Controller Einstellungen NAC5 - Versionsgeschichte

Kennethj am 30. Dezember 2015 um 14:49 Uhr

2015-12-30T14:49:01Z

← Nächstältere Version		Version vom 30. Dezember 2015, 16:49 Uhr
Zeile 61:		Zeile 61:

	;Schnittstellenkonfiguration		;Schnittstellenkonfiguration
	In der Schnittstellenkonfiguration können die MTU Einstellungen der Ein- und Ausgangs Interface geändert werde ~~sowie die~~ Autonegotiation aktiviert oder deaktiviert werden um die Schnittstellengeschwindigkeit manuell anzugeben.		In der Schnittstellenkonfiguration können die MTU Einstellungen der Ein- und Ausgangs Interface geändert werde. Die Autonegotiation kann hier ebenfalls aktiviert oder deaktiviert werden, um die Schnittstellengeschwindigkeit manuell anzugeben.

	;Schnittstellenübersicht		;Schnittstellenübersicht

Kennethj am 30. Dezember 2015 um 14:42 Uhr

2015-12-30T14:42:37Z

← Nächstältere Version		Version vom 30. Dezember 2015, 16:42 Uhr
Zeile 67:		Zeile 67:
	In der Schnittstellenübersicht werden alle Netzwerkinterface mit Ihren Informationen angezeigt.		In der Schnittstellenübersicht werden alle Netzwerkinterface mit Ihren Informationen angezeigt.
	Zu Beachten ist hier, dass der NAC die Interface bündelt (Link Aggregation).		Zu Beachten ist hier, dass der NAC die Interface bündelt (Link Aggregation).
			Hier lässt sich ebenfalls erkennen welche Physikalischen Schnittstellen zum Ein- oder Ausgangsnetz gehören.

Kennethj am 30. Dezember 2015 um 14:41 Uhr

2015-12-30T14:41:48Z

← Nächstältere Version		Version vom 30. Dezember 2015, 16:41 Uhr
Zeile 44:		Zeile 44:
	Im Geswitchtes Netzwerk kommunizieren die Clients auf Layer 2 Ebene. Die Daten werden nicht geroutet sondern mithilfe von ARP direkt zwischen den Kommunikations Partnern ausgetauscht.		Im Geswitchtes Netzwerk kommunizieren die Clients auf Layer 2 Ebene. Die Daten werden nicht geroutet sondern mithilfe von ARP direkt zwischen den Kommunikations Partnern ausgetauscht.

	Der NAC wertet ausschließlich ~~nur~~ die MAC Adressen aus.		:*Der NAC wertet ausschließlich die MAC Adressen aus.
	In diesem Modi ist der NAC am schnellsten.		:*In diesem Modi ist der NAC am schnellsten.

	; Geroutetes Netzwerk		; Geroutetes Netzwerk
	Im gerouteten Netzwerk werden die Daten über Layer 3 ausgetauscht. Datenpakete müssen gegebenenfalls geroutet werden um die gegenstelle zu erreichen.		Im gerouteten Netzwerk werden die Daten über Layer 3 ausgetauscht. Datenpakete müssen gegebenenfalls geroutet werden um die gegenstelle zu erreichen.

	Der NAC wertet ~~ausschließlich~~ nur die IP - Adressen aus.		:*Der NAC wertet nur die IP - Adressen aus.

	;Geswitchtes und geroutetes Netzwerk		;Geswitchtes und geroutetes Netzwerk
Zeile 56:		Zeile 56:
	Der dritte und letzte Modi ist ein Mischbetrieb aus den beiden anderen Modi.		Der dritte und letzte Modi ist ein Mischbetrieb aus den beiden anderen Modi.

	Der NAC wertet sowohl MAC- als auch IP Adresse aus.		:*Der NAC wertet sowohl MAC- als auch IP Adresse aus.

	===Schnittstellenkonfiguration und Übersicht===		===Schnittstellenkonfiguration und Übersicht===

Kennethj am 30. Dezember 2015 um 14:41 Uhr

2015-12-30T14:41:03Z

← Nächstältere Version		Version vom 30. Dezember 2015, 16:41 Uhr
Zeile 36:		Zeile 36:
	Der NAC wertet den Datenfluss der Endgeräte aus, um zu erkennen ob diese bereits Authentifiziert sind oder diese sich noch am NAC am Captive Portal authentifizieren müssen.		Der NAC wertet den Datenfluss der Endgeräte aus, um zu erkennen ob diese bereits Authentifiziert sind oder diese sich noch am NAC am Captive Portal authentifizieren müssen.
	Grundsätzlich wird unter drei Betriebsmodi für die Erkennung unterschieden:		Grundsätzlich wird unter drei Betriebsmodi für die Erkennung unterschieden:
	: Geswitchtes Netzwerk		:*Geswitchtes Netzwerk
	: Geroutetes Netzwerk		:*Geroutetes Netzwerk
	: Geswitchtes und geroutetes Netzwerk		:*Geswitchtes und geroutetes Netzwerk

