fehlverhalten!
|}

==Ausgangsnetz==

==== Ausgangsnetz hinzufügen====

==== Output Policies ====

Netzwerk Schnittstellen NAC5

2016-02-17T15:29:03Z

Kennethj:

Der Network Access Controller unterscheidet zwischen Eingangs- und Ausgangsnetzen.
Diese beiden logischen Schnittstellen sind, je nach Hardware, fest an die Physikalischen Schnittstellen gebunden.
Welche Schnittstelle zum Ein oder Ausgangsnetz gehört, ist in den Controller Einstellungen ersichtlich.
Um mehrere Netze abbilden zu können, muss die Infrastruktur des Netzwerkes VLAN unterstützen.

==Eingangsnetz ==

Die Eingangsnetze bilden die zu schützenden Netzwerke ab. Das Captive Portal ist ausschließlich auf diesen Schnittstellen verfügbar. Grundlegend unterscheidet der Controller zwischen Lokalen und Remote Eingansnetzen.
Eingangsnetze können unter "Konfiguration => Netzwerk => Eingangsnetze" konfiguriert werden.

==== Lokales Eingangsnetz hinzufügen====

Lokale Netzwerke liegen direkt am NAC an, das heißt das System kann die Endgeräte über Layer 2 erreichen (Switching).

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Lokales Netzwerk" auswählen und die IP Adresse der NAC in diesem Netzwerk hinterlegen

Die Restlichen Felder wie Kommentar, Zugriff auf Admin und Deleg Werkzeuge sowie Einstellungen des DHCP Servers sind Optional.

==== Remote Eingangsnetz hinzufügen====

Remote Netze sind Netzwerke die über einen Router im lokalen Netz angesprochen werden müssen. Das System kann die Endgeräte nicht mehr direkt erreichen, sondern muss die Pakete routen (Layer 3)

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Eingangsnetze" wird ein neues Eingangsnetz hinzugefügt
:*Label ist frei auswählbar (Beispiel: Gaste-WLAN)
:*Angabe der Netzwerkadresse und der Subnetzmaske in CIDR Schreibeweise
:*Auswählen der Zone oder eine neue Zone erstellen
:*"Remote Netzwerk" auswählen

Die Restlichen Felder wie Kommentar und Zugriff auf Admin und Deleg Werkzeuge sind Optional.
Der DHCP Server der NAC kann bei Remote Netzen nicht verwendet werden.

{|
|-
|[[Datei:UMA20_AHB_hinweispic.png|50px]]
|'''Achtung:''' 
Um das Remote Netz erreichen zu können, wird eine statische Route zwingen benötigt!
Wenn Remote Netze verwendet werden, muss der Betriebsodi auf "Geroutetes Netzwerk" oder "Geswitchtes und geroutetes Netzwerk" eingestellt sein. Der "Geswitchtes Netzwerk" Modi fehlt zu fehlverhalten!
|}
==Ausgangsnetz==

==== Ausgangsnetz hinzufügen====

==== Output Policies ====

Netzwerk Schnittstellen NAC5

2016-02-17T15:14:09Z

Kennethj:

Netzwerk Schnittstellen NAC5

2016-02-17T14:44:41Z

Kennethj:

Der Network Access Controller unterscheidet zwischen Eingangs- und Ausgangsnetzen.
Diese Netze beiden logischen Schnittstellen sind, je nach Hardware, fest an die Physikalischen Schnittstellen gebunden.
Um mehrere Netze abbilden zu können, muss die Infrastruktur des Netzwerkes VLAN unterstützen

==Eingangsnetz ==

==== Lokales Eingangsnetz hinzufügen====

==== Remote Eingangsnetz hinzufügen====

==Ausgangsnetz==

==== Ausgangsnetz hinzufügen====

==== Output Policies ====

Netzwerk Schnittstellen NAC5

2016-02-17T14:00:46Z

Kennethj: Die Seite wurde neu angelegt: „==Eingangsnetz == ==== Lokales Eingangsnetz hinzufügen==== ==== Remote Eingangsnetz hinzufügen==== ==Ausgangsnetz== ==== Ausgangsnetz hinzufügen==== ==…“

==Eingangsnetz ==

==== Lokales Eingangsnetz hinzufügen====

==== Remote Eingangsnetz hinzufügen====

==Ausgangsnetz==

==== Ausgangsnetz hinzufügen====

==== Output Policies ====

Routing NAC5

2016-02-17T13:57:50Z

Kennethj: /* Statische Routen */

Eine Route, beschreibt den Weg, welche ein Pakete gehen soll, um aus dem Ursprungsnetz in das gewünschten Zielnetz zu kommen.

=== Default Route ===

Die Default Route legt den Weg der Pakete fest, wenn keine andere Route für die gegebene Zieladresse gefunden wird.
Bei der NAC wird die Standardroute im Ausgangsinterface über die Option "Standardausgang" definiert.

=== Statische Routen ===

Um nicht lokal erreichbare IP Netz erreichen zu können, benötigt der NAC eine Statische Route über ein Gateway im Lokalen Netz zum Zielnetz:

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter ''Konfiguration => Netzwerk => Statische Routen'' eine neue Route hinzufügen.
:*Schnittstelle für die Route auswählen
:*IP Adresse des Gateways unter "Standardgateway" hinterlegen, um das Ziel Netz zu erreichen (Achtung: Die IP des Gateways muss mit der Schnittstelle übereinstimmen!)
:*Subnetzadresse des Zielnetzes angeben (Beispiel: 192.168.0.0)
:*Subnetzmaske des Zielnetzes ausgeschrieben angeben (Beispiel: 255.255.255.0, NICHT in der CIDR Schreibweise /24)
:*Auf Bestätigen klicken

Routing NAC5

2016-02-17T13:56:42Z

Kennethj:

Eine Route, beschreibt den Weg, welche ein Pakete gehen soll, um aus dem Ursprungsnetz in das gewünschten Zielnetz zu kommen.

=== Default Route ===

Die Default Route legt den Weg der Pakete fest, wenn keine andere Route für die gegebene Zieladresse gefunden wird.
Bei der NAC wird die Standardroute im Ausgangsinterface über die Option "Standardausgang" definiert.

=== Statische Routen ===

Um nicht lokal erreichbare IP Netz erreichen zu können, benötigt der NAC eine Statische Route über ein Gateway im Lokalen Netz zum Zielnetz:

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Statische Routen" eine neue Route hinzufügen.
:*Schnittstelle für die Route auswählen
:*IP Adresse des Gateways unter "Standardgateway" hinterlegen, um das Ziel Netz zu erreichen (Achtung: Die IP des Gateways muss mit der Schnittstelle übereinstimmen!)
:*Subnetzadresse des Zielnetzes angeben (Beispiel: 192.168.0.0)
:*Subnetzmaske des Zielnetzes ausgeschrieben angeben (Beispiel: 255.255.255.0, NICHT in der CIDR Schreibweise /24)
:*Auf Bestätigen klicken

Routing NAC5

2016-02-17T09:43:48Z

Kennethj: Die Seite wurde neu angelegt: „=== Einleitung === Eine Route, beschreibt den Weg, welche ein Pakete gehen soll, um aus dem Ursprungsnetz in das gewünschten Zielnetz zu kommen. === Default…“

=== Einleitung ===

Eine Route, beschreibt den Weg, welche ein Pakete gehen soll, um aus dem Ursprungsnetz in das gewünschten Zielnetz zu kommen.