	;Geswitchtes Netzwerk		;Geswitchtes Netzwerk
Zeile 66:		Zeile 66:

	In der Schnittstellenübersicht werden alle Netzwerkinterface mit Ihren Informationen angezeigt.		In der Schnittstellenübersicht werden alle Netzwerkinterface mit Ihren Informationen angezeigt.
	Zu Beachten ist hier, dass der NAC die Interface bündelt (Link Aggregation)		Zu Beachten ist hier, dass der NAC die Interface bündelt (Link Aggregation).

Kennethj: /* Sicherheit */

2015-12-30T14:39:02Z

Sicherheit

← Nächstältere Version		Version vom 30. Dezember 2015, 16:39 Uhr
Zeile 27:		Zeile 27:
	===Sicherheit===		===Sicherheit===

	Unter Sicherheit kann der Schutz vor ARP-Poisoning-Angriffen (ARP Spoofing) auf den Eingangsnetzen aktiviert werden.		Unter dem Punkt Sicherheit kann der Schutz vor ARP-Poisoning-Angriffen (ARP Spoofing) auf den Eingangsnetzen aktiviert werden.
	Durch ARP Spoofing ist es möglich Daten umzuleiten, um diese abzuhören und/oder zu manipulieren.		Durch ARP Spoofing ist es möglich Daten umzuleiten, um diese abzuhören und/oder zu manipulieren.

	Standardmäßig ist diese Funktion deaktiviert.		Standardmäßig ist diese Funktion deaktiviert.

	===Art des Eingangsnetzes===		===Art des Eingangsnetzes===

Kennethj am 30. Dezember 2015 um 14:38 Uhr

2015-12-30T14:38:43Z

← Nächstältere Version		Version vom 30. Dezember 2015, 16:38 Uhr
Zeile 7:		Zeile 7:

	Der NAC unterscheidet zwischen Eingangs- und Ausgangsnetzen. Sowohl auf dem Ein- als auch Ausgangsnetz benötigt das System einen Namen und eine Domain.		Der NAC unterscheidet zwischen Eingangs- und Ausgangsnetzen. Sowohl auf dem Ein- als auch Ausgangsnetz benötigt das System einen Namen und eine Domain.
	Sollten diese Felder leer sein (NAC zieht DHCP, der DHCP Server übergibt aber keine Domain) kommt es zu ~~Fehler verhalten~~.		Sollten diese Felder leer sein (NAC zieht DHCP, der DHCP Server übergibt aber keine Domain) kommt es zu fehlerhaftem Verhalten.

	;Ausgangsnetz		;Ausgangsnetz
Zeile 59:		Zeile 59:

	===Schnittstellenkonfiguration und Übersicht===		===Schnittstellenkonfiguration und Übersicht===

			;Schnittstellenkonfiguration
			In der Schnittstellenkonfiguration können die MTU Einstellungen der Ein- und Ausgangs Interface geändert werde sowie die Autonegotiation aktiviert oder deaktiviert werden um die Schnittstellengeschwindigkeit manuell anzugeben.

			;Schnittstellenübersicht

			In der Schnittstellenübersicht werden alle Netzwerkinterface mit Ihren Informationen angezeigt.
			Zu Beachten ist hier, dass der NAC die Interface bündelt (Link Aggregation)

Kennethj am 30. Dezember 2015 um 14:02 Uhr

2015-12-30T14:02:53Z

← Nächstältere Version		Version vom 30. Dezember 2015, 16:02 Uhr
Zeile 4:		Zeile 4:
	Die Controller Grundkonfiguration ist unter ''Konfiguration => Netzwerk => Controller'' zu finden		Die Controller Grundkonfiguration ist unter ''Konfiguration => Netzwerk => Controller'' zu finden

	====Controller und Domainname====		===Controller und Domainname===

	Der NAC unterscheidet zwischen Eingangs- und Ausgangsnetzen. Sowohl auf dem Ein- als auch Ausgangsnetz benötigt das System einen Namen und eine Domain.		Der NAC unterscheidet zwischen Eingangs- und Ausgangsnetzen. Sowohl auf dem Ein- als auch Ausgangsnetz benötigt das System einen Namen und eine Domain.
Zeile 25:		Zeile 25:
	\|}		\|}

	====Sicherheit====		===Sicherheit===

	Unter Sicherheit kann der Schutz vor ARP-Poisoning-Angriffen (ARP Spoofing) auf den Eingangsnetzen aktiviert werden.		Unter Sicherheit kann der Schutz vor ARP-Poisoning-Angriffen (ARP Spoofing) auf den Eingangsnetzen aktiviert werden.
Zeile 32:		Zeile 32:
	Standardmäßig ist diese Funktion deaktiviert.		Standardmäßig ist diese Funktion deaktiviert.