=== Default Route ===

Die Default Route legt den Weg der Pakete fest, wenn keine andere Route für die gegebene Zieladresse gefunden wird.
Bei der NAC wird die Standardroute im Ausgangsinterface über die Option "Standardausgang" definiert.

=== Statische Routen ===

Um nicht lokal erreichbare IP Netz erreichen zu können, benötigt der NAC eine Statische Route über ein Gateway im Lokalen Netz zum Zielnetz:

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter "Konfiguration => Netzwerk => Statische Routen" eine neue Route hinzufügen.
:*Schnittstelle für die Route auswählen
:*IP Adresse des Gateways unter "Standardgateway" hinterlegen, um das Ziel Netz zu erreichen (Achtung: Die IP des Gateways muss mit der Schnittstelle übereinstimmen!)
:*Subnetzadresse des Zielnetzes angeben (Beispiel: 192.168.0.0)
:*Subnetzmaske des Zielnetzes ausgeschrieben angeben (Beispiel: 255.255.255.0, NICHT in der CIDR Schreibweise /24)
:*Auf Bestätigen klicken

NAC

2016-02-17T09:11:29Z

Kennethj:

[[Image:Logo_nac.png|150px |link=http://www.securepoint.de/produkte/wlan-systeme-byod.html |right]]
Willkommen im Wiki für die Version 5 des Securepoint Network Access Controllers (NAC). 
Die Version 5 wartet mit neuen und vielen verbesserten Funktionen auf. 
Das Wiki unterstützt Sie bei der Planung, Umsetzung, Verwaltung und der Problemlösung.

Neben unseren Wiki-Artikeln finden Sie auch in unserem [https://www.youtube.com/user/Securepoint10 Youtube-Channel] viele interessante Webinare. Informieren Sie sich auch in unserem [http://support.securepoint.de/ Forum] über aktuelle Themen und Ereignisse und bleiben Sie immer auf dem Laufenden mit unserem [https://www.securepoint.de/news/newsletter-anmeldung.html Newsletter].

TODO: Alles mit Bildern ausstatten

 
{| border="0" {{prettytable}}

|-
|'''Getting Started'''
|'''Update'''
|-
|
;
; Installation
*[https://my.securepoint.de/downloads/cat/3/ Download der Installationsdatenträger]
*[[Installation_NAC_V5| Installation der NACv5]]
*[[Booten_von_USB-Datenträgern der RC-Serie| RC100-RC700 Bootvorgang mittels USB-Installations-Image]]

; Platzhalter
*[[Funktion_NAC | Wie funktioniert der NAC?]]
*[[Position_NAC_Netzwerk | Wie kann der NAC in ein Netzwerk implementiert werden?]]
*[[Zonen_NAC | Zonen im NAC]]
*[[Lizenz_NAC | Lizenzierung und Aktivierung der NAC Lizenz]]
**[[KB_NAC_Lizenzaktivierung | Problem Analyse bei der Aktivierung der Lizenz]]

|
; Update
*[[NAC_Changelog | Changelog der NACv5]]
*[[Update_NACV5| Durchführung und Hinweise zum Update der NACv5]]

; Update einer bestehenden Version auf NACv5
*[[Upgrade_von_NAC_v4_auf_NAC_v5| Update eines NACv4 auf einen NACv5]]

|-
|colspan=2|'''Konfiguration'''
|-
|colspan=2|
; Netzwerk
*[[Controller_Einstellungen_NAC5 | Grundkonfiguration des Controllers]]
*[[Netzwerk_Schnittstellen_NAC5 | Konfiguration der Ein- und Ausgangsnetze]]
*[[Routing_NAC5 | Konfigurieren von statischen Routen]]
*[[Nameserver_NAC5 | DNS und Zonen Einstellungen]]
*[[Filterregeln_NAC5 | Beschreibung der Filterregeln]]
**Controller Zugänge
**Port öffnung
**Portfweiterleitung

|-
|colspan=2|'''Personalisierung'''
|-
|colspan=2|
*[[Personalisierung_Tickets_NAC5 | Personalisierung der Tickets]]
*[[Personalisierung_Portale_NAC5 | Personalisierung der Portale]]
*[[Konfiguration_Portale_NAC5 | Konfiguration der Portale]]


|-
|'''Externe Dienste'''
|'''Anbindung an Bezahlsysteme'''
|-
|
*[[SMS_NAC5 | Authentifizierung über SMS]]
*[[EMail_NAC5 | Authentifizierung über E-Mail]]

|


*[[PMS_NAC5 | Konfiguration der PMS Anbindung]]



|-
|'''Administration'''
|'''Delegation'''
|-
|
;

*[[Profil_NAC5 | Verwaltung von Benutzerprofilen]]
*[[Deleg_NAC5 | Verwaltung von Delegations Administratoren]]
*[[Admin_NAC5 | Verwaltung von Administratoren]]
*[[Eingabebeschränkung_NAC5 | Konfiguration von Passwortrichtlinien]]
*[[Passwortwiederherstellung_NAC5 | Passwort Wiederherstellung für Benutzer konfigurieren]]
|
;

|-
|'''Auswertung der Logdateien'''
|'''Backup der Log- und Konfigurationsdateien'''
|-
|
;
|
*[[Backup_NAC5 | Konfiguration der FTP Konten]]

Konfiguration Portale NAC5

2016-02-16T15:11:38Z

Kennethj:

Die Konfiguration der Portale kann unter ''Konfiguration => Personalisierung => Portal => Konfigurationen'' vorgenommen werden, durch das hinzufügen oder Editieren einer Konfiguration.

In den Konfigurationen können die Sprachen für die Portal oder aber weitere Authentifizierungsmethoden hinzugefügt werden.

===Captive Portal===

In den Captive Portal Konfigurationen können neue oder bestehende Konfigurationen für die Captive Portale verwaltet werden.
Es können neue Authentifizierungsmethoden und Sprachen hinzugefügt werden. Ebenfalls kann das Wiedererlangen verlorener Passwörter aktiviert werden, URL Weiterletung und ob das Portal auf einem anderen Webserver oder ob dieses auf dem NAC gehostet ist.

===Automatische Verbindung===

Bei der automatischen Verbindung werden alle User Geräte automatisch angemeldet.
Der NAC erfolgt über ein generisches Konto.

Es wird nur ein Name beim anlegen einer automatischen Verbindung benötigt.

===Delegations Portal===

Bei den Konfigurationen für das Delegation Interface kann die Sprache, sowie die Optionen zum Anlegen der Benutzer angepasst werden (Telefonnummer, Email Adresse, MAC und IP Adresse). Die weiteren Felder können Optionale angaben oder Pflichtfelder sein (Obligatorisch). Desweiteren kann auch hier das Wiedererlangen verlorener Passwörter eingerichtet werden.

===Verknüpfungen===

Unter dem Reiter ''Verknüpfungen'' werden die Zonen, Portal Vorlagen und die Portal Konfigurationen miteinander Verknüpft.

Jede Verknüpfung kann nur eine Portal Vorlage und eine Portal Konfiguration zugeordnet werden. Es können aber mehrere Verknüpfungen auf die gleiche Zone zeigen.

Captive Portale können nur mit einer Einganszone verknüpft werden, Delegation Portal können sowohl auf Ein- als auch Ausgangszonen eingerichtet werden.

Sollte es eine Überschneidung geben, wird eine Warnung auf dem Webinterface ausgegeben:

Bild

Konfiguration Portale NAC5

2016-02-16T13:40:59Z

Kennethj: /* Captive Portal */

Die Konfiguration der Portale kann unter ''Konfiguration => Personalisierung => Portal => Konfigurationen'' vorgenommen werden, durch das hinzufügen oder Editieren einer Konfiguration.

In den Konfigurationen können die Sprachen für die Portal oder aber weitere Authentifizierungsmethoden hinzugefügt werden.

===Captive Portal===

In den Captive Portal Konfigurationen können neue oder bestehende Konfigurationen für die Captive Portale verwaltet werden.
Es können neue Authentifizierungsmethoden und Sprachen hinzugefügt werden. Ebenfalls kann das Wiedererlangen verlorener Passwörter aktiviert werden, URL Weiterletung und ob das Portal auf einem anderen Webserver oder ob dieses auf dem NAC gehostet ist.

===Automatische Verbindung===

Bei der automatischen Verbindung werden alle User Geräte automatisch angemeldet.
Der NAC erfolgt über ein generisches Konto.

Es wird nur ein Name beim anlegen einer automatischen Verbindung benötigt.

===Delegations Portal===

===Verknüpfungen===

Unter dem Reiter ''Verknüpfungen'' werden die Zonen, Portal Vorlagen und die Portal Konfigurationen miteinander Verknüpft.

Jede Verknüpfung kann nur eine Portal Vorlage und eine Portal Konfiguration zugeordnet werden. Es können aber mehrere Verknüpfungen auf die gleiche Zone zeigen.

Captive Portale können nur mit einer Einganszone verknüpft werden, Delegation Portal können sowohl auf Ein- als auch Ausgangszonen eingerichtet werden.

Sollte es eine Überschneidung geben, wird eine Warnung auf dem Webinterface ausgegeben:

Bild

Upgrade von NAC v4 auf NAC v5

2016-02-16T10:55:06Z

Kennethj:

=Vorbemerkung=

Dieses Howto soll Sie bei der Umstellung von der NACv4 zu der NACv5 unterstützen und Ihnen als Leitfaden dienen. Planen Sie mind. 30-60 Minuten für das Upgrade ein.

#Der Controller muss mindestens die Version 4.4.18 installiert haben
# Melden Sie sich an dem alten Gerät an und sichern Sie die Konfiguration sowie die Logdateien.

==Das Upgrade==

Das Upgrade kann über das Admininterface der NAC herunterladen und installiert werden (Betrieb => Aktualisierung).
Bevor das Upgrade startet, wird ein Backup der Konfiguration und der Logdateien erstellt.

Je nach Hardware kann der Upgrade Prozess bis zu 60 Minuten dauern (MicroNAC). Wurde das Upgrade erfolgreich installiert,
startet das System nach einer Minute neu.

==Änderungen==

* SECURITY BUGFIX: CVE-2014-3566 "Poodle" gefixt
* FEATURE: Authentifizierung über Social Media implementiert (Facebook,Twitter,Google+ und LinkedIn)
* FEATURE: Der Enduser kann seinen Userdaten im Portal anpassen (muss zuvor im Administrations Portal aktiviert werden)
* FEATURE: User können sich per SMS/Mail ein neues Passwort zuschicken lassen
* FEATURE: Ogone Bezahldienst implementiert
* FEATURE: Neue Sprachen implementiert
* FEATURE: Es können mehrere Administratoren mit verschiedenen Berechtigungen angelegt werden (Lesen/Schreiben)
* FEATURE: Bandbreitenkontigente für User implementiert
* FEATURE: BYOD implementiert (extra Lizenz erforderlich)
* FEATURE: Es können nun maximale Verbindungen pro User Profil eingestellt werden.
* FEATURE: Geräte Erkennung Optimiert
* FEATURE: Die Passwortrichtlinien können nun manuell angepasst werden
* FEATURE: AUDIT Log implementiert
* FEATURE: PMS Connector Funktionen erweitert.

* BUGFIX:Fehler im Redirector beim Automatischen Portal behoben.
* BUGFIX:Man wurde nicht auf das Captive Portal umgeleitet, wenn ein Parent Proxy verwendet wurde.
* BUGFIX:Bilder wurden nicht im Portal Editor korrekt hochgeladen und gespeichert
* BUGFIX:Diverse Fehler im Authentifizierungsserver, PMS Connector sowie im Administrations/Delegations Portal behoben.

===Was wird teilweise übernommen, muss aber aufgrund der Funktionserweiterung geprüft werden?===

*''Portale mit selbst Registrierung per E-Mail:''
Für die Anmeldung wird zunächst eine temporärer Benutzer verwendet bevor der Benutzer seine endgültigen Zugangsdaten per E-Mail erhält. Diese Anmeldung basiert auf einem temporären Profil welche die notwendigen Rechte enthält. Dieses Profil wird auf Basis der Daten aus der Version 4.4 definiert.

*''Portale mit selbst Registrierung per SMS:''
In der neuen Version muss der Benutzer die Funktion Passwort zurücksetzten verwenden, wenn er ein neues Passwort braucht. Diesen Dialog findet er auf dem Captive Portal.

*''Alle Portale:''
Prüfen Sie die Konfiguration die dem Benutzer erlaubt sein Passwort zu ändern.
Dies wurde in der Version 4.4 auf Portal Ebene gesteuert. Mit der Version 5 wird die im Profil gesteuert und wird nicht automatisch von der Version 4 konvertiert.

*''E-Mail Template Konfiguration:''
Template können jetzt mit allen verfügbaren Sprachen erzeugt werden. Die Zeitzone wird verwendet um die Sprache zu erkennen. Wenn die Zeitzone Berlin ist, wird das Template und DE gespeichert, wenn diese Paris ist und FR usw.

*''Portalanpassungen die per Export/Import erzeugt wurden:''
Diese müssen neu erzeugt werden, wenn die neuen Portalfunktionen verwendet werden sollen.

===Was sollte noch beachtet werden?===

*Während des Upgrade Prozess sollte das Gerät nicht neugestartet werden (Stromausfall)
*Alte Logdateien werden nach und nach in das neue Format konvertiert (immer Nachts). Bei großen Datenbanken kann dies sehr lange dauern. Wenn die Reports erzeugen werden, können diese unvollständig sein, bis die Konvertierung der Logs abgeschlossen ist. Die Konvertierung kann erzwungen werden. Den Dialog ist im Bereich ''Log Backup => Verwaltung'' zu finden.

===Welche Funktionen wurden noch nicht umgesetzt?===

*4 Augen Prinzip

Upgrade von NAC v4 auf NAC v5

2016-02-16T10:51:27Z

Kennethj: /* Änderungen */

=Vorbemerkung=

Dieses Howto soll Sie bei der Umstellung von der NACv4 zu der NACv5 unterstützen und Ihnen als Leitfaden dienen. Planen Sie mind. 30-60 Minuten für das Upgrade ein.

#Der Controller muss mindestens die Version 4.4.18 installiert haben
# Melden Sie sich an dem alten Gerät an und sichern Sie die Konfiguration sowie die Logdateien.

'''Achtung:''' Es können nicht alle Daten übernommen werden. Eine genaue Prüfung ist also Voraussetzung für einen fehlerfreien Betrieb.