	====Art des Eingangsnetzes====		===Art des Eingangsnetzes===

	Der NAC wertet den Datenfluss der Endgeräte aus, um zu erkennen ob diese bereits Authentifiziert sind oder diese sich noch am NAC am Captive Portal authentifizieren müssen.		Der NAC wertet den Datenfluss der Endgeräte aus, um zu erkennen ob diese bereits Authentifiziert sind oder diese sich noch am NAC am Captive Portal authentifizieren müssen.
Zeile 58:		Zeile 58:
	Der NAC wertet sowohl MAC- als auch IP Adresse aus.		Der NAC wertet sowohl MAC- als auch IP Adresse aus.

	====Schnittstellenkonfiguration und Übersicht====		===Schnittstellenkonfiguration und Übersicht===

Kennethj am 30. Dezember 2015 um 14:02 Uhr

2015-12-30T14:02:14Z

@@ Zeile 26: / Zeile 26: @@
 ====Sicherheit====
 ====Art des Eingangsnetzes====
 ====Schnittstellenkonfiguration und Übersicht====

Kennethj am 30. Dezember 2015 um 13:44 Uhr

2015-12-30T13:44:16Z

← Nächstältere Version		Version vom 30. Dezember 2015, 15:44 Uhr
Zeile 1:		Zeile 1:
	In der Controller Grundkonfiguration werden Globale Einstellungen für den NAC Konfiguriert.		In der Controller Grundkonfiguration werden Globale Einstellungen für den NAC Konfiguriert.
	Unter anderem kann hier der Name des Gerätes und die Betriebsmodi (Art des Eingangsnetztes) geändert werden.		Unter anderem kann hier der Name des Gerätes und die Betriebsmodi (Art des Eingangsnetztes) geändert werden.

			Die Controller Grundkonfiguration ist unter ''Konfiguration => Netzwerk => Controller'' zu finden

			====Controller und Domainname====

			Der NAC unterscheidet zwischen Eingangs- und Ausgangsnetzen. Sowohl auf dem Ein- als auch Ausgangsnetz benötigt das System einen Namen und eine Domain.
			Sollten diese Felder leer sein (NAC zieht DHCP, der DHCP Server übergibt aber keine Domain) kommt es zu Fehler verhalten.

			;Ausgangsnetz

			Der Name und die Domain auf dem Ausgangsnetz sind frei definierbar. Die einzige Bedingung ist dass es sich um einen FQDN handeln muss.

			;Eingangsnetz

			Auf dem Eingangsnetz liegen die Captive Portale. Damit es zu keiner Zertifikatswarnung an den Clients kommt, besitzt der NAC ein öffentliches x509 Zertifikat. Dieses Zertifikat ist an den Namen "controller.access.network" geknüpft.
			Wird der Name auf dem Eingangsnetz verändert, wird das Zertifikat ungültig und Sie müssen ein neues öffentliches Zertifikat importieren.

			{\|
			\|-
			\|[[Datei:UMA20_AHB_hinweispic.png\|50px]]
			\|'''Achtung:'''<br>
			Es wird empfohlen den Namen auf dem Eingangsnetz nicht anzupassen.
			\|}

			====Sicherheit====

			====Art des Eingangsnetzes====

			====Schnittstellenkonfiguration und Übersicht====

Kennethj: Die Seite wurde neu angelegt: „In der Controller Grundkonfiguration werden Globale Einstellungen für den NAC Konfiguriert. Unter anderem kann hier der Name des Gerätes und die Betriebsmodi…“

2015-12-30T13:06:55Z

Die Seite wurde neu angelegt: „In der Controller Grundkonfiguration werden Globale Einstellungen für den NAC Konfiguriert. Unter anderem kann hier der Name des Gerätes und die Betriebsmodi…“

Neue Seite

In der Controller Grundkonfiguration werden Globale Einstellungen für den NAC Konfiguriert.
Unter anderem kann hier der Name des Gerätes und die Betriebsmodi (Art des Eingangsnetztes) geändert werden.