==Das Upgrade==

==Änderungen==

* SECURITY BUGFIX: CVE-2014-3566 "Poodle" gefixt
* FEATURE: Authentifizierung über Social Media implementiert (Facebook,Twitter,Google+ und LinkedIn)
* FEATURE: Der Enduser kann seinen Userdaten im Portal anpassen (muss zuvor im Administrations Portal aktiviert werden)
* FEATURE: User können sich per SMS/Mail ein neues Passwort zuschicken lassen
* FEATURE: Ogone Bezahldienst implementiert
* FEATURE: Neue Sprachen implementiert
* FEATURE: Es können mehrere Administratoren mit verschiedenen Berechtigungen angelegt werden (Lesen/Schreiben)
* FEATURE: Bandbreitenkontigente für User implementiert
* FEATURE: BYOD implementiert (extra Lizenz erforderlich)
* FEATURE: Es können nun maximale Verbindungen pro User Profil eingestellt werden.
* FEATURE: Geräte Erkennung Optimiert
* FEATURE: Die Passwortrichtlinien können nun manuell angepasst werden
* FEATURE: AUDIT Log implementiert
* FEATURE: PMS Connector Funktionen erweitert.

* BUGFIX:Fehler im Redirector beim Automatischen Portal behoben.
* BUGFIX:Man wurde nicht auf das Captive Portal umgeleitet, wenn ein Parent Proxy verwendet wurde.
* BUGFIX:Bilder wurden nicht im Portal Editor korrekt hochgeladen und gespeichert
* BUGFIX:Diverse Fehler im Authentifizierungsserver, PMS Connector sowie im Administrations/Delegations Portal behoben.

===Was wird teilweise übernommen, muss aber aufgrund der Funktionserweiterung geprüft werden?===

*''Portale mit selbst Registrierung per E-Mail:''
Für die Anmeldung wird zunächst eine temporärer Benutzer verwendet bevor der Benutzer seine endgültigen Zugangsdaten per E-Mail erhält. Diese Anmeldung basiert auf einem temporären Profil welche die notwendigen Rechte enthält. Dieses Profil wird auf Basis der Daten aus der Version 4.4 definiert.

*''Portale mit selbst Registrierung per SMS:''
In der neuen Version muss der Benutzer die Funktion Passwort zurücksetzten verwenden, wenn er ein neues Passwort braucht. Diesen Dialog findet er auf dem Captive Portal.

*''Alle Portale:''
Prüfen Sie die Konfiguration die dem Benutzer erlaubt sein Passwort zu ändern.
Dies wurde in der Version 4.4 auf Portal Ebene gesteuert. Mit der Version 5 wird die im Profil gesteuert und wird nicht automatisch von der Version 4 konvertiert.

*''E-Mail Template Konfiguration:''
Template können jetzt mit allen verfügbaren Sprachen erzeugt werden. Die Zeitzone wird verwendet um die Sprache zu erkennen. Wenn die Zeitzone Berlin ist, wird das Template und DE gespeichert, wenn diese Paris ist und FR usw.

*''Portalanpassungen die per Export/Import erzeugt wurden:''
Diese müssen neu erzeugt werden, wenn die neuen Portalfunktionen verwendet werden sollen.

===Was sollte noch beachtet werden?===

*Während des Upgrade Prozess sollte das Gerät nicht neugestartet werden (Stromausfall)
*Alte Logdateien werden nach und nach in das neue Format konvertiert (immer Nachts). Bei großen Datenbanken kann dies sehr lange dauern. Wenn die Reports erzeugen werden, können diese unvollständig sein, bis die Konvertierung der Logs abgeschlossen ist. Die Konvertierung kann erzwungen werden. Den Dialog ist im Bereich ''Log Backup => Verwaltung'' zu finden.

===Welche Funktionen wurden noch nicht umgesetzt?===

*4 Augen Prinzip

Upgrade von NAC v4 auf NAC v5

2016-02-16T10:50:41Z

Kennethj: /* Was wird übernommen und sollte fehlerfrei funktionieren? */

Upgrade von NAC v4 auf NAC v5

2016-02-16T10:50:30Z

Kennethj: /* Was sollte noch beachtet werden? */

Upgrade von NAC v4 auf NAC v5

2016-02-16T10:48:10Z

Kennethj:

Upgrade von NAC v4 auf NAC v5

2016-02-16T10:45:41Z

Kennethj:

Upgrade von NAC v4 auf NAC v5

2016-02-16T10:42:12Z

Kennethj: /* Was wird teilweise übernommen, muss aber aufgrund der Funktionserweiterung geprüft werden? */

Konfiguration Portale NAC5

2016-02-11T12:45:21Z

Kennethj:

NAC

2016-02-09T08:25:48Z

Kennethj:

[[Image:Logo_nac.png|150px |link=http://www.securepoint.de/produkte/wlan-systeme-byod.html |right]]
Willkommen im Wiki für die Version 5 des Securepoint Network Access Controllers (NAC). 
Die Version 5 wartet mit neuen und vielen verbesserten Funktionen auf. 
Das Wiki unterstützt Sie bei der Planung, Umsetzung, Verwaltung und der Problemlösung.

Neben unseren Wiki-Artikeln finden Sie auch in unserem [https://www.youtube.com/user/Securepoint10 Youtube-Channel] viele interessante Webinare. Informieren Sie sich auch in unserem [http://support.securepoint.de/ Forum] über aktuelle Themen und Ereignisse und bleiben Sie immer auf dem Laufenden mit unserem [https://www.securepoint.de/news/newsletter-anmeldung.html Newsletter].

TODO: Alles mit Bildern ausstatten

 
{| border="0" {{prettytable}}

|-
|'''Getting Started'''
|'''Update'''
|-
|
;
; Installation
*[https://my.securepoint.de/downloads/cat/3/ Download der Installationsdatenträger]
*[[Installation_NAC_V5| Installation der NACv5]]
*[[Booten_von_USB-Datenträgern der RC-Serie| RC100-RC700 Bootvorgang mittels USB-Installations-Image]]

; Platzhalter
*[[Funktion_NAC | Wie funktioniert der NAC?]]
*[[Position_NAC_Netzwerk | Wie kann der NAC in ein Netzwerk implementiert werden?]]
*[[Zonen_NAC | Zonen im NAC]]
*[[Lizenz_NAC | Lizenzierung und Aktivierung der NAC Lizenz]]
**[[KB_NAC_Lizenzaktivierung | Problem Analyse bei der Aktivierung der Lizenz]]

|
; Update
*[[NAC_Changelog | Changelog der NACv5]]
*[[Update_NACV5| Durchführung und Hinweise zum Update der NACv5]]

; Update einer bestehenden Version auf NACv5
*[[Upgrade_von_NAC_v4_auf_NAC_v5| Update eines NACv4 auf einen NACv5]]

|-
|colspan=2|'''Konfiguration'''
|-
|colspan=2|
; Netzwerk
*[[Controller_Einstellungen_NAC5 | Grundkonfiguration des Controllers]]
*[[Netzwerk_Schnittstellen_NAC5 | Konfiguration der Ein- und Ausgangsnetze]]
*[[Routing_NAC5 | Konfigurieren von statischen Routen]]
*[[Nameserver_NAC5 | DNS und Zonen Einstellungen]]
*[[Filterregeln_NAC5 | Beschreibung der Filterregeln]]
**Controller Zugänge
**Port öffnung
**Portfweiterleitung

|-
|colspan=2|'''Personalisierung'''
|-
|colspan=2|
;
*[[Personalisierung_Portale_NAC5 | Personalisierung der Portale]]
*[[Konfiguration_Portale_NAC5 | Konfiguration der Portale]]


|-
|'''Externe Dienste'''
|'''Anbindung an Bezahlsysteme'''
|-
|
*[[SMS_NAC5 | Authentifizierung über SMS]]
*[[EMail_NAC5 | Authentifizierung über E-Mail]]

|


*[[PMS_NAC5 | Konfiguration der PMS Anbindung]]



|-
|'''Administration'''
|'''Delegation'''
|-
|
;

*[[Profil_NAC5 | Verwaltung von Benutzerprofilen]]
*[[Deleg_NAC5 | Verwaltung von Delegations Administratoren]]
*[[Admin_NAC5 | Verwaltung von Administratoren]]
*[[Eingabebeschränkung_NAC5 | Konfiguration von Passwortrichtlinien]]
*[[Passwortwiederherstellung_NAC5 | Passwort Wiederherstellung für Benutzer konfigurieren]]
|
;

|-
|'''Auswertung der Logdateien'''
|'''Backup der Log- und Konfigurationsdateien'''
|-
|
;
|
*[[Backup_NAC5 | Konfiguration der FTP Konten]]

Upgrade von NAC v4 auf NAC v5

2016-02-02T14:30:18Z

Kennethj:

Upgrade von NAC v4 auf NAC v5

2016-02-02T14:29:17Z

Kennethj:

Upgrade von NAC v4 auf NAC v5

2016-02-02T14:28:16Z

Kennethj:

Upgrade von NAC v4 auf NAC v5

2016-02-02T14:26:09Z

Kennethj:

Upgrade von NAC v4 auf NAC v5

2016-02-02T14:24:13Z

Kennethj: Die Seite wurde neu angelegt: „=Vorbemerkung= Dieses Howto soll Sie bei der Umstellung von der NACv4 zu der NACv5 unterstützen und Ihnen als Leitfaden dienen. Planen Sie mind. 30-60 Minut…“

Update NACV5

2016-02-02T13:56:23Z

Kennethj:

== Allgemein ==

Um Updates und Upgrades herunterladen und Installieren zu können, wird eine gültige Lizenz benötigt.

Ein Firmware Update wird automatisch von dem NAC vollkommen selbständig heruntergeladen und installiert.
Firmware Upgrades werden automatisch herunterladen, müssen aber manuell Bestätigt werden.

Die automatischen Updates lassen sich bei Bedarf unter ''Betrieb => Aktualisierung'' deaktivieren.

Der Controller überprüft einmal am Tag (nachts) ob eine neue Version der Firmware verfügbar ist.
Durch den Mechanismus der Update-Verteilung kann es möglich sein, dass der Controller nicht sofort am nächsten Tag das Update bezogen hat. Diese Verteilung wird auf Seiten des Update-Servers vorgenommen und kann aus diesem Grund nicht umgangen werden.

Der Download sowie die Installation der Updates findet nachts statt. Zu diesem Zeitpunkt kann das System träge reagieren und eine erhöhte System last aufweisen. Vor jedem Update/Upgrade werden lokal Backups der Logdateien und der Konfiguration angelegt.
Sollte es beim Updaten/Upgraden einen Fehler geben, stellt das System automatisch den letzten Firmewarestand wieder her.

== Updates manuell Installieren==

Sind die automatischen Updates auf dem Controller deaktiviert oder das System wurde frisch installiert, besteht die Möglichkeit die Updates herunterzuladen und zu Installieren. Dabei kann entweder der NAC die Updates selber runterladen oder aber die Update Dateien werden auf das System über das Administrationsinterface hochgeladen.

Mit einem klick auf Bestätigen bei ''Überprüfung sofort starten'' lädt der Controller die Updates vom Update Server und installiert diese.

Um eine Update Datei hochzuladen, muss zuerst eine Update Datei über ''Datei auswählen'' ausgewählt werden. Mit dem klick auf ''Bestätigen'' wird das Archiv hochgeladen, anschließend beginnt die Aktualsierung.

== Upgrades Installieren==

Upgrades werden von dem Controller nur automatisch heruntergeladen, müssen aber manuell für die Installation bestätigt werden.
Der NAC legt vor dem Upgrade ein Backup der Konfiguration und der Logdateien an und bietet diese zum Download an.

Im Administrationsinterface erscheint eine Meldung, dass der Controller aktualisiert wird. Je nach Hardware dauert dieser Vorgang.
Ebenfalls wird das System mindestens einmal neustarten. In seltenen fällen werden mehr Neustarts benötigt.

Beim Upgrade auf eine neue Version, werden die Authentifizierungsdienste auf dem System gestoppt. Solange das Upgrade ausgeführt, kann kein Benutzer sich mehr am Captive Portal und/oder Delegation Portal anmelden.

Nach einem Upgrade sollte die Konfiguration auf Unstimmigkeiten untersucht werden.

Update NACV5

2016-02-02T13:40:48Z

Kennethj:

== Allgemein ==

Ein Firmware Update wird automatisch von dem NAC vollkommen selbständig heruntergeladen und installiert.
Firmware Upgrades werden automatisch herunterladen, müssen aber manuell Bestätigt werden.

Die automatischen Updates lassen sich bei Bedarf unter ''Betrieb => Aktualisierung'' deaktivieren.

Der Controller überprüft einmal am Tag (nachts) ob eine neue Version der Firmware verfügbar ist.
Durch den Mechanismus der Update-Verteilung kann es möglich sein, dass der Controller nicht sofort am nächsten Tag das Update bezogen hat. Diese Verteilung wird auf Seiten des Update-Servers vorgenommen und kann aus diesem Grund nicht umgangen werden.

Der Download sowie die Installation der Updates findet nachts statt. Zu diesem Zeitpunkt kann das System träge reagieren und eine erhöhte System last aufweisen. Vor jedem Update/Upgrade werden lokal Backups der Logdateien und der Konfiguration angelegt.
Sollte es beim Updaten/Upgraden einen Fehler geben, stellt sich das System automatisch auf den letzten Firmewarestand wieder her.

== Updates manuell Installieren==

== Upgrades Installieren==

Upgrades werden von dem Controller nur automatisch heruntergeladen, müssen aber manuell für die Installation bestätigt werden.
Der NAC legt vor dem Upgrade ein Backup der Konfiguration und der Logdateien an und bietet diese zum Download an.

Im Administrationsinterface erscheint eine Meldung, dass der Controller aktualisiert wird. Je nach Hardware dauert dieser Vorgang.
Ebenfalls wird das System mindestens einmal neustarten. In seltenen fällen werden mehr Neustarts benötigt.

Beim Upgrade auf eine neue Version, werden die Authentifizierungsdienste auf dem System gestoppt. Solange das Upgrade ausgeführt, kann kein Benutzer sich mehr am Captive Portal und/oder Delegation Portal anmelden.

Nach einem Upgrade sollte die Konfiguration auf Unstimmigkeiten untersucht werden.

Update NACV5

2016-01-26T15:38:26Z

Kennethj:

Update NACV5

2016-01-26T15:38:01Z

Kennethj:

Update NACV5

2016-01-26T15:35:00Z

Kennethj: Die Seite wurde neu angelegt: „ == Allgemein == Ein Firmware Update wird automatisch von dem NAC vollkommen selbständig heruntergeladen und installiert. Firmware Upgrades werden automatisc…“

== Allgemein ==

Ein Firmware Update wird automatisch von dem NAC vollkommen selbständig heruntergeladen und installiert.
Firmware Upgrades werden automatisch herunterladen, müssen aber manuell Bestätigt werden.

Der Controller überprüft einmal am Tag (nachts) ob eine neue Version der Firmware verfügbar ist.
Durch den Mechamismus der Update-Verteilung kann es möglich sein, dass der Controller nicht sofort am nächsten Tag das Update bezogen hat. Diese Verteilung wird auf Seiten des Update-Servers vorgenommen und kann aus diesem Grund nicht umgangen werden.

Der Download sowie die Installation der Updates findet nachts statt. Zu diesem Zeitpunkt kann das System träge reagieren und eine erhöhte System last aufweisen. Vor jedem Update/Upgrade werden lokal Backups der Logdateien und der Konfiguration angelegt.
Sollte es beim Updaten/Upgraden einen Fehler geben, stellt sich das System automatisch auf den letzten Firmewarestand wieder her.

Backup NAC5

2016-01-26T14:51:34Z

Kennethj:

Der NAC ist in der Lage, automatisiert Log Dateien und Konfigurationsdatei über das FTP Protokoll zu sichern.
Neben des automatischen Backups, besteht auch die Möglichkeit die Daten manuell zu sichern.

====Konfiguration der FTP Konten====

Damit der NAC Logs und Konfigurationen extern sichern kann, wird ein FTP Konto benötigt.

:*Aufrufen des Administrations Portals der NAC über den Webbrowser
:*Unter ''Konfiguration => Externe Dienste => FTP'' wird ein neues FTP Konto hinzugefügt
:*Nach dem eintragen aller Daten in die Felder auf Bestätigen klicken

====Backup der Konfiguration====

Das automatische Backup der Konfiguration kann unter Betrieb => Konfigurationen verwalten => Export der Konfigurationsbackups''
aktiviert werden.
Das Backup wird täglich, sofern es eine Änderung an der Konfiguration gab, zu der eingestellten Uhrzeit durchgeführt.

====Backup der Logdaten====

Um die Logdateien automatisiert zu exportieren, muss der Protokollexport unter ''Konfiguration => Protokollierung => Konfiguration''
aktiviert werden. Es besteht die Möglichkeit, nach einem erfolgreichen Export die Logs Lokal zu löschen, um Festplattenspeicher zu sparen.

Der Einstellbare Backupintervall ist Hardware bedingt.
Auf MicroNAC Hardware wird das Backup täglich zu der Einstellbaren Uhrzeit ausgeführt.
Bei den größeren Systemen (NAC100, NAC200, NAC400, NAC VM) kann ausgewählt werden, ob das Backup täglich, wöchentlich oder monatlich durchgeführt werden soll.

Backup NAC5

2016-01-26T14:35:06Z

Kennethj: Die Seite wurde neu angelegt: „Der NAC ist in der Lage, automatisiert Log Dateien und Konfigurationsdatei über das FTP Protokoll zu sichern. Neben des automatischen Backups, besteht auch di…“

NAC

2016-01-26T14:17:45Z

Kennethj:

[[Image:Logo_nac.png|150px |link=http://www.securepoint.de/produkte/wlan-systeme-byod.html |right]]
Willkommen im Wiki für die Version 5 des Securepoint Network Access Controllers (NAC). 
Die Version 5 wartet mit neuen und vielen verbesserten Funktionen auf. 
Das Wiki unterstützt Sie bei der Planung, Umsetzung, Verwaltung und der Problemlösung.

Neben unseren Wiki-Artikeln finden Sie auch in unserem [https://www.youtube.com/user/Securepoint10 Youtube-Channel] viele interessante Webinare. Informieren Sie sich auch in unserem [http://support.securepoint.de/ Forum] über aktuelle Themen und Ereignisse und bleiben Sie immer auf dem Laufenden mit unserem [https://www.securepoint.de/news/newsletter-anmeldung.html Newsletter].

TODO: Alles mit Bildern ausstatten

 
{| border="0" {{prettytable}}

|-
|'''Getting Started'''
|'''Update'''
|-
|
;
; Installation
*[https://my.securepoint.de/downloads/cat/3/ Download der Installationsdatenträger]
*[[Installation_NAC_V5| Installation der NACv5]]
*[[Booten_von_USB-Datenträgern der RC-Serie| RC100-RC700 Bootvorgang mittels USB-Installations-Image]]
*[[Netzwerkschnittstellen_NAC5 | Reihenfolge der Netzwerkkarten am NAC]]

; Platzhalter
*[[Funktion_NAC | Wie funktioniert der NAC?]]
*[[Position_NAC_Netzwerk | Wie kann der NAC in ein Netzwerk implementiert werden?]]
*[[Zonen_NAC | Zonen im NAC]]
*[[Lizenz_NAC | Lizenzierung und Aktivierung der NAC Lizenz]]
**[[KB_NAC_Lizenzaktivierung | Problem Analyse bei der Aktivierung der Lizenz]]

|
; Update
*[[NAC_Changelog | Changelog der NACv5]]
*[[Update_NACV5| Durchführung und Hinweise zum Update der NACv5]]

; Update einer bestehenden Version auf NACv5
*[[Upgrade_von_NAC_v4_auf_NAC_v5| Update eines NACv4 auf einen NACv5]]

|-
|colspan=2|'''Konfiguration'''
|-
|colspan=2|
; Netzwerk
*[[Controller_Einstellungen_NAC5 | Grundkonfiguration des Controllers]]
*[[Netzwerk_Schnittstellen_NAC5 | Konfiguration der Ein- und Ausgangsnetze]]
*[[Routing_NAC5 | Konfigurieren von statischen Routen]]
*[[Nameserver_NAC5 | DNS und Zonen Einstellungen]]
*[[Filterregeln_NAC5 | Beschreibung der Filterregeln]]
**Controller Zugänge
**Port öffnung
**Portfweiterleitung

|-
|colspan=2|'''Personalisierung'''
|-
|colspan=2|
;
*[[Personalisierung_Portale_NAC5 | Personalisierung der Portale]]
*[[Konfiguration_Portale_NAC5 | Konfiguration der Portale]]


|-
|'''Externe Dienste'''
|'''Anbindung an Bezahlsysteme'''
|-
|
*[[SMS_NAC5 | Authentifizierung über SMS]]
*[[EMail_NAC5 | Authentifizierung über E-Mail]]

|


*[[PMS_NAC5 | Konfiguration der PMS Anbindung]]



|-
|'''Administration'''
|'''Dekĺegation'''
|-
|
;

*[[Profil_NAC5 | Verwaltung von Benutzerprofilen]]
*[[Deleg_NAC5 | Verwaltung von Delegations Administratoren]]
*[[Admin_NAC5 | Verwaltung von Administratoren]]
*[[Eingabebeschränkung_NAC5 | Konfiguration von Passwortrichtlinien]]
*[[Passwortwiederherstellung_NAC5 | Passwort Wiederherstellung für Benutzer konfigurieren]]
|
;

|-
|'''Auswertung der Logdateien'''
|'''Backup der Log- und Konfigurationsdateien'''
|-
|
;
|
*[[Backup_NAC5 | Konfiguration der FTP Konten]]

NAC

2016-01-26T14:16:09Z

Kennethj:

[[Image:Logo_nac.png|150px |link=http://www.securepoint.de/produkte/wlan-systeme-byod.html |right]]
Willkommen im Wiki für die Version 5 des Securepoint Network Access Controllers (NAC). 
Die Version 5 wartet mit neuen und vielen verbesserten Funktionen auf. 
Das Wiki unterstützt Sie bei der Planung, Umsetzung, Verwaltung und der Problemlösung.

Neben unseren Wiki-Artikeln finden Sie auch in unserem [https://www.youtube.com/user/Securepoint10 Youtube-Channel] viele interessante Webinare. Informieren Sie sich auch in unserem [http://support.securepoint.de/ Forum] über aktuelle Themen und Ereignisse und bleiben Sie immer auf dem Laufenden mit unserem [https://www.securepoint.de/news/newsletter-anmeldung.html Newsletter].

TODO: Alles mit Bildern ausstatten

 
{| border="0" {{prettytable}}

|-
|'''Getting Started'''
|'''Update'''
|-
|
;
; Installation
*[https://my.securepoint.de/downloads/cat/3/ Download der Installationsdatenträger]
*[[Installation_NAC_V5| Installation der NACv5]]
*[[Booten_von_USB-Datenträgern der RC-Serie| RC100-RC700 Bootvorgang mittels USB-Installations-Image]]
*[[Netzwerkschnittstellen_NAC5 | Reihenfolge der Netzwerkkarten am NAC]]

; Platzhalter
*[[Funktion_NAC | Wie funktioniert der NAC?]]
*[[Position_NAC_Netzwerk | Wie kann der NAC in ein Netzwerk implementiert werden?]]
*[[Zonen_NAC | Zonen im NAC]]
*[[Lizenz_NAC | Lizenzierung und Aktivierung der NAC Lizenz]]
**[[KB_NAC_Lizenzaktivierung | Problem Analyse bei der Aktivierung der Lizenz]]

|
; Update
*[[NAC_Changelog | Changelog der NACv5]]
*[[Update_NACV5| Durchführung und Hinweise zum Update der NACv5]]

; Update einer bestehenden Version auf NACv5
*[[Upgrade_von_NAC_v4_auf_NAC_v5| Update eines NACv4 auf einen NACv5]]

|-
|colspan=2|'''Konfiguration'''
|-
|colspan=2|
; Netzwerk
*[[Controller_Einstellungen_NAC5 | Grundkonfiguration des Controllers]]
*[[Netzwerk_Schnittstellen_NAC5 | Konfiguration der Ein- und Ausgangsnetze]]
*[[Routing_NAC5 | Konfigurieren von statischen Routen]]
*[[Nameserver_NAC5 | DNS und Zonen Einstellungen]]
*[[Filterregeln_NAC5 | Beschreibung der Filterregeln]]
**Controller Zugänge
**Port öffnung
**Portfweiterleitung

|-
|colspan=2|'''Personalisierung'''
|-
|colspan=2|
;
*[[Personalisierung_Portale_NAC5 | Personalisierung der Portale]]
*[[Konfiguration_Portale_NAC5 | Konfiguration der Portale]]


|-
|'''Externe Dienste'''
|'''Anbindung an Bezahlsysteme'''
|-
|
*[[SMS_NAC5 | Authentifizierung über SMS]]
*[[EMail_NAC5 | Authentifizierung über E-Mail]]

|


*[[PMS_NAC5 | Konfiguration der PMS Anbindung]]



|-
|'''Administration'''
|'''Dekĺegation'''
|-
|
;

*[[Profil_NAC5 | Verwaltung von Benutzerprofilen]]
*[[Deleg_NAC5 | Verwaltung von Delegations Administratoren]]
*[[Admin_NAC5 | Verwaltung von Administratoren]]
*[[Eingabebeschränkung_NAC5 | Konfiguration von Passwortrichtlinien]]
*[[Passwortwiederherstellung_NAC5 | Passwort Wiederherstellung für Benutzer konfigurieren]]
|
;

|-
|'''Auswertung der Logdateien'''
|'''Backup der Log- und Konfigurationsdateien'''
|-
|
;
|
*[[FTP_NAC5 | Konfiguration der FTP Konten]]

NAC

2016-01-26T14:15:53Z

Kennethj:

[[Image:Logo_nac.png|150px |link=http://www.securepoint.de/produkte/wlan-systeme-byod.html |right]]
Willkommen im Wiki für die Version 5 des Securepoint Network Access Controllers (NAC). 
Die Version 5 wartet mit neuen und vielen verbesserten Funktionen auf. 
Das Wiki unterstützt Sie bei der Planung, Umsetzung, Verwaltung und der Problemlösung.

Neben unseren Wiki-Artikeln finden Sie auch in unserem [https://www.youtube.com/user/Securepoint10 Youtube-Channel] viele interessante Webinare. Informieren Sie sich auch in unserem [http://support.securepoint.de/ Forum] über aktuelle Themen und Ereignisse und bleiben Sie immer auf dem Laufenden mit unserem [https://www.securepoint.de/news/newsletter-anmeldung.html Newsletter].

TODO: Alles mit Bildern ausstatten

 
{| border="0" {{prettytable}}

|-
|'''Getting Started'''
|'''Update'''
|-
|
;
; Installation
*[https://my.securepoint.de/downloads/cat/3/ Download der Installationsdatenträger]
*[[Installation_NAC_V5| Installation der NACv5]]
*[[Booten_von_USB-Datenträgern der RC-Serie| RC100-RC700 Bootvorgang mittels USB-Installations-Image]]
*[[Netzwerkschnittstellen_NAC5 | Reihenfolge der Netzwerkkarten am NAC]]

; Platzhalter
*[[Funktion_NAC | Wie funktioniert der NAC?]]
*[[Position_NAC_Netzwerk | Wie kann der NAC in ein Netzwerk implementiert werden?]]
*[[Zonen_NAC | Zonen im NAC]]
*[[Lizenz_NAC | Lizenzierung und Aktivierung der NAC Lizenz]]
**[[KB_NAC_Lizenzaktivierung | Problem Analyse bei der Aktivierung der Lizenz]]

|
; Update
*[[NAC_Changelog | Changelog der NACv5]]
*[[Update_NACV5| Durchführung und Hinweise zum Update der NACv5]]

; Update einer bestehenden Version auf NACv5
*[[Upgrade_von_NAC_v4_auf_NAC_v5| Update eines NACv4 auf einen NACv5]]

|-
|colspan=2|'''Konfiguration'''
|-
|colspan=2|
; Netzwerk
*[[Controller_Einstellungen_NAC5 | Grundkonfiguration des Controllers]]
*[[Netzwerk_Schnittstellen_NAC5 | Konfiguration der Ein- und Ausgangsnetze]]
*[[Routing_NAC5 | Konfigurieren von statischen Routen]]
*[[Nameserver_NAC5 | DNS und Zonen Einstellungen]]
*[[Filterregeln_NAC5 | Beschreibung der Filterregeln]]
**Controller Zugänge
**Port öffnung
**Portfweiterleitung

|-
|colspan=2|'''Personalisierung'''
|-
|colspan=2|
;
*[[Personalisierung_Portale_NAC5 | Personalisierung der Portale]]
*[[Konfiguration_Portale_NAC5 | Konfiguration der Portale]]


|-
|'''Externe Dienste'''
|'''Anbindung an Bezahlsysteme'''
|-
|
*[[SMS_NAC5 | Authentifizierung über SMS]]
*[[EMail_NAC5 | Authentifizierung über E-Mail]]

|


*[[PMS_NAC5 | Konfiguration der PMS Anbindung]]



|-
|'''Administration'''
|'''Dekĺegation'''
|-
|
;

*[[Profil_NAC5 | Verwaltung von Benutzerprofilen]]
*[[Deleg_NAC5 | Verwaltung von Delegations Administratoren]]
*[[Admin_NAC5 | Verwaltung von Administratoren]]
*[[Eingabebeschränkung_NAC5 | Konfiguration von Passwortrichtlinien]]
*[[Passwortwiederherstellung_NAC5 | Passwort Wiederherstellung für Benutzer konfigurieren]]
|
;

|-
|'''Auswertung der Logdateien'''
|'''Backup der Log- und Konfigurationsdateien'''
|-
|
;
|
;*[[FTP_NAC5 | Konfiguration der FTP Konten]]

NAC

2016-01-26T14:13:41Z

Kennethj:

[[Image:Logo_nac.png|150px |link=http://www.securepoint.de/produkte/wlan-systeme-byod.html |right]]
Willkommen im Wiki für die Version 5 des Securepoint Network Access Controllers (NAC). 
Die Version 5 wartet mit neuen und vielen verbesserten Funktionen auf. 
Das Wiki unterstützt Sie bei der Planung, Umsetzung, Verwaltung und der Problemlösung.

Neben unseren Wiki-Artikeln finden Sie auch in unserem [https://www.youtube.com/user/Securepoint10 Youtube-Channel] viele interessante Webinare. Informieren Sie sich auch in unserem [http://support.securepoint.de/ Forum] über aktuelle Themen und Ereignisse und bleiben Sie immer auf dem Laufenden mit unserem [https://www.securepoint.de/news/newsletter-anmeldung.html Newsletter].

TODO: Alles mit Bildern ausstatten

 
{| border="0" {{prettytable}}

|-
|'''Getting Started'''
|'''Update'''
|-
|
;
; Installation
*[https://my.securepoint.de/downloads/cat/3/ Download der Installationsdatenträger]
*[[Installation_NAC_V5| Installation der NACv5]]
*[[Booten_von_USB-Datenträgern der RC-Serie| RC100-RC700 Bootvorgang mittels USB-Installations-Image]]
*[[Netzwerkschnittstellen_NAC5 | Reihenfolge der Netzwerkkarten am NAC]]

; Platzhalter
*[[Funktion_NAC | Wie funktioniert der NAC?]]
*[[Position_NAC_Netzwerk | Wie kann der NAC in ein Netzwerk implementiert werden?]]
*[[Zonen_NAC | Zonen im NAC]]
*[[Lizenz_NAC | Lizenzierung und Aktivierung der NAC Lizenz]]
**[[KB_NAC_Lizenzaktivierung | Problem Analyse bei der Aktivierung der Lizenz]]

|
; Update
*[[NAC_Changelog | Changelog der NACv5]]
*[[Update_NACV5| Durchführung und Hinweise zum Update der NACv5]]

; Update einer bestehenden Version auf NACv5
*[[Upgrade_von_NAC_v4_auf_NAC_v5| Update eines NACv4 auf einen NACv5]]

|-
|colspan=2|'''Konfiguration'''
|-
|colspan=2|
; Netzwerk
*[[Controller_Einstellungen_NAC5 | Grundkonfiguration des Controllers]]
*[[Netzwerk_Schnittstellen_NAC5 | Konfiguration der Ein- und Ausgangsnetze]]
*[[Routing_NAC5 | Konfigurieren von statischen Routen]]
*[[Nameserver_NAC5 | DNS und Zonen Einstellungen]]
*[[Filterregeln_NAC5 | Beschreibung der Filterregeln]]
**Controller Zugänge
**Port öffnung
**Portfweiterleitung

|-
|colspan=2|'''Personalisierung'''
|-
|colspan=2|
;
*[[Personalisierung_Portale_NAC5 | Personalisierung der Portale]]
*[[Konfiguration_Portale_NAC5 | Konfiguration der Portale]]


|-
|'''Externe Dienste'''
|'''Anbindung an Bezahlsysteme'''
|-
|
*[[SMS_NAC5 | Authentifizierung über SMS]]
*[[EMail_NAC5 | Authentifizierung über E-Mail]]

|


*[[PMS_NAC5 | Konfiguration der PMS Anbindung]]



|-
|'''Administration'''
|'''Dekĺegation'''
|-
|
;

*[[Profil_NAC5 | Verwaltung von Benutzerprofilen]]
*[[Deleg_NAC5 | Verwaltung von Delegations Administratoren]]
*[[Admin_NAC5 | Verwaltung von Administratoren]]
*[[Eingabebeschränkung_NAC5 | Konfiguration von Passwortrichtlinien]]
*[[Passwortwiederherstellung_NAC5 | Passwort Wiederherstellung für Benutzer konfigurieren]]
|
;

|-
|'''Auswertung der Logdateien'''
|'''Backup der Log- und Konfigurationsdateien'''
|-
|
;
|
;
*[[FTP_NAC5 | Konfiguration der FTP Konten]]

Konfiguration Portale NAC5

2016-01-26T13:50:31Z

Kennethj:

Konfiguration Portale NAC5

2016-01-26T13:41:36Z

Kennethj:

Konfiguration Portale NAC5

2016-01-26T11:09:27Z

Kennethj:

Personalisierung Portale NAC5

2016-01-26T10:59:13Z

Kennethj:

Die Personalsierung der Portale kann unter ''Konfiguration => Personalisierung => Portal => Volagen'' vorgenommen werden, durch das hinzufügen einer neuen ''Oberglächen Vorlage''.

Hier gilt zu beachten, dass die verschiedenen Portale alle einzeln angepasst werden müssen (Laptop, Tablet, Smartphone und Delegation)

===Personalisierung über den NAC eigenen HTML Editor===

:*Aufrufen der Portal Vorlagen Übersicht
:*Editieren eines Portals über die Schaltfläche ''Bearbeiten des Modells''
:*Auswahl welche Vorlage des Portals bearbeitet werden soll (Laptop, Tablet, Smartphone oder Delegation).
:*Auf ''Bearbeiten'' klicken

Im Webbrowser öffnet sich ein neues Fenster mit dem HTLM Editor der NAC. Hier können Bilder ausgetauscht oder Texte bearbeitet/hinzugefügt werden.
Ebenfalls ist es möglich, unter ''Datei => Vorschau starten'', sich das fertige Portal anzusehen.

===Personalisierung mit einem externen HTLM Editor===

Neben dem Editieren der Portale auf dem NAC direkt, besteht auch die Möglichkeit diese zu exportieren und anschließend in einem externen HTML Editor zu bearbeiten.

'''Portale Exportieren'''
:*Aufrufen der Portal Vorlagen Übersicht
:*Export der Portal Vorlage über die Schaltfläche ''Das Modell exportieren''
:*Das ZIP-Archiv auf dem Endgerät speichern

;Öffnen der exportierten Portale
Das exportierte Portal ist in zwei ZIP Archiven geschachtelt. Beide Archive müssen entpackt werden.
Nach dem Entpacken des zweiten Archives gibt es folgende Ordner:
:*deleg
:*portal
:*portal_mobile
:*portal_tables

In diesen Ordner befinden sich sämtliche Dateien für die Portale, diese können nun editiert werden.

;Portale Importieren
Um das extern editierte Portal wieder zu importieren, muss dieses wieder in zwei ZIP Archiven verschaltet werden.
Das erste ZIP Archive beinhaltet die vier Ordner mit den Portalen und benötigt den Namen "visual.zip"

Anschließend wird das visual.zip in das zweite Archiv gepackt. Welches ebenfalls einen speziellen Namen benötigt: "portal_visual_XXX"

Die XXX sind Platzhalter für die Portal ID. Beim Export stehen an dieser Stelle drei Zahlen (Das erste Portal auf dem NAC hat die ID 100), beim Import muss diese um eins erhöht werden. Ansonsten werden vorhandene Portal überschrieben.